Intel heeft gereageerd op berichten dat zijn processors al jaren een ernstige bug bevatten. Volgens het bedrijf zijn chips van meer fabrikanten kwetsbaar voor exploits en is het plan om volgende week, samen met andere leveranciers, details te geven.

Intel claimt zich genoodzaakt te voelen nu vast naar buiten te treden met een verklaring, vanwege onjuiste berichten in de media. Het bedrijf ontkent niet dat er kwetsbaarheden zijn, maar deze zouden niet uniek zijn voor Intel-producten. "Gebaseerd op de analyse tot nu toe, zijn veel typen computingapparaten, met processors en besturingssystemen van veel verschillende leveranciers, vatbaar voor deze exploits."

De chipgigant zegt samen te werken met softwarebedrijven en onder andere AMD en ARM om de problemen industriebreed aan te pakken. Intel ontkent niet dat de oplossing een impact gaat hebben op de prestaties, maar deze zouden afhankelijk zijn van de werklast. "Voor de gemiddelde computergebruiker zijn deze niet significant en het zal in de loop der tijd verbeteren." Dat laat de optie open dat voor aanbieders van clouddiensten met bijvoorbeeld virtuele machines wel een ernstiger impact te verwachten is.

Intels verklaring is een reactie op claims van deze week dat zijn processors een bug hebben die toegang tot beschermd kernelgeheugen mogelijk maakt. De oplossing zou liggen in een page table isolation-patch, maar deze zou de prestaties met 5 tot 30 procent kunnen verslechteren, afhankelijk van de toepassing. AMD zei dat de aanval niet bij zijn processors mogelijk was en voorgestelde code om AMD-processors buiten de patch te houden is inmiddels gemerged, volgens beveiligingsdeskundige Alex Ionescu: "Dus ofwel riskeert AMD de beveiliging van miljoenen Linux-systemen, ofwel gebruikt Intel creatieve, maar accurate, bewoordingen." De verklaring zou accuraat zijn omdat AMD ook ARM-chips maakt en er inderdaad ARM64-code in de patch verwerkt wordt.

Intel geeft geen details over de kwetsbaarheid, maar waarschijnlijk heeft deze te maken met maatregelen om address space layout randomization weer veiliger te maken. Aslr moet voorkomen dat een aanvaller achter geheugenadressen kan komen en werkt door willekeurige locaties in het virtuele geheugen aan te wijzen waar programma's belangrijke componenten kwijt kunnen.

Een onderzoeksgroep softwarebeveiliging van de VU, ontdekte begin vorig jaar een kwetsbaarheid die het omzeilen van aslr mogelijk maakte en die werkte bij alle Intel-, AMD- en ARM-processors die ze testten. Ze ontwikkelden een aanval die uit te voeren is via Javascriptcode in de browser, bijvoorbeeld door gebruik te maken van een kwaadaardige website. Met behulp hiervan zou het mogelijk zijn aan de sandbox van Javascript te ontkomen en zo code uit te voeren op het systeem van een slachtoffer. Hier was toen nog een tweede bug voor nodig om van een exploit te kunnen spreken.

Asus heeft een functie aangekondigd om oude routers te gebruiken als nodes in een mesh-netwerk voor beter bereik van wifi. Het systeem heet AIMesh en werkt het beste op triband-routers, die een band overhebben om met andere nodes te communiceren.

Het systeem werkt vooralsnog met de Asus RT-AC68U, RT-AC86U, RT-AC88U en RT-AC3100. De fabrikant is nog aan het testen voor de RT-AC5300 en ROG Rapture GT-AC5300. Bovendien komt er ondersteuning voor meer routers in de loop van dit jaar, zegt Asus.

Na een firmware-update staat de optie voor AIMesh in de AsusWRT-interface voor het beheer van het wifi-netwerk. Vervolgens is het mogelijk om via de Asus Router-app of via AsusWRT een nieuwe router toe te voegen aan het meshnetwerk.

De verbinding tussen nodes kan werken via een 5GHz-verbinding als de router die beschikbaar heeft of via een bedraad netwerk. Asus heeft de benodigde firmwares voor routers online gezet op een AIMesh-pagina. Het systeem is per direct bruikbaar.

Samsung werkt aan een bril die werkt met augmented reality om slechtzienden beter te laten zien. De bril heeft camera's om beelden op te nemen en schermen om de verwerkte beelden op te laten zien. Een divisie van Samsung presenteert de bril op CES.

De bril heeft een smartphone nodig om te functioneren, blijkt uit de omschrijving van Samsung. De smartphone verwerkt de opgenomen beelden van de camera en toont de bewerkte beelden in de bril om slechtzienden te helpen teksten en objecten te onderscheiden.

Het Samsung-project, binnen de C-Labs-divisie voor experimenten, heet Relúmĭno en werkt momenteel met een Gear VR-headset. Samsung presenteerde het project vorig jaar tijdens telecombeurs Mobile World Congress in Barcelona.

Het is nog onbekend wanneer de ar-bril zal moeten verschijnen en hoever de fabrikant is met de ontwikkeling: in de video zijn alleen beelden van schetsen te zien. Samsung belooft dat meer te zien zal zijn op CES. Die elektronicabeurs vindt volgende week plaats in Las Vegas. Het is de eerste aangekondigde ar-bril van Samsung.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Sommige bekende Nederlandse websites waar gebruikers kunnen inloggen met een account, zijn vatbaar voor aanvallen via brute force. Die sites staan een onbeperkt aantal pogingen toe om in te loggen. De Consumentenbond noemt de naam van slechts een van die sites: die van de bond zelf.

De Consumentenbond voerde de test met de software om wachtwoorden te achterhalen met een bruteforce-aanval op 37 Nederlandse websites. Daarvan bleken er negen vatbaar voor de aanval, meldt de bond. De Consumentenbond zegt maatregelen te hebben genomen tegen deze aanvalsmogelijkheid toen bleek dat de site kwetsbaar was.

Daarnaast scoorde de bond op de eigen test van wachtwoorden 'matig', omdat hij te korte en veelgebruikte wachtwoorden toestaat. Onder meer Spotify en Netflix staan korte wachtwoorden ook toe, claimt de Consumentenbond. Cameranu spande de kroon, omdat die site wachtwoorden bestaande uit één teken toestond. Dat heeft de site inmiddels aangepast. Ook Fonq heeft verbetering aangebracht, omdat op die site een wachtwoord met vier tekens voldoende bleek.

Behalve het toestaan van te korte wachtwoorden zijn er ook sites die lange wachtwoorden juist verbieden. Onder meer bij webwinkels van Otto en MediaMarkt is dat het geval. Daarnaast stellen veel sites specifieke eisen zoals een hoofdletter, cijfer of speciaal teken, waardoor de sites wachtwoorden weigeren die in principe wel in orde zouden zijn.

Roomba-robotstofzuigers krijgen de mogelijkheid om het wifi-signaal in kaart te brengen. Fabrikant iRobot begint later deze maand een test onder maximaal tweehonderd gebruikers. De functie komt later dit jaar naar compatibele modellen.

Met de functie krijgen gebruikers een kaart met de sterkte van het wifi-signaal op plekken in huis, inclusief meldingen van plaatsen waar mogelijk geen bereik is, meldt Techcrunch. De functie heet Wifi Signal Strength en werkt door het uitlezen van het signaal in de wifi-antenne van Roomba-modellen.

De bèta begint over drie weken in de Verenigde Staten en het lijkt erop dat gebruikers in andere landen niet mee kunnen doen. Het is onbekend wanneer iRobot de functie uitbrengt voor alle modellen die compatibel zijn. De functie werkt alleen met 900-serie modellen. De Roomba 690 en 890 hebben ook wifi, maar kunnen de dekking niet in kaart brengen, claimt de fabrikant.

Ongeveer 4,35 procent van de vr-systemen die op Steam in gebruik is, is een Windows Mixed Reality-bril. Dat was in november nog 2 procent. De HTC Vive is nog altijd het meestgebruikte systeem, op de voet gevolgd door de Oculus Rift.

Er zijn op Steam nu ongeveer twee keer zoveel brillen op basis van Windows Mixed Reality in gebruik als exemplaren van de Oculus Rift DK2, blijkt uit cijfers van de Steam Hardware Survey. De tweede Developer Kit van de Rift is minimaal honderdduizend keer geleverd, maar exacte cijfers heeft moederbedrijf Facebook recentelijk niet bekendgemaakt.

Microsoft bracht Mixed Reality uit als onderdeel van de Fall Creators Update van Windows 10 en de headsets kwamen dit najaar op de markt. Ze zijn sinds november zichtbaar in de statistieken van Steam. Er zijn modellen van diverse fabrikanten, waaronder Medion, Asus, Acer en HP. Samsung heeft een model met oledschermen, maar dat is niet verkrijgbaar in Europa.

In de statistieken wordt de HTC Vive nog altijd door meer Steam-klanten gebruikt om software te downloaden dan de Oculus Rift, maar het verschil neemt af. De Vive heeft nog een voorsprong van ongeveer 1 procent. Gebruikers kunnen ervoor kiezen om hun systeem niet op te laten nemen in de statistieken. Bovendien zal niet elke gebruiker op Steam komen, waardoor het onduidelijk is of dit representatief is voor de markt van vr-systemen met toegang tot Steam. De naar verluidt meestverkochte vr-bril, de PlayStation VR, kan standaard niet op Steam en staat dus niet in deze statistieken.

LG zal zijn volgende high-end smartphone geen LG G7 noemen, zo claimt de Zuid-Koreaanse krant Digital Daily. De definitieve naam van de volgende LG-smartphone zou momenteel nog niet bekend zijn.

LG overweegt om met tientallen te werken, zoals bij de V10, V20 en V30, waardoor de komende smartphone G10 zal heten. Ook kan het zijn dat LG de G-serie vervangt door iets anders, claimt Digital Daily. De beslissing daarover zou binnen een paar maanden vallen. De volgende smartphone zou LG willen aankondigen op 25 februari, aan de vooravond van telecombeurs Mobile World Congress in Barcelona.

Volgens LG zijn gebruikers een lager enkel nummer gaan associëren met verouderde modellen. Daardoor zou het niet langer wenselijk zijn om de enkelvoudige getallen te gebruiken. LG heeft de G-serie sinds 2012, toen de eerste Optimus G uitkwam. Later volgden de G2, G3, G4, G5 en vorig jaar de G6.

LG heeft zelf nog niets bekendgemaakt over zijn volgende high-end toestel. De fabrikant doet dat over het algemeen in de loop van januari. De G6 kwam in maart vorig jaar uit, de V30 is pas sinds een maand verkrijgbaar in de Benelux.

Apple heeft de cpu en de ram van de iMac Pro niet vastgesoldeerd aan het moederbord, wat upgrades in de toekomst mogelijk maakt. Dat concludeert iFixit bij een teardown van het apparaat. De iMac Pro is lastig te repareren en te openen.

Als het apparaat eenmaal open is, is het nog niet zo makkelijk om de vervangbare componenten te bereiken, omdat ze aan de achterkant van het pcb zitten, blijkt uit de iFixit-teardown. Bovendien is de Intel-cpu een specifieke variant die alleen in de iMac Pro zit, waardoor het onduidelijk is of er ooit upgrades gaan verschijnen. De iMac Pro heeft wel standaard 288-pins aansluitingen voor geheugen.

De gpu zit wel vastgesoldeerd aan het moederbord, wat upgrades in de toekomst uitsluit. De teardown toont verder aan dat Apple in de iMac Pro een fors groter systeem voor koeling heeft gebruikt dan voor eerdere iMacs.

Hoewel upgrades van bepaalde componenten met de iMac Pro mogelijk zijn, vergt het dat gebruikers de behuizing openen, een proces dat het juiste gereedschap vereist en bovendien het risico met zich meebrengt dat het scherm breekt. Het uitvoeren van upgrades is daardoor niet zo makkelijk als bij de Mac Pro's van voorheen.

Apple heeft de iMac Pro deze week uitgebracht in de Benelux. Met de iMac Pro wil Apple een tijdelijke opvolger uitbrengen voor de Mac Pro uit 2013. De desktop zonder scherm kreeg al jaren geen opvolger, tot ongenoegen van veel mensen die werken op Apples machines. Apple kondigde eerder aan dat er een nieuwe desktop aankomt, maar die zal pas later dit jaar verschijnen.

Het Google-besturingssysteem Fuchsia kan draaien op Googles eigen laptop Pixelbook en op Intel NUC's uit 2015. Tot nu toe draaide Fuchsia op smartphones als app boven op Android, maar dat is momenteel niet meer mogelijk.

Gebruikers kunnen Fuchsia niet zelf installeren, omdat de benodigde bestanden niet openbaar zijn. Google zegt dat gebruikers Fuchsia kunnen installeren op de Pixelbook, wat Intel NUC's uit 2015 en de Acer Switch 12-laptop.

De installatie vereist twee machines die zijn verbonden via een lokaal netwerk. De installatie verloopt deels via streaming van de benodigde bestanden tussen beide machines, maar gebruikers hebben ook een usb-stick nodig. Die is na installatie van Fuchsia onbruikbaar. Volgens Ars Technica draait het besturingssysteem ook op een QEMU-emulator, maar zonder interface. De emulator heeft geen ondersteuning voor Vulkan, waar de interface mee werkt.

Fuchsia is een besturingssysteem van Google. Het werkte eerst op ARM-systemen, maar functioneert nu louter op x86-systemen. Het is nog onbekend wat de zoekgigant precies wil met het besturingssysteem, dat nu nog in een experimentele fase zit. Fuchsia draait niet op een Linux-kernel, maar op een eigen microkernel met de naam Zircon.

Het kan nog jaren duren voordat Google producten gaat aankondigen op basis van Fuchsia. Omdat de zoekgigant nog nooit openlijk heeft gesproken over Fuchsia, blijft het onduidelijk wat de plannen zijn. In augustus vorig jaar kwam voor het eerst naar buiten dat het Amerikaanse bedrijf werkt aan Fuchsia.

Fuchsia-interface op een smartphone

BlackBerry heeft een samenwerking met Baidu aangekondigd. Het Chinese internetbedrijf gaat het BlackBerry QNX-besturingssysteem gebruiken voor zijn Apollo-platform, dat als basis dient voor zelfrijdende auto's.

Volgens BlackBerry hebben de bedrijven een intentieverklaring getekend voor het gebruik van het QNX-besturingssysteem in het Apollo-platform. Daarnaast gaan de bedrijven CarLife, DuerOS en routekaarten van Baidu integreren in het QNX Car-platform. CarLife is smartphone-integratiesoftware voor zelfrijdende voertuigen in China, DuerOS is de slimme assistent van Baidu.

Autofabrikanten kunnen het Apollo-platform van Baidu gebruiken voor het maken van zelfrijdende auto's. Baidu zou inmiddels meer dan zeventig partners hebben voor het platform, waaronder autofabrikanten, leveranciers en ontwikkelaars. Volgens Baidu kunnen autofabrikanten door de integratie van BlackBerry QNX in het Apollo-platform sneller van prototype overgaan tot productie.

Vorig jaar maakte Nvidia bekend dat Baidu PX2-hardware gaat gebruiken voor het Apollo-platform. Ook onder andere Tesla gebruikt PX-hardware van Nvidia voor autonome functies. In oktober zei Baidu dat het in 2019 wil beginnen met de massaproductie van deels autonome auto's, in samenwerking met de Chinese autofabrikant BAIC.

Nissan demonstreert volgende week tijdens de CES zijn Brain-to-Vehicle-techniek, die door hersengolven te meten anticipeert op de intenties van de bestuurder. De chauffeur bestuurt de auto zelf, maar de acties worden 0,2 tot 0,5 seconden eerder uitgevoerd.

Met de techniek verdwijnt volgens Nissan de reactietijd die zit tussen het nemen van de beslissing om bijvoorbeeld te remmen of te sturen en het daadwerkelijk uitvoeren van de actie. De bestuurder van de auto draagt een headset met daarin apparatuur die de hersengolven kan meten.

Nissan zegt een eigen headset en algoritmes te ontwikkelen om activiteit in de motorische schors van de bestuurder waar te nemen. Dat zou het anticiperen op acties van de bestuurder mogelijk maken. Ook stelt Nissan dat de techniek inzetbaar is voor autonome auto's, die zouden kunnen detecteren of de inzittenden zich comfortabel voelen. Als dat niet zo is, kan de rijstijl aangepast worden.

De Japanse autofabrikant gaat de techniek demonstreren op de CES-beurs in een simulator. Of en wanneer het concept ook daadwerkelijk naar auto's komt, is nog niet bekend. Nissan denkt dat het meten van hersenactiviteit in de toekomst ook voor andere toepassingen meer zal voorkomen.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Volgens bronnen van The Korea Herald gaat LG in de tweede helft van dit jaar 6,5"-oledschermen leveren aan Apple voor een nieuwe iPhone. De levering lijkt te klein om in alle exemplaren een LG-scherm te kunnen stoppen.

LG Display zou de productie van het 6,5"-oledscherm starten in het tweede kwartaal van dit jaar, in de E6-fabriek in Paju. Die fabriek heeft twee productielijnen en een maandelijkse capaciteit van zes miljoen panelen. De volledige capaciteit kan waarschijnlijk pas volgend jaar benut worden, de huidige yields zouden nog laag zijn.

Volgens de Koreaanse krant zal de eerste levering dit jaar zo'n vijftien tot zestien miljoen schermen bedragen. Dat is een kleine levering en waarschijnlijk niet genoeg om in alle grote modellen een LG-scherm te stoppen. Apple leverde in de afgelopen jaren meer dan tweehonderd miljoen iPhones per jaar. Van een eventueel nieuw 6,5"-model worden er vermoedelijk dus meer verkocht dan het aantal schermen dat LG kan leveren.

Bronnen van The Korea Herald zeggen dat Samsung zich zal blijven concentreren op het maken van kleinere oledschermen voor iPhones, van 5,8" of 6". Momenteel levert Samsung de oledpanelen voor de iPhone X; Samsung kan veel meer oledschermen produceren; tien miljoen per maand.

In november stelde analist Ming-Chi Kuo dat Apple in 2018 met drie iPhones komt, waarvan twee een oledscherm krijgen. De 6,5"-oledvariant zou dezelfde schermverhouding en -resolutie hebben als de iPhone X en is dus een grotere versie. Daarnaast komt er een model met 5,8"- of 6"-scherm als opvolger van de iPhone X. Het derde model is een goedkopere uitvoering met een 6,1"-lcd.

LG heeft tot nu toe nog geen oledpanelen geleverd aan Apple voor smartphones, al is het scherm van de Apple Watch wel afkomstig uit de fabrieken van LG Display. Waarschijnlijk is Samsung momenteel de enige leverancier voor de iPhone X. In de LG V30 en Google Pixel 2 XL zitten wel oledschermen van LG. Vorig jaar ging het gerucht dat Apple miljarden zou investeren in de oledproductie van LG.

Er is informatie verschenen over de oledtelevisies die LG in 2018 uitbrengt. De W8, E8, C8 en B8 zijn de opvolgers van de huidige oled-modellen uit 2017. Alle modellen ondersteunen high frame rate en alleen de B8 kan hfr-beelden in 4k niet combineren met hdr.

De belangrijkste wijziging ten opzichte van de oledmodellen in 2017, is het feit dat de B8 wat betreft de specificaties iets lager wordt gepositioneerd dan de andere modellen. De B7 en de C7 waren al de minst dure oled-tv's van LG, maar wat beeldprestaties en hardware betreft waren deze nagenoeg identiek aan de duurdere modellen. Dat zal ietwat veranderen in 2018, aangezien de B8 niet de nieuwe Alpha 9-processor krijgt waar de C8, E8, en W8 wel over zullen beschikken; de B8 moet het doen met de minder presterende Alpha 7-processor.

De C8 kan in tegenstelling tot de huidige C7 ook worden verkregen met een beelddiagonaal van 77 inch; de huidige oledmodellen op de W7 en de G7 na zijn allemaal beschikbaar in 55 of 65 inch. De W7 Picture-on-Wall oled-tv die in mei uitkwam voor 7999, krijgt weer een opvolger van 77 of 65 inch in de vorm van een zeer dunne tv waarbij alle elektronica en componenten zijn geïntegreerd in de bijbehorende soundbar. Ook de E8 en de C8 zullen wat betreft het ontwerp niet heel erg afwijken van hun voorgangers. De G7-oledtelevisie krijgt in 2018 geen opvolger. De vier 2018-modellen krijgen naast de hdr-formaten hdr10, Dolby Vision en hlg ook de beschikking over Advanced HDR van Technicolor. De W8 en E8 krijgen een 4.2-geluidssysteem met een vermogen van 60W; bij de C8 en B8 is dat een 2.2-systeem met een vermogen van 40W.

De Alpha 9-chip zorgt ervoor dat hfr wordt ondersteund en de weergave van 4k-beelden met maximaal 120 beelden per seconde mogelijk zijn. Omdat de B8 deze chip niet krijgt, is dit model volgens CNet niet in staat om 4k-content af te spelen in zowel hdr als hfr. De B8 kan wel hfr-materiaal in 4k afspelen en 2k-beelden in hfr met hdr. De C8, E8 en W8 hebben deze beperking niet. Geen van de vier oledmodellen krijgt hdmi 2.1-ondersteuning, waardoor hfr alleen via streamingdiensten beschikbaar kan komen en niet via extern aangesloten apparatuur zoals uhd-bluray-spelers.

De Alpha 9-processor is volgens LG ook specifiek ontworpen om ruis te onderdrukken en de kleurweergave te verbeteren. Naast de afwijkende hfr-ondersteuning bij de B8 is onduidelijk wat precies de verschillen tussen beide chips zijn. De Alpha 7 wordt vooral ingebouwd in nieuwe 4k-lcd-televisies van LG. De chip ondersteunt fald-backlight en moet bij de lcd-topmodellen zorgen voor diepere zwartwaarden en een verbeterde beeldverwerking. LG gebruikt quantumdots voor de lcd-tv's.

Alle oled-modellen worden voorzien van de ThinQ-technologie, waardoor er ondersteuning komt voor smarthometoepassingen en kunstmatige intelligentie. Gebruikers kunnen verschillende spraakcommando's en zoekopdrachten geven die door de afstandbediening worden opgevangen. In sommige landen zal ook Google Assistant worden ondersteund, al is nog niet duidelijk om welke landen dat gaat.

De W8, E8 en de B8 komen allemaal beschikbaar vanaf juni 2018, terwijl de C8 vanaf maart op de markt moet verschijnen. Prijzen zijn nog niet bekendgemaakt. Meer details en specificaties zal LG waarschijnlijk bekendmaken tijdens de aankomende CES-beurs.

Volgens een Indiase site komen verschillende fabrikanten binnenkort met budgetsmartphones met Android Go. Micromax zou eind januari de eerste zijn, met een toestel dat ongeveer 2000 roepies kost. Omgerekend is dat ongeveer 26 euro.

Volgens Factor Daily heeft Google deals gemaakt met Indiase fabrikanten zoals Micromax, Intex, Lava, karbonn en andere om goedkope Android Go-smartphones uit te brengen. De website zegt die informatie van meerdere bronnen gehoord te hebben. Micromax zou het eerste toestel uitbrengen, waarschijnlijk aan het einde van januari. Andere toestellen zouden in de weken daarna volgen.

Google heeft begin december bij het uitbrengen van Android Go aangegeven dat de verwachting is dat begin 2018 de eerste smartphones met het besturingssysteem verschijnen. Het is nog niet bekend wat de specificaties zijn van de budgettoestellen voor de Indiase markt. Android Go is bedoeld voor goedkope smartphones met 512MB tot 1GB aan werkgeheugen.

Android Go bevat aangepaste versies van bestaande apps: Google Go, Google Assistant Go, YouTube Go, Google Maps Go, Gmail Go, Gboard, Google Play, Chrome en de Files Go-app. De interface is eenvoudiger en updates zullen kleiner zijn. Ook zijn meer functies offline beschikbaar. Controle van datagebruik staat in de aangepaste versie van Android centraal.

Google-ceo Sundar Pichai zei begin 2017 toen hij in India was dat er smartphones van 30 dollar moeten komen voor opkomende markten. Als de komende Android Go-toestellen daadwerkelijk rond 2000 roepies kosten, lijkt die wens uit te komen.

Volgens marktonderzoeker IDC zijn zes van de tien verkochte telefoons in India modellen die goedkoper zijn dan 5000 roepies, ongeveer 65 euro. Vijf van de tien verkochte toestellen zitten in de prijsklasse tot 2000 roepies, ongeveer 26 euro.

In landen als China en India worden al Android-smartphones verkocht voor enkele tientjes, maar nu gaat dat meestal om modellen met een oude versie van het besturingssysteem. Android Go is gebaseerd op Android 8 Oreo en beschikt daarmee ook over alle beveiligingsupdates die in de afgelopen jaren zijn doorgevoerd.

De waarschuwing van Google Play Protect over de FactoryMode-app van OnePlus is een false positive. Dat zegt de communitymanager van de smartphonefabrikant. Google zou de waarschuwing inmiddels niet meer tonen.

Communitymanager David Y. schrijft op het OnePlus-forum dat het bedrijf contact heeft opgenomen met Google nadat er berichten verschenen over de Play Protect-waarschuwing. OnePlus zegt dat het om een false positive gaat en Google zou het daar mee eens zijn, waarna de waarschuwing is verwijderd.

Begin deze week verschenen er meldingen van gebruikers van de OnePlus 3 en 3T die een update naar Oxygen OS 5.0.1 uitvoerden en vervolgens een waarschuwing kregen van Google Play Protect over de app FactoryMode. De waarschuwing merkte de app aan als schadelijk en stelde dat er code in zit die de beveiligingsmaatregelen van Android probeert te omzeilen.

Microsoft is gestopt met het maken en het verkopen van de Kinect-adapter voor de Xbox One S, de One X en Windows. In oktober vorig jaar werd de productie van de Kinect zelf al gestopt. Bij de release van de One S haalde Microsoft de Kinect-poort van de console.

Microsoft heeft tegenover Polygon bevestigd dat het de Kinect-adapter niet meer maakt en verkoopt. De adapter is nodig om de Kinect aan te sluiten op een Xbox One S of de Xbox One X, omdat deze consoles zelf geen aansluiting voor de bewegingscamera hebben. Ook kan de adapter gebruikt worden om de Kinect aan een Windows-pc te koppelen.

Uit de Pricewatch van Tweakers blijkt dat de Kinect-adapter nergens meer leverbaar is. Tot 16 december 2017 werd het accessoire aangeboden door winkels. In de Nederlandse webwinkel van Microsoft staat ook dat de adapter niet meer leverbaar is.

In oktober vorig jaar maakte Microsoft bekend te stoppen met de productie van de Kinect. Het accessoire is mogelijk nog te vinden bij webwinkels, maar als de voorraden op zijn, komen er geen nieuwe exemplaren.

Er zijn aanwijzingen dat Intel-processors een bug hebben die toegang tot beschermd kernelgeheugen mogelijk maakt. De oplossing zou liggen in een page table isolation-patch, maar deze kan in ieder geval bij Linux tot flinke prestatievermindering bij bepaalde toepassingen leiden.

De kwetsbaarheid zou meerdere generaties van Intel-processors treffen en vereisen dat Windows, macOS en Linux lowlevel-patches doorvoeren. Die zouden een negatieve impact op de prestaties van 5 tot 30 procent hebben, afhankelijk van de toepassingen.

Linux 4.15-rc6, dat de patch bevat, in combinatie met een systeem met de Intel Core i7-8700K, laat bij benchmarks van Phoronix flinke prestatieverlagingen zien in FS-Mark-, Compile Bench- en PostgreSQL. Een gebruiker van de PostgreSQL-mailinglijst merkt hetzelfde op. Tests van Phoronix tonen geen prestatieverschil bij gaming met dezelfde Linux-versie. Applicaties die zich beperken tot user space zouden niet trager werken door de patch.

Intel heeft nog geen details over de bug gepubliceerd en beveiligingsbedrijven evenmin, maar onder andere op Reddit wordt opgemerkt dat een publicatie over een ernstige kwetsbaarheid op handen lijkt. Dat zou onder andere af te leiden zijn door activiteit in de Linux-gemeenschap.

Ontwikkelaars voor de Linux-kernel werken al een tijd aan zogenoemde Kaiser-patches. Die zijn begin december omgedoopt tot x86/kpti-patches, waarbij kpti staat voor kernel page table isolation. Kpti is een beveiligingstechniek om kernelgeheugen beter te scheiden van userland. Door de kernel zoveel mogelijk te unmappen uit pagetables moet er zo min mogelijk af te leiden zijn over de virtuele geheugenruimte voor de kernel.

Kpti maakt hiervoor een schaduwkopie van de page tables voor usergeheugen, met een minimaal deel voor kernelgeheugen. Bij het benaderen van de kernel via syscalls en interrupts schakelen de pagetables over naar de kopie voor de volledige kernel. Dit neemt tijd in beslag en de prestaties van alle toepassingen waarbij syscalls en interrupts spelen, lijden dan ook onder de techniek. Bij Intel-processors met ondersteuning voor Context IDentifiers, of pcid's, zou dit minder het geval zijn. Dit zijn Intel-processors vanaf de Haswell-generatie.

De patches zijn gemerged in Linux-kernel 4.15, met backporting naar kernelversie 4.14.10. De patches zijn in relatief korte tijd, drie maanden, doorgevoerd. Microsoft werkt aan vergelijkbare beveiliging als Kaiser voor Windows, waarbij Alex Ionescu, beveiligingsdeskundige en expert op het gebied van kernelontwikkeling, liet weten dat er half januari meer bekend zou worden gemaakt over de implementatie.

Het werk lijkt bedoeld om address space layout randomization weer veiliger te maken. Deze techniek moet voorkomen dat een aanvaller achter geheugenadressen kan komen. Aslr werkt door willekeurige locaties in het virtuele geheugen aan te wijzen waar programma's belangrijke componenten kwijt kunnen. In de afgelopen jaren zijn er kwetsbaarheden met betrekking tot aslr geconstateerd, onder andere door onderzoeksgroep softwarebeveiliging van de VU, begin vorig jaar. De ontwikkelaars van de Oostenrijkse TU Graz publiceerden hun eerste werk aan de Kaiser-patch als maatregel tegen sidechannelaanvallen die aslr omzeilen, en dan met name kernel address space layout randomization, of kaslr.

Het blog Python Sweetness en vervolgens The Register speculeren nu dat er met haast aan de patches gewerkt wordt omdat Intel-processors een ernstiger bug bevatten. Ook op LWN wordt opgemerkt dat de patches versneld lijken te worden doorgevoerd onder druk van een deadline. Bovendien meldt AMD's Tom Lendacky op de mailinglijst voor Linux-kernelontwikkeling dat de aanvallen waar kpti bescherming voor moet bieden, niet werken op AMD-processors. Hij maakt daarbij duidelijk dat AMD-chips geen 'speculatieve geheugenreferenties' ondersteunen die toegang bieden tot higher privileged data, bij het draaien in een modus met minder rechten. Als die toegang tenminste tot een page-error leidt. De kpti-patch heeft in zijn huidige vorm echter wel invloed op de prestaties bij AMD-systemen. AMD heeft verzocht page table isolation niet te activeren bij aanwezigheid van AMD-processors.

Intels cpu-pipeline maakt gebruik van speculative execution om de verwerking van data te kunnen versnellen en G-Data's Anders Fogh heeft afgelopen zomer doorbraken gemaakt bij het misbruiken hiervan voor sidechannelaanvallen. Hij slaagde er met zijn Core i3-5005U niet volledig in kernelgeheugen uit te lezen vanuit usermode, maar zijn resultaten toonden wel aan dat de implementatie zwakheden vertoonde en hij sprak van 'het openen van de doos van Pandora'.

Als de vermoedens over de bug kloppen, zou dit met name impact hebben op clouddiensten als Amazons EC2, Microsofts Azure en Googles Compute Engine. De kans bestaat dat het mogelijk is voor aanvallers om kernelgeheugen van virtuele machines te benaderen die op hetzelfde Intel-systeem draaien. Microsoft heeft onderhoud en een reboot aangekondigd voor virtuele machines op Azure. Dat moet op 10 januari gebeuren. Amazon heeft klanten ingelicht over een reboot van EC2-instances op 5 januari.

Update, 15.30: Passage over claims van AMD's Tom Lendacky is uitgebreid. De originele tekst noemde alleen dat AMD-processors geen speculatieve geheugenreferenties ondersteunen, wat onjuist is.

De Entertainment Software Association verzoekt wereldgezondheidsorganisatie WHO om excessief gamen niet als een stoornis te erkennen. Gaming Disorder staat in een voorlopige revisie van de WHO-classificatie van aandoeningen.

Volgens de ESA, waarbij vrijwel alle grote game-uitgevers zijn aangesloten, zorgt het erkennen van excessief gamen als officiële stoornis ervoor dat geestelijke gezondheidskwesties zoals depressies getrivialiseerd worden. Daarom verzoekt de brancheorganisatie de WHO om de voorgestelde maatregelen te heroverwegen, zo heeft de ESA in een statement aan Gamasutra gezegd.

De brancheorganisatie vindt dat gamers 'gepassioneerd en toegewijd zijn met hun tijd', net als bijvoorbeeld liefhebbers van sport en andere vormen van entertainment. Volgens de ESA weet de wereldgezondheidsorganisatie dat 'gezond verstand en objectief onderzoek aantonen dat games niet verslavend zijn'.

In december werd bekend dat de WHO vanaf dit jaar excessief gamen als stoornis wil erkennen. Gaming Disorder krijgt een plekje in ICD-11, de elfde versie van de International Classification of Diseases. Mensen die aan de stoornis lijden spelen dwangmatig veel games en kunnen daar niet mee stoppen. Gamers moeten ook interesse in andere elementen van het leven verliezen om aangemerkt te worden als patiënt.

Niet alleen de brancheorganisatie is tegen de nieuwe classificatie. Een groep van wetenschappers betoogde vorig jaar dat Gaming Disorder niet in ICD-11 zou moeten belanden, omdat er te weinig goed onderzoek is gedaan naar het fenomeen. Bovendien zou het zorgen voor een stigma voor gamers, terwijl dat mogelijk niet terecht is.

Voorstanders denken dat de opname van Gaming Disorder in ICD-11 kan helpen bij het herkennen van problemen bij mensen die excessief gamen en ervoor kan zorgen dat die problemen dus sneller kunnen worden aangepakt. Gaming Disorder stond al genoemd in DSM-5, het standaardwerk van de American Psychiatric Association die veel psychologen gebruiken, maar daar geldt het niet als erkende stoornis, maar als object voor verdere studie.

China is van plan om 13,8 miljard yuan, omgerekend momenteel 1,76 miljard euro, te investeren in een regio voor bedrijven die onderzoek doen naar kunstmatige intelligentie. China heeft de ambitie om in 2025 een wereldleider te worden op gebied van ai.

Het vestigingsgebied bevindt zich in het westen van hoofdstad Beijing en zou plaats moeten bieden aan tot vierhonderd bedrijven, meldt Reuters naar aanleiding van berichtgeving van het Chinese persbureau Xinhua. Volgens de Chinese autoriteiten zou het bedrijvengebied goed moeten zijn voor een jaarlijkse omzet van 50 miljard yuan, omgerekend 6,4 miljard euro.

Projectontwikkelaar Zhongguancun Development Group wil samenwerken met buitenlandse universiteiten om een ai-onderzoekscentrum in het gebied te openen. De regio moet verder bedrijven aantrekken die werken met big data, biometrische identificatie en deep learning. In de buitenwijken van Beijing komt ook een zone voor het testen van zelfrijdende auto's.

China heeft als doel gesteld om een wereldleider te worden op het gebied van kunstmatige intelligentie. De ai-industrie zou in 2020 goed moeten zijn voor een jaarlijkse omzet van 150 miljard yuan en in 2025 moet dat 400 miljard yuan zijn. Omgerekend is dat ongeveer 19 en 51 miljard euro.

De ontwikkeling van het gebied is onderdeel van een serie plannen die bedrijven moeten aansporen om zich in te zetten voor ontwikkeling op het terrein van kunstmatige intelligentie. In 2017 presenteerde China een roadmap waarin de doelen staan. Met de inzet rondom ai weet China ook buitenlandse bedrijven aan te trekken. In december maakte Google bekend een ai-lab te openen in Beijing.

Apple heeft het Canadese bedrijf buddybuild overgenomen. Met buddybuild kunnen ontwikkelaars iteraties van apps voor Android en iOS testen. De functionaliteit wordt geïntegreerd in Apples Xcode en vanaf maart sluit de dienst de omgeving voor Android.

Buddybuild meldt de overname op zijn website. Apple heeft tegenover TechChrunch de overname bevestigd. Zoals gebruikelijk meldt het bedrijf geen financiële details. Bestaande betalende gebruikers kunnen buddybuild blijven gebruiken voor het testen van iOS-apps; de functionaliteit om Android-apps te testen en die van gratis accounts vervallen per 1 maart. Ook neemt het bedrijf vanaf nu geen nieuwe klanten meer aan.

Het Canadese ontwikkelteam van buddybuild blijft gestationeerd in Vancouver, maar is voortaan onderdeel van het Xcode-team van Apple. Het bedrijf schrijft dat het binnen Apple aan ontwikkeltools voor de iOS-community gaat werken. De buddybuild-functionaliteit wordt geïntegreerd in Xcode, maar wanneer dat gebeurt is nog niet bekend.

Buddybuild werd in 2015 opgericht door oud-medewerkers van Amazon en haalde volgens TechCrunch zo'n 8,8 miljoen dollar binnen aan investeringen. De dienst biedt ontwikkelaars een omgeving waarin ze apps kunnen maken en iteraties kunnen testen. Betaalde abonnementen varieerden in prijs van 71 tot 1037 dollar per maand.

In 2014 nam Apple al TestFlight over, ook dat is een dienst waarmee ontwikkelaars apps kunnen testen. Net als toen verdwijnt er nu met de overname een onderdeel van het ecosysteem voor het ontwikkelen van Android-apps.

LG heeft bekendgemaakt dat het nieuwe tv-modellen in 2018 gaat voorzien van de ThinQ-technologie, waarmee kunstmatige intelligentie zoals Google Assistant wordt ondersteund. Ook komt de fabrikant met nieuwe beeldprocessors, waardoor nieuwe oled-modellen high frame rate zullen ondersteunen.

De nieuwe Alpha 9-processor zal worden geïntegreerd in de LG oled-modellen van 2018. Deze chip zorgt ervoor dat hfr wordt ondersteund en dus 120 beelden per seconden mogelijk zijn. De processor zou beschikken over een proces met speciale algoritmes om ruis te onderdrukken. Ook zou de Alpha 9 de kleurweergave verbeteren.

LG komt ook met de Alpha 7-processor, die zal worden ingebouwd in nieuwe 4k-lcd-televisies van de Zuid-Koreaanse fabrikant. De chip ondersteunt fald-backlight en LG's Nano Cell-technologie. De laatstgenoemde technologie, die begin januari 2017 in uhdtv's van LG werd geïntroduceerd, is in feite een quantumdotlaag die voor nog levendigere kleuren moet zorgen, ook als er wordt gekeken vanuit een hoek van 60 graden. De 2018 lcd-topmodellen hebben volgens LG ook diepere zwartwaarden en een verbeterde beeldverwerking.

De ThinQ-technologie wordt geïntegreerd in de nieuwste tv's van LG, zowel in de oled-modellen als in de nieuwe 4k-lcd-modellen. Smart home-integratie wordt via ThinQ ondersteund. Verder kunnen gebruikers verschillende spraakcommando's en zoekopdrachten geven die door de afstandbediening worden opgevangen. Via deze stemassistent van LG kunnen gebruikers bijvoorbeeld vragen om alle films van de getoonde acteur weer te geven. Ook moeten gebruikers via spraakcommando's snel verbinding kunnen maken met bijvoorbeeld aangesloten gameconsoles of soundbars.

Gebruikers in sommige landen krijgen ook de beschikking over Google Assistant om bijvoorbeeld smarthome-apparaten of diensten van derden te bedienen, al is niet duidelijk om welke landen en specifieke toestellen het gaat. Meer informatie zal beschikbaar komen op de CES-beurs die volgende week van start gaat.

Samsung heeft een monitor gepresenteerd met een 21:9-beeldverhouding en een Thunderbolt 3-aansluiting, de CJ791. Het gebogen beeldscherm beschikt over quantum dots, heeft een diagonaal van 34" en een resolutie van 3440 x 1440 pixels.

Volgens Samsung is de CJ791 de eerste gebogen monitor die Intels Thunderbolt 3-connectiviteit ondersteunt. De Thunderbolt-interface zou een snelheid van maximaal 40 Gbit/s ondersteunen en tot 85W aan vermogen om een laptop van stroom te voorzien.

Mede dankzij de aanwezigheid van een quantumdotlaag bedraagt de dekking van de sRGB-kleurruimte 125 procent. De monitor heeft een aanzienlijke kromming van 1500R, wat gelijkstaat aan die van een cirkel met een straal van 1,5 meter.

Samsung richt zich met deze monitor niet alleen op de zakelijke markt, maar ook op gamers. Zo beschikt de monitor over een game-modus met een dynamische gamma-instelling die de kleuren en het contrast per scène kan aanpassen. Verder beschikt de CJ791 over een responstijd van 4ms.

De fabrikant heeft verder geen specificaties, releasedata of prijzen bekendgemaakt. Wat betreft het ontwerp en het typenummer komt de CJ791 overeen met de bestaande C34F791-monitor. Deze monitor beschikt over een va-paneel, een hoge contrastwaarde, een verversingssnelheid van 100Hz en FreeSync-ondersteuning. Of dat ook voor de CJ791 geldt, zal mogelijk blijken tijdens de aankomende CES-beurs, waar de monitor waarschijnlijk wordt gepresenteerd.

Spotify is door de Amerikaanse muziekuitgever Wixen Music aangeklaagd omdat het muzieknummers van een aantal artiesten gebruikt zonder daarvoor licentiekosten en compensatie te betalen. Er wordt een schadevergoeding van zeker 1,6 miljard dollar geëist.

Wixen Music stelt over de exclusieve auteursrechten van de werken van bepaalde artiesten te beschikken en Spotify zou eerder in het openbaar hebben toegegeven niet in het bezit te zijn van de juiste licenties om de bijbehorende muziekproducties te mogen openbaren en distribueren. Wixen Music stelt dat muziekmakers en hun uitgevers onvoldoende hebben gedeeld in de opbrengsten van Spotify. De muziekdienst zou bewust de auteursrechten van Wixen Music hebben geschonden, zo staat in de aanklacht.

Het gaat onder andere om de muziek van artiesten als Neil Young, Rage Against the Machine en Tom Petty. Wixen Music eist het maximale wettelijke schadebedrag voor de auteursrechteninbreuk van elk muziekwerk dat door Spotify wordt aangeboden, te weten 150.000 dollar. In totaal zou het schadebedrag dan oplopen tot minstens 1,6 miljard dollar. Spotify heeft niet gereageerd op een verzoek tot commentaar van The Hollywood Reporter.

Spotify heeft vaker te maken gehad met aanklachten van artiesten of uitgevers. Zo besloot de muziekdienst in het kader van een class action-zaak in mei nog 43 miljoen dollar te betalen aan de songwriters David Lowery en Melissa Ferrick. Deze uitkomst moet nog worden goedgekeurd door een rechter. Wixen Music zou hier ook van kunnen profiteren, maar heeft geprotesteerd tegen deze schikking. De uitgever vindt dat de schadevergoeding voor leden van de class action-zaak te laag is.

Op basis van een bericht uit 2015 in de WSJ stelt Wixen Music dat Spotify in totaal zo'n 30 miljoen verschillende nummers aanbiedt, waarbij de muziekdienst in 21 procent van de gevallen geen royalties zou hebben afgedragen. Aldus zou er bij 6,3 miljoen nummers sprake zijn van een schending van de auteursrechten.

In juni 2017 bleek dat Spotify in 2016 een verlies van 349 miljoen euro heeft geleden, terwijl dat in 2015 nog 236 miljoen euro was. Het opgelopen verlies kwam volgens Spotify door flinke investeringen in productontwikkeling, internationale uitbreidingen en een groei van het aantal personeelsleden. De omzet van Spotify nam in 2016 toe van 1,93 miljard naar 2,93 miljard euro. Ook steeg het aantal wereldwijde gebruikers naar 140 miljoen.