Уязвимость в RubyGems.org, позволяющая подменить чужие пакеты
В репозитории пакетов RubyGems.org выявлена критическая уязвимость (CVE-2022-29176), позволяющая без наличия должных полномочий подменить некоторые чужие пакеты в репозитории путём инициирования изъятия (yank) легитимного пакета и загрузки вместо не...
Читайте полный текст на сайте www.opennet.ru
Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутре...
Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...
Преимущества Занятий с Инструктором по Горным Лыжам и Сноуборду 1. Безопасность в Первую Очередь Занятия с профессиональным инструктором гарантируют высший уровень безопасности. Инструкторы обучены предотвращать травмы, поддерживать контроль и обеспечивать безопасность на склонах. все предложения и услу...
Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в...
Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявл...
Залог квартиры как способ решения финансовых проблем Залог квартиры день в день может быть эффективным способом решения финансовых проблем Залог квартиры день в день: Полный гид Введение Залог квартиры - это один из способов получения финансовой поддержки в критической ситуации. В этой статье м...
Уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2023-0179), потенциально позволяющая локальному пользователю поднять свои привилегии в системе и выполнить код на уровне ядра. Ис...
Уязвимость во Flatpak, позволяющая обойти режим изоляции В инструментарии для создания самодостаточных пакетов Flatpak выявлена уязвимость (CVE-2021-21261), позволяющая обойти режим sandbox-изоляции и выполнить произвольный код в окружении основной системы. Проблема устранена в версиях 1.10.0 и 1.8.5, но ...
Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...
Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилег...
Уязвимость в утилите Warpinator, позволяющая удалить файлы В Warpinator, развиваемой проектом Linux Mint утилите для шифрованного обмена файлами между двумя компьютерами, выявлена уязвимость (CVE-2023-29380), позволяющая отправителю удалить произвольные файлы на компьютере получателя. Уязвимость устранена в...
Уязвимость в cups-filters, позволяющая выполнить код на сервере В пакете cups-filters, включающем компоненты для организации работы сервиса печати, найдена уязвимость (CVE-2023-24805), позволяющая удалённо выполнить произвольные команды на сервере печати через отправку специально оформленного задания вывода на п...
Уязвимость в cgroups v1, позволяющая выйти из изолированного контейнера Раскрыты детали уязвимости (CVE-2022-0492) в реализации механизма ограничения ресурсов cgroups v1 в ядре Linux, которая может использоваться для выхода из изолированных контейнеров. Проблема проявляется начиная с ядра Linux 2.6.24 и устранена в выпу...
Уязвимость в Bitbucket Server, позволяющая выполнить код на сервере В Bitbucket Server, пакете для развёртывания web-интерфейса для работы с git-репозиториями, выявлена критическая уязвимость (CVE-2022-36804), позволяющая удалённому атакующему, имеющему доступ на чтение к приватным или публичным репозиториям, выполн...
Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения В репозитории пакетов NPM выявлена проблема с безопасностью, позволяющая владельцу пакета добавить в число сопровождающих любого пользователя, без получения от этого пользователя согласия и без информирования о совершённом действии. Проблема усугубл...
Уязвимость в Android, позволяющая обойти блокировку экрана В платформе Android выявлена уязвимость (CVE-2022-20465), позволяющая отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Возможность отключения блокировки продемонстрирована на устройствах Google Pixel, но так как исправление...
Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE....
Уязвимость в Android, позволяющая удалённо выполнить код при включённом Bluetooth В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема может быть незаметно ...
Уязвимость в OpenSMTPD, позволяющая удалённо выполнить код с правами root В развиваемом проектом OpenBSD почтовом сервере OpenSMTPD выявлена критическая уязвимость (CVE-2020-7247), позволяющая удалённо выполнить shell-команды на сервере с правами пользователя root. Уязвимость выявлена в ходе повторного аудита, проведённог...
Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы Исследователи из команды Google Project Zero выявили уязвимость (CVE-2021-29657) в поставляемом в составе ядра Linux гипервизоре KVM, позволяющую обойти изоляцию гостевой системы и выполнить свой код на стороне хост-окружения. Проблема присутствует ...
Уязвимость в Timeshift, позволяющая поднять свои привилегии в системе В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты B...
Уязвимость в systemd, потенциально позволяющая повысить свои привилегии В системном менеджере systemd выявлена уязвимость (CVE-2020-1712), которая потенциально позволяет добиться выполнения своего кода с повышенными привилегиями через отправку специально оформленного запроса по шине DBus. Проблема исправлена в тестовом ...
Уязвимость в XFS, позволяющая читать сырые данные блочного устройства В коде файловой системы XFS обнаружена уязвимость (CVE-2021-4155), позволяющая локальному непривилегированному пользователю читать данные неиспользуемых блоков напрямую с блочного устройства. Все значительные версии ядра Linux старше 5.16, содержащи...
Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позво...
Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая расшифровать трафик Исследователи из компании Eset раскрыли на проходящей в эти дни конференции RSA 2020 сведения об уязвимости (CVE-2019-15126) в беспроводных чипах Cypress и Broadcom, позволяющей дешифровать перехваченный Wi-Fi трафик, защищённый с использованием про...
Уязвимость в firejail, позволяющая получить root-доступ в системе В утилите для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2022-31214), позволяющая локальному пользователю получить права root в основной системе. В открытом доступе имеется рабочий эксплоит, проверенный в актуальных выпус...
Локальная уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE не назначен), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Исследователя...
Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специальн...
Уязвимость в Samba, позволяющая поменять пароль любому пользователю Опубликованы корректирующие выпуски пакета Samba 4.16.4, 4.15.9 и 4.14.14 с устранением 5 уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD....
Уязвимость в cryptsetup, позволяющая отключить шифрование в LUKS2-разделах В пакете Cryptsetup, применяемом для шифрования дисковых разделов в Linux, выявлена уязвимость (CVE-2021-4122), позволяющая через модификацию метаданных добиться отключения шифрования в разделах в формате LUKS2 (Linux Unified Key Setup). Для эксплуа...
Уязвимость в мессенджере Dino, позволяющая обойти проверку отправителя Опубликованы корректирующие выпуски коммуникационного клиента Dino 0.4.2, 0.3.2 и 0.2.3, поддерживающего чат, аудиовызовы, видеовызовы, видеоконференции и обмен текстовыми сообщениями с использованием протокола Jabber/XMPP. В обновлениях устранена у...
Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2023-4809) в коде пакетного фильтра pf, позволяющая обойти заданные для IPv6 правила блокировки через манипуляцию с фрагментированными пакетами IPv6. Проблема проявляется при использовании pf для фильтрации трафик...
Уязвимость в Polkit, позволяющая повысить свои привилегии в системе В компоненте Polkit, используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа (например, монтирования USB-накопителя), выявлена уязвимость (CVE-2021-3560), позволяющая ло...
Уязвимость в платформе Mastodon, позволяющая выполнить код на серверах соцсети В Mastodon, платформе для создания децентрализованной социальной сети, объединяющей разрозненные серверы разных участников, выявлена критическая уязвимость (CVE-2023-36460), позволяющая создать или перезаписать произвольный файл в любом каталоге на ...
Уязвимость в unrar, позволяющая перезаписать файлы при распаковке архива В утилите unrar выявлена уязвимость (CVE-2022-30333), позволяющая при распаковке специально оформленного архива перезаписать файлы вне текущего каталога, насколько это позволяют права пользователя. Проблема устранена в выпусках RAR 6.12 и unrar 6.1....
Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без про...
Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессион...
В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony. Из...
Уязвимость TikTok позволяет взламывать чужие аккаунты Специалисты по безопасности обнаружили опасную уязвимость в одном из самых скачиваемых из App Store и Google Play приложений. Речь о мобильном клиенте сервиса TikTok и баге, благодаря которому хакеры могут [...]...
Уязвимость в драйвере NTFS-3G, потенциально позволяющая выполнить код с правами root В утилите ntfs-3g из набора NTFS-3G, предлагающего работающую в пространстве пользователя реализацию файловой системы NTFS, выявлена уязвимость....
Уязвимость в Firefox для Android, позволяющая управлять браузером через общий Wi-Fi В Firefox для Android выявлена серьёзная уязвимость в реализации протокола SSDP, применяемого для обнаружения сетевых сервисов в локальной сети. Уязвимость позволяет атакующему, находящемуся в той же локальной или беспроводной сети, ответить на пров...
Уязвимость в подсистеме eBPF, позволяющая выполнить код на уровне ядра Linux В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-4204), дающая возможность локальному непривилегированному пользователю добиться повышения привилегий и выпол...
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через BPF Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu. Уязвимость позволила непривилегированному пользователю получить права root. Рабочий эксплоит суще...
В Steam обнаружена уязвимость, позволяющая пополнить кошелек на любую сумму Исследователь в сфере информационной безопасности под никнеймом DrBrix рассказал на форуме HackerOne об уязвимости в игровом сервисе Steam — она позволяла пополнить свой кошелек на любую сумму. Впоследствии сотрудник компании ......
Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код с правами root В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные ...
Около 10 лет существовала позволяющая взломать любой аккаунт Facebook уязвимость Исследователь Амол Байкар (Amol Baikar), работающий в сфере информационной безопасности, обнародовал данные о существующей в течение десяти лет уязвимости в протоколе авторизации OAuth, используемом в социальной сети Facebook. Эксплуатация данной уя...
Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока "@" в начале URL ("user@host") и позволяют обойти правила огранич...
0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправ...
Уязвимость в ядре Linux, позволяющая обойти ограничения режима Lockdown В ядре Linux выявлена уязвимость (CVE-2022-21505), позволяющая легко обойти механизм защиты Lockdown, который ограничивает доступ пользователя root к ядру и блокирует пути обхода UEFI Secure Boot. Для обхода предлагается использовать подсистему ядра...
Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с испол...
Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре ...
Уязвимость в Apache Tomcat, позволяющая подставить JSP-код и получить файлы web-приложений Исследователи из китайской компании Chaitin Tech выявили уязвимость (CVE-2020-1938) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Уязвимости присвоено кодовое имя Ghostcat ...
Уязвимость в чипсетах Intel, позволяющая извлечь корневой ключ платформы Исследователи из компании Positive Technologies выявили уязвимость (CVE-2019-0090), позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ платформы (Chipset key), используемый в качестве корня доверия при проверке подлинно...
Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правам...
Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2022-25636), позволяющая выполнить код на уровне ядра. Заявлено о подготовке примера эксплоита, позволяющего локальному пользоват...
Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально позволяющая выполнить код В USB Gadget, подсистеме ядра Linux, предоставляющей программный интерфейс для создания клиентских USB-устройств и программной симуляции USB-устройств, выявлена уязвимость (CVE-2021-39685), которая может привести к утечке информации из ядра, краху и...
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов Опубликован метод обхода систем изолированного выполнения кода на языке Python, основанный на использовании давно известной ошибки, появившейся в Python 2.7, выявленной в 2012 году и до сих пор не исправленной в Python 3. Ошибка позволяет при помощи...
Уязвимость сетей LTE позволила прослушивать чужие разговоры по телефону Перехват телефонного разговора у многих пользователей ассоциируется с голливудским кино или работой спецслужб — но как выяснилось, расшифровка чужих разговоров не так уж и невозможна в повседневной жизни. [...]...
Обнаруженная уязвимость в WhatsApp позволяет корректировать чужие сообщения Технические специалисты компании Check Point Research обнаружили в мессенджере WhatsApp серьезную уязвимость. Она позволяет киберзлоумышленникам корректировать чужие сообщения и распространять ложные сведения. Хакеры могут взять цитату в групповом и...
Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил уязвимость (CVE-2023-20593) в процессорах AMD на базе микроархитектуры Zen2, которая может быть использована для отслеживания содержимого регистров во время выполне...
Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon Раскрыта информация об уязвимости в хранителе экрана cinnamon-screensaver, развиваемом дистрибутивом Linux Mint, которая позволяет войти в заблокированный сеанс пользователя без ввода пароля на системах с несколькими раскладками клавиатур. Проблема ...
Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов В стандартных библиотеках языков Rust и Go выявлены уязвимости, связанные с некорректной обработкой IP-адресов с восьмеричными цифрами в функциях разбора адреса. Уязвимости позволяют обойти проверки допустимых адресов в приложениях, например, для ор...
Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифроват...
Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификаци...
Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти приви...
Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтирова...
Уязвимость в ядре Linux, позволяющая изменить содержимое tmpfs и разделяемой памяти В ядре Linux выявлена уязвимость (CVE-2022-2590), позволяющая непривилегированному пользователю изменить отражённые в память файлы (mmap) и файлы в tmpfs, не имея прав на запись в них, и поднять свои привилегии в системе. По своему типу выявленная п...
Уязвимость в реализации протокола MCTP для Linux, позволяющая повысить свои привилегии В ядре Linux выявлена уязвимость (CVE-2022-3977), которая потенциально может использоваться локальным пользователем для повышения своих привилегии в системе. Уязвимость проявляется начиная с ядра 5.18 и устранена в ветке 6.1. Появление исправления в...
В смартфонах Apple обнаружена новая уязвимость, позволяющая украсть любые данные Подробным описанием данной уязвимости поделился программист Томми Миск, который ее и обнаружил.По словам программиста, злоумышленник, воспользовавшийся данной дырой, может получить доступ к любым данным iPhone, включая пароли к банковским картам. Уя...
Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета Исследователи из компании Faraday Security представили на конференции DEFCON детали эксплуатации критической уязвимости (CVE-2022-27255) в SDK для чипов Realtek RTL819x, позволяющей выполнить свой код на устройстве через отправку специально оформлен...
Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью д...
В менеджере паролей KeePass обнаружена уязвимость, позволяющая извлечь мастер-пароль В популярном менеджере паролей KeePass обнаружена уязвимость, эксплуатация которой позволяет извлечь мастер-пароль из памяти приложения. За счёт этого злоумышленники, которым удалось скомпрометировать устройство жертвы, могут похить все хранящиеся в...
0-day уязвимость в IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра Раскрыты сведения о неисправленной (0-day) уязвимости (CVE-2023-2156) в ядре Linux, позволяющей остановить работу системы через отправку специально оформленных пакетов IPv6 (packet-of-death). Проблема проявляется только при включении поддержки прото...
Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототи...
Критическая уязвимость в PolKit, позволяющая получить root-доступ в большинстве дистрибутивов Linux Компания Qualys выявила уявзвимость (CVE-2021-4034) в системном компоненте Polkit (бывший PolicyKit), используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа. Уязвимость...
Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая войти через telnet без знания пароля В коммутаторах Cisco Catalyst серии PON CGP-ONT-* (Passive Optical Network) выявлена критическая проблема с безопасностью (CVE-2021-34795), позволяющая при включении протокола telnet подключиться к коммутатору с правами администратора, используя зар...
Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена....
Ещё одна уязвимость в Apache httpd, позволяющая обратиться за пределы корневого каталога сайта Найден новый вектор атаки на http-сервер Apache, который остался неисправленным в обновлении 2.4.50 и позволяет получить доступ к файлам из областей вне корневого каталога сайта. Кроме того, исследователями найден способ, позволяющий при наличии опр...
Уязвимость в Bluetooth-стеке BlueZ, позволяющая удалённо выполнить код с правами ядра Linux Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атаку...
В Outlook найдена уязвимость, позволяющая красть пароли с помощью всего одного письма Компания Microsoft подтвердила наличие критической уязвимости CVE-2023-23397 в почтовом клиенте Outlook, которой был присвоен балл 9,8 из максимальных 10 по степени опасности. Об этом сообщает Forbes....
В Dark Souls 3 обнаружена опасная уязвимость, позволяющая злоумышленникам получить полный контроль над ПК геймера Об этом сообщает портал The Verge, сославшись на стримера под псевдонимом The_Grim_Sleeper. По словам последнего, злоумышленник, воспользовавшись эксплойтом, запустил Microsoft PowerShell, а затем сценарий преобразования текста в речь, начав критико...
В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown....
Новый патч для GTA Online на ПК устраняет опасную уязвимость, которая позволяла хакерам ломать чужие аккаунты Студия Rockstar Games сообщила о выпуске патча для ПК-версии онлайнового боевика Grand Theft Auto Online. Обновление должно устранить опасную уязвимость, которая угрожала безопасности аккаунтов пользователей....
Экономколлегия запретила подменить госрегистрацию иском Компания купила землю, но не смогла зарегистрировать ее – и подала иск о признании собственности. Верховный суд пресек такое решение проблемы....
Уязвимости в Dnsmasq, позволяющие подменить содержимое в кэше DNS В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер и сервер DHCP, выявлено 7 уязвимостей, которым присвоено кодовое имя DNSpooq. Проблемы позволяют осуществить атаки по подстановке фиктивных данных в кэш DNS или вызвать переполнение буфера, поте...
Небензя рассказал о попытках подменить Минские соглашения по Донбассу Россия отмечает попытки подмены Минских соглашений другими форматами. Об этом заявил российский постпред при ООН Василий Небензя. ......
Небензя заявил о попытках подменить минские договоренности по Донбассу Постпред России при ООН Василий Небензя заявил, что Москву тревожат попытки подмены минских соглашений другими форматами. Об этом сообщает РИА "Новости". Он отметил, что попытки использовать вместо "минской формулы - ......
Фиктивный адрес. Как подменить геолокацию на Android, чтобы обманывать приложения Для подписчиковВ Android существует замечательная возможность назначать поставщиком геокоординат любую программу, и вся система будет использовать те широту и долготу, которые она выдаст. В этой статье я покажу, как этим пользоваться и как самому на...
Навальный выдает электронное голосование за попытку подменить его "Умное голосование" О подготовке законопроекта относительно дистанционного голосования на выборах, в том числе через почту, 13 мая сообщило издание "Проект", сославшись на источники в "Единой России". Речь шла о том, что новые формы голосования могут потребоваться осен...
Фирменные пакеты ПСД Пакеты, выполненные из ПСД, сохраняют отличные эксплуатационные показатели, имеют глянцевую поверхность и традиционное «шуршание», характерное для мешков типа «майка»....
Для Debian 11 подготовлены пакеты с Qt6 Сопровождающий пакеты с фреймворком Qt в Debian объявил о формировании пакетов с веткой Qt6 для Debian 11. В состав набора вошло 29 пакетов с различными компонентами Qt 6.2.4 и пакет с библиотекой libassimp с поддержкой форматов 3D-моделей. Пакеты д...
Пакеты с логотипом на заказ Производство фирменной упаковки – важный момент, обеспечивающий продвижение товаров на рынке. Пакеты с логотипом оптом на заказ – рациональное решение при непрерывном выпуске продукции, расширении ассортиментного ряда, желании выделить п...
Бумажные и полиэтиленовые пакеты с печатью Отличным рекламным способом для привлечения внимания потенциальных покупателей или потребителей услуг является использование бумажных и полиэтиленовых пакетов с нанесением логотипа. Они широко используются в качестве упаковки продукции, товаров, сув...
«Сахарные» пакеты заменят пластиковые Проблема пластикового загрязнения с каждым годом становится все более острой. Ее решением занимаются и частные корпорации, и государственные деятели. Две японские компании объединили свои усилия и разработали пакеты, которые разлагаются в морской во...
Куда выкидывать целлофановые пакеты? – В контейнеры с надписью «Пластик» можно бросать только пластиковые бутылки, канистры и флаконы, – поясняет руководитель Московского отделения движения «РазДельный Сбор» Валерия Коростелёва. – Всё остальное – пластмассовые вёдра, тазы, коробки, кон...
В Армении запретили полиэтиленовые пакеты В парламенте Армении встал вопрос о запрете полиэтиленовых пакетов. Депутаты практически единогласно поддержали это решение — 105 из 106 поддержали принятие поправок. В приложении к законопроекту сообщается, что пакеты толщиной до 50 микрон использу...
В ООН приветствовали запрет на целлофановые пакеты в Нью-Йорке ООН приветствовала вступление в силу нового закона в американском штате Нью-Йорк о запрете одноразовых целлофановых пакетов в магазинах. Об этом сообщает «РИА Новости» со ссылкой на официального представителя генсека организации Стефана Дюжаррика....
Бумажные пакеты: основные способы печати Изготовление бумажных пакетов – это сложный процесс. Одним из самых ответственных этапов является нанесение логотипа. Для этого используются разные способы печати. Рассмотрим их в нашей статье. Шелкография Шелкографию используют в том случае, если н...
Пластиковые пакеты в России все менее популярны Специалисты отметили падение спроса на еще одну категорию товаров в России. Речь идет о снижении интереса граждан к такой, казалось бы, малозначительной и обыденной вещи как пластиковый пакет. По словам аналитиков, данная ситуация уже давно преврати...
Пластиковые пакеты Mitsubishi будут экологичными! Население планеты стремительно растет. Одновременно с этим увеличивается количество мусора. При этом огромная его часть не разлагается в природе. В отсутствие широкого применения переработки мусор......
Apple готовится собрать сервисы в пакеты Пакеты сервисов Apple One и будут представлены вместе с новой моделью смартфона iPhone, ожидают в агентстве Bloomberg. До сих пор подписки на все сервисы Apple продавались отдельно. Однако, по сведениям агентства Bloomberg, уже с октября этого года ...
Атака MacStealer, позволяющая перехватывать трафик в Wi-Fi Мэти Ванхоф (Mathy Vanhoef), автор атаки KRACK на беспроводные сети и 12 уязвимостей в стандартах IEEE 802.11, раскрыл сведения о новой уязвимости (CVE-2022-47522) в технологии буферизации пакетов Wi-Fi, затрагивающей различные устройства (Cisco, Ub...
Разработана позволяющая ускорить компьютеры в 400 раз оптимизация Ученые предложили оптимизацию в составных частях компьютера, которая позволит ускорить устройство до 300-400 раз. Для этого физики предлагают использовать разработанные сверхпроводники, которые ранее считались невозможными. Об этом The Independent....
В NPM-пакеты coa и rc, насчитывающие 9 и 14 млн загрузок в неделю, внедрено вредоносное ПО Злоумышленникам удалось получить контроль над NPM-пакетом coa и выпустить обновления 2.0.3, 2.0.4, 2.1.1, 2.1.3 и 3.1.3, включающие вредоносные изменения. Пакет coa, предоставляющий функции для разбора аргументов командной строки, насчитывает около ...
Пакеты с марихуаной обнаружили правоохранители в доме у ставропольца В Петровском округе правоохранители провели операцию , в ходе которой обнаружили человека, незаконно хранившего дома наркотические вещества. Об этом сообщили в краевом управлении МВД России. Оперативники прибыли во двор жителя села Гофицкого и во вр...
Porsche 911 Turbo S получил новые пакеты опций Купе и кабриолет, рассекреченные несколько недель назад, и без того стали самыми мощными серийными автомобилями Porsche, но компания предлагает слегка усугубить ситуацию. Для 911 Turbo S предложены опциональные пакеты, делающие его внешность экстрем...
Пластиковые пакеты оказались экологичнее бумажных и тканевых Бельгийские эксперты измерили воздействие на природу различных видов пакетов и заключили, что пластиковый пакет (при условии, что он будет переработан) экологичнее бумажной или тканевой сумки....
Россияне стали меньше покупать пластиковые пакеты С начала 2021 года в России рухнул спрос на пластиковые пакеты. Как выяснили аналитик IT-компании «Такском», только в июле продажи одноразовых пакетов упали на 19% по сравнению с тем же периодом в 2020-м. При этом средняя цена на одноразовый пластик...
В странах ЕАЭС планируют запретить одноразовые пакеты В странах Евразийского экономического союза (ЕАЭС) намерены ввести поэтапный запрет на использование пластиковых пакетов. Изучение вопроса предусматривает стратегия развития Евразийской экономической интеграции до 2025 года, сообщили «Известиям» в п...
Малоимущим семьям начнут раздавать продуктовые пакеты Власти Башкирии начнут раздавать малоимущим семьям республики продуктовые пакеты. На них потратят в общей сложности 70 миллионов рублей, сообщает ToDay News Ufa. Эти деньги руководству региона выделили в качестве помощи крупнейшие местные фирмы – Ур...
Созданы полностью разлагающиеся в воде пластиковые пакеты Японская корпорация Mitsubishi Chemical создала полностью разлагающиеся в морской воде пластиковые пакеты. На вид они не будут отличаться от обычных. И на ощупь тоже. Однако материал, из которого созданы пакеты, содержит в себе сахарный тростник. Со...
Разлагающиеся в морской воде пакеты создали в Японии Японские производители разработали пакеты, полностью разлагающиеся в морской воде, сообщает телеканал NHK. Материал, из которого изготавливают пакеты, создан из растительных ингредиентов, таких как сахарный тростник, рассказали в ......
Вредоносные пакеты NPM опять воруют токены Discord Специалисты «Лаборатории Касперского» обнаружили кампанию LofyLife, в рамках которой распространяются вредоносные npm-пакеты для кражи токенов Discord и данных банковских карт....
В Японии создали пакеты, разлагающиеся в морской воде Японская компания Mitsubishi Chemical разработала пакеты, которые способны полностью разлагаться в морской воде. Об этом сообщает ТАСС....
Роспотребнадзор рекомендовал герметизировать мусор в двойные пакеты Роспотребнадзор рекомендовал упаковывать бытовой мусор в двойные полиэтиленовые пакеты и герметизировать их. Это, по мнению специалистов, поможет избежать заражения и обезопасит других людей, так как симптомы вируса могут проявиться не сразу...
В Витебске вырос спрос на гробы и пакеты для трупов В Витебске срочно ищут поставщиков «полуфабрикатов для гробов» и «герметичных пластиковых пакетов для упаковки трупов». Такое объявление о закупках появилось 4 апреля на сайте Национального центра маркетинга и конъюнктуры цен Белоруссии......
Расфасованное в пакеты тело женщины нашли в Москве Расчлененный труп женщины нашли в квартире одного из домов по Ореховому бульвару на юге Москвы. Об этом сообщили ТАСС в столичном СКР. Причастность к преступлению может иметь супруг 41-летней погибшей. Он находился в квартире рядом с останками, разл...
Вредоносные пакеты из PyPI воровали учтенные данные от AWS В репозитории PyPI снова обнаружили вредоносные пакеты. На этот раз библиотеки были пойманы на краже конфиденциальной информации, включая учетные данные от AWS, причем после похищения информация хранилась в файлах .TXT, доступная всем желающим....
Wildberries будет взимать плату за пакеты с 13 февраля Интернет-магазин Wildberries с 13 февраля вводит плату за полиэтиленовые пакеты при получении заказов в пунктах выдачи заказов. Таким образом компания хочет сократить использование пластиковых пакетов....
На брянском мусоросортировочном комплексе нашли пакеты с медотходами Служба экологической безопасности регионального оператора по обращению с ТКО сейчас выясняет, кто нарушает правила в период пандемии....
Популярные пакеты ctx и phpass воровали данные разработчиков В репозитории PyPI был обнаружен скомпрометированный пакет ctx, который загружают более 20 000 раз в неделю. Вредоносная версия воровала переменные среды в поисках учетных данных и ключей от Amazon AWS. Также компрометации подверглась популярная PHP...
Против .NET-разработчиков используют вредоносные пакеты NuGet Эксперты JFrog предупредили, что злоумышленники атакуют разработчиков .NET через пакеты из репозитория NuGet и заражают их системы малварью, ворующей криптовалюту. Атакующие маскируют свои пакеты (три из них которых были загружены более 150 000 раз ...
Забыть про пакеты. Новые способы отказаться от пластика Едва ли не самой серьезной угрозой для окружающей среды сегодня считаются одноразовые пластиковые пакеты, отмечают эксперты. Их выпускают в огромных количествах, они практически не уничтожаются естественными процессами. В результате с каждым годом н...
МТС Банк запускает новые пакеты услуг для предпринимателей МТС Банк запускает новые предложения для бизнеса: «Хорошее начало» и «Простое решение», говорится в релизе кредитной организации. Предприниматели и компании сегмента малого бизнеса при оформлении расчетно-кассового обслуживания (РКО) в МТС Банке пол...
Атака по времени на API npm помогает обнаружить приватные пакеты Компания Aqua Security, занимающаяся безопасностью контейнерных и облачных приложений, предупреждает, что существование приватных пакетов npm может быть раскрыто путем выполнения атак по времени (timing attack). Обнаружив существование частного паке...
СУБД Dolt, позволяющая манипулировать данными в стиле Git Проект Dolt развивает СУБД, сочетающую поддержку SQL со средствами версионирования данных в стиле Git. Dolt позволяет клонировать таблицы, создавать форки и выполнять слияния таблиц, а также выполнять операции push и pull по аналогии с действиями в ...
Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки ReVoLTE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика...
Обезьяны подслушивают чужие "разговоры" Швейцарские биологи Государственного университета в Цюрихе в ходе наблюдений за игрунками, обитающими на территории Бразилии, обнаружили, что эти приматы способны подслушивать "разговоры" сородичей, сообщает издание "Популярная Механика". Более того...
Toyota показала стайлинг-пакеты, которые представит в январе Toyota Customizing Development — подразделение Toyota Motor, отвечающее за выпуск aftermarket-аксессуаров и тюнинговых деталей, — распространила информацию о новых стайлинг-комплектах, которые подготовила специально для Токийского автосалона....
Правительство готовит третий и четвертый пакеты поддержки экономики Выход из кризиса не будет быстрым, восстановление экономики будет поэтапным, сообщил глава Минэкономразвития Максим Решетников...
Решетников анонсировал третий и четвертый пакеты поддержки экономики Правительство готовит третий и четвертый пакеты поддержки экономики, заявил министр экономического развития России Максим Решетников. Он отметил, что расходы бизнеса очень сложно остановить, хотя государство и приняло различные решения для поддержки...
В безлимитные пакеты мобильной связи начинают возвращать Telegram Российские мобильные операторы планируют вернуть Telegram в тарифные пакеты, которые позволяют абонентам не платить за использование мессенджеров. Об этом ТАСС рассказали представители компаний. Ранее в пятницу виртуальный (MVNO) мобильный оператор ...
Правительство РФ готовит третий и четвертый пакеты мер поддержки экономики Глава Минэкономразвития Максим Решетников сообщил в эфире Первого канала о том, что правительство РФ занимается разработкой третьего и четвертого пакетов мер поддержки бизнеса в условиях пандемии коронавируса.По словам Решетникова, в кабмине понимаю...
Партия «Шор» принесла к администрации главы Молдавии «пакеты с деньгами» Около ста человек поддержали акцию протеста, организованную 20 мая оппозиционной партией «Шор» у здания президентуры Молдавии. Участники акции в медицинских масках и на социальной дистанции друг от друга требовали отставки главы государства Игоря До...
Новосибирский минздрав: Врачи надевают пакеты как дополнительную защиту Одна из пациенток сообщила, что персонал не обеспечен должным количеством защитных костюмов, а вместо бахил медики используют мусорные мешки и скотч....
Новосибирский Минздрав объяснил полиэтиленовые пакеты на ногах у врачей Минздрав Новосибирской области опроверг информацию о нехватке средств индивидуальной защиты у медработников в больнице №12, где оказывается помощь пациентам с коронавирусом, однако полиэтиленовые пакеты в медучреждении действительно используют вмест...
Яндекс признал пластиковые пакеты менее вредными, чем бумажные СМИ сообщили, что сервис доставки продуктов «Яндекс.Лавка» постепенно откажется от бумажных пакетов для заказов. В Яндексе провели исследование и признали пластиковые пакеты менее вредными, чем бумажные. Сервис изучал вопрос вместе с компанией «Экот...
Решетников анонсировал третий и четвёртый пакеты мер поддержки экономики Правительство РФ занимается разработкой третьего и четвёртого пакетов мер поддержки бизнеса, сообщил глава Минэкономразвития Максим Решетников. Также он отметил, что выход экономики из кризиса будет постепенным....
Компромисс на миллиарды: Саммит ЕС поделил пакеты экономической помощи По результатам саммита Европейского союза, который затянулся на пять дней из-за значительных разногласий насчет пакета помощи по восстановлению экономик стран ЕС, достигнуты компромиссные соглашения......
Apple запустит новые пакеты подписок с новым iPhone Компания Apple представит несколько пакетов подписки вместе с новыми iPhone в октябре месяце. Пакеты подписки позволят клиентам подписываться на различные цифровые услуги по более низкой ежемесячной цене, это экономия составляет от 2 до 5 долларов в...
Пакеты вместо ИВЛ: украинские врачи проявляют чудеса изобретательности На Украине зараженных коронавирусом начали спасать с помощью полиэтиленовых пакетов. Аппаратов искусственной вентиляции легких в местных больницах катастрофически не хватает, и врачи проявляют изобретательность. Технология Bubble-CPAP давно известна...
Украинские врачи предложили использовать пакеты вместо аппаратов ИВЛ Украинские медики предложили использовать специальные полиэтиленовые пакеты в качестве альтернативы аппаратам ИВЛ для заболевших коронавирусом. Врач из Харькова Елизавета Шилова на своей странице в Facebook напомнила, что пакеты для искусственной ве...
В Японии создали "пластиковые" пакеты, разлагающиеся в морской воде Японская компания Mitsubishi Chemical разработала пакеты, которые способны полностью разлагаться в морской воде. Об этом сообщает ТАСС. По данным агентства, пакеты созданы из материала, который на ощупь и по фактуре ничем не отличается ......
«Пакеты на голову»: врачи в Харькове нашли замену аппаратам ИВЛ Группа украинских врачей предложила использовать специальные пакеты в качестве альтернативы аппаратам ИВЛ для заболевших коронавирусом. Речь идёт о пакетах для неинвазивного CPAP — искусственной вентиляции лёгких постоянным положительным давлением....
Врач посоветовал дезинфицировать пакеты с покупками после магазина Пакеты с продуктами, принесенные из магазина, необходимо дезинфицировать с помощью мыльного или хлорсодержащего растворов для предупреждения заражения коронавирусной инфекцией. Такой совет россиянам в понедельник, 27 апреля, дал член комитета СФ по ...
Wildberries с 13 февраля введет плату за пакеты при получении заказов Wildberries с 13 февраля вводит плату за пакеты при получении заказов в пунктах выдачи, пишет ТАСС со ссылкой на сообщение сервиса.«С 13 февраля, если в пункте выдачи вам потребуется пакет для товаров, вы сможете его приобрести», — говорится в сообщ...
Россия предлагает запретить в странах ЕАЭС одноразовые пакеты Ввести запрет на использование пластиковых пакетов намерены власти стран Евразийского экономического союза (ЕАЭС). «Известия» сообщают, что стратегия развития евразийской экономической интеграции до 2025 года предусматривает изучение данного вопроса...
В Нью-Йоркских магазинах ввели запрет на одноразовые полиэтиленовые пакеты В магазинах и других торговых точках американского штата Нью-Йорк с 1 марта запрещено выдавать или продавать покупателям одноразовые полиэтиленовые пакеты, передает The Chronical-Express. Губернатор штата Эндрю Куомо отметил, что в ......
«Пакеты с наличными отвозили боссу, который сидел на троне» В этом месяце Мособлсуд может, наконец, отобрать присяжных для рассмотрения дела банды Константина Пискарева (Костя Большой), совершившей десятки убийств. Почти все участники ОПГ, за исключением самого Кости, оказавшись за решеткой начали сотруднича...
Неуловимый омич воровал из магазинов Новокузнецка пакеты с мелочью Молодой человек совершал преступления по ночам. Полицейские долго не могли его поймать, но во время очередной кражи омич выдал себя....
Как повторно использовать пластиковые пакеты: топ-7 полезных лайфхаков для дома Еще со времен СССР у многих хозяек вошло в привычку скапливать огромное количество пакетов. Если у вас тоже накопилось столько пластиковых пакетов, что вы уже не знаете, куда их девать, воспользуйтесь нашими лайфхаками - они невероятно полезны!...
США без остановки выписывает пакеты поддержки, обрекая доллар на снижение Влияние на рынок:3Инвесторы на валютном рынке с опаской пытаются оценить эффект от все новых чеков поддержки, которые выписывают законодатели США, вчера одобрившие пакет помощи на 1.9 трлн. Ранее в декабре был одобрен пакет поддержки экономики на 90...
Доступен дистрибутив blendOS 3, поддерживающий пакеты из других дистрибутивов Опубликован выпуск дистрибутива blendOS 3, использующего контейнерную изоляцию для обеспечения сосуществования в одной системе пакетов из различных дистрибутивов Linux. Для установки пакетов предоставляется обвязка, позволяющая ставить пакеты в форм...
Китай запретит одноразовые пластиковые трубочки и неразлагаемые пакеты Власти Китая представили масштабный план по сокращению использования пластика в стране, включающий запрет на одноразовые трубочки и неразлагаемые пакеты, сообщает в понедельник BBC. В крупных городах запрет на пакеты, которые не подвержены разложени...
В Китае запретят "вечные" пакеты и одноразовые пластиковые трубочки В Китае планируют принять радикальные меры, направленные на сокращение использования одноразовых пластиковых изделий. Китай — один из крупнейших в мире потребителей пластика К числу таких мер относится введение запрета на использование в крупных гор...
В китайских магазинах больше не будут выдавать пластиковые пакеты В конце 2020 года в Китае будет введен поэтапный запрет на одноразовые пластиковые изделия года во всех крупных городах страны. Об этом сообщило министерство......
Уязвимось в Glibc, позволяющая вызвать крах чужого процесса В Glibc выявлена уязвимость (CVE-2021-38604), дающая возможность инициировать крах процессов в системе через отправку специально оформленного сообщения через POSIX message queues API. В дистрибутивах проблема не успела проявиться, так как присутству...
Триллион кадров в секунду: камера, позволяющая запечатлеть невидимок Ученые продолжают раздвигать границы возможностей современных камер. Недавно они разработали устройство, способное снимать с частотой до триллиона кадров в секунду....
SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти Группа исследователей из Амстердамского свободного университета представила новую технику атаки SLAM (Spectre Linear Address Masking), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre, в котором утечка данных прои...
Атака на NPM, позволяющая определить наличие пакетов в приватных репозиториях В NPM выявлена недоработка, позволяющая определить существование пакетов в закрытых репозиториях. Проблема вызвана разным временем реакции при запросе существующего и несуществующего пакета сторонним пользователем, не имеющего доступа к репозиторию....
Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиес...
На сайте Xiaomi появилась игра, позволяющая собрать смартфон Компания Xiaomi добавила на свой официальный сайт специальную игру, позволяющую собрать собственный смартфон....
Разработана платформа, позволяющая роботам использовать тактильные датчики Представлена платформа, позволяющая роботизированному захвату с сенсорным управлением с использованием тактильных датчиков. Чтобы успешно сотрудничать с людьми при выполнении ручных задач, роботы должны уметь хватать и манипулировать различными объе...
Фатежскому заводу приписали чужие «заслуги» Несколько дней назад к губернатору Роману Старовойту обратились жители Фатежского района. Люди жаловались на работу завода «Экорт», который, по их словам губит природу. В письме говорилось, что предприятие не только уничтожило широкую по...
Курский грузчик воровал чужие посылки Владельцы одной из транспортных компаний заметили, что со склада пропало несколько невостребованных посылок. Понимая, что их могли украсть, представители администрации компании решили обратиться за помощью к полицейским.В первую очередь стражи поряд...
Скончался актер, снимавшийся в фильме «Чужие» В Испании ушел из жизни исполнитель и актер Эл Мэттьюс в возрасте 75 лет. Тело мужчины обнаружил его сосед. Информацию об этом распространяет EL Pais. Актер Эл Мэттьюс скончался у себя дома в Ориуэла Коста в провинции Аликанта. Мертвого музыканта на...
Семейные традиции: как не играть в чужие "погремушки" Есть поговорка: "В каждой избушке свои погремушки". Она относится и к такой сфере, как семейные традиции. Дело в том, что некоторые привычные для человека вещи могут казаться странными и даже диковатыми для окружающих. Всё зависит от того, какие тра...
Под Москвой хулиган разбивал чужие машины В подмосковном Королеве задержали хулигана, который портил чужое имущество. Уточняется, что злоумышленник разбивал чужие машины.По данным сайта "Подмосковье сегодня", правоохранители возбудили уголовное дело. Обстоятельства преступлений выясняются....
Утомлённые нефтью: Лукашенко отмораживает чужие уши Александр Лукашенко распорядился снизить долю российской нефти в общем объёме белорусского импорта до 40%. Остальной объём предписано заместить «альтернативной» нефтью с целью минимизации зависимости от России. О диверсификации импорта нефти и газа ...
Курянин забрал чужие деньги из банкомата Как рассказали в пресс-службе областного УМВД, 35-летняя жительница областного центра, сняла наличные в терминале, забрала карту и по невнимательности оставила банкноты в купюроприемнике. Когда вернулась, денег уже не было. Женщина обратилась в поли...
Instagram запретит «забирать» чужие публикации Instagram запретит репост чужих публикаций без разрешения автора. Владелец аккаунта сможет ограничить доступ к коду вставки для посторонних. Таким образом соцсеть стремится защитить авторские права пользователей....
Что делать, если раздражают чужие дети Взрослым людям часто приходится взаимодействовать с детьми, даже если у них нет своих малышей. Чужие дети могут находиться в общественном транспорте, на улицах города. Это даже могут быть дети друзей или родственников, пришедших в гости. На самом де...
Не чужие: актеры прочитали стихи в музее В пустых залах Екатерининского дворца и в Екатерининском парке актеры театра прочитали стихи, посвященные Царскому Селу. Видеозапись появится в социальных сетях 27 марта — во Всемирный день театра....
Медцентр в Нью-Йорке вместо халатов собрался использовать мусорные пакеты Сотрудникам медицинского центра в Бруклине придется носить дождевики и пакеты для мусора, так как медицинские халаты заканчиваются, заявил президент медцентра SUNY Downstate Medical Center Уэйн Райли. Халатов осталось на полтора дня, передает РИА &l...
Google удалила из магазина Play тестовые пакеты AnTuTu «по ошибке»? Недавно Google удалила все приложения платформы тестирования AnTuTu из своего магазина Play. В этот список входят AnTuTu 3D Bench, AnTuTu Benchmark и AITUTU Benchmark (последний бенчмарк предназначен для оценки производительности ИИ). Ресурс GizChin...
Пакеты с женскими руками и ногами выловили из реки в Волховском районе В рамках расследования назначена медицинская и генетическая судебные экспертизы. Известно, что в одном из пакетов лежали отсеченные по плечо руки. В другом — ноги, отрезанные по колено. Пакеты были не завязаны. В воде они оказались не менее не...
Участники HONOR Vladivostok Ice Run могут получить стартовые пакеты 19 и 20 февраля В набор входят фирменные рюкзак и маска, манишка с индивидуальным номером и чипом хронометрии, справочник бегуна и подарки от партнеров...
Авоську в руки: Полиэтиленовые пакеты навсегда исчезнут из жизни россиян По примеру европейских коллег, отечественные парламентарии предложили в Думе рассмотреть инициативу, которая способна уберечь окружающую среду от загрязнения. Планируется, что с 2025 года будет введён полный запрет на использование полиэтиленовых па...
Японские ученые создали разлагающиеся в морской воде пластиковые пакеты В Японии местная корпорация Mitsubishi Chemical разработала пластиковые пакеты, которые могут разлагаться в морской воде, пишет ТАСС.Так, на ощупь и по фактуре новые пакеты ничем не отличаются от стандартных полиэтиленовых, при этом в их состав вход...
Вашингтон продолжит вводить санкционные пакеты в отношении «Северного потока — 2» Американский госсекретарь Энтони Блинкен недавно сообщил, что правительство США вводит санкционные пакеты в отношении двух кораблей и одной компании, которые принимают участие в реализации российского газопровода. Первым судном, которое попало под с...
"Месье Пригожину" в качестве гуманитарной помощи прислали "бомж-пакеты" "Гуманитарную помощь" в виде нескольких пачек вермишели отправила музыкальному продюсеру Иосифу Пригожину и певице Валерии партия "Коммунисты России". Ранее Пригожин заявил о бедственном положении звезд эстрады из-за пандемии коронавируса COVID-19. ...
Экологичное будущее: созданы пакеты, которые разлагаются в морской воде Скоро в Японии подорожают пакеты, но они будут экологически безопасными О том, что наша планета страдает от избытка пластикового мусора на суше и мировом океане, знает практически каждый человек. Во-первых, все видно невооруженным глазом — посмотрит...
Женщины променяли платья на пакеты из магазина и запустили новый челлендж В сети набирает популярность новый челлендж, участницы которого публикуют фотографии с надетыми на голое тело пакетами. Соответствующее развлечение пользовательницы придумали в режиме самоизоляции....
Анита Цой: «Надолго сохранить огурцы свежими помогут вакуумные пакеты» Рецепты от певицы Аниты Цой: огурцы маринованные, шарлотка с грушами, гусь, фаршированный апельсинами, айвой и орехами и капуста Кимчи....
Меню в российских ресторанах заламинируют, а подносы могут запаять в пакеты В столице постепенно отменяют ограничения, наложенные во время карантина. С 16 июня в городе заработают летние веранды, а еще через неделю – стационарные заведения общепита. Работать, впрочем, заведения будут по новым правилам, предписанным Ро...
ЕМУП «Спецавтобаза» перестала выдавать мусорные пакеты частникам из-за коронавируса Региональный оператор по вывозу мусор в Екатеринбурге и части Свердловской области ЕМУП Спецавтобаза перестал выдавать мусорные пакеты для частного сектора, где действует бесконтейнерный сбор отходов. Как сообщили в пресс-службе предприятия, решение...
Вышла утилита, позволяющая полноценно установить Windows 10X на любой компьютер Энтузиасты успели запустить ещё не выпущенную официально Windows 10X на самых разных устройствах. Операционная система была протестирована на смартфоне Microsoft Lumia 950XL, планшетах Surface Pro 6 и Pro 7, а также MacBook с чипом M1. Теперь появил...
Триллион кадров в секунду: как снимает камера, позволяющая запечатлеть невидимок Ученые продолжают раздвигать границы возможностей современных камер. Недавно они разработали устройство, способное снимать с частотой до триллиона кадров в секунду....
BIAS - новая атака на Bluetooth, позволяющая подделать сопряжённое устройство Исследователи из Федеральной политехнической школы Лозанны выявили уязвимость в методах сопряжения устройств, соответствующих стандарту Bluetooth Classic (Bluetooth BR/EDR). Уязвимости присвоено кодовое имя BIAS (PDF). Проблема даёт возможность атак...
Создана батарея для электрокаров, позволяющая проезжать 2000 километров без подзарядки Австралийская компания Brighsun New Energy заявила о готовности начать промышленные испытания литий-серных аккумуляторов, разработка которых велась последние восемь лет. Плотность хранения энергии в таких батареях превышает стандарты литий-ионных ис...
Новая атака на системы фронтэнд-бэкенд, позволяющая вклиниться в запросы Web-системы, в которых фронтэнд принимает соединения по HTTP/2 и передаёт бэкенду по HTTP/1.1, оказались подвержены новому варианту атаки "HTTP Request Smuggling", позволяющей через отправку специально оформленных клиентских запросов вклиниваться в ...
В MIUI 12.5 появилась долгожданная функция, позволяющая скрывать ненужные приложения Чем больше времени проходит с момента выхода MIUI 12.5, тем больше мы открываем для себя новых функций, интегрированных Xiaomi в это обновление — такие, к примеру, как новая информация о батарее. Пройдут еще месяцы, прежде чем мы увидим его стабильн...
В Google обнаружилась лазейка, позволяющая попадать в закрытые чаты в WhatsApp Журналисты обратили внимание на тот факт, что поисковые алгоритмы Google индексируют попавшие в открытый доступ ссылки-приглашения в групповые чаты мессенджера. Таким образом, любой пользователь может попасть в некоторые закрытые группы....
Атака PMFault, позволяющая вывести из строя CPU на некоторых серверных системах Исследователи из Бирмингемского университета, ранее известные разработкой атак Plundervolt и VoltPillager, выявили уязвимость (CVE-2022-43309) в некоторых серверных материнских платах, позволяющую физически вывести из строя CPU без возможности его п...
Атака на Intel SGX, позволяющая извлечь конфиденциальные данные или выполнить код в анклаве Исследователи из Оборонного научно-технического университета Народно-освободительной армии Китая, Национального университета Сингапура и Швейцарской высшей технической школы Цюриха разработали новый метод атаки на изолированные анклавы Intel SGX (So...
Продемонстрирована атака «браузер в браузере», позволяющая подделывать окна в Chrome ИБ-исследователь, известный под псевдонимом mr.d0x, представил новый метод атаки на браузеры, который позволит создавать фишинговые формы входа, используя для этого фейковые окна в браузере Chrome....
Эксперт рассказал, как проверить, не висят ли на вас чужие кредиты Если у вас возникли подозрения, что на вас висит "левый" кредит, следует в первую очередь обратиться в бюро кредитных историй. Раз в год это совершенно бесплатно....
Мошенники не смогут подменять чужие телефонные номера Проект по отмене роуминга на территории Союзного государства удастся завершить к 1 сентября 2020 года, считают в Минкомсвязи. Одним из пунктов документа станет также принятие антимошеннических поправок в закон "О связи"...
Критический баг в GitLab позволяет захватывать чужие аккаунты В GitLab устранили критическую уязвимость, которая позволяла удаленным злоумышленникам получать доступ к учетным записям пользователей с помощью жестко заданных паролей. Проблема CVE-2022-1162 затрагивала как GitLab Community Edition (CE), так и Ent...
Успенская раскритиковала россиян, считающих чужие деньги Любовь Успенская пристыдила россиян, считающих чужие деньги во время пандемии коронавирусной инфекции....
Успенская разочаровалась в считающих чужие деньги людях Певица Любовь Успенская раскритиковала россиян, которые считают чужие деньги и обвиняют отдыхавших за границей в распространении коронавирусной инфекции в России. Артистка в Instagram выразила восхищение работой врачей, «которые сейчас под уда...
В Кимрах женщина взяла чужие деньги из банкомата В Кимрах возбуждено уголовное дело о краже из банкомата. Установлено, что 63-летняя женщина пыталась снять деньги, банкомат выдал карту обратно, пенсионерка ушла, и только после этого в устройстве появились 25 тысяч рублей. Это заметила 36-летняя ме...