Уязвимость в unrar, позволяющая перезаписать файлы при распаковке архива
В утилите unrar выявлена уязвимость (CVE-2022-30333), позволяющая при распаковке специально оформленного архива перезаписать файлы вне текущего каталога, насколько это позволяют права пользователя. Проблема устранена в выпусках RAR 6.12 и unrar 6.1....
Читайте полный текст на сайте www.opennet.ru
Уязвимость в KDE Ark, позволяющая перезаписать файлы при открытии архива В развиваемом проектом KDE менеджере архивов Ark выявлена уязвимость (CVE-2020-16116), позволяющая при открытии в приложении специально оформленного архива перезаписать файлы вне каталога, указанного для раскрытия архива. Проблема в том числе проявл...
Уязвимость в утилите Warpinator, позволяющая удалить файлы В Warpinator, развиваемой проектом Linux Mint утилите для шифрованного обмена файлами между двумя компьютерами, выявлена уязвимость (CVE-2023-29380), позволяющая отправителю удалить произвольные файлы на компьютере получателя. Уязвимость устранена в...
Преимущества Занятий с Инструктором по Горным Лыжам и Сноуборду 1. Безопасность в Первую Очередь Занятия с профессиональным инструктором гарантируют высший уровень безопасности. Инструкторы обучены предотвращать травмы, поддерживать контроль и обеспечивать безопасность на склонах. все предложения и услу...
Уязвимость в Apache Tomcat, позволяющая подставить JSP-код и получить файлы web-приложений Исследователи из китайской компании Chaitin Tech выявили уязвимость (CVE-2020-1938) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Уязвимости присвоено кодовое имя Ghostcat ...
Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтирова...
Залог квартиры как способ решения финансовых проблем Залог квартиры день в день может быть эффективным способом решения финансовых проблем Залог квартиры день в день: Полный гид Введение Залог квартиры - это один из способов получения финансовой поддержки в критической ситуации. В этой статье м...
Уязвимости в Git, позволяющие перезаписать файлы или выполнить свой код Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.40.1, 2.39.3, 2.38.5, 2.37.7, 2.36.6, 2.35.8....
Уязвимости в webOS, позволяющие перезаписать файлы на телевизорах LG Раскрыта информация об уязвимостях в открытой платформе webOS, которые могут применяться для получения доступа к привилегированным низкоуровневым API системного окружения телевизоров LG и других устройств на базе данной платформы. Атака совершается ...
Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутре...
Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в...
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае использования PHP в режиме CGI на платформе Windows (конфигурации с mod_php, php-fpm и FastCGI уязвим...
Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...
Уязвимость в репозитории NPM, позволяющая добавить сопровождающего без подтверждения В репозитории пакетов NPM выявлена проблема с безопасностью, позволяющая владельцу пакета добавить в число сопровождающих любого пользователя, без получения от этого пользователя согласия и без информирования о совершённом действии. Проблема усугубл...
Уязвимость в Android, позволяющая обойти блокировку экрана В платформе Android выявлена уязвимость (CVE-2022-20465), позволяющая отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Возможность отключения блокировки продемонстрирована на устройствах Google Pixel, но так как исправление...
Уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2023-0179), потенциально позволяющая локальному пользователю поднять свои привилегии в системе и выполнить код на уровне ядра. Ис...
Уязвимость в Bitbucket Server, позволяющая выполнить код на сервере В Bitbucket Server, пакете для развёртывания web-интерфейса для работы с git-репозиториями, выявлена критическая уязвимость (CVE-2022-36804), позволяющая удалённому атакующему, имеющему доступ на чтение к приватным или публичным репозиториям, выполн...
Уязвимость в cgroups v1, позволяющая выйти из изолированного контейнера Раскрыты детали уязвимости (CVE-2022-0492) в реализации механизма ограничения ресурсов cgroups v1 в ядре Linux, которая может использоваться для выхода из изолированных контейнеров. Проблема проявляется начиная с ядра Linux 2.6.24 и устранена в выпу...
Уязвимость в cups-filters, позволяющая выполнить код на сервере В пакете cups-filters, включающем компоненты для организации работы сервиса печати, найдена уязвимость (CVE-2023-24805), позволяющая удалённо выполнить произвольные команды на сервере печати через отправку специально оформленного задания вывода на п...
Уязвимость в RubyGems.org, позволяющая подменить чужие пакеты В репозитории пакетов RubyGems.org выявлена критическая уязвимость (CVE-2022-29176), позволяющая без наличия должных полномочий подменить некоторые чужие пакеты в репозитории путём инициирования изъятия (yank) легитимного пакета и загрузки вместо не...
Уязвимость во Flatpak, позволяющая обойти режим изоляции В инструментарии для создания самодостаточных пакетов Flatpak выявлена уязвимость (CVE-2021-21261), позволяющая обойти режим sandbox-изоляции и выполнить произвольный код в окружении основной системы. Проблема устранена в версиях 1.10.0 и 1.8.5, но ...
Уязвимость в OverlayFS, позволяющая повысить свои привилегии В ядре Linux в реализации файловой системы OverlayFS выявлена уязвимость (CVE-2023-0386), которую можно использовать для получения root-доступа на системах, в которых установлена подсистема FUSЕ и разрешено монтирование разделов OverlayFS непривилег...
Уязвимость в UEFI для процессоров AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...
Уязвимость в OpenSMTPD, позволяющая удалённо выполнить код с правами root В развиваемом проектом OpenBSD почтовом сервере OpenSMTPD выявлена критическая уязвимость (CVE-2020-7247), позволяющая удалённо выполнить shell-команды на сервере с правами пользователя root. Уязвимость выявлена в ходе повторного аудита, проведённог...
Уязвимость в мессенджере Dino, позволяющая обойти проверку отправителя Опубликованы корректирующие выпуски коммуникационного клиента Dino 0.4.2, 0.3.2 и 0.2.3, поддерживающего чат, аудиовызовы, видеовызовы, видеоконференции и обмен текстовыми сообщениями с использованием протокола Jabber/XMPP. В обновлениях устранена у...
Уязвимость в Wi-Fi чипах Cypress и Broadcom, позволяющая расшифровать трафик Исследователи из компании Eset раскрыли на проходящей в эти дни конференции RSA 2020 сведения об уязвимости (CVE-2019-15126) в беспроводных чипах Cypress и Broadcom, позволяющей дешифровать перехваченный Wi-Fi трафик, защищённый с использованием про...
Уязвимость в XFS, позволяющая читать сырые данные блочного устройства В коде файловой системы XFS обнаружена уязвимость (CVE-2021-4155), позволяющая локальному непривилегированному пользователю читать данные неиспользуемых блоков напрямую с блочного устройства. Все значительные версии ядра Linux старше 5.16, содержащи...
Уязвимость в Android, позволяющая удалённо выполнить код при включённом Bluetooth В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема может быть незаметно ...
Уязвимость в специфичном для CPU AMD коде KVM, позволяющая выполнить код вне гостевой системы Исследователи из команды Google Project Zero выявили уязвимость (CVE-2021-29657) в поставляемом в составе ядра Linux гипервизоре KVM, позволяющую обойти изоляцию гостевой системы и выполнить свой код на стороне хост-окружения. Проблема присутствует ...
В PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры Эксперт по безопасности Энди Нгуен опубликовал информацию о том, что в PlayStation 4 найдена уязвимость, позволяющая запускать пиратские игры. К сожалению для любителей нелицензионного софта, специалист поделился имеющимися у него данными с Sony. Из...
Уязвимость в cryptsetup, позволяющая отключить шифрование в LUKS2-разделах В пакете Cryptsetup, применяемом для шифрования дисковых разделов в Linux, выявлена уязвимость (CVE-2021-4122), позволяющая через модификацию метаданных добиться отключения шифрования в разделах в формате LUKS2 (Linux Unified Key Setup). Для эксплуа...
Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позво...
Уязвимость в systemd, потенциально позволяющая повысить свои привилегии В системном менеджере systemd выявлена уязвимость (CVE-2020-1712), которая потенциально позволяет добиться выполнения своего кода с повышенными привилегиями через отправку специально оформленного запроса по шине DBus. Проблема исправлена в тестовом ...
Уязвимость в Polkit, позволяющая повысить свои привилегии в системе В компоненте Polkit, используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа (например, монтирования USB-накопителя), выявлена уязвимость (CVE-2021-3560), позволяющая ло...
Уязвимость в Ghostscript, позволяющая выполнить код при открытии PostScript-документа В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена уязвимость (CVE-2020-15900), которая может привести к изменению файлов и запуску произвольных команд при открытии специальн...
Локальная уязвимость в nftables, позволяющая повысить свои привилегии В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE не назначен), позволяющая локальному пользователю выполнить код на уровне ядра и поднять свои привилегии в системе. Исследователя...
Уязвимость в Timeshift, позволяющая поднять свои привилегии в системе В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты B...
Уязвимость в GnuTLS, позволяющая возобновить сеанс TLS 1.3 без знания ключа В библиотеке GnuTLS, которая применяется по умолчанию во многих пакетах из состава Debian, включая пакетный менеджер APT и многие утилиты, выявлена уязвимость (CVE-2020-13777), позволяющая возобновить ранее остановленный сеанс TLS без знания сессион...
Уязвимость в Samba, позволяющая поменять пароль любому пользователю Опубликованы корректирующие выпуски пакета Samba 4.16.4, 4.15.9 и 4.14.14 с устранением 5 уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, RHEL, SUSE, Arch, FreeBSD....
Уязвимость, позволяющая обойти блокировку пакетным фильтром pf во FreeBSD Во FreeBSD выявлена уязвимость (CVE-2023-4809) в коде пакетного фильтра pf, позволяющая обойти заданные для IPv6 правила блокировки через манипуляцию с фрагментированными пакетами IPv6. Проблема проявляется при использовании pf для фильтрации трафик...
Критическая уязвимость в sudo, позволяющая получить привилегии root Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без про...
Уязвимость в платформе Mastodon, позволяющая выполнить код на серверах соцсети В Mastodon, платформе для создания децентрализованной социальной сети, объединяющей разрозненные серверы разных участников, выявлена критическая уязвимость (CVE-2023-36460), позволяющая создать или перезаписать произвольный файл в любом каталоге на ...
Уязвимость в firejail, позволяющая получить root-доступ в системе В утилите для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2022-31214), позволяющая локальному пользователю получить права root в основной системе. В открытом доступе имеется рабочий эксплоит, проверенный в актуальных выпус...
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов Опубликован метод обхода систем изолированного выполнения кода на языке Python, основанный на использовании давно известной ошибки, появившейся в Python 2.7, выявленной в 2012 году и до сих пор не исправленной в Python 3. Ошибка позволяет при помощи...
Уязвимость в ядре Linux, позволяющая повысить свои привилегии через BPF Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu. Уязвимость позволила непривилегированному пользователю получить права root. Рабочий эксплоит суще...
Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока "@" в начале URL ("user@host") и позволяют обойти правила огранич...
Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально позволяющая выполнить код В USB Gadget, подсистеме ядра Linux, предоставляющей программный интерфейс для создания клиентских USB-устройств и программной симуляции USB-устройств, выявлена уязвимость (CVE-2021-39685), которая может привести к утечке информации из ядра, краху и...
Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2022-25636), позволяющая выполнить код на уровне ядра. Заявлено о подготовке примера эксплоита, позволяющего локальному пользоват...
Уязвимость в подсистеме eBPF, позволяющая выполнить код на уровне ядра Linux В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-4204), дающая возможность локальному непривилегированному пользователю добиться повышения привилегий и выпол...
Уязвимость в pppd и lwIP, позволяющая удалённо выполнить код с правами root В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные ...
Уязвимость в ядре Linux, позволяющая обойти ограничения режима Lockdown В ядре Linux выявлена уязвимость (CVE-2022-21505), позволяющая легко обойти механизм защиты Lockdown, который ограничивает доступ пользователя root к ядру и блокирует пути обхода UEFI Secure Boot. Для обхода предлагается использовать подсистему ядра...
Около 10 лет существовала позволяющая взломать любой аккаунт Facebook уязвимость Исследователь Амол Байкар (Amol Baikar), работающий в сфере информационной безопасности, обнародовал данные о существующей в течение десяти лет уязвимости в протоколе авторизации OAuth, используемом в социальной сети Facebook. Эксплуатация данной уя...
Уязвимость в драйвере NTFS-3G, потенциально позволяющая выполнить код с правами root В утилите ntfs-3g из набора NTFS-3G, предлагающего работающую в пространстве пользователя реализацию файловой системы NTFS, выявлена уязвимость....
Уязвимость в чипсетах Intel, позволяющая извлечь корневой ключ платформы Исследователи из компании Positive Technologies выявили уязвимость (CVE-2019-0090), позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ платформы (Chipset key), используемый в качестве корня доверия при проверке подлинно...
Уязвимость в Firefox для Android, позволяющая управлять браузером через общий Wi-Fi В Firefox для Android выявлена серьёзная уязвимость в реализации протокола SSDP, применяемого для обнаружения сетевых сервисов в локальной сети. Уязвимость позволяет атакующему, находящемуся в той же локальной или беспроводной сети, ответить на пров...
Уязвимость в беспроводных точках доступа, позволяющая организовать перехват трафика Группа исследователей из университетов Цинхуа (Китай) и Джорджа Мейсона (США) раскрыла информацию об уязвимости (CVE-2022-25667) в беспроводных точках доступа, позволяющую организовать перехват трафика (MITM) в беспроводных сетях, защищённых с испол...
Уязвимость в ядре Linux 6.2, позволяющая обойти защиту от атак Spectre v2 В ядре Linux 6.2 выявлена уязвимость (CVE-2023-1998), приводящая к отключению защиты от атак класса Spectre v2, позволяющих получить доступ к памяти других процессов, выполняемых в разных потоках SMT или Hyper Threading, но на одном физическом ядре ...
Уязвимость StackRot в ядре Linux, позволяющая повысить свои привилегии Выполненный в ядре Linux 6.1 перевод VMA (Virtual Memory Area) со структуры данных "red-black tree" на "maple tree" привёл к появлению уязвимости (CVE-2023-3269), позволяющей непривилегированному пользователю добиться выполнения своего кода с правам...
0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправ...
В Steam обнаружена уязвимость, позволяющая пополнить кошелек на любую сумму Исследователь в сфере информационной безопасности под никнеймом DrBrix рассказал на форуме HackerOne об уязвимости в игровом сервисе Steam — она позволяла пополнить свой кошелек на любую сумму. Впоследствии сотрудник компании ......
В менеджере паролей KeePass обнаружена уязвимость, позволяющая извлечь мастер-пароль В популярном менеджере паролей KeePass обнаружена уязвимость, эксплуатация которой позволяет извлечь мастер-пароль из памяти приложения. За счёт этого злоумышленники, которым удалось скомпрометировать устройство жертвы, могут похить все хранящиеся в...
Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототи...
Уязвимость в процессорах AMD Zen2, позволяющая определить содержимое регистров в других процессах Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, выявил уязвимость (CVE-2023-20593) в процессорах AMD на базе микроархитектуры Zen2, которая может быть использована для отслеживания содержимого регистров во время выполне...
Уязвимость в реализации протокола MCTP для Linux, позволяющая повысить свои привилегии В ядре Linux выявлена уязвимость (CVE-2022-3977), которая потенциально может использоваться локальным пользователем для повышения своих привилегии в системе. Уязвимость проявляется начиная с ядра 5.18 и устранена в ветке 6.1. Появление исправления в...
В смартфонах Apple обнаружена новая уязвимость, позволяющая украсть любые данные Подробным описанием данной уязвимости поделился программист Томми Миск, который ее и обнаружил.По словам программиста, злоумышленник, воспользовавшийся данной дырой, может получить доступ к любым данным iPhone, включая пароли к банковским картам. Уя...
Уязвимость в systemd-coredump, позволяющая определить содержимое памяти suid-программ В компоненте systemd-coredump, обеспечивающем обработку core-файлов, генерируемых после аварийного завершения процессов, выявлена уязвимость (CVE-2022-4415), позволяющая непривилегированному локальному пользователю определить содержимое памяти приви...
Уязвимость в сетевых библиотеках языков Rust и Go, позволяющая обойти проверку IP-адресов В стандартных библиотеках языков Rust и Go выявлены уязвимости, связанные с некорректной обработкой IP-адресов с восьмеричными цифрами в функциях разбора адреса. Уязвимости позволяют обойти проверки допустимых адресов в приложениях, например, для ор...
Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификаци...
Критическая уязвимость в загрузчике GRUB2, позволяющая обойти UEFI Secure Boot В загрузчике GRUB2 выявлено 8 уязвимостей. Наиболее опасная проблема (CVE-2020-10713), которой присвоено кодовое имя BootHole, даёт возможность обойти механизм UEFI Secure Boot и добиться установки неверифицированного вредоносного ПО. Особенностью д...
Уязвимость в ядре Linux, позволяющая изменить содержимое tmpfs и разделяемой памяти В ядре Linux выявлена уязвимость (CVE-2022-2590), позволяющая непривилегированному пользователю изменить отражённые в память файлы (mmap) и файлы в tmpfs, не имея прав на запись в них, и поднять свои привилегии в системе. По своему типу выявленная п...
0-day уязвимость в IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра Раскрыты сведения о неисправленной (0-day) уязвимости (CVE-2023-2156) в ядре Linux, позволяющей остановить работу системы через отправку специально оформленных пакетов IPv6 (packet-of-death). Проблема проявляется только при включении поддержки прото...
Уязвимость в устройствах на базе SoC Realtek, позволяющая выполнить код через отправку UDP-пакета Исследователи из компании Faraday Security представили на конференции DEFCON детали эксплуатации критической уязвимости (CVE-2022-27255) в SDK для чипов Realtek RTL819x, позволяющей выполнить свой код на устройстве через отправку специально оформлен...
Уязвимость в чипах Qualcomm и MediaTek, позволяющая перехватить часть трафика WPA2 Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифроват...
Уязвимость, позволяющая обойти блокировку экрана в дистрибутивах с рабочим столом Cinnamon Раскрыта информация об уязвимости в хранителе экрана cinnamon-screensaver, развиваемом дистрибутивом Linux Mint, которая позволяет войти в заблокированный сеанс пользователя без ввода пароля на системах с несколькими раскладками клавиатур. Проблема ...
В Outlook найдена уязвимость, позволяющая красть пароли с помощью всего одного письма Компания Microsoft подтвердила наличие критической уязвимости CVE-2023-23397 в почтовом клиенте Outlook, которой был присвоен балл 9,8 из максимальных 10 по степени опасности. Об этом сообщает Forbes....
Уязвимость в коммутаторах Cisco Catalyst PON, позволяющая войти через telnet без знания пароля В коммутаторах Cisco Catalyst серии PON CGP-ONT-* (Passive Optical Network) выявлена критическая проблема с безопасностью (CVE-2021-34795), позволяющая при включении протокола telnet подключиться к коммутатору с правами администратора, используя зар...
Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена....
Ещё одна уязвимость в Apache httpd, позволяющая обратиться за пределы корневого каталога сайта Найден новый вектор атаки на http-сервер Apache, который остался неисправленным в обновлении 2.4.50 и позволяет получить доступ к файлам из областей вне корневого каталога сайта. Кроме того, исследователями найден способ, позволяющий при наличии опр...
Уязвимость в Bluetooth-стеке BlueZ, позволяющая удалённо выполнить код с правами ядра Linux Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атаку...
Критическая уязвимость в PolKit, позволяющая получить root-доступ в большинстве дистрибутивов Linux Компания Qualys выявила уявзвимость (CVE-2021-4034) в системном компоненте Polkit (бывший PolicyKit), используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа. Уязвимость...
В Dark Souls 3 обнаружена опасная уязвимость, позволяющая злоумышленникам получить полный контроль над ПК геймера Об этом сообщает портал The Verge, сославшись на стримера под псевдонимом The_Grim_Sleeper. По словам последнего, злоумышленник, воспользовавшись эксплойтом, запустил Microsoft PowerShell, а затем сценарий преобразования текста в речь, начав критико...
В процессорах на архитектуре Arm Armv8-A найдена уязвимость, позволяющая злоумышленнику получить несанкционированный доступ к данным Вчера в базе данных ITL NVD (Information Technology Laboratory National Vulnerability Database) была обновлена появившаяся на днях информация о новой уязвимости, относящейся к той же категории, что и печально известные уязвимости Spectre и Meltdown....
Распаковке ZTE Blade 20 Smart Смартфон ZTE Blade 20 Smart - отличный подарок на любой праздник. Его экран с диагональю 6,49 дюйма очень удобен для просмотра фотографий и видео, снятых за новогодние праздники.#ZTE #Blade #Smart...
США и Япония готовы к распаковке нефтяных резервов Первая партия из SPR США составит 30 млн баррелей, Япония начала процесс продажи около 5 млн баррелей нефти Минэнерго США объявило о заключении контрактов на первый раунд выпуска нефти из стратегического резерва страны. Общий объем первой партии вып...
О чем промолчали проекторы Epson на ISE 2020 при "распаковке" болида Формулы-1 Проекционный мэппинг на вращающуюся коробку, из которой появляется болид F1, стал самым впечатляющим экспонатом стенда Epson, но самое главное о нем не говорят Если бы задействованные на этом экспонате проекторы Epson могли говорить, то наверное сам...
В Новокузнецке жителям стали предлагать услугу по распаковке посылок из Китая Автор объявления решил, что его соседи поверили одной из серий “Симпсонов”, и теперь предлагает получить и распаковать за них посылку с AliExpress, Alibaba или из других китайских магазинов за символическую плату в 700 рублей Мужчина уто...
В интернете россиянам начали предлагать услуги по распаковке посылок с AliExpress из-за коронавируса На сайте Avito разместили любопытное объявление. Мужчина из Новокузнецка предлагает россиянам услуги по распаковке посылок с AliExpress. Причиной появления такой услуги стала эпидемия коронавируса, которая началась в Китае в конце прошлого года. В о...
Как восстановить сайт из веб-архива Потребность в восстановлении сайта может возникать довольно часто. Это может быть связано с потерей данных, работой с освобожденными дропами, потребностью в получении или исследовании контента и не только....
Театр драмы покажет еще два спектакля из архива Саратовский театр драмы имени Слонова продолжит показывать видеозаписи спектаклей во время режима самоизоляции21 апреля театр представит спектакль "Записки сумасшедшего" по произведениям Николая Гоголя в постановке режиссера Антона Коваленко ("Сирот...
«ЛенМетроГипроТранс» приступил к созданию электронного архива Основные направления деятельности ОАО «НИПИИ «Ленметрогипротранс» - комплексное проектирование метрополитенов, железнодорожных и автодорожных тоннелей и объектов их инфраструктуры, включая инженерные изыскания и архитектуру, функции генерального …...
Энергетика Кузбасса: о чем расскажут страницы архива Основу развития большой энергетики Кузбасса положил знаменитый план ГОЭЛРО, принятый в 1920 году. План ГОЭЛРО (Государственной комиссии по электрификации России) предусматривал использование местных дешевых источников энергии, строительство крупных ...
Что стало известно из утечки «архива Пандоры» Расследователи ICIJ представили доклад «Архив Пандоры», посвященное офшорам политиков и бизнесменов со всего мира. Кто попал в доклад и что у них нашли — в материале РБК...
Лиза Пескова показала останки Гитлера из архива ФСБ Елизавета Пескова лично убедилась в том, что Адольф Гитлер погиб, и показала доказательства фолловерам....
В России завели дело против «Архива Интернета» Как стало известно, «Архив Интернета» (Internet Archive), некоммерческая организация, основанная в 1996 году в Сан-Франциско с целью предоставления всеобщего доступа к накопленной в Интернете информации, отказалась удалять запрещённый в ...
Практика ОМК по созданию электронного архива технической документации Дорогие документы – емкий термин. Он включает в себя одновременно трудности документационного обеспечения подразделений при работе с бумажными документами и высокую стоимость их хранения. Существенная часть документооборота производственного предпри...
Дочь Баталова рассказала о пропаже архива отца Дочь актера Алексея Баталова Мария в программе "Новые русские сенсации" на канале НТВ рассказала о том, как пропал архив ее отца. По словам женщины, к ней часто приезжали актриса Наталья Дрожжина и юрист Михаил Цивин. В эти ......
Из Военно-исторического архива пропал ценный документ Директор Военно-исторического архива Александр Приютов заявил о краже из учреждения ценного исторического документа. Как сообщают "Известия", заявление в полицию было подано ещё 2 ноября. Пропало Высочайшее назначение, приказ государя-императора о н...
В Брянcке cоcтоялоcь торжеcтвенное награждение работников архива В Хруcтальном правительcтва региона cоcтоялоcь торжеcтвенное мероприятие, поcвящённое 100-летию cо дня организации гоcударcтвенного архива Брянcкой облаcти, раccказывает cайт РИА «Cтрела». Cотрудников и ветеранов учреждения поздравили: предcедатель ...
Вещи из архива Пабло Неруды продадут на аукционе На следующей неделе на аукционе в Барселоне будут выставлены вещи чилийского поэта и дипломата Пабло Неруды, сообщает The Guardian. Всего будет продано 600 рукописей, книг, фотографий, писем и журналов. Архив хранился у поэта и винодела Сантьяго Вив...
В результате поджога архива ФСИН уничтожены 800 дел российских заключенных В городе Новокубанск Краснодарского края неизвестные подожгли архив Федеральной службы исполнения наказаний (ФСИН), в результате чего в пожаре были уничтожены 800 дел бывших заключенных. Об этом сообщает Telegram -канал SHOT....
Культуру в Тверской области будет олицетворять историк из архива Исполняющим обязанности министра культуры в Тверской области вместо Татьяны Сальниковой будет Дмитрий Ефремов. Новому главе ведомства 52 года. После службы в армии закончил исторический факультет ТвГУ, работал в ЧОП АОЗТ «Универсал», а с 2000 года п...
10 фильмов онлайн-архива IDFA // Выбор Ксении Рождественской Главный в мире фестиваль документального кино IDFA открыл для просмотра свой онлайн-каталог — теперь более чем 800 фильмов архива можно посмотреть бесплатно или за небольшие деньги. В помощь зрителям фестивальная дирекция составила списки самых инте...
Сайт национального архива Белоруссии взломали "белорусские киберпартизаны" Хакеры взломали сайт национального архива Белоруссии и разместили на нем о лидере оппозиции Светлане Тихановской. Об этом сообщает РИА "Новости". Отмечается, что на сайте разместили новости и фото, касающиеся встреч Тихановской ......
Правительство выделяет миллиард для перевода документов для архива ЗАГС Исторические записи, сделанные с 1926 года, оцифровываются в рамках создания Единого федерального реестра ЗАГС....
ГУП «Петербургский метрополитен» работает с Docsvision для организации электронного архива С 2006 г. сотрудники ГУП «Петербургский метрополитен» в своей ежедневной работе используют платформу Docsvision для автоматизации делопроизводства. За время эксплуатации СЭД стала доступна почти всем сотрудникам и поддерживает ......
«Нереальные красотки!» — солистка «ВИА Гры» показала любимое фото из архива Многие звезды отечественной эстрады впали в депрессию из-за долгого и изнурительного режима самоизоляции. А как иначе? Концерты отменились, автограф-сессии перенеслись на неопределенный срок, а петь для публики в формате онлайн, да еще и бесплатно, ...
ВЦИОМ присоединился к созданию архива данных исследований о COVID-19 ВЦИОМ присоединился к участникам проекта по созданию открытого архива данных исследований о коронавирусе, об этом сообщается на сайте организации.Отмечается, что архив SEAN предоставляет исследователям из любой точки мира доступ к данным исследовани...
Тюменцы включились в создание онлайн-архива о героях войны Во Всероссийском движении «Медали моего деда» активно участвуют представители тюменской отрасли спорта и молодежной политики. Участники акции размещают в социальных сетях военные истории своих дедов и прадедов, родственников, удостоенных боевых нагр...
Часть архива семьи адмирала Колчака передана в Росархив В Выставочном зале федеральных архивов в Москве прошла церемония передачи в Госархив РФ части архива семьи адмирала Александра Колчака. Ценные документы были приобретены российскими коллекционерами и меценатами в конце в 2019 года на аукционе в Пари...
В Петербурге из филиала архива РАН пропал ценный фрагмент рукописи XII века Из филиала архива Российской академии наук (РАН) в Санкт-Петербурге пропал фрагмент оттиска печати исторического документа XII века, сообщает Интерфакс , ссылаясь на источник. Собеседник агентства рассказал, что с заявлением о пропаже в полицию обра...
Уникальные фото Юрия Гагарина из семейного архива Татьяны Стюжневой Почти 60 лет прошло с тех пор, как гагаринское "Поехали!" перевернуло мир. К юбилею первого полета человека в космос "РГ" получила уникальные фото первого космонавта из семейного архива Татьяны Стюжневой. Если у вас есть такие же и вы готовы ими под...
Ляйсан Утяшева и Павел Воля поделились фото из домашнего архива Ляйсан Утяшева и Павел Воля поделились фото из домашнего архива 34-летняя Ляйсан Утяшева во время самоизоляции решила разобрать старые фотографии. Звезда добралась до архивов и опубликовала в инстаграме целую серию снимков из 1990-х, на некоторых из...
Екатерина Климова поделилась отпускными кадрами с детьми из домашнего архива Екатерина Климова поделилась отпускными кадрами с детьми из домашнего архива Как и большинство россиян, находясь в самоизоляции, 42-летняя Екатерина Климова ностальгирует по безоблачным временам, когда коронавирус еще не добрался до нашей страны, а ...
Дочь Пола Уокера поделилась видео с отцом из семейного архива 21-летняя дочь погибшего голливудского актёра Пола Уокера Мидоу поделилась в Instagram видео из семейного архива В опубликованном видео девушка показала, какой сюрприз устроила своему папе в его день рождения, внезапно зайдя к нему в комнату, когда ...
Отец Меган Маркл поделился кадрами из семейного архива: "Это бы ее поразило" Отец Меган Маркл поделился кадрами из семейного архива: "Это бы ее поразило" 75-летний отец Меган Маркл Томас продолжает общаться с журналистами на тему своих непростых отношений с дочерью. На прошлой неделе Томас дал большое интервью телеканалу Cha...
Terralink xDЕ получила новые возможности по созданию единого электронного архива На платформе расширены возможности централизованного хранения цифровых юридически-значимых документов...
Эта коллекция VHS-записей интернет-архива Internet Archive задевает за живое Некоммерческая организация Internet Archive, которая известна своим сервисом Wayback Machine по поиску архивных версий веб-страниц, также предлагает старые фильмы, музыку, книги и программное обеспечение. Малоизвестная часть медиаданных – это записи...
Пиво, сигареты и народный автомобиль // Уникальные фотографии из заводского архива VW AG В эти дни исполняется ровно полвека с того осеннего дня, когда уже знаменитый к тому времени фотохудожник Генрих Хайдерсбергер создал легендарный снимок «Электростанция Volkswagen AG», который и по сей день считается мировым шедевром архитектурной с...
«Биорг» предоставил Тele2 технологии для создания архива финансовой документации Технологии Beorg Smart Vision помогут Тele2 увеличить скорость обработки архивных финансовых документов до 60%...
Глава свердловского архива прокомментировал свои слова, оправдывающие сталинские репрессии Сегодня глава Управления архивами Свердловской области Александр Капустин на встрече с журналистами заявил, что не намерен отказываться от своих слов, оправдывающих сталинские репрессии, и готов спорить с оппонентами, добивающихся его отставки. Пони...
Дочь Пола Уокера поделилась редким видео с отцом из семейного архива Дочь Пола Уокера поделилась редким видео с отцом из семейного архива 21-летняя дочь трагически погибшего шесть с половиной лет назад голливудского актера Пола Уокера Мидоу вчера поделилась в своем инстаграме видео из семейного архива. В нем она пока...
В Кремле не увидели «скрытых богатств» окружения Путина в документах из «архива Пандоры» Официальный представитель Кремля Дмитрий Песков прокомментировал публикацию «архива Пандоры», где содержится информация об офшорах мировых политиков, чиновников и звезд. По его словам, материалы не являются поводом для проверок....
История встречи американского истребителя с НЛО: видео из архива, которое долго скрывали Американский истребитель зафиксировал некий странный объект,видео впервые было опубликовано группой To The Stars Academy of Arts and Sciences в 2015 году....
Сотрудников и ветеранов Брянского областного архива наградили по случаю его столетнего юбилея В Брянске, в Хрустальном зале правительства области 20 июля состоялось торжественное мероприятие, посвященное столетию государственного архива региона. Сотрудников и ветеранов поздравили председатель комитета областной Думы по образованию, науке, ку...
"Кто все эти люди?": фолловеры с трудом узнали Ким Кардашьян и ее сестер на снимке из домашнего архива "Кто все эти люди?": фолловеры с трудом узнали Ким Кардашьян и ее сестер на снимке из домашнего архива 39-летняя Ким Кардашьян довольно часто показывает своим подписчикам в инстаграме редкие кадры из семейного архива. Несколько часов назад она опубл...
Дочь погибшего Пола Уокера напомнила о нем в соцсети кадром из семейного архива Дочь погибшего Пола Уокера напомнила о нем в соцсети кадром из семейного архива Прошло почти семь лет со дня гибели Пола Уокера в аварии, но актера каждый год вспоминают его друзья и коллеги по кинофраншизе "Форсаж" (The Fast and the Furious) и, кон...
Иван Ургант поделился снимками из семейного архива по случаю 20-летия дочери Эрики Иван Ургант поделился снимками из семейного архива по случаю 20-летия дочери Эрики Сегодня старшей дочери 42-летнего известного российского телеведущего Ивана Урганта Эрике исполняется 20 лет. В своем инстаграме Иван поздравил Эрику с днем рождения ...
Наталья Водянова опубликовала фото из домашнего архива с дочерью Невой в честь ее дня рождения Наталья Водянова опубликовала фото из домашнего архива с дочерью Невой в честь ее дня рождения Сегодня, когда, похоже, весь мир парализован из-за пандемии коронавируса, особенно ценными оказываются моменты радости. Минутку позитива в соцсети решила ...
Светлана Лобода представила клип на песню "Мой". Он состоит из редких кадров из семейного архива Светлана Лобода представила клип на песню "Мой". Он состоит из редких кадров из семейного архива 1 мая 37-летняя Светлана Лобода презентовала новый сингл под названием "Мой", а буквально несколько часов назад представила своим поклонникам клип на не...
Настя Каменских и Потап показали фото и видео из домашнего архива в клипе "Воспоминания" Настя Каменских и Потап показали фото и видео из домашнего архива в клипе "Воспоминания" 33-летняя певица Настя Каменских выпустила клип на песню "Воспоминания", который посвятила трогательным и романтичным моментам из жизни с 39-летним мужем Потапо...
7 способов как перенести файлы с Android на ПК Иногда нам требуется передать что-либо со смартфона на компьютер. Это могут быть как текстовые документы, так и аудио- и видеоматериалы. Мы рассмотрели несколько вариантов переноса файлов с Android на ПК. 1. Передача через Bluetooth Большинство совр...
Не загружаются файлы из iCloud. Что делать Те пользователи, которые используют iCloud на своих Айфонах и Айпадах, знают, что для техники Apple это лучшее облачное хранилище. Глубина интеграции с системой находится на таком уровне, что зачастую даже непонятно, что какие-то данные в настоящий ...
Как восстановить файлы, удаленные из корзины Что спасет потерянные файлы: инструмент RecuvaБесплатный инструмент Recuva за несколько кликов восстановит ваши потерянные документы. Но действовать надо быстро: после того, как вы случайно удалили файл, вы не должны создавать или удалять другие док...
Не скачиваются файлы на Айфон. Что делать Современный смартфон невозможно представить без браузера со встроенным менеджером загрузок. Тем более если это Айфон. Ведь это же так просто — перейти по ссылке и скачать необходимый документ в память iPhone. К тому же через приложение “Файлы”...
Windows 11 позволит устанавливать APK-файлы Инженер компании Microsoft подтвердил, что Windows 11 позволит устанавливать и запускать неопубликованные Android-приложения. Проще говоря, если приложения нет в Amazon App Store, то можно загрузить APK-файл и установить его в системе. Впрочем, пока...
Как скачивать файлы через торрент? В начале 2000-х годов сетевые протоколы для кооперативного обмена файлами через интернет стали активно развиваться. Изначально они были доступных в узких кругах, но потом технология получила массовое распространение. Появились BitTorrent-клиенты. Се...
Как преобразовать музыкальные файлы в формат MP3 Как конвертировать музыку в MP3?Чтобы перенести как можно больше аудиофайлов на любой смартфон или цифровой плеер, рекомендуем сначала их сжать. Благодаря сжатию вы сможете сохранить в память проигрывающего устройства больше любимых песен. Для этой ...
PDF-файлы оказались «непригодны для работы» Исследователи отметили, что PDF никак не адаптируется под меняющиеся потребности людей и заявили, что на мобильных устройствах формат HTML был бы предпочтительнее....
Сестра Жанны Фриске поздравила ее сына Платона с семилетием и поделилась кадрами из семейного архива Сестра Жанны Фриске поздравила ее сына Платона с семилетием и поделилась кадрами из семейного архива Сегодня сыну покойной Жанны Фриске и 37-летнего Дмитрия Шепелева, Платона, исполнилось семь лет. По этому случаю младшая сестра певицы, 33-летняя На...
Саша Савельева поздравила мужа с десятой годовщиной свадьбы и поделилась видео из семейного архива Саша Савельева поздравила мужа с десятой годовщиной свадьбы и поделилась видео из семейного архива Певица Саша Савельева и актер Кирилл Сафонов отмечают сегодня десятую годовщину брака — 17 апреля 2010 года они сыграли свадьбу в усадьбе Царицы...
Из архива // Десятки уникальных вещей из прижизненных коллекций Александра Маккуина будут проданы на аукционе Коллекционер из Лос-Анджелеса Дженнифер Зуйкер на протяжении двух десятилетий приобретала вещи из коллекций Alexander McQueen, создавая музейного уровня архив. Теперь Зуйкер решила продать брюки-бамстеры, платья из коллекции Plato`s Atlantis и жакет...
Светлана Лобода поздравила старшую дочь с днем рождения и показала фото из домашнего архива Светлана Лобода поздравила старшую дочь с днем рождения и показала фото из домашнего архива Вчера 37-летняя Светлана Лобода отметила девятилетие старшей дочери Евы (рожденной в отношениях с украинским хореографом Андреем Царем). Никаких вечеринок с ...
В Брянске Валентина Матвиенко рассказала о создании в России большого открытого архива военных документов Председатель Совета Федерации считает, что публикация документов из военного архива заставит фальсификаторов истории извиняться. Валентина Матвиенко считает, что не имеет смысла создавать еще одну комиссию противодействия фальсификации истории. Така...
"Пьяные и очень влюбленные": Константин Богомолов опубликовал видео с Ксенией Собчак из их семейного архива "Пьяные и очень влюбленные": Константин Богомолов опубликовал видео с Ксенией Собчак из их семейного архива Время от времени 44-летний Константин Богомолов и 38-летняя Ксения Собчак делятся на своих страницах в соцсетях личными фотографиями и видеор...
Ляйсан Утяшева и Павел Воля опубликовали кадры из семейного архива в честь пятилетия дочери Ляйсан Утяшева и Павел Воля опубликовали кадры из семейного архива в честь пятилетия дочери Вчера дочери 34-летней Ляйсан Утяшевой и 41-летнего Павла Воли исполнилось 5 лет. По случаю дня рождения Софии ее звездная мама опубликовала в своем инстагра...
Юлия Снигирь поделилась фото из семейного архива с мужем Евгением Цыгановым и сыном Федором Юлия Снигирь поделилась фото из семейного архива с мужем Евгением Цыгановым и сыном Федором Во время всеобщего карантина социальные сети являются едва ли не главным способом взаимодействия с окружающими. Звезды, которые теперь тоже находятся дома в ...
Атака MacStealer, позволяющая перехватывать трафик в Wi-Fi Мэти Ванхоф (Mathy Vanhoef), автор атаки KRACK на беспроводные сети и 12 уязвимостей в стандартах IEEE 802.11, раскрыл сведения о новой уязвимости (CVE-2022-47522) в технологии буферизации пакетов Wi-Fi, затрагивающей различные устройства (Cisco, Ub...
Разработана позволяющая ускорить компьютеры в 400 раз оптимизация Ученые предложили оптимизацию в составных частях компьютера, которая позволит ускорить устройство до 300-400 раз. Для этого физики предлагают использовать разработанные сверхпроводники, которые ранее считались невозможными. Об этом The Independent....
Малварь маскируется под фейковые файлы Zipx Эксперты Trustwave рассказали, что спамеры используют для распространения трояна NanoCore фальшивые файлы .zipx, которые на самом деле представляют собой иконки с дополнительной информацией в формате .rar....
Windows 10 начала без спроса удалять файлы С операционной системой Windows 10 то и дело случаются различного рода неполадки, которые в последствии перетекают в многочисленные жалобы клиентов.Теперь же стало известно о новом недовольстве клиентов, которое связано с обновлением ОС под номером ...
Обновление Windows удаляет файлы пользователей Новое обновление Windows 10 удаляет файлы пользователей. Об этом сообщает Windows Latest. Провальное обновление KB4549951 уже собрало множество жалоб пользователей операционной системы. Люди жалуются на то, что апдейт удаляет данные или перемещает ф...
Что такое ненужные файлы и надо ли их удалять? Ненужные файлы занимают много памятиJunk Files («мусорные файлы» или «ненужные файлы») возникают всегда, когда вы используете свой компьютер. Как следует из названия, на самом деле это цифровой мусор - данные, которые можно безопасно утилизировать.Ч...
Как передавать файлы со смартфона на ПК и обратно по Bluetooth? Когда мы говорим о более или менее удобных способах взаимодействия смартфонов (если речь не об Apple) с ПК, то здесь сразу в голову приходят HUAWEI и HONOR. Но для этого нужно, чтобы и ноутбук и смартфон был одного и того же бренда. Посторонних в уд...
Новый баг Android удаляет пользовательские файлы Несмотря на стремление Google сделать мобильную операционную систему Android максимально стабильной и функциональной, периодически в ней обнаруживаются недочёты, которые могут доставить немало дискомфорта [...]...
На устройствах с Android 9 самопроизвольно исчезают файлы В попытках усовершенствовать операционную систему Android, компания Google в очередной раз наделала ошибок.Пользователи устройств, управляемых Android 9, начали жаловаться на произвольное удаление загруженных на девайс файлов, которые сохранялись в ...
Через WhatsApp можно воровать файлы В десктопной версии WhatsApp обнаружена уязвимость, которая позволяет злоумышленнику получать неограниченный доступ к файлам на компьютере жертвы. Проблема актуальна для Windows и macOS. Уязвимость была найдена специалистами компании PerimeterX и по...
Как перенести все файлы из Яндекс Диска в iCloud Иногда любой пользователь может столкнуться с необходимостью перенести файлы из одного облачного хранилища в другое. Связано это может быть как с подорожанием тарифов, так и просто с желанием попробовать что-то новое. В любом случае любая смена подо...
У пользователей ОС Windows 10 начали пропадать файлы Пользователям, которые не успели установить обновление, рекомендуют проигнорировать его до исправления всех ошибок, о чем будет объявлено дополнительно....
В рамках проекта «Без срока давности» сотрудники Брянского краеведческого музея изучили документы Государственного архива РФ Брянская область – один из регионов-участников Всероссийского проекта «Без срока давности», направленного на сохранение исторической памяти о трагедии мирного населения СССР – жертв военных преступлений нацистов и их пособников в период Великой Отеч...
Атака SSID Confusion, позволяющая подменить сеть Wi-Fi Группа исследователей из Лёвенского католического университета (Бельгия), выявила архитектурную уязвимость (CVE-2023-52424) в стандарте Wi-Fi IEEE 802.11, позволяющую организовать подключение к менее защищённой беспроводной сети, вместо заслуживающе...
СУБД Dolt, позволяющая манипулировать данными в стиле Git Проект Dolt развивает СУБД, сочетающую поддержку SQL со средствами версионирования данных в стиле Git. Dolt позволяет клонировать таблицы, создавать форки и выполнять слияния таблиц, а также выполнять операции push и pull по аналогии с действиями в ...
Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки ReVoLTE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика...
Стало известно, как восстановить удаленные файлы на телефоне Директор департамента развития бизнес-рынка АО «Кселл» Петр Дзюба рассказал, как восстановить удаленные файлы с телефона. Об этом сообщает издание Prime.ru. Необходимо создать резервную копию нужных документов, фото и видео на облаке или...
В чем лучше редактировать PDF файлы: три хорошие и бесплатные альтернативы Преимущество формата PDF в том, что такие документы не позволяют изменить форматирование или содержание. Но одновременно это является и недостатком. Порой в важные документы или презентацию требуется срочно внести правки. Как это сделать? На рынке у...
Как восстановить удаленные файлы в смартфоне. Эксперт дал ответ Пользователи иногда по ошибке могут удалить на своем смартфоне важный файл. Не стоит бить тревогу, так как удаленные файлы можно восстановить, отмечает эксперт Петр Дзюба. Глава департамента развития бизнес-рынка АО «Кселл» считает, что уд...
Эксперт объяснил, как вернуть удаленные файлы со смартфона Резервные копии, уверяет Петр Дзюба, выручат владельцев Apple и Android. Эксперт объяснил, как вернуть удаленные файлы со смартфона. Петр Дзюба уверяет, что резервные копии выручат владельцев мобильных телефонов в трудной ситуации. Если говорить о д...
Эксперт объяснил, как восстановить удаленные файлы в смартфоне Уверенность в том, что файлы в смартфоне не пропадут, обеспечат резервные копии документов в облачных хранилищах или на компьютере, сообщает «Прайм» со ссылкой на главу департамента развития бизнес-рынка АО «Кселл» Петра Дзюбу.«Если мы говорим об Ap...
Google позволит сохранять отредактированные PDF-файлы в Chrome Разработчики компании Google готовят к запуску новую функцию для Chrome — решение для проблемы, на которую жаловались многие пользователи браузера. Речь идет о ситуациях, когда вы заполняете поля в файле PDF, открытом через Chrome, а затем сох...
Вредоносный пакет npm воровал файлы Discord и браузеров Команда безопасности популярнейшего JavaScript-менеджера пакетов npm обнаружила вредоносный пакет fallguys, якобы предназначенный для работы с API игры Fall Guys: Ultimate Knockout....
Microsoft заблокирует файлы Excel XLL, загруженные из интернета Разработчики Microsoft собираются добавить дополнительную защиту для файлов надстроек Excel (.XLL) для Microsoft 365. Новые меры будут включать автоматическую блокировку таких файлов, загруженных из интернета....
Google Chrome позволит скачивать отредактированные PDF-файлы Популярный браузер Google Chrome позволяет с лёгкостью просматривать файлы в формате PDF, а вот их редактирование нередко вызывает затруднения. Однако в скором времени ситуация может измениться, поскольку разработчики готовят инструмент, позволяющий...
Апдейт Windows 10 самостоятельно удаляет файлы пользователей На прошлой неделе Microsoft выпустила обновление Windows 10 KB4549951. Предполагалось, что этот патч будет содержать ряд исправлений безопасности, но вместо этого принёс с собой ещё более серьёзные проблемы. Сразу же после выхода обновления на форум...
Провальное обновление Windows удалило файлы пользователей Пользователи Windows 10 рассказали о новых последствиях установки провального обновления KB4549951. На жалобы владельцев копий ОС обратило внимание издание Windows Latest....
Последнее обновление Windows 10 удалило файлы пользователей В середине месяца пользователи стали получать обновление Windows 10, которое должно было исправить ряд ошибок и внести некоторые улучшение....
Новое обновление Windows 10 уничтожило файлы пользователей Пользователи Windows 10 пожаловались , что после установки обновления, вышедшего 11 февраля, у них пропали файлы и программы. Многие увидели пустой рабочий стол со стандартным фоном. Как оказалось, Windows 10 создала временный профиль во время устан...
Cookie-файлы: как защитить свои данные за 5 минут Вы когда-нибудь задумывались над тем, как сайты "узнают", что вам показать в рекламе? Каким образом в вашем почтовом ящике возникает реклама магазина, в котором вы что-то купили онлайн? И почему товары, характеристики которых вы изучали, теперь "пре...
Как сделать полезным приложение «Файлы» на iPhone и iPad Как только приложение «Файлы» было выпущено вместе с iOS 11, оно стало одним из моих наиболее часто используемых приложений на iPhone и iPad. Ведь помимо возможности доступа ко всем моим документам iCloud Drive, в «Файлах» есть также интеграция с др...
Билдер Quantum помогает создавать вредоносные LNK-файлы Компания Cyble опубликовала отчет, посвященный новому вредоносному инструменту Quantum Lnk Builder, который позволяет создавать вредоносные файлы ярлыков Windows (.LNK), подделать расширения, выбирая более чем из 300 иконок, а также обходить UAC и W...
Теперь на Sketchfab можно скачивать файлы для 3D-печати Сегодня сервис для обмена файлами 3D-моделей Sketchfab сообщил о введении новой важной функции: возможности скачивания файлов для их последующей печати....
Яна Рудковская, Сергей Лазарев, Валерия и другие отмечают День защиты детей и публикуют фото из семейного архива Яна Рудковская, Сергей Лазарев, Валерия и другие отмечают День защиты детей и публикуют фото из семейного архива Сегодня во всем мире отмечается Международный день защиты детей. По этому случаю в первый день лета многие российские звезды уже успели ...
Дэвид Бекхэм опубликовал кадры из семейного архива и мило поздравил жену Викторию с Днем всех влюбленных Дэвид Бекхэм опубликовал кадры из семейного архива и мило поздравил жену Викторию с Днем всех влюбленных 44-летний Дэвид Бекхэм и его 45-летняя супруга Виктория вместе уже больше 20 лет и все это время не устают публично признаваться друг другу в лю...
Елизавета Боярская показала фото из семейного архива в честь дня рождения мужа Максима Матвеева и годовщины их свадьбы Елизавета Боярская показала фото из семейного архива в честь дня рождения мужа Максима Матвеева и годовщины их свадьбы Вот уже 11 лет подряд в этот день семья 35-летней Елизаветы Боярской и 38-летнего Максима Матвеева отмечает двойной праздник. Так ...
На сайте Xiaomi появилась игра, позволяющая собрать смартфон Компания Xiaomi добавила на свой официальный сайт специальную игру, позволяющую собрать собственный смартфон....
Атака на NPM, позволяющая определить наличие пакетов в приватных репозиториях В NPM выявлена недоработка, позволяющая определить существование пакетов в закрытых репозиториях. Проблема вызвана разным временем реакции при запросе существующего и несуществующего пакета сторонним пользователем, не имеющего доступа к репозиторию....
Разработана платформа, позволяющая роботам использовать тактильные датчики Представлена платформа, позволяющая роботизированному захвату с сенсорным управлением с использованием тактильных датчиков. Чтобы успешно сотрудничать с людьми при выполнении ручных задач, роботы должны уметь хватать и манипулировать различными объе...
Уязвимось в Glibc, позволяющая вызвать крах чужого процесса В Glibc выявлена уязвимость (CVE-2021-38604), дающая возможность инициировать крах процессов в системе через отправку специально оформленного сообщения через POSIX message queues API. В дистрибутивах проблема не успела проявиться, так как присутству...
SLAM - атака на CPU Intel, AMD и ARM, позволяющая определить содержимое памяти Группа исследователей из Амстердамского свободного университета представила новую технику атаки SLAM (Spectre Linear Address Masking), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre, в котором утечка данных прои...
Новая версия Git 2.28, позволяющая не использовать имя "master" для основных веток Доступен выпуск распределенной системы управления исходными текстами Git 2.28.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиес...
Триллион кадров в секунду: камера, позволяющая запечатлеть невидимок Ученые продолжают раздвигать границы возможностей современных камер. Недавно они разработали устройство, способное снимать с частотой до триллиона кадров в секунду....
Хакеры могут красть файлы с компьютера при помощи WhatsApp В свою очередь в WhatsApp заявили, что отреагировали на сообщение специалиста и закрыли уязвимости еще в декабре прошлого года....
Мизулина: Моргенштерн получает деньги и «файлы с темами» из-за рубежа Директор «Лиги безопасного интернета» Екатерина Мизулина заявила, что рэпер Алишер Моргенштерн пропагандирует наркотики на деньги иностранных заказчиков. Об этом Мизулина сказала в блогерке Ирине Шихман на канале YouTube....
Благодаря WhatsApp злоумышленники могут красть файлы с компьютера Специалист по Javascript и безопасности Гал Вейцман (Gal Weizman) из PerimeterX раскрыл технические подробности нескольких серьёзных уязвимостей в популярном мессенджере WhatsApp. Речь идёт о недочётах в безопасности десктопных клиентов WhatsApp на ...
Хакеры начали атаковать компьютеры через текстовые RTF-файлы Команда Proofpoint сообщила о массовом заражении компьютеров, осуществляемом с помощью текстовых документов.Речь идет о RTF-файлах. Атаки с их помощью в последнее время стали существенно учащаться. Осуществляются они, в основном, в сторону сотрудник...
Пользователи жалуются: обновление KB4532693 для Windows 10 удаляет файлы Февральский набор обновлений от компании Microsoft определенно вышел неудачным. Теперь некоторые пользователи Windows 10 сообщают, что после установки KB4532693 они лишись своих файлов....
"Яндекс.Диск" научился автоматически сохранять важные файлы с ПК "Яндекс.Диск" будет автоматически сохранять все файлы с рабочего стола, из стандартных папок "Изображения" и "Документы" на ПК с Windows. Нужно просто подписаться на "Диск PRO", чтобы все важное сохранялось на "Диске". Кроме того, можно настроить та...
На смартфонах Android пропадают файлы пользователей из-за ошибки системы В операционной системе Android обнаружена ошибка, которая приводит к нежелательному удалению файлов без ведома пользователей. На ошибку обратил внимание один из пользователей и уже сообщил о ней Google через сервис Google Issue Tracker. Она проявляе...
Очередное обновление Windows 10 удаляет файлы и сбрасывает настройки Пользователи массово жалуются на новейшее обновление Windows 10, вызывающее сбой в работе операционной системы. Из сообщений на форуме поддержки Microsoft следует, что апдейт KB4532693 влечет за собой удаление файлов и сброс пользовательских настрое...
Mozilla внедряет идентификаторы в загружаемые установочные файлы Firefox Компания Mozilla начала применять новый метод идентификации установок браузера. В распространяемые с официального сайта сборки, поставляемые в форме exe-файлов для платформы Windows, подставляются идентификаторы dltoken, уникальные для каждой загруз...
Chrome не удаляет кэш и cookie-файлы с сайтов YouTube и Google Никто из нас не любит оставлять свои вещи где попало. Это точно также касается и наших персональных данных. И, к счастью, практически на всех сайтах и во всех приложениях присутствует возможность по удалению как файлов cookie, так и всех наших персо...
Canon не заплатила хакерам, и те обнародовали украденные у компании файлы В начале августа стало известно, что сервера Canon подверглись масштабной хакерской атаке, в ходе которой использовался шифровальщик Maze. Злоумышленники сообщили, что похитили 10 ТБ данных, в том [...]...
Полная совместимость. Как работают статические исполняемые файлы в Linux Для подписчиковМногие пользователи Linux предпочитают устанавливать программы из репозиториев с помощью встроенного менеджера пакетов. Однако разработчики, очевидно, не могут включить в репозитории все программы в мире, поэтому иногда удобнее всего ...
Свежее обновление Windows удаляет файлы без ведома пользователей Напомним, что буквально 14 апреля Microsoft начала распространять свое обновление операционной системы Windows 10. Сейчас же стало известно, что свежее обновление Windows удаляет файлы без ведома самих пользователей. Предполагалось , что данное обно...
Обновление Microsoft OneDrive: файлы до 100 Gb, темная тема и другое Компания Microsoft анонсировала обновление фирменного облачного хранилища OneDrive. Некоторые из новшеств доступны сразу, другие заработают немного позднее. Ранее ограничение на размер загружаемого файла в OneDrive составляло 15 Gb, теперь пользоват...