Лого - последние новости часа    К новостям
04.09.2020 18:50

Уязвимость в реализации сокетов AF_PACKET ядра Linux

Спустя три года с момента волны уязвимостей (1, 2, 3, 4, 5) в подсистеме AF_PACKET ядра Linux выявлена ещё одна проблема (CVE-2020-14386), позволяющая локальному непривилегированному пользователю выполнить код с правами root или выйти из изолированн...

Уязвимость в реализации сокетов AF_PACKET ядра Linux

Читайте полный текст на сайте www.opennet.ru

Уязвимость в подсистеме ядра Linux Netfilter В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2021-22555), позволяющая локальному пользователю получить привилегии root в системе, в том числе находясь в изолированном контейн...

Уязвимость в драйвере vhost-net из состава ядра Linux В драйвере vhost-net, обеспечивающем работу virtio net на стороне хост-окружения, выявлена уязвимость (CVE-2020-10942), позволяющая локальному пользователю инициировать переполнение стека ядра через отправку устройству /dev/vhost-net определённым об...

Ещё одна уязвимость в подсистеме ядра Linux Netfilter В подсистеме ядра Netfilter выявлена уязвимость (CVE-2022-1972), похожая на проблему раскрытую в конце мая. Новая уязвимость также позволяет локальному пользователю получить права root в системе через манипуляции с правилами в nftables и требует для...

Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позво...

Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2022-25636), позволяющая выполнить код на уровне ядра. Заявлено о подготовке примера эксплоита, позволяющего локальному пользоват...

Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально позволяющая выполнить код В USB Gadget, подсистеме ядра Linux, предоставляющей программный интерфейс для создания клиентских USB-устройств и программной симуляции USB-устройств, выявлена уязвимость (CVE-2021-39685), которая может привести к утечке информации из ядра, краху и...

Уязвимость в подсистеме eBPF, позволяющая выполнить код на уровне ядра Linux В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-4204), дающая возможность локальному непривилегированному пользователю добиться повышения привилегий и выпол...

Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототи...

Уязвимость в Bluetooth-стеке BlueZ, позволяющая удалённо выполнить код с правами ядра Linux Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атаку...

Удалённая уязвимость в реализации протокола TIPC в ядре Linux В поставляемой в ядре Linux реализации сетевого протокола TIPC (Transparent Inter-process Communication) выявлена критическая уязвимость (CVE-2021-43267), позволяющая удалённо через отправку специально оформленного сетевого пакета добиться выполнени...

Эксплуатация ядра для чайников. Проходим путь уязвимости от сборки ядра Linux до повышения привилегий Для подписчиковКак работают уязвимости в ядре Linux? Чтобы это понять, давай создадим свой модуль ядра и с его помощью повысим себе привилегии до суперпользователя. Затем мы соберем само ядро Linux с уязвимым модулем, автоматизируем процесс загрузки...

ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux Федеральная служба по техническому и экспортному контролю заключила с Институтом системного программирования Российской академии наук (ИСП РАН) контракт на выполнение работ по созданию технологического центра исследования безопасности операционных с...

Релиз ядра Linux 5.18 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.18. Среди наиболее заметных изменений: проведена большая чистка устаревшей функциональности, объявлена устаревшей ФС Reiserfs, реализованы события трассировки пользовательск...

Релиз ядра Linux 5.11 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.11. Среди наиболее заметных изменений: поддержка анклавов Intel SGX, новый механизм перехвата системных вызовов, виртуальная шина auxiliary, запрет сборки модулей без MODULE...

Релиз ядра Linux 5.17 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.17. Среди наиболее заметных изменений: новая система управления производительностью для процессоров AMD, возможность рекурсивного маппинга идентификаторов пользователей для ...

Релиз ядра Linux 5.6 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.6. Среди наиболее заметных изменений: интеграция VPN-интерфейса WireGuard, поддержка USB4, пространства имён для времени, возможность создания обработчиков перегрузки TCP пр...

Релиз ядра Linux 5.9 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.9. Среди наиболее заметных изменений: ограничение импорта символов из проприетарных модулей в GPL-модули, ускорение операций переключения контекста при помощи набора процесс...

Релиз ядра Linux 5.13 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.13. Среди наиболее заметных изменений: начальная поддержка чипов Apple M1, cgroup-контроллер "misc", прекращение поддержки /dev/kmem, поддержка новых GPU Intel и AMD, возмож...

Релиз ядра Linux 5.5 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.5. Среди наиболее заметных изменений: возможность назначения сетевым интерфейсам альтернативных имён, интеграция криптографических функций из библиотеки Zinc, возможность зе...

Релиз ядра Linux 5.8 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.8. Среди наиболее заметных изменений: детектор состояний гонки KCSAN, универсальный механизм доставки уведомлений в пространство пользователя, поддержка оборудования для inl...

Релиз ядра Linux 5.10 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.10. Выпуску 5.10 решено присвоить статус ветки с длительным сроком поддержки, обновления для которой будут выпускаться не менее двух лет. Среди наиболее заметных изменений: ...

Релиз ядра Linux 5.12 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.12. Среди наиболее заметных изменений: поддержка зонированных блочных устройств в Btrfs, возможность маппинга идентификаторов пользователей для ФС, чистка устаревших ARM-арх...

Релиз ядра Linux 5.7 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.7. Среди наиболее заметных изменений: новая реализация ФС exFAT, модуль bareudp для создания UDP-туннелей, защита на основе аутентификации указателей для ARM64, возможность ...

Состоялся релиз ядра Linux 5.5 Линус Торвальдс представил релиз ядра Linux 5.5. На это ушло около двух месяцев. В новую версию принято 15505 исправлений от 1982 разработчиков. Патч весит 44 Мб. 11781 файла было изменено, добавлено 609208 строк кода, удалено 292520 строк. Около 44...

Уязвимость в модификациях ядра, сделанных Samsung для повышения безопасности Android Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, выявили уязвимость в используемом компанией Samsung модифицированном варианте ядра Linux, прим...

Компания NVIDIA открыла код видеодрайверов для ядра Linux Компания NVIDIA объявила об открытии исходных текстов всех модулей ядра, поставляемых в своём наборе проприетарных видеодрайверов. Код открыт под лицензиями MIT и GPLv2. Возможность сборки модулей обеспечена для архитектур x86_64 и aarch64 на систем...

Поддержка Rust для ядра Linux столкнулась с критикой Торвальдса Линус Торвальдс провёл рецензирование патчей c реализацией возможности создания драйверов на языке Rust для ядра Linux, и высказал некоторые критические замечания....

USB-стек ядра Linux переведён на использование инклюзивных терминов В кодовую базу, на основе которой формируется будущий выпуск ядра Linux 5.9, в подсистему USB приняты изменения с чисткой неполиткорректных терминов. Изменения внесены в соответствии с недавно принятыми рекомендациями по использованию инклюзивной те...

Распуши пингвина! Разбираем способы фаззинга ядра Linux Для подписчиковПоследние пять лет я ищу уязвимости в ядре Linux с помощью фаззинга. За эти годы у меня скопилась коллекция ссылок и наработок. Сейчас я расскажу, какие есть способы фаззить ядро, и дам советы начинающим исследователям, которые решать...

Gentoo начал распространение универсальных сборок ядра Linux Разработчики Gentoo Linux объявили о готовности универсальных сборок с ядром Linux, созданных в рамках проекта Gentoo Distribution Kernel для упрощения процесса сопровождения ядра Linux в дистрибутиве. Проектом предоставлена возможность как установк...

В состав ядра Linux 5.8 приняты рекомендации по инклюзивной терминологии Линус Торвальдс принял в состав ветки ядра Linux 5.8 изменения рекомендаций по стилю оформления кода. В состав принята третья редакция текста об использовании инклюзивной терминологии, которая была одобрена 21 известным разработчиком ядра, включая ч...

Выпуск Ubuntu 20.04.2 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 20.04.2 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включе...

Выпуск Ubuntu 18.04.4 LTS c обновлением графического стека и ядра Linux Представлено обновление дистрибутива Ubuntu 18.04.4 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включе...

Google профинансирует работу по повышению безопасности ядра Linux Организация Linux Foundation объявила о предоставлении компанией Google финансирования работы по сопровождению механизмов защиты в ядре Linux и усилению безопасности ядра. В режиме полного рабочего дня будут трудоустроены Густаво Сильва (Gustavo Sil...

Доступен полностью свободный вариант ядра Linux-libre 5.7 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра 5.7 - Linux-libre 5.7-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена прои...

Опубликован набор патчей, ускоряющих сборку ядра Linux на 50-80% Инго Молнар (Ingo Molnar), известный разработчик ядра Linux и автор планировщика задач CFS (Completely Fair Scheduler), предложил для обсуждения в списке рассылки разработчиков ядра Linux серию патчей, затрагивающих более половины всех файлов в исхо...

Для ядра Linux предложена реализация /dev/random, избавленная от привязки к SHA-1 Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, предложил обновлённую реализацию генератора псевдослучайных чисел RDRAND, отвечающего за работу устройств /dev/random и /dev/urandom в ядре Linux. В конце ноября Джейсон был включён в числ...

Разработчики ядра Linux обсуждают возможность удаления ReiserFS Мэтью Уилкокс (Matthew Wilcox) из компании Oracle, известный созданием драйвера nvme (NVM Express) и механизма прямого доступа к ФС DAX, предложил удалить файловую систему ReiserFS из состава ядра Linux по аналогии с когда-то удалёнными устаревшими ...

Разработчики ядра Linux обсуждают удаление поддержки устаревших платформ Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, предложил провести значительную чистку кода ядра от поддержки устаревших платформ и процессоров. В качестве претендентов на удаление называются платформы, для которых с 2015 года не ...

Intel поглотил компанию Linutronix, развивающую rt-ветку ядра Linux Корпорация Intel объявила о покупке компании Linutronix, развивающей технологии для применения Linux в промышленных системах. В том числе компания Linutronix курирует разработку RT-ветки ядра Linux ("Realtime-Preempt", PREEMPT_RT или "-rt"), ориенти...

Microsoft предложил модуль ядра Linux для проверки целостности системы Разработчики из компании Microsoft представили механизм проверки целостности IPE (Integrity Policy Enforcement), реализованный в виде LSM-модуля (Linux Security Module) для ядра Linux. Модуль позволяет определить общую политику обеспечения целостнос...

Уязвимости в подсистеме eBPF, позволяющие выполнить код на уровне ядра Linux Выявлены две новые уязвимости в подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT. Обе уязвимость дают возможность выполнить свой код с правами ядра, вне изолированной виртуальной машины eBPF...

Bcachefs доведена до состояния, пригодного для включения в состав ядра Linux Кент Оверстрит (Kent Overstreet) объявил в списке рассылки разработчиков ядра Linux о готовности реализации файловой системы Bcachefs для рецензирования перед включением в основной состав ядра. Bcachefs развивается с использованием технологий, уже о...

Опубликованы ядра Linux 4.4.256 и 4.9.256 для тестирования переполнения 8-битового номера версии Грег Кроа-Хартман (Greg Kroah-Hartman) опубликовал выпуски ядра Linux 4.4.256 и 4.9.256, которые сформированы специально для проверки корректности обработки составных частей номера версии, не укладывающихся в однобайтовое значение. Изменения в опубл...

Samsung предложил новый вариант драйвера exFAT для ядра Linux Компания Samsung предложила для включения в ядро Linux набор патчей с реализацией нового драйвера exFAT, основанного на актуальной кодовой базе "sdfat", развиваемой для прошивок Android-смартфонов Samsung. Если патчи будут приняты, то они войдут в с...

Шестая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v6 компонентов для разработки драйверов устройств на языке Rust. Это седьмая редакция патчей с учётом первого варианта, опубликова...

Разработчики ядра Linux рассматривают переход к использованию инклюзивных терминов Для включения в ядро Linux предложен новый документ, предписывающий использование инклюзивной терминологии в ядре. Для применяемых в ядре идентификаторов предлагается отказаться от использования слов 'slave' и 'blacklist'. Слово slavе рекомендуется ...

Компания Paragon Software опубликовала GPL-реализацию NTFS для ядра Linux Константин Комаров, основатель и руководитель компании Paragon Software, опубликовал в списке рассылки ядра Linux набор патчей с полноценной реализацией файловой системы NTFS, поддерживающей работу в режиме чтения и записи. Код открыт под лицензией ...

Третья редакция патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux третий вариант компонентов для разработки драйверов устройств на языке Rust. Поддержка Rust рассматривается как экспериментальная, но уже...

Вторая версия патчей c реструктуризацией заголовочных файлов ядра Linux Инго Молнар (Ingo Molnar) представил вторую версию набора патчей, позволяющего значительно сократить время пересборки ядра за счёт реструктуризации иерархии заголовочных файлов и сокращения числа перекрёстных зависимостей. От предложенной несколько ...

В ветку ядра Linux-next добавлен код для разработки драйверов на языке Rust В состав ветки linux-next, на основе которой будет сформирован выпуск ядра Linux 5.13, включён начальный набор компонентов для разработки драйверов устройств на языке Rust. Отдельно опубликована документация по использованию Rust в ядре Linux и прим...

Для ядра Linux 5.7 будут ускорены сложные ipset-сопоставления в NetFilter Разработчики подсистемы фильтрации и модификации сетевых пакетов Netfilter, опубликовали набор патчей, значительно ускоряющих обработку больших списков сопоставления (ipset), в которых требуется проверка сочетания подсети, сетевых портов, протокола ...

Microsoft обещает заплатить до $100 тыс. за взлом ядра Linux собственной разработки У так называемых белых хакеров, которые ищут уязвимости, чтобы разработчики их устраняли, и зачастую неплохо на этом зарабатывают, появилась новая цель для атак. Microsoft объявила о запуске новой инициативы и предлагает достаточно щедрое денежное в...

Для ядра Linux развивается система распределённого выполнения потоков Popcorn Политехнический университет Виргинии предложил для обсуждения разработчиками ядра Linux набор патчей с реализацией системы распределённого выполнения потоков Popcorn (Distributed Thread Execution), позволяющей организовать выполнение приложений на н...

ФСТЭК определила создателя центра исследований безопасности ОС на базе ядра Linux Федеральная служба по техническому и экспортному контролю (ФСТЭК России) 9 марта подвела итоги гостендера на создание исследовательского центра для проверки безопасности операционных систем на базе ядра Linux. Контракт стоимостью 300 млн рублей ведо...

Новые версии ядра Linux получат обновление драйвера Samsung exFAT Для Linux 5.4 существует драйвер файловой системы Microsoft exFAT. Однако он базируется на старой версии кода Samsung. При этом разработчики южнокорейской компании создают более современную версию, которая может заменить существующий драйвер в будущ...

Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты Технический совет организации Linux Foundation опубликовал сводный отчёт с разбором инцидента с исследователями из Университета Миннесоты, связанного с попыткой продвижения в ядро патчей, содержащих скрытые ошибки, приводящие к уязвимостям. Разработ...

Доступен ELKS 0.4, вариант ядра Linux для старых 16-разрядных процессоров Intel Сформирован новый выпуск проекта ELKS 0.4 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров Intel 8086, 8088, 80188, 80186, 80286 и NEC V20/V30. ОС может использоваться как на старых комп...

Предложение по блокировке драйверов-прослоек, предоставляющих доступ к GPL-вызовам ядра Linux Кристоф Хелвиг (Christoph Hellwig), известный разработчик ядра Linux, в своё время входивший в управляющий технический комитет организации Linux Foundation и выступавший истцом в связанном с GPL судебном разбирательстве с VMware, предложил ужесточит...

Facebook предложил новый механизм управления памятью slab для ядра Linux Роман Гущин (Roman Gushchin) из компании Facebook опубликовал в списке рассылки разработчиков ядра Linux набор патчей с реализацией нового контроллера распределения памяти slab (slab memory controller). Новый контроллер примечателен переносом учёта ...

Выпуск ELKS 0.6, варианта ядра Linux для старых 16-разрядных процессоров Intel Опубликован выпуск проекта ELKS 0.6 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров Intel 8086, 8088, 80188, 80186, 80286 и NEC V20/V30. ОС может использоваться как на старых компьютера...

Прекращение разработки планировщика задач MuQSS и набора патчей "-ck" для ядра Linux Кон Коливас (Con Kolivas) предупредил о намерении прекратить разработку своих проектов для ядра Linux, нацеленных на повышение отзывчивости и интерактивности пользовательских задач. В том числе будет остановлена разработка планировщика задач MuQSS (...

Проблемы с безопасностью в патчах, предложенных сотрудником Huawei для защиты ядра Linux Разработчики проекта Grsecurity обратили внимание на наличие тривиально эксплуатируемой уязвимости в наборе патчей HKSP (Huawei Kernel Self Protection), несколько дней назад предложенных для повышения защиты ядра Linux. Ситуация напоминает случай с ...

Линус Торвальдс вступил в дискуссию с антипрививочником в списке рассылки ядра Linux Несмотря на попытки изменить своё поведение в конфликтных ситуациях, Линус Торвальдс не сдержал себя и достаточно жёстко отреагировал на мракобесие антипрививочника, попытавшегося сослаться на теорию заговоров и не соответствующие научному представл...

Вышел релиз ядра Linux 5.6: WireGuard, MPTCP и поддержка нового «железа» Состоялся релиз ядра Linux 5.6. Эта версия была в разработке два месяца и получила целый ряд новых возможностей по части безопасности и в плане поддержки новых стандартов. pixabay.com...

Состояние гонки в сборщике мусора ядра Linux, способное привести к повышению привилегий Янн Хорн (Jann Horn) из команды Google Project Zero, в своё время выявивший уязвимости Spectre и Meltdown, опубликовал технику эксплуатации уязвимости (CVE-2021-4083) в сборщике мусора ядра Linux. Уязвимость вызвана состоянием гонки при чистке файло...

Впервые в истории поддержка российского процессора включена в основную ветку ядра Linux Baikal Electronics стал первым из производителей процессоров в России, включенным в основную ветку ядра Linux. Интеграция в информационный проект мирового уровня — это признание Baikal со стороны мирового ИТ-сообщества ......

Baikal-T1 — первый российский процессор, поддержка которого включена в основную ветку ядра Linux Компания Baikal Electronics заявила о том, что стала первым в России производителем процессоров, включённым в основную ветку ядра Linux. Само собой, речь о включении поддержки процессоров, произведённых Baikal Electronics. Версия Linux 5.8-rc1, выше...

Университету Миннесоты запретили выпускать патчи для ядра Linux за внедрение уязвимостей в экспериментальных целях Грег Кроа-Хартман (Greg Kroah-Hartman), который является одним из руководителей группы разработки и обслуживания ядра Linux, запретил Университету Миннесоты вносить дальнейший вклад в развитие ядра Linux. Очевидно, это связано с тем, что университет...

Линус Торвальдс одобрил исключение из кода ядра Linux терминов slave, blacklist и прочих Разработчики Linux последовали примеру многих других компаний и решили сделать язык проекта более инклюзивным, в частности, отказавшись от использования таких терминов, как «master», «slave», «blacklist» и «whitelist»....

В Linux найдена опасная уязвимость Несмотря на то, что Linux многие считают самой безопасной ОС в мире, дыры безопасности в ней все-таки имеются.Эксперты по безопасности обнаружили в Linux брешь, позволяющую взломать систему. Уязвимость BootHole была найдена в загрузчике операционной...

Релиз OpenZFS 2.0, реализации ZFS для Linux и FreeBSD После полутора лет разработки состоялся релиз проекта OpenZFS 2.0, развивающего реализацию файловой системы ZFS для Linux и FreeBSD. Проект получил известность как "ZFS on Linux" и ранее ограничивался разработкой модуля для ядра Linux, но после пере...

Критическая уязвимость в реализации функции memcpy для ARMv7 из состава Glibc Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра...

В загрузчиках Windows и Linux обнаружена опасная уязвимость Во время изучения протокола Secure Boot специалистам компании Eclypsium удалось обнаружить серьёзную «дыру» в безопасности ПК под управлением Window и Linux, использующих спецификацию UEFI во время загрузки. [...]...

Уязвимость в ядре Linux, затрагивающая сетевой протокол CAN BCM В ядре Linux выявлена уязвимость (CVE-2021-3609), позволяющая локальному пользователю поднять свои привилегии в системе. Проблема вызвана состоянием гонки в реализации протокола CAN BCM и проявляется в выпусках ядра Linux с 2.6.25 по 5.13-rc6. В дис...

Root-уязвимость в sudo, затрагивающая Linux Mint и Elementary OS В утилите sudo, используемой для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2019-18634), позволяющая повысить свои привилегии в системе до пользователя root. Проблема проявляется начиная с выпуска sudo 1.7....

Уязвимости в ядре Linux, затрагивающие реализации VSOCK, Futex и io_uring В ядре Linux выявлено три уязвимости, которые потенциально позволяют локальному пользователю поднять свои привилегии в системе....

Найдена необычная уязвимость BootHole на старых Linux и Windows-устройствах Сегодня объединенная команда специалистов по кибер-безопасности из нескольких университетов США рассказала о новой найденной уязвимости под названием BootHole, которая представляет собой нечто вроде вируса, запускающегося вместе с загрузкой того или...

Уязвимость в ядре Linux, позволяющая повысить свои привилегии через BPF Опубликованы сведения об уязвимости (CVE-2020-8835) в ядре Linux, которая была использована в соревновании Pwn2Own 2020 при демонстрации взлома Ubuntu. Уязвимость позволила непривилегированному пользователю получить права root. Рабочий эксплоит суще...

HTB Time. Захватываем машину с Linux через уязвимость в парсере JSON Для подписчиковСегодня мы разберемся с уязвимостью в парсере Jackson Databind, а затем займемся отслеживанием новых процессов в Linux, чтобы найти пути повысить привилегии. Поможет нам в этом машина Time с площадки Hack The Box. Ее уровень сложности...

Удалённая уязвимость в ядре Linux, проявляющаяся при использовании протокола TIPC В модуле ядра Linux, обеспечивающем работу сетевого протокола TIPC (Transparent Inter-process Communication), выявлена уязвимость (CVE-2022-0435), потенциально позволяющая выполнить свой код на уровне ядра через отправку специально оформленного сете...

Удалённо эксплуатируемая уязвимость в OMI-агенте, навязываемом в Linux-окружениях Microsoft Azure Клиенты облачной платформы Microsoft Azure, использующие Linux в виртуальных машинах, столкнулись с критической уязвимостью (CVE-2021-38647), позволяющей удалённо выполнить код с правами root. Уязвимость получила кодовое имя OMIGOD и примечательна т...

Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтирова...

Линус Торвальдс подключился к обсуждению начальной реализации поддержки Rust в ядре Linux Линус Торвальдс подключился к обсуждению возможности добавления в ядро Linux средств для разработки на языке Rust. Джош Триплет (Josh Triplett) из компании Intel, работающий над проектом по доведению языка Rust до паритета с языком Си в области сист...

Критическая уязвимость в PolKit, позволяющая получить root-доступ в большинстве дистрибутивов Linux Компания Qualys выявила уявзвимость (CVE-2021-4034) в системном компоненте Polkit (бывший PolicyKit), используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа. Уязвимость...

Уязвимость Dirty Pipe позволяет получить root-права почти во всех дистрибутивах Linux Раскрыты данные об уязвимости локального повышения привилегий в Linux, получившей название Dirty Pipe. Для проблемы, которая представляет угрозу почти для всех дистрибутивов, также опубликован PoC-эксплоит....

Дистрибутив Chimera Linux, сочетающий ядро Linux с окружением FreeBSD Даниэль Колеса (Daniel Kolesa) из компании Igalia, принимающий участие в разработке проектов Void Linux, WebKit и Enlightenment, развивает новый дистрибутив Chimera Linux. Проект используется ядро Linux, но вместо инструментария GNU формирует окруже...

Процессы и память в Linux. Отрывок из книги «Внутреннее устройство Linux» Для подписчиковПроцессы операционной системы в большинстве случаев отождествляются с выполняющимися программами, что не совсем верно, точнее — совсем неверно. В современных операционных системах, включая Linux, между программой и процессом есть очев...

В Windows, Linux, macOS и FreeBSD выявлены десятки уязвимостей. Linux поставила антирекорд ИБ-эксперты при помощи специального ПО обнаружили более 25 багов в USB-драйверах для современных настольных ОС. Большая часть из них выявлена в Linux, а в Windows, наоборот, их почти не оказалось....

Обновление полностью свободного Linux-дистрибутива Trisquel GNU/Linux 9.0.1 Спустя год с момента прошлого выпуска опубликовано обновление полностью свободного Linux-дистрибутива Trisquel 9.0.1, основанного на пакетной базе Ubuntu 18.04 LTS и ориентированного на использование в небольших предприятиях, в образовательных учреж...

Конец «расистской» эпохи Linux. Линус Торвальдс одобрил Linux без «чёрных списков», «рабов» и «хозяев» Линус Торвальдс (Linus Torvalds), легендарный отец-основатель Linux, одобрил новую терминологию для использования в коде ядра и документации Linux. Этот шаг был сделан на волне интернационального движения Black Lives Matter (Жизни чёрных важны). Нап...

ГК Astra Linux выпустила значительное обновление Astra Linux Common Edition ГК Astra LInux объявила о выпуске значительного обновления ОС Astra Linux Common Edition релиз «Орел» 2.12.40. В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт...

ГК Astra Linux выпустила крупное обновление Astra Linux Common Edition В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт, а также реализовано множество доработок в существующей функциональности...

Директор по инновациям ГК Astra Linux Роман Мылицын: «На отечественном рынке операционных систем наша ОС Astra Linux – эксклюзивная история про защищенный доступ к информации и круглосуточную техподдержку» Astra Linux — по классификации, принятой в данной предметной области, относится к операционным системам общего назначения, ее можно использовать в различной инфраструктуре, во встраиваемых и мобильных решениях. Основная уникальная особенность данной...

Возраст внутреннего ядра Согласно исследованию, проведенному учеными Техасского университета Института Карнеги, возраст внутреннего ядра нашей планеты составляет от 1 до 1,3 миллиарда лет. Ядро Земли состоит преимущественно из никеля и железа и разделяется на расплавленное ...

На границе мантии и ядра Геофизики из Университета Мэриленда, Университета Джонса Хопкинса и Тель-Авивского университета, проанализировав отражения сейсмических волн от землетрясений в тихоокеанском регионе, обнаружили необычно плотные горячие скальные структуры на границе ...

Раскрыт размер ядра Марса Американский стационарный зонд InSight помог учёным определить размер ядра Марса. Он стал первой после Земли планетой, у которой определили данный показатель. Как пишет Naked Science, размер ядра Марса составляет более 3600 километров в поперечнике....

Топовая видеокарта Intel Xe: четыре GPU, 500 Вт и 16 384 «ядра» Помните 500-ваттную видеокарту Intel с 4096 «ядрами», которую мы обговаривали несколько дней назад? Если верить новым данным, всё будет ещё более впечатляюще. Для начала напомним, что в прошлый раз источник говорил о том, что Intel будет...

Представлена реализация VPN WireGuard для ядра Windows Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, представил проект WireGuardNT, развивающий высокопроизводительный порт VPN WireGuard для ядра Windows, совместимый с Windows 7, 8, 8.1 и 10, и поддерживающий архитектуры AMD64, x86, ARM64 ...

«Хаббл» рассмотрел обломки ядра кометы ATLAS Увидеть обломки ядра кометы могут астрономы-любители при помoщи крупных телескопов с диаметрами oт 15 сантиметрoв...

В Анапе обнаружили старинные монеты и пушечные ядра В верхних слоях археологического раскопа выявлены участки с остатками строений и сооружений. Среди найденных там артефактов были предметы быта, посуда, монеты и пушечные ядра, сообщает ТАСС. Раскопки в месте расположения древнего городища проводятся...

«Утечка» железа из ядра Земли происходила миллиарды лет Об этом свидетельствуют лабораторные эксперименты, проведенные учеными. Исследователи проанализировали, как изотопы железа мигрируют между областями различной температуры. В ходе экспериментов оказалось, что тяжелые изотопы мигрируют к более низким ...

“Брак” ядра: огромная магнитная аномалия над Атлантикой Магнитное поле Земли защищает свою поверхность и ее обитателей — включая всех людей с их хрупкими телами, а также чувствительной электроникой, — от смертельно опасных космических лучей и летящих от Солнца заряженных частиц. Однако в некоторых местах...

AMD Ryzen 3 1200 неожиданно улучшился и переехал на ядра Zen+ В конце прошлого года в продаже неожиданно появились нестандартная версия процессора Ryzen 5 1600, которая использует 12-нм кристаллы Pinnacle Ridge с ядрами Zen+ вместо «канонического» 14-нм ядра Summit Ridge на базе Zen. Теперь, как и ...

Геологи уточнили возраст внутреннего ядра Земли Ученые из Техасского университета в Остине исследовали тепло- и электропроводящие свойства железа, из которого состоит внутренне ядро Земли. Эксперименты проводились при огромной температуре (3000 кельвинов) и давлении. Исследование помогло специали...

ARM представила новые процессорные ядра Cortex-A78 и GPU Mali-G78 ARM анонсировала свои новейшие процессорные ядра Cortex-A78 и Cortex-X1, GPU Mali-G78 и G68, а также нейронный блок Ethos-N78. Новые продукты будут использоваться в SoC различных производителей, включая Qualcomm, MediaTek и Samsung. Cortex-A78 и Cor...

Эксперт: протест в Хабаровске лишился организационного ядра Москва, 1 августа 2020, 12:47 — REGNUM В Хабаровске сегодня, 1 августа, состоялся очередной несанкционированный митинг в поддержку арестованного бывшего губернатора региона Сергея Фургала. Директор Центр политического анализа (ЦПА) Павел Данилин в и...

ARM представила новые мобильные ядра и графические ускорители ARM презентовала новые ядра Cortex-A78 и Cortex-X1, графические ускорители Mali-G78 и G68, а также нейронный блок Ethos-N78. Все они лягут в основу будущих мобильных процессоров от Qualcomm, MediaTek, [...]...

Геофизики обнаружили вращение внутреннего ядра Земли Проанализировав распространение сейсмических волн при землетрясениях, авторы нового исследования пришли к выводу, что внутреннее ядро Земли вращается со скоростью около 0,05–0,1 градуса в год. Ядро Земли разделяется на расплавленное внешнее яд...

Российские учёные зафиксировали пробуждение ядра галактики Московский государственный университет имени М.В.Ломоносова (МГУ) сообщает о том, что российские специалисты зарегистрировали грядущее изменение типа активного ядра галактики NGC 3516. Отмечается, что NGC 3516 является первой сейфертовской галактико...

На границе земного ядра обнаружено множество необычных структур Геофизики из Университета Мэриленда исследовали тысячи записей сейсмических волн, и обнаружили необычно плотные обширные структуры, находящиеся на границе ядра и мантии....

AMD: в отличие от Intel архитектуре Zen нет необходимости внедрять малые ядра Intel в 12 поколении процессоров представила энергоэффективные (E-Core) и производительные ядра (P-Core). Такую архитектуру мы ранее видели у производителей мобильных процессоров, которые ставят в смартфоны. Читать полную статью...

Представлен модуль ядра, способный в разы ускорить OpenVPN Разработчики пакета для создания виртуальных частных сетей OpenVPN представили модуль ядра ovpn-dco, позволяющий существенно ускорить производительность VPN. Несмотря на то, что модуль пока развивается с оглядкой только на ветку linux-next и имеет с...

Появились первые изображения встроенного графического ядра Intel Xe Главный инженер Intel по графике Раджа Кадури поделился изображениями того, как будут выглядеть будущие графические процессоры Intel Xe. Intel Xe предназначены как встроенное графическое ядро. Судя предоставленным изображениям, графические процессор...

Ученые обнаружили аномальные структуры вокруг ядра Земли Сгустки горячего, плотного материала, которые вьются вокруг ядра Земли, гораздо более распространены, чем предполагали предыдущие исследования....

Алмазы выпытали у железа еще одну тайну земного ядра Чрезвычайно сложный и филигранно точный эксперимент с алмазной наковальней, к которому японские ученые готовились десятки лет, показал, что жидкое внешнее ядро нашей планеты, помимо расплавленного железа, содержит более легкие включения....

Apple выложила для общего пользования исходники ядра macOS Big Sur В сети появилась информация о крайне необычном для Apple поступке — компания выложила для общего пользования исходники ядра macOS Big Sur. То есть любой желающий может ознакомиться не только с ядром XNU, но и с составными частями ОС Darwin и прочими...

Разрушитель ядра // Документально-игровой фильм «Сахаров. Две жизни» К 100-летию со дня рождения Андрея Сахарова (1921–1989) для онлайн-кинотеатра KION режиссером Иваном Проскуряковым по сценарию Романа Супера снят документально-игровой фильм «Сахаров. Две жизни». Его посмотрел Андрей Плахов....

Поддержка расширения Евросоюза ушла из ядра на периферию: карта 2 февраля 2020 года Европейская комиссия одобрила новую «методологию» ведения переговоров по вступлению в ЕС. Официально «новая методология» нацелена на то, чтобы «сделать процесс расширения более заслуживающим доверия, предсказуемым и динамичным, а...

Учёные считают, что ядра клеток человека произошли от вирусов Возможно, еще в истории исследований и философии люди пытались выяснить, как возникла жизнь на Земле. В последние десятилетия, с экспоненциальным прогрессом в области геномики, молекулярной биологии и вирусологии, несколько ученых, занимающихся этим...

Samsung Exynos 992 получит новейшие ядра, графику и техпроцесс В ближайшие месяцы ожидается презентация новых флагманских смартфонов Galaxy Note20 от Samsung. Ранее появилась информация, что в них будет использоваться ещё не анонсированный процессор Exynos 992 — улучшенная [...]...

Астрономы определили точный возраст внутреннего ядра Земли Твёрдое ядро Земли намного старше, чем считалось ранее. Согласно данным нового исследования, его возраст 1,4-4,5 миллионов лет. Учёные создали модель условий в самом центре Земли. С помощью данного эксперимента астрономы смогли не только получить но...

«Как метатель ядра»: Волочкову разнесли в пух и прах из-за «корявых» па на паркете Анастасия Волочкова и по сей день продолжает усиленно тренироваться. В свои 44 года балерина находится в прекрасной физической форме. Вот только не все поклонники знаменитости придерживаются этого же мнения....

ARM выпустила новые ядра Cortex-A78 и графический ускоритель Mali-G78 ARM анонсировала свои новейшие мобильные решения премиум сегмента, включая процессорные ядра Cortex-A78 и графический ускоритель Mali-G78, которые будут использоваться для питания следующих флагманских смартфонов.Например, Qualcomm Snapdragon 865 ис...

OCCT тоже научилась точечно бенчмаркать ядра на AMD и Intel OCCT — популярная утилита для нагрузочного тестирования наших систем, позволяющая проверить, насколько стабильно они работают. Недавно мы рассказывали о приложении Core Cycler, которое предназначено для процессоров AMD и позволяет тестировать ядра о...

Россиянин Прохоров завоевал серебро Паралимпиады в толкании ядра Легкоатлет Андрей Вдовин занял второе место в соревнованиях Паралимпийских игр в Токио в толкании ядра. Россиянин показал результат в 16,29 м.Золото досталось канадцу Грегу Стюарду, обновивший мировой рекорд с результатом 16,75 м. Бронзовую медаль з...

Опубликованы Linux From Scratch 10 и Beyond Linux From Scratch 10 Представлены новые выпуски руководств Linux From Scratch 10 (LFS) и Beyond Linux From Scratch 10 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, ...

Опубликованы Linux From Scratch 9.1 и Beyond Linux From Scratch 9.1 Представлены новые выпуски руководств Linux From Scratch 9.1 (LFS) и Beyond Linux From Scratch 9.1 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы...

Опубликованы Linux From Scratch 11 и Beyond Linux From Scratch 11 Представлены новые выпуски руководств Linux From Scratch 11 (LFS) и Beyond Linux From Scratch 11 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, ...

Опубликованы Linux From Scratch 10.1 и Beyond Linux From Scratch 10.1 Представлены новые выпуски руководств Linux From Scratch 10.1 (LFS) и Beyond Linux From Scratch 10.1 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-систе...

Процессоры Ryzen 3 3000 предложат четыре ядра Zen 2 чуть дороже $100 На днях стало известно, что компания AMD готовит пополнение семейства настольных процессоров Ryzen 3000 Matisse младшими четырёхъядерными чипами серии Ryzen 3. Теперь же в Сети появилась дополнительная информация о ценах будущих новинок. Сообщается,...

MediaTek Dimensity 2000 тоже получит ядра Cortex-X2, как и Exynos Хотя MediaTek Dimensity 1200 предлагает незначительные улучшения по сравнению со своим предшественником, это не настоящий преемник флагманского Dimensity 1000. Новый MediaTek Dimensity 2000, который должен заменить нынешнее решение, выйдет где-то в ...

В коде ядра Galaxy S20 нашли названия трёх новинок Samsung Вскоре после анонса линейки смартфонов Galaxy S20 компания Samsung опубликовала исходный код ядра всех версий новинок с процессорами Exynos и Snapdragon. В первую очередь такие файлы представляют интерес [...]...

Экстремальные условия земного ядра были воспроизведены в лабораторных условиях В тысячах километров под поверхностью Земли находится ядро нашей планеты, существующее в условиях сокрушительного давления и высокой температуры. Внутреннее ядро, твердый шар из железа и никеля, вращается внутри оболочки так называемого внешнего ядр...

В Анапе при раскопках обнаружили монеты и пушечные ядра XVIII — XIX веков КРАСНОДАР, 17 апреля. /ТАСС/. Археологи во время раскопок на территории античного города Горгиппия в Анапе обнаружили предметы быта, монеты и пушечные ядра с остатками строений и сооружений XVIII — XIX…...

Процессору Qualcomm Snapdragon 875 приписывают наличие «супер-ядра» Cortex-X1 В конце текущего года компания Qualcomm, как ожидается, анонсирует мощный процессор Snapdragon 875, которому предстоит лечь в основу флагманских смартфонов в 2021 году. Сетевые источники обнародовали новую порцию неофициальной информации об этом изд...

Турнир по толканию ядра в Беларуси пройдет в онлайн-формате из-за коронавируса Турнир по толканию ядра в Беларуси пройдет в онлайн-формате в связи с пандемией коронавируса. «Соревнования будут представлять собой два баттла, в которых примут участие ведущие толкатели ядра Беларуси в разных возрастных категориях. У каждого из уч...

MediaTek Dimensity 2000 тоже получит новые ядра ARMv9 Мы уже знаем, что компания MediaTek уже работает над 4-нм мобильными процессорами, и некоторые даже полагают, что производитель будет первым, кто выпустит такое решение на основе 4-нм техпроцесса. Слухи подтверждаются двумя известными инсайдерами, к...

Samsung подтвердил, что Exynos 1080 получит новые ядра Cortex-A78 Компания Samsung недавно сообщила через социальную сеть Weibo, что работает над новым мобильным процессором Exynos 1080, который станет своего рода преемником Exynos 980. Теперь подразделение южнокорейского гигант по производству полупроводников под...

Snapdragon 8 Gen 2 и Exynos 2300 станут еще менее эффективными из ядра Cortex-X3 Snapdragon 8 Gen 2 и Exynos 2300 критикуют за менее оптимальную эффективность, а во многом в этом виноваты новые ядра от ARM, в частности решение Cortex-X2, которое оказалось не таким удачным, как предыдущее X1. Выясняется, что новое ядро Cortex-X3 ...

Крошечный настольный компьютер GMK NucBox 4K предлагает четыре ядра в корпусе 6 × 6 см Несколько недель назад в Сети появилась информация о том, что на краудфаундинговой платформе Indiegogo начался сбор средств на производство самого мощного ПК, помещающегося на ладони. Согласно последним данным, уже 25 августа устройство поступит в п...

Поберегись, ARM? Новые 64-разрядные ядра Synopsys ARC увеличат производительность втрое Компания Synopsys анонсировала новое семейство процессорных ядер на базе архитектуры ARC, которое обещает увеличить производительность по сравнению с предшественниками втрое, а также позволяет создавать SoC с 12 ядрами и 16 специализированными ускор...

Arasan объявляет о соответствии своего нового IP-ядра C-PHY / D-PHY Combo требованиям MIPI Arasan объявляет о соответствии своего IP-ядра нового поколения C-PHY / D-PHY Combo самым последним требованиям MIPI Компания Arasan Chip Systems, являющаяся одним из ведущих поставщиков полупроводниковых ИС для СнК, используемых в мобильной связи и...

10752 ядра CUDA и 48 ГБ памяти - характеристики следующей видеокарты Nvidia Ampere Компания Nvidia уже анонсировала верхушку потребительских видеокарт линейки GeForce RTX 30, на очереди – линейка Quadro. И в Сети уже появились характеристики одной из моделей этой серии. Источник сделал скриншот NVIDIA Control Panel со специф...

Процессору Huawei понадобилось 24 ядра чтобы обогнать Intel Core i9-9900K Торговая война между США и Китаем заставляет технологических гигантов из Поднебесной вести разработку новых продуктов без использования американских технологий и поддержки других компаний, которые сотрудничают с США. Например, компания Huawei ведёт ...

Процессор Amazon Graviton3: 64 ядра Arm, 5-нм техпроцесс, чиплетная компоновка и DDR5 с PCIe 5.0 Анонсированный на днях Arm-процессор Graviton3, создававшийся специально для нужд Amazon и AWS, неожиданно оказался по ряду параметров на голову выше ещё даже не вышедших EPYC и Xeon следующего поколения. И это не самый хороший сигнал для AMD, Intel...

База данных NASA за $35: ПК размером с кредитку имеет 4 ядра и выводит видео в 4К Новая модель ПК Raspberry Pi четвертого поколения, едва появившись на рынке, уже стала хитом продаж. Линейка устройств Raspberry Pi изначально задумывалась как быстрый и продуктивный аппарат для обучения подрастающего поколения информатике и информа...

Intel выпустила 4-ядерный процессор Core i3-10100F без графического ядра по цене $79-97 Компания Intel расширила модельный ряд настольных процессоров 10-го поколения, выпустив новую бюджетную модель Core i3-10100F. Он дополняет уже существующие модели Core i3-10100, i3-10100T, i3-10100E и i3-10100TE, которые незначительно отличаются по...

DDR5, PCIe 5 и неравнозначные ядра. Подробности о процессорах Intel Adler Lake Известный ресурс Notebookcheck опубликовал подробности о процессорах Intel Adler Lake, полученные, как отмечается, эксклюзивно от «OEM-источников». Эти данные достаточно подробно характеризуют перспективные CPU Adler Lake, которые вроде ...

Частота ядра видеокарт EVGA GeForce GTX 1650 GDDR6 достигает 1710 МГц Компания EVGA анонсировала собственные графические ускорители серии GeForce GTX 1650, оснащённые памятью GDDR6. Дебютировали модели GeForce GTX 1650 SC Ultra Gaming GDDR6 и GeForce GTX 1650 SC Ultra Black Gaming GDDR6. Видеокарты используют архитект...

Qualcomm анонсировала SoC Snapdragon 690: поддержка 5G и ядра Cortex-A77 добрались до среднебюджетного сегмента Компания Qualcomm расширила линейку своих мобильных чипсетов с поддержкой связи 5G на серию среднего уровня Snapdragon 600, представив новую платформу Snapdragon 690. Новый чип получил ряд улучшений не только в плане поддержки мобильной связи нового...

Анонсированы новые высокопроизводительные ядра ARM CPU Cortex-A78, GPU Mali-G78 и NPU Ethos-N78 с приростом производительности на 20-25% Компания ARM анонсировала запуск новых высокопроизводительных ядер для мобильных чипсетов: CPU Cortex-A78, GPU Mali-G78 и NPU Ethos-N78. Они станут основой для мобильных процессоров, которые будут использоваться во флагманских смартфонах 2021 года. ...

Новые данные в пользу гипотезы о сложной многогранной форме ядра Земли Алексей Ретеюм, 25 мая 2020, 21:31 — REGNUM Введение Байкал с истоком Ангары (51°50’ с.ш.), соответствующей золотому сечению и середине между северными гранями икосаэдра и додекаэдра, проецирующимися на......

Фото кристалла самого необычного процессора Intel. Четыре крошечных ядра и огромный GPU Более года назад Intel представила очень необычный процессор Lakefield. Необычен он тем, что это первый CPU Intel (да и вообще первый x86-совместимый процессор), который содержит два кластера с совершенно разными ядрами и производится с применением ...

Малые ядра E-cores в процессорах Intel Alder Lake очень плохи в играх Наши коллеги с ресурса TechSpot провели масштабное тестирование процессоров Alder Lake в играх с необычной стороны. Они проверили, как разные ядра и их конфигурации влияют на производительность в играх и как это соотносится с другими CPU. Они взяли ...

4 ядра и частота до 4,7 ГГц. Подтверждены характеристики топового мобильного процессора Intel Core i7-1185G7 Официальная премьера мобильных процессоров Intel нового поколения — Tiger Lake — ожидается в начале сентября, но уже сейчас есть возможность оценить спецификации топовой модели Core i7-1185G7. Она засветилась в базе Passmark. О том, что ...

Плохому Tensor ядра мешают? Google Pixel 6 Pro уступает в тесте производительности iPhone 13 Pro На прошлой неделе на мероприятии Pixel Fall Launch компания Google полноценно представила смартфоны Pixel 6 и Pixel 6 Pro, которые работают на фирменной однокристальной системе Tensor собственной разработки. Сегодня стало известно, что новый чип в т...

64 ядра чистой мощи: каким будет Mac Pro, если поставить в него Apple Silicon? Справится ли Apple, создававшая до сих пор только чипы для iPhone и iPad, с разработкой процессоров класса Intel Xeon? Критики перехода Apple на Apple Silicon уверены, что нет. И даже M1 не поколебал их уверенность: это игрушечный чип для игрушечных...

Свежий BIOS для плат Gigabyte B560 позволяет запустить Core i9-11900K на 5,1 ГГц (все ядра) Компания Gigabyte выпустила свежую версию BIOS для материнских плат на базе чипсета B560 (линейка Aorus). Прошивка позволяет разогнать ЦП Core i9-11900K до 5,1 ГГц по всем ядрам. Отметим, что данная операция скажется на энергопотреблении системы и т...

В Tiger Lake будут установлены новые процессорные ядра Intel Willow Cove Будущие процессоры Tiger Lake будут иметь большое значение, ведь компания Intel нуждается в хите, особенно с учетом того, насколько перспективны и конкурентоспособны новые мобильные процессоры AMD серии Ryzen 4000. Процессоры Tiger Lake будет постро...

Intel рассказала о процессорах Xeon 3-го поколения (Ice Lake-SP): техпроцесс 10-нм+, ядра Sunny Cove, прирост IPC на 18% Компания Intel поделилась подробностями о процессорах Xeon следующего поколения, известных под кодовым названием Ice Lake-SP. Эти чипы должны появиться на рынке в конце текущего года в рамках платформы Whitley, предназначенной для создания серверных...

Настольные процессоры Intel Rocket Lake пока не впечатляют параметрами встроенного графического ядра О процессорах Intel Rocket Lake за последнее время мы узнали немало, однако многое пока остаётся за кадром. Напомним, согласно всем утечкам и слухам, настольные CPU Rocket Lake сохранят 14-нанометровый техпроцесс, но перейдут на архитектуру Willow C...

Невероятные 8192 ядра CUDA. Таким, судя по всему, будет новый монструозный GPU Nvidia Несколько дней назад в Сети засветились неизвестные графические адаптеры Nvidia с невероятным количеством исполнительных блоков. Мы видели две разные карты со 108 и 118 блоками CU, что означает наличие 6912 и 7552 ядер CUDA соответственно, при услов...

Apple, Qualcomm, Intel и AMD придётся потесниться. Nuvia обещает впечатляющую производительность для своего процессорного ядра В конце прошлого мы впервые узнали о компании Nuvia, которая намерена заниматься разработкой полупроводниковой продукции. Отличительная черта компании — её команда, куда вошли бывшие специалисты высокого уровня компаний Apple, ARM, AMD и прочи...

Видеокарта GeForce RTX 3060 Ti полностью рассекречена — 4864 ядра CUDA, 8 ГБ памяти, GPU с частотой до 1665 МГц и цена ниже $400 29 октября стартуют продажи видеокарты GeForce RTX 3070 на урезанной версии графического процессора GA104-300 с 5888 ядрами CUDA и c 8 ГБ памяти GDDR6 — сегодня вышли полноценные обзоры эталонной версии Founders Edition от западных техно-блогеров и ...

AMD Ryzen 3 5300G радует своим разгонным потенциалом и производительностью. Четыре ядра на частоте 5,5 ГГц можно получить за 120 долларов Компания AMD только недавно объявила о том, что гибридные процессоры Ryzen 5000G будут продаваться в рознице, и вот уже появились первые тесты младшего представителя линейки – Ryzen 3 5300G. Энтузиаст из Южной Кореи, известны под ником Safedis...

Мощь Sony PS4 в новом мобильном процессоре Intel. Производительность графического ядра в CPU Tiger Lake выглядит неплохо Мы знаем, что мобильные процессоры Intel Tiger Lake придут на смену линейке Ice Lake и принесут новую процессорную и графическую архитектуру. В частности, GPU у новых процессоров будет относиться к поколению Xe и в топовой конфигурации будет содержа...

Intel представила 35-ваттные CPU Core 11-го поколения (Tiger Lake-H) для ультракомпактных игровых ноутбуков — четыре ядра до 5 ГГц, Wi-Fi 6E, Thunderbolt 4 и PCIe Gen 4.0 В рамках CES 2021 компания Intel расширила модельный ряд 10-нм мобильных процессоров Core 11-го поколения, дополнив энергоэффективное семейство Tiger Lake-U более производительными 35-ваттными моделями Tiger Lake-H для ультракомпактных игровых ноутб...

Таким будет ответ Intel на достижения AMD. Процессоры Alder Lake точно будут включать большие и малые ядра Alder Lake — это те самые долгожданные 10-нанометровые настольные процессоры Intel. Выйдут они то ли в следующем году, то ли уже в 2022 году. Мы уже знаем о них кое-что, но большая часть — это слухи либо непроверенные утечки. Однако неда...

Уязвимость в chrony В chrony, реализации протокола NTP, применяемой для синхронизации точного времени в различных дистрибутивах Linux, выявлена уязвимость (CVE-2020-14367), позволяющая перезаписать любой файл в системе, имея доступ к локальному непривилегированному пол...

ARM представила новые ядра Cortex-A78 и Cortex-X, а также графику Mali-G78 Британский технологический гигант ARM каждый год примерно в одно и то же время представляет новое поколение ядер центральных и графических процессоров. И этот год не стал исключением. Сегодня компания представила процессорные ядра Cortex-A78, графич...

Глава Xbox: ядра AMD Zen 2 обеспечат высокую частоту кадров консоли Xbox Series X Именно процессорные ядра Zen 2 позволят будущей консоли Xbox Series X обеспечивать высокую и при этом стабильную частоту кадров в играх, считает глава подразделения Xbox компании Microsoft Фил Спенсер (Phil Spencer). «Мы никогда не пытались ог...

Самая быстрая SoC Qualcomm для Samsung Galaxy S30 и Xiaomi Mi 20 получит новейшие ядра Cortex-X1 и Cortex-A78 Китайские источники опубликовали первые сведения о конфигурации следующей флагманской однокристальной системы Qualcomm, которая будет называться Snapdragon 875. Ожидается, что Snapdragon 875, которая дебютирует в новых флагманах Xiaomi и Samsung в н...

Ядра Samsung Exynos M6 и M7 предназначались для Samsung Galaxy S21 и S22 соответственно В профилях LinkedIn сотрудников Samsung, которые ранее занимались разработками процессорных ядер, обнаружены упоминания неизвестных ядер Exynos M6 и даже Exynos M7. Напомним, компания Samsung решила закрыть свой научно-исследовательский центр, в кот...

F5 исправила критическую уязвимость в BIG-IP Эксперт Positive Technologies выявил критическую уязвимость в конфигурационном интерфейсе популярного контроллера доставки приложений BIG-IP....

Локальная root-уязвимость в PHP-FPM В PHP-FPM, менеджере процессов FastCGI, входящем в основную поставку PHP начиная с ветки 5.3, выявлена критическая уязвимость CVE-2021-21703, дающая возможность непривилегированному пользователю хостинга выполнить код с правами root. Проблема проявл...

В США назвали уязвимость Т-14 «Армата» Российский перспективный танк Т-14 «Армата» в некоторых случаях может оказываться уязвимым для противника, пишет The National Interest....

Советы по реализации темного режима в iOS В этой статье автор, столкнувшись с некоторыми проблемами, погружается в возможности UIKit, которые могут быть полезны при реализации темной темы....

Удалённая root-уязвимость в Samba Опубликованы корректирующие выпуски пакета 4.15.5, 4.14.12 и 4.13.17 с устранением 3 уязвимостей. Наиболее опасная уязвимость (CVE-2021-44142) позволяет удалённому атакующему выполнить произвольный код с правами root на системе с уязвимой версией Sa...

Ученые обнаружили уязвимость коронавируса Британские ученые установили, что оболочка нового типа коронавируса не такая плотная, как у других смертельных вирусов, об этом сообщает phys.org.С помощью компьютерной модели вируса ученые установили, что вирус имеет большое количество шипов, покры...

В Samba устранена критическая RCE-уязвимость Разработчики Samba выпустили патчи для устранения ряда уязвимостей, включая опасный баг, который позволял удаленным злоумышленникам выполнять произвольный код с root-привилегиями....

Что за новую уязвимость нашли в iPhone? В iPhone обнаружили новую уязвимость, благодаря которой приложения для iOS могут получать доступ к данным пользователей. Программист Томми Миск в своем блоге обратил внимание на особенность работы встроенного приложения с камерой. По словам программ...

В браузере Safari нашли уязвимость Проблемы с безопасностью браузера Apple обнаружились в программном коде системы избирательной блокировки межсайтового отслеживания привычек пользователей....

Уязвимость в интерфейсе мониторинга Icinga Web Опубликованы корректирующие выпуски пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставляющего web-интерфейс для системы мониторинга Icinga. В предложенных обновлениях устранена критическая уязвимость (CVE-2020-24368), позволяющая неаутентифицированн...

В технологии Wi-Fi нашли критическую уязвимость Уязвимость в технологии беспроводной связи Wi-Fi, которая делает стандарт незащищенным для хакеров, обнаружил исследователь в области информационной безопасности Мэти Ванхоф. Видео, в котором демонстрируется уязвимость, он опубликовал в своем YouTub...

Программист обнаружил уязвимость в iPhone Программист Томми Миск обнаружил уязвимость, которая позволяет приложениям для операционной системы iOS получать доступ к данным пользователей. Об этом он сообщил в своем блоге.Речь идет о работе предустановленного приложения с камерой. Когда владел...

VMware исправила 0-day уязвимость, обнаруженную АНБ Специалисты АНБ предупредили, что свежая уязвимость в продукции VMware уже используется злоумышленниками. По данным правоохранителей, 0-day эксплуатируют российские правительственные хакеры....

Удалённая root-уязвимость в Solaris В октябрьском обновлении Solaris была устранена уязвимость (CVE-2020-14871) в подсистеме PAM (Pluggable Authentication Module), которой был присвоен наивысший уровень опасности (10 CVSS), но информация ограничивалась только тем, что проблема может б...

В чипсетах Intel найдена уязвимость Эксперты нашли уязвимость в чипсетах (набор микросхем для процессоров, на базе которых создаются персональные компьютеры) Intel, выпущенных за последние пять лет, сообщили “Ъ” в компании Positive Technologies. Intel в сообщении на официальном сайте ...

В Google обнаружена опасная уязвимость Специалист по компьютерной безопасности А. Никочи (A. Nikoci) обнаружил уязвимость в сервисе Google, которая позволила незаметно менять фалы пользователей на вредоносные....

Уязвимость в store.kde.org и каталогах OpenDesktop В каталогах приложений, построенных на основе платформы Pling, выявлена уязвимость, позволяющая совершить XSS-атаку для выполнения JavaScript-кода в контексте других пользователей. Проблеме подвержены такие сайты, как store.kde.org, appimagehub.com,...

В маршрутизаторах Netgear исправлена RCE-уязвимость Инженеры Netgear устранили RCE-уязвимость, обнаруженную в службе родительского контроля Circle, которая работает с root-правами почти на десяти моделях маршрутизаторов компании, предназначенных для малых и домашних офисов (SOHO)....

ДНК неандертальцев влияет на уязвимость к коронавирусу Два длинных участка ДНК, унаследованные от неандертальцев, придают устойчивость или восприимчивость к тяжелой форме COVID-19, в зависимости от того, какой из них присутствует. К такому выводу пришли учёные по результатам нового исследования, пишет T...

В Windows нашли уязвимость «нулевого дня» Миллионы компьютеров оказались под угрозой взлома. Представители компании ESET нашли в операционных системах Windows 10 и Windows 7 уязвимости «нулевого» дня, позволяющие хакерам получать доступ к ПК многих пользователей. Эксперты отметили, что данн...

Уязвимость в Bluetooth-стеке Bluez В свободном Bluetooth-стеке BlueZ, который используется в дистрибутивах Linux и Chrome OS, выявлена уязвимость (CVE-2020-0556), потенциально позволяющая злоумышленнику получить доступ к системе. Из-за некорректной проверки доступа в реализации Bluet...

Уязвимость в iOS оставляет VPN-трафик открытым В операционной системе iOS 13.3.1 и более поздней версии обнаружена критическая уязвимость, которая препятствует шифрованию интернет-трафика, проходящего через VPN-сети. Из-за этого пользователь, полагающий, что его соединение защищено, может "засве...

Обнаружена уязвимость медицинских масок Специалисты обнаружили, что медицинские маски теряют свою эффективность, когда они становятся влажными. Об этой уязвимости сообщает Daily Star....

Уязвимость в SSH-клиентах OpenSSH и PuTTY В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (наприме...

В Windows нашли критическую уязвимость В Windows обнаружили критическую уязвимость, которую используют для взлома компьютеров. Об этом сообщается на Project Zero....

В iPhone найдена неисправимая уязвимость Исследователь информационной безопасности из команды Pangu рассказал о найденной в iPhone неисправимой уязвимости. Она касается чипа безопасности SEP. Этот чип хранит многие функции шифрования/дешифрования ключей. В нём, например, «скрываются» парол...

HTB Dynstr. Эксплуатируем уязвимость в DDNS Для подписчиковВ этой статье мы поговорим об эксплуатации динамического DNS, обнаружим и заюзаем баг OS Command Injection, а также используем ошибку в пользовательском скрипте и повысим привилегии до рута копированием файлов. Все это поможет нам про...

Год рождения влияет на уязвимость к гриппу Некоторые исследователи полагают, что феномен под названием антигенный импринтинг играет немалую роль в жизни человека. Речь идёт о концепции, согласно которой подтип гриппа, которым человек переболел в первые годы своей жизни, влияет на реакцию имм...

В vBulletin устранили опасную уязвимость Разработчики vBulletin призывают всех обновить свои установки как можно быстрее. В форумном движке исправили критическую уязвимость....

В «умных» лампочках обнаружена уязвимость Исследовательская компания Check Point Research рассказала об уязвимостях, позволяющих хакерам получить доступ в офисные и домашние сети путем захвата «умных» лампочек и их контроллеров.Процесс происходит следующим образом: хакер меняет цвет или ярк...

Если вы не можете загрузить все ядра процесса, то переход с Intel Core i9-9900KS на Core i9-10900K начисто лишен смысла Информация из базы данных Geekbench позволяет сравнить производительность перспективного флагмана линейки настольных процессоров Intel Core i9-10900K и модели нынешнего поколения Core i9-9900KS. Если обобщать, то в Core i9-10900K нет никакого смысла...

РУСАЛ отчиталась о росте реализации алюминия Распродажа запасов алюминия, накопленных за время действия американских санкций позволила Русалу в прошлом году увеличить реализацию металла почти на 13,8% с процентов с 3,671 млн тонн в 2018 году до 4,176 млн тонн в 2019. Свою роль также сыграл зап...

Выпуск Mcron 1.2, реализации cron от проекта GNU После двух лет разработки опубликован релиз проекта GNU Mcron 1.2, в рамках которого развивается реализации системы cron, написанная на языке Guile. В новом выпуске проведена большая чистка кода - весь код на языке Си переписан и проект теперь включ...

Мишустин обеспокоен коррупцией при реализации нацпроектов Премьер-министр России Михаил Мишустин призвал федеральные и региональные органы власти передавать информацию о возможных нарушениях при использовании средств на реализацию национальных проектов правоохранителям. По словам премьера, до 2024 года на ...

В Михайловке приступили к реализации проекта благоустройства В Волгоградской области продолжаются работы по благоустройству общественных пространств, которые были определены жителями районов. Накануне подрядная организация приступила к реализации проекта в Михайловке. По информации регионального комитета ЖКХ,...

Реализации нацпроектов открытость для жителей региона Сегодня руководство Комитета физической культуры и спорта Волгоградской области приняло участие в видеоконференции, которую с представителями различных субъектов страны провела советник Министра спорта РФ Лариса Михеева. Темой обсуждения стали мероп...

Федеральные СМИ рассказали о реализации нацпроектов на Брянщине Вице-премьер России Марат Хуснуллин второй день находится с рабочим визитом в Брянской области. Сайт РИА «Стрела» напоминает, что он посетил уже несколько социально значимых и стратегических объектов региона. Вице-премьер отметил, что власти Бярнщин...

Релиз FreeRDP 2.0, свободной реализации протокола RDP После семи лет разработки состоялся релиз проекта FreeRDP 2.0, предлагающего свободную реализацию протокола удалённого доступа к рабочему столу RDP (Remote Desktop Protocol), развиваемую на основе спецификаций Microsoft. Проект предоставляет библиот...

Патрушев заявил о нарушениях при реализации нацпроектов Секретарь Совета безопасности России Николай Патрушев заявил, что в ходе реализации нацпроектов зафиксированы многочисленные нарушения, в том числе коррупция. Об этом сообщает РИА «Новости». По его словам, такие данные поступают в ходе мониторинга о...

Дистанционная продажа лекарств: от права к его реализации Правительство РФ утвердило правила такой продажи и доставки лекарств, а также порядок выдачи разрешения на это....

Патрушев заявил о коррупции при реализации нацпроектов В ходе выполнения нацпроектов и федеральных проектов в России происходят многочисленные нарушения, в том числе в нацпроектах по жилью, демографии и здравоохранению, заявил секретарь Совета безопасности России Николай Патрушев. «В ходе монитори...

Выпуск OpenSilver 1.0, открытой реализации Silverlight Опубликован первый стабильный релиз проекта OpenSilver, предлагающего открытую реализацию платформы Silverlight, позволяющей создавать интерактивные web-приложения при помощи технологий C#, XAML и .NET. Код проекта написан на языке C# и распространя...

Эра цифровых рабочих мест: от концепции до реализации Переход компаний на удаленный режим работы выявил риски, о которых следует обеспокоиться заранее при переходе на дистанционный формат работы....

Первые итоги реализации "регуляторной гильотины" Полным ходом идет первый этап реформы КНД, известный как "регуляторная гильотина": множество "старых" нормативных правовых актов отменяются, взамен принимаются новые....

В МВД рассказали о реализации плана по снижению смертности в ДТП Замглавы МВД России Александр Горовой в своей статье на сайте mvd-media.ru рассказал о ходе выполнения плана по снижению смертности в ДТП....

Совбез ООН обсудит ход реализации Минских соглашений В Совбезе ООН во вторник, 18 февраля, пройдет заседание, созванное для обсуждения того, как идет реализация Минских соглашений. Заседание......

СИБУР приступил к реализации проекта Амурского ГХК Премьер Михаил Мишустин по видеосвязи дал старт реализации проекта Амурского газохимического комплекса (ГХК). Инвестиции в него оцениваются в $10–11 млрд. СИБУР ожидает, что благодаря проекту несырьевой экспорт увеличится на 4,6 трлн руб. до 2040 го...

Проректор СГУ об инновациях: до реализации доходят единицы Сегодня комитет Саратовской областной думы по бюджету, промышленности и собственности проводит выездное совещание в стенах 10-го корпуса СГУ.Главный вопрос повестки дня касается развития инновационных технологий на территории региона. Как рассказал ...

Релиз ZweiStein, TUI-реализации головоломки Эйнштейна Проектом ZweiStein подготовлен ремейк головоломки Einstein (Flowix Games), которая в свою очередь является ремейком головоломки Sherlock, написанной для DOS....

Удалённо эксплуатируемая уязвимость в библиотеке GNU adns В развиваемой проектом GNU библиотеке для выполнения DNS-запросов adns выявлено 7 уязвимостей, из которых четыре проблемы (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) могут использоваться для совершения атаки для удалённого выполнени...

В процессорах AMD тоже нашли новую уязвимость Два дня назад мы узнали, что в процессорах Intel обнаружена самая опасная уязвимость, обусловленная ошибкой в неперезаписываемой области памяти (ROM) подсистемы Intel Converged Security and Management Engine (CSME). Она затрагивает все современные C...

В настольной версии WhatsApp обнаружена уязвимость Исследовательская компания PerimeterX сообщила, что настольная версия WhatsApp обладает уязвимостью, которая позволяет злоумышленникам получать удаленный доступ к файлам на компьютерах пользователей.По данным PerimeterX, Facebook построила WhatsApp ...

Продуктам Synology угрожает RCE-уязвимость в OpenSSL Тайваньская компания Synology сообщила, что недавно обнаруженные уязвимости в OpenSSL, связанные с удаленным выполнением кода (RCE) и отказом в обслуживании (DoS), влияют на некоторые из ее продуктов....

Уязвимость в libssh, приводящая к переполнению буфера В библиотеке libssh (не путать с libssh2), предназначенной для добавления клиентской и серверной поддержки протокола SSHv2 в программы на языке Си, выявлена уязвимость (CVE-2021-3634), приводящая к переполнению буфера при инициировании процесса смен...

Критическая уязвимость 17 лет угрожала пользователям Windows Исследователи Check Point обнаружили уязвимость службы DNS-сервера в Windows, которая может быть использована киберпреступниками для получения контроля над информационной системой компании. Об этом говорится в пресс-релизе компании, поступившем в «Г...

В процессорах Intel нашли неустранимую уязвимость В процессорах Intel, выпущенных за последние пять лет, допущена критическая ошибка, которую невозможно исправить. Уязвимость может привести к утечке конфиденциальных данных, а также к распространению вредоносных программ, от которых невозможно защит...

В Internet Explorer нашли новую уязвимость Американские и китайские специалисты по кибербезопасности нашли в браузере от Microsoft опасную уязвимость....

Уязвимость в Git, приводящая к утечке учётных данных Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 и 2.17.4, в которых устранена уязвимость (CVE-2020-5260) в обработчике "credential.he...

Уязвимость в домашних маршрутизаторах, охватывающая 17 производителей В сети зафиксирована массовая атака на домашние маршрутизаторы, в прошивках которых используется реализация http-сервера от компании Arcadyan. Для получения управления над устройствами применяется сочетание двух уязвимостей, позволяющих удалённо вып...

Что за связанную с QR-кодами уязвимость нашли в WhatsApp? Независимый исследователь из Индии Атул Джаярам (Athul Jayaram), специализирующийся на кибербезопасности, сообщил в своем блоге, что выявил новую уязвимость в мессенджере WhatsApp. Оказалось, что номера телефонов пользователей «утекают» и их легко м...

В «миллиардах устройств» выявлена уязвимость BootHole Компания Eclypsium, которая специализируется на корпоративных решениях безопасности, обнаружила новую уязвимость, которая позволяет злоумышленникам получить почти полный контроль над системами, работающими под управлением Windows и Linux. Компания у...

Microsoft проигнорировала опасную уязвимость в Windows Windows проигнорировала сообщение об уязвимости в Windows 10 и 11, сообщается на сайте ИБ-компании Positive Security....

В чипсетах Intel обнаружена неустранимая уязвимость Процессоры Intel уже не раз становились «жертвами» различных хакерских атак. Но, как оказалось, на этом проблемы вендора не закончились. Очередная критическая уязвимость была найдена во всех чипсетах Intel, [...]...

Через уязвимость в F5 BIG-IP распространяется DDoS-малварь Атаки на уязвимые устройства BIG-IP продолжаются, и специалисты предупреждают, что таким способом злоумышленники распространяют малварь для DDoS-атак....

В iPhone найдена критическая уязвимость для взлома При желании хакеры могут использовать эксплойт Checkm8, позволяющий устанавливать джейлбрейки на iOS-устройства....

Уязвимость превращала принтеры Xerox в «кирпичи» Стало известно, что полтора года назад компания Xerox исправила уязвимость в некоторых моделях свои принтеров, которая превращала девайсы в бесполезные «кирпичи». Только теперь информация об этой ошибке стала общедоступной....

В Google Drive обнаружена опасная уязвимость В работе облачного хранилища Google Drive обнаружили угрозу безопасности, способную навредить пользователям системы. Используя функцию "Управление версиями" злоумышленники могут заменить исходный документ на вредоносный файл или вирус....

В Telegram найдена разрушающая анонимность уязвимость Все данные можно узнать через никнейм пользователя. Об этом заявили представители Центра исследований легитимности и политического протеста. Они создали уникальную программу-деанонимайзер, с помощью которой можно исключительно отталкиваясь от имени ...

Раскрыта максимальная уязвимость российского супероружия Российский ракетный комплекс стратегического назначения с гиперзвуковым планирующим крылатым боевым блоком «Авангард» максимально уязвим на стадии разгона, сообщил «Звезде» директор проекта по новым технологиям и международной безопасности ПИР-Центр...

Удалённая уязвимость в IPv6-стеке OpenBSD В фоновом процессе slaacd, отвечающем в OpenBSD за автоконфигурацию адресов IPv6 (IPv6 Stateless Address Autoconfiguration, RFC 4862), выявлена уязвимость, приводящая к переполнению буфера при получении специально оформленного анонса маршрутизатора ...

Уязвимость в гипервизоре VMM, развиваемом проектом OpenBSD В поставляемом в OpenBSD гипервизоре VMM выявлена уязвимость, позволяющая через манипуляции на стороне гостевой системы добиться перезаписи содержимого областей памяти ядра host-окружения. Проблема вызвана тем, что часть физических адресов гостевой ...

Обнаружены атаки на 0-day уязвимость в продуктах SonicWall ИБ-специалисты компании NCC Group обнаружили, что загадочная уязвимость нулевого дня в сетевых устройствах SonicWall находится под атаками....

Киберкомандование США предупредило, что в PAN-OS обнаружена опасная уязвимость Специалисты Palo Alto Networks сообщили о серьезной ошибке, которая позволяет хакерам обходить аутентификацию в брандмауэрах и корпоративных VPN-продуктах компании....

Меркель: Коронавирус продемонстрировал уязвимость Европы Пандемия коронавируса стала самым серьезным вызовом в истории Евросоюза и показала, насколько уязвима Европа, заявила канцлер Германии Ангела Меркель. «Пандемия показала, насколько уязвима эта Европа», – заявила Меркель, напомнив, что в ...

Уязвимость в PHP, позволяющая обойти ограничения, заданные в php.ini Опубликован метод обхода в интерпретаторе PHP ограничений, заданных при помощи директивы disable_functions и других настроек в php.ini. Напомним, что директива disable_functions даёт возможность запретить использование в скриптах определённых внутре...

Обнаружена уязвимость CrossTalk в процессорах Intel Зашифрованные данные пользователей станут лёгкой добычей злоумышленников. Ученые из Университета в Амстердаме сообщили, что обнаружена новая уязвимость CrossTalk в процессорах Intel. Это ошибка безопасности, с помощью которой злоумышленник может вор...

Уязвимость в Slack позволяла захватывать аккаунты Разработчики Slack исправили уязвимость, которая принесла обнаружившим ее исследователям 6 500 долларов США....

В VLC Media Player 3.0.11 исправлена опасная RCE-уязвимость Разработчики VideoLan выпустили VLC Media Player 3.0.11 для Windows, Mac и Linux. В составе этого релиза была исправлена серьезная уязвимость, допускающая удаленное выполнение произвольного кода или приводящая к DoS-атаке на уязвимую машину....

В брандмауэрах Zyxel устранена критическая уязвимость Компания Zyxel незаметно исправила критическую уязвимость, которая дает хакерам возможность удаленно управлять десятками тысяч брандмауэров. Уязвимость, допускающая удаленные инъекции команды без аутентификации, получила 9,8 балла из 10 возможных по...

В Internet Explorer нашли опасную уязвимость Microsoft уже отреагировала на сообщение и пообещала выпустить патч безопасности, передает TechCrunch....

Уязвимость в iOS сделала возможным универсальный джейлбрейк Хакерская группа Unc0ver создала инструмент, делающий возможным джейлбрейк - то есть получение полного доступа к управлению системой и "железом" - на любых iPhone и iPad с iOS версии от 11 до самой свежей - 13.5. Решение использует не раскрытую пока...

Cisco исправила критическую уязвимость в NFVIS В составе Enterprise NFV Infrastructure Software (NFVIS) устранена критическая уязвимость обхода аутентификации. Для проблемы уже доступен публичный PoC-эксплоит....

В почтовом клиенте iOS обнаружена опасная уязвимость Сегодня стало известно о новой уязвимости в операционных системах iOS и iPadOS. Об этом заявили эксперты из компании ZecOps, которая специализируется на кибербезопасности. Уязвимость позволяет выполнять вредоносный код на устройстве пользователя. Бо...

Microsoft раскрыла критическую уязвимость в Windows Разработчик Windows объявил об обнаружении критической уязвимости во всех версиях операционной системы начиная с "семерки". Заразить компьютер можно, заставив пользователя открыть специально модифицированный документ, после чего злоумышленники смогу...

В Windows-клиенте Zoom обнаружили 0-day уязвимость Специалисты компании Acros Security предупредили об опасном баге в приложении для видеоконференций Zoom. Уязвимость представляет угрозу для Windows 7, Windows Server 2008 R2, а также более ранних версий ОС....

В Android-смартфонах обнаружена "вечная" уязвимость На всех смартфонах, работающих на Android, обнаружена "вечная" опасность для пользователей. Об этом сообщает правозащитная организация Privacy International на своем официальном сайте. Специалисты обратились с просьбой изменить политику предустановк...

Уязвимость в Ghostscript, эксплуатируемая через ImageMagick В Ghostscript, наборе инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF, выявлена критическая уязвимость (CVE-2021-3781), позволяющая выполнить произвольный код при обработке специально оформленного файла....

Уязвимость в стандартной библиотеке языка Rust В стандартной библиотеке языка Rust выявлена уязвимость (CVE-2022-21658), связанная с состоянием гонки в функции std::fs::remove_dir_all(). В случае применения данной функции для удаления временных файлов в привилегированном приложении злоумышленник...

Уязвимость в процессорах AMD, позволяющая выполнить код на уровне SMM Компания AMD сообщила о работе над исправлением серии уязвимостей "SMM Callout" (CVE-2020-12890), позволяющей получить контроль над прошивкой UEFI и выполнить код на уровне SMM (System Management Mode). Для атаки необходим физический доступ к оборуд...

В процессорах Intel нашли "вечную" уязвимость В новых процессорах компании Intel обнаружена неустранимая уязвимость. Об этом сообщает Лента.ру со ссылкой на исследование компании Positive Technologies. Эксперты обнаружили ошибку, позволяющую взломать компьютер, на котором установлен чипсет. Дан...

Критическая уязвимость в Git LFS, проявляющаяся на платформе Windows В Git LFS выявлена критическая уязвимость (CVE-2020-27955), позволяющая удалённому злоумышленнику выполнить свой код в системе жертвы при клонировании жертвой специально оформленного репозитория. Проблема проявляется только на платформе Windows и ус...

Вести.net: уязвимость в Wi-Fi затронула миллиард устройств Безопасники компании Eset обнаружили уязвимость, которая позволяет перехватывать пользовательский интернет-трафик и затрагивает более миллиарда устройств по всему миру. Масштабная такая история. Речь идет о аппаратной защите Wi-Fi модемов. Уязвимост...

Уязвимость Wi-Fi поставила под угрозу миллиарды устройств В чипах Wi-Fi, произведенных Cypress и Broadcom, была допущена критическая ошибка, которая сделала уязвимыми к прослушке миллиарды устройств. Об этом сообщили эксперты киберзащитной компании ESET на конференции RSA 2020 в Сан-Франциско. Неисправност...

Уязвимость в Sophos XG Firewall использовали хакеры Инженеры Sophos выпустили экстренный патч для 0-day уязвимости, допускающей SQL-инъекцию в Sophos XG Firewall. Дело в том, что багом уже успели воспользоваться злоумышленники....

Уязвимость безопасности Twitter под угрозой на OC Android 8 и 9 Приложения как на Android, так и на iOS обычно находятся в безопасности как в App Store, так и Google Play Store. Обе стороны это гарантируют, что каждое приложение, которое находится в магазине, максимально безопасное. Недавняя информация, которую ...

Microsoft закрыла важную уязвимость в Windows 10 Софтверный гигант Microsoft в последнем обновлении Windows 10 исправил достаточно серьезную уязвимость.Данная дыра связана с возможностью получения важных настроек реестра системы независимо от прав пользователя. Она касалась системного антивируса M...

В процессорах Intel нашли опасную уязвимость Миллионы процессоров производства Intel оказались под угрозой взлома хакерами из-за обнаруженной новой уязвимости....

Apple заплатила эксперту $100 тыс. за найденную уязвимость В апреле индийский ИT-специалист обнаружил, что вход на сайты с использованием учетной записи Apple является небезопасным. Компания устранила уязвимость и выплатила ему вознаграждение...

Уязвимость нулевого дня исправлена в NAS компании Zyxel Критическая уязвимость CVE-2020-9054 затрагивает несколько моделей NAS компании и позволяет удаленно выполнить произвольный код. Хуже того, проблему уже эксплуатируют хакеры....

Новая уязвимость угрожает миллиарду смартфонов Компания ESET, работающая на ниве кибербезопасности, обнаружила уязвимость, присутствующую в огромном количестве устройств. Только по предварительным подсчетам экспертов, она затрагивает не менее 1......

В популярных антивирусах обнаружили критическую уязвимость Традиционно антивирусы призваны защищать пользователей от вирусов и злоумышленников. Однако исследовательская группа Rack911 Labs уверяет, что использование даже самых популярных антивирусов [...]...

Обнаружена уязвимость, позволяющая прослушивать звонки Все мы пользуемся мобильными устройствами, но некоторые из них, как оказалось, подвержены серьезной уязвимости.Уязвимость, позволяющая прослушивать телефонные звонки, была обнаружена исследователями из Института Хорста Гертца Рурского университета в...

Уязвимость позволила прослушивать чужие звонки Исследователи из Института Хорста Гертца (HGI) Рурского университета в Германии обнаружили уязвимость, которая позволяет прослушивать чужие звонки. Уязвимость касается стандарта VoLTE, который обеспечивает передачу голоса по сети LTE....

В iPhone, iPad и Mac нашли уязвимость, связанную с Wi-Fi Как выяснила компания Eset, из-за ошибки (бага) в нескольких Wi-Fi чипах от Broadcom и Cypress, данные миллиардов пользователей, передаваемые по беспроводной связи, были беззащитны перед попытками злоумышленников получить к ним доступ. Среди уязвимы...

Локальная уязвимость в дисплейном менеджере SDDM В дисплейном менеджере SDDM (Simple Desktop Display Manager), который применяется по умолчанию в Fedora Linux при выборе рабочего стола KDE и развивается при участии проектов Liri, KDE и LXQt, выявлена уязвимость (CVE-2020-28049), позволяющая локаль...

В Windows обнаружена новая критическая уязвимость Агентство национальной безопасности США обнаружило критическую уязвимость в безопасности Windows. АНБ сразу же сообщило в Microsoft о найденной уязвимости. А Microsoft, в свою очередь, сразу же отправила патч для исправления ошибок в военные подразд...

Reuters: в ПО самолетов 737 MAX нашли новую уязвимость Корпорация Boeing нашла новую уязвимость в программном обеспечении для самолетов семейства 737 MAX. Об этом сообщает Reuters. Отмечается, что ее заметили во время технической проверки. Как стало известно, это произошло до того, как ......

Ученые из США нашли уязвимость коронавирусной инфекции Согласно опубликованной статье в ACS Nano, исследования S-белка, который является своего рода прикрепляющимся к поверхности клетки "шипом", привели ученых к тому, что они смогли синтезировать молекулу, препятствующую связыванию вируса и человеческой...

АНБ назвало используемую «российскими хакерами» уязвимость «Военные хакеры» использовали открытую в 2019 году уязвимость в почтовом агенте Unix-подобных систем для масштабных кибератак, утверждает американская разведка. Вашингтон ранее обвинял «хакеров ГРУ» в атаках на Грузию и Украину...

Объяснена уязвимость мужчин перед коронавирусом Мужчины чаще заражаются коронавирусом и умирают из-за более высокой, чем у женщин, концентрации ангиотензин-превращающего фермента 2 (АПФ2) в крови....

Специалисты обнаружили уязвимость в операционной системе iOS Личные данные пользователей iPhone и iPad оказались под угрозой из-за уязвимости в операционной системе, которая дает доступ приложениям к скопированной в буфер обмена информации. Уязвимость в iOS обнаружил программист Томми Миск, о чем он сообщил в...

Ученые из США определили главную уязвимость коронавируса Ученые из Школы молекулярной инженерии имени Притцкера при Чикагском университете в США определили главную уязвимость коронавируса. Исследование опубликовал журнал Science Advances. Как отмечается, в коронавирусе есть протеаза Mpro, ......

Уязвимость в AirDrop угрожает устройствам Apple Фирменная технология AirDrop, используемая владельцами устройств от компании Apple для обмена файлами между ними, обладает критической уязвимостью, создающей серьезные риски. Об этом сообщили немецкие исследователи, представляющие Технический универ...

Уязвимость позволяла осуществлять омографические атаки Исследователи Soluble обнаружили, что ошибка со стороны компании Verisign позволяла регистрировать домены с использованием омоглифов — графически одинаковых или похожих друг на друга символов, имеющих разное значение....

Эксперты уже фиксируют атаки на уязвимость Log4Shell Злоумышленники и ИБ-исследователи уже сканируют сеть в поисках продуктов, уязвимых перед опасным багом в библиотеке Log4j, которому дали имя Log4Shell. Уязвимость уже используется для развертывания майнеров, маяков Cobalt Strike и так далее....

Linux — 30 лет Вчера ядру Linux исполнилось 30 лет. Сообщение об этом было опубликовано в твиттере Linux. Напомним, разработку ядра для семейства одноименных операционных системы, соответствующего стандартам POSIX, в 1991 году начал Линус Торвальдс (Linus Torvalds...

В МЭР заявили о реализации плана по поддержке экономики России План мероприятий по поддержке экономики на фоне коронавируса реализуется, почти половина уже в стадии готовности, заявил глава Минэкономразвития (МЭР) Максим Решетников. Решетников заявил в ходе совещания правительства, что план, утвержденный во вто...

Путин снизил требования к реализации валютной выручки Благодаря действовавшим с конца февраля ограничениям курс рубля укрепился до рекордных с 2015 года показателей. Эксперты указывают на риски, которые это несет для экономики....

Каковы преимущества реализации политики использования аутсорсинга Каковы преимущества реализации политики использования аутсорсинга Аутсорсинг - это ответ на извечный вопрос предпринимателей: «Всегда ли я должен все делать сам?». Что такое аутсорсинг? Как наладить сотрудничество с внешними компаниями? Каковы преи...

ФНС решила вопрос с НДС при реализации рыбопродукции иностранному покупателю Письмо Федеральной налоговой службы от 21 апреля 2020 г. № СД-4-3/6701@ “О налоге на добавленную стоимость”...

Уязвимости в реализации технологии AMD SEV, затрагивающая процессоры AMD EPYC Компания AMD предупредила о выявлении двух методов атаки, позволяющих обойти механизм защиты AMD SEV (Secure Encrypted Virtualization). Проблема затрагивает первое, второе и третье поколения процессоров AMD EPYC (на базе микроархитектуры Zen1 - Zen3...

В Адыгее рассказали о реализации проекта «Пушкинская карта» Глава Адыгеи Мурат Кумпилов рассказал о реализации проекта «Пушкинская карта». Об этом сообщает портал. Как напомнил Кумпилов, проект стартовал с сентября 2021 года....

Волгоградские промышленные предприятия участвуют в реализации нацпроектов Продукцию на сумму порядка 200 миллионов рублей поставили на объекты социальной инфраструктуры, строящиеся в рамках национальных и региональных приоритетных проектов, промышленные предприятия Волгоградской области. По данным регионального комитета п...

Об учете судовладельцами доходов от эксплуатации и (или) реализации судов Письмо Федеральной налоговой службы от 11 ноября 2020 г. № СД-4-3/18552@ Об учете доходов судовладельцев, полученных от эксплуатации и (или) реализации судов, при определении налоговой базы по налогу на прибыль организаций...

В ФРГ считают, что санкции США не помешают реализации «Северного потока-2» Правительство Германии считает, что газопровод «Северный поток-2» можно эксплуатировать на основании договоренностей Берлина и Вашингтона, которые касаются энергетической безопасности Украины, передает РИА Новости.Также отмечается, что федеральное п...

Российских чиновников поймали на сговоре при реализации нацпроекта Федеральная антимонопольная служба (ФАС) России возбудила уголовное дело в отношении трех компаний Республики Хакасия, подозреваемых в сговоре при реализации национального проекта «Здравоохранение». Об этом сообщается на сайте ведомства....

Релиз Mesa 20.2.0, свободной реализации OpenGL и Vulkan Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 20.2.0. В Mesa 20.2 реализована полная поддержка OpenGL 4.6 для GPU Intel (драйверы i965, iris) и AMD (radeonsi), поддержка OpenGL 4.5 для GPU AMD (r600), NVIDIA (nvc0) и llvmpipe, Op...

Путин из-за реализации послания напомнил о «не резиновом» времени Президент, в частности, потребовал, чтобы нормативные акты по выделению материнского капитала были разработаны в течение нескольких месяцев. В правительстве, отметил Путин, пообещали подготовить документы к марту...

Выпуск Sequoia 0.20.0, реализации OpenPGP на языке Rust Представлен выпуск пакета Sequoia 0.20.0, предлагающего библиотеку функций и инструментарий командной строки с реализацией стандартов OpenPGP (RFC-4880). Sequoia развивается тремя участниками проекта GnuPG, которые для повышения безопасности и надёж...

В Смоленской области не увидели коррупции при реализации нацпроектов В 2020 году областная прокуратура не выявила коррупционных правонарушений при реализации национальных проектов. Как сообщил в ходе совещания в администрации региона начотдела по надзору за исполнением федерального законодательства прокуратуры Смолен...

Путин подписал поправки в бюджет для реализации послания Президент России Владимир Путин подписал закон о внесении изменений в федеральный бюджет на 2020–2022 годы. Закон был подготовлен правительством для исполнения инициатив президента, озвученных во время послания Федеральному собранию 15 января 2020 г...

Выпуск DXVK 1.9, реализации Direct3D 9/10/11 поверх API Vulkan Доступен выпуск прослойки DXVK 1.9, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan ...

Выпуск DXVK 1.6, реализации Direct3D 9/10/11 поверх API Vulkan Сформирован выпуск прослойки DXVK 1.6, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulk...

Портал с информацией о реализации нацпроектов создан в Чувашии В Чувашии по поручению региональных властей создали портал с информацией о ходе реализации национальных проектов в республике. На интерактивном ресурсе можно посмотреть, по какой программе, к примеру, построены та или иная дорога, поликлиника или со...

Прокуратура нашла нарушения при реализации нацпроектов в Клинцах Прокуратура города Клинцы провела проверку при реализации национального проекта "Малое и среднее предпринимательство и поддержка индивидуальной предпринимательской инициативы"....

Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01 Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертиф...

Релиз Mesa 21.3, свободной реализации OpenGL и Vulkan После четырёх месяцев разработки опубликован релиз свободной реализации API OpenGL и Vulkan - Mesa 21.3.0. Первый выпуск ветки Mesa 21.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная ве...

ВС РФ разъяснил нюансы реализации права на необходимую оборону В частности, уточняется, что при проверке доводов подсудимого о совершении общественно опасного деяния в состоянии необходимой обороны суд обязан исходить из принципа презумпции невиновности....

Релиз Sequoia 1.0, реализации OpenPGP на языке Rust После трёх с половиной лет разработки опубликован выпуск пакета Sequoia 1.0, развивающего библиотеку функций и инструментарий командной строки с реализацией стандарта OpenPGP (RFC-4880). Выпуск подытожил работу над низкоуровневым API, в котором реал...

Крашенинников заявил о реализации части поправок в Конституцию Часть поправок в Конституцию уже работает в виде законов и указов, это социальный блок, заявил в субботу, 30 мая, глава думского комитета по госстроительству и законодательству Павел Крашенинников....

Новак выразил уверенность в реализации «Северного потока-2» Глава Минэнерго Александр Новак выразил уверенность в реализации проекта «Северный поток-2».В эфире телепередачи «Воскресный вечер с Владимиром Соловьевым» на телеканале «Россия-1» он подчеркнул, что это коммерческий проект, который реализуют нескол...

В кабмине обозначили шаги для реализации Энергетической стратегии Правительство подготовило план реализации Энергетической стратегии, рассчитанной на ближайшие 15 лет. В него вошли более 130 мероприятий во всех сферах российского ТЭК. Большая часть из них будет реализована в ближайшие полтора года, отметил премьер...

Релиз PoCL 1.6, независимой реализации стандарта OpenCL Представлен релиз проекта PoCL 1.6 (Portable Computing Language OpenCL), развивающего реализацию стандарта OpenCL, независимую от производителей графических ускорителей и позволяющую использовать различные бэкенды для выполнения OpenCL-ядер на разны...

Брянские чиновники попались на нарушения при реализации нацпроектов Установлено, что подрядными организациями не выполнены в сроки, установленные муниципальными контрактами, работы по строительству детского сада и шести пристроек к детским садам для размещения групп раннего возраста. Руководителям подрядных организа...

«Автоматика» увеличила объем реализации фискальных накопителей на 75% Объем производства и реализации фискальных накопителей концерном «Автоматика» по итогам 2019 г. вырос на 75% в сравнении с 2018 г....

Релиз Mesa 22.0, свободной реализации OpenGL и Vulkan После четырёх месяцев разработки опубликован релиз свободной реализации API OpenGL и Vulkan - Mesa 22.0.0. Первый выпуск ветки Mesa 22.0.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная ве...

Брянщина попала в лидеры по реализации нацпроекта "Образование" Парламентарии также обсудили результаты поступления выпускников школ в брянские высшие учебные заведения...

Брянская область в лидерах по реализации нацпроекта «Образование» Специалистами Минпросвещения по итогам мониторинг реализации национального проекта «Образование» в регионах РФ было отмечено 24 лидера. Среди них — Брянская область, сообщает сайт РИА «Стрела». Председатель постоянного комитета областной Думы ...

Релиз Mesa 22.1, свободной реализации OpenGL и Vulkan После двух месяцев разработки опубликован релиз свободной реализации API OpenGL и Vulkan - Mesa 22.1.0. Первый выпуск ветки Mesa 22.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная верси...

Релиз Mesa 20.3.0, свободной реализации OpenGL и Vulkan Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 20.3.0. Первый выпуск ветки Mesa 20.3.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 20.3.1. В Mesa 20.3 реализов...

Роман Старовойт раскритиковал скорость реализации нацпроектов Губернатор Курской области отметил, что его не устраивает темп распределения бюджетных средств. — Мы должны за ближайшие годы обеспечить прорыв, в первую очередь, по созданию и восстановлению социальной и дорожной инфраструктуры. На эти цели и...

ОАО «РЖД» поучаствует в реализации программы развития угольной промышленности Правительство РФ определило, что до 2030 года должны быть сняты основные системные ограничения по транспортировке угля...

Госдума составила план реализации послания президента Рабочая группа Госдумы по реализации послания президента на заседании 4 февраля представила план законопроектов, которые необходимо принять для реализации послания от 15 января 2020 года. Документ включает 38 пунктов (выдержек из речи президента). К...

Мишустин поручил провести ревизию по реализации нацпроектов Премьер-министр Михаил Мишустин на первом совещании с вице-премьерами поручил провести ревизию проделанной работы по реализации национальных проектов, сообщает правительство. В понедельник состоялось первое совещание Мишустина с вице-премьерами, на ...

Релиз Mesa 20.1.0, свободной реализации OpenGL и Vulkan Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 20.1.0. Первый выпуск ветки Mesa 20.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 20.1.1. В Mesa 20.1 реализов...

МИД РФ: ОЗХО превращают в инструмент реализации замыслов США и НАТО Технический секретариат Организации по запрещению химического оружия (ОЗХО) пытается превратить структуру в инструмент реализации замыслов США и НАТО. Как передает РИА Новости, об этом мировую общественность проинформировали в министерстве иностранн...

Выпуск Brython 3.9, реализации языка Python для web-браузеров Опубликован релиз проекта Brython 3.9 (Browser Python) с реализацией языка программирования Python 3 для выполнения на стороне web-браузера, позволяющей использовать Python вместо JavaScript для разработки скриптов для Web. Код проекта написан на яз...

Медведев отметил важность ЕР в реализации курса президента Председатель «Единой России» Дмитрий Медведев заявил, что партия играет ведущую роль в формировании политической и социальной повестки страны, а также в реализации курса главы государства. Об этом 6 февраля пишет «РИА Новости»....

Выпуск Pyston 2, реализации языка Python с JIT-компилятором После трёхлетнего затишья в разработке опубликован релиз проекта Pyston 2, развивающего высокопроизводительную реализацию языка Python, использующую наработки проекта LLVM. Реализация примечательна применением современных технологий JIT-компиляции и...

Выпуск Venus 0.9, реализации платформы хранения FileCoin Состоялся выпуск проекта Venus 0.9, развивающего эталонную реализацию программного обеспечения для создания узлов децентрализованной системы хранения FileCoin, базирующейся на протоколе IPFS (InterPlanetary File System). Код написан на языке Go и ра...

Россия приступает к реализации своей лунной программы Россия возобновляет собственную лунную программу: после 45-летней паузы на спутник Земли будет отправлен космический аппарат "Луна — 25". Об этом рассказал на состоявшемся 17 марта заседании совета РАН Игорь Митрофанов, руководитель отдела ядерной п...

Хуснуллин рассказал Путину о реализации нацпроектов в строительстве Вице-премьер России Марат Хуснуллин доложил президенту России Владимиру Путину о реализации нацпроектов в строительстве: «Доступное жилье и комфортная городская среда», «Безопасные и качественные дороги» и «Комплексный план развития магистральной ин...

Песков прокомментировал продление сроков реализации нацпроектов Пресс-секретарь президента РФ Дмитрий Песков высказался по поводу продления сроков реализации нацпроектов до 2030 года согласно новому указу главы государства, об этом пишет ТАСС.Так, представитель Кремля назвал корректировку отдельных национальных ...

В Еврокомиссии рассказали о перспективах реализации "Северного потока - 2" Nord Stream 2 AG, оператор газопровода "Северный поток – 2", может снова запросить у ФРГ изъятие из третьего энергетического пакета Евросоюза на основании другой процедуры в рамках Газовой директивы ЕС 2009 года....

Формируем чеки при реализации товаров с отсрочкой платежа Письмо Федеральной налоговой службы от 4 августа 2020 г. № ВД-4-20/12469@ “О рассмотрении обращения”...

Доходы AMD от реализации GPU в серверном сегменте сократились в два раза Представив ускоритель вычислений A100 в середине мая, компания NVIDIA уже смогла увеличить его долю в собственной структуре поставок до 25 %. Сторонние источники утверждают, что AMD подобной динамикой похвастать не может, а потому во втором квартале...

В Госдуму внесены поправки в бюджет для реализации мер послания Правительство внесло в Госдуму законопроект об изменении параметров федерального бюджета на 2020-2022 годы в связи с необходимостью реализации послания президента, сообщил спикер нижней палаты парламента Вячеслав Володин. «Поправки в бюджет по...

Сотрудничество с кредитными организациями в реализации городских программ Реализация городских проектов, таких, как многофункциональные остановки общественного транспорта «Умные остановки», обновление подвижного состава для регулярных пассажирских перевозок с двигателями на природном газе, были рассмотрены на совещании гл...

Google начал открытие реализации модели потоков M:N Компания Google предложила для включения в состав ядра Linux первый набор патчей с реализацией компонентов, необходимых для обеспечения работы модели потоков M:N. Инициатива Google связана с открытием развивавшегося за закрытыми дверями API SwitchTo...

Выпуск эталонной реализации криптографической хеш-функции BLAKE3 1.0 Состоялся релиз эталонной реализации криптографической хеш-функции BLAKE3 1.0, примечательной очень высокой производительностью вычисления хеша при обеспечении надёжности на уровне SHA-3. В тесте на генерацию хеша для файла, размером 16 КБ, BLAKE3 с...

Выпуск DXVK 1.8, реализации Direct3D 9/10/11 поверх API Vulkan Сформирован выпуск прослойки DXVK 1.8, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulk...

Выпуск Venus 1.0, реализации платформы хранения FileCoin Доступен первый значительный релиз проекта Venus, развивающего эталонную реализацию программного обеспечения для создания узлов децентрализованной системы хранения FileCoin, базирующейся на протоколе IPFS (InterPlanetary File System). Версия 1.0 при...

Хуснуллин возглавит комиссию по реализации нацпроектов в регионах Премьер-министр России Михаил Мишустин поручил вице-премьеру Марату Хуснуллину возглавить комиссию по реализации нацпроектов в регионах. Об этом 20 февраля сообщил ТАСС.«Марат Шакирзянович (Хуснуллин), прошу вас возглавить эту комиссию и еженедельно...

В Еврокомиссии оценили перспективы реализации «Северного потока - 2» Nord Stream 2 AG, оператор газопровода «Северный поток – 2», может снова запросить у ФРГ изъятие из третьего энергетического пакета Евросоюза на основании другой процедуры в рамках Газовой директивы ЕС 2009 года. Об этом сообщает ТАСС со ссылкой на ...

Минприроды меняет условия реализации инвестпроектов на Байкале Минприроды доработало проект постановления правительства, которым устанавливаются запрещенные виды деятельности в центральной экологической зоне Байкала......

ФРГ подтвердила свою заинтересованность в реализации «Северного потока – 2» Посол ФРГ в России Геза Андреас фон Гайр прокомментировал важность газопровода «Северный поток – 2» для его страны и всей Европы....

Релиз Mesa 21.0, свободной реализации OpenGL и Vulkan Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 21.0.0. Первый выпуск ветки Mesa 21.0.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 21.0.1. В Mesa 21.0 реализов...

Выпуск DXVK 1.7, реализации Direct3D 9/10/11 поверх API Vulkan Сформирован выпуск прослойки DXVK 1.7, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulk...

О реализации нацпроектов в Брянской области рассказали федеральные СМИ Сайт РИА «Стрела» ранее уже сообщал, что на Брянщину с рабочим визитом прибыл вице-премьер России Марат Хуснуллин. В регионе он уже второй день. В рамках визита вице-премьер посетил социально значимые и стратегические объекты региона. Гость из столи...

В России появится организация по реализации государственной нацполитики Президент Владимир Путин дал первые поручения премьеру Михаилу Мишустину, занявшему пост председателя правительства 16 января....

Telegram передаст документы SEC, касающиеся реализации Gram Судебное разбирательство между Telegram и американской Комиссией по ценным бумагам и биржам (SEC) продолжается. До 20 мая мессенджер обязуется предоставить регулятору все необходимые данные о продаже токенов Gram и взаимодействия с инвесторами по эт...

Общество: «Лидеры России» помогут в реализации нацпроектов Из десятков тысяч участников конкурса управленцев «Лидеры России» в Центральном федеральном округе до полуфинала дошло красивое число – 555. В субботу в Москве начался еще более жесткий отбор конкурсантов перед решающим суперфиналом в Сочи. Почему в...

В Турции заявили о приостановке реализации сделки с Россией по С-400 Реализация сделки по приобретению Турцией российских зенитно-ракетных комплексов С-400 приостановлена из-за коронавируса. Об этом в четверг, 30 апреля, заявил официальный представитель турецкого лидера Ибрагим Калын....

Релиз Mesa 21.2, свободной реализации OpenGL и Vulkan После трёх месяцев разработки опубликован релиз свободной реализации API OpenGL и Vulkan - Mesa 21.2.0. Первый выпуск ветки Mesa 21.2.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная верси...

Выпуск DXVK 1.9.1, реализации Direct3D 9/10/11 поверх API Vulkan Доступен выпуск прослойки DXVK 1.9.1, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulka...

Выпуск DXVK 1.5.5, реализации Direct3D 9/10/11 поверх API Vulkan Сформирован выпуск прослойки DXVK 1.5.5, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vu...

Путин заявил о реализации космических планов России Владимир Путин пообещал возобновить российскую программу по автоматической межпланетной станции "Луна-25". Как сообщает "РИА Новости", во время посещения Амурской области, Путин заявил о намерении возобновить российскую программу "Луна-25", что стан...

В Смоленской области проходит опрос о реализации нацпроектов Его итоги должны показать, насколько смоляне информированы о реализуемых в регионе федеральных программах. Центр управления регионом (ЦУР) проводит опрос о реализации национальных проектов на территории Смоленской области. Итоги опроса должны будут ...

О применении ККТ при реализации товаров плательщиком НПД через посредника Письмо Федеральной налоговой службы от 14 сентября 2021 г. № АБ-4-20/13039@ “О направлении информации”...

В России создадут систему мониторинга реализации нацпроектов Как отметил премьер-министр РФ Михаил Мишустин, важно видеть общую картину исполнения нацпроектов на всех уровнях...

Финляндия отказала Китаю: Для реализации инвестсоглашения нет предпосылок Финляндия отказала своему «важному партнеру» — Китаю, заявив, что для решения вопроса о реализации Всеобъемлющего соглашения ЕС об инвестициях с КНР пока нет предпосылок......

МИД Германии заявил о важности реализации «Северного потока — 2» Отказ от строительства газопровода «Северный поток — 2» из-за ситуации вокруг российского блогера Алексея Навального может иметь серьезные экономические последствия для Германии, заявил министр иностранных дел страны Хайко Маас....

Названо число коррупционных преступлений при реализации нацпроектов Двадцать шесть коррупционных преступлений со стороны чиновников было выявлено специалистами Главного управления экономической безопасности и противодействия коррупции (ГУЭБиПК) МВД России при реализации национальных проектов РФ в 2019 году, пишет га...

Новак уверен в реализации проекта «Северного потока-2» Проект «Северный поток-2» будет реализован, несмотря на сложности, заявил министр энергетики России Александр Новак. Судьба проекта осложнилась из-за ситуации с оппозиционером Алексеем Навальным и падения спроса на газ в Европе. Проект «Северный пот...

Выпуск Arti 0.2.0, официальной реализации Tor на языке Rust Разработчики анонимной сети Tor представили выпуск проекта Arti 0.2.0, развивающего Tor-клиент, написанный на языке Rust. Проект имеет статус экспериментальной разработки, отстаёт по функциональности от основного клиента Tor на языке Си и пока не го...

Путин: Успех в реализации нацпроектов зависит от каждого Президент России Владимир Путин на встрече со студентами образовательного центра «Сириус» выразил мнение, что если каждый осознает важность исполнения нацпроектов и что-либо сделает для этого, то успех их реализации будет обеспечен. Один из участник...

Выпуск DXVK 1.6.1, реализации Direct3D 9/10/11 поверх API Vulkan Сформирован выпуск прослойки DXVK 1.6.1, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vu...

Мэр Собянин обсудил ход реализации программы "Мой район" в Куркине Московские муниципалитеты при выполнении программы «Мой район» будут развиваться комплексно, написал в Twitter мэр Сергей Собянин, который сегодня оценил планы благоустройства района Куркино. По словам градоначальника, за девять лет городские власти...

Собянин обсудил ход реализации программы «Мой район» в Куркине Мэр Москвы Сергей Собянин обсудил ход реализации программы «Мой район» в Куркине. Сергей Собянин в Twitter напомнил о комплексном подходе к развитию столичных районов в рамках программы «Мой район».Мэр подчеркнул, что строительство социальных объект...

Россельхозбанк и ВТБ сотрудничают в сфере реализации непрофильных активов Россельхозбанк и ВТБ подписали договор на оказание услуг по реализации непрофильных активов на маркетплейсе КомиссиON. В настоящее время ресурс объединяет более 3 тыс. объектов по всей стране, с учетом переданных на сопровождение активов их количест...

Нарушения и проверки: Мишустин высказался по реализации нацпроектов Работа по мониторингу реализации национальных проектов должна быть отлажена на системном уровне, считает глава правительства Михаил Мишустин. Выступая на заседании президиума Совета по стратегическому развитию и нацпроектам, он поручил продумать ком...

Дума начала работу по реализации поправок к Конституции В их числе – законы о Госсовете, федеральных территориях, также нужно вносить большое число поправок в уже действующие нормативно-правовые акты, рассказал Володин. Работа над ними начинается с сегодняшнего дня, уточнил спикер. "Мы обсуждаем эти темы...

В ОНФ обозначили главные препятствия в реализации нацпроекта «Образование» Исполком ОНФ подвел итоги первого года реализации национального проекта «Образование», сообщает пресс-служба общественного движения. На круглом столе «фронтовики» обсудили темы дополнительного образования, доступности школ, п...

«Не созерцание, а действие» — Путин о реализации обновлённой Конституции Ново-Огарево, Московская область, 3 июля 2020, 15:52 — REGNUM Приоритеты, заложенные в обновлённой Конституции России, должны быть в полной мере реализованы. Как передаёт корреспондент ИА REGNUM, об этом 2 июля заявил президент Владимир Путин на вст...

Лавров выразил уверенность в реализации «Северного потока – 2» Глава МИД России Сергей Лавров выразил уверенность, что проект «Северный поток – 2» не остановят и реализуют. «Я не думаю, что проект может быть остановлен. Я убежден, что он будет реализован. В этом заинтересована и Германия, и другие европей...

Путину доложат о реализации мер поддержки населения и бизнеса Президент России Владимир Путин потребовал к 6 мая доложить ему о результатах реализации принятых ранее мер по поддержке населения и бизнеса в условиях пандемии коронавируса. Об этом сообщает ТАСС. «Прошу подготовить и представить подробные доклады ...

Правительство утвердило план реализации демографической политики Премьер-министр Михаил Мишустин утвердил план реализации демографической политики в России. Главным образом он посвящен поддержке семей с детьми, увеличению рождаемости в стране, улучшению репродуктивного здоровья граждан, а также продвижению традиц...

Мишустин просит рассказать ему о коррупции при реализации нацпроектов Глава правительства РФ Михаил Мишустин обеспокоился коррупционными рисками при реализации национальных проектов, объем которых в ближайшие пять лет составит десятки триллионов рублей. Он попросил силовые []...

Взлом инфраструктуры LineageOS через уязвимость в SaltStack Разработчики мобильной платформы LineageOS, пришедшего на смену CyanogenMod, предупредили о выявлении следов взлома инфраструктуры проекта. Отмечается, что в 6 часов утра (MSK) 3 мая атакующему удалось получить доступ к основному серверу системы цен...

36 сотрудников «Аль-Джазира» были взломаны через уязвимость в iOS Специалисты Citizen Lab сообщили, что сотрудники телекомпании «Аль-Джазира» и телеканала «Аль Араби» пострадали от взлома, осуществленного посредством инструмента Kismet, созданного известным поставщиком «легальной спайвари» — NSO Group....

В Safari в третий раз исправляют уязвимость 9-летней давности Согласно отчету Google Project Zero, в Apple Safari уже в третий раз исправляют одну и ту же уязвимость, которая изначально была обнаружена в 2013 году, затем вновь проявилась в 2016 году после обновления кода, а теперь была обнаружена и исправлена ...

Злоумышленники использовали 0-day уязвимость FatPipe VPN более полугода Федеральное бюро расследований (ФБР) США сообщило, что некая хакерская группа довольно долго использовала уязвимость нулевого дня в устройствах FatPipe, чтобы взламывать компании и проникать в их внутренние сети....

Удалённо эксплуатируемая уязвимость в форумном движке MyBB В свободном движке для создания web-форумов MyBB выявлено несколько уязвимостей, которые в сочетании позволяют организовать выполнение PHP-кода на сервере. Проблемы проявляются в выпусках с 1.8.16 по 1.8.25 и устранены в обновлении MyBB 1.8.26....

Серьезная уязвимость в iOS позволяла взломать любой iPhone по Wi-Fi Все эти айфоны были взломаны по Wi-Fi с одного компьютера Из-за ошибки в AWDL, протоколе беспроводного обмена данными между устройствами от Apple, у злоумышленников была возможность взять под полный контроль все устройства в Wi-Fi сети и незаметно, ...

В автомобилях Tesla нашли смертельно опасную уязвимость Проблему пока не признали официально, однако пользователи уже столкнулись с необычным поведением машины.Читать далее......

В macOS исправлена уязвимость, позволявшая обойти Gatekeeper Apple устранила уязвимость macOS, которую могли использовать неподписанные и ненотаризованные приложения на основе скриптов. Баг позволял обойти все защитные механизмы ОС, даже в полностью пропатченных системах последних версий....

0-day уязвимость в VoIP-оборудовании Mitel используется шифровальщиками Исследователи предупреждают, что злоумышленники используют эксплоит для уязвимости нулевого дня в устройствах Mitel MiVoice VoIP для проникновения в сети компаний и получения начального доступа. Судя по всему, с эксплуатации этого бага начинаются вы...

Apple исправила 0-day уязвимость, затрагивающую iPhone, iPad и Mac Инженеры из компании Apple выпустили обновления для iOS, iPadOS и macOS. В этих исправлениях устранен критический баг в WebKit (CVE-2022-22620), который позволял удаленно выполнить произвольный код на устройствах Apple....

Google: уязвимость Log4j угрожает 35 000 пакетов Java Специалисты Google просканировали Maven Central, крупнейший на сегодняшний день репозиторий пакетов Java, и обнаружили, что 35 863 из них используют уязвимые версии библиотеки Log4j....

CacheOut — в процессорах Intel обнаружена очередная уязвимость В процессорах Intel обнаружена очередная уязвимость, связанная со спекулятивным выполнением команд и работой кэш-памяти. Она получила название CacheOut, поскольку позволяет получить доступ к данным, хранящимся в кэш-памяти процессора. В классификато...

На миллионах Android-смартфонов активна опасная уязвимость Новое обновление безопасности Android исправляет сразу 39 уязвимостей самой популярной платформы в мире.Обновление безопасности уже начало распространяться, но его пока получили только смартфоны Google Pixel и несколько топовых девайсов Samsung &mda...

В TikTok нашли раскрывающую данные пользователей уязвимость В TikTok обнаружена новая уязвимость, она кроется в функции «Найти друзей», с помощью нее злоумышленники могут получить данные профиля, номер телефона, фотографии аккаунта, сообщила компания Check Point Software Technologies....

Новое исследование показывает уязвимость раковых клеток Что отличает раковые клетки от обычных клеток? Можно ли использовать эти различия, чтобы нанести им удар и парализовать их деятельность? Этот основной вопрос беспокоил исследователей рака с середины 19 века. Поиск уникальных характеристик раковых кл...

Уязвимость в плагине Popup Builder угрожает 200 000 сайтов Плагин Popup Builder, установленный более чем на 200 000 сайтов под управлением WordPress, мог использоваться для выполнения различных вредоносных действий (включая рассылку спама)....

Хакер раскрыл уязвимость для слежки Facebook за пользователями Найденный способ позволяет «увести» любой аккаунт с помощью простого оборудования. Ввиду частых случаев утечек личных данных, пользователи всё больше беспокоятся о сохранности личной информации. Так, после случайного раскрытия данных для входа в акк...

Уязвимость Starbleed представляет угрозу для чипов FPGA Сводная группа специалистов обнаружила уязвимость, затрагивающую чипы FPGA от компании Xilinx. Эти решения используются в центрах обработки данных, IoT-устройствах, промышленном оборудовании и так далее....

Контакты

×


Переход к полной новости через: 15