Разные новости

15.05.2019 11:18

Представлен новый класс уязвимостей в процессорах Intel

Компания Intel опубликовала сведения о новом классе уязвимостей в своих процессорах - MDS (Microarchitectural Data Sampling). Как и прошлые атаки класса Spectre новые проблемы могут привести к утечке закрытых данных операционной системы, виртуальных машин и чужих процессов. Утверждается, что проблемы сперва были выявлены сотрудниками и партнёрами Intel в ходе внутреннего аудита, поле чего информацию об аналогичных проблемах в Intel передали независимые исследователи. Процессоры AMD и ARM проблеме не подвержены.

15.05.2019 11:16

Критическая уязвимость в приложении WhatsApp, пригодная для внедрения вредоносного ПО

Раскрыты сведения о критической уязвимости (CVE-2019-3568) в мобильном приложении WhatsApp, позволяющей добиться выполнения своего кода через отправку специально оформленного голосового вызова. Для успешной атаки ответ на вредоносный вызов не требуется, достаточно поступления звонка. При этом часто подобный вызов не оседает в журнале звонков и атака может остаться незамеченной пользователем.

15.05.2019 11:15

Google Chrome 74 разучился удалять историю

В браузере обнаружилась ошибка, которая пока не получила широкого распространения, но, похоже, поражает всё большее число компьютеров. Причём она проявляется как на Windows, так и на macOS.

Эта ошибка не позволяет очистить историю просмотра веб-страниц в браузере. В компании уже подтвердили её наличие. Как оказалось, если использовать штатные инструменты очистки, процесс завершается сбоем или зависает.

15.05.2019 11:14

Драйвер AMD Radeon 19.5.1: поддержка Rage 2 и обновления Windows 10 May 2019

AMD представила свой первый майский графический драйвер Radeon Software Adrenalin 2019 Edition 19.5.1. Главные его новшества — поддержка шутера Rage 2 (компания обещает при использовании драйвера прирост производительности на уровне до 16 %) и следующего крупного обновления Windows 10 May 2019 Update (версия 1903). Также производитель добавил инструкции по трассировке для Radeon GPU Profiler 1.5.x.

14.05.2019 16:33

Уязвимость в сетевом стеке ядра Linux

В коде обработчика протокола RDS на базе TCP (Reliable Datagram Socket, net/rds/tcp.c) выявлена уязвимость (CVE-2019-11815), которая может привести к обращению к уже освобождённой области памяти и отказу в обслуживании (потенциально не исключается возможность эксплуатации проблемы для организации выполнения кода).

Судя по отчёту от компании Cisco уязвимость эксплуатируется удалённо через отправку TCP-пакетов на рабочие сетевые сервисы RDS и уже имеется прототип эксплоита.

14.05.2019 16:31

В OpenBSD-CURRENT добавлена утилита sysupgrade для автоматического обновления

В OpenBSD добавлена утилита sysupgrade, предназначенная для автоматического обновления системы до нового релиза или снапшота ветки CURRENT.

Уже сейчас sysupgrade можно использовать для автоматического обновления до актуальных ежедневных снапшотов CURRENT, начиная с релиза OpenBSD 6.6 предполагается его использование для обновления с релиза на релиз. До появления sysupgrade аналогичные действия было необходимо проделывать вручную или автоматизировать самостоятельно.

14.05.2019 16:23

В драйверах NVIDIA — дыры в безопасности, компания призывает всех срочно обновиться

Данные уязвимости весьма серьёзны, поэтому всем пользователям графических карт NVIDIA настоятельно рекомендуется обновить установленные в системе драйверы на исправленные версии. Если говорить о картах семейств GeForce GTX и GeForce RTX, то для них безопасная версия драйвера имеет номер 430.64 (или более поздний). Для карт семейства Quadro исправленные версии имеют номера 430.64 и 425.51, а для продуктов семейства Tesla — номер 425.25. Для старых профессиональных графических карт, которые не могут быть обновлены до указанных версий, исправления должны последовать в течение ближайших двух недель.

14.05.2019 16:17

В Google Chrome изменят поведение кнопки «Назад»

Будучи браузером номер один в мире, Chrome постоянно развивается, а сама компания Google всё время ищет способы повышения удобства эксплуатации программы. Также растёт уровень безопасности и производительности приложения на всех платформах. А недавно компания начала работать над новой функцией, которая не позволит веб-сайтам блокировать кнопку «Назад».

12.05.2019 05:10

Новые подробности о Ryzen 3000: поддержка DDR4-5000 и универсальный 12-ядерник с высокой частотой

Уже в конце этого месяца компания AMD представит свои новые 7-нм процессоры Ryzen 3000, и, как всегда, чем ближе к анонсу, тем больше подробностей становится известно о новинках. На этот раз выяснилось, что новые чипы AMD, вероятно, будут поддерживать работу с памятью с намного более высокой частотой, нежели актуальные модели. Кроме того, появились некоторые новые подробности о старших моделях Ryzen нового поколения.

12.05.2019 05:06

Система Windows Hello прошла сертификацию FIDO2

Консорциум FIDO сертифицировал Windows 10 версии 1903, которая выйдет в конце мая 2019 года. Microsoft взяла курс на полный отказ от паролей еще в 2015 году. На смену традиционного способа авторизации должна прийти технология идентификации Windows Hello.

Windows Hello позволяет пользователям Windows 10 разблокировать свои устройства с помощью функции распознавания лиц или отпечатков пальцев, а также PIN-кода.

На странице отображаются 10 самых свежих новостей, предыдущие доступны в формате RSS.