Разные новости

28.06.2020 07:01

Удалите это немедленно: приложение TikTok несанкционированно собирает разнообразные персональные данные

Энтузиасты, проводившие реверс-инжиниринг данного развлекательного приложения, сделали вывод, что оно больше похоже на «службу сбора персональных данных, замаскированную под социальную сеть».

В результате проведённого исследования выяснилось, что приложение TikTok собирает, хранит и обрабатывает информацию о:

• аппаратном обеспечении смартфона (тип процессора, идентификаторы оборудования, размеры и разрешение экрана, использование памяти, дисковое пространство и т. д.);
• других приложениях, которые устанавливал пользователь (даже о тех, что удалены);
• всём, что связано с сетью (ip, локальный ip, mac-адреса маршрутизатора и смартфона, название точки доступа Wi-Fi);
• руте/джейлбрейке;
• данных GPS (примерно раз в 30 секунд).

18.06.2020 10:23

Утечка поисковых ключей через DNS в Firefox и Chrome

В Firefox и Chrome выявлена особенность обработки набранных в адресной строке поисковых запросов, которая приводит к утечке сведений через DNS-сервер провайдера. Суть проблемы в том, что если поисковый запрос состоит только из одного слова браузер вначале пытается в DNS определить наличие хоста с таким именем, полагая, что пользователь пытается открыть поддомен, и уже потом перенаправляет запрос поисковой системе. Таким образом, владелец DNS-сервера, указанного в настройках пользователя, получает сведения о состоящих из одного слова поисковых запросах, что оценивается как нарушение конфиденциальности.

17.06.2020 23:29

Обновление медиапроигрывателя VLC 3.0.11 с устранением уязвимости

Представлен корректирующий релиз медиаплеера VLC 3.0.11, в котором устранены накопившиеся ошибки и устранена уязвимость (CVE-2020-13428), вызванная переполнением буфера в функции hxxx_AnnexB_to_xVC(). Уязвимость потенциально позволяет организовать выполнение кода атакующего при воспроизведении специально оформленного видео в формате H.264 (Annex-B), упакованного, например, в контейнер AVI. Упоминаний о создании рабочего эксплоита пока нет. Кроме проблем в коде VLC отмечается устранение двух уязвимостей (CVE-2020-9308, CVE-2019-19221) в библиотеке libarchive, встроенной в некоторые загрузочные наборы.

17.06.2020 23:28

Осенью Windows 10 улучшится и заработает быстрее

Как пишет источник, компания Microsoft формализовала стратегию обновлений Windows 10 c двумя крупными апдейтами в течение каждого года: в весеннем будут сконцентрированы новшества, в то время как в осеннем акцент на оптимизации, повышении стабильности и скорости работы.

14.06.2020 12:49

Странная «фича» в почте mail.ru

Если в ящике mail.ru вы смотрите аттач к письму в браузере, то для формирования превьюшки копия документа «улетает» на IP Майкрософт в Редмонд.

Хотелось бы конечно заголовок по кликбейтнее, а-ля «Mail.ru пересылает все ваши письма в США!» или «Microsoft знает содержимое всех вложений на вашем ящике!». Но давайте к фактам и конкретике.

07.06.2020 05:53

Выпуск VirtualBox 6.1.10

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.10, в котором отмечено 7 исправлений.

07.06.2020 05:52

Выпуск свободной системы 3D-моделирования Blender 2.83

Представлен выпуск свободного пакета 3D-моделирования Blender 2.83, в который вошло более 1250 исправлений и улучшений, подготовленных за три месяца с момента выпуска Blender 2.82. Основное внимание при подготовке новой версии было сосредоточено на оптимизации производительности - ускорена работа undo, эскизного карандаша и предпросмотра рендеринга. В движке Cycles добавлена поддержка адаптивного сэмплинга. Добавлены новые инструменты скульптурного моделирования Cloth Brush и Face Sets. Релизована система подавления шумов с поддержкой ускорителей NVIDIA RTX. Предоставлена начальная поддержка виртуальной реальности на базе стандарта OpenXR и возможность импорта файлов OpenVDB.

04.06.2020 14:12

Корректирующее обновление Firefox 77.0.1

Опубликовано корректирующее обновление Firefox 77.0.1, в котором отключён автоматический выбор провайдера DNS over HTTPS (DoH) в процессе тестирования для последующего постепенного включения, чтобы не создавать пиковую нагрузку на провайдеров DoH. Реализованная в Firefox 77 тестовая проверка DoH с отправкой 10 пробных запросов каждым клиентом превратилось в подобие DDoS-атаки на сервис NextDNS, который не справился с нагрузкой.

03.06.2020 17:44

Релиз Firefox 77

Состоялся релиз web-браузера Firefox 77, а также мобильной версии Firefox 68.9 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 68.9.0. В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 78, релиз которой намечен на 30 июня.

Основные новшества:

28.05.2020 22:32

Microsoft опубликовала список известных проблем в Windows 10 (2004)

Вчера Microsoft начала распространение Windows 10 May 2020 Update. До запуска обновления была опубликована страница о предстоящем релизе, где говорилось, что в Windows 10 (2004) нет известных проблем. Однако позднее разработчики всё же опубликовали информацию о недоработках ОС. По состоянию на 27 мая Microsoft известно как минимум о десяти проблемах в Windows 10 (2004).

На странице отображаются 10 самых свежих новостей, предыдущие доступны в формате RSS.