c400.ru

С самого начала 2018 года началось буквально нашествие уязвимостей в процессорных микроархитектурах, парад которых открыли Meltdown и Spectre. Позже исследователи в сфере информационной безопасности добавили к ним L1TF, SGXSpectre, SWAPGSAttack, Zombieload, MDS и другие уязвимости, которые были открыты при изучении атак по сторонним (побочным) каналам на механизмы спекулятивных вычислений процессорами.

Линус Торвальдс (Linus Torvalds) на днях одобрил функцию безопасности для ядра Linux, названную «lockdown». Она появится в версии 5.4. Новая возможность представляет собой, по сути, систему защиты ядра от взлома и модификаций. Идея состоит в том, чтобы уменьшить взаимодействие между ядром и процессами, выполняемыми в пользовательском окружении.

Метки к статье: linux kernel

Ранее сообщалось о том, что компания Microsoft проведёт 2 октября в Нью-Йорке мероприятие, на котором будут представлены новые представители серии Surface, в том числе устройство с двумя экранами. Теперь же известный инсайдер Эван Бласс (Evan Blass) заявил о том, что новинка Microsoft с двумя экранами работает под управлением Windows 10X, специальной версии программной платформы, созданной для устройств с двумя экранами и гибким дисплеем.

Метки к статье: Microsoft windows 10x

Компания Microsoft запустила свой сервис Windows Virtual Desktop (WVD), который позволяет буквально использовать Windows на виртуальной машине Azure. Идея «виртуального десктопа», по сути, развивает модную тенденцию потоковых игровых и видеосервисов, когда клиенту нужен лишь маломощный терминал и выход в Интернет.

Метки к статье: Windows Virtual Desktop

В Google можно найти миллионы веб-страниц с полезным или развлекательным контентом. Весь этот контент тщательно отсортирован в поисковой выдаче. Новостные ресурсы не являются исключением. В зависимости от позиции в выдаче издания и новостные агентства набирают или теряют аудиторию, а следовательно, и прибыль.

Самой распространённой на сегодня технологией отслеживания пользователей на интернет-ресурсах является Cookie. Именно «печеньки» используются на всех крупных и не очень сайтах, позволяя запоминать посетителей, показывать им таргетированную рекламу и так далее.

Компания Apple ответила на недавнее заявление Google о том, что вредоносные сайты могут использовать уязвимости разных версий платформы iOS для взлома iPhone с целью кражи конфиденциальных данных, в том числе текстовых сообщений, фотографий и другого контента.

Метки к статье: Apple IOS Google

На сайте некоммерческой организации Wikimedia Foundation, которая занимается поддержкой инфраструктуры нескольких краудсорсинговых вики-проектов, в том числе «Википедии», появилось сообщение, в котором говорится о том, что сбой в работе интернет-энциклопедии произошёл из-за направленной хакерской атаки. Ранее стало известно о том, что в ряде стран «Википедия» временно перешла в автономный режим работы. Согласно имеющимся данным, доступ к веб-ресурсу пропал у пользователей из России, Великобритании, Франции, Нидерландов, Польши и некоторых других стран.

Не успел утихнуть скандал с «прослушкой» со стороны Facebook, как подобная ситуация произошла и с Microsoft. Сообщается, что подрядчики компании прослушивали голосовые команды с консолей Xbox, чтобы улучшить эту возможность. Об этом пишет портал Vice со ссылкой на бывших сотрудников софтверного гиганта.

Издание VICE сообщает, что в браузерах Google Chrome и Mozilla Firefox будет заблокирована поддержка правительственного сертификата безопасности Казахстана. Компании заявили, что не собираются поддерживать слежку в любом виде. Разработчики также отметили, что сертификат позволяет перехватывать данные и пароли 18 миллионов человек.