Восемь символов «убивают» почти любую программу в OS X

Восемь символов «убивают» почти любую программу в OS X

Обнаруженный в настольной операционной системе Apple OS X «баг» позволяет вызвать сбой практически в любой программе, просто написав в ней последовательность из 8 символов. Данная особенность присутствует только в последней версии платформы Mac OS X 10.8 - Mountain Lion, - сообщает The Next Web.

Чтобы вызывать сбой, ведущий к самопроизвольному закрытию программы, достаточно ввести без кавычек «File:///» (с большой буквы, с маленькой буквы эффект не будет достигнут).

Например, чтобы вызвать сбой в Safari, достаточно ввести указанную последовательность в адресной строке - программа тут же завершит работу с сообщением об ошибке. Редакция CNews опробовала данную «особенность» на текстовых редакторах TextEdit и Bean, просто введя символы в документе, - оба приложения закрылись, пишет safe.cnews.ru.

В программе Pages (входит в состав офисного пакета iWork), в LibreOffice и в «Заметках» в OS X Mountain Lion при вводе указанных символов не произошло ничего. Также «баг» не работает, если последовательность вводить в Safari, в полях на сайтах, а не в самом браузере.

Как пишет The Next Web, ошибка связана с функцией операционной системы под названием Data Detectors, которая позволяет приложениям распознавать даты, адреса и контактную информацию для того, чтобы их можно было добавлять в календарь и адресную книгу.


Ввод символов ведет к появлению такого окна


Когда пользователь вводит «File:///», функция автоматически запускается, пытаясь получить доступ к файлу, который не существует.

Apple, вероятно, знает об этой ошибке, так как достаточно большое число пользователей о ней сообщили. Однако не делает ее исправление приоритетом, так как вряд ли найдется человек, который введет случайно или которому потребуется это выражение.

Чтобы предотвратить случайное закрытие программ, можно отключить автоматическую проверку правописания и автоподмену.

Описаный «баг» на выходных успел привлечь внимание прессы и техноблогов, которые отмечают, что считающаяся стабильной и надежной операционной системой OS X тем не менее неидеальна.

OS X Mountain Lion была выпущена в июле 2012 г. и пришла на смену Lion. В новом релизе был обновлен графический интерфейс, улучшена безопасность, появилась поддержка сервиса обмена мгновенными сообщениями iMessage и прочие новшества.

Positive Technologies сворачивает развитие PT AF 3 и меняет стратегию WAF

Positive Technologies сворачивает активное развитие PT Application Firewall 3 и переносит основные ресурсы на PT AF PRO и облачный PT Cloud AF. Действующих клиентов старого WAF не бросают, техническая поддержка сохранится. Но новых больших возможностей продукту, судя по всему, ждать уже не стоит.

В компании считают, что веб-инфраструктура за десять лет заметно распухла. Вместо нескольких сайтов организации теперь управляют сотнями приложений, API и микросервисов, разбросанных между ЦОДами, облаками, филиалами и дочерними организациями.

Атаки тоже стали серьёзнее: взлом веб-приложения теперь часто служит не финальной целью, а дверью во внутреннюю инфраструктуру.

По данным Positive Technologies, эксплуатация уязвимостей доступных из интернета веб-приложений остаётся самым распространённым способом проникновения в корпоративные сети, на неё приходится 36% успешных атак.

Новым флагманом направления становится PT AF PRO, который компания разрабатывает с нуля более шести лет. Решение рассчитано на сотни приложений и распределённые инфраструктуры.

Оно позволяет централизованно управлять политиками безопасности, подключать удалённые площадки через внешних агентов и обновляться без остановки обработки трафика.

Защищаемые приложения можно разделять на изолированные пространства, выделять им собственные вычислительные ресурсы и разграничивать доступ к событиям безопасности. Такой подход ориентирован прежде всего на крупные компании и холдинги с несколькими командами и разными требованиями к сервисам.

Вторым приоритетом станет PT Cloud AF — облачный WAF для приложений и API, не требующий закупки оборудования. Решением можно управлять самостоятельно либо полностью передать его настройку и сопровождение партнёру. За последний год клиентская база PT AF PRO выросла вдвое.

RSS: Новости на портале Anti-Malware.ru