GitHub устранил опасную брешь спустя две недели после раскрытия деталей

GitHub устранил опасную брешь спустя две недели после раскрытия деталей

Разработчики GitHub наконец устранили уязвимость высокой степени риска, о которой им более трёх месяцев назад сообщили исследователи из Google Project Zero. На тот момент было известно, что брешь затрагивает функцию Actions.

Напомним, что Actions представляет собой инструмент автоматизации рабочего процесса для разработчиков. Как отметил Феликс Вильгельм из Google Project Zero, Actions уязвима перед атакой инъекции команд.

Несмотря на высокую степень риска, которую присвоили уязвимости эксперты Google, представители GitHub заявили, что это проблема среднего уровня опасности.

Как правило, Google Project Zero раскрывает информацию о найденных уязвимостях спустя 90 дней после уведомления разработчиков. В этом случае GitHub долгое время тянул, поэтому исследователи были вынуждены опубликовать технические подробности через 104 дня.

Сейчас разработчики наконец одумались и устранили уязвимость, как и предлагал Вильгельм изначально. Для этого достаточно было отключить команды «set-env» и «add-path».

Жаль только, что представителям GitHub понадобилось ждать две недели после публикации подробностей проблемы безопасности.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Получать сим-карты в России, возможно, придется по биометрии

Ужесточение порядка продажи сим-карт гражданам России сейчас активно обсуждают Минцифры совместно с ФСБ России. Как утверждают, данные меры должны помочь в борьбе с серым рынком.

Среди них: сдача биометрии, покупка с помощью приложения «Госключ» с использованием цифровой подписи, приобретение сим-карты только в салонах связи, отделениях «Почты России» и МФЦ.

Специалисты отмечают, что на данный момент любой гражданин может купить симку в салонах связи, на сайтах операторов, а также у дилеров, за которыми силовики следят пристальнее всего. Именно посредники обеспечивают оборот продаж в 35-70%. Власти надеются, что введение ограничений снизит число дилеров.

Совсем недавно Минцифры выступило с предложением ограничить продажу сим-карт иностранцам и людям без гражданства. Согласно законопроекту, купить официально сим-карту они смогут лишь при условии регистрации в Единой биометрической системе, а зарегистрировать смогут не более 10 российских номеров.

В «ВымпелКоме» высказались о необходимости идентификации не только иностранных абонентов, но и россиян, для снижения незаконных продаж симок с оформлением на чужие паспорта.

Специалисты МТС считают, что абонентам должны быть доступны несколько вариантов оформления, ведь если всех обяжут сдавать биометрию, то расходы операторов вырастут, а серый рынок сим-карт все равно не исчезнет.

Напомним, что с августа 2023 года Роскомнадзор обязал операторов блокировать номера абонентов с неактуальными персональными данными. Данные действия должны снизить случаи мошенничества, телефонного терроризма и других правонарушений.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru