Бывшие участники Wikileaks организовывают новый проект Openleaks

Бывшие участники Wikileaks организовывают новый проект

Бывшие участники проекта Wikileaks, разочаровавшиеся в Джулиане Эссендже и его методах работы, решили организовать свой собственный ресурс аналогичного характера. Соответственно, формируется риск того, что в ближайшем будущем конфиденциальности важных сведений будут угрожать уже два сайта, а не один.

Новый проект будет называться Openleaks. Основными его отличиями от Wikileaks, согласно статье в шведской газете Dagens Nyheter, будут неполитическая направленность и непрямой характер публикаций. Последнее означает, что ресурс не станет самостоятельно размещать какие-либо данные; редакция Openleaks будет лишь предоставлять имеющиеся в ее распоряжении сведения всем тем, кто пожелает их напечатать.

По мнению организаторов нового начинания, при такой схеме работы проект сможет избежать того давления, которое ныне оказывается на Wikileaks и его основателя. О высокой вероятности столь радужной перспективы свидетельствует, на их взгляд, тот факт, что после размещения в открытом доступе дипломатической переписки весь гнев американского государства обрушился именно на ресурс г-на Эссенджа, миновав при этом периодические издания, которые предавали документы гласности одновременно с Wikileaks.

Согласно заявлению представителя редакции нового сайта, стратегической целью Openleaks будет формирование надежной и в то же время прозрачной платформы, которая обеспечит разнообразных осведомителей и инсайдеров необходимыми техническими возможностями для обмена данными и / или их передачи заинтересованным лицам; кроме того, организаторы Openleaks рассчитывают вдохновить пользователей Сети своим примером на запуск аналогичных проектов.

В настоящее время команда занята строительством технической инфраструктуры и установлением демократических норм управления проектом, "дабы политику ресурса определяли все участники, а не единственный человек либо группа привилегированных пользователей".

V3.co.uk

Microsoft срочно выпустила патч для .NET 10 из-за критической уязвимости

Microsoft выпустила внеплановое обновление для .NET 10. После апрельского набора патчей часть пользователей начала жаловаться на сбои с расшифровкой данных в приложениях на .NET 10.0.6. В ходе разбора проблемы компания обнаружила ещё и уязвимость CVE-2026-40372 с 9,1 балла из 10 по CVSS.

Microsoft уже выпустила заплатку в версии .NET 10.0.7. Проблема затрагивает пакет Microsoft.AspNetCore.DataProtection.

Согласно описанию Microsoft, ошибка в механизме аутентифицированного шифрования могла привести к повышению привилегий: атакующий получал возможность подделывать аутентификационные cookies и расшифровывать часть защищённой нагрузки.

В худшем сценарии это открывает путь к получению прав SYSTEM, чтению файлов и изменению данных.

Особенно неприятный момент в том, что под удар в первую очередь попали не Windows. Microsoft указывает, что уязвимость касается всех ОС с .NET 10.0.6, а также некоторых конфигураций, где приложение использует версии пакета Microsoft.AspNetCore.DataProtection от 10.0.0 до 10.0.6 через NuGet и работает, например, на Linux или macOS.

Чтобы закрыть дыру и одновременно исправить проблемы с расшифровкой, Microsoft выпустила .NET 10.0.7 как внеочередной патч. По данным Microsoft Update Catalog, обновление вышло 21 апреля 2026 года под KB5091596. После установки компания рекомендует проверить версию через dotnet --info, а затем пересобрать и заново развернуть зависимые приложения.

RSS: Новости на портале Anti-Malware.ru