Исправлены три уязвимости в системе безопасности Windows

Исправлены три уязвимости в системе безопасности Windows

Вчера Microsoft опубликовала первое в этом году обновление. Однако в этот раз компания решила уделить внимание только некоторым уязвимостям, обнаруженным в операционных системах семейства  Windows.

Согласно сообщению, в патче предусмотрено лишь два бюллетеня безопасности. В одном из них (MS11-002) представлены исправления критических ошибок в компоненте доступа к данным (Microsoft Data Access Component). При успешной атаке, злоумышленник мог получить доступ к компьютеру с локальными правами и удаленно запустить выполнение вредоносного кода, в случае если пользователь зайдет на определенную веб-страницу. Напомним, что данные ошибки были обнаружены во всех версиях операционной системы Windows и компания рекомендует ИТ администраторам уделить этому особое внимание.

Во втором бюллетене (MS11-001) исправлены ошибки, которые имеют статус «важных» и присутствуют в компоненте Windows Backup Manager всех версий Vista. Как отмечается, эксплуатация этих уязвимостей не была зафиксирована.

Однако в релизе компании ничего не говориться об устранении ошибок, обнаруженных в обозревателе Internet Explorer, которые уже эксплуатировались хакерами. Помимо этого, не устранены другие ошибки в системе безопасности операционной системы, позволяющие выполнение удаленного кода. Заметим, что код эксплойта для них давно опубликован в сети.

МАКС откроет исходный код и разрешит создавать альтернативные клиенты

Мессенджер МАКС готовится приоткрыть двери сторонним разработчикам. Платформа запустит специальную программу и предоставит API для создания альтернативных клиентских приложений — от корпоративных решений до нестандартных пользовательских сценариев.

Присоединиться к «Программе разработчиков МАКС» смогут ИТ-компании из России и дружественных стран.

Однако одного желания написать ещё один МАКС, только удобнее будет недостаточно. Среди ключевых требований — опыт реализации крупных ИТ-проектов и соответствие стандартам безопасности.

Участникам придётся применять практики защищённой разработки, внедрять надёжные механизмы шифрования и проходить аудит кода. Кроме того, компании должны подтвердить, что обладают достаточной технологической экспертизой для защиты пользовательских данных и инфраструктуры.

Прошедшие отбор разработчики получат техническую документацию, дизайн-систему и исходный код официального клиента МАКС. Для подключения к инфраструктуре платформы им также выдадут токен доступа.

Готовые механизмы регистрации пользователей и противодействия мошенничеству обещают предоставить в комплекте — изобретать велосипед с цифровым паспортом не придётся.

При этом вольницы не будет: все сторонние клиенты обязаны соблюдать условия использования API. Видимо, альтернативность разрешат в интерфейсах и сценариях, но не в отношении к безопасности.

Заявки на участие будут принимать на сайте dev.max.ru. Точные сроки запуска программы пока не названы. Если всё заработает по плану, МАКС получит не только официальный клиент, но и целую коллекцию его кастомных родственников.

RSS: Новости на портале Anti-Malware.ru