Adobe улучшает систему безопасности Flash

Adobe улучшает систему безопасности Flash

Компания Adobe выпустила новую версию приложения  Flash Player 10.3 с исправленными уязвимостями, облегчающая пользователям процесс удаления файлов cookie.

В новой версии было исправлено 11 дефектов безопасности. Десять из них могли привести к удаленному исполнению кода, а еще один – конструктивный дефект – мог привести к утечке информации. Ошибки, позволяющие выполнить удаленный код, включают 5 ошибок нарушения целостности данных памяти, 4 ошибки проверки границ, и одну ошибку целочисленного переполнения.

Используемые на многих сайтах Flash cookie отслеживали посетителей, даже если пользователи удаляли файлы cookie у себя в браузере. В Flash Player 10.3 включена функция отключения Flash cookie, включенных в последние версии браузеров Mozilla Firefox, Google Chrome и Microsoft Internet Explorer. Ранее единственный способ удаления Flash cookie состоял в использовании панели настроек, которая сбивала с толку много пользователей. Согласно источнику новая версия  включает собственную панель управления, которая облегчает пользователям управление настройками приложения.

Компания Adobe предложила пользователям систем Windows, Macintosh, Linux и Solaris обновить версию приложения до версии 10.3.181.14, а владельцам телефонов на основе операционной системе Android загрузить версию 10.3.185.21.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Региональным органам власти рекомендовали активнее переходить на MAX

Мессенджер MAX рекомендовано активнее внедрять в работу региональных органов власти. По данным источников, не исключено, что в перспективе уровень использования MAX может стать одним из критериев оценки эффективности деятельности губернаторов наравне с другими ключевыми показателями.

Об активизации усилий по продвижению MAX в субъектах РФ сообщили восемь источников газеты «Ведомости».

Платформу начинают использовать главы регионов, члены правительств субъектов, руководители избиркомов, сенаторы, депутаты Госдумы, а также высокопоставленные муниципальные чиновники и мэры крупных городов. В ряде регионов установлен срок перехода на MAX: где-то — до 1 августа, где-то — до 1 сентября.

По данным источников, регионы часто действуют инициативно. Некоторые из них уже обратились к VK с просьбой подключить экспериментальные функции мессенджера, включая каналы, официальный запуск которых запланирован на осень. Сейчас они доступны ограниченному кругу пользователей — крупным СМИ и отдельным публичным персонам.

Развитие MAX, по информации собеседников издания, обсуждалось на совещании с участием представителей администрации президента и правительства. Курировать внедрение будут не только администрации, но и профильные ведомства. Пока никаких целевых показателей не установлено, однако не исключено, что количество пользователей MAX в регионе впоследствии включат в систему KPI для губернаторов.

О переходе на MAX уже объявили власти Санкт-Петербурга, республик Коми и Марий Эл, Ханты-Мансийского автономного округа, а также Кемеровской области. Там планируют перевести рабочие чаты в мессенджер до конца июля. Мэры Краснодара и Новосибирска распорядились перенести всю служебную переписку в MAX.

По мнению опрошенных экспертов, переход госструктур и банков на отечественные ИТ-продукты — ожидаемый шаг. С 1 июня в России действует закон, запрещающий использование иностранных мессенджеров для общения представителей этих организаций с гражданами. Мера направлена на защиту от телефонных мошенников, часто прикрывающихся именами официальных структур — от банков и сотовых операторов до служб ЖКХ.

MAX позиционируется не только как мессенджер, но и как универсальная цифровая платформа. В неё планируется интеграция государственных и муниципальных сервисов, включая Госуслуги и функции электронной подписи. В шести регионах уже запущен пилотный проект по использованию MAX в учебном процессе. В Москве отдельные школы начали требовать от родителей и учеников установки приложения в сжатые сроки.

В то же время у MAX выявлен ряд проблем. В частности, речь идёт о несанкционированной передаче данных за границу, сборе информации о пользователях и устройствах, а также использовании компонентов, произведённых в недружественных странах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru