ISC исправила критические уязвимости в DHCP серверах

ISC исправила критические уязвимости в DHCP серверах

Компания ISC (Internet Systems Consortium) выпустила обновление системы безопасности программного обеспечения сервера DHCP для устранения серьезных уязвимостей.

Эти две уязвимости, обозначенные как CVE-2011-2748 и CVE-2011-2749, были обнаружены Дэвидом Зичем из университета Иллинойса и командой разработчиков ISC.

Эти уязвимости могут быть использованы для отправки вредоносных DHCP или Bootp пакетов, созданных для конкретного сервера, и заставляющих его прекратить работу.

Согласно сервису CVSS уязвимости имеют высокий рейтинг опасности (7.8 из 10), но в настоящее время не известно случаев использования этих уязвимостей.

Те, кто в ближайшее время не может обновить ПО до версий  3.1-ESV-R3, 4.1-ESV-R3 или 4.2.2 могут ограничить прием DHCP или Bootp пакетов на своих доменах для уменьшения риска.

Пользователи могут загрузить исправленные исходные пакеты со страницы ICS или через систему обновления своей операционной системы.

Internet Systems Consortium (ISC) — некоммерческая организация, занимающаяся поддержкой инфраструктуры всемирной глобальной сети интернет. ISC занимается разработкой и поддержкой открытого программного обеспечения, таких, например, как чрезвычайно популярный сервер DNS BIND. Также ISC поддерживает один из корневых серверов DNS — F.ROOT-SERVERS.NET.

Включил смартфон — выбери ИИ: Минцифры меняет правила предустановки ПО

При первом включении смартфона россиянам могут предложить выбрать системного ИИ-помощника — отечественного, зарубежного или никакого. Минцифры РФ подготовило соответствующий проект постановления и вынесло его на общественное обсуждение.

В действующих правилах класс «голосовой помощник» хотят заменить более широким понятием — «системный помощник».

Речь идёт об ИИ-программе, которая взаимодействует с устройством, операционной системой и приложениями через голосовые, текстовые и визуальные команды. Просто поговорить о погоде уже мало, теперь помощнику предлагают дать ключи почти от всего гаджета.

При первом запуске устройства пользователь сможет выбрать программу из списка доступных решений или отказаться от её установки. Конкретный сервис, компанию или платформу проект не навязывает.

Выбранному помощнику обещают те же условия, что и встроенным решениям производителей устройств и операционных систем. Он должен получать обновления, поддерживать пользовательские настройки и отображаться в интерфейсе на равных. Предустановленная версия будет бесплатной, а после обновления или сброса устройства до заводских настроек не должна бесследно исчезать.

Изменения затронут и поисковые сервисы: в перечень смогут включать решения со встроенными технологиями искусственного интеллекта. В Минцифры считают, что это усилит конкуренцию между российскими и зарубежными платформами и сохранит пользователям доступ к современным ИИ-сервисам, даже если отдельные иностранные продукты столкнутся с ограничениями.

Идея проекта проста: производитель больше не должен единолично решать, какой ИИ поселится в смартфоне. Финальное слово хотят оставить владельцу гаджета.

RSS: Новости на портале Anti-Malware.ru