Ассанж взорвал новую бомбу

Джулиан Ассанж взорвал очередную информационную бомбу. Скандальный сайт WikiLeaks намерен в течение сегодняшнего дня опубликовать около 100 тыс. новых документов Госдепартамента США. Часть из них уже появилась в Интернете.
Русская служба BBC на основе опубликованного материала составила подборку высказываний западных дипломатов о России. Как выяснилось, США очень волнует то, что Европа зависит от российских энергоносителей.



"Нас не беспокоит то, что вы покупаете ядерную энергию во Франции или в США, но если вы покупаете в России, то здесь у меня бы возникли вопросы", - заявил вице-президент Джозеф Байден в ходе визита в Чехию в 2009 году, сообщает utro.ru.

По его словам, американская администрация "отнюдь не наивна" в отношении Кремля. Байден отметил, что поведение Москвы радикально изменится, если европейцы найдут альтернативу российскому газу. Он не понимает, почему Европа так спокойно реагирует на то, что "одна страна может легко перекрыть им кран".

В Вашингтоне также переживают за Украину. Киев зависит не только от поставок российского газа, он вынужден полагаться на Россию и в сфере ядерной энергетики, которая обеспечивает половину потребности страны в электроэнергии. Между тем 100% ядерного топлива поступает на Украину из России. Американцы пытались помочь украинцам в этом вопросе и потратили $380 млн, но ситуация так и не изменилась.

Кроме того, в США считают Таможенный союз средством давления на Казахстан. По данным американских дипломатов, Москва пытается оказывать влияние на Астану через эту организацию. Также в Госдепартаменте полагают, что членство в Таможенном союзе может затруднить Казахстану вступление в ВТО.

В Европе о российском руководстве, напротив, высказываются весьма позитивно. Так, президент Финляндии Тарья Халонен в 2005 г. назвала Путина "нордическим мужчиной". Она отметила, что у ее страны есть хорошие шансы помочь в укреплении отношений ЕС и России. По словам Халонен, дружба с Москвой в интересах Европы.

В последние несколько месяцев WikiLeaks небольшими порциями публикует оказавшиеся в его распоряжении дипломатические документы. Там много весьма нелестных высказываний о российских властях. Например, Путина и Медведева американские дипломаты сравнивали с Бэтменом и Робином. Кроме того, премьер-министра называли "альфа-самцом" и "вожаком стаи". По словам министра иностранных дел РФ Сергея Лаврова, это "забавное чтиво", но в своей политике Москва будет руководствоваться конкретными делами Вашингтона, а не оценками дипломатов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты взялись за главную дыру Google Chrome — JavaScript-движок V8

Как известно, JavaScript-движок V8, используемый в браузере Google Chrome, не раз подвергался критике со стороны специалистов в области кибербезопасности. Эксперты отмечали большое количество уязвимостей в V8, однако теперь появилась новая инициатива, задача которой — усилить безопасность движка JavaScript.

В этом году разработчики Google пропатчили множество уязвимостей нулевого дня (0-day) в V8. В апреле, например, корпорация подтвердила наличие серьёзного бага CVE-2021-21224, используемого в реальных атаках.

Чтобы как-то решить проблему с JavaScript-движком, Сэмюэль Гросс из Google Project Zero предложил своё видение песочницы для V8, которая должна защитить память от опасных уязвимостей.

«Баги V8, как правило, позволяют создать нетипично мощные эксплойты. Более того, эти дыры вряд ли можно устранить посредством безопасных языков программирования (например, Rust) или функциями безопасности вроде MTE и CFI. В результате V8 становится лакомым куском для злоумышленников», — объясняет специалист.

Также Гросс отметил, что стоит уделить внимание проблемам во взаимодействии софтверных компонентов браузера с аппаратной составляющей. Там тоже есть баги, из-за которых у атакующих появляется возможность выполнить код в системе пользователя.

Основная проблема здесь кроется в JIT-компиляторах, которые можно использовать для запуска злонамеренного кода, повреждающего память. Тем не менее введение дополнительных уровней защиты может сказаться на производительности, признаёт эксперт.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru