Представлено устройство хранения данных на базе квантовой голографии

Представлено устройство хранения данных на базе квантовой голографии

Физики из Стенфордского Университета представили первое в мире работающее на практике квантовое голографическое устройство хранения данных. Пока исследователям удалось перманентно в квантовом пространстве при помощи одного электрона сохранить лишь 35 бит данных, но такой успех в Стенфорде называют самым началом.

По мнению многих экспертов, через 10-15 лет именно квантовые системы хранения данных придут на смену нынешним носителям и смогут сохранять тысячи терабайт данных в ограниченном трехмерном пространстве. Физически квантовые системы хранения можно сравнить с "трехмерными жесткими дисками": запись данных на нынешние носители осуществляется на поверхность магнитных пластин или ряды ячеек памяти в чипах, однако и первые и вторые пишут данные только в 2 изменениях. Квантовые же носители представляют собой 3d-объем, 100% которого можно использовать для записи и считывания данных, сообщает cybersecurity.ru.

Традиционное голографическое изображение создается за счет разбивки лазерного луча на потоки и его отражение от поверхности, о которую он ударяется. 2 луча могут создать лишь 2-мерную голограмму, добавление третьего делает ее объемной и способной двигаться.

В квантовых голографических системах к качестве поверхности для записи используется объемый газ, точнее его ионы, которые под действием лазера особым образом выстраиваются. Кодирование (запись) данных происходит путем перекрещивания двух когерентных лазерных лучей, объектных и побочных (дополнительных) внутри специального материала. Объектный луч содержит информацию, которую необходимо сохранить, в то время как побочный луч призван облегчить процесс. В результате интерференция между лучами создаёт химические и/или физические изменения в светочувствительном носителе, где данные и сохраняются.

Однако здесь необходимо упомянуть роль дифракции. Дифракция освещается одной или двумя волнами, используемыми для записи информации, одна из которых рефрагированная, в то время как другая – реконструктивная. Дифракции могут быть помещены друг за другом, либо быть наложенными одна на другую в необходимом положении, чтобы скидрированные биты могли иметь свободный доступ. В дополнение к огромной запоминающей возможности, голографическое хранение данных может похвастаться быстрым уровнем передачи данных, около одного миллиарда бит в секунду и сократить время до десятков микросекунд.

"Мы экспериментально доказали возможность сохранения 35 бит в перманентном фермионном состоянии. Последующие опыты доказали 100% доступность записанных данных. Величина одного бита в полученной нами системе составила 0,025 нанометра", - говорят в Стенфорде.

По прогнозам разработчиков, первые практические квантовые системы на рынке появятся через 5 лет, а их коммерческий расцвет наступит лет через 20-25.

Один клик администратора может отдать WordPress-сайт злоумышленнику

В ядре WordPress обнаружили цепочку уязвимостей Click2Shell, которая позволяет удалённо выполнить PHP-код на сервере без учётной записи атакующего. Для захвата сайта достаточно, чтобы авторизованный администратор открыл специально подготовленную ссылку.

Проблему нашёл исследователь pwn.ai Паулос Йибело. Согласно техническому отчёту, WordPress по-разному обрабатывал один и тот же параметр ссылки предпросмотра темы.

API каталога очищал значение и находил легитимную тему, а JavaScript в браузере администратора вставлял исходную строку в jQuery-селектор без должного экранирования.

В результате подготовленный URL заставлял интерфейс WordPress самостоятельно нажать кнопку установки. Администратор при этом не выбирал ни «Установить», ни «Активировать», а тема оставалась неактивной и внешне сайт продолжал работать как обычно.

Для полноценного RCE исследователи добавили второй компонент — уязвимую тему Mobile Repair Zone 2.5.4 из официального каталога. Во время предпросмотра WordPress загружал её PHP-код, после чего небезопасный AJAX-обработчик позволял скачать и выполнить произвольный плагин.

Дальше атакующий мог читать wp-config.php, красть ключи и данные БД, менять файлы, создавать администраторов и внедрять скрипты. Атака не является полностью автоматической: ссылку должен открыть вошедший в систему администратор.

Роли Author и Editor нужных полномочий не имеют. Доставить URL можно через целевой фишинг или уже существующую XSS-уязвимость.

WordPress закрыл дыру в версии 7.1.1 и выпустил патчи для поддерживаемых старых веток. Поскольку подробности и PoC уже опубликованы, откладывать обновление нельзя. Временной страховкой может стать DISALLOW_FILE_MODS, запрещающий установку тем и плагинов, но нормальное лекарство всё то же — патч.

RSS: Новости на портале Anti-Malware.ru