Выпущено критическое обновление для системы безопасности Tumblr

Закрыта брешь в iOS-клиенте блог-сервиса Tumblr

Популярный блог-сервис Tumblr выпустил новое обновление для клиентской программы для iOS, закрывающая серьезную брешь в системе безопасности. В официальном блоге разработчики призывают клиентов как можно скорее скачать обновленную версию программы и поменять пароли в сервисе, а также на любых других сервисах, где использовались такие же сочетания символов

Представители Tumblr не раскрыли, в чем же заключается опасность, которую ликвидирует патч. Можно с уверенностью сказать, что уязвимость не найдена в Android-версии клиента, так как соответствующей программы обновления не выходило. Представители Yahoo (компания владеет Tumblr) утверждают, что о неуязвимости они узнали пару дней назад.

 

Проблемы с системой безопасностью Tumblr появились после недавнего мобильного обновления клиента блог-сервиса. Новая версия программы увеличивала скорость поиска и добавляла новые функции. Для Android-версии программы был также представлен новый интерфейс.

Tumblr ежемесячно посещает около 300 млн человек. В июне 2013 года компания перешла в собственность Yahoo, которая заплатила за поглощение $1,1 млрд. Компания Yahoo часто становится мишенью для хакеров. После систематического взлома почтовых аккаунтов пользователей British Telecom, оператор даже расторгнул контракт с Yahoo, так как компания не сумела обеспечить безопасность сервера.

Импортозамещение без прикрас: на «Сетевом лете» устроят прожарку вендоров

2 июля в Москве состоится вторая конференция «Сетевое лето» — необычный ИТ-опен-эйр для сетевых инженеров, архитекторов, специалистов по эксплуатации, CIO и CTO. Главная идея мероприятия — меньше презентаций, больше реальных кейсов, живого общения и практики.

В программе заявлены выступления экспертов «Инфосистемы Джет», Yandex Infrastructure, МТС, Билайна, «Лаборатории Касперского», BI.ZONE, АО «НСИС», Финтех-Платформы и других компаний.

Одной из самых обсуждаемых частей конференции обещает стать «прожарка» отечественных вендоров. Участники смогут напрямую задать производителям неудобные вопросы об импортозамещении, эксплуатации оборудования и возникающих проблемах без привычных маркетинговых презентаций.

Практики тоже будет достаточно. На площадке в Строгино развернут лабораторию с реальным сетевым оборудованием, где инженеры смогут самостоятельно восстанавливать сетевую доступность, экспериментировать с настройками и разбирать типовые сценарии эксплуатации.

Отдельный мастер-класс посвятят использованию искусственного интеллекта в работе сетевых инженеров. Участникам покажут, как ИИ помогает анализировать конфигурации, строить топологию сети, составлять таблицы соединений и создавать собственные промпты для автоматизации рутинных задач.

В инженерном треке организаторы обещают исключительно технические доклады — без вводных лекций. Среди тем: производство российских коммутаторов, эксплуатация SAN, особенности PoE, аналитика состояния сетевого оборудования, балансировка между ЦОДами, NGFW, автоматизация сетей и тестирование производительности балансировщиков.

По словам организаторов, цель «Сетевого лета» — превратить конференцию в площадку, где инженеры смогут не только послушать доклады, но и поспорить с коллегами, проверить оборудование своими руками и обсудить реальные проблемы, с которыми сталкиваются при построении современных сетей.

RSS: Новости на портале Anti-Malware.ru