Основатель WikiLeaks вербует австралийских сенаторов

Основатель WikiLeaks вербует австралийских сенаторов

 Основатель WikiLeaks Джулиан Ассандж (Julian Assange), похоже, вновь решил заявить о себе. По словам Ассанджа, он хочет расширить сеть информаторов, которые бы передавали ему данные, скрываемые от общественности правительствами разных стран. Ассандж утверждает, что для этого он даже готов снабдить «своих шпионов» специальными техническими средствами. 

 

 

На данный момент особый интерес для Ассанджа, по его же словам, представляют секретные данные, в частности, информация о реальных случаях коррупции действующего правительства Австралии.

По информации SBS, Джулиан Ассандж заявил, что готов выдать каждому члену австралийского парламента, который решится передать ему подобную информацию, специальную защищённую флешку для её безопасного копирования.

Подобные заявления могут показаться простой бравадой, однако, если учесть тот факт, что несколько недель назад Джулиан Ассандж официально объявил о создании австралийской партии WikiLeaks и о своём намерении баллотироваться в Парламент Австралии, то такое заявление более чем логично.

По мнению экспертов, это заявление вряд ли добавит Ассанджу популярности среди австралийских парламентариев, но вполне может помочь основателю WikiLeaks, который уже около года не покидает территории посольства Эквадора в Лондоне, привлечь на свою сторону определённую часть избирателей, желающих, чтобы информация о деятельности правительства страны была более открытой.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru