Oracle выпустит 147 пачтей безопасности

Oracle выпустит 147 пачтей безопасности

Корпорация Oracle объявила о выходе крупнейшего за последнее время набора патчей безопасности. Выпуск 147 исправлений для уязвимостей во флагманской базе данных Java SE, бизнес-приложениях и нескольких других продуктов назначен на вторник.

В официальном предрелизном сообщении Oracle говорится, что завтрашний выпуск будет содержать 36 исправлений для Java SE. В компании поясняют, что 34 из этих исправлений нацелены на уязвимости, которые могут эксплуатироваться хакерами в сети без необходимости проходить аутентификацию, пишет soft.mail.ru.

25 исправлений пакета предназначены для различных продуктов из каталога Oracle Fusion Middleware, включая решения WebCenter и GlassFish Server. 22 из них касаются компонентов, незащищенных перед удаленной эксплуатацией без ввода имени и пароля пользователя.

16 патчей завтрашнего релиза посвящены системам Oracle для управления цепочками поставок: 6 исправлений предотвращают эксплуатацию продуктов без аутентификации. Еще 17 патчей предназначены для приложений PeopleSoft, 5 – для баз данных Oracle, 11 – для Solaris OS, 9 – для инструментов виртуализации и 18 – для MySQL.

Предыдущий аналогичный релиз состоялся в октябре прошлого года и предложил 127 исправлений, 51 из которых были выпущены для Java.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России родителей хотят обязать сообщать оператору о детских сим-картах

В России планируют ввести новые правила, согласно которым родители обязаны будут уведомлять оператора связи, если их сим-картой пользуется ребёнок. Операторы будут передавать информацию о детских номерах в государственную систему мониторинга ГИС «КСИМ», которую ведёт Роскомнадзор.

Эта база уже используется для контроля «серых» сим-карт и подключена ко всем основным операторам — МТС, «Мегафон», Т2 и «Билайн». Такая норма содержится во втором пакете антимошеннических поправок, с текстом которых ознакомился Forbes.

Кроме того, соцсети, мессенджеры и другие интернет-ресурсы, входящие в реестр «распространителей информации» (ОРИ), при аутентификации по номеру телефона должны будут проверять, принадлежит ли он ребёнку или взрослому. От этого будет зависеть, какой контент пользователь сможет просматривать.

По замыслу законодателей, это поможет ограничить доступ несовершеннолетних к «заведомо вредной информации» — например, к материалам 18+. Конкретные правила и порядок реализации правительство определит позже.

В Минцифры пояснили: оформить сим-карту на себя можно с 14 лет. Если номер покупает родитель, он сможет указать, что отдаёт сим-карту ребёнку — тогда оператор присвоит ей статус «передано ребёнку».

Операторы связи отмечают, что пока не ясно, как технически будет работать новая система. В «Мегафоне» предполагают, что родителям добавят возможность отмечать «детские» сим-карты в личном кабинете, чтобы автоматически применять возрастные ограничения. В Т2 говорят о возможном появлении добровольного «флага», который оператор сможет передавать в систему «КСИМ» и далее — интернет-площадкам.

Юристы и представители отрасли считают, что поправки пока «сырые» и оставляют много неясностей. Например, не описан порядок, следуя которому несовершеннолетние будут подтверждать свой возраст. Эксперты не исключают, что на некоторых сайтах может появиться обязательная идентификация пользователей.

По словам источников Forbes, нововведение может стать шагом к более жёсткому регулированию детского доступа к интернет-контенту.

«Сейчас это отдано на саморегулирование, но в будущем государство может само определять, что можно смотреть детям, а что — нет», — отмечает один из собеседников издания.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru