104 исправления для продуктов Oracle

Компания Oracle выпустила патч со 104 исправлениями для своих продуктов

Корпорация Oracle издала апрельский патч Critical Patch Update. Специалисты сделали 104 исправления, устраняющие немало уязвимостей и неполадок, найденных в продуктах компании. Большая часть из обнаруженных брешей были связаны с Java SE.

От найденных погрешностей пострадали Database, Fusion Middleware, Access Manager, Data Integrator, Endeca Server, Event Processing, OpenSSO, WebCenter Portal, WebLogic Server, Hyperion Common Admin, E-Business Suite, Agile PLM Framework, Transportation Management, PeopleSoft Enterprise, Java SE, MySQL Server и другие программы.

Многие бреши безопасности касаются Java SE. Всего на этот код пришлось 37 уязвимостей. 35 из них могут быть дистанционно использования хакерами без предоставления информации для авторизации. Новый патч содержит все исправления из предыдущих обновлений, так что установка его крайне рекомендуется.

Уязвимости, которые починили в апреле этого года, нашли: сотрудник Google Security Team Андреа Майкалази (Andrea Micalizzi), Кристофер Мейер (Christopher Meyer) из Рурского университета, работник фирмы Red Hat Security Response Team Йорг Делкер (Jörg Delker).

Oracle советует клиентам обновить софт как можно скорее. Следующий апдейт запланирован на 15 июля 2014 года. С полным списком исправлений можно ознакомиться на страничке Oracle.

Сторонним устройствам дадут доступ к уведомлениям iPhone, но не без условий

Apple ужесточила правила для сторонних аксессуаров, которые в будущем смогут показывать пересланные уведомления с iPhone и Live Activities. Компания обновила правила для разработчиков и отдельно прописала, что такие данные нельзя использовать для рекламы, профилирования, обучения моделей или отслеживания местоположения пользователя.

Речь идёт о новых разделах соглашения, посвящённых фреймворкам Accessory Notifications и Accessory Live Activities.

Apple заранее фиксирует правила игры для производителей сторонних устройств: получать такие данные можно будет только в рамках строго определённого сценария и с жёсткими ограничениями по их обработке.

Запрет на передачу пересылаемой информации в другие приложения или на другие устройства, кроме того аксессуара, который пользователь сам настроил для получения таких данных — одно из основных требований.

Кроме того, разработчикам запрещено менять содержание уведомления так, чтобы искажался его смысл, а расшифровка данных должна происходить только на самом аксессуаре.

Отдельно Apple оговорила, что такие данные нельзя хранить удалённо (например, в облаке), если это не требуется строго для доставки информации на аксессуар. Ещё одно ограничение касается ключей шифрования: ими тоже нельзя делиться с другими устройствами, включая сам iPhone пользователя.

Важный момент: поддержка со стороны конкретных приложений для этого механизма не обязательна. Управление будет идти на уровне пользовательской настройки, то есть в конечном счёте решение о пересылке уведомлений останется за владельцем устройства.

RSS: Новости на портале Anti-Malware.ru