Шведский хакер обнаружил серьезную уязвимость в Mac OS X

Шведский хакер обнаружил серьезную уязвимость в Mac OS X

Шведский эксперт компьютерной безопасности обнаружил серьезную уязвимость в операционной системе Mac OS X, включая самую свежую её версию - Yosemite. Как сообщает ZDNet, исправление, способное устранить этот недостаток, скорее всего, не появится до января следующего года. Уязвимость уже получила название "Rootpipe".

Она позволяет получить получить права "суперпользователя", что дает возможность получить доступ к устройству в обход системы безопасности. Любопытно, что Эмиль Кварнхаммар, нашедший уязвимость, посчитал, что Apple не столь оперативно отреагировала на его сообщение, как он думал: ему пришлось доказывать возможную угрозу от использования этой уязвимости. Подробности уязвимости пока не раскрываются, пишет rg.ru.

Однако информацию о том, как максимально обезопасить себя, Эмиль все же обнародовал. Для этого нужно всего лишь не использовать на компьютере учетную запись администратора - дополнительный аккаунт с ограниченными правами, а также использование системы шифрования жесткого диска (FileVault) спасут от уязвимости. Хакер выложил на YouTube ролик, который демонстрирует возможности уявзимости и правдивость его выводов.

Подпишитесь на новости

VK Tech обновил VK AI Space для работы ИИ-агентов без интернета

VK Tech выпустила версию 26.3 платформы корпоративного ИИ VK AI Space. Она объединяет семь модулей для подключения моделей, работы с базами знаний и создания ИИ-агентов. Платформу можно развернуть на оборудовании заказчика и использовать без доступа к интернету.

Агенты могут выполнять действия в корпоративных системах: обращаться к API и базам данных, работать с файлами и другими инструментами.

Платформа поддерживает многошаговые сценарии с участием нескольких агентов. Её компоненты можно использовать вместе или по отдельности.

Заказчикам доступны проверка ответов на тестовых наборах данных и ограничения на действия агентов. Можно настроить проверку запросов, ответов и вызовов инструментов. Если операция требует согласования, агент приостанавливает выполнение и запрашивает подтверждение сотрудника.

Для контроля использования платформы предусмотрены ролевое управление доступом, квоты и журнал аудита. По данным VK Tech, версия 26.3 прошла испытания по утверждённой программе и методике, включая проверку работы без внешнего сетевого доступа.

В платформе также доступны многоуровневая память, библиотеки готовых компонентов и хуки — контрольные точки для настройки поведения агентов.

RSS: Новости на портале Anti-Malware.ru