В OS X обнаружены 0-day уязвимости

В OS X обнаружены 0-day уязвимости

Две новые 0-day уязвимости в операционной системе Apple OS X обнаружены итальянским молодым исследователем; их эксплуатация может позволить атакующему удаленно получить доступ к операционной системе жертвы.

Согласно источнику, молодой исследователь Лука Тодеск обнаружил две уязвимости в OS X, которые могут привести к нарушению целостности информации в памяти ядра системы.

Для проведения своего исследования молодой специалист создал эксплойт, с помощью которого ему удалось обойти технологию защиты ядра KASLR и получить рут-доступ к системе.  

Подробности эксперимента были опубликованы несколько часов спустя после выпуска очередных обновлений безопасности, выпущенных на прошлой неделе.

По словам исследователя, уведомление о находке было отправлено в компанию Apple, однако ответа пока не последовало.

Эксплойт код работает на следующих версиях операционной системы: OS X 10.9.5 - 10.10.5 (Yoseme). В версии OS X 10.11 El Capitan ошибки исправлены. Бета версия этой ОС уже доступна для загрузки.

Отметим, что исследователь также создал патч под названием NULLGUard, однако без сертификата разработчика он распространению не подлежит.  

Подпишитесь на новости

Codex и Kimi провалили задачи после перевода промптов на русский

Попросили ИИ исправить код по-русски, а он сразу же решил обойтись без интернета и начал придумывать решение. Такое поведение заметила автор проекта worklore Валентина Конюхова: в её эксперименте Codex и Kimi K3.1 пропускали поиск, которым пользовались при англоязычных заданиях.

Подробности и методику она опубликовала на Хабре.

Автор провела 1350 прогонов: шесть задач, девять конфигураций агентов, задания на русском и английском (с подсказками и без них). У всех был доступ в интернет.

На одной задаче Codex с низким уровнем рассуждений нашёл нужный формат на форуме и справился во всех пяти англоязычных прогонах.


С русским заданием он ни разу не обратился в Сеть и получил ноль успешных решений. У Kimi K3.1 похожий провал произошёл на задаче с OAuth.

Зато заметка с нужным фактом возвращала результат до пяти успешных результатов из пяти. В среднем подсказки повышали успешность на 33 процентных пункта для английских заданий и на 39 — для русских. Язык самой заметки почти ничего не менял.


Стоит учитывать, что задач в примере было всего шесть, повторов немного, а причину изменения поведения автор не проверяла. Но на всякий случай смотрите в логи, искал ли агент ответ.

RSS: Новости на портале Anti-Malware.ru