IBM выпустила программное обеспечение для поиска дыр в Ajax и Flash

IBM выпустила программное обеспечение для поиска дыр в Ajax и Flash

Корпорация IBM сегодня представила новое программное обеспечение, предназначенное для сканирования на предмет уязвимостей интернет-приложений, реализованных на Flash и Ajax. Система IBM Rational AppScan обновляет свою базу знаний каждые 15 минут и в это же время сканирует работающие в сети на корпоративных серверах Flash- и Ajax-приложения с целью обнаружения проблем в коде или хакеров, которые уже могли воспользоваться этими дырами для проникновения в систему.

Администраторы системы могут получать оперативные или расширенные отчеты о деятельности приложения на свои почтовые ящики или мобильные телефоны путем SMS-оповещения. В IBM говорят, что IBM Rational AppScan поддерживает как единичные приложения, так и целые сервисно-ориентированные архитектуры.

По словам пресс-службы компании, новая разработка найдет своего покупателя, особенно если участь сколько систем в интернете и корпоративных сетях реализовано на Flash и Ajax.

Однако стоимость такого решения довольно велика - 17 550 долларов за годовую лицензию.

Согласно данным отчета исследовательского подразделения IBM X-Force, опубликованного на днях, более половины уязвимостей, найденных в программном обеспечении в 2008 году, так и остались без патчей по состоянию на 31 декабря 2008 года. Более того, 46% уязвимостей обнаруженных в 2006 году и 44% уязвимостей, найденных в 2007 году по-прежнему доступны для злоумышленников. Всего IBM на протяжении 2008 года обнаружила 7406 различных уязвимостей в программном обеспечении, что является рекордным за все время ведения подобного учета.

Источник 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Инженер из Польши собрал Atari размером с монету

Похоже, если бы кто-то в 1979 году сказал, что целый домашний компьютер Atari можно будет уместить на «почтовой марке», его бы сочли сумасшедшим. А зря! Польский инженер Пётр «Osa» Остапович представил Atarino — крошечную, но полностью рабочую версию классического 8-битного компьютера Atari.

Размер устройства — всего 2×1,5 см, примерно с монету. Atarino воссоздаёт архитектуру Atari XL/XE, но не через эмуляцию, а на уровне логики — с помощью FPGA-чипа.

То есть перед нами не просто современный компьютер, на котором можно запустить старые игры, а именно миниатюрная копия оригинального железа. Благодаря этому он полностью совместим со старым софтом и даже с оригинальными периферийными устройствами.

Внутри — процессор 6502C, графические чипы ANTIC и GTIA, звуковой чип POKEY и контроллеры памяти, всё это размещено на одном чипе Lattice UP5K. Работает Atarino на частоте до 31 МГц — в десятки раз быстрее оригинала. Картинку он может выводить и по VGA, и по HDMI.

Проект начался больше десяти лет назад, а впервые показан публике был в декабре 2023 года. С тех пор автор успел добавить в систему кучу «плюшек»: новые инструкции для процессора, улучшенную графику и даже возможность подключения по Wi-Fi и Ethernet. Есть несколько вариантов клавиатур, в том числе в стиле Atari 65XE, и поддержка разработки через популярные инструменты вроде Visual Studio Code.

И это ещё не всё. Сейчас Остапович работает над более точной эмуляцией звука и планирует выпустить наборы для сборки с документацией — чтобы каждый желающий мог собрать себе свой микроскопический Atari.

Почему всё это важно? В Польше (и вообще в Восточной Европе) Atari был не просто «компьютером для игр». В 80-х и 90-х он стал доступным входом в мир технологий, несмотря на ограничения времён «железного занавеса». В магазинах типа Pewex его можно было купить за доллары, и он стал частью технологического пробуждения целого поколения.

Для Остаповича Atarino — это не просто ностальгия, а попытка показать, как классические технологии могут обрести новую жизнь. Будь то ретроконсоль, DIY-проект или даже основа для IoT-устройств — у этой «крохи» большое будущее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru