Oracle готовит к выпуску набор патчей

Oracle готовит к выпуску набор патчей

12 января Oracle выпустит очередной квартальный набор патчей для своих продуктов. В этот раз корпорация закрывает 24 уязвимости в различном программном обеспечении, в том числе в СУБД, сервере приложений и других продуктах.

Десять патчей предназначены для Oracle Database 10g и 11g, причем два патча закрывают уязвимости, которые возможно эксплуатировать удаленно по сети без ввода логина и пароля пользователя. Также в наборе патчей присутствуют исправления для продуктов Application Express Application Builder, Listener, Data Pump, OLAP, Secure Backup, Spatial и Universal Installer.

Обновление также закрывает и три критические уязвимости в Oracle Application Server. Эксплуатируя эти уязвимости злоумышленник может атаковать систему без ввода логина и пароля.

Сообщается, что исправлению также подверглись Oracle E-Business Suite, PeopleSoft, JD Edwards, JRockit и Primavera.

Источник 

В Минцифры заявили о курсе на деанонимизацию интернета в России

Российские власти продолжат курс на деанонимизацию интернета. Об этом заявила директор департамента развития массовых коммуникаций и международного сотрудничества Минцифры Екатерина Ларина во время медиафорума ШОС в Киргизии.

По её словам, вопросы информационной безопасности должны решаться в цифровой среде так же, как и в офлайне. Именно поэтому государство последовательно работает над тем, чтобы в интернете становилось меньше анонимности.

«В России ведётся последовательная работа по деанонимизации в интернете», — подчеркнула представитель Минцифры.

Ларина отметила, что традиционные СМИ несут ответственность за публикуемую информацию и дорожат своей репутацией. Однако сегодня им всё чаще приходится конкурировать с новыми игроками — анонимными каналами, блогами и другими площадками, которые способны собирать многомиллионную аудиторию сразу в нескольких странах.

При этом далеко не всегда понятно, кто именно стоит за такими ресурсами.

«Мы не всегда знаем, кто стоит за конкретным аккаунтом в том или ином мессенджере, в той или иной соцсети, даже если он имеет многомиллионную аудиторию», — заявила Ларина.

По мнению Минцифры, такая ситуация создаёт дополнительные риски для информационной безопасности. Поэтому вопрос идентификации авторов крупных интернет-ресурсов рассматривается не только как проблема регулирования медиа, но и как элемент государственной безопасности.

Заявление прозвучало на медиафоруме государств — членов Шанхайской организации сотрудничества, который проходит на Иссык-Куле. В мероприятии участвуют представители более 25 официальных делегаций стран ШОС.

Фактически речь идёт о продолжении курса на повышение прозрачности цифрового пространства. Пока конкретные новые меры не озвучиваются, однако сам сигнал выглядит вполне однозначно: эпоха полной анонимности в интернете нравится регуляторам всё меньше.

RSS: Новости на портале Anti-Malware.ru