В ядре Linux была устранена крайне опасная уязвимость

В ядре Linux была устранена крайне опасная уязвимость

Разработчики Linux-ядра сегодня сообщили об устранении в коде этой ОС уязвимости, эксплуатация которой могла привести к полной компрометации системы. Проблема была расположена в связке "ядро - графический X-сервер". За счет использование определенных команд и запросов, через Х-сервер можно было получить администраторский доступ к ОС.



Сообщается, что над устранением уязвимости работал лично Линус Торвальдс. Сам Торвальдс в рассылке охарактеризовал проблему как "крайне опасную". По его данным, проблема была устранена в последней версии ядра, а также в последних патчах для предыдущих версий ядер Linux.

Уязвимость затрагивает все ядра Linux, начиная с версии 2.6.0, причем она характерна как для 32-, так и для 64-битных систем на базе процессоров x86.

По словам основателя польской компании ITL Джоанны Рутковской, уязвимость возникала, когда X-сервер работал с GUI-интерфейсом системы. В рассылке для разработчиков Торвальдс сообщил, что проблема была устранена в ядрах 2.6.27.52, 2.6.32.19, 2.6.34.4 и 2.6.35.2.

Источник 

Техсбор на электронику обойдётся бизнесу в 136 млрд рублей

Российские производители и импортёры электроники потратят на технологический сбор 136 млрд рублей за шесть лет, в среднем по 22,7 млрд ежегодно. Такая оценка содержится в сопроводительных материалах к проекту Минпромторга. Сбор будут взимать как при ввозе электронных компонентов и готовых устройств в Россию, так и при их производстве внутри страны.

Под платёж попадут модули и техника, в которой они используются. Проект устанавливает правила расчёта и уплаты сбора, возврата переплаты и обмена сведениями между ведомствами.

Предполагается, что новая система заработает 1 декабря 2026 года. Общественное обсуждение продлится до 25 августа. Карточка проекта Минпромторга находится здесь.

Технологический сбор станет неналоговым платежом для производителей и импортёров. Его планируют вводить поэтапно, сначала для готовой техники, затем для отдельных компонентов. Максимальная ставка составит 5 тыс. рублей за единицу товара, а конкретный размер будет зависеть от марки, модели и технических характеристик.

Ранее обсуждались ставки в 500 рублей для ноутбука и 250 рублей для смартфона. Окончательные тарифы пока не утверждены.

Все поступления направят в федеральный бюджет, а затем — на поддержку электронной и радиоэлектронной промышленности, локализацию и создание полного производственного цикла. В Минпромторге сравнивали механизм с автомобильным утильсбором и допускали его временный характер.

При этом прежний прогноз Минфина заметно отличается: ведомство ожидало получить 218 млрд рублей уже к концу 2028 года. Эта сумма не совпадает с шестилетней оценкой нагрузки в 136 млрд рублей, поэтому напрямую сопоставлять показатели без разъяснений ведомств нельзя.

Для покупателей главный вопрос: сколько из этих расходов бизнес в итоге переложит в ценники.

RSS: Новости на портале Anti-Malware.ru