Продемонстрирована всемирная уязвимость в DNS

Продемонстрирована всемирная уязвимость в DNS

Во время своей 80-минутной презентации Камински впервые представил детальный разбор обнаруженного им бага, угрожавшего хаосом всему Интернету из-за возможности отравления DNS-серверов, транслирующих доменные имена в IP-адреса. Директор программы тестов на проникновение в специализирующейся на сетевой безопасности фирме IOActive был первым, кто 8-го июля предупредил об опасности, однако с тех пор заметно возросла озабоченность специалистов по поводу того, что такую атаку провести гораздо легче, чем считалось ранее.

Главное, что удалось обнаружить Камински, это то, что систему безопасности DNS легко обмануть, поскольку возможны только 65 536 вариантов идентификации. Засоряя DNS сервер множеством запросов доменных имен, незначительно отличающихся друг от друга, например, 1.google.com, 2.google.com, 3.google.com и так далее – хакер многократно увеличивает свои шансы воспроизвести корректный ID. Несмотря на то, что шансы угадать правильный ответ - 1 из 65 565, вероятность значительно увеличивается, если хакер бомбардирует сервер тысячей запросов за очень короткий промежуток времени.

Несмотря на то, что многие организации последовали совету Камински и установили патч, еще слишком большому их числу только предстоит пропатчить свои серверы. Из списка Fortune 500, 15 процентам компаний еще предстоит хоть что-то предпринять, а еще 15 процентов остаются уязвимыми, поскольку конфигурации их сетей не позволяют патчу корректно работать.

Одетый в свои знаменитые синие джинсы, черную рубашку и кеды, Камински выложил огромное количество применений, которые злоумышленники могут найти этому багу. Атакуя серверы почты, хакеры могут перехватывать почтовые сообщения крупных организаций или в вмешиваться в работу почтовой системы.

Markdown, ИИ и раскраски: Microsoft прокачала Блокнот и Paint

На этой неделе Microsoft оставила инсайдеров Windows 11 без свежих превью-сборок системы, но совсем без обновлений не обошлось. Компания выпустила новые версии Блокнота и Paint — двух, пожалуй, самых узнаваемых «родных» приложений Windows.

Что нового в «Блокноте»

Обновлённый Блокнот получил версию 11.2512.10.0 и стал чуть ближе к полноценному редактору.

В нём появились новые инструменты форматирования Markdown — зачёркивание текста и вложенные списки. Небольшое, но приятное улучшение для тех, кто часто работает с заметками и черновиками.

 

Ещё одно новшество — приветственный экран, который знакомит пользователей с последними возможностями приложения. Вызвать его можно в любой момент, нажав на иконку с мегафоном в правом верхнем углу панели инструментов.

 

Кроме того, Microsoft ускорила работу с ИИ. Если вы используете функции генерации, переписывания или краткого пересказа текста — как на локальном ИИ, так и в облаке, — результат теперь появляется быстрее и «подгружается» постепенно, без ожидания полного ответа.

Что изменилось в Paint

Paint тоже не остался без внимания. Версия 11.2512.191.0 принесла главную новинку — функцию Coloring Book. Это ИИ-инструмент, который умеет создавать раскраски по текстовому описанию. Достаточно написать, что вы хотите увидеть, и Paint предложит несколько вариантов на выбор. Понравившийся можно добавить на холст, скопировать или сохранить.

Правда, есть нюансы. Coloring Book доступен только на Copilot+ PC, а для работы с функцией потребуется вход в учётную запись Microsoft.

 

Помимо ИИ, в Paint появился ползунок точности заливки. Он позволяет управлять тем, насколько строго инструмент «Заливка» заполняет область цветом — от аккуратных заливок до более свободных и творческих эффектов.

 

Новые версии Блокнота и Paint уже распространяются среди участников программы Windows Insider в каналах Canary и Dev на Windows 11. Подробнее о всех изменениях Microsoft рассказала в официальном блоге.

RSS: Новости на портале Anti-Malware.ru