Apple работает над исправлением бага 1970

Apple работает над исправлением бага 1970

Apple работает над исправлением бага 1970

Баг, который превращает устройства Apple в кучу неработающего железа, был обнаружен в конце прошлой недели, и за это время успел «убить» немало гаджетов. Компания Apple наконец признала проблему официально и пообещала все исправить.

Сообщается, что в Apple ведется работа над патчем. Тем пользователям, кто уже успел пострадать от данной проблемы, рекомендуют обратиться в официальную поддержку компании.

Напомню, что баг обнаружили пользователи Reddit. Они выяснили, что простая смена даты на 1 января 1970 года и последующая перезагрузка девайса, превратят в кирпич практически любое устройство на базе iOS. Версия операционной системы значения при этом не имеет, проблеме подвержены чипы A7, A8, A8X, A9 и A9X. Единственные девайсы, на которых баг не срабатывает: устройства под управлением 32-битной версии iOS.

На официальном сайте Apple появилась специальная страница, посвященная «проблеме 1970». Пока разработчики компании не объяснили ровным счетом ничего, однако они признали главное:

«Изменение даты на май 1970 года и ранее привет к тому, что ваше iOS устройство перестанет включаться после перезагрузки», — гласит официальное описание ошибки.

После смены даты реанимировать гаджет уже практически невозможно. Не поможет ни жесткая перезагрузка кнопками Home+Power, ни переход в режим DFU с последующим обновлением прошивки. Единственное, что может спасти устройство – физическое отсоединение аккумулятора. Однако это потребует вскрытия устройства, а значит, процедура должна производиться в официальном сервисе Apple. К тому же некоторые пользователи, поставившие эксперимент на собственных устройствах, сообщают, что им не помогло даже отсоединение аккумулятора, пишет xakep.ru.

Хотя представители Apple пока отказываются от каких-либо комментариев, проблема, предположительно, связана с тем, что 1 января 1970 года, это не просто дата – это так называемое UNIX-время (или POSIX-время), которое применяется для описания моментов во времени в UNIX и POSIX-совместимых ОС, к которым относится и iOS.

Подпишитесь на новости

GlobalSign готовит новый отзыв сертификатов у российских сайтов

GlobalSign уведомил «Руцентр» о новой волне отзыва SSL/TLS-сертификатов российских организаций. Речь идёт о десятках сертификатов, в том числе компаний из последнего санкционного списка ЕС. Для бизнеса это риск внезапно получить ошибки соединения на работающем сайте.

Как сообщает РБК, об уведомлении рассказал представитель «Руцентра» Георгий Казаров.

По его данным, зарубежные удостоверяющие центры уже отозвали 11 тыс. сертификатов у 1,3 тыс. российских организаций. На GlobalSign пришлось 4830 сертификатов, на греческий HARICA — 3456.

Смена поставщика тоже не гарантирует ничего. По словам Казарова, некоторые компании после GlobalSign перешли к HARICA, но затем столкнулись с отзывом и там. Иногда сертификаты отзывали за считаные секунды, и времени на замену практически не оставалось.

Последствия все давно известны: браузер может показать предупреждение или заблокировать соединение, а клиентские и внутренние сервисы — перестать работать.

В «Руцентре» говорят и об ошибочных отзывах. Некоторые сертификаты удаётся исключить из списков после переговоров с удостоверяющими центрами. Но рассчитывать на такой исход заранее владельцам сайтов не приходится.

Комментарий Яндекс Браузера:

«Важно, чтобы у пользователей сохранялся стабильный доступ к российским цифровым сервисам. Расширение использования сертификатов НУЦ Минцифры — один из способов обеспечить такой доступ. При этом уже сегодня есть удобные решения: например, Яндекс Браузер поддерживает отечественные сертификаты, позволяя получать доступ к сайтам без дополнительных настроек. Востребованность такой возможности подтверждается в том числе и ростом аудитории Браузера. Пользователи других браузеров также могут установить сертификаты в операционную систему самостоятельно, если это необходимо.

Помимо поддержки сертификатов, важны дополнительные механизмы безопасности. Например, Яндекс Браузер проверяет, зарегистрирован ли сертификат сайта в публичных журналах Certificate Transparency (CT), которые позволяют отслеживать выпуск сертификатов и выявлять нарушения требований безопасности. Если сертификат не проходит необходимые проверки, Браузер блокирует соединение и предупреждает пользователя, не позволяя ему перейти на потенциально небезопасный сайт».

RSS: Новости на портале Anti-Malware.ru