Апдейт для Drupal устраняет две серьёзные уязвимости

Апдейт для Drupal устраняет две серьёзные уязвимости

Очередные обновления, выпущенные для Drupal 7 и Drupal 8, устраняют серьёзные уязвимости в популярной системе управления контентом, при помощи которых злоумышленники могли обойти встроенные средства ограничения доступа и повысить свои привилегии.

Исправленная уязвимость в Drupal 7 касалась модуля User и считалась «умеренно критической». Она позволяла зарегистрированному пользователю присвоить себе любые роли на сайте вплоть до администратора. Для этого ему следовало добиться встраивания в сайт кода, который запускает перегенерацию формы редактирования пользовательского профиля во время её сохранения, сообщает xakep.ru.

Другая уязвимость скрывается в модуле Views, который служит для создания, редактирования и отображения списков контента. Ошибка, позволявшая обойти ограничения доступа, подвержены и седьмая, и восьмая версия Drupal. Угроза, которую она создаёт, относительно невелика.

Из-за этой ошибки пользователи могут получить доступ к информации из модуля Statistics даже в том случае, если им это запрещено. Это происходит в видах, которые настроены на отображение поля «Статистика контента» (например, общее количество просмотров, количество сегодняшних просмотров или последний визит).

Для устранения уязвимости, связанной с повышением привилегий в модуле User, необходимо установить Drupal версии 7..44 или более позднюю. Уязвимость в модуле Views пользователи восьмой версии могут победить путём установки Drupal 8.1.3. Пользователям семёрки советуют обновить модуль Views до версии 7.x-3.14.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России разработали передовую 3D-интеграцию для квантовых процессоров

Российские исследователи представили новую 3D-технологию интеграции микросхем, которая поможет создавать мощные гибридные квантово-классические процессоры. Разработка решает одну из главных инженерных задач в квантовой электронике — как надёжно соединить квантовую и классическую часть системы при температурах, близких к абсолютному нулю.

Сегодня квантовые процессоры насчитывают десятки или сотни кубитов — особых элементов, выполняющих вычисления, недоступные обычным компьютерам.

Классическая электроника в таких системах отвечает за управление, синхронизацию и обработку данных. Но чтобы решать действительно сложные задачи — от моделирования молекул до оптимизации логистики — потребуется уже тысячи и миллионы кубитов. Один чип столько не вмещает, поэтому процессоры собирают из нескольких взаимосвязанных модулей.

Проблема в том, что при температурах около 20 миллиКельвинов, необходимых для работы кубитов, любое соединение между чипами должно оставаться сверхпроводящим — передавать сигналы без потерь и не вносить шум. Чем больше элементов, тем труднее обеспечить такую стабильность.

Чтобы обойти это ограничение, учёные из МИСИС, МГУ, Российского квантового центра, Центра нанофабрикации СП «Квант» и парижской ESPCI-Paris усовершенствовали технологию flip-chip — метода, при котором чипы размещаются друг над другом и соединяются миниатюрными сверхпроводящими контактами.

Команда создала и протестировала индиевые соединительные элементы с многослойным металлическим основанием (Al/Ti/Pt/In). Они выдерживают резкие перепады температуры и не образуют дефектов на границе с алюминием — а именно такие дефекты раньше мешали работе кубитов.

«При совпадении частот резонаторов можно полностью передавать неклассические квантовые состояния с одного чипа на другой. Это ключевой шаг к построению квантовых сетей», — пояснил Николай Клёнов, доцент МГУ.

Учёные исследовали три типа связи между квантовым (Q-chip) и управляющим (C-chip) модулями — каждый вариант подходит для своих задач: от точной настройки параметров до передачи пикосекундных импульсов, управляющих кубитами.

«Мы подтвердили стабильную работу всех типов связи при сверхнизких температурах. Измеренные характеристики полностью совпали с теоретическими расчётами», — добавила Наталия Малеева, директор дизайн-центра квантового проектирования НИТУ МИСИС.

Разработка открывает путь к созданию модульных квантовых процессоров, где несколько чипов объединяются в единую вычислительную систему. Следующий шаг — интеграция реальных кубитов и отладка передачи квантовой информации.

В будущем такие технологии могут использоваться для разработки новых лекарств и материалов, финансового моделирования, криптографии и прогнозирования климата.

Исследование проведено при поддержке Госкорпорации «Росатом» в рамках дорожной карты «Квантовые вычисления» и программы Минобрнауки России «Приоритет-2030». Результаты опубликованы в журнале Advanced Quantum Technologies.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru