Исправлена серьезная DoS-уязвимость в OpenSSL

Исправлена серьезная DoS-уязвимость в OpenSSL

Исправлена серьезная DoS-уязвимость в OpenSSL

OpenSSL Project выпустили обновления для ветки 1.1.0, в которых исправляются несоклько уязвимостей. В их числе серьезная брешь, приводящая к DoS, сообщает эксперт по безопасности Google.

Всего в версии исправляются три дыры в безопасности. Самая серьезная из них отслеживается как CVE-2016-7054, связана с переполнением буфера при TLS-соединении с использованием шифра *-CHACHA20-POLY1305. Это может привести к отказу в обслуживании (DoS).

Разработчики OpenSSL были уведомлены об ошибке 25 сентября. Согласно им, уязвимость не затрагивает версии до 1.1.0. 

Также обновление исправляет недостаток средней степени тяжести, который может привести к сбою приложения (CVE-2016-7053). Эта проблема также затрагивает только версию 1.1.0.

Кроме того, OpenSSL 1.1.0c устраняет брешь низкой степени опасности CVE-2016-7055. Изначально эта уязвимость не рассматривалась как проблема безопасности, но эксперты продемонстрировали, что ее можно эксплуатировать.

OpenSSL Project еще раз напомнили пользователям, что версия 1.0.1 не будет поддерживаться после 31 декабря 2016 года.

Глава комитета Госдумы озвучил размер лимита на количество карт

Как сообщил глава комитета Госдумы по финансовому рынку Анатолий Аксаков, депутаты продолжают работу над законопроектом, ограничивающим количество банковских карт на одного человека. В итоге, как и предлагалось изначально, было решено остановиться на лимите в 20 карт.

Именно на таком пороге сошлись участники обсуждений в Госдуме, сообщает РИА Новости.

Идею ограничить число банковских карт на одного человека выдвинула председатель Банка России Эльвира Набиуллина на встрече президента с членами правительства 5 марта. По её словам, такая мера поможет эффективнее бороться с дропами. В качестве примера она привела опыт Казахстана, где подобное регулирование уже применяется.

Сам нормативный акт был анонсирован ещё в мае. Тогда Анатолий Аксаков предполагал, что его обсуждение не займёт много времени. Однако дискуссия о целесообразности ограничения и его конкретных параметрах заметно затянулась.

По словам Аксакова, многие представители банковского сообщества считают введение такого лимита избыточным. При этом в августе в аппарате первого вице-премьера Дмитрия Григоренко предлагали ужесточить ограничения до 10 карт на человека, а в сентябре эту инициативу поддержал Банк России.

RSS: Новости на портале Anti-Malware.ru