Microsoft, предположительно, потеряла исходный код компонента Office

Microsoft, предположительно, потеряла исходный код компонента Office

Microsoft, предположительно, потеряла исходный код компонента Office

У экспертов в области информационной безопасности появилось подозрение, что компания, возможно, потеряла исходный код одного из своих компонентов Office. Эксперты на этой неделе пришли к такому выводу после того, как Microsoft исправила уязвимость, отслеживаемую как CVE-2017-11882, которая затронула EQNEDT32.EXE - редактор формул, включенный в пакет Microsoft Office.

Напомним, что на днях мы писали об этой уязвимости. Теперь же исследователи из 0patch заметили, что исправленный файл EQNEDT32.EXE почти идентичен старому.

«Вы когда-нибудь видели компилятор C/C++, который бы поместил все функции в исполняемый файл 500+ KB после восстановления измененного исходного кода точно по тому же адресу», — задают эксперты риторический вопрос.

На самом деле, эксперты намекают, что EQNEDT32.EXE настолько похож на свою предыдущую версию потому, что инженеры Microsoft вручную отредактировали сам двоичный файл. Стоит учитывать, что такая компания, как Microsoft, имеющая прочную и сложную разработку программного обеспечения и методы обеспечения безопасности, никогда не сочтет приемлемым редактирование двоичного файла вручную.

Единственное разумное объяснение этому — Microsoft каким-то образом потеряла исходный код давно забытого компонента Office.

Отметим, что редактирование исполняемых файлов вручную считается нежелательной мерой, используемой программистами низкого уровня. Как правило, такие меры создают больше проблем, чем решают. Разработчики, практикующие такое, обычно рискуют повредить весь бинарный файл. Согласно 0patch, исправление EQNEDT32.EXE было сделано очень качественно — «произведение искусства».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Функциональность платформы Сферум интегрирована в MAX

Функции образовательной платформы «Сферум» полностью интегрированы в мессенджер MAX. Теперь он будет использоваться как единое цифровое пространство для обучения и коммуникации в школах. Запуск обновлённой версии намечен на начало 2025/26 учебного года, и в ней объединены привычные возможности «Сферума» с сервисами MAX, а также добавлены новые инструменты для учеников, родителей и учителей.

По данным Минпросвещения, при интеграции учитывались отзывы педагогов, родителей и учеников, собранные в течение года. Особое внимание уделили безопасности: например, в мессенджере по умолчанию заблокированы все голосовые вызовы от абонентов, которых нет в списке контактов.

В MAX появятся ключевые сервисы «Сферума»: электронные дневники, интерактивная доска, «Сбор файлов», «Помощник ученика», «Помощник Рособрнадзора», чат-бот программы «Пушкинская карта». Учителя также получат доступ к ряду дополнительных функций.

Среди новых возможностей — единый доступ к образовательным сервисам и материалам в федеральной системе «Моя школа». Через приложение «Госуслуги Моя школа» ученики и родители смогут получать информацию о домашних заданиях и оценках.

Планируется, что в мессенджере можно будет обмениваться и подписывать многие школьные документы в цифровом виде, например справки об отсутствии на занятиях или разрешения на экскурсии. Разрабатываются и другие полезные сервисы.

Запуск обновлённого «Сферума» будет проходить поэтапно. Уже 25 августа полнофункциональная версия появится в регионах, где идёт пилот MAX (Республики Татарстан, Алтай и Марий Эл, Владимирская и Тверская области, Ханты-Мансийский автономный округ). С 15 сентября обновлённые функции поэтапно станут доступны и другим регионам.

«Интеграция «Сферума» в национальный мессенджер МАХ — это важный шаг к созданию единой цифровой образовательной среды. Теперь у педагогов, учеников и родителей есть удобный, безопасный и современный инструмент для общения, обучения и обмена знаниями. В мессенджере сделан акцент на защите данных и комфорте пользователей, чтобы цифровое пространство школы стало еще более доступным и эффективным», — отметил министр просвещения РФ Сергей Кравцов на Всероссийском совещании региональных министров образования 18 августа.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru