Недостаток в Gmail мог позволить заблокировать учетные записи

Недостаток в Gmail мог позволить заблокировать учетные записи

Недостаток в Gmail мог позволить заблокировать учетные записи

Команда исследователей обнаружила серьезную уязвимость в Gmail. Злоумышленник, отправив жертве специально созданное сообщение, может закрыть ей доступ к собственному адресу электронной почты.

Эксперты использовали текст Zalgo (тип текста, состоящий из символов и метасимволов — букв, цифр и других символов), содержащий большое количество метасимволов (более 1 000 000), что привело к краху браузера на несколько минут.

После этого эксперты решили провести тот же эксперимент с Gmail, ожидая такого же отказа браузера. Однако результаты оказались более впечатляющими — специально созданной электронное письмо вызвало сбой самого Gmail.

Письмо было доставлено адресату, однако открыть его не удалось — через несколько минут Gmail отключится, показывая сообщение «Error 500». Исследователям удалось найти техническую уловку для обхода блокировки и активирования учетной записи, о чем они сообщили команде Google.

Через несколько недель Google сообщила, что начала работу над этим вопрос.

«Поняв, что благодаря созданному мной письму почтовая система Google перестала работать, я начал беспокоиться о возможных последствиях, которые могла вызвать данная уязвимость. Например, злоумышленник может заблокировать учетные записи», — пояснил Роберто Бинди, так называемый «белый хакер».

«Именно по этой причине мы решили опубликовать информацию об уязвимости уже после того, как Google исправила данный недостаток. Наш выбор был основан на этике, и это отражает кодекс нашей компании», — добавляет господин Бинди.

Claude за час воскресил оболочку Windows 3.1 для современных компьютеров

Разработчик Mayuki выпустил ReProgman — клон Program Manager из Windows 3.1, созданный при помощи Claude Code. Ретрооболочка работает поверх Windows 11 и macOS и предлагает быстрый билет в начало 1990-х. Очень быстрый: по мнению самого автора, ностальгии хватит примерно на 30 секунд.

Название проекта отсылает к progman.exe — основной оболочке Windows 3.x. До появления меню «Пуск» пользователи запускали программы и открывали файлы через окна с группами крупных пиктограмм.

В 1995 году Windows 95 отправила эту систему на заслуженную пенсию, но теперь ИИ решил потревожить ветерана.

По словам Mayuki, первую рабочую версию Claude Code собрал примерно за час. Результат оказался приличным, хотя разработчику пришлось вручную исправить оставшиеся шероховатости.

Внешне ReProgman старательно повторяет серые окна, меню, кнопки и набор пиктограмм оригинального Program Manager, но взаимодействует уже с программами и файлами современной операционной системы.


Готовые сборки весят от 12 до 16 МБ и не требуют установки: достаточно скачать исполняемый файл и запустить его. Приложение поддерживает Windows 11 на x64 и Arm, а также macOS на компьютерах с Apple Silicon.

Правда, сборка для яблочной ОС не прошла нотаризацию, поэтому перед запуском придётся удалить её расширенные атрибуты.

Для самостоятельной сборки потребуется .NET SDK 10.0 или новее. Исходный код ReProgman опубликован на GitHub под лицензией MIT.

Практической революции ждать не стоит: проект задуман скорее как короткая экскурсия в эпоху, когда рабочий стол ещё не знал кнопки «Пуск». Зато ReProgman отлично показывает скорость современной вайб-разработки.

RSS: Новости на портале Anti-Malware.ru