Британия и Франция подписали соглашение о сотрудничестве в области ИБ

Британия и Франция подписали соглашение о сотрудничестве в области ИБ

Британия и Франция подписали соглашение о сотрудничестве в области ИБ

На прошлой неделе власти Великобритании и Франции объявили о заключении соглашения, согласно которому обе страны будут осуществлять поддержку разработки и внедрения быстроразвивающихся технологий вроде искусственного интеллекта.

В рамках этого соглашения британский национальный институт информатики и искусственного интеллекта Alan Turing Institute объединит свои усилия с французским аналогом DATAIA.

Это партнерство поможет продемонстрировать возможность сотрудничества между двумя европейскими странами.

«Мы наблюдаем собственное технологическое возрождение, так как именно Великобритания признается страной, где могут процветать изобретательность и инновации», — заявил министр цифровых технологий, культуры, СМИ и спорта Великобритании Мэттью Хэнкок.

Эта сделка также подразумевает сотрудничество в области кибербезопасности.

Предполагается, что это соглашение более выгодно для Франции. Партнерство будет заключено на пять лет, его формулировка подразумевает приверженность этих двух стран «сетевому нейтралитету».

«Нам нужно многому научиться друг у друга, поскольку технологии вроде ИИ постепенно внедряются в повседневную жизнь. Это помогает малым и растущим предприятиям повышать производительность и расти», — заключил Стивен Келли, гендиректор Sage.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru