В Alpine Linux обнаружена уязвимость удаленного выполнения кода

В Alpine Linux обнаружена уязвимость удаленного выполнения кода

В Alpine Linux обнаружена уязвимость удаленного выполнения кода

Пользователям Alpine Linux — особенно тем, кто использует Docker — рекомендуют как можно скорее обновить свои системы, так как исследователи обнаружили уязвимость в системе управления пакетами, которая может привести к удаленному выполнению кода.

О проблеме сообщил Макс Юстич, сооснователь программы вознаграждения за найденные уязвимости BountyGraph. Юстичу удалось использовать файлы .apk Alpine для создания произвольных файлов, которые можно использовать для удаленного выполнения кода.

Таким образом, обнаруженная брешь может позволить вредоносному зеркалу пакетов запустить произвольный код на компьютерах пользователей. То же самое может осуществить злоумышленник, занявший позицию «Человек посередине» (man-in-the-middle).

«Что особенно плохо — для пакетов не используется по умолчанию TLS», — объясняет Юстич.

В настоящее время проблема безопасности исправлена разработчиками дистрибутива. Соответственно, всем пользователям необходимо обновить свои установки.

Напомним, что в августе была выявлена серьезная ошибка в ядре Linux версии 4,9 и выше. Эта уязвимость может быть использована для осуществления DoS-атак, которые могут привести к сбою в работе систем.

По словам экспертов, новые версии ядра Linux можно заставить делать вызовы к tcp_collapse_ofo_queue() и tcp_prune_ofo_queue() для каждого входящего пакета. Это может привести к отказу в обслуживании.

WhatsApp Web научился звонить прямо в браузере

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) наконец-то добавляет аудио- и видеозвонки в веб-версию мессенджера. Раньше поговорить с компьютера можно было только через отдельное приложение, а браузер оставался для почитать и написать. Теперь этот пробел закрывают.

В WhatsApp Web появится вкладка «Звонки» с историей вызовов и избранными контактами.

Пользователям также станут доступны демонстрация экрана и реакции — почти полный набор возможностей настольного приложения. Заодно Meta научила звонки переезжать между устройствами без разрыва соединения. Например, разговор, начатый в браузере или на компьютере, можно будет продолжить на смартфоне.

 

Для групповых созвонов появятся комнаты ожидания. Создатель ссылки сможет включить опцию «Требовать одобрения для входа», после чего впускать участников вручную или отправлять незваных гостей обратно за дверь.

Функция пригодится тем, кто использует WhatsApp для рабочих встреч и не хочет устраивать проходной двор.

Ещё одно обновление — подавление фонового шума. Мессенджер постарается отфильтровать гул людных помещений и другие посторонние звуки. Кроме того, видеозвонки начнут переходить в HD уже в первые секунды, а не после небольшой разминки в пикселях.

Недавно WhatsApp также открыл резервирование имён пользователей. После полноценного запуска функции звонить другим людям на разных платформах можно будет по нику, не раскрывая номер телефона.

RSS: Новости на портале Anti-Malware.ru