Создатель Сети даст возможность пользователям создавать свои хранилища

Создатель Сети даст возможность пользователям создавать свои хранилища

Создатель Сети даст возможность пользователям создавать свои хранилища

Тим Бернерс-Ли, подаривший человечеству URI, URL, HTTP, HTML и Всемирную паутину, работает над новым проектом, получившим название Solid. Основная идея Solid — децентрализация интернета и защита пользовательских данных. Чтобы реализовать задуманное, Бернерс-Ли организовал стартап Inrupt Inc.

Благодаря новой разработке пользователи смогут создавать собственные хранилища данных, куда можно будет поместить персональную информацию, списки контактов и другие важные конфиденциальные файлы.

Это избавит от необходимости использования сервисов вроде OneDrive или Dropbox. Таким образом, вместо того, чтобы доверять свои данные сторонним хранилищам, пользователи смогут сами полностью контролировать файлы и решать, кому предоставить к ним доступ.

«Solid поможет изменить Сеть, предоставив каждому пользователю возможность полностью контролировать свою конфиденциальную информацию. Мы надеемся изменить укоренившуюся модель, при которой пользователи вынуждены доверять свои файлы интернет-гигантам», — объясняет Бернерс-Ли.

Возможно, с таким подходом новостей о различных утечках пользовательских данных станет меньше. Конечно, и сами пользователи довольно часто допускают халатное отношение к безопасности своей информации, однако слишком много в последнее время случаев, когда утечки происходили по вине корпораций.

Например, Facebook — европейские регуляторы, отвечающие за соблюдение конфиденциальности, рассматривают возможность оштрафовать соцсеть на 1,63 миллиарда долларов в связи с утечкой, затронувшей аккаунты 90 миллионов пользователей.

Напомним, что несколько дне назад Facebook подтвердила, что киберпреступникам удалось похитить информацию, которая помогла им получить контроль над 90 млн аккаунтов пользователей. В последние месяцы соцсеть изо всех сил старалась вернуть доверие пользователей, и такая ситуация точно не поспособствует этому.

Миллионы серверов под угрозой: в NGINX обнаружили опасную уязвимость

В NGINX обнаружили новую 0-day уязвимость под названием nginx-poolslip. По предварительным данным, баг может позволить удалённо выполнять код на уязвимых серверах без аутентификации. Проблема затрагивает NGINX 1.31.0 — актуальную стабильную версию популярного веб-сервера.

Уязвимость обнаружил исследователь Vega из команды NebSec, публично о ней сообщили 21 мая 2026 года.

Согласно описанию, nginx-poolslip связана с внутренним механизмом управления памятью NGINX. Самое неприятное — заявлена возможность обхода ASLR, одной из базовых защит от эксплуатации ошибок памяти. Если обход действительно работает стабильно, это резко повышает шансы атакующего не просто уронить сервер, а выполнить свой код.

История выглядит особенно неприятно на фоне недавней уязвимости CVE-2026-42945 в ngx_http_rewrite_module, которую уже закрывали в версиях 1.31.0 и 1.30.1. Но, по данным NebSec, предыдущий патч не убрал саму поверхность атаки, а nginx-poolslip позволяет обойти прежние меры защиты.

На момент публикации у nginx-poolslip ещё нет идентификатора, а F5 и проект NGINX не выпустили официальный патч. NebSec заявляет, что следует процедуре ответственного раскрытия и опубликует технические детали только после появления патча.

Пока заплатки нет, администраторам советуют снижать риски вручную: следить за бюллетенями F5 и NebSec, ограничить доступ к административным интерфейсам, использовать WAF-правила, проверить включение ASLR, а также внимательно пересмотреть конфигурации с rewrite, if и set.

Масштаб проблемы серьёзный, NGINX используется как веб-сервер, обратный прокси, балансировщик и API-шлюз на огромном числе площадок.

RSS: Новости на портале Anti-Malware.ru