Глава Google: Пока нет никаких четких планов запуска поисковика в Китае

Глава Google: Пока нет никаких четких планов запуска поисковика в Китае

Глава Google: Пока нет никаких четких планов запуска поисковика в Китае

Несмотря на появившиеся ранее слухи и даже некоторые заявления официальных лиц, в планы корпорации Google пока не входит запуск специальной поисковой системы для Китая. Напомним, что эта разработка получила название Dragonfly.

Об этом заявил глава ИТ-гиганта Сундар Пичаи в ходе своего первого выступления перед Конгрессом США. Пичаи неоднократно делал акцент на том, что Google действует без каких-либо политических предрассудков.

«Мы исследовали, что именно будет представлять собой поисковая система в случае ее запуска, скажем, в Китае», — цитирует USA Today главу Google.

Пичаи также отметил, что в настоящее время над этим проектом работают около 100 сотрудников корпорации. В процессе выступления генеральный директор Google не раз называл Dragonfly «внутренней разработкой», а также пообещал, что корпорация будет вести полностью прозрачную политику перед Конгрессом относительно планов запуска поисковой системы для Китая.

Пичаи подчеркнул, что в настоящий момент у Google нет никаких четких планов относительно запуска продукта, который бы следовал правилам веб-фильтрации, предусмотренным законодательством Пекина.

Напомним, что часть сотрудников Google опубликовали открытое письмо, в котором они предостерегают корпорацию от запуска специальной поисковой системы в Китае. В своем письме сотрудники утверждают, что поддерживают позицию организации Amnesty International, которая также против введения в эксплуатацию Dragonfly.

По сути, объединившиеся работники опасаются, что Dragonfly будет потакать цензуре в Сети, которую так открыто навязывает правительство Китая.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru