Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google помогла пофиксить 1 млн приложений для Android

Программа Google Application Security Improvement Program, которой уже исполнилось 5 лет, за это время помогла решить проблемы более одного миллиона приложений, размещенных в официальном магазине Play Store.

Об этом рассказала сама американская корпорация в своем блоге. Напомним, что суть данной программы заключается в поиске изъянов приложений, загружаемых в Play Store.

Этим занимаются участники Application Security Improvement Program — они сканируют программы, которые разработчики пытаются загрузить в официальный магазин Google. Если им не удается обнаружить никаких проблем, приложение пройдет стандартную процедуру проверки, после чего станет доступно пользователям Android.

Если же в ходе проверки со стороны Application Security Improvement Program выявляется проблема, команда помечает приложение и отправляет назад разработчику, чтобы тот мог исправить код.

При этом специалисты представляют разработчику заключение, а также предлагают предпринять шаги, которые помогут исправить ситуацию.

На данный момент, по словам Google, программа помогла более чем 300 000 разработчикам устранить проблему более чем с 1 млн приложений. Только за прошлый год программа помогла 30 000 разработчикам пофиксить 75 000 приложений.

А это значит, что многие проблемы безопасности были выявлены практически «на лету», что позволило уберечь от них пользователей.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru