Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Facebook не локализует данные граждан стран, нарушающих права человека

Основатель и глава социальной сети Facebook заявил, что компания не планирует локализовать персональные данные граждан тех стран, которые, по мнению самой компании, нарушают права человека. На деле это означает, что Цукерберг намеренно не будет строить центры хранения и обработки данных там, где якобы нарушаются права человека.

К сожалению, Марк Цукерберг не привел список государств, в которых нарушаются права человека на личную жизнь. Однако мы приблизительно понимаем, куда клонит американский бизнесмен, не правда ли?

Несмотря на такую позицию, гендиректор Facebook уточнил, что соцсеть будет уделять внимание защите персональных данных пользователей. Например, ведется работа по обеспечению возможности обмена зашифрованными сообщениями — полностью скрытыми от посторонних глаз.

При этом Цукерберг подчеркнул, что прекрасно понимает риски — такая позиция может привести к блокировке сервисов Facebook на территории определенных стран. Но компания к этому готова, заявил основатель.

Напомним, что в начале марта Роскомнадзор составил в отношении социальной сети Facebook протокол об административном правонарушении. На такое действие российское ведомство толкнуло непредоставление запрошенной информации, касающейся локализации баз персональных данных россиян.

А в конце прошлого месяца представители социальной сети Facebook пообещали в скором времени предоставить пользователям инструмент Clear History, предназначенный для очистки всех данных, собранных соцсетью. По словам финансового директора компании Дэвида Уэнера, эта функция станет доступна уже в этом году.

Уязвимость переполнения глобального буфера в zlib грозит DoS и даже RCE

В широко используемой библиотеке zlib выявлена критическая уязвимость, позволяющая через порчу памяти вызвать сбой программы (DoS). Ее также потенциально можно использовать для удаленного выполнения стороннего кода в системе.

Пока не решенной проблеме, классифицируемой как переполнение буфера в глобальной памяти, присвоен идентификатор CVE-2026-22184. Поскольку эксплойт тривиален, степень опасности уязвимости была оценена в 9,3 балла по шкале CVSS.

Катастрофическая ошибка возникает при запуске утилиты untgz, а точнее, при выполнении функции TGZfname(), отвечающей за обработку имен архивных файлов, вводимых через консоль.

Как оказалось, уязвимый код не проверяет длину ввода перед копированием. Когда она превышает 1024 байт, происходит запись за границей буфера, что приводит к нарушению целостности памяти.

Проблему усугубляет тот факт, что untgz отрабатывает до парсинга и валидации архива. Эксплойт в данном случае не требует создания вредоносного файла со сложной структурой, достаточно лишь передать длинное имя в качестве аргумента командной строки.

Уязвимости подвержены все сборки zlib до 1.3.1.2 включительно. В качестве временной меры защиты админам и разработчикам рекомендуется ограничить использование untgz либо вовсе удалить соответствующий пакет до появления пропатченной версии.

RSS: Новости на портале Anti-Malware.ru