0patch продолжит выпускать патчи для Windows 7 и Server 2008 после EoS

0patch продолжит выпускать патчи для Windows 7 и Server 2008 после EoS

Как известно, Microsoft прекращает поддержку систем Windows 7 и Server 2008 в начале следующего года, а это значит, что выпуск обновлений безопасности по официальным каналам для этих ОС прекратится. Однако для пользователей, не желающих переходить на более современные версии операционной системы, нашлась хорошая альтернатива, гарантирующая регулярный выпуск патчей.

А все благодаря замечательной платформе — 0Patch, специализирующейся на выпуске микропатчей. Микропатчи представляют собой маленькие куски кода, которыми можно устранять уязвимости в реальном времени. При этом их можно установить даже на запущенные процессы и после этого не надо будет перезагружать компьютер.

После того как официальная поддержка Windows 7 и Windows Server 2008 от Microsoft прекратится (точная дата — 14 января 2020 года), 0Patch продолжит выпускать патчи для особо опасных брешей.

«Каждый "вторник патчей" мы будем изучать информацию об уязвимостях, чтобы выяснить, какие из них угрожают Windows 7 или Windows Server 2008. Если мы найдём особо опасные бреши, наши специалисты выпустят для них микропатчи», — заявили представители платформы.

Какие именно проблемы безопасности попадают под понятие «особо опасные» можно почитать здесь. Если вкратце: те, которые легко проэксплуатировать или которые уже используются в реальных атаках.

По словам сооснователя 0patch Мити Колсека, как только разработчики определят степень опасности бага и успешно протестируют патч, в течение 60 минут его доставят всем затронутым компьютерам на Windows.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Стандарт L4S способен сократить задержки в интернете в сотни раз

Опубликованный в январе 2023 года стандарт L4S (Low Latency, Low Loss, Scalable Throughput) пока не применяется на практике, однако крупные интернет-провайдеры и ИТ-компании проявляют к нему интерес, а Comcast и Apple даже проводят испытания.

Спецификации L4S (RFC 9330) описывают новые средства контроля перегрузок, позволяющие значительно уменьшить время ожидания при загрузке сайтов и стримов, а также свести к минимуму сбои видеозвонков. Если сетевые пакеты, которыми обмениваются устройства, застряли в очереди сверх лимита, они маркируются с тем, чтобы стороны, получив ECN-уведомление (Explicit Congestion Notification), могли быстро принять меры для исправления ситуации (обычно слегка снижается скорость передачи).

Задержки (время передачи данных с устройства на сервер и получения ответа) — большая проблема современного интернета, и повышение пропускной способности каналов не способно ее решить. Узким местом могут стать ограниченная мощность пользовательского устройства, роутеров, запрашиваемого хоста, отказ DNS-сервера, а также чрезмерная сетевая буферизация (bufferbloat); в итоге задержки в цепочке суммируются.

Стандарт L4S позволяет ускорить реагирование устройств-участников на такие проблемы, притом без создания дополнительных задержек и с сохранением достойной пропускной способности. Более того, L4S можно использовать в одной сети с «классическими» алгоритмами контроля перегрузок.

По данным исследовательской компании CableLabs, задержки в сетях из-за bufferbloat обычно составляют сотни миллисекунд, иногда даже тысячи. С помощью различных ухищрений их удавалось сократить до десятков мс, а в случае L4S это менее 10 мс.

Использование L4S предполагает наличие ОС, роутера и сервера, поддерживающих этот стандарт. Летом 2022 года Apple на конференции WWDC представила бета-версии iOS 16 и macOS Ventura с поддержкой L4S, а в этом году компания уже предлагает опробовать новинку разработчикам и некоторым пользователям iOS 17 и macOS Sonoma.

 

Прошлым летом к полевым испытаниям L4S приступил телеком-провайдер Comcast. В тестировании технологии приняли участие Apple, Nvidia и Valve, на правах наблюдателей присутствовали также Nokia, Vodafone и Google.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru