Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google в марте устранил 70 уязвимостей в Android (одна критическая)

Google уже успел выпустить мартовский набор обновлений для операционной системы Android. В этом месяце корпорация устранила 70 уязвимостей, среди которых была одна критическая.

Самая опасная брешь получила идентификатор CVE-2020-0032, она угрожает владельцам смартфонов на Android 8.0, 8.1, 9 и 10.

«Критическая уязвимость позволяет удалённому киберпреступнику использовать специально созданный файл для выполнения кода в контексте привилегированного процесса», — пишет Google по поводу проблемы безопасности.

Помимо CVE-2020-0032, интернет-гигант устранил две уязвимости высокой степени риска, одна из которых приводит к повышению прав в системе (CVE-2020-0033), а другая способна спровоцировать утечку информации (CVE-2020-0034).

Ещё одна дыра во фреймворке — CVE-2020-0031 — затрагивает исключительно работающие на Android 10 мобильные устройства.

По традиции рекомендуем установить все патчи как можно скорее. Обратите внимание, что для уязвимости в драйвере MediaTek уже опубликован эксплойт, которым активно пользуются злоумышленники.

Подпишитесь на новости

Торвальдс распробовал ИИ: кодить веселее, разгребать патчи — нет

Линус Торвальдс признался, что ему нравится использовать ИИ для программирования. Раньше создатель Linux относился к таким инструментам скептически, но теперь считает их полезными (особенно для задач, в которых сам не силен).

Как пишет ZDNet, Торвальдс рассказал об этом на Open Source Summit Europe. В качестве примера он привел собственный проект гитарной педали.

Интерфейс на C работал, но выглядел старомодно. Торвальдс подключил ИИ, чтобы улучшить его. Первый результат оказался ужасным: пришлось показать модели существующую реализацию и объяснить, что именно требуется изменить.

По мнению папы Линукса, вайб-кодинг помогает вернуть удовольствие от небольших проектов. На фоне профессионального ПО начинающему программисту трудно считать свои эксперименты значимыми, а ИИ позволяет быстрее получить осязаемый результат.

При этом для серьезных и важных задач Торвальдс призывает использовать ИИ осторожно. Он также отмечает обратную сторону автоматизации: инструменты помогают искать уязвимости, но заваливают сопровождающих ядро сомнительными отчетами и поверхностными исправлениями.

RSS: Новости на портале Anti-Malware.ru