Сборка Windows 10 19624 устраняет проблемы и баги службы Windows Update

Сборка Windows 10 19624 устраняет проблемы и баги службы Windows Update

Microsoft выпустила тестовую сборку Windows 10 под номером 19624, в которой разработчики устранили проблемы службы обновления ОС Windows Update. Напомним, что ранее пользователи жаловались на ошибки при установке апдейтов.

В частности, Microsoft уделила внимание ошибке с кодом 0x800700b7, не дающей нормально работать Windows Update.

Известно также, что пользователям мешал баг бесконечной проверки наличия обновлений — служба Windows Update якобы пыталась найти апдейты, однако процесс не заканчивался до тех пор, пока пользователь полностью не закрывал настройки.

Помимо этого, разработчики корпорации из Редмонда обновили опциональные обновления, сделав их ещё более функциональными. Также устранили ошибку Windows Update с кодом 0xc0000409.

Microsoft приняла во внимание и непростую ситуацию с пандемией новой коронавирусной инфекции COVID-19, оснастив панель поиска Windows быстрым доступом к заслуживающей доверия информации в отношении вируса.

На данном этапе эта сборка ещё тестируется, но можно ожидать, что уже скоро все пользователи смогут установить её и избавить свои системы от багов и проблем службы обновления.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GitHub быстро заменила приватный ключ RSA SSH, случайно слитый в паблик

Пользователей GitHub.com предупреждают о смене закрытого ключа RSA, который используется для защиты Git-операций, выполняемых через SSH. Причиной замены является его компрометация: секрет кратковременно был доступен в публичном репозитории, куда попал по недосмотру.

Меры предосторожности были приняты сегодня, 24 марта, в 05:00 UTC (в восемь утра по Москве). В противном случае злоумышленники смогли бы сымитировать хостинг-сервис или отслеживать операции юзеров, использующих SSH.

«Данный ключ не предоставляет доступ к инфраструктуре GitHub или клиентским данным, — пояснил глава ИБ-службы хостера Майк Хэнли (Mike Hanley). — Изменения коснутся лишь Git-операций, выполняемых по SSH с использованием RSA».

Входящий веб-трафик GitHub.com и Git-операции через HTTP не затронуты. Те, кто использует ключи ECDSA и Ed25519, изменений не заметят, и никаких действий от них не потребуется.

В тех случаях, когда при подключении к сайту по SSH отображается такое сообщение, следует удалить прежний ключ RSA и добавить новый:

 

Для удаления ключа нужно выполнить команду:

 

Добавить новый ключ можно, запустив автообновление, либо выполнить оба действия вручную. Успех будет сигнализировать следующий фингерпринт:

 

Работы по обновлению всех тегов еще не завершены, поэтому пользователи GitHub Actions, включившие опцию ssh-key, могут столкнуться с отказом actions/checkout. Свидетельств злонамеренного использования попавшего в паблик ключа не обнаружено.

По словам Хэнли, это случайный слив, а не результат компрометации систем GitHub либо клиентской информации, как два месяца назад. Тогда злоумышленникам удалось украсть сертификаты подписи кода для macOS-клиента GitHub и редактора Atom.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru