Хотели протестировать: почему портал госуслуг упал

Хотели протестировать: почему портал госуслуг упал

11 мая часть россиян столкнулась с недоступностью портала госуслуг, с помощью которого сейчас, по словам президента, можно оформить ряд пособий. Представители «РТ Лабс» разъяснили причину сбоев в работе ресурса.

Пресс-служба «РТ Лабс», дочерней компании оператора госуслуг «Ростелекома», заявила, что недоступность ресурса была связана с проведением тестирования его устойчивости к наплыву посетителей.

Российские пользователи сообщили о недоступности сайта госуслуг сразу после обращения президента страны Владимира Путина. Напомним, что глава государства объяснил, что через ресурс можно оформить ряд пособий.

«Сбои в работе портала госуслуг связаны с тестированием нагрузки из-за планируемого роста числа обращений. В настоящий момент ресурс работает в штатном режиме», — цитируют «РИА Новости» пресс-службу «РТ Лабс».

Напомним, что в этом году Генпрокуратура России решила создать специальный веб-ресурс, который будет работать через портал госуслуг. Основная задача этого ресурса — уведомлять россиян о кибермошенничестве.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Эксперты создали JavaScript-эксплойт для атак на DDR4-модули памяти

Специалисты Амстердамского свободного университета и Федерального института технологии опубликовали исследование, в котором описывается новый вариант известного вектора атаки Rowhammer, затрагивающего модули оперативной памяти формата DDR4.

Новую технику, получившую имя SMASH (Synchronized MAny-Sided Hammering), можно использовать для запуска атаки посредством JavaScript-кода. При этом все меры защиты, которые производители предусмотрели за последние семь лет, оказываются неэффективными.

«Несмотря на функцию in-DRAM Target Row Refresh (TRR), которую ранее внедрили для защиты от Rowhammer, большинство современных DDR4-модулей по-прежнему уязвимы [перед SMASH]», — пишут исследователи. — «SMASH использует политики замена кеша для создания оптимальных паттернов доступа».

«Чтобы обойти in-DRAM TRR, SMASH тщательно планирует взаимодействие с кешем и тем самым отходит от принципа «bit-flipping», которым славится Rowhammer».

Синхронизируя запросы памяти с командами обновления DRAM, специалисты создали сквозной JavaScript-эксплойт, способный полностью скомпрометировать Firefox за 15 минут. Другими словами, многие пользователи всё ещё уязвимы, бродя по ненадёжным веб-сайтам.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru