Внеплановые патчи для Photoshop устраняют критические уязвимости

Внеплановые патчи для Photoshop устраняют критические уязвимости

Внеплановые патчи для Photoshop устраняют критические уязвимости

Adobe выпустила внеплановые патчи, устраняющие критические уязвимости в Photoshop и других продуктах компании. Опасность кроется в том, что с помощью этих брешей атакующий может выполнить код в системах Windows.

В общей сложности сегодняшние обновления, выпущенные вне очереди, устраняют 12 уязвимостей, уже успевших получить идентификаторы CVE. На Photoshop приходится несколько таких программных изъянов.

Известно, что уязвимы также приложения Bridge и Prelude. Интересно, что Adobe выпустила внеплановые патчи спустя неделю после официального июльского набора обновлений (в котором тоже устранялись критические баги, приводящие к выполнению кода).

По словам представителей Adobe, им неизвестно о существовании готовых эксплойтов или о попытках использования этих уязвимостей в атаках. Чтобы не провоцировать злоумышленников, компания не стала публиковать технические детали брешей.

Суть устранённых проблем безопасности кроется в возможности чтения и записи за пределами границ. У Photoshop таких дыр пять: CVE-2020-9683 и CVE-2020-9686 (возможность чтения), а также CVE-2020-9684, CVE-2020-9685, CVE-2020-9687 (возможность записи).

Уязвимости затрагивают Photoshop CC 2019 версии 20.0.9 и более ранние, Photoshop 2020 21.2 и более ранние. Пользователям рекомендуют обновиться до 20.0.10 и 21.2.1.

Для ЦОДов в России предложили отдельный ОКВЭД и новые правила строительства

Российским дата-центрам могут серьезно облегчить жизнь. Аналитический центр при правительстве подготовил проект дорожной карты «Гильотина 2.0», который предполагает масштабную зачистку нормативных барьеров для отрасли ЦОДов. Документ затрагивает более 15 законов и подзаконных актов.

Его главная идея проста: если стране нужны новые дата-центры, строить и эксплуатировать их должно быть проще.

Одно из ключевых предложений, по данным «Ведомостей», — официально выделить ЦОДы в отдельную категорию бизнеса. Для них хотят создать собственные коды ОКВЭД и закрепить дата-центры как отдельный вид использования земельных участков в градостроительной документации.

Также предлагается упростить выделение земель под строительство ЦОДов, прокладку кабельной инфраструктуры и переоборудование уже существующих зданий под серверные площадки.

 

Отдельный блок посвящен энергетике. Для отрасли предлагают закрепить статус особо значимых потребителей электроэнергии и снять ограничения на подключение к единой энергосети для объектов с собственной генерацией мощностью свыше 25 МВт.

Еще одна инициатива касается пожарной безопасности. Для дата-центров хотят разработать специальные правила, учитывающие безлюдный режим работы машинных залов. Это может позволить отказаться от части традиционных требований, например обязательных систем водяного пожаротушения.

 

Изменения затронут и инвестиционные проекты. В реестр ЦОДов предлагается включать не только уже работающие объекты, но и строящиеся или проектируемые площадки. По оценкам авторов документа, это позволит сократить инвестиционный цикл на 6-12 месяцев.

Не забыли и про кадры. В дорожную карту включены предложения по созданию профильных образовательных программ и профессиональных стандартов для специалистов отрасли.

Впрочем, документ пока находится на стадии обсуждения. Источники на рынке отмечают, что часть инициатив еще может измениться. Но общий тренд уже очевиден: власти начинают воспринимать дата-центры как отдельную стратегическую отрасль, а не просто как разновидность объектов связи.

RSS: Новости на портале Anti-Malware.ru