Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость затрагивает ряд материнских плат Intel

Критическая уязвимость, за счёт которой атакующий может повысить права, затрагивает несколько популярных материнских плат Intel, а также некоторые серверные системы и вычислительные модули.

Успешную атаку удалённый злоумышленник может провести в обход аутентификации. По шкале CVSS эта брешь получила 9,6 из 10 баллов (критическая), её идентификатор — CVE-2020-8708.

По словам эксперта Дмитрия Олексюка, обнаружившего проблему безопасности, дыра находится в прошивке Emulex Pilot 3. Этот контролер, как известно, отслеживает физическое состояние компьютера.

Emulex Pilot 3 используется в ряде материнских плат, серверных операционных систем, а также в некоторых модулях вычисления производства Intel. Критическая уязвимость существует из-за некорректных механизмов аутентификации.

В первую очередь выявленная брешь опасна из-за возможности удалённой эксплуатации, при этом атакующий не должен проходить аутентификацию. Однако есть нюанс: злоумышленник должен находиться в том же сегменте сети, что и уязвимый сервер.

Разработчики Intel уже успели выпустить патч. Следовательно, риск эксплуатации существенно снижен.

Подпишитесь на новости

Photoshop на Rust: ArtCraft создает открытые альтернативы софту Adobe

Разработчики ArtCraft с помощью ИИ взялись за амбициозную задачу — создать открытые альтернативы популярным приложениям Adobe, Microsoft Office и AutoCAD. Знакомые инструменты и интерфейсы, но теперь с исходниками на GitHub вместо закрытой экосистемы.

В линейке ArtCraft представлены PhotoCraft для редактирования изображений, VectorCraft для векторной графики, FilmCraft для монтажа, LightCraft для обработки фотографий, PdfCraft для PDF, EffectCraft для эффектов и DesignCraft для верстки.

Также развиваются WordCraft, GridCraft, DeckCraft и CADCraft — проекты для документов, таблиц, презентаций и проектирования.

Показательный пример — PhotoCraft, который авторы называют независимой реализацией Photoshop на Rust. В нем заявлены слои, маски, кисти, корректирующие слои и работа с PSD. Привычные меню и сочетания клавиш должны облегчить переход.


Редактор работает локально, поддерживает Windows, macOS, Linux и браузерную сборку через WebAssembly. Код доступен под лицензиями Apache 2.0 и MIT. Есть и управление через MCP: ИИ-агент может обращаться к тому же набору команд, который использует интерфейс приложения.

Но отправлять Photoshop на пенсию пока рано. Авторы прямо называют PhotoCraft ранней альфой и предупреждают, что он еще не заменяет профессиональный редактор в ежедневной работе.

Среди пробелов — генеративные функции, часть инструментов, типографика и совместимость с плагинами.

Замах серьезный. Теперь проектам предстоит проверка: реальные файлы, сложные рабочие процессы и пользователи, которым результат нужен к дедлайну.

RSS: Новости на портале Anti-Malware.ru