Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google устранил в Chrome баг WebGL, позволяющий выполнить код

Google исправил уязвимость класса use-after-free в библиотеке WebGL (Web Graphics Library) — компоненте Google Chrome. В случае злонамеренного использования брешь могла привести к выполнению вредоносного кода в контексте процесса браузера.

WebGL представляет собой JavaScript API, который браузеры используют для отображения интерактивной 2D- и 3D-графики без привлечения плагинов.

Патч для уязвимости уже включён в бета-версию Chrome, а в стабильном релизе Google Chrome 85.0.4149.0 он должен выйти сегодня (согласно расписанию Google).

Уязвимость в браузере обнаружил специалист компании Cisco Марчин Товальски. Брешь получила идентификатор CVE-2020-6492 и 8,3 баллов по шкале CVSSv3.

Как объясняет Товальски, уязвимость приводит к сбою в момент, когда компонент WebGL пытается некорректно обработать объекты в памяти.

Финляндия уберёт российский трафик с ЛЭП, операторы ищут обход

Финская энергетическая компания Fingrid предупредила российских операторов связи: с 2027 года она может прекратить обслуживать опоры ЛЭП, на которых висят волоконно-оптические линии между Россией и Финляндией. По данным «Коммерсанта», кабели планируют обрезать, а опоры — разобрать.

Причина в следующем: электричество из России не поступает в Финляндию с 2022 года, поэтому поддерживать инфраструктуру ради одних только ВОЛС стало невыгодно.

В «Россетях» подтвердили, что российский участок линии 400 кВ Выборгская — Юлликкяля / Кюми уже четыре года работает в ограниченном режиме без энергопереток.

Для российских операторов финское направление остаётся важным. По одной из оценок, через него проходит 60-70% зарубежного трафика, а до 30% линий связи с Финляндией размещены именно на опорах ЛЭП. Остальные кабели проложены вдоль железной дороги и по дну Балтийского моря.

Но рубильник над российским интернетом пока никто не занёс. Операторы уже обсуждают с финскими телеком-компаниями альтернативные маршруты и погранпереходы. Кроме того, трафик можно перераспределить через Белоруссию, страны Балтии, подводные кабели и восточные направления.

Для абонентов демонтаж линий, скорее всего, пройдёт незаметно. Однако резервных каналов станет меньше, а маршрутизацию придётся перенастраивать.

Если выпавшую пропускную способность не удастся компенсировать, отдельные участки Сети могут перегрузиться. Тогда пользователи европейской части России рискуют получить увеличенные задержки и более медленный доступ к зарубежным ресурсам.

RSS: Новости на портале Anti-Malware.ru