Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Эксперт Google Project Zero выявил три уязвимости в веб-сервере Apache

Администраторы серверов на Apache должны установить последние обновления, поскольку специалист Google Project Zero выявил множество уязвимостей в кросс-платформенном софте.

Разработчики Apache Foundation выпустили версию Apache 2.4.46, которая в общей сложности устраняет три уязвимости. В определённых ситуациях злоумышленники могут использовать эти бреши для выполнения вредоносного кода или запуска DoS-атаки, способной положить сервер.

Уязвимости получили идентификаторы CVE-2020-9490, CVE-2020-11984, CVE-2020-11993. Обнаружил их Феликс Вильгельм, исследователь в области кибербезопасности из Google Project Zero.

Самый серьёзный баг — CVE-2020-9490 — находится в модуле HTTP/2. С его помощью атакующий может вызвать повреждение памяти, отправив специально созданный заголовок «Cache-Digest». В итоге система упадёт в DoS.

Вторая уязвимость под идентификатором CVE-2020-11984 представляет собой возможность переполнения буфера за счёт использования модуля «mod_uwsgi». В случае успешной эксплуатации атакующий может удалённо выполнить код.

Также брешь открывает возможность для просмотра, изменения и удаления конфиденциальных данных. Технические подробности описали представители Apache.

Третья проблема безопасности (CVE-2020-11993) актуальна только в том случае, если в модуле «mod_http2» включён режим отладки. Её эксплуатация также способна привести к повреждению памяти.

К 2029-му в России начнут отключать таксистов от агрегаторов за переработки

Российские власти хотят навести порядок с режимом труда и отдыха водителей такси. И нет, речь не о вежливой памятке. Водителей, которые нарушают правила, могут начать отключать от сервисов заказа такси.

Как сообщает ТАСС со ссылкой на утверждённый правительством РФ документ, власти проработают механизм, при котором агрегаторы смогут ограничивать доступ водителей к заказам.

Причиной может стать несоблюдение режима труда и отдыха, а также грубые или регулярные нарушения законодательства в сфере безопасности дорожного движения.

Проще говоря, если водитель работает на износ, игнорирует перерывы и превращает смену в марафон, его могут временно или полностью отрезать от платформы. Идея понятная: уставший водитель за рулём — это уже не герой труда, а потенциальная проблема на дороге.

Проработать меры должны Минтранс, МВД и региональные власти при участии самих сервисов такси. Срок — до 2029 года. После этого ожидается доклад в правительство.

Сейчас по закону нормальная продолжительность рабочей недели для водителей такси не должна превышать 40 часов. При пятидневке ежедневная смена должна быть не больше 8 часов. При суммированном учёте рабочего времени её можно продлить до 10–12 часов.

Есть и правило по перерывам: после каждых 4,5 часа за рулём водитель обязан отдыхать минимум 45 минут. Этот перерыв можно делить на части, но совсем игнорировать его нельзя.

Если механизм действительно заработает, агрегаторам придётся внимательнее следить не только за рейтингами и поездками, но и за тем, сколько водитель фактически проводит за рулём. А водителям — привыкать к мысли, что бесконечная смена может закончиться не премией, а отключением от сервиса.

RSS: Новости на портале Anti-Malware.ru