GitHub устранил опасную брешь спустя две недели после раскрытия деталей

GitHub устранил опасную брешь спустя две недели после раскрытия деталей

GitHub устранил опасную брешь спустя две недели после раскрытия деталей

Разработчики GitHub наконец устранили уязвимость высокой степени риска, о которой им более трёх месяцев назад сообщили исследователи из Google Project Zero. На тот момент было известно, что брешь затрагивает функцию Actions.

Напомним, что Actions представляет собой инструмент автоматизации рабочего процесса для разработчиков. Как отметил Феликс Вильгельм из Google Project Zero, Actions уязвима перед атакой инъекции команд.

Несмотря на высокую степень риска, которую присвоили уязвимости эксперты Google, представители GitHub заявили, что это проблема среднего уровня опасности.

Как правило, Google Project Zero раскрывает информацию о найденных уязвимостях спустя 90 дней после уведомления разработчиков. В этом случае GitHub долгое время тянул, поэтому исследователи были вынуждены опубликовать технические подробности через 104 дня.

Сейчас разработчики наконец одумались и устранили уязвимость, как и предлагал Вильгельм изначально. Для этого достаточно было отключить команды «set-env» и «add-path».

Жаль только, что представителям GitHub понадобилось ждать две недели после публикации подробностей проблемы безопасности.

Перевод Дурову могут счесть финансированием терроризма, но не автоматически

Российские счета основателя Telegram Павла Дурова* должны заблокировать после его включения в перечень террористов и экстремистов Росфинмониторинга. Ограничения распространяются прежде всего на личные финансы и имущество Дурова*.

Об этом РИА Новости сообщил адвокат Дмитрий Рощин. Банки и другие финансовые организации обязаны приостановить операции по его счетам в России.

При этом Telegram не становится автоматически запрещённым или экстремистским ресурсом, уточняют «Известия». Мессенджер и его основатель с точки зрения закона — всё-таки не одно и то же.

С переводами Дурову* ситуация сложнее. Сам факт отправки денег ещё не превращает человека в финансиста терроризма. Для уголовной ответственности потребуется доказать, что средства предназначались именно для террористической деятельности, подчеркнул адвокат.

Росфинмониторинг внёс предпринимателя в перечень 30 июля. Ранее ФСБ предъявила ему обвинение в содействии террористической деятельности и объявила в международный розыск.

По версии ведомства, администрация Telegram не удалила каналы, чаты и боты, которые украинские спецслужбы якобы использовали при подготовке диверсий, терактов, массовых убийств и кибератак в России. Виновным Дурова* пока не признали, это может сделать только суд.

* Внесён Росфинмониторингом в перечень террористов и экстремистов.

RSS: Новости на портале Anti-Malware.ru