Сборка Windows Core Polaris OS от Microsoft утекла в Сеть

Сборка Windows Core Polaris OS от Microsoft утекла в Сеть

Сборка Windows Core Polaris OS от Microsoft утекла в Сеть

Сборка Windows Core Polaris для разработчиков просочилась в Сеть, в очередной раз подтвердив, что Microsoft активно работает над отдельной операционной системой, предназначенной для малопроизводительных устройств.

Уточним для тех, кто не в курсе: уже давно ходят слухи, что Microsoft тайно занимается особой версией Windows под кодовым именем «Windows Core OS». Основная задача этой платформы — адаптировать Windows под разные устройства: смартфоны, компьютеры с двумя экранами, устройства для совместной работы и т. п.

С помощью Windows Core OS Microsoft изначально создала два ответвления Windows: Andromeda (для мобильных устройств), Polaris (для более привычных ноутбуков). Версия Polaris создавалась для ограниченных малой мощностью девайсов, именно она утекла в Сеть.

Согласно опубликованной информации приложений и оболочки Windows.

«Это PolarisOS, специальная версия Windows Core OS, разработанная под десктопы и лэптопы. Этот образ достаточно ранний, поэтому в него не включили ничего, помимо самой ОС. Сборка идёт без оболочки — чтобы загрузить её, вам потребуется ARM-устройство и драйверы», — пишет Scamdisk, сообщивший об утечке.

Scamdisk, к слову, известен сливами закрытых сборок Windows разных версий. Например, специалист выкладывал билды Windows 7, Windows 8, Windows 10 и Windows Server, что может свидетельствовать о его погружённости в тему.

Google закрыла в Chrome 11 уязвимостей

Google выпустила стабильную версию Chrome 145 и закрыла в ней 11 уязвимостей, включая три с высоким уровнем риска. Самой серьёзной среди них стала CVE-2026-2313 — use-after-free в компоненте CSS. За её обнаружение исследователь получил $8 тыс. по программе баг-баунти.

Ещё две серьёзные проблемы — CVE-2026-2314 и CVE-2026-2315 — связаны с переполнением буфера в Codecs и некорректной реализацией WebGPU. Эти бреши нашли специалисты Google.

В числе уязвимостей среднего уровня выделяется CVE-2026-2316 — недостаточная проверка политик безопасности во Frames. За неё выплатили $5 тыс. Также закрыта ошибка в модуле Animation (CVE-2026-2317), за которую исследователь получил $2 тыс.

Кроме того, устранены проблемы в Picture-in-Picture и File Input (обе — некорректная реализация), гонка потоков в DevTools и ещё один use-after-free в Ozone. Две уязвимости с низким уровнем опасности затрагивали File Input и механизм загрузок.

В общей сложности Google выплатила исследователям более $18 тыс. вознаграждений.

Новая версия браузера распространяется как 145.0.7632.45 для Linux и 145.0.7632.45/46 для Windows и macOS. О фактах эксплуатации закрытых уязвимостей в дикой среде компания не сообщает. Тем не менее пользователям рекомендуют обновиться как можно скорее.

RSS: Новости на портале Anti-Malware.ru