В криптобиблиотеке Libgcrypt найдена опасная уязвимость

В криптобиблиотеке Libgcrypt найдена опасная уязвимость

В криптобиблиотеке Libgcrypt найдена опасная уязвимость

Авторов проектов на основе Libgcrypt призывают отказаться от использования недавно вышедшей версии 1.9.0 этой библиотеки. В ней обнаружена серьезная уязвимость, которую разработчик быстро устранил. Патч включен в состав сборки 1.9.1, она уже выложена в общий доступ.

Библиотеку Libgcrypt использует ряд программ для шифрования информации, в том числе GNU Privacy Guard (GnuPG). Выпуск Libgcrypt 1.9.0 анонсировали 19 января; ожидалось, что именно эта версия будет интегрирована в GnuPG 2.3.  Судя по всему, ее также взяли на вооружение разработчики Fedora и Gentoo Linux.

Найденная уязвимость классифицируется как переполнение буфера в куче. Она была привнесена два года назад в ходе подготовки к выпуску новой ветки Libgcrypt — 1.9. Эксплуатация уязвимости не требует больших усилий, поэтому по получении сигнала из Google Project Zero разработчик незамедлительно внес соответствующие изменения в код.

Проблема коснулась лишь Libgcrypt 1.9.0; при выполнении апгрейда пользователям настоятельно рекомендуется сразу перейти на 1.9.1.

Подпишитесь на новости

Сервер лёг — учёт встал: в Смоленске приостановили регистрацию авто

Поставить автомобиль на учёт в Смоленске временно не получится: в межрайонном отделении ГАИ №1 на улице Лавочкина приостановили регистрацию транспорта. Причина — технический сбой, сообщили в региональном УМВД.

Информацию ведомства приводит «О чём говорит Смоленск».

По словам начальника отдела РОИО регионального УГИБДД Максима Зыкова, проблема возникла на едином сервере, через который работает система регистрации во всей области.

В ведомстве называют перебои временными. Зыков рассчитывает, что регистрацию удастся возобновить на следующий день после сообщения о сбое, но точный срок восстановления не назвал. О возвращении системы в строй УМВД обещает объявить дополнительно.

Тем, кто уже подал заявление через Госуслуги, услугу окажут в ближайшие рабочие дни после восстановления сервера. Пока запись через портал тоже вынуждена ждать: электронное заявление есть, работающей системы — ещё нет.

RSS: Новости на портале Anti-Malware.ru