117 патчей потребовалось для устранения уязвимостей в загрузчике GRUB2

117 патчей потребовалось для устранения уязвимостей в загрузчике GRUB2

117 патчей потребовалось для устранения уязвимостей в загрузчике GRUB2

GRUB, популярный в мире Linux загрузчик операционной системы, содержит множество уязвимостей, которым эксперты присвоили высокий уровень опасности. Разработчики уже выпустили патчи — потребовалось 117 заплаток для устранения всех описанных брешей.

Проблема безопасности уходит корнями в уязвимость, известную под именем BootHole. Летом 2020 года мы писали о BootHole, с помощью которой злоумышленники могут обойти функцию безопасной загрузки (Secure Boot) и получить привилегии в атакованной системе.

Именно BootHole заставила многих специалистов уделить особое внимание безопасности процесса загрузки в целом и дырам в GRUB в частности. Как результат — на этой неделе разработчики GRUB выпустили более сотни патчей.

«Благодаря BootHole за последние несколько месяцев мы получили приличное количество уведомлений об уязвимостях загрузчика. Дополнительно мы сами также находили бреши в GRUB», — пишет команда проекта GRUB.

В итоге разработчики выпустили в общей сложности 117 патчей, которые устраняют восемь уязвимостей, перечисленных ниже:

  • CVE-2020-14372 (7,5 баллов, высокая степень опасности) — неполный список некорректного ввода;
  • CVE-2020-25632 (7,5 баллов, высокая степень опасности) — Use-after-free;
  • CVE-2020-25647 (6,9 баллов, средняя степень опасности) — запись за пределами границ;
  • CVE-2020-27749 (7,5 баллов, высокая степень опасности) — переполнение буфера;
  • CVE-2020-27779 (7,5 баллов, высокая степень опасности) — некорректная авторизация;
  • CVE-2021-3418 (6,4 баллов, средняя степень опасности) — некорректное хранение разрешений;
  • CVE-2021-20225 (7,5 баллов, высокая степень опасности) — запись за пределами границ;
  • CVE-2021-20233 (7,5 баллов, высокая степень опасности) — запись за пределами границ.

Российских детей предлагают не пускать в соцсети — вход только для 16+

Общественная палата РФ выдвинула новое предложение: ввести возрастной ценз 16+ на допуск в соцсети. Цель инициативы — снизить киберриски для недорослей и оградить их от вредного контента, с которым там можно столкнуться.

Воплотить в жизнь подобную рекомендацию непросто. В Австралии, например, такую же меру реализовали, обязав операторов соцсетей закрыть доступ пользователям младше 16 лет; за несоблюдение требования грозят штрафы до 50 млн AUD (33 млн USD).

«Я ранее предлагал доступ в интернет к чувствительной информации только по паспорту, считаю, что нужно и далее проводить политику, направленную на введение ограничений: допуск к социальным сетям только с 16 лет», — заявил РИА Новости член комиссии ОП РФ по экспертизе законопроектов Евгений Машаров.

В ходе беседы он также упомянул и другие возможные ограничения по контенту: блокировку онлайн-игр не зарегистрированных в России издателей, окончательную блокировку WhatsApp (собственность Meta, признанной экстремистской и запрещенной в России), рамочное регулирование ИИ-технологий.

«Это надо делать комплексно, помогая органам исполнительной власти настраивать допуск к контенту так, чтобы завтра мы с вами не боялись вести наших детей на улицу», — подчеркнул собеседник.

Следя примеру Австралии, возможность введения возрастных ограничений на доступ к соцсетям рассматривают и другие страны — Дания, Франция, Испания, Греция, Турция. К сожалению, используемые сервисами средства выявления возраста несовершенны, и современные дети умеют их обходить.

RSS: Новости на портале Anti-Malware.ru