Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Google залатала критическую RCE-уязвимость в Android

Июньский набор заплаток от Google устранил более 90 уязвимостей в мобильной операционной системе Android и устройствах Pixel. Среди пропатченных дыр есть критический баг, позволяющий потенциальному злоумышленнику получить контроль над уязвимым мобильным устройством.

Самая опасная брешь из набора получила идентификатор CVE-2021-0507, она затрагивает системный компонент Android — System. Согласно описанию, этот баг позволяет удалённому атакующему выполнить код в контексте привилегированного процесса.

Компонент System отметился ещё одной критической уязвимостью — CVE-2021-0516, приводящей к повышению прав в системе. К сожалению, технические детали этой дыры пока не разглашаются, поскольку Google ждёт, чтобы как можно большее число пользователей установило патчи.

Помимо этого, в июне разработчики пропатчили CVE-2021-0511, с помощью которой локальный злоумышленник может выполнить код и получить дополнительные права в системе. Также можно выделить четыре бага в Media Framework: CVE-2021-0508, CVE-2021-0509, CVE-2021-0510, CVE-2021-0520.

Оставшиеся уязвимости получили высокую степень риска (CVE-2020-14305, CVE-2021-0512, CVE-2021-0521), в основном они приводят к локальному повышению привилегий.

Что касается Pixel, то большинство брешей в этих устройствах получили среднюю степень опасности. Две из них, например, касаются DoS — CVE-2020-1971 и CVE-2021-0555. Ещё одна (CVE-2021-0557) допускает удалённое выполнение кода в Media Framework.

Российские физики научили жидкий свет запоминать данные

Учёные из Российского квантового центра, МФТИ и СПбГУ показали, что поляритонный конденсат способен сохранять поляризацию светового сигнала на протяжении сотен пикосекунд — в сотни раз дольше жизни отдельной квазичастицы. В перспективе эффект можно использовать для создания оптической памяти, которой не придётся постоянно переводить фотоны в электрические сигналы и обратно.

Поляритоны возникают при сильном взаимодействии света с электронными возбуждениями в полупроводнике.

В большом количестве они образуют коллективное состояние, которое за необычные свойства называют жидким светом. Отдельный поляритон исчезает почти мгновенно, однако оставленная входным импульсом поляризация продолжает жить во всём конденсате.

Система не клонирует фотон и не сохраняет его целиком, зато запоминает состояние поляризации даже очень слабого сигнала.

Несколько сотен пикосекунд звучат не особенно впечатляюще рядом с флешкой, которая хранит отпускные фотографии годами. Но внутри оптического процессора это солидный запас времени: свет успевает пройти между вычислительными узлами, не превращаясь по дороге в электричество.

Такой подход способен упростить архитектуру фотонных и квантовых вычислителей, ускорить обмен данными и снизить энергопотребление. Особенно важно, что поляритонные системы можно создавать в материалах, работающих при комнатной температуре, а не только в лабораторном морозильнике.

Результаты опубликованы в журнале Physical Review Letters. Российский квантовый центр рассматривает поляритонный конденсат как возможную основу для классической и однофотонной памяти.

RSS: Новости на портале Anti-Malware.ru