Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Команда 0patch предлагает бесплатные микропатчи для PrintNightmare

Специалисты ACROS Security создали микропатчи для RCE-уязвимости в спулере печати Windows, получившей известность как PrintNightmare. Временный фикс устанавливается с помощью агента 0patch и предоставляется в пользование бесплатно — до тех пор, пока Microsoft не выпустит полноценную заплатку.

Напомним, PrintNightmare вначале определили как локальное повышение привилегий, но впоследствии Microsoft скорректировала бюллетень, обозначив категорию как удаленное исполнение кода. Патч для CVE-2021-1675 вышел в прошлом месяце, однако оказалось, что он лишь отчасти устраняет уязвимость.

Тем временем в Сети в общем доступе появились несколько PoC-эксплойтов, которые исправно работали на полностью пропатченных серверных Windows. В Microsoft подтвердили наличие проблемы и зарегистрировали ее под новым идентификатором (CVE-2021-34527), посоветовав пользователям до выхода патча отключить сервис SpoolSv или запретить удаленный вывод на печать через групповые политики.

Ввиду появления данных о попытках использования этой RCE в реальных атаках команда 0patch проанализировала уязвимость и подготовила микропатчи, способные оградить от эксплойта серверы и контроллеры домена в Windows-сетях. Эта защита уже доступна для Windows Server 2019, 2016, 2012 R2 и 2008 R2; сегодня также выйдет микропатч для Windows Server 2012.

Искомый эффект гарантирован только для полностью пропатченных систем. Разработчики обещают выпустить дополнительные микропатчи, если появятся известия о вероятности эксплойта на других Windows-платформах.

Эмулятор PS3 для Android перестал жарить смартфоны вхолостую

Разработчики эмулятора PlayStation 3 для Android ARMSX3 выпустили обновление 0.9.7. Оно устраняет несколько проблем с производительностью, из-за которых смартфоны грелись даже тогда, когда эмулятор не выполнял полезной работы. Команда нашла сразу три участка кода, бессмысленно нагружавших процессор.

В частности, на устройствах с чипами уровня Snapdragon 8 Elite циклы ожидания, которые должны были усыплять ядра, продолжали работать на полной скорости. Теперь они действительно отправляют процессор отдыхать.

Разработчики также исправили зависание при закрытии игры. Раньше эмулятор завершал графический поток RSX некорректно: изображение замирало, звук продолжал играть, а закрыть приложение нормально не получалось. В версии 0.9.7 остановка выполняется через механизм потери GPU-устройства.

Обновление убрало лишнюю обработку текстур, прекратило засорять журнал повторяющимися предупреждениями о шейдерах и исправило самопроизвольный запуск игр без ограничения частоты кадров. Также появился режим записи звука, ради него придётся пожертвовать небольшой задержкой аудио.

Новая версия уже опубликована на GitHub.

RSS: Новости на портале Anti-Malware.ru