Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

На этой неделе Google выпустила Chrome версии 93, в котором разработчики устранили в общей сложности 27 уязвимостей. Информация о 19 багах пришла от сторонних исследователей, поэтому интернет-гигант похвастался выплатами за выявленные дыры.

Среди исправленных изъянов были пять уязвимостей, получивших высокую степень риска. Все они затрагивают различные компоненты браузера.

Наиболее опасной Google признала брешь под идентификатором CVE-2021-30606, которая представляет собой use-after-free в Blink. На дыру указали специалисты компании 360 Alpha Lab, получившие в итоге вознаграждение в размере $20 тысяч.

Такие же баги нашли в Permissions (CVE-2021-30607), Web Share (CVE-2021-30608) и Sign-In (CVE-2021-30609). Google заплатила за них $10 000, $7 500 и $5 000 соответственно. Стоит также выделить еще одну брешь, затрагивающую Extensions API, о которой сообщили разработчики другого браузера — Vivaldi.

Ещё 12 уязвимостей получили среднюю степень риска, а двум дырам присвоили низкий уровень. По словам Google, в общей сложности исследователи получили $130 тысяч за обнаруженные баги. Последний билд Chrome идёт под номером 93.0.4577.63.

Карты Мир научились платить через смарт-часы без интернета

Владельцы карт «Мир» теперь могут расплачиваться смарт-часами. Национальная система платёжных карт запустила новую версию Mir Pay для носимых устройств, где достаточно разбудить экран поворотом запястья и поднести часы к терминалу. Смартфон во время оплаты доставать не потребуется.

Подключение к интернету часам тоже не нужно: необходимая информация для проведения транзакций заранее сохраняется в памяти устройства. В НСПК утверждают, что платёж проходит практически мгновенно, выяснил «Код Дурова».

Сервис доступен клиентам всех банков, работающих с Mir Pay. То есть отдельного списка поддерживаемых кредитных организаций для часов не предусмотрено, главным ограничением пока остаётся само устройство.

На старте выбор довольно скромный. По имеющимся данным, оплата работает на Huawei Watch 5 и Huawei Watch Ultimate 2 под управлением HarmonyOS 5.0 и новее.

Приложение Mir Pay для часов можно установить через AppGallery. В НСПК обещают постепенно расширять перечень совместимых моделей, но конкретных устройств и сроков пока не называют.

О планах добавить оплату часами оператор платёжной системы рассказывал ещё в июне на своей технологической конференции. Теперь функция добралась до пользователей и превращает смарт-часы из фитнес-трекера с уведомлениями в полноценный платёжный инструмент.

RSS: Новости на портале Anti-Malware.ru