Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

Google устранила в Chrome 27 дыр и выплатила исследователям $130 000

На этой неделе Google выпустила Chrome версии 93, в котором разработчики устранили в общей сложности 27 уязвимостей. Информация о 19 багах пришла от сторонних исследователей, поэтому интернет-гигант похвастался выплатами за выявленные дыры.

Среди исправленных изъянов были пять уязвимостей, получивших высокую степень риска. Все они затрагивают различные компоненты браузера.

Наиболее опасной Google признала брешь под идентификатором CVE-2021-30606, которая представляет собой use-after-free в Blink. На дыру указали специалисты компании 360 Alpha Lab, получившие в итоге вознаграждение в размере $20 тысяч.

Такие же баги нашли в Permissions (CVE-2021-30607), Web Share (CVE-2021-30608) и Sign-In (CVE-2021-30609). Google заплатила за них $10 000, $7 500 и $5 000 соответственно. Стоит также выделить еще одну брешь, затрагивающую Extensions API, о которой сообщили разработчики другого браузера — Vivaldi.

Ещё 12 уязвимостей получили среднюю степень риска, а двум дырам присвоили низкий уровень. По словам Google, в общей сложности исследователи получили $130 тысяч за обнаруженные баги. Последний билд Chrome идёт под номером 93.0.4577.63.

5G на частоте 4,9 ГГц в России пока ограничивается пилотными зонами

С российским 5G обнаружился важный нюанс. Сети пятого поколения действительно запущены, но работа в новом диапазоне 4,63-4,99 ГГц пока ограничивается пилотными зонами. Коммерческие сервисы на первом этапе разворачиваются преимущественно на уже используемых операторами частотах LTE.

МТС создала зоны 5G в диапазоне 4,9 ГГц в Москве, Санкт-Петербурге, Новосибирске, Екатеринбурге и Уфе.

Однако в Минцифры уточнили: оператор получил разрешение на тестирование оборудования без взимания платы с абонентов. Оно действует до 1 августа 2027 года и основано на решении Госкомиссии по радиочастотам от 2019 года.

Источник «Коммерсанта» в отрасли считает, что называть эти площадки полноценным коммерческим запуском некорректно. Старое разрешение позволяло проводить пилоты, в том числе на зарубежном оборудовании.

В МТС подтвердили, что действуют в рамках решения ГКРЧ, но производителя техники не раскрыли. По данным собеседников издания, оператор использует иностранные базовые станции.

А вот новое решение ГКРЧ уже устанавливает другие правила: строить сети в диапазоне 4,63-4,99 ГГц можно только на сертифицированном российском оборудовании. Здесь и начинается главная загвоздка — серийных отечественных базовых станций 5G на рынке пока нет.

«Иртея» рассчитывает поставить первые станции в начале 2027 года, Yadro также планирует начать серийное производство в следующем году. До этого операторы будут развивать 5G в уже выделенных им LTE-диапазонах. МегаФон, например, прямо заявил, что пошёл именно по такому пути.

Ранее Минцифры сообщило о запуске коммерческого 5G в 16 городах для потенциальной аудитории около 10 млн человек. Использование существующих частот должно увеличить пропускную способность сетей на 20-25%, а до конца 2026 года технологию хотят распространить ещё на 50 городов.

RSS: Новости на портале Anti-Malware.ru