Срочные патчи от Apple устраняют две 0-day в iPhone и iPad

Срочные патчи от Apple устраняют две 0-day в iPhone и iPad

Срочные патчи от Apple устраняют две 0-day в iPhone и iPad

Вчера вечером Apple разослала срочные патчи пользователям мобильных операционных систем iOS, iPadOS и десктопной macOS. Эти заплатки устраняют две уязвимости нулевого дня, которые, предположительно, используются в реальных кибератаках.

Купертиновцы получили информацию о проблемах в безопасности от исследователей, пожелавших остаться неназванными. Патчи пришли пользователям с версиями iOS и iPadOS 15.4.1, а также macOS Monterey 12.3.1.

Одна из уязвимостей, получившая идентификатор CVE-2022-22675, допускает запись за пределами границ и затрагивает компонент AppleAVD. В случае эксплуатации эта брешь позволяет условному вредоносному приложению выполнить код с правами ядра.

Как отметили представители Apple, этот баг уже может использоваться злоумышленниками. С выходом патча разработчики усовершенствовали проверку границ, закрыв таким образом дыру.

В десктопной ОС macOS Monterey также нашлась проблема под идентификатором CVE-2022-22674, приводящая к чтению за пределами границ. Согласно описанию, она затрагивает модуль Graphics Driver и позволяет атакующим прочитать память ядра.

Всем пользователям рекомендуется как можно скорее установить вышедшие вчера вечером версии операционных систем, чтобы закрыть все описанные баги.

Подпишитесь на новости

Photoshop на Rust: ArtCraft создает открытые альтернативы софту Adobe

Разработчики ArtCraft с помощью ИИ взялись за амбициозную задачу — создать открытые альтернативы популярным приложениям Adobe, Microsoft Office и AutoCAD. Знакомые инструменты и интерфейсы, но теперь с исходниками на GitHub вместо закрытой экосистемы.

В линейке ArtCraft представлены PhotoCraft для редактирования изображений, VectorCraft для векторной графики, FilmCraft для монтажа, LightCraft для обработки фотографий, PdfCraft для PDF, EffectCraft для эффектов и DesignCraft для верстки.

Также развиваются WordCraft, GridCraft, DeckCraft и CADCraft — проекты для документов, таблиц, презентаций и проектирования.

Показательный пример — PhotoCraft, который авторы называют независимой реализацией Photoshop на Rust. В нем заявлены слои, маски, кисти, корректирующие слои и работа с PSD. Привычные меню и сочетания клавиш должны облегчить переход.


Редактор работает локально, поддерживает Windows, macOS, Linux и браузерную сборку через WebAssembly. Код доступен под лицензиями Apache 2.0 и MIT. Есть и управление через MCP: ИИ-агент может обращаться к тому же набору команд, который использует интерфейс приложения.

Но отправлять Photoshop на пенсию пока рано. Авторы прямо называют PhotoCraft ранней альфой и предупреждают, что он еще не заменяет профессиональный редактор в ежедневной работе.

Среди пробелов — генеративные функции, часть инструментов, типографика и совместимость с плагинами.

Замах серьезный. Теперь проектам предстоит проверка: реальные файлы, сложные рабочие процессы и пользователи, которым результат нужен к дедлайну.

RSS: Новости на портале Anti-Malware.ru