Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

Samsung пропатчил смартфоны от Dirty Pipe быстрее, чем Google Pixel

Dirty Pipe — одна из самых опасных уязвимостей в ядре Linux, выявленных за последнее время; она позволяет пользователю с низкими правами перезаписать файлы, предназначенные только для чтения. Спустя почти месяц после выхода патчей для десктопного Linux аналитики решили выяснить, как обстоят дела у Android.

Согласно хронологии, которую приводит Макс Келлерманн, Google представила заплатку от Dirty Pipe в коде Android от 23 февраля. Однако здесь вступил в игру всем известный недостаток этой ОС — апдейты доходят до пользователей гораздо медленнее, чем того бы хотелось.

Тем не менее есть один интересный вопрос: почему баг за последние два года не стал существенной проблемой для мобильных устройств, учитывая, что он появился в версии Linux 5.8, представленной в августе 2020 года. Оказалось, что здесь как раз и помог принцип выпуска апдейтов для Android, поскольку лишь флагманы получают последнюю версию ядра.

Таким образом, баг Dirty Pipe затронул лишь новые смартфоны, выпущенные в 2022 году, например Google Pixel 6, Samsung Galaxy S22 и OnePlus 10 Pro. Кстати, в середине марта эксперты уже продемонстрировали эксплуатацию Dirty Pipe и получение root на Pixel 6 Pro и Samsung S22.

Проблема в том, что аналитики не нашли патчей для Dirty Pipe в мартовском наборе обновления для Android. Более того, заплаток нет и в апрельских апдейтах. А вот у Samsung дела идут куда лучше: в бюллетене от южнокорейского техногиганта упоминается патч для CVE-2022-0847.

Подпишитесь на новости

В авиабилеты россиян могут добавить до 1000 рублей на новые самолёты

В России обсуждают новый сбор с авиапассажиров, который должен помочь оплатить лизинг и эксплуатацию отечественных самолётов. Предварительно речь идёт о сумме до 500 рублей за билет на внутренний рейс и до 1000 рублей — на международный.

Инициативу прорабатывают Минтранс, Минпромторг и «Ростех», выяснил «Коммерсантъ».

Никаких окончательных решений пока нет: власти ещё не утвердили ни размер платежа, ни методику его взимания. Один из источников называет и более интересные цифры — до 700 рублей внутри страны и до 2000 рублей за зарубежный рейс.

При пассажиропотоке 2025 года сбор мог бы приносить от 68 до 84 млрд рублей ежегодно. В общей сложности за 2027-2030 годы планируется собрать порядка 200-250 млрд рублей.

Деньги предполагается направлять лизинговым компаниям для покрытия разницы между себестоимостью самолётов и льготной ценой для перевозчиков. Часть средств могут получить авиакомпании, которым предстоит эксплуатировать новые машины: на первых этапах российские самолёты дороже западных аналогов не только при покупке, но и в обслуживании. Отдельно обсуждается компенсация расходов на авиатопливо.

Например, себестоимость первых МС-21 оценивается в 8,9-11 млрд рублей, тогда как Airbus A320–200 — примерно в 3,4-3,6 млрд. SJ-100 может обходиться в 5,4 млрд рублей против около 3 млрд за Embraer E190.

Предполагается, что после 2030 года серийное производство снизит стоимость российских самолётов и сбор станет не нужен. Но пассажирам обещание, что это временно наверняка покажется подозрительно знакомым.

Эксперты предупреждают: дополнительная нагрузка поднимет цены на билеты и может снизить пассажиропоток, а вместе с ним — доходы авиакомпаний, аэропортов и бюджета. Поэтому оплачивать первые годы эксплуатации новых самолётов предлагают из казны. Впрочем, там свободных кресел тоже почти не осталось.

RSS: Новости на портале Anti-Malware.ru