Стартовали продажи ноутбука с отечественным Linux

Стартовали продажи ноутбука с отечественным Linux

Стартовали продажи ноутбука с отечественным Linux

В России начали продавать недорогой отечественный ноутбук со сложным названием Unchartevice 6540. Его выпустили на базе ОС Astra Linux. Правда, внутри Unchartevice 6540 нет российских компонентов.

Эксперты говорят о “плюсах” для продвижения отечественных ОС и защищенности корпоративных клиентов, а простым обывателям придется подстраиваться.

О начале российских продаж ноутбука Unchartevice 6540 с предустановленной ОС Astra Linux сообщили в группе компаний “Астра”.

На старте продаж Unchartevice 6540 оценивается в 40 тыс. руб. Ноутбук располагает экраном IPS, подсветкой клавиатуры, полноценным SSD, ОЗУ на 16 ГБ и процессором AMD Ryzen. Память и SSD можно менять самостоятельно.

Лэптоп имеет компактное исполнение и тонкий корпус, изготовленный из металла, заявляет производитель.

Внутри Unchartevice 6540 нет российских компонентов. Ноутбук построен на аппаратной платформе AMD – в данном случае используется процессор Ryzen 3 3250U образца лета 2020 г. Это CPU для лэптопов начального по меркам AMD уровня, выпускаемый по 14-нанометровому техпроцессу и выдающий частоту до 3,5 ГГц на двух ядрах.

“С точки зрения продвижения отечественной ОС в массы, а также для корпоративных клиентов – это положительная новость”, — комментирует старт продаж главный специалист отдела комплексных систем защиты информации компании “Газинформсервис” Дмитрий Овчинников.

Клиенты получат возможность сразу же купить устройство, готовое к работе в корпоративной сети.

С середины года крупные корпорации уже начали переводить свою ИТ-инфраструктуру на отечественные ОС. К 2023 году эта тенденция будет только нарастать, уверен Овчинников.

Учитывая невозможность обновить ОС Windows в официальном порядке, использование ОС Astra Linux существенно увеличит защищенность информации, обрабатываемой на устройстве, объясняет эксперт.

А вот рядовым пользователям придется или осваивать новую для них ОС, или искать способы установить на нее нелицензионную ОС Windows со всеми вытекающими рисками.

Добавим, в начале ноября стало известно, что Минцифры определило три приоритетные операционные системы, которые будет поддерживать и развивать. Кроме Astra Linux в список вошли ОС “Альт” и “Ред ОС”.

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru