Microsoft напомнила об отключении TLS 1.0 и 1.1 в новых версиях Windows

Microsoft напомнила об отключении TLS 1.0 и 1.1 в новых версиях Windows

Microsoft напомнила об отключении TLS 1.0 и 1.1 в новых версиях Windows

Microsoft напомнила пользователям, что в скором времени небезопасные версии протокола защиты транспортного уровня Transport Layer Security (TLS) — 1.0 и 1.1 — будут отключены в Windows.

TLS призван защищать пользователей от перехвата и модификации информации при обмене данными между клиентом и сервером. Первая версия TLS 1.0, а позже и её преемник — TLS 1.1, использовались на протяжении почти 20 лет.

В 2018 году Инженерный совет интернета (Internet Engineering Task Force, IETF) одобрил следующую мажорную версию протокола — TLS 1.3. До этого рассматривались 28 драфтов.

На днях Microsoft напомнила пользователям:

«Отключение небезопасных версий протокола затронет исключительно новые версии операционной системы Windows (как клиентские, так и серверные). На ранее выпущенные релизы ОС это никак не повлияет».

«В предварительных сборках Windows 11 Insider Preview с сентября 2023 года TLS версий 1.0 и 1.1 будут отключены по умолчанию. Тем не менее мы оставим возможность повторно включить эти версии для тех, кому нужна совместимость».

Предполагается, что изменения практически никак не скажутся на домашних пользователях Windows. А вот системным администраторам рекомендуют провести ряд тестов перед обновлением.

Бывшему сотруднику Google грозит 15 лет за кражу секретов ИИ-разработок

Большое жюри суда Северной Каролины утвердило обвинительное заключение по делу 38-летнего Линь-Вэй Дина (Linwei Ding), открытому в связи с кражей у Google более 2000 документов, связанных с разработками в сфере ИИ.

По версии следствия, Дин, проработавший в Google программистом с 2019 года до конца 2023-го, решил создать свой стартап в КНР и даже встречался с потенциальными инвесторами, попросив сослуживца прикрыть свое отсутствие в офисе.

Чтобы не начинать с чистого листа, предприимчивый инженер стал выкачивать данные из сети работодателя — о суперкомпьютерном ЦОД, специально построенном для ИИ, о софте для его управления, ИИ-моделях, приложениях, кастомных чипах.

Исходники он скачивал в Apple Notes на рабочем MacBook, а затем конвертировал их в PDF и под своим Google-аккаунтом выгружал в облако, чтобы замести следы. За две недели до увольнения Дин скачал все украденные секреты на свой персональный компьютер.

Когда пропажу обнаружили, техногигант обратился в суд. Арест подозреваемого в связи с выдвинутыми обвинениями состоялся в марте 2024 года.

Позднее выяснилось, что тот также подал заявку на участие в программе правительства КНР, призванной обеспечить приток в страну специалистов по исследованиям и разработке. Этот факт позволял трактовать кражу секретов Google как промышленный шпионаж в пользу иностранного государства.

В США Дину инкриминируют семь эпизодов хищения коммерческой тайны и семь эпизодов экономического шпионажа. По первой статье ему грозит до 10 лет лишения свободы, по второй — до 15 лет.

RSS: Новости на портале Anti-Malware.ru