Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

Экосистема мобильной Авроры будет развиваться силами Aurora Foundation

На Rostelecom Tech Day, прошедшем в Москве в пятницу, 8 декабря, было объявлено о формировании Aurora Foundation. Целью нового проекта является создание экосистемы на ОС «Аврора» и её поэтапное развитие.

Как выяснили «Ведомости», участие в Aurora Foundation пока бесплатное и открытое. В какой форме будет существовать альянс, еще не решено, но скорее всего это будет АНО или ассоциация. Подписание соответствующих документов намечено на январь-февраль 2024 года.

«Потенциал мы видим в привлечении небольших региональных ИТ-компаний, которые станут базой экосистемы «Авроры», и у них будет возможность вырасти вместе с рынком, — заявил журналистам директор по развитию цифровых технологий «Ростелекома» Леонид Новожилов. — Мы также заинтересованы в сотрудничестве с мейджорами, то есть крупными банками и ИТ-компаниями, и привлечением их в Aurora Foundation. В перспективе двух-трех лет мы сможем гарантировать аудиторию ОС в 2 млн пользователей (на сегодня у «Авроры» около 700 тыс. пользователей), и тогда они сами к нами придут. Со своей стороны Aurora Foundation готова гарантировать для разработчиков «Яндекса» или «Сбера» бесплатный доступ к инструментам разработки, экспертизе и т. д.».

Прототипом Aurora Foundation, по словам Новожилова, является Flutter — opensource-платформа Google для разработки приложений iOS, Android, Windows, macOS, Linux.

К новому сообществу уже присоединились разработчики софта (ВТБ, НСПК, Wildberries, Rustore, Basis, «Авроид», Kaspersky, Dr.Web, E‑legion, «СиДиСи», red_mad_robot) и мобильных устройств (Fplus, «Байтэрг», Yadro, Aquarius, «НИИ Масштаб», GS Group).

На Rostelecom Tech Day была также представлена новая версия ОС «Аврора» — 5.0, с интерфейсом, специально переработанным для планшетов. Устройства на ее основе уже готовятся к выпуску, некоторые поступят в розничную продажу.

В прошлом году спрос на разработчиков приложений для «Аврора» в России вырос в полтора раза. Эту ОС даже продвигали в качестве основы для национальной мобильной экосистемы, однако в итоге было решено, что она будет использоваться в корпоративном и государственном секторах, а платформу мобильных сервисов для потребрынка (по аналогии с Google Mobile Services) в рамках импортозамещения следует строить на базе открытого кода Android.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Yoast SEO Premium для WordPress нашли XSS-уязвимость

В популярном плагине Yoast SEO Premium для WordPress обнаружена новая уязвимость — CVE-2025-11241. Проблема затрагивает версии 25.7-25.9 и получила 6,4 балла по шкале CVSS (средняя степень риска).

Баг связан с некорректным регулярным выражением, используемым для очистки атрибутов в контенте постов.

Из-за ошибки авторы с правами уровня Contributor и выше могли внедрять в записи произвольные HTML-атрибуты, включая обработчики JavaScript-событий. В результате в браузере администратора или посетителей запускался вредоносный скрипт.

Хотя эксплуатация требует наличия учётной записи с доступом к публикации материалов, для сайтов с несколькими авторами риск вполне реальный. Через такие XSS-вставки злоумышленники могут воровать cookies, повышать свои привилегии или запускать другие атаки.

Команда разработчиков Yoast отреагировала оперативно: уязвимость закрыли в версии 26.0. В changelog отдельно указано, что дефект позволял пользователям с правами edit_posts (Contributor+) запускать XSS при включённой ИИ-функции плагина.

Помимо патча, обновление исправило проблемы с удалением редиректов, баги в подсказках для RTL-языков и поведение фильтров и поиска на странице редиректов. Минимальная версия плагина теперь — 26.0, чтобы пользователи как можно быстрее перешли на исправленный релиз.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru