Обновление Chrome 120 содержит патчи для пяти опасных уязвимостей

Обновление Chrome 120 содержит патчи для пяти опасных уязвимостей

Обновление Chrome 120 содержит патчи для пяти опасных уязвимостей

Сегодня Google выпустила обновление Chrome 120, которое важно установить не только из-за нового дизайна (стало чище и легче, на наш взгляд), но и благодаря патчам для девяти уязвимостей.

О шести пропатченных дырах Google узнала от сторонних исследователей в области кибербезопасности. Пять брешей получили высокую степень риска (4 являются классическим примером use-after-free).

В уведомлении разработчики отмечают, что корпорация выплатила специалистам 50 тысяч долларов за выявленные проблемы в безопасности. Согласно суммам вознаграждений, наиболее опасной брешью считают несоответствие типов данных (type confusion) в JavaScript-движке V8.

Этот баг получил идентификатор CVE-2023-6702 и принёс исследователям 16 тысяч долларов.

Оставшиеся четыре уязвимости высокой степени риска содержатся в компонентах Blink, libavif, WebRTC и FedCM. За первые три Google выплатила 7 тыс. долларов, за последнюю — $6000.

В CSS также пропатчили use-after-free, но она представляет лишь среднюю степень риска. Обнаруживший её эксперт получил 7000 долларов.

Что касается других нововведений, девелоперы добавили возможность настраивать внешний вид Chrome, улучшили функциональность закладок и дообработали дизайн по части расположение полезных инструментов.

Правительство ужесточило требования к ПАК для генеративного ИИ

Правительство утвердило новые требования к программно-аппаратным комплексам генеративного искусственного интеллекта для включения их в льготный реестр. Согласно документу, разработчики таких решений должны располагать центром обработки данных мощностью не менее 10 МВт, а также системой хранения данных совокупным объёмом не менее 1 эксабайта.

Документ оказался в распоряжении «Коммерсанта». В нём также зафиксированы требования к вычислительным ресурсам и сетевой инфраструктуре.

В частности, комплексы должны использовать процессоры с матричными умножителями либо их аналоги с производительностью не ниже 8,75 PFLOP FP4, а также быть оснащены сетевыми адаптерами пропускной способностью от 400 Гбит/с с поддержкой технологии удалённого доступа к памяти (RDMA).

Как пояснили изданию в аппарате первого вице-премьера Дмитрия Григоренко, основной целью документа стало формирование самой категории программно-аппаратных комплексов для генеративного ИИ. При этом, по словам представителей правительства, задача «отсечь» часть участников рынка изначально не ставилась.

«Эксабайтное хранилище и сетевые подключения на 400 Гбит/с — это уровень крупных технологических компаний. Из-за новых требований рынок столкнётся с ростом затрат на инфраструктуру на 40–70%», — прокомментировал нововведения основатель WMT AI Игорь Никитин.

По оценке независимого эксперта Алексея Лерона, такие требования приведут к концентрации рынка в руках ограниченного числа игроков. В результате это может вызвать рост цен и сокращение предложения для заказчиков в сегменте B2B.

Источник «Коммерсанта» на рынке также отмечает, что наличие собственных вычислительных мощностей само по себе не гарантирует качество конечного продукта. По его словам, ключевую роль играет программное обеспечение, а требование о собственном ЦОД фактически превращается в дополнительный барьер для разработчиков.

Многие эксперты, опрошенные изданием, сходятся во мнении, что новые правила приведут к вытеснению нишевых игроков с рынка. В итоге в реестре могут остаться лишь 2–3 компании, способные инвестировать в строительство мощных ЦОД. Кроме того, документ усложнит создание альянсов между разработчиками оборудования и ПО и существенно сократит число новых стартапов в сфере генеративного ИИ.

RSS: Новости на портале Anti-Malware.ru