Windows и Office снова загружаются из России без VPN

Windows и Office снова загружаются из России без VPN

Windows и Office снова загружаются из России без VPN

Доступ к обновлениям Windows и Office на компьютерах с российскими IP-адресами теперь возможен без использования VPN.

В ассоциации «Руссофт» сообщили, что, например, последний глобальный апдейт Windows 11 23H2 без проблем скачивается на компьютер так же, как и образ продукта Office без дополнительного ПО.

Теперь пользователям нужно лишь зайти в меню ОС и нажать кнопку «установить» для скачивания новой версии с официального сервера компании. Либо это можно сделать на официальном портале из центра загрузок.

Как мы помним, в феврале 2022 года Microsoft прекратила продажи своих продуктов Windows и Office, а также закрыла доступ к крупным обновлениям.

Еще 20 мая компания обещала заблокировать работу своих сервисов и доступ к программному обеспечению для пользователей из РФ и российских ИТ-компаний, но не сделала это. Валентин Макаров, президент ассоциации «Руссофта», считает, что это связано с нежеланием корпорации терять важный и стремительно развивающийся рынок.

Использование Windows остаётся особенно актуальным среди российских коммерческих предприятий, а также обычных пользователей. Microsoft никак не препятствует закупке и активации новых лицензий, приобретенных по параллельному импорту. Тем временем госсектор потихоньку переходит с зарубежных ОС на отечественные, например Astra Linux.

По мнению аналитика Mobile Research Group, Эльдара Муртазина, компания руководствуется денежной выгодой. Российский рынок приносит хорошую прибыль, поэтому следовать предписанным санкциям Microsoft просто не выгодно.

Валентин Макаров отметил, что продукты компании являются инструментом политического превосходства США в области ПО, поэтому она просто не может допустить популяризацию российских решений на отечественном рынке.

Михаил Хачатурян, доцент кафедры стратегического и инновационного развития Финансового университета, упомянул, что полная блокировка продуктов Microsoft в РФ означает потерю репутации в мире, а особенно в Китае, что влечет за собой денежные потери в триллионы долларов.

В Ubuntu нашли опасный путь к root через штатные компоненты

Исследователи из Qualys Threat Research Unit описали новую уязвимость повышения привилегий в Ubuntu Desktop 24.04 и новее. Она получила идентификатор CVE-2026-3888 и неприятна тем, что дело не в одной «кривой строчке кода», а в неудачном взаимодействии двух вполне штатных и привилегированных компонентов системы.

Речь идёт о связке snap-confine и systemd-tmpfiles. Первый отвечает за изоляцию snap-приложений и работает с повышенными правами, второй занимается уборкой временных каталогов вроде /tmp.

По данным Qualys, проблема возникает в тот момент, когда systemd-tmpfiles удаляет критически важный каталог /tmp/.snap, который потом снова используется snap-confine.

Если злоумышленник успевает подменить его своим содержимым до следующей инициализации песочницы, привилегированный процесс может подхватить вредоносные файлы и фактически выполнить произвольный код с правами root.

Атака требует времени: в Ubuntu 24.04, как утверждают исследователи, нужно дождаться окна очистки примерно в 30 дней, а в более новых версиях — около 10 дней. Именно поэтому сложность эксплуатации оценивается как высокая. Но если всё складывается, полная компрометация хоста гарантирована.

Уязвимыми Qualys называет версии ниже 2.73+ubuntu24.04.1 для Ubuntu 24.04 LTS, ниже 2.73+ubuntu25.10.1 для Ubuntu 25.10 и ниже 2.74.1+ubuntu26.04.1 для ветки Ubuntu 26.04 Dev. Исследователи отдельно советуют ставить обновления даже на более старые системы — от 16.04 до 22.04 — если там есть нетиповые конфигурации.

При этом Canonical в любом случае публикует патчи через Ubuntu Security Notices, так что пользователям Ubuntu здесь лучше просто проверить обновления и версию snapd на своих машинах.

RSS: Новости на портале Anti-Malware.ru