Windows и Office снова загружаются из России без VPN

Windows и Office снова загружаются из России без VPN

Windows и Office снова загружаются из России без VPN

Доступ к обновлениям Windows и Office на компьютерах с российскими IP-адресами теперь возможен без использования VPN.

В ассоциации «Руссофт» сообщили, что, например, последний глобальный апдейт Windows 11 23H2 без проблем скачивается на компьютер так же, как и образ продукта Office без дополнительного ПО.

Теперь пользователям нужно лишь зайти в меню ОС и нажать кнопку «установить» для скачивания новой версии с официального сервера компании. Либо это можно сделать на официальном портале из центра загрузок.

Как мы помним, в феврале 2022 года Microsoft прекратила продажи своих продуктов Windows и Office, а также закрыла доступ к крупным обновлениям.

Еще 20 мая компания обещала заблокировать работу своих сервисов и доступ к программному обеспечению для пользователей из РФ и российских ИТ-компаний, но не сделала это. Валентин Макаров, президент ассоциации «Руссофта», считает, что это связано с нежеланием корпорации терять важный и стремительно развивающийся рынок.

Использование Windows остаётся особенно актуальным среди российских коммерческих предприятий, а также обычных пользователей. Microsoft никак не препятствует закупке и активации новых лицензий, приобретенных по параллельному импорту. Тем временем госсектор потихоньку переходит с зарубежных ОС на отечественные, например Astra Linux.

По мнению аналитика Mobile Research Group, Эльдара Муртазина, компания руководствуется денежной выгодой. Российский рынок приносит хорошую прибыль, поэтому следовать предписанным санкциям Microsoft просто не выгодно.

Валентин Макаров отметил, что продукты компании являются инструментом политического превосходства США в области ПО, поэтому она просто не может допустить популяризацию российских решений на отечественном рынке.

Михаил Хачатурян, доцент кафедры стратегического и инновационного развития Финансового университета, упомянул, что полная блокировка продуктов Microsoft в РФ означает потерю репутации в мире, а особенно в Китае, что влечет за собой денежные потери в триллионы долларов.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru