Июньские патчи для Android устранили 37 уязвимостей

Июньские патчи для Android устранили 37 уязвимостей

Июньские патчи для Android устранили 37 уязвимостей

На этой неделе Google начала рассылать июньские патчи для Android, которые в этот раз устраняют в общей сложности 37 уязвимостей, включая опасные баги, приводящие к повышению прав в системе.

Первая часть набора обновлений — 2024-06-01 security patch level — избавила пользователей от 19 брешей в компонентах Framework и System. В блоге Google приводится следующая информация:

«Наиболее опасная из уязвимостей, устранённых первым набором заплаток, затрагивает компонент System и может привести к локальному повышению прав».

Вообще, System по традиции содержит немалую часть проблем. Например, в июне в нём нашли и устранили семь дыр, приводящих к повышению привилегий. Framework — ещё один проблемный компонент, в этом месяце в нём закрыли 12 брешей.

Вторая часть апдейтов — 2024-06-05 security patch level — пропатчила 18 уязвимостей в ядре и компонентах Imagination Technologies, Arm, MediaTek, Qualcomm (три бреши в этих компонентах получили статус критических).

Подпишитесь на новости

Продали российское ПО — можно вылететь из реестра. Что проверить до сделки

Продать программу или передать её с ИП основателя на компанию — ещё не значит автоматически поменять правообладателя в реестре российского ПО. Потребуется отдельное заявление и проверка Минцифры. Если новый владелец не соответствует требованиям, продукт рискует вылететь из реестра.

Как пройти процедуру и где чаще ошибаются заявители, разобрала на Хабре ИТ-юрист Ксения Сальникова.

По её словам, проверка во многом напоминает первоначальное включение: ведомство изучает документы нового правообладателя, хотя техническая экспертиза самой программы повторно не проводится.

Одного договора отчуждения недостаточно. Понадобятся сведения о структуре владения, документы на исключительные права, обновлённая документация и информация о выручке и выплатах иностранным лицам. Договоры на инфраструктуру хранения кода и сборки тоже необходимо подготовить с учётом смены владельца.


Отдельная ловушка — сайт, поскольку документацию нужно разместить на ресурсе нового правообладателя.

Если программа зарегистрирована в Роспатенте, переход исключительного права необходимо зарегистрировать и там. При этом новое свидетельство, поясняет автор, не выдают — в существующем появляется соответствующая отметка.

В личном кабинете реестра легко ошибиться даже с формой: требуется «Заявление о внесении изменений», а не похожее по смыслу уведомление.


Учтите, что проверку покупателя и переоформление документов стоит планировать заранее.

RSS: Новости на портале Anti-Malware.ru