В GRUB2 устранили два десятка уязвимостей

В GRUB2 устранили два десятка уязвимостей

В GRUB2 устранили два десятка уязвимостей

Опубликованы детали уязвимостей, недавно пропатченных в рамках работы над повышением безопасности кода GRUB2. Суммарно в загрузчике выявлена и решена 21 проблема, многие грозят обходом UEFI Secure Boot.

Почти все закрытые уязвимости связаны с ошибками по памяти (переполнение буфера, отсутствие проверки выделения памяти, целочисленное переполнение, use-after-free и т. п.). Уровень угрозы почти во всех случаях признан умеренным.

Наиболее опасна уязвимость CVE-2025-0624, вызванная возможностью записи за границами буфера при выполнении функции grub_net_search_config_file(). Специалисты NIST NVD оценили ее в 7,6 балла по шкале CVSS.

Все новые патчи доступны в Git-репозитории GRUB2. Устранение уязвимостей в Linux-дистрибутивах дополнительно потребует обновления цифровых подписей, инсталляторов, пакетов с ядром ОС, прошивки fwupd, предзагрузчика shim. Правда, эксплойт можно заблокировать и без отзыва сертификатов — с помощью механизма SBAT (Secure Boot Advanced Targeting).

Заметим, уязвимости в GRUB2 зачастую опасны тем, что эксплойт позволяет обойти Secure Boot и выполнить вредоносный код до загрузки ОС. В случае успеха автор атаки сможет подменять и модифицировать компоненты ОС, а также преодолеть защиту Lockdown.

Яндекс Диск на десктопах станет платным для полноценной работы с облаком

С 3 июня 2026 года десктопное приложение «Яндекс Диск» для Windows и macOS перестанет полноценно работать без подписки. Бесплатным пользователям отключат облачные функции в десктопном клиенте, включая синхронизацию файлов между компьютером и облаком.

Сам «Яндекс Диск» при этом не закрывается: файлы останутся на месте и будут доступны через веб-версию и другие устройства.

Меняется именно доступ к привычному десктопному приложению. То есть облако вроде бы есть, но из программы на компьютере без подписки до него уже не дотянуться.

О нововведении пользователям начали сообщать через всплывающие баннеры в приложении. В них говорится, что с 3 июня программа «Диска» для компьютера будет доступна только в тарифе «Яндекс 360».

 

Без подписки в десктопном клиенте можно будет открыть только те файлы, которые уже заранее сохранены на компьютере. Чтобы снова работать с облаком напрямую из программы, понадобится подключить «Яндекс 360». Например, подписка стоит от 319 рублей в месяц и расширяет хранилище до 200 ГБ.

В «Яндексе» объясняют изменения тем, что пользователи всё чаще используют приложение «Диска» для переноса больших файлов, а такие операции требуют больше серверных ресурсов. На переходный период компания предлагает скидку 80% на «Яндекс 360» в течение трёх месяцев.

Пользователи, ожидаемо, не в восторге. Для многих синхронизация через десктопный клиент годами была базовой функцией, а теперь она уезжает за пейволл. И особенно весело это выглядит на фоне конкурентов: iCloud, Google Drive, «СберДиск» и другие облачные сервисы всё ещё позволяют пользоваться бесплатным тарифом через приложение, а не только через браузер.

RSS: Новости на портале Anti-Malware.ru