Первая российская консоль оказалась клоном китайской

Первая российская консоль оказалась клоном китайской

Первая российская консоль оказалась клоном китайской

На конференции ЦИПР был представлен прототип российской игровой консоли. Однако, по мнению экспертов, из отечественного в ней — лишь раскладка клавиатуры и операционная система. Более того, в библиотеке игр обнаружены нелицензионные версии.

Новинку изучили в «Известиях». Как отметил ИТ-эксперт Иван Калмыков, устройство внешне похоже на китайскую консоль Terrans Force Handle 5, которая активно продаётся на рынке.

Однако из-за отсутствия дискретной графики платформа не способна обеспечить высокий уровень графики в требовательных играх. Кроме того, она построена на платформе AMD, а не на отечественной компонентной базе, совместимость которой с популярными играми вызывает вопросы.

«Создание продукта без собственных технологий — это имитация импортозамещения, а не реальный шаг к технологическому суверенитету», — заявил Иван Калмыков.

«Это не прототип, а “комплект разработчика”. Он примерно на 30% состоит из наших наработок. Конструкторская документация — наша, операционная система — российская, и некоторые элементы мы адаптировали под себя. Наша цель — полноценное российское регистровое “железо”, которое официально будет отнесено к отечественной продукции», — возразил представитель компании-разработчика.

Разработчики также сообщили, что у них есть «дорожная карта» по созданию консоли на полностью отечественной элементной базе. Однако блогер и индустриальный эксперт Роман Дорогавцев назвал сроки реализации слишком растянутыми и призвал их ускорить, иначе преодолеть технологическое отставание в этом сегменте не удастся.

Журналист издания обнаружил в составе дистрибутива архив с нелицензионной копией одной из игр — репаком от известного в определённых кругах специалиста по снятию вендорских защит.

Эксперт телеграм-канала «Неискусственный интеллект» Илья Склюев назвал продемонстрированный на ЦИПР образец даже не прототипом, а лишь наброском. По его словам, ещё не определены ни операционная система, ни ключевые партнёры, ни элементная база. Вендор не исключает использования российского процессора, однако остаётся открытым вопрос — удастся ли довести проект до стадии серийного потребительского продукта, и если да, то когда.

По мнению большинства опрошенных изданием экспертов, ключевым остаётся вопрос использования отечественной элементной базы. Без этого говорить о полном импортозамещении невозможно.

Критическая уязвимость в плагине WPvivid Backup затронула 900 000 сайтов

Уязвимость, выявленная в популярном WordPress-плагине для создания резервных копий, позволяет без аутентификации загрузить на сайт вредоносный код PHP и запустить его на исполнение. Патч включен в состав WPvivid Backup & Migration 0.9.124.

Уязвимости подвержены все прежние версии продукта. Ввиду высокой опасности и масштабности проблемы (на счету WPvivid Backup уже свыше 900 тыс. установок) пользователям настоятельно рекомендуется произвести обновление.

Правда, в блог-записи Wordfence сказано, что CVE-2026-1357 (9,8 балла CVSS) критична лишь для тех, у кого настройки плагина предусматривают обработку сгенерированным ключом — в обеспечение загрузки резервных копий с других сайтов. По умолчанию эта возможность отключена, а срок действия ключа ограничен 24 часами.

Согласно описанию, причин появления уязвимости две: неадекватная обработки ошибок при расшифровке по RSA и отсутствие санации пути при записи загруженных файлов.

Как оказалось, когда плагин тщетно пытался расшифровать сеансовый ключ, он не завершал выполнение, а передавал ложное значение $key в phpseclib для инициализации шифрования.

Криптобиблиотека воспринимала его как строку нулевых байтов, что открыло возможность для шифрования полезной нагрузки дефолтным, легко угадываемым 0-байтовым ключом.

 

Ситуацию усугубило отсутствие проверок типа файлов и их расширений в функции send_to_site(). Это провоцировало выход за пределы защищенного каталога резервных копий — загрузку на сервер произвольного PHP-кода с записью в публично доступные места с тем, чтобы он каждый раз отрабатывал в браузере.

Апдейт, устраняющий эти недостатки, вышел 28 января. Автор опасной находки получил 2145 долларов в рамках программы Wordfence Bug Bounty.

RSS: Новости на портале Anti-Malware.ru