Новый режим QMR поможет оживить Windows 11 даже после серьёзных сбоев

Новый режим QMR поможет оживить Windows 11 даже после серьёзных сбоев

Новый режим QMR поможет оживить Windows 11 даже после серьёзных сбоев

Microsoft тестирует в Windows 11 новый режим восстановления под названием Quick Machine Recovery (QMR) — он должен помочь оживить компьютеры, которые вообще перестали загружаться. В этом режиме устройство сможет стартовать в Windows Recovery Environment (WinRE), подключиться к интернету и скачать «лекарство» от массовых проблем с загрузкой.

QMR анонсировали ещё в конце 2024 года в рамках инициативы Windows Resiliency Initiative.

Это одна из мер Microsoft, призванная не повторить ужасный инцидент середины 2024-го — когда из-за глючного обновления от CrowdStrike рухнули миллионы Windows-компьютеров и серверов по всему миру.

Тогда многие машины приходилось чинить вручную — буквально поднимать каждую отдельно. QMR как раз должен упростить такие случаи: даже если система вообще не грузится, она всё равно сможет сама «дотянуться» до фиксов от Microsoft.

Напомним, корпорация также решила убрать антивирусы из ядра Windows после сбоя CrowdStrike.

На данный момент QMR доступен только в Canary-канале Windows Insider — это самая экспериментальная и нестабильная ветка для тестирования новых функций Windows.

Постепенно Microsoft будет двигать QMR в более стабильные каналы — Dev, Beta и Release Preview — а уже потом и до основной версии Windows доберётся.

Вместе с этим режимом восстановления в свежей тестовой сборке 27898 добавили ещё несколько изменений:

  • Панель задач теперь будет автоматически сжимать иконки, если запущенных или закреплённых приложений слишком много и они не помещаются.
  • Изменили всплывающие окна, через которые приложения запрашивают доступ к камере, микрофону и другим чувствительным функциям.
  • В голосовом управлении можно будет добавлять собственные слова в словарь для функций преобразования речи в текст.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru