Рубрика «обновление ПО»

Привет! Меня зовут Максим Пушкин, я работаю в компании СайберОК. Если вы что-то слышали о нас, то знаете, что последние 3 года мы разрабатываем систему СКИПА (Система Контроля и Информирования о Поверхности Атак).

В ходе этой работы мы с интересом изучаем сервисы, находящиеся в Интернете, и рассматриваем их также с точки зрения безопасности.

В этой статье речь пойдет о простом вопросе: сколько дней/недель/месяцев в среднем живёт уязвимость в реальной жизни?

Читать полностью »

Доверяй, но проверяй - 1


Не так давно я считал, что обновление программного обеспечения от производителя на роутерах и подобных им «железках» обязательно, и переход на новую стабильную версию гарантирует временную безопасность. Почитав в интернете мнения пользователей, которые с этим не согласны и были очень убедительны, мои розовые очки разбились, радужных единорогов я больше не увижу, и жизнь стала не такой простой как была. Оказалось, новые прошивки, скачанные у официального производителя «железки», можно считать устаревшими. За точку входа в эту тему предлагаю взять переведённую статью. Помимо интересной и полезной информации о том, как вскрывать бинарники, автор утверждает, что если заглянуть в прошивку, можно обнаружить устаревшую версию ядра Linux. Я решил всё-таки проверить этот довод самостоятельно и вставить свои дилетантские «15 копеек». Заодно провести разведку в области, где я ещё не бывал. Для удовлетворения интереса будет достаточным определить версию ядра прошивки. На время написания статьи последняя версия ядра kernel — 6.0.9 от 16.11.2022. Вскрыть и выгрузить прошивку из приборов, которые описаны в статье, у меня не было возможности. Поэтому воспользуюсь прошивками, скачанными с сайта производителя.Читать полностью »

image

Федеральная антимонопольная служба начала расследование в отношении компании Microsoft после поступившей жалобы со стороны отечественного производителя антивирусов «Лаборатория Касперского», о нарушении антимонопольного законодательства РФ с формулировкой «по признакам злоупотребления доминирующим положением». Соответствующее заявление было опубликовано на официальном сайте ФАС.

Основой для обращения в надзорный орган стало изменение политики Microsoft в сроках адаптации для обеспечения совместимости продуктов сторонних разработчиков с операционной системой Windows 10. За это время компания должна внести изменения в собственное ПО после выхода, к примеру, обновления ОС. Срок, который ранее составлял 2 месяца, было сокращен до 6 календарных дней.
Читать полностью »

image

Не успело ещё у владельцев ноутбуков Lenovo исчезнуть разочарование от предыдущего прокола в безопасности компьютеров, как их постигла новая напасть. Компания IOActive, занимающаяся безопасностью компьютеров, сообщает о бреши в фирменной системе обновления ПО. Дыра позволяет хакерам как установить на компьютер жертвы свои программы вместо обновляемых, так и удалённо выполнять команды от имени системы.

Первый недочёт найден в программе обновления, которая скачивает из интернета исполняемые файлы, и запускает их. Файлы в целях безопасности подписаны электронной подписью, но программа обновления неправильно проверяет её подлинность, не до конца обрабатывая цепочку доверия центров сертификации. Хакер, выступая в роли MitM где-нибудь в кафе, где пользователь решил обновить свой софт (есть даже термин «coffee shop attack»), способен подменить исполняемые файлы своими программами, а обновление примет их, как родных, поскольку не распознает подделку.
Читать полностью »

Обновление Evernote для Windows: ускоренная синхронизация и редактирование изображений

Evernote для Windows получил два заметных улучшения. Во-первых, теперь можно вносить правки в изображения, которые хранятся в ваших заметках. Во-вторых, вы обратите внимание, что синхронизация происходит гораздо быстрее.

Загрузить Evernote для Windows Desktop

Правки на изображениях

Пользователи Evernote часто хранят в своем аккаунте множество изображений. Это могут быть снимки экрана, фото с мобильного Evernote или просто добавленные с компьютера изображения. Теперь из этих изображений можно извлечь больше пользы.
Читать полностью »

Привет!

Буквально на днях стартовало распространение обновления Lumia Black для смартфонов Nokia Lumia на базе Windows Phone 8. Апдейт включил в себя ряд новых «фишек» и функций, улучшения по части обработки фотографий, свежие приложения и новшества от Microsoft и Nokia.

В этом посте мы решили подробнее разобрать список нововведений в этой версии прошивки, так что добро пожаловать под кат.
Читать полностью »

Доброго времени суток, %username%.

При обновлении с Windows 8.1 Enterprise до Pro версии (ссылка) у меня возникла проблема: необходимо было удалить Sentinel Runtime Driver.

image

Решение:

Для этого нам надо будет скачать данный файл
Далее запустить командную строку от имени администратора и ввести следующее:

cd ПУТЬ_ДО_ПАПКИ_СО_СКАЧАННЫМ_ФАЙЛОМ

Например:

cd C:Users***DownloadsSentinel_LDK_Run-time_cmd_lineSentinel_LDK_Run-time_cmd_line

Далее введите

Читать полностью »

Вчера (23 июля) интеловский Центр технологий с открытым исходным кодом выдал на-горá очередную версию движка node-webkit. Как и прежде, движок этот позволяет открывать браузероподобные окна (на основе кода Chromium) и употреблять в них API Node.js — а значит, обеспечивает нетрудное создание GUI-приложений методами веборазработки (на языках JavaScript, HTML, CSS, WebGL и т. п.) под операционные системы Windows, Mac OS X и Linux.

Новая версия получила номер 0.6.3 и работает на движке Node версии 0.10.12:

[скриншот окна]

Три месяца назад (29 апреля) я обозрел одну из предыдущих версий node-webkit (версию 0.5.1). За прошедшее с тех пор время в node-webkit появился целый ряд существенных новшеств.

Важнейшим из них стало улучшение системы поиска и запуска приложений. Теперь, когда вы запускаете движок node-webkit, он ищет приложение в следующем порядке:

Читать полностью »

Приветствуем вас, Читатели! В начале июня вышло очередное обновления для Meizu MX2 до версии Flyme 2.2.3. Ниже вы найдете список основных изменений, инструкцию по ручной установке, а также ссылки на официальную версию прошивки и кастомную с двойным статус баром.

Обновление Meizu MX2 до Flyme 2.2.3
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js