🤑 Google выплатил России штрафы на миллиарды рублей.
Российская дочка американской компании заплатила почти 16,8 миллиарда рублей, назначенных в качестве штрафов российскими судами. Большую часть суммы списали со счёта Google, а ещё свыше 2,1 миллиарда взыскали с должников.
https://t.me/lentadnya/162799
#dtновости #новости @digitaltimeslv
Times.lv Online!
Российская дочка американской компании заплатила почти 16,8 миллиарда рублей, назначенных в качестве штрафов российскими судами. Большую часть суммы списали со счёта Google, а ещё свыше 2,1 миллиарда взыскали с должников.
https://t.me/lentadnya/162799
#dtновости #новости @digitaltimeslv
Times.lv Online!
🤡2
Уязвимость в Linux позволила удалённо выполнить команды с правами root
В обработке TCP-соединений по IPv4 в ядре Linux обнаружена ошибка CVE-2026-98432, получившая от команды ядра оценку 9,8 из 10. Из-за несогласованной работы процессорных ядер сетевой код может обратиться к уже освобождённой памяти. Последствия — от сбоя системы до возможности выполнить чужой код.
27 октября Anthropic сообщила, что Claude после первоначальных инструкций написал эксплойт для этой уязвимости. В испытании исследователи добились выполнения команд с правами root, отправляя пакеты серверу: пароль и действия пользователя не потребовались. Получение адреса ядра в памяти заняло 48 минут, переход к выполнению команд — ещё пять. Исследование Anthropic.
Продемонстрированная атака требовала доступного по сети сервиса с Multipath TCP (MPTCP). Эта технология позволяет одному соединению использовать несколько сетевых путей. Как предупреждает команда безопасности Go, начиная с Go 1.24 программы по умолчанию включают MPTCP для слушающих сокетов Linux. При этом сама ошибка не ограничена MPTCP, поэтому его отключение не гарантирует защиты. Предупреждение Go.
Исправления уже включены в стабильные ветки ядра, но обновления дистрибутивов выходят не одновременно. На 30 октября Debian перечисляет исправленные пакеты для bookworm и trixie. Для основных ядер Ubuntu 22.04, 24.04, 26.04 и 26.10 исправления пока готовятся. Статус Ubuntu.
Администраторам стоит проверить статус конкретного пакета ядра и установить исправленную версию, когда она доступна. Пока неизвестно, удастся ли таким же способом захватить серверы без MPTCP.
#новости #Linux #кибербезопасность
@digitaltimeslv
В обработке TCP-соединений по IPv4 в ядре Linux обнаружена ошибка CVE-2026-98432, получившая от команды ядра оценку 9,8 из 10. Из-за несогласованной работы процессорных ядер сетевой код может обратиться к уже освобождённой памяти. Последствия — от сбоя системы до возможности выполнить чужой код.
27 октября Anthropic сообщила, что Claude после первоначальных инструкций написал эксплойт для этой уязвимости. В испытании исследователи добились выполнения команд с правами root, отправляя пакеты серверу: пароль и действия пользователя не потребовались. Получение адреса ядра в памяти заняло 48 минут, переход к выполнению команд — ещё пять. Исследование Anthropic.
Продемонстрированная атака требовала доступного по сети сервиса с Multipath TCP (MPTCP). Эта технология позволяет одному соединению использовать несколько сетевых путей. Как предупреждает команда безопасности Go, начиная с Go 1.24 программы по умолчанию включают MPTCP для слушающих сокетов Linux. При этом сама ошибка не ограничена MPTCP, поэтому его отключение не гарантирует защиты. Предупреждение Go.
Исправления уже включены в стабильные ветки ядра, но обновления дистрибутивов выходят не одновременно. На 30 октября Debian перечисляет исправленные пакеты для bookworm и trixie. Для основных ядер Ubuntu 22.04, 24.04, 26.04 и 26.10 исправления пока готовятся. Статус Ubuntu.
Администраторам стоит проверить статус конкретного пакета ядра и установить исправленную версию, когда она доступна. Пока неизвестно, удастся ли таким же способом захватить серверы без MPTCP.
#новости #Linux #кибербезопасность
@digitaltimeslv
Магнитные импланты помогли точнее считывать движения мышц
Исследователи MIT представили 29 октября систему, которая считывает движения мышц с помощью магнитных шариков диаметром 3 мм. Их попарно имплантируют в мышцу, а наружный датчик отслеживает расстояние между ними. По этим данным можно вычислить длину мышцы и скорость изменения её длины — механические параметры, нужные для управления протезом.
В эксперименте трое участников с ампутацией ниже колена после операции AMI, соединяющей пары мышц, управляли курсором на экране без надетого протеза. По сообщению MIT, магнитное измерение позволило управлять курсором точнее и стабильнее, чем при использовании сигналов электродов на коже или в мышцах. Команда уже проводит более крупное исследование управления протезами с помощью таких имплантов.
#TECH
@digitaltimeslv
Миниатюрные магниты и массив датчиков для отслеживания движения мышц.
Фото: Courtesy of the researchers / MIT News, CC BY-NC-ND 3.0.
Times.lv Online!
Исследователи MIT представили 29 октября систему, которая считывает движения мышц с помощью магнитных шариков диаметром 3 мм. Их попарно имплантируют в мышцу, а наружный датчик отслеживает расстояние между ними. По этим данным можно вычислить длину мышцы и скорость изменения её длины — механические параметры, нужные для управления протезом.
В эксперименте трое участников с ампутацией ниже колена после операции AMI, соединяющей пары мышц, управляли курсором на экране без надетого протеза. По сообщению MIT, магнитное измерение позволило управлять курсором точнее и стабильнее, чем при использовании сигналов электродов на коже или в мышцах. Команда уже проводит более крупное исследование управления протезами с помощью таких имплантов.
#TECH
@digitaltimeslv
Миниатюрные магниты и массив датчиков для отслеживания движения мышц.
Фото: Courtesy of the researchers / MIT News, CC BY-NC-ND 3.0.
Times.lv Online!
США готовят переговоры об импорте роботов и промышленного оборудования
Дональд Трамп поручил Министерству торговли и торговому представителю США начать или продолжить переговоры с торговыми партнёрами об импорте робототехники, промышленного оборудования и компонентов. Прокламация от 28 октября принята по разделу 232 торгового законодательства, который позволяет регулировать импорт по соображениям национальной безопасности.
Администрация связывает риск с зависимостью от зарубежных поставок: роботы и станки используются в оборонном производстве и критической инфраструктуре. Отдельно в документе отмечены возможные киберриски оборудования, обрабатывающего и хранящего чувствительные данные. Отчёт о ходе переговоров должен поступить президенту в течение 180 дней.
В зависимости от результатов переговоров Трамп допускает пошлины, квоты, сборы и программу стимулирования производства в США. Конкретные новые ставки и ограничения прокламация пока не вводит.
#MARKET #TECH
@digitaltimeslv
Фото: KUKA Group.
Дональд Трамп поручил Министерству торговли и торговому представителю США начать или продолжить переговоры с торговыми партнёрами об импорте робототехники, промышленного оборудования и компонентов. Прокламация от 28 октября принята по разделу 232 торгового законодательства, который позволяет регулировать импорт по соображениям национальной безопасности.
Администрация связывает риск с зависимостью от зарубежных поставок: роботы и станки используются в оборонном производстве и критической инфраструктуре. Отдельно в документе отмечены возможные киберриски оборудования, обрабатывающего и хранящего чувствительные данные. Отчёт о ходе переговоров должен поступить президенту в течение 180 дней.
В зависимости от результатов переговоров Трамп допускает пошлины, квоты, сборы и программу стимулирования производства в США. Конкретные новые ставки и ограничения прокламация пока не вводит.
#MARKET #TECH
@digitaltimeslv
Фото: KUKA Group.
This media is not supported in your browser
VIEW IN TELEGRAM
Изучаем Arduino в браузере — нашли симулятор, где можно ковыряться в микроэлектронике без покупки плат.
Здесь можно:
• Собирать виртуальные схемы из разных компонентов;
• Писать и запускать код прямо в браузере;
• В реальном времени смотреть, как схема реагирует на изменения.
Прокачиваем скилл инженера — тут.
https://learn-arduino-red.vercel.app/
#dtновости #новости @digitaltimeslv
Times.lv Online!
Здесь можно:
• Собирать виртуальные схемы из разных компонентов;
• Писать и запускать код прямо в браузере;
• В реальном времени смотреть, как схема реагирует на изменения.
Прокачиваем скилл инженера — тут.
https://learn-arduino-red.vercel.app/
#dtновости #новости @digitaltimeslv
Times.lv Online!
🔥2
Для Metro Redux вышло бесплатное обновление на Xbox Series X|S
Для Metro 2033 Redux и Metro: Last Light Redux 29 октября вышло бесплатное обновление на Xbox Series X|S. Оно улучшает текстуры, освещение, тени и анимацию, а также добавляет виброотклик курков Impulse Triggers.
4A Games сообщает о режимах с нативным разрешением 4K при 60 кадрах/с либо с масштабированием до 4K при 120 кадрах/с. Обновление также добавляет Xbox Play Anywhere и поддержку портативных Xbox Ally и Ally X.
#GAMES #TECH
@digitaltimeslv
Официальный кадр Metro Redux из анонса обновления для Xbox Series X|S.
Изображение: 4A Games / Deep Silver / Xbox Wire.
Times.lv Online!
Для Metro 2033 Redux и Metro: Last Light Redux 29 октября вышло бесплатное обновление на Xbox Series X|S. Оно улучшает текстуры, освещение, тени и анимацию, а также добавляет виброотклик курков Impulse Triggers.
4A Games сообщает о режимах с нативным разрешением 4K при 60 кадрах/с либо с масштабированием до 4K при 120 кадрах/с. Обновление также добавляет Xbox Play Anywhere и поддержку портативных Xbox Ally и Ally X.
#GAMES #TECH
@digitaltimeslv
Официальный кадр Metro Redux из анонса обновления для Xbox Series X|S.
Изображение: 4A Games / Deep Silver / Xbox Wire.
Times.lv Online!
Sirui открыла предзаказ на автофокусные объективы Swift 20 мм и 40 мм
Sirui принимает предзаказы на два объектива Swift для полнокадровых камер: широкоугольный 20mm F2.4 и 40mm F2.2. Оба получили автофокус с шаговым мотором STM, переключатель AF/MF и кольцо диафрагмы с фиксируемыми положениями. В описании указаны версии для Sony E и L-Mount.
Минимальная дистанция фокусировки составляет 0,2 м у 20-миллиметровой модели и 0,4 м у 40-миллиметровой: первая позволяет снимать крупным планом, сохраняя в кадре окружение, вторая даёт более привычный угол зрения для повседневной съёмки. На японской странице магазина начало отправок намечено на 6 ноября.
#TECH
@digitaltimeslv
Объектив Sirui Swift 20mm F2.4.
Изображение: SIRUI.
Times.lv Online!
Sirui принимает предзаказы на два объектива Swift для полнокадровых камер: широкоугольный 20mm F2.4 и 40mm F2.2. Оба получили автофокус с шаговым мотором STM, переключатель AF/MF и кольцо диафрагмы с фиксируемыми положениями. В описании указаны версии для Sony E и L-Mount.
Минимальная дистанция фокусировки составляет 0,2 м у 20-миллиметровой модели и 0,4 м у 40-миллиметровой: первая позволяет снимать крупным планом, сохраняя в кадре окружение, вторая даёт более привычный угол зрения для повседневной съёмки. На японской странице магазина начало отправок намечено на 6 ноября.
#TECH
@digitaltimeslv
Объектив Sirui Swift 20mm F2.4.
Изображение: SIRUI.
Times.lv Online!
Unit 42 подтвердила атаки на PAN-OS через PHP2Shell
Подразделение Palo Alto Networks Unit 42 29 октября подтвердило данные об инструментах и результатах атак, описанных Dream Research. По данным исследователей, сочетание PHP2Shell и ошибки ядра Fragnesia позволило получить права root на 25 системах PAN-OS: 24 межсетевых экранах и внутреннем управляющем сервере. Атаки проходили 23–24 октября.
В найденных материалах подтверждены извлечение учётных данных LDAP и получение списка пользователей и групп. Unit 42 рекомендует убрать интерфейс управления из публичного интернета, ограничить доступ доверенными внутренними IP-адресами и установить доступные исправления для затронутых версий PAN-OS.
#TECH #SECURITY
@digitaltimeslv
Межсетевой экран Palo Alto Networks PA-445.
Изображение: Palo Alto Networks.
Times.lv Online!
Подразделение Palo Alto Networks Unit 42 29 октября подтвердило данные об инструментах и результатах атак, описанных Dream Research. По данным исследователей, сочетание PHP2Shell и ошибки ядра Fragnesia позволило получить права root на 25 системах PAN-OS: 24 межсетевых экранах и внутреннем управляющем сервере. Атаки проходили 23–24 октября.
В найденных материалах подтверждены извлечение учётных данных LDAP и получение списка пользователей и групп. Unit 42 рекомендует убрать интерфейс управления из публичного интернета, ограничить доступ доверенными внутренними IP-адресами и установить доступные исправления для затронутых версий PAN-OS.
#TECH #SECURITY
@digitaltimeslv
Межсетевой экран Palo Alto Networks PA-445.
Изображение: Palo Alto Networks.
Times.lv Online!
⚡️Традиционные валюты в будущем утратят значение, их заменят валюты, привязанные к физическим величинам, — Илон Маск.
Предприниматель назвал такими величинами мощность, массу и энергию. Другие его тезисы:
— Мировая экономика может вырасти в миллион раз благодаря ИИ, роботам и освоению космоса, а необходимость работать постепенно исчезнет;
— ИИ и роботы превзойдут человека во всём: не останется задач, которые люди выполняли бы лучше машин;
— Человечество может потерять контроль над ИИ: Маск сомневается, что люди смогут управлять интеллектом, превосходящим их в миллионы раз;
— ИИ и роботы могут решить проблему госдолга США, поскольку за счёт сокращения расходов власти с ним не справятся;
— Не существует волшебного способа избежать налогов — если бы он был, я бы о нём знал.
https://t.me/toporlive/205280
#dtновости #новости @digitaltimeslv
Times.lv Online!
Предприниматель назвал такими величинами мощность, массу и энергию. Другие его тезисы:
— Мировая экономика может вырасти в миллион раз благодаря ИИ, роботам и освоению космоса, а необходимость работать постепенно исчезнет;
— ИИ и роботы превзойдут человека во всём: не останется задач, которые люди выполняли бы лучше машин;
— Человечество может потерять контроль над ИИ: Маск сомневается, что люди смогут управлять интеллектом, превосходящим их в миллионы раз;
— ИИ и роботы могут решить проблему госдолга США, поскольку за счёт сокращения расходов власти с ним не справятся;
— Не существует волшебного способа избежать налогов — если бы он был, я бы о нём знал.
https://t.me/toporlive/205280
#dtновости #новости @digitaltimeslv
Times.lv Online!
🔥2👏1🤡1
Microsoft дала разработчикам новые инструменты трассировки лучей
Microsoft 28 октября выпустила Agility SDK 1.620 и предварительную версию 1.722. В предварительную версию вошли новые возможности DirectX Raytracing: движки смогут повторно использовать небольшие фрагменты геометрии и обновлять изменившиеся части сцены, сохраняя уже подготовленные данные остальных участков.
В стабильной версии 1.620 появились средства диагностики графического процессора и повторного использования скомпилированных частей графических программ. Для экспериментов с новым DXR нужны совместимые предварительные версии SDK и среды выполнения, поддерживаемый драйвер и режим разработчика Windows. Применить эти API в играх должны сами разработчики.
#TECH #GAMES
@digitaltimeslv
Кластеры геометрии в демонстрационной сцене dx12_forest_ray_tracing.
Изображение: Microsoft DirectX Developer Blog / NVIDIA.
Times.lv Online!
Microsoft 28 октября выпустила Agility SDK 1.620 и предварительную версию 1.722. В предварительную версию вошли новые возможности DirectX Raytracing: движки смогут повторно использовать небольшие фрагменты геометрии и обновлять изменившиеся части сцены, сохраняя уже подготовленные данные остальных участков.
В стабильной версии 1.620 появились средства диагностики графического процессора и повторного использования скомпилированных частей графических программ. Для экспериментов с новым DXR нужны совместимые предварительные версии SDK и среды выполнения, поддерживаемый драйвер и режим разработчика Windows. Применить эти API в играх должны сами разработчики.
#TECH #GAMES
@digitaltimeslv
Кластеры геометрии в демонстрационной сцене dx12_forest_ray_tracing.
Изображение: Microsoft DirectX Developer Blog / NVIDIA.
Times.lv Online!
The Duskbloods для Switch 2 перенесли на 2027 год
FromSoftware отложила выход The Duskbloods для Nintendo Switch 2 с 2026 года на 2027-й. Заявление разработчика 29 октября опубликовало издание RPGSite.
По объяснению студии, дополнительное время нужно для финальной настройки игры, в том числе правил и баланса после сетевого теста. Точная дата выхода пока не названа.
#GAMES #TECH
@digitaltimeslv
Официальный скриншот The Duskbloods.
Изображение: FromSoftware.
Times.lv Online!
FromSoftware отложила выход The Duskbloods для Nintendo Switch 2 с 2026 года на 2027-й. Заявление разработчика 29 октября опубликовало издание RPGSite.
По объяснению студии, дополнительное время нужно для финальной настройки игры, в том числе правил и баланса после сетевого теста. Точная дата выхода пока не названа.
#GAMES #TECH
@digitaltimeslv
Официальный скриншот The Duskbloods.
Изображение: FromSoftware.
Times.lv Online!
Ученые из США и Китая разработали систему, которая позволяет передавать запахи через интернет с помощью искусственного интеллекта. «Электронный нос» распознает аромат, отправляет цифровые данные на устройство Scentronic, а оно воспроизводит запах.
Технологию уже испытали на кофе, пиве, красном вине, пирожном и апельсине. В будущем подобные устройства можно будет встраивать в браслеты и ожерелья. Ученые также создали прототип чашки, которая способна воспроизводить вкус и запах виртуального напитка. Пока технология находится на стадии разработки и требует дополнительных испытаний.
https://t.me/afishadaily/65662
#dtновости #новости @digitaltimeslv
Times.lv Online!
Технологию уже испытали на кофе, пиве, красном вине, пирожном и апельсине. В будущем подобные устройства можно будет встраивать в браслеты и ожерелья. Ученые также создали прототип чашки, которая способна воспроизводить вкус и запах виртуального напитка. Пока технология находится на стадии разработки и требует дополнительных испытаний.
https://t.me/afishadaily/65662
#dtновости #новости @digitaltimeslv
Times.lv Online!
💩1
Netflix разрабатывает сериал по PUBG с Дональдом Гловером
Netflix разрабатывает адаптацию PUBG с живыми актёрами. Об этом 29 октября сообщила Gematsu со ссылкой на заявление Krafton.
Дональд Гловер, известный по сериалам «Атланта» и «Сообщество», выступит в проекте сценаристом, режиссёром и исполнительным продюсером. Он также снимется в сериале.
Стивен Гловер присоединится к нему как соавтор сценария и исполнительный продюсер. Дата премьеры в сообщении не указана.
#GAMES
@digitaltimeslv
Официальный промоарт PUBG: Battlegrounds.
Изображение: KRAFTON / PUBG: Battlegrounds.
Times.lv Online!
Netflix разрабатывает адаптацию PUBG с живыми актёрами. Об этом 29 октября сообщила Gematsu со ссылкой на заявление Krafton.
Дональд Гловер, известный по сериалам «Атланта» и «Сообщество», выступит в проекте сценаристом, режиссёром и исполнительным продюсером. Он также снимется в сериале.
Стивен Гловер присоединится к нему как соавтор сценария и исполнительный продюсер. Дата премьеры в сообщении не указана.
#GAMES
@digitaltimeslv
Официальный промоарт PUBG: Battlegrounds.
Изображение: KRAFTON / PUBG: Battlegrounds.
Times.lv Online!
В Cursor подменили Claude Code: удаления расширения недостаточно
В магазине расширений Cursor 29 октября на протяжении примерно 11 часов распространялась подменённая сборка Anthropic.claude-code 2.1.313. По оценке Cursor, она затронула до 5000 пользователей. Anthropic эту сборку не выпускала.
Вредоносный код собирал сведения о компьютере, добавлял SSH-ключ атакующих и создавал автозапуск для удалённого доступа. На большинстве компьютеров с Windows и macOS подключение срывалось из-за ошибок в коде и нехватки прав администратора, однако ключ и компоненты автозапуска могли остаться в системе.
Если вы установили именно эту версию из магазина Cursor, простого удаления расширения может быть мало. Компания рекомендует проверить признаки заражения, удалить посторонний ключ и механизмы автозапуска, а при подтверждённом заражении — с доверенного устройства сменить пароли и завершить действующие сеансы. Проверки и порядок очистки приведены в уведомлении Cursor.
Cursor уже удалила пакет, пересобрала магазин и добилась отключения сервера атакующих.
#TECH #SECURITY #AI
#dtновости #новости
@digitaltimeslv
Изображение: Cursor.
В магазине расширений Cursor 29 октября на протяжении примерно 11 часов распространялась подменённая сборка Anthropic.claude-code 2.1.313. По оценке Cursor, она затронула до 5000 пользователей. Anthropic эту сборку не выпускала.
Вредоносный код собирал сведения о компьютере, добавлял SSH-ключ атакующих и создавал автозапуск для удалённого доступа. На большинстве компьютеров с Windows и macOS подключение срывалось из-за ошибок в коде и нехватки прав администратора, однако ключ и компоненты автозапуска могли остаться в системе.
Если вы установили именно эту версию из магазина Cursor, простого удаления расширения может быть мало. Компания рекомендует проверить признаки заражения, удалить посторонний ключ и механизмы автозапуска, а при подтверждённом заражении — с доверенного устройства сменить пароли и завершить действующие сеансы. Проверки и порядок очистки приведены в уведомлении Cursor.
Cursor уже удалила пакет, пересобрала магазин и добилась отключения сервера атакующих.
#TECH #SECURITY #AI
#dtновости #новости
@digitaltimeslv
Изображение: Cursor.
😱1
GitHub восстановила Actions, Pages и вебхуки после вечернего сбоя
GitHub завершила устранение сбоя 30 октября: задерживались задания автоматизации Actions, развёртывание сайтов Pages и доставка событий вебхуков — уведомлений для связанных приложений. Также возникали ошибки поиска по коду и обновления данных в реальном времени. О начале расследования компания сообщила в 19:50 по Риге.
Согласно журналу инцидента GitHub, все затронутые сервисы восстановились к 20:32; в 21:23 инцидент закрыли. Причину компания пока не назвала и обещает опубликовать подробный разбор.
#SOFT #NET
@digitaltimeslv
Сервисы GitHub восстановлены после вечернего сбоя 30 октября.
Логотип: GitHub, Inc. Источник: GitHub Brand Toolkit.
Times.lv Online!
GitHub завершила устранение сбоя 30 октября: задерживались задания автоматизации Actions, развёртывание сайтов Pages и доставка событий вебхуков — уведомлений для связанных приложений. Также возникали ошибки поиска по коду и обновления данных в реальном времени. О начале расследования компания сообщила в 19:50 по Риге.
Согласно журналу инцидента GitHub, все затронутые сервисы восстановились к 20:32; в 21:23 инцидент закрыли. Причину компания пока не назвала и обещает опубликовать подробный разбор.
#SOFT #NET
@digitaltimeslv
Сервисы GitHub восстановлены после вечернего сбоя 30 октября.
Логотип: GitHub, Inc. Источник: GitHub Brand Toolkit.
Times.lv Online!
This media is not supported in your browser
VIEW IN TELEGRAM
Эта эпоха запомнится, если останешься кому помнить, временем, когда роботы были маленькими...
#tech @digitaltimeslv
Times.lv Online!
#tech @digitaltimeslv
Times.lv Online!
AWS выпустила рекомендации по защите Linux от удалённой атаки через TCP
AWS опубликовала предупреждение об уязвимости CVE-2026-98432 в ядре Linux: специально подготовленный трафик TCP по IPv4 при определённых условиях может позволить злоумышленнику удалённо выполнить код без входа в систему. Для самостоятельно управляемых виртуальных машин EC2 и Lightsail на Amazon Linux 2 и Amazon Linux 2023 доступны обновления ядра; после установки нужна перезагрузка.
Уязвимость раскрыли 15 октября. В бюллетене от 31 октября, опубликованном в 07:15 по Риге, AWS уточняет, какие сервисы затронуты и что требуется от клиентов. Администратору важно сверить с ним конкретный сервис и используемую версию системы.
Облачные сервисы затронуты по-разному. По данным AWS, управляемые сервисы с TLS-прокси не принимают недоверенный TCP-трафик напрямую, а Lambda не подвержена атаке этим путём. Обновление собственных машин EC2 и Lightsail остаётся задачей клиента: после установки исправлений машину нужно перезагрузить, чтобы она работала с обновлённым ядром.
#SOFT #NET
@digitaltimeslv
Логотип: Amazon Web Services. Источник: Amazon Press Center.
AWS опубликовала предупреждение об уязвимости CVE-2026-98432 в ядре Linux: специально подготовленный трафик TCP по IPv4 при определённых условиях может позволить злоумышленнику удалённо выполнить код без входа в систему. Для самостоятельно управляемых виртуальных машин EC2 и Lightsail на Amazon Linux 2 и Amazon Linux 2023 доступны обновления ядра; после установки нужна перезагрузка.
Уязвимость раскрыли 15 октября. В бюллетене от 31 октября, опубликованном в 07:15 по Риге, AWS уточняет, какие сервисы затронуты и что требуется от клиентов. Администратору важно сверить с ним конкретный сервис и используемую версию системы.
Облачные сервисы затронуты по-разному. По данным AWS, управляемые сервисы с TLS-прокси не принимают недоверенный TCP-трафик напрямую, а Lambda не подвержена атаке этим путём. Обновление собственных машин EC2 и Lightsail остаётся задачей клиента: после установки исправлений машину нужно перезагрузить, чтобы она работала с обновлённым ядром.
#SOFT #NET
@digitaltimeslv
Логотип: Amazon Web Services. Источник: Amazon Press Center.
Суровая китайская капча
Чтобы пройти дальше, надо ответить в соответствии с порядком символов в известных китайских стихах. На практике, чтобы доказать, что пользователь человек, пришлось просить помощи у... Gemini 😄
#humor @digitaltimeslv
Times.lv Online!
Чтобы пройти дальше, надо ответить в соответствии с порядком символов в известных китайских стихах. На практике, чтобы доказать, что пользователь человек, пришлось просить помощи у... Gemini 😄
#humor @digitaltimeslv
Times.lv Online!
😁1