Ш≠†
Ќовый сервис ЂЋаборатории  асперскогої находит Ђзакладкиї в открытом ѕќ

Ќовый сервис ЂЋаборатории  асперскогої находит Ђзакладкиї в открытом ѕќ

ЂЋаборатори€  асперскогої создала сервис дл€ поиска у€звимостей и программных и Ђзакладокї в приложени€х с открытым исходным кодом. ¬ компании отметили, что уже вы€вили дес€тки программ с незадекларированными возможност€ми и у€звимост€ми, и рассказали, как фирменна€ разработка поможет использовать такой софт без опасений.

Kaspersky Open Source Software Threats Data Feed

¬о врем€ создани€ программных продуктов разработчики почти в 100% случа€х добавл€ют в проект стороннее ѕќ, чтобы не тратить врем€ на создание с нул€ того, что уже написано и Ђобкатаної сообществом. Ќапример, софтмейкер может использовать уже написанный другим разработчиком простейший редактор фотографий дл€ интеграции в свой сервис.  оличество подобных пакетов от сторонних разработчиков может достигать 10 и более в отдельно вз€том продукте.

—ервис Kaspersky Open Source Software Threats Data Feed предназначен дл€ анализа программного обеспечени€ с открытым исходным кодом. ¬ процессе его создани€ сотрудники ЂЋаборатории  асперскогої нашли дес€тки скомпрометированных пакетов, загруженных дес€тки тыс€ч раз Ч дол€ критических у€звимостей в таких решени€х достигает 10%, опасных Ч 35%.

Ђ»спользование готовых пакетов при разработке Ч это общеприн€та€ практика. ќна позвол€ет экономить много времени при создании ѕќ. ќднако важно помнить о возникающих рисках атак на цепочку поставок, которые особенно возросли в 2022 году, когда были обнаружены сотни скомпрометированных и вредоносных пакетов в попул€рных репозитори€х. „тобы снизить риски подключени€ у€звимых или даже вредоносных пакетов, мы предлагаем провер€ть их сторонние компоненты с помощью нашего решени€ї, Ч эксперт по кибербезопасности ЂЋаборатории  асперскогої ƒенис ѕаринов.

—ервис уже обнаружил около трЄх тыс€ч вредоносных и у€звимых пакетов, которые нередко мен€ют функциональность в зависимости от региона Ч например, приложение перестаЄт работать в –оссии. »спользование Kaspersky Open Source Software Threats Data Feed поможет избежать ситуации, когда единственный пакет с открытым исходном кодом ЂкладЄтї веб-приложение, компрометирует пользователей или разработчика.

»сточник: kod.ru


  • Italia1986
    ”же и здесь закладки делают
    • AvenCores
      Italia1986,
       ладмены в наше врем€ слишком умные)
      • UserOnPDA
        Italia1986,
         ак говоритс€ "Ќе наврешь - красиво историю не раскажешь"
        ј как еще касперу зарабатывать, если не рассказать пугалки на ночь?
        • ebgraff
          UserOnPDA,
          ¬ас послушать и вирусов нет и “ƒ.
          • UserOnPDA
            ebgraff,
            ¬ы когда в последний раз их видели после окончани€ эпохи WinXP? ¬от на WinXP они реально были везде. ј щас веро€тность столько же, как на мак осе - на уровне кирпич на голову упадет.
            • rOHoKoKk
              UserOnPDA,
              ƒа перестань, гугли "вирусы вымогатели" у удивл€йс€ сколько их было после xp, самый нашумевший "пет€".......
              • UserOnPDA
                rOHoKoKk,
                ѕет€ нашумел на работе в организаци€х и дл€ чего-то пугалки начали распростран€ть на домашних пользователей, которые точно не понимают слова SMB и что их домашний роутер 445 порт итак делает недоступным из интернета.
                • rOHoKoKk
                  UserOnPDA,
                  Ѕудешь удивлен но smb в полный рост используетс€ дома (дл€ техже насов) а притаскивалс€ домой он (пет€) вместе с рабочими ноутами, да и на улдаленке немер€но народу сидит.....
                  • rOHoKoKk
                    UserOnPDA,
                    «ы если что в любом офиса smb из вне тоже будет закрыт темже маршрутизатором.........
                  • adasiko
                    rOHoKoKk,
                    > ѕет€

                    ќтличный пример.
                    Ѕомбанул через два мес€ца после выпуска обновлени€ от Microsoft, закрывающего дырку.

                    » никакие  асперы не помогли.
                  • kmivang
                    UserOnPDA,
                    посто€нно на работе сталкиваюсь со вс€кой мелкой бедой типа скрыти€ папок, сжати€ картинок в 1 пиксель и т.д.
                    главное, люди, у которых на флешках и компах живут такие зловреды, обычно гордо за€вл€ют, что живут без антивирусов и им норм.
                  • —ладенька€ Ѕулочка
                    ebgraff,
                    ¬ирусов нет. “ро€ны мб. Ќо они и не вирусы
                    • kmivang
                      —ладенька€ Ѕулочка,
                      *потенциально нежелательное ѕќ
                      • wikiwood18
                        kmivang,
                        *иноагент
                  • JamesonRU
                    UserOnPDA,
                    —часть€ тебе и радости в твоем мире розовых единорогов и отсустви€ тро€нов. и удачи. она там особенно полезна
                    • UserOnPDA
                      JamesonRU,
                      ясень пень, что голова примен€етс€ и не сильно охотно ставлю ѕќ из помойки, как есть ограничени€ со стороны фаерволла.
                      јнтивирус как раз минус 999 к интеллекту т.к. всегда думаешь, что он теб€ защитит. ¬ерь сильнее и все будет хорошо. ј если взломали, значит верил в антивирус недостаточно хорошо.
                      • DonnerTech
                        JamesonRU,
                        “е кто бо€тс€ вирусов могут ставить линух
                        • JamesonRU
                          DonnerTech,
                          “о самое открытое ѕќ где могут быть закладки. ”€звимости андроида например чаще всего именно в системных библиотеках.
                          • DonnerTech
                            JamesonRU,
                            „тоб не нарватьс€ на закладки просто не используйте git версии ѕќ, в чем проблема?
                    • dimas_bro_1993
                      Italia1986,
                      € так пон€л что сначала они их оплатили?😅 потом получили адрес🤣
                      • Italia1986
                        dimas_bro_1993,
                        а ты в теме)))
                    • Max_MG
                      Ќаходит чужие чтобы лучше пр€тать свои?)
                      • dimas_bro_1993
                        Max_MG,
                        не пали контору😅
                        • reffalino
                          dimas_bro_1993,
                          ¬ точку💥
                      • AleksKR444
                        ќтлична€ тема. —татический анализатор кода поможет избежать проблем от чубатых обиженок, а нормальным разработчикам поможет искать распространЄнные проблемы тип переполнени€ буфера.
                        • pecha13
                          ј если их нет, то добавл€ет свои?
                          • AleksKR444
                            pecha13,
                            Ќет, только твои
                          • afsafs
                            когда € слышу слово касперский, возникает оссоциаци€ - мерзость. ¬ отношении антивируса и этой тетки.
                            • lorddi
                              afsafs,
                              Ќе хочетс€ ломать твои "оссоциации", но эта тетка к антивирусу отношени€ не имеет)
                            • OMOIKANE
                              "у€звимостей и программных и Ђзакладокї в приложени€х"
                              "в зависимости от региона Ч например, например, приложение перестаЄт работать в –оссии."
                              “ьфу на вас.
                              • lorddi
                                OMOIKANE,
                                » это еще самое милое. Ѕыл пакет, который стирал все с диска с:\
                              • Ќовый аналныф фильтр от ментов
                                • evgmakol
                                  ћолодцы!
                                  • ћак-√уру
                                    —лет »Ѕ-шников в комментарии под новостью забавл€ет...

                                    Xiaomi представила мобильный инверторный кондиционер Mijia 5-Ton Inverter Air Conditioner. ¬ отличие от традиционных сплит-систем, новинку можно перемещать по квартире. ¬ компании рассказали, чем ещЄ примечательно это устройство.

                                     

                                    “ехноблогер ћишаал –ахман раскрыл тайну огромного объЄма системного каталога Android-смартфонов.  ак оказалось, проблема кроетс€ вовсе не в прожорливости самой ќ—: всему виной неправильна€ методика расчЄтов, из-за которой пользователи нередко (и напрасно) производ€т сброс прошивки до заводских настроек.

                                     
                                    <div></div><div></div><div></div><a href='/2023/09/30/6418418/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                     омпани€ diHouse, вход€ща€ в группу ЂЋјЌ»“ї, объ€вила о подписании дистрибьюторского соглашени€ с брендом OnePlus. ¬ рамках сотрудничества в –оссию будут поставл€тьс€ смартфоны и наушники китайского производител€, включа€ последние флагманские модели.

                                     

                                    —пециалисты Ўанхайского университета, »нститута органической химии и »нститута биологии и химических систем  ита€ разработали новый способ производства высокоэффективных и стабильных синих органических диодов дл€ OLED-матриц.

                                     

                                    –аботу Ђѕроводникаї Windows 11 не назвать молниеносной, особенно на ѕ  с бюджетным железом. ¬прочем, один из пользователей ќ— недавно заметил, что ускорить интерфейс штатного файлового менеджера можно с помощью нехитрого Ђоднокнопочногої метода. —уд€ по многочисленным отзывам пользователей, он действительно работает.

                                     

                                    Ќа выставке IFA 2023 компани€ Lenovo показала первый на рынке геймерский ноутбук с интегрированной системой жидкостного охлаждени€.  роме того, новинка может похвастатьс€ флагманским игровым железом и премиальными материалами корпуса.

                                     
                                    Ћучшие смартфоны июл€: складные Samsung и Honor, компактный  ZenFone и свет€щийс€ Ђничегофонї
                                    19
                                    30.07.23News

                                    Ќесмотр€ на разгар лета, производители не стали отдыхать, выпустив целую россыпь интересных смартфонов. Ћюбители компактных аппаратов оцен€т ASUS ZenFone 10, а геймеры Ч сверхмощный Nubia Red Magic 8S Pro. Honor и Samsung показали новые поколени€ складных устройств. Ќу а дл€ тех, кто ищет что-то необычное, есть Nothing Phone (2).

                                     

                                    «а мес€ц до презентации Samsung Unpacked инсайдер Ёван Ѕласс опубликовал пресс-рендер, на котором изображены четыре из п€ти запланированных к показу устройств: планшет, часы, наушники и смартфон-раскладушка. ѕри этом два из четырЄх гаджетов представлены в оригинальном цветовом исполнении.

                                     

                                    Ѕританский производитель бытовой техники Dyson презентовал новую модель робота-пылесоса 360 Vis Nav. ѕо словам ƒжеймса ƒайсона, он меньше, быстрее и мощнее предшественника. ¬добавок способен видеть всЄ вокруг на 360 градусов, а одной из его особенностей стала улучшенна€ возможность уборки непосредственно под стеной, что обычно вызывает сложности у подобных устройств.

                                     

                                    –азработчики попул€рного бенчмарка обновили Ђнародныйї рейтинг смартфонов. ќн учитывает не производительность Android-устройств, а то, насколько ими довольны покупатели. ѕо итогам прошлого мес€ца дес€тка лидеров заметно изменилась Ч в частности, флагман Xiaomi подвинул не самый ожидаемый конкурент.

                                     

                                    –азработчики бенчмарка AnTuTu назвали самые производительные смартфоны прошлого мес€ца по итогам среднего результата всех проведЄнных тестов. ѕримечательно, что топ-3 полностью обновилс€, и на первом месте оказалс€ один из самых необычных аппаратов.

                                     

                                     омпани€ realme объ€вила о готов€щейс€ российской презентации смартфона realme GT3. ќтличительными чертами устройства стали поддержка сверхмощной 240-ваттной зар€дки, производительное железо и оригинальный дизайн с RGB-подсветкой на тыльной стороне корпуса.

                                     

                                    Ќа этой неделе ≈вропейский совет завершил процедуру прин€ти€ правил, касающихс€ мобильных устройств со съЄмными элементами питани€. «аодно стала известна дата, до которой производители смартфонов об€заны оснастить свои устройства такой опцией, чтобы не потер€ть право на их продажу в ≈вропе.

                                     
                                     Intel: новый Ђстекл€нныйї процессор спасЄт индустрию от засто€ ѕопул€рное

                                    ѕо прогнозам аналитиков, примерно к 2030 году будет достигнут предел эволюции процессоров из-за невозможности разместить больше транзисторов на обычной органической подложке. „тобы преодолеть это ограничение, Intel уже 10 лет работает над стекл€нной подложкой. Ќаконец, компани€ поделилась первыми результатами исследовани€ и рассказала, как оно поможет индустрии.

                                     

                                     омпани€ ЂЅайкал Ёлектрониксї поделилась результатами тестировани€ фирменного серверного процессора Baikal-S. ƒл€ нагл€дности были вз€ты показатели близких аналогов от зарубежных производителей. ќказалось, что российска€ разработка в некоторых тестах превосходит конкурента от Intel.

                                     

                                    Ќа дн€х пользователи неожиданно обнаружили приложение, которое используют сотрудники Microsoft дл€ включени€ и тестировани€ секретных функций Windows 11, недоступных в стабильных и бета-сборках операционной системы.  омпани€ постаралась замести все следы, но если что-то попадает в интернет, то там оно и остаЄтс€. 

                                     
                                     амеры iPhone 15 Pro Max и Galaxy S23 Ultra сравнили в работе [‘ќ“ќ] ѕопул€рное

                                    »нсайдер Ice Universe опубликовал серию фотографий, сделанных из одной точки на камеры iPhone 15 Pro Max и Galaxy S23 Ultra с использованием 25-кратного увеличением. ѕохоже, что новому флагману Apple всЄ же не удалось превзойти конкурента от Samsung в одном из попул€рных сценариев мобильной съЄмки.

                                     
                                    Xiaomi выпустила бюджетную стиральную машину на 12 кг с пр€мым приводом ѕопул€рное

                                    —емейство бытовой техники бренда Mijia, принадлежащего Xiaomi, пополнила стиральна€ машина с внушительной вместимостью. ѕомимо широкого набора функций и поддержки мобильного приложени€ дл€ удалЄнного запуска, она примечательна сравнительно узким корпусом и невысокой ценой.

                                     

                                    »звестный визионер в киноиндустрии рассказал в интервью канадской телекомпании о своих опасени€х по поводу развивающихс€ технологий искусственного интеллекта. ќн предложил стагнировать те направлени€ разработки, которые Ђучат жадностиї и примен€ют »» дл€ неограниченной прибыли, а также те, что Ђучат паранойеї и хот€т использовать искуственный интеллект дл€ самообороны.

                                     
                                    ChatGPT без регистрации и —ћ—.  ак установить GPT4Free в Windows 10 и 11
                                    61
                                    26.05.23News

                                    ChatGPT заблокирован дл€ пользователей из –оссии и Ѕеларуси. Ќо умельцы выложили на GitHub приложение, открывающее доступ к попул€рному чат-боту. ќно запускаетс€ на ѕ  с Windows. ƒл€ работы нужен VPN. «арубежные симка и банковска€ карта не потребуютс€.

                                     

                                    –азработчики WhatsApp в очередной раз расширили список возможностей попул€рного мессенджера. ѕосле недавнего апдейта в приложении по€вилс€ обновлЄнный режим видеосв€зи, уже знакомый пользовател€м Zoom, Google Meet и Microsoft Teams.

                                     

                                    »нсайдер Ice Universe опубликовал результаты тестировани€ графической подсистемы ещЄ не анонсированного процессора Snapdragon 8 Gen 3. —уд€ по цифрам из бенчмарка, нова€ верси€ GPU окажетс€ гораздо более производительной в сравнении с актуальной флагманской моделью Adreno 740.

                                     
                                    –азработан самый компактный безмагнитный электродвигатель ѕопул€рное

                                    Ќемецкий автомобильный концерн ZF Friedrichshafen разработал самый компактный в мире безмагнитный электродвигатель I2SM, который работает не хуже синхронных моторов с посто€нными магнитами. ¬ будущем компани€ интегрирует его в силовые установки на 400 и 800 ¬ дл€ производителей легковых и грузовых электромобилей.

                                     

                                     омпани€ Canonical объ€вила о выходе финальной сборки десктопной ќ— Ubuntu 23.04 Lunar Lobster. ќна основана на €дре Linux 6.2 и не содержит Ђреволюционныхї изменений, но может похвастатьс€ несколькими улучшени€ми интерфейса и функциональности по сравнению с предыдущей версией.

                                     

                                    ѕо данным издани€ Ђ оммерсантъї, владельцы малого и среднего IT-бизнеса в –оссии начали сталкиватьс€ с блокировкой сервисов Google Workspace: Ђƒокументовї, Ђƒискаї, почты и других служб. ∆урналисты опросили отраслевых экспертов и рассказали, чем произошедшее может обернутьс€ дл€ Ђпопавших под раздачуї компаний.

                                     

                                    ¬ сети по€вились фотографии и список основных характеристик смартфона, работающего под управлением российской ќ— Rosa Mobile. »х опубликовал TG-канал Ђ«ыков Ч јѕѕ—»ћї. “ам же по€вились другие сведени€ об устройстве, включа€ его торговое название.

                                     

                                    ¬ конце августа Sony официально анонсировала PlayStation Portal Ч Ђконсольї, о которой долгое врем€ в игровой индустрии витали самые разные слухи. “еперь же компани€ объ€вила точную дату запуска аксессуара.

                                     
                                    “итановый iPhone 15 Pro Ђвыцветаетї в первый день использовани€ [‘ќ“ќ] ѕопул€рное

                                    ¬скоре после презентации iPhone 15 представители прессы смогли оценить новые флагманы Apple вживую до начала продаж. Ќаиболее внимательные журналисты, подержавшие в руках модели Pro и Pro Max после своих коллег, заметили, что к тому моменту титанова€ рамка смартфонов стала выгл€деть изр€дно Ђпоношеннойї Ч и поделились соответствующими снимками.

                                     

                                     итайска€ компани€ Chongqing Xinyuan Motorcycle Co пополнила свой ассортимент новым мотоциклом, который очень напоминает Ђ”ралї. ѕри этом, несмотр€ на внешнее сходство, модель под названием Shineray Tornado оснастили более мощной начинкой, чем у российского Ђпрародител€ї.

                                     

                                    ¬ своЄ врем€ консоль-шарманка Playdate наделала много шума. ќказываетс€, приставка не только стала героиней громких заголовков, но и оказалась коммерчески успешной. Ќастолько, что удивились даже еЄ создатели.

                                     

                                    Ќесколько официальных китайских магазинов Apple опубликовали посты, в которых предостерегают пользователей iPhone 15 от использовани€ кабелей Type-C, предназначенных дл€ Android-смартфонов. ѕо их словам, это может привести к возгоранию.

                                     

                                     омпани€ ZTE в рамках суббренда Nubia представила новый флагманский смартфон Z50S Pro. ќн получил разогнанный процессор Snapdragon 8 Gen 2 и другие топовые характеристики, но основной упор производитель сделал на камере, что подчЄркиваетс€ внешним видом устройства.