Ш≠†
Google запускает новый инструмент дл€ поиска у€звимостей

Google запускает новый инструмент дл€ поиска у€звимостей

Google объ€вила о запуске нового бесплатного инструмента под названием OSV-Scanner. ќн поможет разработчикам находить у€звимости в проектах с открытым исходным кодом.

OSV-Scanner

ѕо словам компании, OSV-Scanner предназначен дл€ составлени€ списка зависимостей проекта, а также у€звимостей, которые на них вли€ют. ќн также интегрирован в систему OpenSSF Scorecard, поэтому сможет не только провести анализ пр€мых у€звимостей проекта, но и включить у€звимости во всех его зависимост€х.  роме того, кажда€ рекомендаци€ по бреши поступает из Ђоткрытого и авторитетного источникаї, например, Trustsec Advisory Database.

Google также добавила, что любой желающий может предложить свои улучшени€, в результате чего будет создана база данных очень высокого качества. ƒл€ начала использовани€ компани€ предлагает перейти на сайт, где можно ознакомитьс€ с инструкцией, или прочитать руководство на GitHub.

»сточник: techradar.com


  • carcass1985
    все под колпаком AI будут
    • Ѕатоболотов Ѕато
      ќткрытый код всегда у€звим. ≈го может помен€ть кто угодно
      • kimotan
        Ѕатоболотов Ѕато,
        јхах..
        ќткрытый код это не магазин без продавцов и охраны, это а открытые витрины дл€ всех - посмотрел, изучил, предложил изменени€ или пересоздал как ты видишь этот товар
      • sashkof
        интересно, все ли он найдет, или только ненужные)
        • Ѕарвиха
          ѕчелы против 🍯.
          • evgmakol
            “ак и хочетс€ сказать, что повтор€ют за каспером:)
            • DonnerTech
              evgmakol,
              Ќу тут хот€-бы веритс€ что оно будет нормально работать
              • evgmakol
                DonnerTech,
                 аспер тоже работает на ура!
            • Simbiat
              “ак ведь у GitHub вроде встроенна€ штука есть, котора€ провер€ет есть ли у€звимости в зависимых библиотеках. я даже как-то алЄрт получал на одну. ¬ чЄм принципиальное отличие?

              –азработчики бенчмарка AnTuTu назвали самые производительные смартфоны прошлого мес€ца по итогам среднего результата всех проведЄнных тестов. ѕримечательно, что топ-3 полностью обновилс€, и на первом месте оказалс€ один из самых необычных аппаратов.

               

              «а неделю до официальной презентации realme GT5 был замечен в базе данных бенчмарка Geekbench. Ѕлагодар€ этому были подтверждены некоторые ключевые спецификации смартфона. ¬ то же врем€ инсайдеры уже сообщили практически все характеристики устройства.

               
              <div></div><div></div><div></div><a href='/2023/10/03/1963973/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

               омпани€ realme объ€вила о готов€щейс€ российской презентации смартфона realme GT3. ќтличительными чертами устройства стали поддержка сверхмощной 240-ваттной зар€дки, производительное железо и оригинальный дизайн с RGB-подсветкой на тыльной стороне корпуса.

               

              ѕричина оплавлени€ злополучных кабелей 12VHPWR дл€ видеокарт уже известна, но геймерам от этого не легче: определить на глаз правильность подключени€ коннектора непросто. ќригинальное решение проблемы предложили инженеры MSI Ч оно не требует лишних затрат и необходимости набивать руку в сервисном центре.

               

              ¬ преддверии скорой презентации OnePlus Ace 2 Pro был замечен в базе данных бенчмарка AnTuTu. ¬месте с тем были подтверждены и некоторые ключевые характеристики устройства. ≈сть все шансы, что это будет самый мощный Android-аппарат на момент выхода.

               

              ¬ своЄ врем€ консоль-шарманка Playdate наделала много шума. ќказываетс€, приставка не только стала героиней громких заголовков, но и оказалась коммерчески успешной. Ќастолько, что удивились даже еЄ создатели.

               

              ƒо релиза Starfield некоторые думали, что стоит ей выйти Ч как она тут же затмит успех BaldurТs Gate III, побьЄт все рекорды и станет игрой года.  осмической RPG от Bethesda не удалось этого сделать, однако в своих промо разработчики говор€т лишь о позитивных оценках. » Larian Studio решила подколоть коллег по этому поводу.

               

              –азработчики попул€рного бенчмарка обновили Ђнародныйї рейтинг смартфонов. ќн учитывает не производительность Android-устройств, а то, насколько ими довольны покупатели. ѕо итогам прошлого мес€ца дес€тка лидеров заметно изменилась Ч в частности, флагман Xiaomi подвинул не самый ожидаемый конкурент.

               

              ѕо данным онлайн-сервиса satellitemap.space, с июл€ SpaceX потер€ла более 200 спутников в составе группировки, размещЄнной на низкой околоземной орбите. Ёто первый случай столь крупной Ђпандемииї Ч компани€ же ситуацию не комментирует.

               

              Ќа выставке IFA 2023 компани€ Lenovo показала первый на рынке геймерский ноутбук с интегрированной системой жидкостного охлаждени€.  роме того, новинка может похвастатьс€ флагманским игровым железом и премиальными материалами корпуса.

               

               омпани€ ЂЅайкал Ёлектрониксї поделилась результатами тестировани€ фирменного серверного процессора Baikal-S. ƒл€ нагл€дности были вз€ты показатели близких аналогов от зарубежных производителей. ќказалось, что российска€ разработка в некоторых тестах превосходит конкурента от Intel.

               

              Ќа Reddit и в различных соцсет€х всЄ чаще стали по€вл€тьс€ сообщени€ о снижении производительности SSD-накопителей на компьютерах с Windows 11. –азобратьс€ в проблеме вз€лись сотрудники портала Windows Latest Ч они провели несколько тестов, нашли причину Ђторможени€ї железа и рассказали, как (пусть и временно) исправить ситуацию.

               

              ¬ преддверии скорой презентации второго смартфона Nothing стало известно, что она намного больше похожа на OnePlus, чем можно было предположить ранее. ƒело в том, что сооснователь OnePlus  арл ѕей переманил в свою новую компанию многих коллег по старой работе.

               
              Xiaomi выпустила бюджетную стиральную машину на 12 кг с пр€мым приводом ѕопул€рное

              —емейство бытовой техники бренда Mijia, принадлежащего Xiaomi, пополнила стиральна€ машина с внушительной вместимостью. ѕомимо широкого набора функций и поддержки мобильного приложени€ дл€ удалЄнного запуска, она примечательна сравнительно узким корпусом и невысокой ценой.

               
              ѕервый взгл€д на HUAWEI MatePad Air: потенциальный бестселлер?
              35
              11.07.23News

              ” HUAWEI свой подход к созданию планшетов. ѕроизводитель делает ставку на звук и дисплей, поддержку клавиатур и стилусов, а ещЄ учит операционную систему многозадачности и работе с приложени€ми, чтобы вам казалось, будто у вас почти полноценный ноутбук. —егодн€ мы изучаем модель среднего сегмента Ч MatePad Air 2023 года.

               

              “ехноблогер ћишаал –ахман раскрыл тайну огромного объЄма системного каталога Android-смартфонов.  ак оказалось, проблема кроетс€ вовсе не в прожорливости самой ќ—: всему виной неправильна€ методика расчЄтов, из-за которой пользователи нередко (и напрасно) производ€т сброс прошивки до заводских настроек.

               
               Intel: новый Ђстекл€нныйї процессор спасЄт индустрию от засто€ ѕопул€рное

              ѕо прогнозам аналитиков, примерно к 2030 году будет достигнут предел эволюции процессоров из-за невозможности разместить больше транзисторов на обычной органической подложке. „тобы преодолеть это ограничение, Intel уже 10 лет работает над стекл€нной подложкой. Ќаконец, компани€ поделилась первыми результатами исследовани€ и рассказала, как оно поможет индустрии.

               

               итайска€ компани€ Chongqing Xinyuan Motorcycle Co пополнила свой ассортимент новым мотоциклом, который очень напоминает Ђ”ралї. ѕри этом, несмотр€ на внешнее сходство, модель под названием Shineray Tornado оснастили более мощной начинкой, чем у российского Ђпрародител€ї.

               

              «а мес€ц до презентации Samsung Unpacked инсайдер Ёван Ѕласс опубликовал пресс-рендер, на котором изображены четыре из п€ти запланированных к показу устройств: планшет, часы, наушники и смартфон-раскладушка. ѕри этом два из четырЄх гаджетов представлены в оригинальном цветовом исполнении.

               

              Qualcomm анонсировала выпуск нового процессора среднего уровн€ Snapdragon 7s Gen 2. ”лучшенна€ верси€ уже существующего Snapdragon 7 Gen 2 дебютирует в составе одного из гр€дущих смартфонов Redmi. 

               

              ¬ конце августа Sony официально анонсировала PlayStation Portal Ч Ђконсольї, о которой долгое врем€ в игровой индустрии витали самые разные слухи. “еперь же компани€ объ€вила точную дату запуска аксессуара.

               

              –азработчики AnTuTu составили список лучших Android-смартфонов по соотношению цена-производительность. ѕо традиции все устройства были разделены на несколько ценовых категорий, и в каждой выбрали победител€.

               
               амеру iPhone 15 Pro Max показали в действии [‘ќ“ќ] ѕопул€рное

              Ќакануне старта продаж iPhone 15 Pro Max издание TechCrunch опубликовало результаты тестировани€ камеры флагманского смартфона. —уд€ по снимкам, он действительно превосходит своего предшественника по этому параметру. ќсобенно хорошо про€вил себ€ телеобъектив с п€тикратным зумом: он, по словам тестировщика, выдаЄт детализированные кадры даже ночью и обладает лучшей стабилизацией среди всех смартфонов компании.

               

              ¬ продаже на российском рынке по€вилс€ новый мобильный телефон Philips Xenium E2317. ”стройство получило кнопочный дизайн, внушительную автономность, прочный корпус и возможность креплени€ к руке с помощью специального ремешка.

               
              ¬иртуальные номера теперь вне закона ѕопул€рное

              — целью борьбы с мошенниками правительство –‘  прин€ло постановление, приравнивающее использование виртуальных мобильных номеров (DEF-номеров) к угрозе безопасности в сфере св€зи и интернета. —оответствующие сервисы по их выдаче будут в скором времени полностью заблокированы на территории страны.

               

              јналитическа€ компани€ TrendForce опубликовала свежий отчЄт, посв€щЄнный динамике мирового рынка смартфонов. ѕо данным экспертов, сейчас он ещЄ находитс€ в т€жЄлом положении Ч и улучшени€ ситуации в ближайшее врем€ не ожидаетс€.

               
               амеры iPhone 15 Pro Max и Galaxy S23 Ultra сравнили в работе [‘ќ“ќ] ѕопул€рное

              »нсайдер Ice Universe опубликовал серию фотографий, сделанных из одной точки на камеры iPhone 15 Pro Max и Galaxy S23 Ultra с использованием 25-кратного увеличением. ѕохоже, что новому флагману Apple всЄ же не удалось превзойти конкурента от Samsung в одном из попул€рных сценариев мобильной съЄмки.

               

              ¬ последней тестовой сборке Windows 11 по€вилась нова€ функци€, с помощью которой можно переключитьс€ на вторую копию ќ— в один клик. Ќо, как всегда, есть одно но.

               

              ¬ ответ на вчерашнюю новость о том, что у отечественного смартфона Ђ–-‘ќЌї нашЄлс€ двойник в Ѕангладеше, представители компании Ђ–утекї оставили свой комментарий.

               

              CD Projekt RED завоевала народное признание, в том числе благодар€ политике дополнений: аддоны дл€ The Witcher 3: Wild Hunt были огромными и стоили дЄшево.  ажетс€, этот подход не станет традицией. ÷ена Phantom Liberty дл€ Cyberpunk 2077 составл€ет половину от стоимости всей игры. ѕочему? ќтвечают разработчики.

               

              јгентство WSJ поделилось результатами наблюдений, согласно которым среди людей, родившихс€ в период с 1997 по 2012 год, растЄт тенденци€ приобретать очень старые кнопочные телефоны, чтобы не испытывать посто€нный соблазн зависать в соцсет€х и отвлекатьс€ от дел.

               

              ѕользователи сети продолжают экспериментировать с возможност€ми нейросетей. Ќедавно они вы€снили, что получитс€ из идеи поместить советских актЄров в образы современных супергероев.