Перейти к содержанию
Авторизация  
Ippolitovich

Microsoft придётся переписать код Skype для Windows для устранения одной уязвимости


Рекомендуемые сообщения

Корпорация Microsoft подтвердила наличие уязвимости в Skype, которая позволяет злоумышленникам получить привилегии администратора на компьютере. Компания не сможет решить проблему в ближайшее время, потому что для этого потребуется переписать уязвимую часть кода.

 

800px-Building92microsoft.jpg


Уязвимость была обнаружена исследователем безопасности Стефаном Кантхаком (Stefan Kanthak), который сообщил, что компонент Skype, используемый для обновления, можно обмануть с целью модифицировать системную библиотеку. Это позволяет хакеру загружать вредоносный код и помещать его в пользовательскую временную папку, подменяя её на существующую библиотеку, которая может быть изменена кем угодно. По словам Кантхака, после получения доступа злоумышленник «может сделать что угодно». Однако для этого хакеру необходимо получить физический доступ к компьютеру, например, зайти под гостевым аккаунтом.

 

Windowcolor-Color-Windows-Window-Microsoft-257885.jpg

 

Кантхак сообщил Microsoft об этой уязвимости, которая позволила хакерам получать права администратора, ещё в сентябре 2017 года. Компания признала, что исправление потребует «большой перестройки кода». Исправить уязвимость обычным патчем невозможно. Для этого компании придётся переписать код и выпустить новую версию Skype для Windows, на что потребуется гораздо больше времени. Точная дата выхода новой версии Skype пока неизвестна.

Поделиться сообщением


Ссылка на сообщение

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти
Авторизация  

  • Похожий контент

    • От alex_qr
      Плагин IPTV arhive
      Сделан на базе плагина неизвестного автора для другого сервиса и с доработками maigais и soveni, за что им всем большое спасибо
      Вернул отображение в родной экран для епг и добавил отображение описания передач
      Плагин появляется в меню дополнений и вызов можно привязать к любой кнопке
      Вызов меню дополнений: на имидже OpenPLi - синняя кнопка, на остальных - ДОЛГОЕ НАЖАТИЕ синей кнопки
      - архив можно вызывать стоя на любом канале и по синей кнопке переключать каналы для выбора (короче не нужно перед просмотром переключаться на канал)) можно просматривать и листать архивы всех каналов)
      - после выбора архива для воспроизведения плагин не закрывается, а контролирует воспроизведение:
        - показывает инфо и тп и все это в стандартных скинах enigma
        - управление прыжками без дополнительных вызовов
        - во время воспроизведения просмот-переход к другим архивам по кнопке EPG или по "горячей" клавише, назначенной для плагина
        - поддержка паузы и стоп-плей
        - выход из плагина по exit
        - выбор языка, субтитров, показ нотификаций, например при изменении пропорций плагином аспектратио
        - время для прыжков по архиву клавишами 1-3, 4-6, 7-9 берется из настроек энигмы , а не просто 15, 60 и 300 секунд
        - кнопка СТОП во время воспроизведения без переспросов останавливает и выкидывает в прямой эфир (по аналогии с таймшифтом) - т.е. это выход из плагина одним нажатием
      - кнопка ОК во время паузы начинает воспроизведение (как в мовиеплеере)
      Проверялось и работает на OpenPLi и OpenATV ...и на OpenBH ...и на BH и VTI
       





       



       
       
       
      enigma2-plugin-extensions-iptvarchive_v1.69_all.ipk
    • От alex_qr
      День добрый всем 
      На базе своего вебплеера сделал вебплагин для дюны
      Работает на TV-101, TV-102p, TV-201, TV-301, TV-102, TV-202, Connect, TV-102 v2, TV-303D, Base 3D, TV-303D v2, Base3D v2, TV-203, TV-204, TV-205, TV-206, Solo 4K, Solo Lite, Duo 4K.

      Установка - стандартная: скачать на флешку архив и с флешки поставить на дюну
      Обновление возможно, но пока не знаю что может понадобиться - в плагине только ссылка и иконка
      После запуска необходимо ввести свой плейлист: по кнопке [POP UP MENU] зайти в меню и выбрать пункт "cbilling.tv : Адрес плейлиста"!!
      new! Также необходимо ввести адрес медиатеки в пункте "cbilling.tv : Адрес медиатеки"!!
      Сохранить и перезапустить плагин!
      Функции кнопок пульта там же рядом расписаны
      и привожу тут:
      [CLEAR] - Возврат к предыдущему каналу [SELECT] - Вызов Pip / Обмен источниками Pip [INFO] - Вызов информации о текущей передаче (по кругу нажатия: показ названия - показ описания - убрать) [POP UP MENU] - Вызов меню плагина [SETUP] - Настройки интерфейса [ENTER] - Вызов списка выбора канала [RETURN] - Выключить Pip / убрать инфо с экрана / закрыть любое меню [TOP MENU] - Выход из плагина [REC] - Заснуть не выходя из плагина [A] - Вызов списка программ и архива канала [B] - Вызов списка архива канала - без повторений и по алфавиту [C] - Вызов медиатеки new! [D] - Выбор категории каналов [ANGLE ROTATE] - Переключить режим "Соотношение сторон экрана" (Aspect Ratio) [ZOOM] - Переключить режим увеличения [AUDIO] - Переключить дорожку звука В режиме просмотра прямого эфира: [1]...[0] - Выбор канала по номеру [Play/Pause] - Пауза/воспроизведение (при наличии архива канала) [Prev] - Таймшифт: в начало передачи (при наличии архива канала) [Rew] - Таймшифт: на минуту назад (при наличии архива канала) В режиме просмотра архива: [Play/Pause] - Пауза/воспроизведение [Stop] - Остановить воспроизведение и вернуться к прямому эфиру [Prev] - В начало передачи / На предыдущуюю передачу [Next] - На следующую передачу [Rew]/[Fwd] - Назад / Вперед на 1 минуту [1]/[3] - Назад / Вперед на 15 секунд [4]/[6] - Назад / Вперед на 3 минуты [7]/[9] - Назад / Вперед на 10 минут
      Цитата: Поддерживаемые модели (из документации):

      Конечно буду еще дорабатывать и перерабатывать
      Так что отзывы и пожелания приветствуются  dune_plugin_ott_cbilling.zip


    • От Ippolitovich
      Компания Acer расширила ассортимент мониторов, анонсировав модель XZ271Ubmijpphzx, которая рассчитана на использование в составе игровых систем.
      Новинка выполнена на основе матрицы VA размером 27 дюймов по диагонали. Применена изогнутая панель формата WQHD с разрешением 2560 × 1440 пикселей.
       


      Монитор обладает временем отклика в 1 мс и частотой обновления 144 Гц. Заявлен 85-процентный охват цветового пространства NTSC. Углы обзора по горизонтали и вертикали достигают 178 градусов.
      Яркость равна 250 кд/м2. Показатели типовой и динамической контрастности — 3000:1 и 100 000 000:1. Для подключения источников сигнала предусмотрены цифровые интерфейсы HDMI 2.0, DisplayPort v1.2 и miniDisplayPort.
      Поддерживается система AMD FreeSync, обеспечивающую синхронизацию частоты смены кадров между графической картой и монитором. Это повышает плавность игрового процесса.
       


      Панель оборудована стереофоническими динамиками мощностью 7 Вт и концентратором USB 3.0. Подставка позволяет регулировать углы наклона и поворота дисплея, а также изменять его высоту по отношению к поверхности стола.
      Реализована технология Blue Light Filter, которая способствует сокращению интенсивности синего цвета подсветки. Система Flicker Less, в свою очередь, устраняет мерцание. 
    • От Ippolitovich
      На сайте AliExpress стал доступен для заказа новый смартфон Xiaomi среднего уровня — аппарат Redmi Note 6 Pro, о подготовке которого мы уже сообщали.
      Устройство оснащено дисплеем размером 6,26 дюйма по диагонали. В верхней части экрана имеется вырез, в котором располагается сдвоенная фронтальная камера: в её состав входят сенсоры с 20 и 2 млн пикселей.
       


      Дисплей обладает разрешением 2280 × 1080 точек. Необходимо отметить, что применена панель с узкими боковыми рамками.
      В тыльной части корпуса располагается вторая сдвоенная камера — она включает датчики с 12 и 5 млн пикселей. Кроме того, сзади установлен дактилоскопический сканер для биометрической идентификации пользователей по отпечаткам пальцев.
      Ранее сообщалось, что основой смартфона является процессор Snapdragon 660. Однако данные на сайте AliExpress говорят о применении чипа Snapdragon 636, который содержит восемь 64-битных ядер Qualcomm Kryo 260 с тактовой частотой до 1,8 ГГц, графический ускоритель Qualcomm Adreno 509 и сотовый модем Qualcomm Snapdragon X12 LTE.
       


      В арсенале аппарата — 3 Гбайт оперативной памяти, флеш-модуль вместимостью 32 Гбайт, слот для карты microSD, порт Micro-USB. Питание обеспечивает аккумуляторная батарея ёмкостью 4000 мА·ч.
      Габариты составляют 157,9 × 76,38 × 8,2 мм. Новинка предлагается в различных вариантах цветового исполнения по ориентировочной цене 200 долларов США. 
    • От Ippolitovich
      Корпорация Microsoft известна прежде всего как разработчик операционной системы Windows, но сферы её деятельности простираются далеко за пределы программного обеспечения. В частности, на протяжении нескольких десятилетий она выпускает компьютерные мыши. Очередным продуктом из этой серии стала модель Precision Mouse, продажи которой стартуют в России в текущем месяце.
       


      Microsoft Precision Mouse отличает эргономичный дизайн с изогнутыми линиями и выемкой на левой стороне с удобной площадкой под большой палец. За счёт таких форм модель больше походит на игровую, нежели офисную. Кроме двух стандартных кнопок и колёсика прокрутки, которое также является кнопкой, имеются три дополнительные клавиши. Две большие по умолчанию выполняют команды «вперёд» и «назад», маленькая средняя переключает задачи. При необходимости пользователь может перепрограммировать все кнопки по своему усмотрению.
       


      Благодаря технологии Smart Switching мышь может одновременно управлять тремя устройствами, без труда переключаясь между ними. Для подключения она использует беспроводной протокол Bluetooth LE, но при необходимости можно воспользоваться проводным способом сопряжения с ПК. Осуществляется оно посредством USB-кабеля, который поставляется в комплекте с манипулятором. Через него также производится зарядка встроенного в Microsoft Precision Mouse аккумулятора.
       

       
      Без подзарядки мышь способна работать до трёх месяцев, говорится в пресс-релизе корпорации.
      Габариты Microsoft Precision Mouse составляют 122 × 77 × 43 мм, вес равен 135 граммам. Рекомендованная производителям розничная цена новинки — 6990 рублей.
×