Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.
Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.
По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.
В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».
SCMP: Парализованный человек впервые вышел на работу с помощью нейрочипа
Китайским ученым впервые в мире удалось добиться устойчивого практического управления роботами при помощи интерфейса «мозг–компьютер» человеком с тяжелой травмой спинного мозга. Об этом сообщает Центр передовых исследований мозга и интеллектуальных…
Создан новый полупроводниковый материал для солнечных батарей
Группой российских ученых создан новый полупроводниковый материал, не содержащий свинца и имеющий потенциал применения в солнечных батареях для повышения их эффективности. Об этом сообщила пресс-служба одного из участников исследования —…
Межпланетные полеты и транспортировка грузов на МКС могут подешеветь
Специалистами Санкт-Петербургского государственного университета представлен программный комплекс PAINeT, способный более точно рассчитать тепловые нагрузки при проектировании многоразовых космических аппаратов. По данным пресс-службы вуза, новая разработка даст возможность снижать массу тепловой…
МО: за ночь над регионами России перехватили и уничтожили 141 украинский БПЛА
Средства ПВО за ночь перехватили и уничтожили 141 украинский беспилотник над российскими регионами, сообщили в Минобороны РФ. При атаке БПЛА в Брянской области получила ранения женщина. В порту Темрюка загорелись…
Гуманитарный конвой из Дагестана попал под обстрел в приграничье, есть погибшие
В приграничье три человека погибли в результате обстрела ВСУ гуманитарного конвоя из Дагестана. Среди погибших - заместитель главы Шамильского района Дагестана, сообщил глава региона Сергей Меликов. "Тяжелую весть получил из…
В Москве загорелся бизнес-центр «Варшавская плаза»
Пожар возник в здании бизнес-центра "Варшавская плаза" в Москве, сообщили ТАСС в городском ГУ МЧС РФ. ТАСС собрал основное о происшествии. О ЧП Утром 25 декабря поступило сообщение о пожаре…
Польша решила ограбить Россию за спасение от нацизма
Наложить лапу на замороженные активы России внезапно выразили желание и в Польше – под предлогом «ре...
NatAstron: океан спутника Юпитера Европы покрывает лёд толщиной в 29 км
Статья в журнале Nature Astronomy рассказала об исследовании американских учёных. Они выяснили, что ...
- Тебе, наверное, больше сорока?
- С чего ты взял?
- Пишешь без ошибок. Чувствуется Советская школа.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".