Немецкий специалист по вопросам компьютерной безопасности Ханно Бёк выявил опасную уязвимость операционной системы Windows в элементах непосредственного обновления отображения сайтов - так называемых «живых плитках». Этот сервис поддерживается в версиях Windows 8 и Windows 10 и носит название buildmypinnedsite.com. Благодаря ему разработчики множества сайтов конвертируют свои RSS в формат XML.
Бёк установил, что ответственный за эту операцию поддомен не функционирует и вместо конвертации оповещает об ошибке облачного сервиса Azure. В свою очередь редирект на поддомен Azure также оказался неработоспособным. Немецкий эксперт временно устранил эту ошибку, взяв управление регистрацией buildmypinnedsite.com в Azure на себя.
По его словам, это защитит пользователей от злоумышленников, которые при такой прорехе в безопасности Windows смогут создавать вредоносные XML и внедрять их под видом «живых плиток». Также Бёк уведомил о сложившейся проблеме Microsoft, но компания пока никак на это не отреагировала.
В итоге немецкий специалист призвал операторов сайтов, использующих buildmypinnedsite.com, самим генерировать файлы XML либо исправить теги конвертации. Обычным пользователям Windows 8 и Windows 10 дана рекомендация какое-то время совсем не активировать «живые плитки».
Раскрыт секрет новых китайских аккумуляторов
Ряд научных коллективов в разных странах мира работают над усовершенствованием литий‑ионных и натриевых батарей. А китайские учёные сделали выбор в пользу цинк‑бромных проточных аккумуляторов. Исследовательской группой из Даляньского института химической…
Разработаны новые «зелёные» реагенты для добычи нефти из отходов растений
Специалистами Пермского Политеха в союзе с международными коллегами разработаны новые классы «зелёных» реагентов для буровых растворов, делающих нефтедобычу экологичнее. В составах содержатся биоразлагаемые компоненты из растительного сырья и наночастицы, что…
Разработан прототип установки для космических солнечных батарей
Специалистами Северо-Кавказского федерального университета в Ставрополе создан прототип установки МОС-гидридной эпитаксии, сообщает пресс-служба вуза. Она предназначена для выращивания полупроводниковых слоёв из газовой фазы для высокоэффективных солнечных элементов на сапфировых подложках.…
МО: за ночь над регионами России уничтожили 25 украинских БПЛА
Российские средства ПВО за ночь уничтожили 25 украинских БПЛА над регионами РФ. Об этом сообщили в Минобороны России. "В течение прошедшей ночи дежурными средствами ПВО уничтожены 25 украинских беспилотных летательных…
Центробанк расширил список признаков мошеннических переводов
ЦБ РФ существенно расширил список признаков, указывающих на потенциальные мошеннические операции, к каким последствиям это приведет, выяснило РИА Новости, опросив аналитические центры. Ранее в декабре ЦБ РФ рассказал о расширении…
За сутки Белгородскую область атаковали почти 60 БПЛА
Вооруженные силы Украины с помощью почти 60 беспилотников атаковали восемь муниципальных округов Белгородской области за минувшие сутки. Об этом сообщили в Telegram-канале оперштаба региона. "В Волоконовском округе по селам Борисовка,…
На Украине системно перетряхивают «слуг» Зеленского
Национальное антикоррупционное бюро Украины разоблачило в Верховной раде преступную группу депутатов...
Бессонница может быть вызвана нарушением циркадных ритмов
Новые исследования предполагают, что хроническая бессонница может быть вызвана нарушением внутренних...
- Тебе, наверное, больше сорока?
- С чего ты взял?
- Пишешь без ошибок. Чувствуется Советская школа.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".