Как с вами связаться

Введите сообщение

Как с вами связаться

Введите сообщение

Аватар сообщества MICROSOFT: НОВОСТИ

MICROSOFT: НОВОСТИ

АКЦИЙ США - последние новости на сегодня - MONDIARA

Новости по компании MICROSOFT

7
Новости по компании MICROSOFT

Новость: нейтральная. Почему едва не случившаяся кибератака поставила в тупик чиновников США и технологическую индустрию. Немецкий разработчик программного обеспечения Андрес Фройнд в прошлом месяце проводил подробные тесты производительности, когда заметил странное поведение в малоизвестной программе. То, что он обнаружил в ходе расследования, вызвало трепет во всем мире программного обеспечения и привлекло внимание технических руководителей и правительственных чиновников. Фройнд, который работает в Microsoft из Сан-Франциско, обнаружил, что последняя версия программы с открытым исходным кодом XZ ​​Utils была намеренно саботирована одним из ее разработчиков, шаг, который мог бы открыть секретную дверь к миллионам серверов по всему миру. Интернет. Эксперты по безопасности говорят, что только потому, что Фройнд заметил изменение до того, как последняя версия XZ получила широкое распространение, мир был избавлен от кризиса цифровой безопасности. «Мы действительно увернулись от пули», — сказал Сатнам Наранг, исследователь безопасности из компании Tenable, который отслеживает последствия находки. «Это один из тех моментов, когда нам приходится вытирать лоб и говорить: «Нам действительно повезло с этим». Эта угроза переориентировала внимание на безопасность программного обеспечения с открытым исходным кодом – бесплатных программ, часто поддерживаемых добровольцами, прозрачность и гибкость которых означают, что они служат основой интернет-экономики. Многие такие проекты зависят от крошечного круга неоплачиваемых добровольцев, которые борются за то, чтобы выбраться из-под кучи требований об исправлениях и обновлениях. XZ, набор инструментов сжатия файлов, входящих в дистрибутивы операционной системы Linux, долгое время поддерживался одним автором, Лассе Коллином. В последние годы он, похоже, находился в напряжении. В сообщении, опубликованном в публичном списке рассылки в июне 2022 года, Коллин сказал, что имеет дело с «долгосрочными проблемами психического здоровья», и намекнул, что работает в частном порядке с новым разработчиком по имени Цзя Тан и что «возможно, он будет играть более важную роль в будущее." Журналы обновлений, доступные на сайте программного обеспечения с открытым исходным кодом Github, показывают, что роль Тана быстро расширилась. К 2023 году журналы показывают, что Тан объединил свой код с XZ, что является признаком того, что он получил доверенную роль в проекте. Но эксперты по кибербезопасности, просмотревшие журналы, говорят, что Тан маскировался под полезного волонтера. По их словам, в течение следующих нескольких месяцев Тан внедрил в XZ почти невидимый бэкдор. Коллин не ответил на сообщения с просьбой прокомментировать ситуацию и заявил на своем веб-сайте, что не будет отвечать журналистам, пока не поймет ситуацию достаточно хорошо, чтобы сделать это. Тан не отвечал на сообщения, отправленные на его учетную запись Gmail. Агентству Reuters не удалось установить, кто такой Тан, где он находится или на кого он работал, но многие из тех, кто просматривал его обновления, полагают, что Тан — это псевдоним опытного хакера или группы хакеров — вероятно, тех, кто работает от его имени. мощной разведывательной службы. «Это не детский сад», — сказал Омхар Арасаратнам, генеральный менеджер Open Source Security Foundation, который занимается защитой таких проектов, как XZ. «Это невероятно сложно». Тану это легко сошло бы с рук, если бы не Фройнд, разработчик Microsoft, чье любопытство вспыхнуло, когда он заметил, что последняя версия XZ периодически использует неожиданное количество вычислительной мощности в системе, которую он тестировал. Microsoft отказалась предоставить Фройнду интервью, но в общедоступном электронном письме и публикациях в социальных сетях Фройнд сказал, что ряд подсказок, которые легко упустить, побудили его обнаружить бэкдор. Находка «действительно потребовала большого количества совпадений», — заявил Фройнд в социальной сети Mastodon. Генеральный директор Microsoft Сатья Наделла поздравил Фройнда на выходных, заявив в сообщении в социальной сети X (социальная сеть заблокирована в РФ), что ему понравилось видеть, как разработчик «с его любопытством и мастерством смог помочь нам всем». В сообществе открытого исходного кода это открытие было отрезвляющим. Добровольцам, которые поддерживают программное обеспечение, лежащее в основе Интернета, не чужды идеи низкой оплаты или признания, но осознание того, что за ними теперь охотятся хорошо обеспеченные шпионы, притворяющиеся добрыми самаритянами, было «невероятно пугающим», сказал Арасаратнам. Правительственные чиновники также взвешивают последствия этой ситуации, которая подчеркивает обеспокоенность по поводу того, как защитить программное обеспечение с открытым исходным кодом. Помощник национального кибер-директора Анжана Раджан рассказала Politico, что «нам нужно много поговорить о том, что нам делать дальше», чтобы защитить открытый исходный код». Агентство кибербезопасности и безопасности инфраструктуры (CISA) заявляет, что оно опирается на американские компании, которые используют программное обеспечение с открытым исходным кодом, чтобы вернуть ресурсы сообществам, которые его создают и поддерживают. Советник CISA Джек Кейбл сообщил агентству Reuters, что на технологических компаниях лежит бремя не только по проверке открытого программного обеспечения, но и по «внесению своего вклада и помощи в создании устойчивой экосистемы с открытым исходным кодом, от которой мы получаем так много пользы». Неясно, заинтересованы ли компании-разработчики программного обеспечения в этом должным образом. Интернет-списки рассылки с открытым исходным кодом переполнены жалобами на технологических гигантов, требующих, чтобы добровольцы устраняли проблемы с программным обеспечением с открытым исходным кодом, на котором эти компании зарабатывают миллиарды долларов. Каким бы ни было решение, почти все согласны с тем, что эпизод XZ показывает, что что-то должно измениться. «Здесь нам необоснованно повезло», — сказал Фройнд в другом посте Mastodon. «Мы не можем просто рассчитывать на это в будущем». Источник: www.finance.yahoo.com

Пост взят с международного финтех-медиа ресурса

Другие новости сообщества / АКЦИЙ США - последние новости на сегодня - MONDIARA

EXPRESS NEWS

  • Мигранты на границе в Сеуте приходят массово, чтобы лично «поблагодарить» Урсулу фон дер Ляйен за миграционную политику, заявил Дмитриев

  • Европейские бизнесмены и компании проявляют интерес к ВЭФ, сообщил в интервью ТАСС Кобяков

  • Восемь человек погибли в Японии в результате мощных ливней, сообщила японская служба пожарной охраны
    Восемь человек погибли в Японии в результате мощных ливней, сообщила японская служба пожарной охраны

  • Трамп предложил Демократической партии снова выдвинуть Камалу Харрис кандидатом в президенты США

  • Трамп заявил, что скоро объявит Ормузский пролив американским: «Когда мы окончательно нанесем поражение Ирану, а он терпит серьезное поражение, довольно скоро, я объявлю Ормузский пролив территорией США»

  • Путин поздравил руководство Пакистана с Днем независимости и высказался за наращивание плодотворного сотрудничества двух стран
    Путин поздравил руководство Пакистана с Днем независимости и высказался за наращивание плодотворного сотрудничества двух стран

  • Путин готов в очередной раз принять Уиткоффа и Кушнера, «другое дело, с чем они приедут», подчеркнул Лавров в интервью «Вестям»

  • США скоро применят «невиданные меры» для экономической изоляции Ирана, заявил Скотт Бессент. Министр экономики США не привел деталей грядущих мер, однако указал, что они будут работать вкупе с морской блокадой Ирана
    США скоро применят «невиданные меры» для экономической изоляции Ирана, заявил Скотт Бессент. Министр экономики США не привел деталей грядущих мер, однако указал, что они будут работать вкупе с морской блокадой Ирана

  • Трамп ввел пошлины в размере 100% на поставки в США некоторых видов беспилотников и их компонентов. Об этом сообщил Белый дом

  • Джаред Кушнер намерен на следующей неделе посетить Израиль для проведения переговоров о ситуации в секторе Газа. Об этом сообщил портал Axios со ссылкой на источники

  • Рябков: визит Уиткоффа и Кушнера может быть оперативно организован, когда станут понятны их планы
    Рябков: визит Уиткоффа и Кушнера может быть оперативно организован, когда станут понятны их планы

  • Турция надеется на присоединение Египта к Мекканскому соглашению, заявил Фидан

  • Незаконное решение Брюсселя объявлять суда под любым флагом «теневым флотом» — очень опасная стезя ЕС, подчеркнул Лавров в интервью «Вестям».

  • Ален Симонян назначен секретарем Совета безопасности Армении, следует из указа
    Ален Симонян назначен секретарем Совета безопасности Армении, следует из указа

  • Пресс-секретарь Белого дома Кэролайн Ливитт покинет свой пост в конце текущего месяца, сообщил Трамп. Она оставляет свой пост, чтобы больше времени проводить со своими детьми и семьей

  • Владимир Путин присвоил звание заслуженной артистки РФ актрисе Валерии Ланской
    Владимир Путин присвоил звание заслуженной артистки РФ актрисе Валерии Ланской

  • Премьер Британии проведет чрезвычайное заседание из-за жары и засухи, сообщил телеканал Sky News

  • США признательны Владимиру Путину за помилование Гилмана по гуманитарным соображениям, заявил Уиткофф
    США признательны Владимиру Путину за помилование Гилмана по гуманитарным соображениям, заявил Уиткофф

  • «Я не верю Ирану»: Трамп заявил о недоверии к иранским представителям, при этом сказав, что «с Ираном все продвигается совершенно хорошо»

  • Рубио поблагодарил Россию за освобождение Гилмана
    Рубио поблагодарил Россию за освобождение Гилмана

  • Вопрос о лишении права голоса Армении в ОДКБ может быть рассмотрен на саммите организации 11 ноября. Об этом заявил в интервью ТАСС замглавы МИД РФ Михаил Галузин

  • Трамп вернулся к выжидательному подходу в отношении Ирана, пишет The Wall Street Journal со ссылкой на неназванных должностных лиц администрации США

  • Трамп заявил, что намерен добиваться от Ирана компенсации, в том числе за гибель американских военнослужащих. Он отметил, что такое намерение возникло после того, как представители Ирана потребовали компенсировать ущерб, нанесенный за последние пять месяцев военного конфликта

  • Никаких официальных переговоров с ФРГ по Украине в Баку не было, заявил ТАСС замглавы МИД РФ Галузин
    Никаких официальных переговоров с ФРГ по Украине в Баку не было, заявил ТАСС замглавы МИД РФ Галузин

  • В Шанхае предупредили о подтоплении некоторых районов города на 15-30 см из-за вызванного тайфуном ливня

  • ЕС столкнулся с энергокризисом, который сам же и спровоцировал, отказавшись от газа из РФ, заявил Дмитриев. По его словам, Германия заполнила газохранилища лишь на 47,6% (при обычном показателе 75%), а Нидерланды — всего на 38,5% (при 77%)

  • Экс-председатель Верховного суда Венгрии Андраш Бака принял предложение занять пост президента страны, заявил Мадьяр

  • Уиткофф и Кушнер могут посетить Москву на следующей неделе, сообщает источник ТАСС
    Уиткофф и Кушнер могут посетить Москву на следующей неделе, сообщает источник ТАСС

  • Абелардо де ла Эсприэлья вступил в должность президента Колумбии, церемония инаугурации транслировалась в эфире телеканала Caracol

  • Пашинян заявил, что Армения понимает, что одновременное членство в ЕАЭС и ЕС невозможно
    Пашинян заявил, что Армения понимает, что одновременное членство в ЕАЭС и ЕС невозможно

  • «Нам всегда нужно больше». Трамп допустил, что ВС США необходимо пополнить запасы вооружений

  • Трамп допустил, что военная операция США против Ирана вскоре будет завершена
    Трамп допустил, что военная операция США против Ирана вскоре будет завершена

  • Глава дипслужбы Ватикана монсеньор Галлахер планирует в конце августа посетить Москву, сообщил ТАСС ватиканский источник

  • «Достается победителю». Трамп назвал венесуэльскую нефть трофеем США. По словам американского лидера, во время операции в Каракасе США действовали «по-старинке», получив за счет венесуэльской нефти «во много раз больше, чем потратили»
    «Достается победителю». Трамп назвал венесуэльскую нефть трофеем США. По словам американского лидера, во время операции в Каракасе США действовали «по-старинке», получив за счет венесуэльской нефти «во много раз больше, чем потратили»

  • Трамп считает, что глава Пентагона Хегсет ввел его в заблуждение относительно запасов вооружений США, истощенных в войне против Ирана. Об этом сообщила The Washington Post со ссылкой на источники в американской администрации

  • Трамп заявил, что США продолжают консультации с Ираном и рассчитывают на достижение договоренностей

  • Трамп заявил, что США и Иран провели «очень хороший» день переговоров. Он считает, что их результат может стать известен в течение 48 часов
    Трамп заявил, что США и Иран провели «очень хороший» день переговоров. Он считает, что их результат может стать известен в течение 48 часов
  • Израиль не уйдет из сектора Газа до полного разоружения ХАМАС, заявил Нетаньяху
    Израиль не уйдет из сектора Газа до полного разоружения ХАМАС, заявил Нетаньяху

  • Мигранты из Марокко продвигаются вглубь ЕС, чтобы поблагодарить фон дер Ляйен за ее политику, благоприятствующую иммиграции. Об этом написал в X Дмитриев

  • Владимир Путин подписал закон о регулировании цифровых валют и цифровых прав
    Владимир Путин подписал закон о регулировании цифровых валют и цифровых прав

Вы уверены, что хотите выйти из аккаунта?