К основному контенту

Сообщения

Сообщения за Январь, 2018

Что такое и что делать с Meltdown и Spectre

Уязвимости Meltdown и Spectre - 

Это серьезно_Не_ дают возможности выполнить удаленно кодДают возможность удаленно прочитать данные ядра или других процессов, например, логины, пароли, кредитные картыУязвимы операционные системы Linux, Windows, Android, MacOs, iOS и другие операционных системы, включая ОС смартфоновАтака возможна прямо из JavaScript с любого сайта на который вы зашлиЯвляются большой угрозой для систем виртуализации и облаков, где на одном сервере работают несколько заказчиковЧто будет сделано и надо сделать Производители массово выпускают патчи - ищите для своей операционной системыПроизводители всех устройств, включая IoT, ICS/SCADA уже осознали что уязвимость есть и исправить ее нельзя совсемПользователи мобильных устройств, скорее всего смогут устранить уязвимость, поменяв телефон на новый, когда выйдут новые телефоны с неуязвимыми процессорамиОбновления нужно ставить как можно быстрее, хакеры скорее всего уже пользуются уязвимостью.Пользователи хостинга и облачных с…