Уязвимость драйвера дисплея графического процессора NVIDIA существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить свои привилегии

BDU:2022-07167
CVE-2022-34669

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- минимизация пользовательских привилегий;
- использование средств антивирусной защиты.

Использование рекомендаций производителя:
https://nvidia.custhelp.com/app/answers/detail/a_id/5415

Сбербанк начал переход на сертификаты отечественных удостоверяющих центров на свои сайты, внутренние ресурсы и системы, сообщили "Российской газете" в пресс-службе крупнейшей кредитно-финансовой организации. Это должно обеспечить бесперебойную работу различных сервисов, в том числе оплату в интернет-магазинах. Сейчас покупателей уведомляют, что скоро им потребуется установить отечественный браузер или сертификаты минцифры.

Вот только сертификат скоро истечет...

/ Veeam Backup & Replication allow executing malicious code remotely without authentication. This may lead to gaining control over the target system

https://www.veeam.com/kb4288

Выпуск GnuPG 2.4.0
После пяти лет разработки представлен релиз инструментария GnuPG 2.4.0 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей.

Девопсы больше не нужны 🌚

🔒Утвержден профессиональный стандарт для специалистов по информбезопасности в финансовой сфере. Он описывает требования к специалистам по управлению рисками информационной безопасности, обеспечению защиты информации и операционной надежности в финансовых институтах.

РКН: Fuck yeah!

Итоги 2022: сделяль импортозамещающий Linux.
Планы 2023: сертифицировать его.

Утечка конфиденциальных данных в Slack, CircleCI и Rackspace
Раскрыта информация о нескольких взломах крупных компаний, приведших к утечке конфиденциальных данных.

Представлен Blink, эмулятор x86-64, опережающий QEMU по производительности
Проектом blink развивается новый эмулятор процессоров x86-64, позволяющий запускать статически собранные Linux-приложения в виртуальной машине с эмулируемым процессором. Основным назначением проекта является предоставление возможности запуска собранных для архитектуры x86-64 Linux-программ в других операционных системах (macOS, FreeBSD, NetBSD, OpenBSD) и на оборудовании с другой аппаратной архитектурой (x86, ARM, RISC-V, MIPS, PowerPC, s390x). Код проекта написан на языке Си (ANSI C11) и распространяется под лицензией ISC. Из зависимостей требуется только libc (POSIX.1-2017).

Intel открыл доступ к загрузке программного обеспечения для своей продукции пользователям из России, однако он не вернется на местный рынок, рассказали в MForum Analytics.
#INTC

Подписаться на ПРАЙМ

Чем опасны индусы в ИТ?
Сбой гражданских систем в авиации США.
Закрытие американской разработки IBM AIX с переносом всей разработки в Индию.

То чувство, когда ИТ стало театром политической войны.

Ещё один повод не давать Украине шансов на реабилитацию, и такие компании такими действиями, по сути, забивают гвозди в крышку гроба Украины.

РФ же, наоборот, получает освободившиеся рыночные ниши из-за такого, и количество рабочих мест в ИТ растет.