Aggregator

Председатель комитета Совета Федерации по международным делам Григорий Карасин рассказал о главных темах переговоров президента РФ Владимира Путина и председателя КНР Си Цзиньпина в Китае.

Подросток подозревается в совершении теракта на железнодорожной станции Ручьи, указали в ведомстве, передает РИА «Новости».

По данным следствия, юноша действовал по указанию неизвестного лица, с которым общался через мессенджер.

Для исполнения теракта он использовал канистру с легковоспламеняющейся жидкостью.

В отношении задержанного следователи возбудили уголовное дело по статье о террористическом акте. За совершение данного преступления законодательством предусмотрено наказание вплоть до 20 лет лишения свободы.

Как писала газета ВЗГЛЯД, месяцем ранее силовики задержали 16-летнего юношу за серию поджогов на железной дороге в Ленобласти. В конце прошлого года следователи предъявили обвинение в теракте 17-летнему жителю Подмосковья.

15 мая Линус Торвальдс принял в состав ядра документ, регламентирующий процесс обработки ошибок, связанных с безопасностью, определяющий модель угроз, поясняющий, какие ошибки в ядре трактуются как уязвимости, и разбирающий действия с ошибками, выявленными при помощи AI. Документ подготовлен Вилли Тарро (Willy Tarreau), автором HAProxy и давним разработчиком ядра Linux, отвечавшим за сопровождение нескольких стабильных веток ядра. В качестве основы использованы договорённости, достигнутые в ходе обсуждения недавно выявленных критических уязвимостей в ядре («Copy Fail», «Dirty Frag», «Fragnesia», «ssh-keysign-pwn»), раскрытых до публикации исправлений и для которых, благодаря AI, удалось сразу создать рабочие эксплоиты.

Основную массу связанных с безопасностью ошибок предписывается обрабатывать публично, чтобы привлечь максимально широкую аудиторию и найти оптимальное решение. В отдельный приватный список рассылки предлагается отправлять только экстренные сообщения об уязвимостях, легко эксплуатируемых, представляющих угрозу для многих пользователей и позволяющих получить расширенные привилегии или возможности.

Уязвимости, выявленные при помощи AI-ассистентов, всегда предлагается обсуждать публично, так как подобные проблемы часто обнаруживаются одновременно несколькими исследователями. При этом не следует раскрывать в отчёте эксплоит – достаточно упомянуть, что он доступен, и передать его в частном порядке в ответ на запрос сопровождающего.

( читать дальше... )

 linux, безопасность, ядро

В Москве рассчитывают на скорый визит главы внешнеполитического ведомства КНДР, передает РИА «Новости».

По словам заместителя министра иностранных дел России Андрея Руденко, поездка Чхве Сон Хи должна состояться в ближайшие месяцы.

«Мы ждем визита министра иностранных дел КНДР. Надеемся, что он состоится в этом году», – заявил Руденко журналистам.

Заместитель министра иностранных дел России Андрей Руденко в ходе визита в Пхеньян обсудил график будущих контактов на высшем уровне.

В марте текущего года пресс-секретарь президента Дмитрий Песков подтвердил готовность Москвы принять северокорейского лидера Ким Чен Ына.

Число пострадавших в результате аварийной посадки самолета Ан-2 в лесу Якутии возросло до двух. Об этом «Известиям» 19 мая сообщил источник.

По его данным, шестерым пассажирам оказана амбулаторная помощь. Среди пострадавших — командир воздушного судна, его госпитализировали с ожогами.