Теги → ошибок

Индийский программист нашёл способ удалить любое фото в Facebook

Программист из Индии нашёл способ удалить любую фотографию, выложенную в Facebook. Но вместо того, чтобы воспользоваться уязвимостью, он сообщил о ней компании, за что получил достойное вознаграждение.

techcrunch.com

techcrunch.com

Веб-разработчик из Индии Лаксман Мутхия (Laxman Muthiyah) обнаружил простейший способ, позволяющий удалить любое фото в социальной сети Facebook. Для этого ему понадобились мобильный клиент для Android, Facebook Graph API и четыре строчки кода. Уязвимость обнаружилась при использовании Graph API — функции, позволяющей получать и загружать пользовательские данные, и маркера доступа (access token) Facebook для Android — строки символов, дающей приложению доступ к профилю пользователя. Код, дающий возможность удалить любую фотографию, составил всего четыре строчки.

Обнаружив уязвимость, Лаксман связался с Facebook и в течение 12 часов ошибка была устранена, а самому программисту было выплачено вознаграждение в размере $12 500. Впрочем, многие наблюдатели замечают, что социальная сеть пожадничала и размер вознаграждения мог быть больше, кроме того, Лаксман мог бы стать ценным дополнением к команде, ответственной за безопасность в Facebook.

Вышла обновленная версия браузера Opera 11.64

Норвежская компания Opera Software выпустила корректирующий релиз интернет-обозревателя Opera 11.64 для десктопов, исправляющий ошибки в коде продукта и повышающий стабильность его работы.

В обновленной редакции приложения разработчики устранили приводившие к краху программы недочеты, ликвидировали баги, возникавшие при работе с использующими шифрование ресурсами, а также залатали дыру, позволявшую злоумышленникам выполнять произвольный вредоносный код на удаленном компьютере. С полным списком изменений можно ознакомиться здесь. В силу корректировки связанных с информационной безопасностью ошибок, установка выпущенного апдейта рекомендуется всем без исключения пользователям браузера.

Впервые релиз одиннадцатой линейки Opera был представлен в декабре 2010 года. Среди основных нововведений браузера стоит отметить поддержку расширений, усовершенствованный механизм управления вкладками, позволяющий группировать их по веб-сайтам или по темам, доработанную систему управления жестами мыши, обновленное адресное поле, а также увеличенную скорость обработки сетевого контента.

Загрузить Opera 11.64 можно с сайта opera.com/browser либо воспользовавшись функцией автоматического обновления уже установленного обозревателя. Доступны сборки для операционных систем Windows, Linux и Mac OS X.

Материалы по теме:

Источник:

Релиз почтового клиента The Bat! 5.0.32

Разработчики молдавской компании Ritlabs объявили о выпуске обновленной версии программы для работы с электронной корреспонденцией The Bat!, получившей индекс 5.0.32.

В представленной редакции продукта программисты устранили недоработки, выявленные с момента выхода предыдущей сборки приложения. В частности, сообщается о ликвидации неточностей в быстрых шаблонах, исправлении ошибки нарушения прав доступа при добавлении или просмотре недоверенных корневых сертификатов при TLS-соединении, устранении непереведенных элементов в центре сообщений, а также прочих изменениях, с полным списком которых можно ознакомиться здесь.

 

 

The Bat! разрабатывается компанией с 1997 года и распространяется на коммерческой основе. Отличительными особенностями программного решения являются система шифрования сообщений методом PGP, механизм подключения дополнительных модулей расширения (плагинов), возможность использования неограниченного числа ящиков, развитые средства фильтрации и сортировки писем. Помимо этого в почтовом клиенте предусмотрен инструментарий для просмотра вложенных файлов и создания виртуальных папок.

Дистрибутив The Bat! 5.0.32 доступен для скачивания по ссылке ritlabs.com. Воспользоваться приложением могут только владельцы компьютеров под управлением Windows.

Материалы по теме:

Источник:

Релиз Linux-дистрибутива ROSA Desktop 2011 Extended Edition

Компания "РОСА" сообщила о выпуске финальной версии платформы ROSA Desktop 2011 Extended Edition, основанной на пакетной базе Mandriva и ориентированной как на домашний, так и корпоративный сегмент рынка ПО.

Представленный российским разработчиком продукт включает наработки дистрибутива ROSA Desktop 2011 и предоставляет пользователям расширенный инструментарий для работы за компьютером и выполнения различных задач. Решение характеризуется обновленным ядром Linux, новыми пакетами приложений, а также дополнительными возможностями по настройке инсталляционного образа. Кроме того, сообщается об исправлении более 120 ошибок (в том числе 12 критичных) и реализации шести новых функций.

 

 

Дистрибутив ROSA Desktop 2011 Extended Edition представлен в редакциях для 32-х и 64-битных платформ и доступен для скачивания по этой ссылке. Размер образа системы составляет 2,5 Гбайт.

В ближайших планах компании - выпуск в марте 2012 года релиза ОС с долговременной поддержкой (LTS) и его последующая сертификация в Федеральной службе по техническому и экспортному контролю (ФСТЭК России).

Материалы по теме:

Источник:

Вышла обновленная версия браузера Opera 11.51

Норвежская компания Opera Software выпустила корректирующий релиз веб-обозревателя Opera 11.51 для персональных компьютеров, исправляющий ошибки в коде продукта и повышающий стабильность его работы.

В обновленной редакции приложения разработчики устранили обнаруженные уязвимости, ликвидировали приводившие к краху программы недочеты и добавили поддержку полноэкранного режима работы в Mac OS X 10.7 Lion. С полным списком изменений можно ознакомиться здесь. В силу корректировки связанных с информационной безопасностью ошибок, установка выпущенного апдейта рекомендуется всем без исключения пользователям браузера.

 

 

Впервые релиз одиннадцатой линейки Opera был представлен 6 декабря 2010 года, и за первые сутки дистрибутив приложения разошелся тиражом в 6,7 миллионов экземпляров. Среди основных нововведений браузера стоит отметить поддержку расширений, усовершенствованный механизм управления вкладками, позволяющий группировать их по веб-сайтам или по темам, доработанную систему управления жестами мыши, обновленное адресное поле, а также увеличенную скорость обработки сетевого контента.

Загрузить Opera 11.51 можно с сайта opera.com/browser либо воспользовавшись функцией автоматического обновления уже установленного обозревателя. Доступны сборки для операционных систем Windows, Linux и Mac OS X.

Материалы по теме:

Источник:

Вышла десятая версия браузера Google Chrome

Спустя две недели после выпуска бета-редакции интернет-обозревателя Chrome 10, компания Google сообщила о доступности финальной версии программного решения.

Представленный широкой общественности браузер получил ряд улучшений и дополнений. Основной акцент разработчики делают на поддержке GPU-акселерации при проигрывании мультимедийного контента и новом JavaScript-движке Crankshaft, демонстрирующем на 66% возросшую производительность в тестах V8 Benchmark Suite version 6.

 

 

Помимо скоростных характеристик Chrome 10 отличается от прежних редакций модулем автоматического отключения устаревших плагинов, механизмом синхронизации паролей и набором настроек, открываемых не в отдельном окне, а во вкладках обозревателя. Также сообщается о новом API для создания выполняющих навигационные функции расширений, включении поддержки фонового выполнения веб-приложений, исправлении более двух десятков уязвимостей в коде продукта и переносе Flash-плагина в изолированное sandbox-окружение. Последнее новшество, по словам разработчиков, пока реализовано только в Windows-сборках обозревателя.

 

 

Любопытно, что релиз Chrome 10 состоялся за день до хакерского состязания Pwn2Own, ежегодно проводимого в рамках конференции по вопросам безопасности CanSecWest, проходящей с 9 по 11 марта в Ванкувере (Канада). Как сообщают организаторы соревнования, в нынешнем году суммарный призовой фонд составит 125 тысяч долларов, из которых $20 тыс. предоставит Google за взлом браузера Chrome.

Согласно февральской статистике аналитической компании Net Applications, рыночная доля Chrome составляет почти 11%. В списке самых распространенных веб-обозревателей разработка корпорации Google фигурирует на третьей позиции.

Загрузить Chrome 10 можно с сайта google.com/chrome либо воспользовавшись функцией автоматического обновления уже установленного браузера. Доступны сборки для Windows, Linux и Mac OS X.

Материалы по теме:

Источник:

window-new
Soft
Hard
Тренды 🔥
Еженедельный чарт Steam: Among Us снова в лидерах, а Mafia: Definitive Edition лишь на пятом месте 51 мин.
Epic Games купила компанию SuperAwesome, чтобы создавать безопасный контент для детей 55 мин.
Удивительное явление: игрок нашёл в No Man's Sky две частично слившиеся воедино планеты 57 мин.
Слухи: Final Fantasy XVI станет первой основной игрой серии с рейтингом «только для взрослых» 59 мин.
Видео: трассировка лучей, бонусные режимы и немножко Вергилия в геймплее Devil May Cry 5: Special Edition с TGS 2020 2 ч.
Microsoft удалит приложение «Люди» из Windows 10, но его функции останутся доступными в «Почте» и «Календаре» 2 ч.
Microsoft начала распространение устаревших драйверов в виде необязательных обновлений для Windows 10 3 ч.
Подробности разработки в дневнике Skyblivion — мода, который переносит TES IV: Oblivion на движок Skyrim 3 ч.
Загадочные алтари и зов о помощи: геймплей и подробности двух новых заданий в Observer: System Redux 3 ч.
Sony: повышение цен на игры для PS4 коснулось не только России, но и других «избранных стран» 3 ч.
Китай не сможет отказаться от импортного оборудования для производства чипов в ближайшие десять лет 38 мин.
Для отстыковки МКС-модуля «Пирс» космонавтом придётся дважды выйти в открытый космос 44 мин.
Взгляд в будущее: какими будут аккумуляторы Tesla через пять-десять лет 49 мин.
OPPO представит смартфон Reno4 F с шестью камерами 12 октября 50 мин.
Microsoft: новое поколение игровых консолей Xbox не станет последним 2 ч.
Система жидкостного охлаждения SilverStone IceGem 240P получила «кристаллическую» подсветку 2 ч.
Космонавты на МКС снова работают в штатном режиме, хотя причина утечки воздуха со станции так и не обнаружена 2 ч.
Xiaomi представила 4K OLED-телевизор Mi TV Lux диагональю 82 дюйма по цене $1450 2 ч.
Основатель Nikola на самом деле купил дизайн электрического грузовика Nikola One, а не придумал его сам 2 ч.
Xiaomi представила свой первый 8K-телевизор: 82 дюйма, OLED и цена $7300 4 ч.