В ОЧЕРЕДНОМ ОБНОВЛЕНИИ ДЛЯ ANDROID УСТРАНЕНО 39 УЯЗВИМОСТЕЙ
В продолжение http://pikabu.ru/story/novaya_uyazvimost_v_android_pozvolyae...
Разработчики Google представили апрельское обновление для устройств Nexus. Суммарно кумулятивный апдейт устраняет 39 различных уязвимостей, среди которых вновь присутствует критическая уязвимость в mediaserver. То есть Google снова патчит Stagefright.
Из 39 исправленных уязвимостей 15 получили статус критических и среди них 8 новых проблем в mediaserver и библиотеке libstagefright. Все они допускают удаленное исполнение произвольного кода (RCE). Эксплуатировать проблему Stagefright по-прежнему можно при помощи вредоносного медиафайла, и если атака пройдет успешно, злоумышленник получит доступ на уровне ядра системы.
Помимо очередных надстроек, которые должны спасти пользователей от Stagefright, разработчики устранили неприятную уязвимость CVE-2015-1805, о которой в марте 2016 года рассказали специалисты компании Zimperium. Данная проблема в ядре Linux была замечена еще в 2014 году, и в Linux уязвимость устранили довольно оперативно. Однако устройства на базе Android, использующие Linux версий 3.4, 3.10 и 3.14, тогда патчей не получили и всё это время оставались в зоне риска. В апрельском обновлении брешь наконец-то закрыли.
Также критические исправления получили компоненты DHCPCD, Media Codec, Qualcomm Performance Module, Qualcomm RF и само ядро Android.
Материалы:
Апрельское обновление для Nexus https://source.android.com/security/bulletin/2016-04-02.html
Уязвимость CVE-2015-1805 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1805
Мечты
Сейчас вспоминал о своих мечтах, начиная с самых простых:
1) Мечтал в школьном возрасте иметь на своей аудиокассете песню Rammstein - Engel, и через некоторое время она у меня появилась.
2) Мечтал о компьютере по окончании школы - и благодаря маме он появился.
3) Мечтал оказаться в джунглях, и чтобы на ветке сидел леопард - почти исполнилось. Побывал в Индии, но леопарда не увидел)
4) Всегда мечтал о девушке с зелеными глазами и рыжими волосами. В силу своей скромности с девушками вообще не задавалось. Но вот первые отношения были именно с рыжеволосой, с зелеными глазами.
Мечтайте друзья, но осторожно. Мечты имеют свойство сбываться.
Композиция 90-х
Подскажите, в уме крутится старая vocal trance композиция. Что-то вроде Ванбюрена, Окенфольда или подобного. Припев похож на "ууууууууууу-ууууууу фолин ин ве йеее-а энай энай энай" высоким тоном женского голоса, а далее "иф ю..." низким, похожим на Бьёрк.
Поиграем в бизнесменов?
Одна вакансия, два кандидата. Сможете выбрать лучшего? И так пять раз.