IE byl vyzbrojen proti chybě use-after-freeVývojáři Microsoft posílili Internet Explorer proti zranitelnosti use-after-free, která vede k útokům tiše instalujícím malware na počítače uživatelů.
Na Patch Tuesday (Záplatové úterý – pravidelné vydání záplat produktů Microsoftu) 14. června byla představena ochrana isolated heap for DOM objects, jejíž název se dá volně přeložit jako izolované přidělování paměti DOM objektům. Díky této ochraně bude mnohem těžší zneužít zranitelnosti use-after-free v Internet Exploreru. Use-after-free je zranitelnost vznikající coby důsledek chyb v kódu, které odkazují na paměťové objekty, i když ty již byly uvolněny z operační paměti. Útočníci toho mohou zneužít tím, že nedokonale uvolněné místo vyplní útočným kódem, který zaznamenává hesla, zapojí počítač do botnetu a vůbec škodí. Tento typ zranitelnosti patří k nejčastěji zneužívaným a jeho důsledky bývají pro oběti nejtíživější. Wei Chen, výzkumník Microsoft zabývající se exploity, útok popisuje: Isolated heap for DOM objects rozděluje jednotlivé části paměti různým typů objektů a omezuje, které typy objektů mohou být přiděleny určitým lokacím. Zdroje: ArsTechnica, MWR Labs
Daniel Beránek, 26.06.2014 21:39 Ve světě, kde je každý pixel důležitý, přichází Microsoft s vylepšením, které má za cíl sjednotit vizuální zážitek uživatelů Windows. Přesun od tradiční technologie DirectWrite k efektivnějšímu využití ClearType Text... Pi, médii příliš nepovšimnutá AI asistentka běžící na velkém jazykovém modelu, vyniká emoční empatií a schopností přirozené konverzace. Díky březnové aktualizaci LLM Inflection 2.5, Pi nyní překračuje hranice mezi... Jestli se slovem revoluce běžně plýtvá, tak v souvislosti s AI se používá už pro každou blbost. Při takové inflaci významu se není co divit, když skutečnosti, které se opravdu blíží významu slova, proplují mediálním prostorem zcela... Claude 3 od Anthropic představuje novou éru v oblasti umělé inteligence, kde rychlost, přesnost a etické principy jdou ruku v ruce. Díky pokročilým vizuálním schopnostem, téměř okamžitým výsledkům a schopnosti poskytovat kontextově citlivé odpovědi se Claude 3 je... |