IE byl vyzbrojen proti chybě use-after-freeVývojáři Microsoft posílili Internet Explorer proti zranitelnosti use-after-free, která vede k útokům tiše instalujícím malware na počítače uživatelů.
Na Patch Tuesday (Záplatové úterý – pravidelné vydání záplat produktů Microsoftu) 14. června byla představena ochrana isolated heap for DOM objects, jejíž název se dá volně přeložit jako izolované přidělování paměti DOM objektům. Díky této ochraně bude mnohem těžší zneužít zranitelnosti use-after-free v Internet Exploreru. Use-after-free je zranitelnost vznikající coby důsledek chyb v kódu, které odkazují na paměťové objekty, i když ty již byly uvolněny z operační paměti. Útočníci toho mohou zneužít tím, že nedokonale uvolněné místo vyplní útočným kódem, který zaznamenává hesla, zapojí počítač do botnetu a vůbec škodí. Tento typ zranitelnosti patří k nejčastěji zneužívaným a jeho důsledky bývají pro oběti nejtíživější. Wei Chen, výzkumník Microsoft zabývající se exploity, útok popisuje: Isolated heap for DOM objects rozděluje jednotlivé části paměti různým typů objektů a omezuje, které typy objektů mohou být přiděleny určitým lokacím. Zdroje: ArsTechnica, MWR Labs
Daniel Beránek, 26.06.2014 21:39 Aktualizace AI generátoru obrázků od Freepiku přináší revoluční zlepšení v rychlosti a fotorealističnosti, což umožní grafickým designérům, marketérům a grafikům tvorbu vizuálů s nepřekonatelnou přesností a detaily. Jaké možnosti... Spotify rozšiřuje hranice personalizované hudby zaváděním AI playlistů, což je beta funkce umožňující Premium uživatelům ve Spojeném království a Austrálii transformovat jakýkoliv nápad na perfektně na míru šitý playlist. Díky... Microsoft a OpenAI chystají postavit datacentrum se superpočítačem za 100 miliard dolarů. Ambiciózní projekt, známý jako Stargate, slibuje posunout hranice toho, co je možné v datovém zpracování a umělé inteligenci. S plánovaným spuštěním... Svět technologií je opět v pohybu, přičemž gigant Google vážně uvažuje o zásadním kroku - zpoplatnění pokročilých funkcí vyhledávání, které využívají umělou inteligenci (AI). Takovýto krok by mohl změnit základy toho, jak... |