"Лаборатория Касперского" составила квартальный рейтинг уязвимостей

"Лаборатория Касперского" составила квартальный рейтинг уязвимостей

Отечественный производитель систем безопасности опубликовал очередной отчет о развитии информационных угроз, систематизирующий статистические результаты второго квартала текущего года. Внимание ряда аналитиков и блогеров привлекла десятка наиболее часто встречавшихся изъянов в программном обеспечении; несколько специфических черт отличают этот рейтинг от предыдущих.



Первое, что бросается в глаза большинству читателей: в списке нет ни единого упоминания о Microsoft. Учитывая, что многие по инерции считают продукты редмондской корпорации рассадником ошибок безопасности, эта новость вполне может показаться сенсационной; однако аналитики "Лаборатории" не видят в этом ничего необычного. По их словам, они давно это предвидели, и рано или поздно данное событие должно было произойти - что "...связано прежде всего с улучшением работы механизма автоматических обновлений и ростом доли Windows 7".


Во вторую очередь внимание на себя обращает тот факт, что в рейтинге фигурируют программные продукты всего лишь двух компаний. Первая - Oracle; вторая, как нетрудно догадаться, - Adobe. При этом производитель известной СУБД ответственен лишь за два изъяна в SDK для Java, которая досталась ему вместе с Sun Microsystems; все остальные восемь уязвимостей - на совести Adobe.


Самым "дырявым" продуктом компании оказался Flash Player: шесть ошибок безопасности. Наиболее распространенной уязвимостью названа возможность переполнения буфера в Reader / Acrobat: подсистема поиска изъянов в программном обеспечении, входящая в состав антивирусных решений "Лаборатории Касперского", обнаружила его на 40,78% участвовавших в сборе статистики компьютеров. Кстати, этой ошибке скоро исполнится год: ее обнаружили в сентябре 2010 (что намекает на отсутствие у пользователей и администраторов явно выраженного желания обновлять продукты Adobe).


Итак, судя по данным "Лаборатории" и ее коллективного разума KSN, Microsoft все же удалось наладить процесс обработки и исправления уязвимостей, а также повысить надежность своих продуктов и снабдить их неплохой защитой. Знамя главного генератора проблем безопасности, оставленное ею, бесхозным не осталось: его подхватила Adobe, которой тоже приходится пожинать сомнительные плоды широкой распространенности и высокой популярности своих программных решений. Хотелось бы надеяться, что в конечном счете компания сможет справиться с этой проблемой.


Securelist


Письмо автору

Создана квантовая линия связи, передающая ключи на большие расстояния

Китайские физики разработали систему квантовой связи на основе запутанных атомов рубидия, которая позволяет передавать криптографические ключи на очень большие расстояния без снижения уровня защиты. В рамках работы ученые предложили новый протокол, в котором устойчивость системы не зависит от погрешностей в работе отдельных компонентов квантовой сети.

Результаты исследования группа под руководством профессора Научно-технологического университета Китая в Хэфэе Паня Цзяньвэя опубликовала в журнале Science.

Для обмена данными между узлами используются фотоны, испускаемые атомами изотопа рубидия-87, находящимися в особом квантовом состоянии под воздействием лазерного излучения. Эти фотоны передаются по обычному оптоволокну и применяются для «запутывания» атомов при передаче информации.

Использование такой схемы позволило увеличить соотношение сигнал/шум более чем в 1500 раз по сравнению с существующими подходами. В результате дальность передачи криптографических ключей удалось увеличить на три порядка — до сотен километров.

«Мы продемонстрировали возможность работы систем квантового распределения ключей на “междугородних” расстояниях. Это сокращает разрыв между экспериментальными разработками квантово-защищенных сетей и их практическим применением. Кроме распределения ключей, данный подход может использоваться для создания генераторов случайных чисел и проведения фундаментальных исследований в области квантовой механики», — отметили авторы работы.

В России, по данным на прошлый год, суммарная протяженность линий связи с использованием технологий квантовых коммуникаций уже превышала 7 тыс. км.

RSS: Новости на портале Anti-Malware.ru