В Японии созданы оптимальные условия для развития облачных технологий

В Японии созданы оптимальные условия для развития облачных технологий

Ассоциация производителей программ для бизнеса (BSA) представила ежегодный отчёт, содержащий рейтинг стран, создавших наиболее благоприятные условия, в том числе правовые, для внедрения и развития облачных вычислений.

Рейтинг этого года возглавляет Япония. По данным BSA, на сегодняшний день именно в Стране восходящего солнца существует оптимальная технологическая и правовая база для эффективного внедрения и развития облачных технологий. Далее, с небольшим отставанием от лидера рейтинга, расположились: Австралия, США, Германия и Сингапур.

При составлении рейтинга эксперты, главным образом, обращали внимание на следующие факторы: правовая база, и меры регулирования вопросов кибербезопасности и интеллектуальной собственности; соответствие нормам международного права и международным стандартам; а также уровень развития технологий широкополосного доступа в Интернет.

В данном рейтинге США поднялись на 3-е место (в рейтинге 2012 года они заняли 4-е место).

Эксперты отмечают, что США недостаточно строго придерживается принципов свободной торговли. То, что США оказались лишь на третьем месте рейтинга, обусловлено и  некоторой непрозрачностью механизмов защиты интеллектуальной собственности, в частности, размещаемой в сети Интернет.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В XZ Utils закрыли опасную уязвимость, ждем апдейты в Linux-дистрибутивах

В широко используемом наборе инструментов XZ Utils была выявлена уязвимость класса use-after-free. Патч уже доступен для всех затронутых версий, в Linux-дистрибутивах начали появляться обновления.

В появлении проблемы CVE-2025-31115 (8,7 балла CVSS) повинен декодировщик многопоточного режима в составе библиотеки liblzma. Эксплойт как минимум грозит крешем (DoS).

Уязвимости подвержены сборки XZ Utils с 5.3.3alpha по 5.8.0 включительно. Угроза также актуальна для сторонних приложений и библиотек, использующих функцию lzma_stream_decoder_mt.

Патч включен в состав выпуска XZ Utils 5.8.1, а также доступен в загрузках на сайте проекта. В качестве временной меры защиты можно отключить декодирование файлов в многопоточном режиме с помощью команды xz --decompress --threads=1 или xzdec.

В прошлом году в библиотеке liblzma, включенной в пакет XZ Utils, объявился бэкдор. Проблема получила идентификатор CVE-2024-3094 и 10 баллов из десяти возможных по шкале CVSS.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru