Сарказм заинтересовал шпионов из США

Секретную службу США интересует сарказм в социальных сетях

Секретную службу США интересует сарказм в социальных сетях

Секретная служба США хочет получить софт, способный обнаруживать сарказм в сообщениях, оставленных на социальных платформах. Ведомство интересуют программы, которые умеют распознавать реальное значение постов. Осталось только научить компьютер определять сарказм.

Заставить компьютер определить сарказм и его лингвистические особенности достаточно трудно. Эксперты обеспокоены тем, что речь пользователей будет анализировать правительственная организация, способная арестовывать людей за размещение мнимых угроз в Сети.

«Не похоже, что это будет широкая программа по слежке. Скорее всего, она коснется высказываний, которые защищены Первой поправкой конституции США. Это беспокоит, потому что ограничивает возможность людей свободно выражаться. Нововведение может привести к подавлению инакомыслия и заставит людей думать дважды, прежде чем писать в онлайне», — заявил помощник директора организации United States' Electronic Privacy Information Center Джинджер МакКолл (Ginger McCall).

Секретная служба принимает предложения до 9 июня текущего года. Агентство предоставило большой перечень необходимых инструментов. Организация нуждается в софте, который способен опознавать влиятельных личностей в социальных сетях, в реальном времени анализировать потоки данных и получать доступ к старой информации из Twitter. Программы должны быть совместимы с браузером Internet Explorer 8.

Правительственные организации и корпорации давно используют социальные медиа для влияния на общественность, а органы правопорядка все чаще следят за подобными сайтами для обнаружения признаков преступлений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Плохо закрытая уязвимость в Apache Tomcat грозит захватом сервера

Участники проектов Apache Software Foundation перевыпустили патч к недавно закрытой в Tomcat уязвимости RCE, так как прежний оказался неполным. Обновления вышли в ветках 9.0, 10.1 и 11.0; их рекомендуется установить с поправкой на версию Java.

Проблема, возникшая в серверном софте из-за дефектного патча от 17 декабря, зарегистрирована как CVE-2024-56337. Уязвимости, которую так неудачно закрыли, был присвоен идентификатор CVE-2024-50379; степень угрозы оценена по CVSS в 9,8 балла.

Обе классифицируются как состояние гонки вида Time-of-Check Time-of-Use (TOCTOU). Согласно бюллетеню, подобная ошибка может возникнуть при работе в системе, не учитывающей регистр символов в именах файлов, где также включена запись для дефолтного сервлета Tomcat.

Эксплойт позволяет обойти защиту и загрузить на сервер вредоносные файлы с целью захвата контроля над системой.

Доработанный патч включен в состав сборок Tomcat 9.0.98, 10.1.34 и 11.0.2. Помимо установки апдейта пользователям придется внести изменения в настройки в соответствии с используемой версией Java:

  • Java 8 или 11 — выставить значение «false» для системного свойства sun.io.useCanonCaches (по умолчанию «true»);
  • Java 17 — вернуть sun.io.useCanonCaches в дефолтное значение «false» (если оно менялось);
  • Java 21 и выше — все оставить как есть (изменения не потребуются).
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru