Обновление Chrome 120 содержит патчи для пяти опасных уязвимостей

Обновление Chrome 120 содержит патчи для пяти опасных уязвимостей

Обновление Chrome 120 содержит патчи для пяти опасных уязвимостей

Сегодня Google выпустила обновление Chrome 120, которое важно установить не только из-за нового дизайна (стало чище и легче, на наш взгляд), но и благодаря патчам для девяти уязвимостей.

О шести пропатченных дырах Google узнала от сторонних исследователей в области кибербезопасности. Пять брешей получили высокую степень риска (4 являются классическим примером use-after-free).

В уведомлении разработчики отмечают, что корпорация выплатила специалистам 50 тысяч долларов за выявленные проблемы в безопасности. Согласно суммам вознаграждений, наиболее опасной брешью считают несоответствие типов данных (type confusion) в JavaScript-движке V8.

Этот баг получил идентификатор CVE-2023-6702 и принёс исследователям 16 тысяч долларов.

Оставшиеся четыре уязвимости высокой степени риска содержатся в компонентах Blink, libavif, WebRTC и FedCM. За первые три Google выплатила 7 тыс. долларов, за последнюю — $6000.

В CSS также пропатчили use-after-free, но она представляет лишь среднюю степень риска. Обнаруживший её эксперт получил 7000 долларов.

Что касается других нововведений, девелоперы добавили возможность настраивать внешний вид Chrome, улучшили функциональность закладок и дообработали дизайн по части расположение полезных инструментов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Microsoft создали квантовый чип, реализующий фермионы Майорана

Корпорация Microsoft представила прототип 8-кубитного квантового процессора на топологических сверхпроводниках. Чип, именуемый Majorana 1, умещается в ладони и работает за счет изменения состояний квазичастиц со свойствами майорановского фермиона.

По словам разработчиков, им удалось добиться приемлемой для решения реальных задач отказоустойчивости и масштабируемости — до 1 млн кубит на чипе.

Квантовая информация в данном случае кодируется в моды Майораны с нулевой энергией (MZM) и обрабатывается путем управляемых измерений фермионной четности в гетероструктурах InAs–Al. Создатели Majorana 1 уверяют, что подобный подход значительно упрощает обнаружение и коррекцию ошибок.

Для реализации был разработан интерферометр на основе туннельной связи проксимизированного нанопровода и квантовых точек. Процесс измерения активируется простыми цифровыми импульсами, которые соединяют и разъединяют квантовые точки с нановолокном.

Кубитная архитектура Majorana 1 необычна: это H-образно соединенные нанопровода, и такие элементы можно связывать друг с другом и располагать на чипе, как черепицы. В экосистему также входят управляющая логика, криогенный рефрижератор и программный стек, интегрируемый с ИИ и классическими компьютерами.

Новинка от Microsoft способна составить конкуренцию разработкам Google и IBM в области квантовых вычислений. Создатели Majorana 1 не собираются останавливаться на достигнутом и надеются, что их вклад в общую копилку приблизит то время, когда квантовые компьютеры войдут в нашу жизнь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru