Windows и Office снова загружаются из России без VPN

Windows и Office снова загружаются из России без VPN

Windows и Office снова загружаются из России без VPN

Доступ к обновлениям Windows и Office на компьютерах с российскими IP-адресами теперь возможен без использования VPN.

В ассоциации «Руссофт» сообщили, что, например, последний глобальный апдейт Windows 11 23H2 без проблем скачивается на компьютер так же, как и образ продукта Office без дополнительного ПО.

Теперь пользователям нужно лишь зайти в меню ОС и нажать кнопку «установить» для скачивания новой версии с официального сервера компании. Либо это можно сделать на официальном портале из центра загрузок.

Как мы помним, в феврале 2022 года Microsoft прекратила продажи своих продуктов Windows и Office, а также закрыла доступ к крупным обновлениям.

Еще 20 мая компания обещала заблокировать работу своих сервисов и доступ к программному обеспечению для пользователей из РФ и российских ИТ-компаний, но не сделала это. Валентин Макаров, президент ассоциации «Руссофта», считает, что это связано с нежеланием корпорации терять важный и стремительно развивающийся рынок.

Использование Windows остаётся особенно актуальным среди российских коммерческих предприятий, а также обычных пользователей. Microsoft никак не препятствует закупке и активации новых лицензий, приобретенных по параллельному импорту. Тем временем госсектор потихоньку переходит с зарубежных ОС на отечественные, например Astra Linux.

По мнению аналитика Mobile Research Group, Эльдара Муртазина, компания руководствуется денежной выгодой. Российский рынок приносит хорошую прибыль, поэтому следовать предписанным санкциям Microsoft просто не выгодно.

Валентин Макаров отметил, что продукты компании являются инструментом политического превосходства США в области ПО, поэтому она просто не может допустить популяризацию российских решений на отечественном рынке.

Михаил Хачатурян, доцент кафедры стратегического и инновационного развития Финансового университета, упомянул, что полная блокировка продуктов Microsoft в РФ означает потерю репутации в мире, а особенно в Китае, что влечет за собой денежные потери в триллионы долларов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru