День: 22.12.2018

Уязвимость связана с функцией MsiAdvertiseProduct в ReadFile, предназначенной для чтения данных из файла.

В третий раз за четыре месяца специалист в области безопасности, использующая псевдоним SandboxEscaper, раскрыла информацию о неисправленной уязвимости в ОС Microsoft Windows, а также опубликовала ссылки на PoC-код для эксплуатации проблемы. Ранее SandboxEscaper уже обнародовала данные о ранее неизвестных уязвимостях (включая эксплоиты) в Windows – в августе и октябре текущего года.

Уязвимость связана с функцией MsiAdvertiseProduct в ReadFile, предназначенной для чтения данных из файла. Баг позволяет пользователю с низким уровнем привилегий копировать любой файл с правами системы. Видео с демонстрацией эксплуатации проблемы представлено ниже.

Глава компании Acros Security и основатель платформы 0Patch Митя Колсек (Mitja Kolsek) уже подтвердил работоспособность эксплоита. По его словам, временный микропатч планируется выпустить до праздников.

Напомним, на этой неделе компания Microsoft выпустила внеочередные обновления безопасности (KB4483187, KB4483230, KB4483234, KB 4483235, KB4483232, KB4483228, KB4483229 и KB4483187), устраняющие уязвимость нулевого дня в браузере Internet Explorer.

0patch – платформа, предназначенная для устранения 0-day и других неисправленных уязвимостей, поддержки продуктов, которые уже не поддерживаются производителями, пользовательского ПО и пр.

Источник

Второй дисплей будет выполнен по технологии E-ink.

Компании YOTA и JEZETEK договорились о партнерстве для создания первого в мире планшета с двумя экранами разных типов.

Один из экранов будет обычным, а второй — по технологии E-ink, сообщается на официальном сайте YOTA.

YOTA выпустила первый в мире постоянно работающий смартфон с двумя экранами (Yotaphone) пять лет назад. Компания планирует расширить использование технологии с двумя экранами и разработать планшет с двумя экранами в течение ближайшего года.

«Я очень рада, что мы наконец запустили этот проект с нуля. YOTA объединит наши технические команды для совместной работы, включая проектирование аппаратного обеспечения, разработку программного обеспечения и применение и интеграцию систем с двумя экранами. Мы очень рады работать с JEZETEK и благодарны за его поддержку в производстве оборудования для планшетов с двумя экранами», — сказала глава YOTA, Мелинда Мак.

О параметрах планшета пока ничего не сообщается, разве что известно, что второй дисплей будет выполнен по технологии E-ink. Таким образом, можно говорить, что грядущий планшет будет совмещать в себе удобство и обычного планшета, и электронной книги.

В отличие от «книжки» YotaPad, планшет Yota Technologies и Jiuzhou Zhihe по форм-фактору будет напоминать смартфон YotaPhone: моноблочный корпус с цветным экраном с одной стороны и черно-белым EPD с другой.

«Очень трудно разработать такой планшет с двумя экранами, и поэтому на рынке пока нет такого продукта. Как создатель мобильного телефона с двумя экранами, YOTA владеет ведущей в мире системой интеграции двух экранов, что дает ей беспрецедентные преимущества при разработке такого планшета», — заявил представитель JEZETEK Чжан Тяньюн.
Источник

В настоящее время производитель приступил к сбору первых партий.

Вероятно, что производитель просто решил подготовить несколько дополнительных устройств для выпуска своего топового устройства.

Как известно, в этом году южнокорейская компания намерена представить три гаджета — S10 lite, S10 и S10+.

Несколько позже также ожидается выход модели с поддержкой 5G. Однако на грядущей презентации она представлена не будет.

Также известно, что Galaxy S10 должен получить новую технологию с отверстием в экране для фронтальной камеры. Она уже была реализована в одном из смартфонов Samsung среднего звена.
Источник