Исследование показало, что 100% коммерческих приложений содержат недостатки безопасности
Samsung Galaxy S22 Ultra Tipped будет поставляться С 108-Мегапиксельной Задней Камерой Третьего Поколения
Samsung запустила свою флагманскую серию смартфонов Galaxy S21 в феврале этого года с Samsung Galaxy S21 Ultra, оснащенным 108-мегапиксельным основным датчиком задней камеры, а также тремя другими датчиками. В апреле сообщалось, что Samsung может стать партнером Olympus по производству модулей камер для следующего поколения смартфонов Galaxy. В том же месяце предполагаемые рендеры для Galaxy S22 Ultra показали 200-мегапиксельный датчик камеры вместе с брендингом Olympus. Теперь известный наводчик из Китая поделился на Weibo, что Samsung не будет использовать 200-мегапиксельный датчик на Galaxy S22 Ultra, а вместо этого использовать 108-мегапиксельный датчик третьего поколения.
MacBook Air С Красочным дизайном, чип Apple M2 Tipped будет запущен в Первой половине 2022 года
Обновление MacBook Air с красочным дизайном и чипом Apple M2 планируется запустить в первой половине 2022 года. В настоящее время Apple, как говорят, тестирует несколько прототипов своего следующего поколения MacBook Air. Одно из главных изменений, которое новый MacBook, как ожидается, внесет в свою существующую версию,-это повышенная производительность благодаря новому чипу серии M. Тем не менее, Apple также предложит новый внешний вид с введением новых цветов. Ожидается, что купертинский гигант также привезет новый бюджетный MacBook Pro и полностью новый Mac Pro в 2022 году.
Рендер Samsung Galaxy Z Fold 3 предлагает селфи-камеру под дисплеем в преддверии официального запуска
Samsung Galaxy Z Fold 3 появился в сети с камерой под дисплеем. В Интернете просочился рендер, который предполагает, что в грядущем складном телефоне Samsung будет предложена новая технология селфи-камеры. Ожидается, что Samsung Galaxy Z Fold 3 поступит в продажу вместе с Galaxy Z Flip 3 в следующем месяце. На некоторых концептуальных рендерах телефона указывается, что его модуль задней камеры похож на тот, что был ранее на Galaxy S21 Ultra. Также ожидается, что смартфон будет иметь интеграцию с S Pen.
Pokemon Go за пять лет заработал 5 миллиардов долларов: Sensor Tower
По данным Sensor Tower, доход Pokemon Go за пять лет превысил 5 миллиардов долларов (примерно 37 323 крор). Этот рубеж был преодолен производителем игр Niantic, когда он отмечает пятилетнюю годовщину своей популярной мобильной игры с дополненной реальностью Pokemon Go, которая была запущена в 2016 году. Sensor Tower отмечает, что она остается явным лидером в категории геолокации AR во всем мире, собрав 641,6 млн долларов (примерно 4822 крор рупий) только в первой половине 2021 года.
Предполагаемые рендеры Samsung Galaxy Watch 4 Classic демонстрируют дизайн, варианты цвета
Предполагаемые изображения Samsung Galaxy Watch 4 Classic были просочены, и они раскрывают дизайн, а также цветовые варианты смарт-часов. Визуализация, предоставленная Tipster, соответствует изображениям смарт-часов, которые просочились в начале этого месяца. Недавно в отчете была указана цена и цвета предстоящих носимых устройств Samsung. Цвета, показанные в последних визуализациях, также похожи на цвета, показанные ранее. Ссылки на классическое прозвище Samsung Galaxy Watch 4 также были замечены в списках на веб-сайте NBTC в Таиланде.
Центральный банк Китая обеспокоен риском стейблкоинов для финансовых систем
По словам высокопоставленного чиновника, центральный банк Китая «очень обеспокоен» глобальными финансовыми рисками, связанными с цифровыми валютами, особенно стабильными монетами.
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и отказаться от сенсорной панели на моделях MacBook Pro
Apple может выпустить iPad с 10,9-дюймовым OLED-дисплеем в 2023 году и убрать сенсорную панель со своих моделей MacBook Pro, говорится в новом отчете. Ходили слухи, что в разработке находится модель iPad с OLED-дисплеем, но Apple пока ничего об этом не сказала. В отчете говорится, что после того, как Apple выйдет на рынок планшетов OLED в 2023 году, общий рынок планшетов превысит 1 миллиард долларов (примерно 7 482 крор рупий) в 2024 году. Кроме того, в будущих моделях MacBook Pro не будет сенсорной панели, даже если они находятся в три самых популярных применения OLED-дисплеев.
Обзор 55-дюймового телевизора Philips Ultra-HD HDR на базе Android-телевизора серии 8200 (55PUT8215 / 94): средняя цена, очень хорошая производительность
Если у вас есть бюджет около рупий. 60,000 для 55-дюймового телевизора, вы, вероятно, рассмотрите светодиодные телевизоры с квантовыми точками от таких брендов, как OnePlus, Xiaomi и TCL. Тем не менее, многие покупатели по-прежнему ощущают некоторую осведомленность о бренде и, возможно, не слишком хотят тратить большие деньги на некоторые из этих новых брендов. Вот где пригодится многолетний опыт Philips, и 55PUT8215 / 94 — достойный вариант, который стоит рассмотреть за такую цену.
Мероприятие Samsung «Galaxy Unpacked» назначено на 11 августа, ожидаются складные телефоны, умные часы и наушники TWS
Мероприятие Samsung Galaxy Unpacked назначено на 11 августа, согласно новому отчету южнокорейского издания. В отчете также говорится, что Samsung выпустит в общей сложности пять продуктов, в том числе Samsung Galaxy Z Flip 3, Galaxy Z Fold 3, GalaxyWatch 4, Galaxy Watch Active 4 и Galaxy Buds 2. Ранее были представлены некоторые модели Samsung Galaxy. Z Flip 3 намекнул, что 11 августа станет датой следующего крупного мероприятия Samsung.
70-дюймовый 4K Smart TV Hisense запущен в Индии, 65-дюймовая модель появится в конце июля
Hisense анонсировала два смарт-телевизора 4K в Индии — 70-дюймовый телевизор Hisense 70A71F и 65-дюймовый телевизор Hisense Tornado. Смарт-телевизор Hisense 70A71F 4K оснащен 70-дюймовым дисплеем с поддержкой Dolby Vision и Dolby Atmos. Телевизор оснащен динамиками мощностью 36 Вт и имеет тонкие лицевые панели. Компания заявляет, что панель Vivid Bright Panel этого телевизора обеспечивает более яркие белые, более темные оттенки черного и более живые цвета, чем у обычного телевизора. В комплект поставки телевизора входит голосовой пульт дистанционного управления и поддержка Google Assistant.
Согласно новому исследованию, опубликованному в среду, ряд популярных коммерческих приложений в различных категориях, от браузеров до приложений для обмена сообщениями и встреч, содержал компоненты с открытым исходным кодом с уязвимостями безопасности.
Исследование, проведенное Osterman Research для GrammaTech, также показало, что из самых популярных коммерческих браузеров, продуктов для электронной почты, обмена файлами, онлайн-встреч и обмена сообщениями 85% содержали по крайней мере одну критическую уязвимость.
«Коммерческие готовые программные приложения часто включают компоненты с открытым исходным кодом, многие из которых содержат ряд известных уязвимостей, которые могут быть использованы вредоносными программами, однако поставщики часто не раскрывают свое присутствие», — сказал старший аналитик Остермана Майкл Сэмпсон в своем отчете. утверждение.
«Отсутствие прозрачности развернутых и подлежащих развертыванию приложений — это, по сути, бомба замедленного действия, которая увеличивает риск безопасности предприятия, поверхность атаки и возможность взлома со стороны киберпреступников», — добавил он.
Онлайн-встречи и почтовые клиенты, которые содержат самый высокий средний вес уязвимостей, были наиболее уязвимыми категориями, изучаемыми исследователями.
«Многие из этих приложений для онлайн-встреч были быстро вытеснены из-за пандемии. Вот почему в приложениях для онлайн-встреч больше компонентов с открытым исходным кодом и больше уязвимостей », — пояснил Кристиан Симко, директор по маркетингу продуктов GrammaTech, компании по тестированию безопасности приложений со штаб-квартирой в Бетесде, штат Мэриленд.
Он добавил, что приложения для электронной почты и обмена сообщениями могут содержать множество недостатков, поскольку они зависят от Open SSL, протокола связи с открытым исходным кодом.
«Открытый SSL очень распространен, и это очень уязвимый компонент с открытым исходным кодом», — сказал он NewsTechWorld .
По словам Остермана, на Open SSL приходится 9,6% уязвимостей с открытым исходным кодом, обнаруженных во всех приложениях.
Необходим лучший мониторинг
Сариу Найяр, генеральный директор Gurucul , компании по анализу угроз из Эль-Сегундо, Калифорния, утверждал, что программное обеспечение с открытым исходным кодом так же безопасно или даже более безопасно, чем большинство коммерческих программ.
«Краудсорсинговый подход к программному обеспечению обычно позволяет быстро выявлять и устранять уязвимости», — сказала она NewsTechWorld .
«Однако организации, использующие библиотеки с открытым исходным кодом или другое программное обеспечение, обязаны отслеживать использование открытого исходного кода в своем программном обеспечении, а также исправлять или иным образом заменять программное обеспечение с открытым исходным кодом, которое имеет уязвимости», — сказала она.
TopDesk — Оптимизируйте свою ИТ-службу поддержки прямо сейчас!
«Многие организации, откровенно говоря, не заботятся о ведении подробного списка использования ими открытого исходного кода и не следят за досками сообщений для своих библиотек с открытым исходным кодом», — продолжила она. «Это делает их уязвимыми для атак на известные эксплойты из-за версии, которую они используют».
«Организации будут тщательно проверять свой собственный код, но не так строго с открытым исходным кодом и коммерческим кодом», — добавил директор по маркетингу GrammaTech Энди Мейер.
Он объяснил, что производители коммерческого программного обеспечения используют компоненты с открытым исходным кодом и сторонние компоненты, чтобы уложиться в ограничения по времени и стоимости, в которых они могут находиться.
«Тот факт, что они используют эти компоненты без их тестирования, говорит о проблеме скорости и необходимости ускорения циклов выпуска», — сказал он NewsTechWorld . «Они находятся под давлением, чтобы сделать это».
Все с открытым исходным кодом не равны
Риск, который компоненты с открытым исходным кодом представляют для приложений, связан не столько с самим компонентом, сколько с цепочкой поставок, которая его поддерживает, утверждает Цви Коррен, технический директор Aqua Security , компании по обеспечению безопасности контейнеров, базирующейся в Рамат-Гане, Израиль.
«Все сводится к степени управления и надзора, которых часто не хватает проектам с открытым исходным кодом», — сказал он NewsTechWorld .
«Нам нужно различать проекты, которые спонсируются и поддерживаются организациями — компаниями-разработчиками программного обеспечения или некоммерческими организациями, — и проектами, которые были начаты и все еще поддерживаются отдельными лицами или неорганизованными группами», — продолжил он.
«Последняя категория представляет наибольший риск для приложений, потому что эти проекты не могут инвестировать в тестирование безопасности, не предоставляют соглашения об уровне обслуживания для исправлений и потенциально могут стать целью для злоумышленников, которые пытаются« внести »вредоносный код и сделать это часть проекта », — сказал он.
Поскольку организации не могут контролировать изменения, вносимые в компоненты с открытым исходным кодом, им необходимо знать, когда в них вносятся изменения, — сообщил Шон Смит, директор по инфраструктуре nVisium , поставщика безопасности приложений из Херндона, штат Вирджиния.
«Использование зависимостей с открытым исходным кодом совершенно нормально, если вы должным образом проверяете источник на наличие проблем, в дополнение к постоянному аудиту каждый раз, когда вы обновляете эту зависимость на своей платформе», — сказал он NewsTechWorld .
«Многие организации будут укомплектовать свои собственные внутренние группы, чтобы сосредоточиться на устранении проблем безопасности, о которых сообщалось в их компонентах с открытым исходным кодом», — добавил Кевин Данн, президент Pathlock , поставщика унифицированного доступа во Флемингтоне, штат Нью-Джерси.
«Преимущество компонентов с открытым исходным кодом состоит в том, что команды могут создавать свои собственные патчи для исправления проблем, которые их беспокоят, но за это приходится платить», — сказал он NewsTechWorld .
Спецификация программного обеспечения
Ключом к снижению риска использования компонентов с открытым исходным кодом в программном обеспечении является повышение прозрачности процесса проверки.
«Решение проблемы начинается с видимости», — заметил Дэн Нурми, технический директор Anchore , компании по обеспечению безопасности контейнеров в Санта-Барбаре, Калифорния.
«Организации должны понимать полную картину открытого исходного кода», — сказал он NewsTechWorld .
Один из способов получить эту картину — использовать спецификацию программного обеспечения (SBOM), в которой перечислены все компоненты и зависимости в приложении.
«Спецификация программного обеспечения может помочь в обеспечении прозрачности и прозрачности всего ландшафта сторонних и четвертых сторон, а также может помочь вам лучше понять, что связано с использованием конкретного инструмента», — Деми Бен-Ари, соучредитель и технический директор компании Pananorays, Tel Авив, Израиль, который автоматизирует, ускоряет и масштабирует сторонние процессы безопасности, сообщил NewsTechWorld .
«Имея список компонентов , всегда полезно для организаций и их команд для осуществления контроля за опубликованные и недавно обнаруженные уязвимости,» добавил Purandar Дас, генеральный директор и соучредитель Сотеро , а для защиты данных компании inBurlington, мессу.
«Это также упрощает определение исправлений, которые необходимо применить», — сказал он NewsTechWorld.