Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода.

Компания Intel устранила две критические уязвимости (CVE-2020-0594, CVE-2020-0595) в реализации технологий Intel Active Management Technology (AMT) и Intel Standard Manageability (ISM), предоставляющих интерфейсы для мониторинга и управления оборудованием. Проблемам присвоен высший уровень опасности 9.8 из 10 CVSS), так как уязвимости позволяют непривилегированному атакующему получить доступ к функциям удалённого управления оборудованием через отправку специально оформленных пакетов IPv6. Проблема проявляется только при включении в AMT поддержки доступа по IPv6, который отключён по умолчанию. Уязвимости устранены в обновлениях прошивок 11.8.77, 11.12.77, 11.22.77 и 12.0.64.

Накануне конференции "Открытый код – открытый космос", которая должна продемонстрировать наличие в России полного стека открытых технологий для построения ИТ-систем, генеральный директор компании-организатора BellSoft Александр Белокрылов дал интервью главному редактору ComNews Леониду Конику. Глава BellSoft впервые рассказал об истории создания компании, оценил результаты вывода корпорацией Oracle разработки Java из России, а также высказал оценку того, что в OpenJDK на данный момент существует около 20 тыс. открытых дефектов.