Учебник CSS
Невозможно отучить людей изучать самые ненужные предметы.
Введение в CSS
Преимущества стилей
Добавления стилей
Типы носителей
Базовый синтаксис
Значения стилевых свойств
Селекторы тегов
Классы
CSS3
Надо знать обо всем понемножку, но все о немногом.
Идентификаторы
Контекстные селекторы
Соседние селекторы
Дочерние селекторы
Селекторы атрибутов
Универсальный селектор
Псевдоклассы
Псевдоэлементы
Кто умеет, тот делает. Кто не умеет, тот учит. Кто не умеет учить - становится деканом. (Т. Мартин)
Группирование
Наследование
Каскадирование
Валидация
Идентификаторы и классы
Написание эффективного кода
Самоучитель CSS
Вёрстка
Изображения
Текст
Цвет
Линии и рамки
Углы
Списки
Ссылки
Дизайны сайтов
Формы
Таблицы
CSS3
HTML5
Новости
Блог для вебмастеров
Новости мира Интернет
Сайтостроение
Ремонт и советы
Все новости
Справочник CSS
Справочник от А до Я
HTML, CSS, JavaScript
Афоризмы
Афоризмы о учёбе
Статьи об афоризмах
Все Афоризмы
| Помогли мы вам |
- 25 апрель 2024, 01:19
Intel устранила 19 уязвимостей в графических драйверах для Windows - «Новости»
}else{
$('#mpu1-desktop').remove();
console.log('mpu1-desktop removed');
}
});
Рекомендуем почитать:
Xakep #239. Вскрыть и изучить
- Содержание выпуска
- Подписка на «Хакер»
Вслед за Microsoft и Adobe на этой неделе обновления для своих продуктов опубликовали и разработчики Intel. Среди исправленных уязвимостей были 19 опасных багов в графических драйверах для Windows, эксплуатация которых может обернуться эскалацией привилегий, DoS и раскрытием информации. Всем пользователям Windows и этих драйверов рекомендуется обновиться как можно скорее (особенно владельцам CPU Intel с интегрированными GPU).
Хорошая новость заключается в том, что для эксплуатации всех этих уязвимостей требуется локальный доступ, а в некоторых случаях злоумышленнику и вовсе понадобится учетная запись с правами администратора. Фактически, проблемы представляют угрозу для уже скомпрометированных машин, зараженных малварью, или для устройств, к которым преступники имеют доступ.
Наиболее серьезными из исправленных проблем стали CVE-2018-12214 и CVE-2018-12216, набравших 7,3 и 8,2 баллов по шкале оценки уязвимостей CVSSv3. Обе проблемы связаны с драйвером режима ядра (kernel-mode driver): первая уязвимость представляет собой нарушение целостности информации в памяти; вторая связана с некорректной валидацией импута.
Хотя эксплуатация обеих проблем требует привилегированного доступа, в случае успеха атакующий получает возможность выполнить произвольный код. Еще одна похожая проблема, CVE-2018-12220, тоже допускает выполнение кода, однако разработчики отмечают, что для ее эксплуатации потребуется приложить гораздо больше усилий.
Оставшиеся уязвимости оцениваются специалистами как умерено и малоопасные. Все это проблемы можно эксплуатировать без участия пользователя, исключением являются только уязвимости CVE-2018-18090 и CVE-2018-18091, позволяющие спровоцировать отказ в обслуживании (DoS).
Уязвимостям были подвержены Intel Graphics Driver для Windows, вышедшие раньше версий 10.18.x.5059 (15.33.x.5059), 10.18.x.5057 (15.36.x.5057), 20.19.x.5063 (15.40.x.5063) 21.20.x.5064 (15.45.x.5064) и 24.20.100.6373.
- © NVIDIA устранила восемь уязвимостей в Display Driver для Windows и Linux - «Новости»
- © Adobe выпустила патчи для уязвимостей в Reader и Acrobat - «Новости»
- © Apple и Google выпустили патчи для своих продуктов - «Новости»
- © Microsoft исправила 64 уязвимости, две из которых уже были под атакой - «Новости»
- © В феврале Microsoft исправила более 70 уязвимостей в своих продуктах - «Новости»
- © Cisco исправила 14 опасных уязвимостей в своих продуктах - «Новости»
- © Опубликован PoC-эксплоит для 0-day уязвимости в Windows 7 - «Новости»
- © Microsoft исправила очередную 0-day уязвимость, которую уже использовали злоумышленники - «Новости»
- © Microsoft устранила около 60 уязвимостей в своих продуктах, включая две проблемы нулевого дня - «Новости»
- © В IIoT-шлюзе и менеджере устройств компании Moxa нашли семь опасных уязвимостей - «Новости»
|
|
|
|
АВТОРИЗАЦИЯ
|
• Мы информационный портал, на котором публикуются новости веб-дизайна и мелкие хитрости, а так же информация и советы которые вам смогут помочь по созданию сайтов, шаблонов, и многое другое. Вы также сможете найти интересные уроки по CSS3, HTML5, jQuery, Photoshop и и многое другое, интересное, с интернет мира. Вся информация размещенная на сайте предназначена исключительно в ознакомительных целях и ошибки в учении не кто не отменял .. Как говориться - "Не бойся, когда не знаешь: страшно, когда знать не хочется." «Самоучитель CSS » © Мы транслируем с 2006 года. Все для веб-дизайнера - CSS. Все материалы публикуют на сайте гости и пользователи сайта. Администрация сайта не несет ответственности за публикации. |
|