Уязвимость существует из-за функции спекулятивного выполнения в процессорах Intel, но не относится к классу Spectre.Команда специалистов Вустерского политехнического института (США) и Университета Любека (Германия)нашлиочередной способ эксплуатации спекулятивного выполнения в центральных процессорах Intel для похищения данных из запущенных приложений.Уязвимость можно проэксплуатировать с помощью javascript-кода во вкладке браузера или запущенного на атакуемой системе вредоносного ПО. Похитить данные также может авторизованный пользователь. Другими словами, для осуществления атаки злоумышленнику нужно сначала получить доступ к системе. Тем не менее, уязвимость очень сложно исправить - для этого потребуется проделать большую работу на уровне процессора.Спекулятивное выполнение - выполнение процессором задач впредь, пока выполняются другие вычисления. Благодаря этой функции существуют уязвимости класса Spectre, раскрытые в прошлом году.Исследователи обнаружили "уязвимость в адресной спекуляции в проприетарной реализации Intel подсистемы памяти", позволяющую получать данные из ячеек памяти и упрощающие осуществление атак наподобие Rowhammer. Разработанная специалистами техника получила название SPOILER.Уязвимость не относится к классу Spectre, и в настоящее время исправлений для нее не существует. Проэксплуатировать уязвимость можно из пространства пользователя без повышенных привилегий.SPOILER описывает технику выявления отношений между виртуальной и физической памятью путем определения времени, требующегося на спекулятивную загрузку и выполнение операций в памяти, и нахождения несоответствий.Исследователи попытались воспроизвести проблему на процессорах ARM и AMD, но безуспешно - похоже, она затрагивает только процессоры
https://stfw.ru
МИНСК, 5 марта. /ТАСС/. Белоруссия вынуждена развивать сотрудничество с Западом в условиях ограничений, вводимых со стороны Российской Федерации. Об этом заявил президент Александр Лукашенко во вторник на совещании по вопросам сотрудничества с европейскими организациями и участия в интеграционных структурах.По словам белорусского лидера, это сотрудничество порой вызвает "истерику" и "некую аллергию" у России. "Спрашивается, чего вы истерите?" - заявил Лукашенко, добавив, что белорусскую продукцию не пускают на рынок, обзывают "нахлебниками", давят, где только можно, выталкивают. "Нам что, спрятаться под плинтус и там сидеть?" - спрашивает он. Его слова приводит агентство БелТА.Президент отметил, что если перед государством закрывают двери, то оно ищет еще одну для нормального существования.При этом он призвал российских партнеров не упрекать Белоруссию в том, что она якобы "куда-то повернулась". Лукашенко заявил, что Минску поворачиваться никуда не надо. "Мы в такой ситуации, - продолжил он, - что нам надо постоянно вертеть головой, потому что находимся в эпицентре событий - в центре Европы".По словам президент Белоруссии, "зачем искать счастье за тридевять земель", если с Россией были бы "нормальные экономические отношения". Он подчеркнул, что речь идет о договоренностях свободно торговать, перемещать товары, получать услуги.
https://stfw.ru
Министры труда России и Болгарии подписали документы по пенсионному обеспечению граждан двух стран.
В рамках визита главы правительства РФ Дмитрия Медведева в Республику Болгарию подписаны протокол о внесении изменений и дополнений в договор между РФ и Болгарией о социальном обеспечении и протокол о внесении изменений в соглашение между Министерством здравоохранения и социального развития РФ и министром труда и социальной политики Болгарии о применении договора между РФ и Болгарией о социальном обеспечении, сообщается на сайте Минтруда.
Подписи под документами поставили министр труда и социальной защиты РФ Максим Топилин и министр труда и социальной политики Болгарии Бисер Петков.
В документах определены права на пенсию и исчисления размера пенсий лиц, проживающих на территории сторон соглашений и являющихся их гражданами.
Договор между Российской Федерацией и Республикой Болгарией о социальном обеспечении действует с 2010 г. Вопросы его реализации урегулированы соглашением между Министерством здравоохранения и социального развития РФ и министром труда и социальной политики Болгарии о применении договора.
https://stfw.ru
Минздрав России предложил штрафовать поликлиники и больницы за несоответствие медицинской помощи клиническим рекомендациям по лечению.Законопроект министерства здравоохранения, опубликованный на федеральном портале проектов нормативных правовых актов, предусматривает внесение изменений в Кодекс Российской Федерации об административных правонарушениях.Предложенные же ведомством поправки, как говорится в пояснительной записке к документу, устанавливает "административную ответственность за невыполнение медицинской организацией обязанности создавать условия, обеспечивающие соответствие оказываемой медицинской помощи критериям оценки качества медицинской помощи".Штраф за неправильное лечение для должностных лиц может составить от 10 тысяч до 20 тысяч рублей, а для юридических - от 50 тысяч до 70 тысяч рублей.Кроме того, законопроект предусматривает ответственность "за неисполнение полномочий органов государственной власти субъектов РФ в сфере охраны здоровья". Чиновников, которые не выполняют свои обязанности "по созданию условий для обеспечения качества и доступности медицинской помощи" предлагается штрафовать на сумму от 10 до 20 тысяч рублей.
https://stfw.ru
Представители 12 стран участвуют в заседании в Тегеране на тему международного транспортного коридора (МТК) "Север-Юг". К работе двухдневного форума привлечены представители Ирана, России, Турции, Таджикистана, Армении, Азербайджана, Индии, Сирии, Белоруссии, Болгарии, Омана и Казахстана, передаёт агентство Anadolu.Участники заседания обсуждают тему развития экономических связей по маршруту, соединяющему Индию и Россию через Иран и Азербайджан.Министр транспорта и урбанизации Ирана Мухаммед Ислами сообщил, что Тегеран сделал все возможное для создания транспортной инфраструктуры, которая внесет вклад в экономическое развитие региона. Речь, в частности, идет о развитии железнодорожной системы Ирана.Замминистра транспорта и урбанизации Ирана Шехарм Адемнеджад сказал "Анатолийскому агентству", что целью нынешних обсуждений является формирование условий для расширения потенциала транспортной системы стран региона."Турция также является важным партнером этого проекта, и мы тесно сотрудничаем в вопросе грузоперевозок. В рамках обсуждаемых инициатив мы готовы развивать сухопутные, железнодорожные и авиационные грузоперевозки", - сказал Адемнеджад.Напомним, МТК "Север-Юг" рассчитан на транспортировку грузов из Индии и стран Персидского залива в Россию, Западную Европу, балтийские и скандинавские страны. Если перевозка грузов морским путем через Персидский залив, Суэцкий канал, Средиземное море в Хельсинки осуществляется в течение 4560 дней, то по коридору "Север-Юг" время доставки грузов составит 2025 дней.С целью развития перевозок по этому направлению Азербайджан, Иран и Россия в 2005 году заключили соглашение о строительстве сегментов железной дороги на территории Ирана протяженностью 375 км и Азербайджана между Астарой и азербайджано-иранской границей, а также реконструкции уже существующей железной дороги на территории Азербайджана. Проект железной дороги Астара-Решт-Казвин предусматривает строительство на территории Ирана новой железнодорожной ветки, которая соединит азербайджанскую Астару с иранскими городами Астара, Решт и Казвин.Отметим, что в оамках МТК "Север-Юг" рассматривается проект автомобильного коридора общей протяженностью 556 километров, который обеспечит выход к Черному морю и к европейским странам через территорию Армении (Мегри-Капан-Горис-Ереван-Аштарак-Гюмри-Бавра) и Грузии. Инвестиционная программа нацелена на обеспечение связи севера (граница с Грузией) и юга Армении (граница с Ираном) посредством транспортных коммуникаций, удовлетворяющих высоким международным стандартам, и выход на мировые рынки.
https://stfw.ru