Windows 10 Insider Preview Build 21301 (from the RS_PRERELEASE Branch) Is Now Available for All the Insiders in the Dev Channel.

Исследователи безопасности из компании Qualys выявили критическую уязвимость (CVE-2021-3156) в утилите sudo, предназначенной для организации выполнения команд от имени других пользователей. Уязвимость позволяет получить доступ с правами root без прохождения аутентификации и без наличия необходимых полномочий. Проблема может быть эксплуатирована любым пользователем, независимо от присутствия в системных группах и наличия записи в файле /etc/sudoers. Для атаки не требуется ввод пароля пользователя, т.е. уязвимость может применяться посторонним для повышения привилегий в системе после компрометации уязвимости в непривилегированном процессе (в том числе запускаемом под пользователем "nobody").

WhatsApp обновил свои условия предоставления услуг и политику конфиденциальности. Пользователи при запуске мессенджера стали получать уведомления с просьбой согласиться с новыми условиями. Изменения уже вызвали волну недовольства. Павел Дуров в свойственной ему манере назвал переход пользователей из WhatsApp в Telegram «Крупнейшей цифровой миграцией в истории человечества». Возможно, именно это стало причиной появления функции импорта чатов из некоторых мессенджеров…