By Brian X. Chen
These spyware apps record your conversations, location and everything you type, all while camouflaged as a calculator or calendar.
Published: September 28, 2021 at 07:00PM
from NYT Technology https://ift.tt/3kTUmjS
via IFTTT
By Brian X. Chen
These spyware apps record your conversations, location and everything you type, all while camouflaged as a calculator or calendar.
Published: September 28, 2021 at 07:00PM
from NYT Technology https://ift.tt/3kTUmjS
via IFTTT
What your organization should consider when it comes to choosing a VPN solution and hardening it against attacks
The post CISA and NSA release guidance for securing VPNs appeared first on WeLiveSecurity
from WeLiveSecurity https://ift.tt/3CRVI4y
via IFTTT
Malware contains similarities that suggest a possible link to malware that Russia’s DarkHalo group used in its massive supply chain attack, researchers say.
from Dark Reading https://ift.tt/3zOSVqR
via IFTTT
The announcement comes two weeks after Microsoft gave users the option to fully remove passwords from their accounts.
from Dark Reading https://ift.tt/3APgTDP
via IFTTT
Many servers remain vulnerable to high-severity flaws in Microsoft Exchange Server, VMware vCenter, Oracle WebLogic, and other popular products and services.
from Dark Reading https://ift.tt/3CZ4Wfy
via IFTTT
By Davey Alba
The new set of policies will cover not just the Covid-19 vaccines or long-approved vaccines against diseases like measles and hepatitis B, but also general claims about vaccines, YouTube said.
Published: September 28, 2021 at 07:00PM
from NYT Technology https://ift.tt/3zQcUWo
via IFTTT
En el evento Search On de Google que ha tenido lugar en el día de hoy, la compañía ha anunciado todas las novedades de Inteligencia Artificial que llegarán próximamente a su motor de búsqueda, presentado importantes novedades en su buscador móvil.
Google está implementando la IA más avanzada para ofrecer a los usuarios búsquedas más naturales e intuitivas, ya que el buscador entenderá mejor y ofrecerá más contextos a nuestras preguntas.
New threat research from the Salt Labs Security research team details Elastic Stack injection exploit that can result in DoS attacks and cascading API threats
from Dark Reading https://ift.tt/3AU4zSX
via IFTTT
(adsbygoogle = window.adsbygoogle || []).push({});
Durante la última conferencia de Linux Plumbers 2021, Google dio a conocer sobre el éxito de la iniciativa de mover la plataforma Android para usar un kernel normal de Linux en lugar de usar su propia versión del kernel, que incluye cambios específicos para la plataforma Android.
Google menciona que dicho cambio de desarrollo es debido a la decisión de pasar después del año 2023 al modelo «Upstream First», que implica el desarrollo de todas las funciones nuevas del kernel requeridas en la plataforma Android directamente en el kernel principal de Linux y no en sus ramas separadas (la funcionalidad será primero se promocionará al kernel principal y luego se usará en Android, y no al revés).
(adsbygoogle = window.adsbygoogle || []).push({});
Para 2023 y 2024, también se planea transferir al núcleo principal de todos los parches adicionales que quedan en la rama del Kernel común de Android.
En cuanto a un futuro próximo, para la plataforma Android 12 prevista para principios de octubre, se ofrecerán compilaciones del kernel «Generic Kernel Image» (GKI), lo más parecido posible al kernel 5.10 habitual.
Para estas compilaciones se proporcionará un lanzamiento regular de actualizaciones, que se colocarán en el repositorio ci.android.com. En el kernel de GKI, las adiciones específicas de Android, así como los controladores relacionados con el hardware de los fabricantes de equipos originales, se mueven a módulos de kernel separados.
(adsbygoogle = window.adsbygoogle || []).push({});
Estos módulos no están vinculados a la versión principal del kernel y se pueden desarrollar por separado, lo que simplifica enormemente el mantenimiento y la transferencia de dispositivos a nuevas ramas del kernel.
Las interfaces necesarias para los fabricantes de dispositivos se implementan en forma de ganchos que le permiten cambiar el comportamiento del kernel sin realizar cambios en el código.
En total, el kernel android12-5.10 ofrece 194 ganchos comunes, similares a los puntos de seguimiento, y 107 ganchos especializados que le permiten ejecutar controladores en un contexto no atómico. En el kernel de GKI, los fabricantes de hardware tienen prohibido aplicar parches específicos al kernel principal, y los proveedores deben suministrar los componentes para el hardware de soporte solo en forma de módulos de kernel adicionales, en los que se debe garantizar la compatibilidad con el kernel principal.
Debemos recordar que la plataforma Android desarrolla su propia rama del kernel: el «Android Common Kernel», sobre la base del cual se forman las compilaciones específicas separadas para cada dispositivo.
(adsbygoogle = window.adsbygoogle || []).push({});
Con lo cual, a partir de cada rama de Android, se proporciona a los fabricantes múltiples diseños de kernel para sus dispositivos. Por ejemplo, Android 11 ofreció una opción de tres núcleos base a la vez: 4.14, 4.19 y 5.4, y para Android 12, se ofrecerán los núcleos base 4.19, 5.4 y 5.10. La variante 5.10 está diseñada como una imagen de kernel genérica, en la que las capacidades necesarias para los OEM se transfieren al flujo ascendente, se mueven a módulos o se transfieren al kernel común de Android.
Antes de la llegada de GKI, el kernel de Android pasó por varias etapas de preparación:
Este enfoque complicó significativamente la entrega de actualizaciones con la eliminación de vulnerabilidades y la transición a nuevas ramas del kernel. Si bien Google publica regularmente actualizaciones para su núcleo común de Android, los proveedores a menudo tardan en enviar estas actualizaciones o usan un solo kernel durante todo el ciclo de vida del dispositivo.
Finalmente si estás interesado en poder conocer más al respecto, puedes consultar los detalles en el siguiente enlace.
from Linux Adictos https://ift.tt/3oie6Q4
via IFTTT
Services and security updates deliver customized IT support and secure PC experiences for work-from-anywhere employees.
from Dark Reading https://ift.tt/3iiHTV2
via IFTTT