Сервис Google Docs начал работать без сбоев в России
О том, что операторы перестали блокировать сервис, сообщает проект по мониторингу российский системы интернет-блокировок GlobalCheck.
О сбоях в работе популярного сервиса стало известно ночью 16 сентября. Российские пользователи некоторых крупнейших операторов связи жаловались, что не могут получить доступ к платформе. При этом часть юзеров отмечали, что могут без проблем зайти на сайт Google Docs.
Ранее 15 сентября официальных представителей компаний Google и Apple пригласили на заседание комиссии Совета Федерации по защите госсуверенитета и предотвращению вмешательства во внутренние дела России. Заседание состоится в четверг, 16 сентября, на обсуждение вынесут вопросы, связанные с вмешательством со стороны американских цифровых платформ в выборы в Госдуму, говорится в сообщении.
В конце 2020 года в Google Docs обнаружили опасную уязвимость. Брешь находилась в инструменте для обратной связи, благодаря которому пользователи имели возможность автоматически прикреплять скриншоты к отзывам и своим отчетам об ошибках.
О том, что операторы перестали блокировать сервис, сообщает проект по мониторингу российский системы интернет-блокировок GlobalCheck.
О сбоях в работе популярного сервиса стало известно ночью 16 сентября. Российские пользователи некоторых крупнейших операторов связи жаловались, что не могут получить доступ к платформе. При этом часть юзеров отмечали, что могут без проблем зайти на сайт Google Docs.
Ранее 15 сентября официальных представителей компаний Google и Apple пригласили на заседание комиссии Совета Федерации по защите госсуверенитета и предотвращению вмешательства во внутренние дела России. Заседание состоится в четверг, 16 сентября, на обсуждение вынесут вопросы, связанные с вмешательством со стороны американских цифровых платформ в выборы в Госдуму, говорится в сообщении.
В конце 2020 года в Google Docs обнаружили опасную уязвимость. Брешь находилась в инструменте для обратной связи, благодаря которому пользователи имели возможность автоматически прикреплять скриншоты к отзывам и своим отчетам об ошибках.
Sony выпустила второе крупное обновление системы для PS5
Японская корпорация Sony выпустила второе крупное обновление системы для PS5. Дополнительные функции также появились в PS4, приложениях PS и Remote Play.
Среди нововведений на PS5: • Пользователи могут настраивать параметры центра управления, убирая лишние иконки с главного экрана;
• Теперь из раздела GameBase можно писать сообщения;
• Версии одной и той же игры для PS4 и PS5 отображаются раздельно;
• Можно приостанавливать или возобновлять средство чтения с экрана (PS+треугольник) или повторять прочитанный текст (PS+ R1);
• Подписчики PlayStation Now могут транслировать игры в разрешениях 720p или 1080p;
• После сетевой игры появляется четвертый тип похвалы – «Лидер»;
• Теперь можно записывать автоматически лучшие моменты;
• Система отслеживает до 5 призов на игру в центре управления.
• При недоступном Wi-Fi теперь можно использовать подключение с передачей данных по мобильной сети;
• Есть возможность выбора качества видео для мобильной сети;
• В приложении PS App с 23 сентября будет разрешено просматривать трансляции друзей на экране общего доступа (доступно только для пользователей PS5).
По словам разработчиков, на PS4 теперь можно просматривать свои призы игр для PS5. Геймерам на PS5 доступна возможность оценки призов пользователей с PS4.
Японская корпорация Sony выпустила второе крупное обновление системы для PS5. Дополнительные функции также появились в PS4, приложениях PS и Remote Play.
Среди нововведений на PS5: • Пользователи могут настраивать параметры центра управления, убирая лишние иконки с главного экрана;
• Теперь из раздела GameBase можно писать сообщения;
• Версии одной и той же игры для PS4 и PS5 отображаются раздельно;
• Можно приостанавливать или возобновлять средство чтения с экрана (PS+треугольник) или повторять прочитанный текст (PS+ R1);
• Подписчики PlayStation Now могут транслировать игры в разрешениях 720p или 1080p;
• После сетевой игры появляется четвертый тип похвалы – «Лидер»;
• Теперь можно записывать автоматически лучшие моменты;
• Система отслеживает до 5 призов на игру в центре управления.
Разработчики добавили для встроенных динамиков телевизора поддержку 3D-звука. С помощью микрофона DualSense у геймеров появилась возможность измерить акустику помещения.Благодаря гарнитуре Pulse 3D можно настроить эквалайзер в настройках звука.
Теперь система поддерживает носители SSD M.2, на которые пользователи теперь могут загружать, копировать игры и мультимедийные приложения для PS5 и PS4. Игры запускаются из памяти SSD. А также их можно свободно перемещать между носителем и консолью. Отмечается, что SSD M.2 должен соответствовать минимальным требованиям к производительности и размеру.Разработчики не забыли и про приложения Remote Play и PS App:
• При недоступном Wi-Fi теперь можно использовать подключение с передачей данных по мобильной сети;
• Есть возможность выбора качества видео для мобильной сети;
• В приложении PS App с 23 сентября будет разрешено просматривать трансляции друзей на экране общего доступа (доступно только для пользователей PS5).
По словам разработчиков, на PS4 теперь можно просматривать свои призы игр для PS5. Геймерам на PS5 доступна возможность оценки призов пользователей с PS4.
ee.jpg
138.9 KB
Что и следовало ждать от криворукого ДИТ. Электронное голосование лежит😊
Microsoft разрешила пользователям авторизовываться без пароля
Сообщается, что для отказа от паролей пользователи смогут задействовать приложение Microsoft Authenticator для Android или iOS, распознавание отпечатков пальцев или распознавание лиц Windows Hello. Для того, чтобы удалить пароль со своего аккаунта, пользователям нужно будет перейти на account.microsoft.com, войти в систему, перейти в пункт «Дополнительные параметры безопасности» и выбрать опцию «Учётная запись без пароля». Если пользователь в конечном итоге сочтёт вход без пароля неудобным, его можно будет снова добавить в учётную запись.
Microsoft заявляет, что её усилия в этом направлении обусловлены тем, что пароли неудобны для пользователей и сами по себе представляют угрозу безопасности. Тем не менее, её методы тоже не безупречны. Например, при использовании Microsoft Authenticator пользователям всегда нужно иметь при себе авторизованный смартфон, что может быть не совсем удобно.
Сообщается, что для отказа от паролей пользователи смогут задействовать приложение Microsoft Authenticator для Android или iOS, распознавание отпечатков пальцев или распознавание лиц Windows Hello. Для того, чтобы удалить пароль со своего аккаунта, пользователям нужно будет перейти на account.microsoft.com, войти в систему, перейти в пункт «Дополнительные параметры безопасности» и выбрать опцию «Учётная запись без пароля». Если пользователь в конечном итоге сочтёт вход без пароля неудобным, его можно будет снова добавить в учётную запись.
Microsoft заявляет, что её усилия в этом направлении обусловлены тем, что пароли неудобны для пользователей и сами по себе представляют угрозу безопасности. Тем не менее, её методы тоже не безупречны. Например, при использовании Microsoft Authenticator пользователям всегда нужно иметь при себе авторизованный смартфон, что может быть не совсем удобно.
Вам ничего не кажется странным? Приложение Навального, которого поддерживает запад удаляют американские компании Apple и Google. А вот приложение Телеграм Apple и Google не удалили 😊.
Пожелаем доброго утра доблестным сотрудникам спец служб, читающих нашу переписку😃.
https://tass.ru/obschestvo/12428781
Пожелаем доброго утра доблестным сотрудникам спец служб, читающих нашу переписку😃.
https://tass.ru/obschestvo/12428781
ТАСС
Приложение "Навальный" удалили из AppStore и Google Play
Роскомнадзор 20 августа потребовал удалить это приложение из онлайн-магазинов Apple и Google на основании требования Генпрокуратуры ограничить доступ к ресурсам, связанным с Фондом борьбы с коррупцией
В Москве вышку 5G разогнали до рекордной скорости передачи данных
Базовая станция мобильной связи пятого поколения Huawei в Москве продемонстрировала суммарную скорость передачи данных в 5,6 Гбит/сек. Рекорд для России зафиксирован в пилотной сети 5G.
В ходе тестов в столичном парке развлечений "Остров Мечты" каждый из восьми смартфонов Huawei одновременно принимал сигнал от базовой станции Huawei со скоростью около 700 Мбит/сек, а суммарная пиковая скорость передачи составила 5,6 Гбит/сек.
Рекорд достигнут благодаря использованию в сетях 5G технологии Massive MIMO. Она увеличивает пропускную способность и емкость соты, а также увеличивает радиус ее покрытия при передаче данных.
В марте этого года оператор связи МТС запустил первую в России пользовательскую пилотную сеть 5G в наиболее посещаемых местах Москвы, где совместимые смартфоны могут подключаться к безлимитному интернету. В мае запущены тестовые зоны в Санкт-Петербурге.
Базовая станция мобильной связи пятого поколения Huawei в Москве продемонстрировала суммарную скорость передачи данных в 5,6 Гбит/сек. Рекорд для России зафиксирован в пилотной сети 5G.
В ходе тестов в столичном парке развлечений "Остров Мечты" каждый из восьми смартфонов Huawei одновременно принимал сигнал от базовой станции Huawei со скоростью около 700 Мбит/сек, а суммарная пиковая скорость передачи составила 5,6 Гбит/сек.
Рекорд достигнут благодаря использованию в сетях 5G технологии Massive MIMO. Она увеличивает пропускную способность и емкость соты, а также увеличивает радиус ее покрытия при передаче данных.
В марте этого года оператор связи МТС запустил первую в России пользовательскую пилотную сеть 5G в наиболее посещаемых местах Москвы, где совместимые смартфоны могут подключаться к безлимитному интернету. В мае запущены тестовые зоны в Санкт-Петербурге.
Apple приостановила в России работу сервиса «Частный узел»
Пользователи гаджетов Apple, работающих на предрелизных iOS 15 и macOS 12 Monterey с подключенным iCloud+, заметили, что функция перестала адекватно работать — после 10 минут с момента включения появляется сообщение, что "Частный узел" не поддерживается в этой стране.
Функция должна стать более удобным аналогом VPN-сервисов, работая на уровне системы. В Apple подчеркивают, что главной задачей "Частного узла" стала защита от рекламного отслеживания.
"Частный узел" был представлен Apple в рамках обновления iOS 15 и работала в предрелизной версии, доступной для загрузки. В июне компания предупредила пользователей своих устройств из Китая, Белоруссии, Колумбии, Египта, Казахстана, Саудовской Аравии, ЮАР, Туркменистана, Уганда и Филиппинах, что в этих странах опция работать не будет.
Пользователи гаджетов Apple, работающих на предрелизных iOS 15 и macOS 12 Monterey с подключенным iCloud+, заметили, что функция перестала адекватно работать — после 10 минут с момента включения появляется сообщение, что "Частный узел" не поддерживается в этой стране.
Функция должна стать более удобным аналогом VPN-сервисов, работая на уровне системы. В Apple подчеркивают, что главной задачей "Частного узла" стала защита от рекламного отслеживания.
"Частный узел" был представлен Apple в рамках обновления iOS 15 и работала в предрелизной версии, доступной для загрузки. В июне компания предупредила пользователей своих устройств из Китая, Белоруссии, Колумбии, Египта, Казахстана, Саудовской Аравии, ЮАР, Туркменистана, Уганда и Филиппинах, что в этих странах опция работать не будет.
Список обязательных приложений для смартфонов в России расширят с 1 марта 2022 года
Всего добавят 4 новых приложения, среди которых сервис для чтения и прослушивания книг, онлайн-магазин, приложение для музыки и радио, а также сервис видеоконференций. Какие именно приложения это будут и от каких разработчиков пока не уточняется.
Всего добавят 4 новых приложения, среди которых сервис для чтения и прослушивания книг, онлайн-магазин, приложение для музыки и радио, а также сервис видеоконференций. Какие именно приложения это будут и от каких разработчиков пока не уточняется.
PayPal открыла торговлю криптовалютой для жителей Великобритании
Платежная компания PayPal объявила о допуске своих британских клиентов к торговле и хранению криптовалюты. С 17 сентября жители Великобритании могут использовать мобильное приложение PayPal для работы с биткоином, Bitcoin Cash, Ethereum и Litecoin. Это первое расширение криптовалютного сервиса платежной компании. До этого момента платежная компания предоставляла доступ к цифровым активам только своим клиентам из США.
Платежная компания PayPal объявила о допуске своих британских клиентов к торговле и хранению криптовалюты. С 17 сентября жители Великобритании могут использовать мобильное приложение PayPal для работы с биткоином, Bitcoin Cash, Ethereum и Litecoin. Это первое расширение криптовалютного сервиса платежной компании. До этого момента платежная компания предоставляла доступ к цифровым активам только своим клиентам из США.
Биткойн узаконили в ещё одной стране, курс криптовалюты пока стабилен
На этой неделе вступило в силу Постановление 215 Центрального банка Кубы (BCC), которое регулирует использование определенных виртуальных активов или криптовалют в коммерческих транзакциях. Это постановление узаконило использование биткойна в стране.
Постановление также предусматривает лицензирование поставщиков услуг виртуальных активов для финансовых операций на Кубе. В документе также говорится, что, эти виртуальные активы работают за пределами банковской и финансовой системы, поэтому их управление сопряжено с рисками для денежно-кредитной политики и финансовой стабильности. Это связано с их высокой волатильностью.
На этой неделе вступило в силу Постановление 215 Центрального банка Кубы (BCC), которое регулирует использование определенных виртуальных активов или криптовалют в коммерческих транзакциях. Это постановление узаконило использование биткойна в стране.
Постановление также предусматривает лицензирование поставщиков услуг виртуальных активов для финансовых операций на Кубе. В документе также говорится, что, эти виртуальные активы работают за пределами банковской и финансовой системы, поэтому их управление сопряжено с рисками для денежно-кредитной политики и финансовой стабильности. Это связано с их высокой волатильностью.
Среди москвичей проголосовавших онлайн разыграли первые 10 квартир. Вопрос на засыпку: верите ли вы в честность розыгрыша? (Новость в комментариях)
Anonymous Poll
10%
Да, все честно
90%
Раздали «своим»
Google добавил функцию защиты конфиденциальности из Android 11 в старые версии ОС
Google объявила, что автоматически сбрасываемые разрешения для приложений, впервые представленные в Android 11, вскоре появятся во всех версиях её мобильной операционной системы, начиная с Android 6. Функция будет распространяться с обновлением сервисов Google Play и охватит миллиарды смартфонов, выпущенных с 2015 года.
Напомним, что функция сброса разрешений, которая дебютировала в Android 11, автоматически ограничивает разрешения сторонних приложений на доступ к ключевым функциям смартфона, таким как хранилище или камера, если они не открывались в течение длительного периода времени. Функция предназначена для защиты конфиденциальности и предотвращает беспрепятственный доступ неиспользуемых программ к личным данным.
Согласно заявлению Google, эта функция будет автоматически включена на всех устройствах с сервисами Google, которые работают под управлением Android 6.0 или более новых версий операционной системы. Однако для приложений, не предназначенных для Android 11, её необходимо будет включать вручную. Приложения смогут оповестить пользователя о необходимости отключить эту функцию, если им регулярно требуется работать в фоновом режиме.
По словам Google, развёртывание функции начнётся в декабре. В первом квартале она уже будет доступна на всех совместимых смартфонах.
Google объявила, что автоматически сбрасываемые разрешения для приложений, впервые представленные в Android 11, вскоре появятся во всех версиях её мобильной операционной системы, начиная с Android 6. Функция будет распространяться с обновлением сервисов Google Play и охватит миллиарды смартфонов, выпущенных с 2015 года.
Напомним, что функция сброса разрешений, которая дебютировала в Android 11, автоматически ограничивает разрешения сторонних приложений на доступ к ключевым функциям смартфона, таким как хранилище или камера, если они не открывались в течение длительного периода времени. Функция предназначена для защиты конфиденциальности и предотвращает беспрепятственный доступ неиспользуемых программ к личным данным.
Согласно заявлению Google, эта функция будет автоматически включена на всех устройствах с сервисами Google, которые работают под управлением Android 6.0 или более новых версий операционной системы. Однако для приложений, не предназначенных для Android 11, её необходимо будет включать вручную. Приложения смогут оповестить пользователя о необходимости отключить эту функцию, если им регулярно требуется работать в фоновом режиме.
По словам Google, развёртывание функции начнётся в декабре. В первом квартале она уже будет доступна на всех совместимых смартфонах.
Система лазерной связи от Alphabet успешно прошла испытания на реке Конго
Компания из холдинга Alphabet, основателя Google, провела лазерный интернет между городами Киншаса и Браззавиль в Африке. Эти населённые пункты разделены одной из самых быстрых и глубоких рек в мире.
Города находятся на расстоянии 2-3 километра друг от друга. Из-за того, что разделяющая их река быстрая и глубокая, провести прямую и короткую связь не удаётся. Это приводит к дорогим интернет-услугам для жителей.
Чтобы исправить ситуацию, компания Alphabet установила лазерные терминалы с приёмниками и передатчиками. На прямой видимости скорость соединения между ними достигает 20 гигабит в секунду. Система также оснащена наклонными зеркалами для наведения лучей на цель. Помимо этого, она подстраивает мощность сигнала в реальном времени в зависимости от состояния атмосферы.
В результате эксперимента система продемонстрировала доступность связи на уровне 99,9%.
Компания из холдинга Alphabet, основателя Google, провела лазерный интернет между городами Киншаса и Браззавиль в Африке. Эти населённые пункты разделены одной из самых быстрых и глубоких рек в мире.
Города находятся на расстоянии 2-3 километра друг от друга. Из-за того, что разделяющая их река быстрая и глубокая, провести прямую и короткую связь не удаётся. Это приводит к дорогим интернет-услугам для жителей.
Чтобы исправить ситуацию, компания Alphabet установила лазерные терминалы с приёмниками и передатчиками. На прямой видимости скорость соединения между ними достигает 20 гигабит в секунду. Система также оснащена наклонными зеркалами для наведения лучей на цель. Помимо этого, она подстраивает мощность сигнала в реальном времени в зависимости от состояния атмосферы.
В результате эксперимента система продемонстрировала доступность связи на уровне 99,9%.
Установить Windows 11 на виртуальную машину становится все сложнее
Теперь и виртуальная машина должна поддерживать TPM 2.0
Несмотря на то, что Microsoft понизила требования Windows 11 к процессорам (теперь официально поддерживаются CPU AMD Ryzen 1 поколения и Intel Core 6 и 7 поколений), самое противоречивое требование – наличие в системе модуля аппаратного шифрования TPM 2.0 (или эмуляция его работы со стороны процессора) – по-прежнему осталось. Но сейчас оно распространилось и на виртуальные машины.
Многие пользователи Windows 11, установленной на виртуальной машине, столкнулись с невозможностью обновления ОС поле выхода сборки Windows 11 Insider Preview Build 22000.194. Собственно, ее новшество заключается в обязательной поддержке TPM 2.0 со стороны виртуальной машины. Ранее такого требования не было.
Проблема в том, что далеко не все программы виртуализации поддерживают TPM 2.0. Если точнее, то такая поддержка реализована лишь в VMware Workstation Pro (последняя версия с порядковым номером 16 стоит 200 долларов) и в Hyper-V Manager, интегрированном в Windows 10 версий Pro и Enterprise. Таким образом Microsoft сильно ограничила круг пользователей Windows 11, пускай речь и идет преимущественно об энтузиастах.
Теперь и виртуальная машина должна поддерживать TPM 2.0
Несмотря на то, что Microsoft понизила требования Windows 11 к процессорам (теперь официально поддерживаются CPU AMD Ryzen 1 поколения и Intel Core 6 и 7 поколений), самое противоречивое требование – наличие в системе модуля аппаратного шифрования TPM 2.0 (или эмуляция его работы со стороны процессора) – по-прежнему осталось. Но сейчас оно распространилось и на виртуальные машины.
Многие пользователи Windows 11, установленной на виртуальной машине, столкнулись с невозможностью обновления ОС поле выхода сборки Windows 11 Insider Preview Build 22000.194. Собственно, ее новшество заключается в обязательной поддержке TPM 2.0 со стороны виртуальной машины. Ранее такого требования не было.
Проблема в том, что далеко не все программы виртуализации поддерживают TPM 2.0. Если точнее, то такая поддержка реализована лишь в VMware Workstation Pro (последняя версия с порядковым номером 16 стоит 200 долларов) и в Hyper-V Manager, интегрированном в Windows 10 версий Pro и Enterprise. Таким образом Microsoft сильно ограничила круг пользователей Windows 11, пускай речь и идет преимущественно об энтузиастах.
А вот же как красиво то, это не мы меняем ваши бюллетени, а вы сами это сделали. Ну кто ж проверит то?
А на самом деле, юзабилити сервиса голосования просто пиздец. Галочки "Против всех" нет, если пропускаешь бюллетень - "вы можете воспользоваться функцией отложенного решения". Попробовал я воспользоваться - "функция отложенного решения больше недоступна". Я не то что поменять свой выбор не могу, я вообще проголосовать не могу.
Кстати, ДИТ а где моё денежное вознаграждение? Я же вам по электронной почте всё объяснил как можно вбрасывать голоса, менять их😊
https://www.rbc.ru/rbcfreenews/6146dc129a79470ff6d91928
А на самом деле, юзабилити сервиса голосования просто пиздец. Галочки "Против всех" нет, если пропускаешь бюллетень - "вы можете воспользоваться функцией отложенного решения". Попробовал я воспользоваться - "функция отложенного решения больше недоступна". Я не то что поменять свой выбор не могу, я вообще проголосовать не могу.
Кстати, ДИТ а где моё денежное вознаграждение? Я же вам по электронной почте всё объяснил как можно вбрасывать голоса, менять их😊
https://www.rbc.ru/rbcfreenews/6146dc129a79470ff6d91928
РБК
Около 12,5% проголосовавших в Москве онлайн изменили свой выбор
Порядка 214 тыс. участников онлайн-голосования на выборах депутатов Госдумы в Москве воспользовались функцией изменения поданного голоса. Об этом сообщил руководитель Общественного штаба по ...
Обнаружено вредоносное ПО для Windows Subsystem for Linux
О проблеме сообщили эксперты команды Black Lotus Labs в американской телекоммуникационной компании Lumen Technologies. Они обнаружили несколько вредоносных файлов на Python, скомпилированных в бинарный формат ELF (Executable and Linkable Format) для Debian Linux. «Эти файлы действовали как загрузчики, запускающие „полезную нагрузку“, которая либо была встроена в сам экземпляр, либо поступала с удалённого сервера, а затем внедрялась в работающий процесс с помощью вызовов Windows API», — говорится в сообщении Black Lotus Labs.
В 2017 году, более чем год спустя после выпуска WSL, исследователи Check Point продемонстрировали экспериментальную атаку под названием Bashware, которая позволяла производить вредоносные действия из исполняемых файлов ELF и EXE в среде WSL. Но среда WSL по умолчанию отключена, а Windows 10 поставляется без каких-либо встроенных Linux-дистрибутивов, поэтому угроза Bashware не представлялась реалистичной. Однако 4 года спустя нечто подобное было обнаружено уже вне лабораторных условий.
Эксперты Black Lotus Labs отметили, что образцы вредоносного кода показали минимальный рейтинг на сервисе VirusTotal, а это значит, что большинство антивирусных программ пропустит такие файлы. Обнаруженные специалистами образцы были написаны на Python 3 и скомпилированы в ELF при помощи PyInstaller. Код обращается к Windows API для загрузки стороннего файла и запуска его кода в стороннем процессе, что обеспечивает злоумышленнику доступ к заражённой машине. Предположительно, для этого нужно сначала запустить файл в среде WSL.
Были обнаружены два варианта вредоноса. Первый написан на чистом Python, второй дополнительно использовал библиотеку для подключения к Windows API и запуска скрипта PowerShell. Во втором случае, предположили в Black Lotus Labs, модуль ещё находится в разработке, потому что сам по себе не работает. В выборке был также идентифицирован IP-адрес (185.63.90 [.] 137), связанный с целями в Эквадоре и Франции, откуда заражённые машины пытались выйти на связь по портам с 39000 по 48000 в конце июня и начале июля. Предполагается, что владелец вредоноса тестировал VPN или прокси-сервер.
О проблеме сообщили эксперты команды Black Lotus Labs в американской телекоммуникационной компании Lumen Technologies. Они обнаружили несколько вредоносных файлов на Python, скомпилированных в бинарный формат ELF (Executable and Linkable Format) для Debian Linux. «Эти файлы действовали как загрузчики, запускающие „полезную нагрузку“, которая либо была встроена в сам экземпляр, либо поступала с удалённого сервера, а затем внедрялась в работающий процесс с помощью вызовов Windows API», — говорится в сообщении Black Lotus Labs.
В 2017 году, более чем год спустя после выпуска WSL, исследователи Check Point продемонстрировали экспериментальную атаку под названием Bashware, которая позволяла производить вредоносные действия из исполняемых файлов ELF и EXE в среде WSL. Но среда WSL по умолчанию отключена, а Windows 10 поставляется без каких-либо встроенных Linux-дистрибутивов, поэтому угроза Bashware не представлялась реалистичной. Однако 4 года спустя нечто подобное было обнаружено уже вне лабораторных условий.
Эксперты Black Lotus Labs отметили, что образцы вредоносного кода показали минимальный рейтинг на сервисе VirusTotal, а это значит, что большинство антивирусных программ пропустит такие файлы. Обнаруженные специалистами образцы были написаны на Python 3 и скомпилированы в ELF при помощи PyInstaller. Код обращается к Windows API для загрузки стороннего файла и запуска его кода в стороннем процессе, что обеспечивает злоумышленнику доступ к заражённой машине. Предположительно, для этого нужно сначала запустить файл в среде WSL.
Были обнаружены два варианта вредоноса. Первый написан на чистом Python, второй дополнительно использовал библиотеку для подключения к Windows API и запуска скрипта PowerShell. Во втором случае, предположили в Black Lotus Labs, модуль ещё находится в разработке, потому что сам по себе не работает. В выборке был также идентифицирован IP-адрес (185.63.90 [.] 137), связанный с целями в Эквадоре и Франции, откуда заражённые машины пытались выйти на связь по портам с 39000 по 48000 в конце июня и начале июля. Предполагается, что владелец вредоноса тестировал VPN или прокси-сервер.