Connect with us

Ciencia y tecnología

Microsoft comparte orientación sobre las nuevas vulnerabilidades de Windows Print Spooler

Published

on

Microsoft comparte una guía de mitigación sobre la nueva vulnerabilidad de Windows Print Spooler revelada esta noche, rastreada como CVE-2021-34481.

Microsoft lanzó un nuevo aviso el jueves por la noche CVE-2021-34481 Una vulnerabilidad de escalada de privilegios en Windows Print Spooler descubierta por el investigador de seguridad de Dragos, Jacob Baines.

No como el que fue parcheado recientemente. Vulnerabilidad de PrintNightmare, Esta vulnerabilidad solo puede explotarse localmente para obtener privilegios elevados en el dispositivo.

“Este ataque no tiene nada que ver con PrintNightmare. Como saben, PN se puede ejecutar de forma remota. Esta es la única vulnerabilidad localmente”, confirmó Bains a BleepingComputer.

Se sabe poco sobre la vulnerabilidad, incluidas las versiones de Windows que son vulnerables.

Sin embargo, Baines compartió la información relacionada con el controlador de la impresora con BleepingComputer.

Baines compartirá más información sobre CVE-2021-34481 en el discurso DEF CON el 7 de agosto con el tema “Vulnerabilidad del controlador de impresión incorporado. “

Medidas de mitigación disponibles

Aunque Microsoft no ha publicado una actualización de seguridad para abordar esta vulnerabilidad, ha proporcionado medidas de mitigación que los administradores pueden utilizar para evitar que los atacantes aprovechen la vulnerabilidad.

En este momento, la opción disponible es deshabilitar el servicio de cola de impresión en el dispositivo vulnerable.

Opción 1: deshabilitar el servicio de cola de impresión

Si deshabilitar el servicio de cola de impresión es apropiado para su negocio, use el siguiente comando de PowerShell:

Stop-Service -Name Spooler -Force

Set-Service -Name Spooler -StartupType Disabled

Es importante tener en cuenta que si deshabilita la cola de impresión en su dispositivo, el dispositivo ya no imprimirá en impresoras locales o remotas.

READ  Vea el prototipo CrabWalk de Hummer EV en la vía pública

Soy un profesional de gestión deportiva con conocimientos adecuados sobre la industria del deporte en España. Tengo varias habilidades que me han ayudado a trabajar en diferentes sectores del deporte en España, incluyendo eventos deportivos, desarrollo de base para el deporte e infraestructura deportiva.

Continue Reading
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Ciencia y tecnología

El complejo SpaceX Starship de Musk, de alto riesgo

Published

on

El 20 de julio de 2021, después de que Bezos tomó el primer vuelo de la compañía al borde del espacio, el multimillonario estadounidense Jeff Bezos y el presidente y director ejecutivo de Blue Origin, Bob Smith, en los Estados Unidos, dieron un paseo juntos en la ciudad de Van Horn, cerca de Texas.

Capitán Joe | Reuters

Jeff Bezos Las empresas espaciales siguen a la ofensiva al criticar la decisión de adjudicación de la NASA. De Elon Musk SpaceX ganó el único contrato para construir un vehículo de aterrizaje lunar tripulado, Aunque el gobierno negó la protesta de Blue Origin la semana pasada.

En una infografía publicada en el sitio web de Blue Origin y vista el miércoles, la compañía declaró SpaceX usa Starship El transporte de astronautas de la NASA a la superficie lunar es un método “extremadamente complejo y de alto riesgo”. Blue Origin se refiere a las críticas planteadas por los funcionarios de la NASA al evaluar los planes para una nave espacial interestelar a la luna.

Blue Origin escribió: “El número de tecnologías, desarrollos y operaciones de las naves espaciales interestelares que aterrizan en la Luna no tiene precedentes. Esto no tiene precedentes”.

El viernes pasado, la Oficina de Responsabilidad del Gobierno de EE. UU. Negó la protesta de Blue Origin. La NASA otorgó a SpaceX un contrato de proyecto de sistema de aterrizaje tripulado por $ 2.9 mil millones. existe Tres Una página documento, Blue Origin condenó la decisión de la NASA como “ incorrecta para el liderazgo de los Estados Unidos en el espacio ” y reiteró su crítica anterior a la agencia espacial por “ llevar a cabo una competencia inconsistente y desleal ” a pesar de la decisión del regulador del Congreso de que la NASA no lo hizo.

READ  Es posible que Oculus Quest obtenga una aplicación de Android

“La NASA hizo una adquisición defectuosa e ignoró los riesgos significativos del modelo de proveedor único”, escribió Blue Origin.

La compañía espera que la NASA otorgue un segundo contrato bajo la estructura de adquisición del sistema de aterrizaje humano original. Aunque la NASA ha declarado que proporcionará contratos futuros bajo HLS a través de adjudicaciones de servicios de transporte de exploración lunar, se espera que estos contratos no excedan los $ 45 millones cada uno.

Crítica de la nave estelar

El cohete prototipo Starship SN15 fue lanzado desde Boca Chica, Texas.

Corporación de Tecnología de Exploración Espacial

El prototipo del cohete Starship SN15 aterrizó en la plataforma de aterrizaje de la compañía en Boca Chica, Texas, el 5 de mayo de 2021.

Corporación de Tecnología de Exploración Espacial

Blue Origin realizó comparaciones técnicas adicionales y señaló que el plan de SpaceX requiere más de 10 lanzamientos de Starship para aterrizar en la luna una vez y requiere reabastecimiento de combustible en órbita. “Este proceso nunca se ha hecho antes”.

Finalmente, Blue Origin comparó la altura de la escotilla de salida del astronauta. La salida de Starship está a 126 pies sobre el suelo. Conceptualmente, se usa un ascensor para llevar a los astronautas al suelo, mientras que el módulo de aterrizaje Blue Origin está a 32 pies sobre el suelo y requiere que la tripulación descienda de una escalera larga.

Una comparación que Blue Origin no hizo fue sobre el costo. La NASA usó el costo como el factor principal en su decisión de seleccionar solo un ganador bajo el sistema de aterrizaje tripulado, porque el Congreso aprobó una pequeña porción del presupuesto de la agencia para el plan. SpaceX ofertó 2.900 millones de dólares estadounidenses y Blue Origin casi se duplicó a 5.99 mil millones de dólares estadounidenses.

En la primera ronda de contratos de sistemas de aterrizaje tripulados, la NASA otorgó casi $ 1 mil millones en premios de desarrollo de conceptos: SpaceX recibió $ 135 millones, Dynetics recibió $ 253 millones y Blue Origin recibió $ 559 millones.

Lander de origen azul

Un modelo de un módulo de aterrizaje tripulado en el Centro Espacial Johnson de la NASA en agosto de 2020.

Origen azul

Bezos lanzó originalmente el módulo de aterrizaje lunar Llamada la Luna Azul en mayo de 2019, Antes de pasar a la cooperación el próximo año Lockheed Martin, Northrop Grumman Y el concepto diferente de Draper del sistema de aterrizaje humano. Aunque la compañía aún no ha probado ninguna nave espacial en órbita, sus socios ya han realizado pruebas. Blue Origin enfatizó esto, diciendo que su sistema de aterrizaje lunar “está completamente basado en sistemas tradicionales y la tecnología madura del vuelo actual”.

En el caso de Blue Origin, utiliza motores de cohetes perfeccionados y tecnología de aterrizaje. Su cohete de turismo espacial suborbital, New Shepard, voló 16 veces.

Blue Origin también enfatizó que su método es más simple que el de SpaceX, porque el módulo de aterrizaje de Bezos “solo necesita tres lanzamientos” y “el número de encuentros en el espacio es mucho menor”.

Conviértete en un inversor más inteligente Edición profesional CNBC.
Obtenga selecciones de acciones, llamadas de analistas, entrevistas exclusivas y acceso a CNBC TV.
Regístrese para iniciar uno Pruébelo gratis hoy.

Continue Reading

Ciencia y tecnología

Como Sony garantiza el suministro de semiconductores, comprar PS5 debería ser más fácil

Published

on

PS5 Según el director financiero de Sony, Hiroki Totoki, las consolas de juegos pronto serán más accesibles.

Durante la teleconferencia de resultados trimestrales de la empresa (aprobada Doble finito), Se le preguntó a Totoki sobre el problema que causó la escasez global de semiconductores Anuncio de PS5 Desde que se lanzó la consola en noviembre del año pasado, ha sido difícil de obtener. En respuesta, Totoki dijo a los inversores que Sony no solo estableció un objetivo para la cantidad de consolas de juegos que quiere vender este año, sino que también adquirió todos los conjuntos de chips necesarios para fabricar estas consolas de juegos.

Continue Reading

Ciencia y tecnología

Google finalmente eliminó la versión de Android hace diez años

Published

on

Una foto de un Nexus S colocado sobre algo que parece un pelaje, que muestra la pantalla de inicio original de Android Gingerbread

Android Gingerbread, estás viviendo una buena vida. Ahora es el momento de descansar.
Foto: Pequeño invento

Ya sea que lo ejecutes por un sentimiento de nostalgia O ha estado sosteniendo un dispositivo durante demasiado tiempo, es hora de decirle adiós hace diez años Android GingerbreadGoogle lo dejó descansar oficialmente.

A septiembre 27. La compañía ya no permitirá que los dispositivos que ejecutan versiones anteriores de Android 2.3.7 o inferiores se conecten a los servicios de Google, eliminando efectivamente cada parte importante de convertirse en un usuario de Android. “Si inicia sesión en su dispositivo después del 27 de septiembre, cuando intenta utilizar productos y servicios de Google como Gmail, YouTube y Maps, es posible que reciba un nombre de usuario o contraseña incorrectos”, advirtió el funcionario. Publicaciones de la comunidad.

Si el dispositivo que está utilizando se puede actualizar a Android 3.0 y superior, Google le pedirá que lo haga para continuar accediendo a las aplicaciones y servicios de Google. Si no puede actualizar ese dispositivo en particular con una versión más reciente del sistema operativo, puede intentar iniciar sesión en su cuenta a través de un navegador móvil.

Gingerbread es la séptima versión de Android, se puede decir que es una de las versiones más icónicas en la historia de la plataforma, ya que es la primera versión en lanzar por completo un plan de actualización anual. Esta versión se ha mantenido estable 10 Unos pocos meses, en comparación con los tres meses habituales en ese momento.Google finalmente centró su atención en la versión de Android 3.0 Honeycomb solo para tabletas y la próxima versión de teléfono inteligente Es Android 4.0 Ice Cream Sandwich.

Gingerbread introdujo una serie de funciones en Android en las que todavía confiamos hoy, como el método de presionar para seleccionar para copiar y pegar. Gingerbread también puede cambiar entre dos cámaras (cámara frontal y trasera) y es compatible con NFC, allanando el camino para los pagos inalámbricos. Incluso nos trajo el primer Easter egg de Android, que se convirtió en una parte importante de la leyenda de la plataforma, especialmente entre sus fieles usuarios.

Desde que Gingerbread se lanzó por primera vez en diciembre de 2010, Android ha crecido exponencialmente como sistema operativo móvil. Google ha trabajado mucho para extraer partes del sistema operativo para actualizaciones más rápidas.Hasta ahora, esto ha demostrado Introducir formas más efectivas de actualización de funciones y conducir a una mayor igualdad entre dispositivos. La plataforma.Pero no empezó así, Que es la razón por la que algunas versiones anteriores obtienen el límite superior.

Como Ars Technica Explique que desactivar el acceso de Gingerbread a las aplicaciones y servicios de Google es un servicio para el resto del sistema operativo Android.Esas versiones anteriores de Android no pueden acceder a las funciones de seguridad más recientes, como la autenticación de dos factores, lo que significa queNo es tan seguro en el mundo actual.

Android Honeycomb para tabletas es la versión más antigua que puede usar en este momento, porque se basa en una opción que todavía se usa relativamente para iniciar sesión en su cuenta de Google a través de un navegador. Al igual que navegar por Internet en una máquina virtual que ejecuta un complemento desde 1998, si no ayuda, será difícil entrar en la fantasía con un dispositivo Android más antiguo. tercero software. De todos modos, menos del 0,2% De los usuarios que actualmente usan Gingerbread, una vez que esta versión entre oficialmente en Great OS Graveyard, al menos no habrá interrupciones a gran escala.

READ  Genshin Impact es un éxito y ya ha recuperado los costes de desarrollo
Continue Reading

Trending