IBM анонсировала бюджетную систему хранения данных

IBM анонсировала бюджетную систему хранения данных

IBM анонсировала новую систему хранения начального уровня Storwize V3700, стоимость которой стартует с 11 000 долларов. В IBM говорят, что из всех продаваемых компанией систем хранения, V3700 - является самой дешевой.

Как говорится в заявлении компании, V3700 поддерживает собой набор технологий, таких как виртуализация и мониторинг архивов, что позволяет эффективно совмещать хранение информации на жестких дисках и SSD-накопителях. Также продукт имеет простой интерфейс управления, а драйверы, поставляемые с системой, поддерживают платформу OpenStack, представляющую собой операционную систему, объединяющую систему хранения, серверы и сетевые роутеры для работы в едином виртуальном массиве, пишет cybersecurity.ru.

В IBM говорят, что новая система подходит для концепции Больших данных, а также может работать как со структурированными, так и неструктированными данными за счет поддержки технологий, которые ранее существовали только в значительно более дорогих системах, таких как Storwize V7000. В заявлении компании говорится, что массив для хранения информации ориентирован на средний и малый бизнес.

С точки зрения конструкции, новинка представляет собой 2-юнитовую систему, которая поддерживает до 180 терабайт данных. Здесь есть сдвоенный контроллер, каждая секция которого поддерживает до 8 гб кеш-памяти. Стандартный хост-контроллер здесь работает на скорости 1 Гбит/сек, но есть возможности для установки карт Fibre Channel и iSCSI/Fibre Channel over Ethernet (FCoE).

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru