Смарт-Софт и Калуга Астрал объявляют о начале сотрудничества

Смарт-Софт и Калуга Астрал объявляют о начале сотрудничества

Смарт-Софт и Калуга Астрал объявляют о начале сотрудничества

Основным фокусом компании «Калуга Астрал» в рамках сотрудничества станет продвижение решений для информатизации учебных учреждений – Traffic Inspector School Edition и организаций здравоохранения – Traffic Inspector Hospital Edition.

Заказчики получат стандартизированные и проверенные продукты, которые обеспечивают информационную безопасность и защиту персональных данных в соответствии с ФЗ-152 «О персональных данных», организовывают контентную фильтрацию и защищают несовершеннолетних пользователей Интернет от информации, причиняющей вред их здоровью и развитию (соблюдение ФЗ-149 «О черных списках» и ФЗ-436 «О защите детей»).

Особое внимание будет уделено развитию направления систем защиты корпоративных сетей крупного, среднего бизнеса и государственных структур. Российское UTM-решений Traffic Inspector Next Generation компании «Смарт-Софт» идеально подходит для защиты периметра сети, включено в реестр отечественного ПО, в мае 2017 года получит сертификат соответствия ФСТЭК РФ по 4 классу тип А.

«Калуга Астрал» предлагает своим клиентам надежные и эффективные продукты в области информационной безопасности. Эти качества свойственны линейке решений «Traffic Inspector» компании «Смарт-Софт», которые заслужили доверие на российском рынке, пользуются спросом у клиентов. Мы с радостью будем продвигать их через нашу обширную партнерскую сеть. - отметил Руководитель ДИТиЗИ «Калуга Астрал» Елфимов Д.А. - Надеемся, что сегодняшний день станет началом длительного и плодотворного сотрудничества наших компаний».

«Решения «Смарт-Софт» используют более 61 000 компаний в России и странах СНГ, включая 25 000 учреждений госсектора, 7000 образовательных организаций, 5500 учреждений здравоохранения, 20 000 коммерческих компаний. Сотрудничество с «Калуга Астрал», который является экспертом в работе с учреждениями образования, здравоохранения, госсектора и коммерческих организаций, позволит нам сделать поставку продуктов быстрой, комфортной, профессиональной», - комментирует Татьяна Медова, исполнительный директор компании «Смарт-Софт».

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru