Вышла ФСТЭК-версия межсетевого экрана Ideco UTM

Вышла ФСТЭК-версия межсетевого экрана Ideco UTM

Вышла ФСТЭК-версия межсетевого экрана Ideco UTM

Компания «Айдеко» выпустила релиз ФСТЭК-версии межсетевого экрана Ideco UTM. Продукт получил массу новых функциональных возможностей, среди которых можно выделить интеграцию с сервисом nic.ru и авторизацию устройств по MAC-адресам.

Полный список нововведений Ideco UTM 14 ФСТЭК выглядит так:

  • новая платформа и компоненты на базе ядра Linux 5.18
  • авторизация устройств по MAC-адресам (включая возможность IP+MAC-авторизации)
  • динамическая маршрутизация OSPF, BGP
  • новая отчетность по веб-трафику, трафику приложений и событиям безопасности (включая конструктор отчетов)
  • реализована возможность логирования срабатываний правил файрвола, событий прокси-сервера и срабатываний контент-фильтра
  • отправка логов системы предотвращения вторжений по syslog
  • LACP (агрегирование каналов)
  • улучшенные возможности DHCP-сервера
  • просмотр журналов системы в веб-интерфейсе с возможностью фильтрации данных (Мониторинг - Журналы)
  • DDNS (интеграция с сервисом nic.ru)
  • новая версия модуля контроля приложений (улучшено определение протоколов, новые протоколы сервисов VK и Яндекс)
  • в доверенные добавлен сертификат Минцифры
  • улучшена производительность программной платформы
  • многочисленные улучшения веб-интерфейса (включая темную тему и центральный дашборд).

«В условиях ухода из России западных enterprise-вендоров NGFW-решений и усиления регулирования КИИ и защиты персональных данных, сертифицированные версии наших решений пользуются всё большим спросом. Для крупных проектов по импортозамещению предъявляют очень высокие требования к функциональности продукта. В прошлом году наши разработчики максимально сконцентрировались на внедрении новых возможностей, необходимых enterprise-заказчикам.

Сегодня мы рады представить сертифицированную версию, в которой сконцентрирован результат годовой работы наших специалистов и множество интересной большим клиентам функциональности - централизованное управление, расширенное логирование и отчетность, динамическая маршрутизация», – отмечает директор компании «Айдеко» Дмитрий Хомутов.

VPN-клиенты в Android 16 умирают из-за бага, Google пока не исправила

У пользователей Android 16 появилась неприятная проблема с VPN. Сразу несколько крупных разработчиков, включая Proton VPN, Mullvad, WireGuard и TunnelBear, сообщают, что после обновления VPN-приложения система может незаметно «сломать» его работу в фоне. В результате VPN перестаёт нормально подключаться, а пользователь не всегда понимает, что именно пошло не так.

Сценарий выглядит особенно скверно потому, что всё происходит почти без явных симптомов.

Согласно жалобам провайдеров, баг связан с сетевым стеком Android 16 и чаще всего проявляется после того, как VPN-приложение обновляется через Google Play, пока само VPN-соединение активно. После этого приложение может зависнуть в состоянии подключения или просто потерять доступ к интернету.

В описании бага в Google Issue Tracker говорится следующее: после обновления VPN-приложения система может перейти в состояние, при котором сам VPN-клиент уже не может выйти в интернет вообще.

 

При этом обычный доступ в Сеть без VPN может сохраняться, что делает проблему ещё более запутанной для пользователя. Mullvad отдельно указала, что наблюдала такое поведение не только у себя, но и у WireGuard и ProtonVPN.

Хуже всего то, что простой перезапуск VPN-приложения, по словам разработчиков, обычно не помогает. Пользователь часто остаётся в подвешенном состоянии, пока не перезагрузит смартфон целиком или не переустановит VPN. А поскольку понятного сообщения об ошибке нет, многие вообще не догадываются, что проблема возникла именно после обновления клиента.

Судя по всему, баг ещё и плавающий: он возникает не каждый раз, а лишь в части случаев, из-за чего его сложнее стабильно воспроизвести и быстрее починить.

Google о проблеме знает, но ясного решения пока не предоставила. В трекере баг заведен как P2, а последнее публично видимое обновление по нему сводится к тому, что информация передана профильным командам и новые детали появятся позже. Конкретных сроков фикса или официального обходного пути «корпорация добра» пока не опубликовала.

RSS: Новости на портале Anti-Malware.ru