Entensys выпустил UserGate Proxy & Firewall 5.1

Entensys выпустил UserGate Proxy & Firewall 5.1

Компания Entensys, отечественный разработчик программных решений в области сетевой безопасности и организации доступа в интернет, объявила о выходе новой версии UserGate Proxy & Firewall 5.1. 



Одной из ключевых новых функций стал контроль потоковых данных, который UserGate осуществляет для протокола HTTP. Отныне программа умеет определять типы передаваемых ресурсов, таких как видео и аудиоданные, изображения или документы различного типа, и, в зависимости от предопределенных правил, разрешает или блокирует передачу данных через прокси-сервер. 

В DNS-модуле новой версии UserGate также реализована обработка запросов MX, PTR и нерекурсивных запросов. Запись типа MX (Mail Exchanger) определяет местоположение почтового сервера, обслуживающего связанный домен. Записи типа PTR предназначены для определения названия сайта по его IP-адресу. 

В то же время, расширен функционал удаленного администрирования программы – в версии 5.1 появилась возможность удаленного перезапуска UserGate при помощи консоли администрирования. 

Среди прочих усовершенствований UserGate 5.1 стоит отметить значительное обновление алгоритма опроса DNS-серверов: если в настройках программы указано несколько доменных серверов, UserGate будет опрашивать сервера, опираясь на время их реакции. Если один DNS-сервер задерживает ответ, UserGate автоматически выполнит запрос ко всем остальным DNS-серверам.

Статистические отчеты по посещению интернет-ресурсов теперь можно создавать в формате OpenOffice Calc, кроме того, реализована возможность формирования отчетов по телефонным звонкам, совершенным пользователями локальной сети посредством протокола SIP. 

Для организации комплексной фильтрации трафика, включая трафик NAT, UserGate 5.1 использует обновленный механизм фильтрации сайтов по категориям от BrightCloud. В новой версии фильтрации проведена значительная работа по дальнейшему расширению покрытия русскоязычной части интернета. 

Важные изменения в программе также произошли в интерфейсе – теперь программа способна поддерживать переключаемый интерфейс нескольких языков, включая ввод любых языковых символов; а также способна работать на любых совместимых языковых версиях ОС Windows.

Источник 

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru