Электронный замок «Соболь» версии 3.0 получил сертификат ФСТЭК

Электронный замок «Соболь» версии 3.0 получил сертификат ФСТЭК

Компания «Код Безопасности» сообщила о получении сертификата соответствия ФСТЭК России №1967 на программно-аппаратный комплекс «Соболь» версии 3.0. Электронный замок «Соболь» — это аппаратно-программное средство защиты компьютера от несанкционированного доступа (аппаратный модуль доверенной загрузки). Электронный замок «Соболь» может применяться как устройство, обеспечивающее защиту автономного компьютера, а также рабочей станции или сервера, входящих в состав локальной вычислительной сети, говорится в сообщении «Кода Безопасности». 



Полученный сертификат позволяет использовать «Соболь» для защиты информации, составляющей коммерческую или государственную тайну в автоматизированных системах с классом защищенности до 1Б включительно, а также при создании информационных систем персональных данных до 1 класса включительно.

ПАК «Соболь» 3.0 претерпел существенные изменения по сравнению со своими предшественниками. Так, новая версия продукта может быть выполнена на плате для шины PCI Express. В решении реализована поддержка USB-идентификаторов iKey 2032 и eToken Pro. Кроме этого, в комплект поставки ПАК «Соболь» 3.0 теперь не входят считыватель для iButton и сам идентификатор. Это было сделано в связи с тем, что ПАК «Соболь» теперь поддерживает несколько видов идентификаторов и клиент вправе выбирать, какой идентификатор ему наиболее удобен.

Источник

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru