Symantec представила обновленные решения в сфере безопасности

Symantec представила обновленные решения в сфере безопасности

Symantec представила обновленные решения в сфере безопасности. Новые решения адаптированы для эффективной работы со всеми популярными гипервизорами. Стратегия Symantec по обеспечению безопасности виртуализированных ресурсов основана на предоставлении клиентам Безопасности Единого Экземпляра Данных (Single Instance Security), которая направлена на полную защиту данных, в т.ч. от таких атак, от которых традиционные антивирусные программы не в силах защитить.

Безопасность Единого Экземпляра Данных знаменует переход Symantec от, многоэкземплярной защиты, когда каждый пользователь работает со своим отдельным экземпляром определений вредоносного ПО и сканирующих подсистем, к облачной защите, когда пользователи совместно используют единый экземпляр соответствующих технологий защиты. В результате, будет повышен уровень безопасности данных, упрощена работа и повышена производительность системы, обеспечивающей защиту виртуальных сред, доступных в режиме онлайн и в автономном режиме.

Symantec работает над созданием технологий следующего поколения, которые используют репутационную, поведенческую и контекстную информацию для внедрения новых методов защиты с применением единого экземпляра данных. Использование данного подхода призвано максимизировать эффективность, устранить ненужные, повторные сканирования и обновления контента.

В будущем, Symantec планирует предоставлять клиентам инструменты, гарантирующие надлежащий уровень безопасности для расширения сферы использования виртуальных сред. Например, технологии защиты, основанные на репутации, повышают уровень безопасности систем, учитывая репутацию файлов, определенную пользователями продукции Symantec, что позволит повысить производительность и эффективность защиты важных систем. Использование этой новой технологии даст возможность снизить влияние антивирусного сканирования на производительность систем на 90 процентов, так как будут сканироваться только потенциально небезопасные файлы.

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru