Доход Check Point по итогам 2010 г. вырос на 19%

Доход Check Point по итогам 2010 г. вырос на 19%

Компания Check Point Software Technologies объявила результаты финансовой деятельности за четвертый квартал 2010 г., а также результаты всего финансового года, завершившегося 31 декабря 2010 г.



Общий доход в отчетном квартале достиг показателя $318,5 млн, что на 17% больше по сравнению с $272,1 млн за четвертый квартал 2009 г. Операционная рентабельность по стандартам ГААП составила $162,0 млн, что на 24% больше по сравнению с $130,6 млн за четвертый квартал 2009 г., тогда как не по стандартам ГААП операционная рентабельность составила $183,6 млн, на 20% превысив аналогичный показатель 2009 г. ($152,7 млн).

Чистая прибыль по ГААП в четвертом квартале составила $137,4 млн, что на 25% больше по сравнению с $109,5 млн за четвертый квартал 2009 г.; прибыль на разводненную акцию по стандартам ГААП составила $0,64, что на 25% больше по сравнению с $0,51 за аналогичный период 2009 г. В свою очередь, чистая прибыль не по ГААП составила $156,2 млн, что на 21% больше по сравнению с $129,5 млн за четвертый квартал 2009 г.; при этом прибыль на разводненную акцию не по ГААП составила $0,73, что на 20% больше по сравнению с $0,61 годом ранее.

Отложенная выручка по состоянию на 31 декабря 2010 г. достигла отметки в $464,6 млн, что на 9% превысило аналогичный показатель по состоянию на 31 декабря 2009 г. ($425,3 млн). Денежные средства от основной деятельности в четвертом квартале составили $162,8 млн, что на 18% больше по сравнению со $138,1 млн за четвертый квартал 2009 г. В течение отчетного квартала Check Point выкупила 1,16 млн акций общей стоимостью $50 млн.

По итогам 2010 г. общий доход компании достиг отметки в $1097,9 млн, что на 19% больше по сравнению с $924,4 млн годом ранее. Показатель операционной рентабельности в 2010 г. составил $535 млн по ГААП (рост 29% — $415,0 млн в 2009 г.) и $622,7 млн не по ГААП (рост 23% — $505,7 млн в 2009 г.).

Чистая прибыль по ГААП составила в 2010 г. $452,8 млн, что на 27% больше по сравнению с $357,5 млн в 2009 г.; прибыль на разводненную акцию по ГААП составила $2,13, что на 26% превысило аналогичный показатель 2009 г. ($1,68). Соответственно, чистая прибыль не по ГААП составила $528,0 млн, что на 21% больше по сравнению с $435,3 млн годом ранее; прибыль на разводненную акцию не по ГААП составила $2,48, на 21% превысив аналогичный показатель 2009 г. ($2,05).

Денежные средства от основной деятельности по итогам 2010 г. составили $674,1 млн, что на 23% больше показателя 2009 г. в $548,7 млн.

В GNU telnetd нашли критическую дыру с удалённым root-доступом

В GNU InetUtils telnetd обнаружили новую критическую уязвимость, которая позволяет удалённо выполнить произвольный код с правами root. Проблема получила идентификатор CVE-2026-32746 и, согласно опубликованному описанию, затрагивает версии до 2.7 включительно.

Исследователи из DREAM Security Labs говорят о классическом Переполнении буфера, который срабатывает ещё до появления запроса логина.

Суть бага в том, как telnetd обрабатывает переговоры по опции LINEMODE SLC. Если на старте соединения по TCP-порту 23 отправить специально подготовленное сообщение с аномально большим числом параметров, можно спровоцировать переполнение буфера.

Поскольку этот код отрабатывает сразу после подключения, атакующему не нужно проходить аутентификацию. А так как telnetd часто запускается с повышенными правами через inetd или xinetd, успешная эксплуатация фактически даёт полный контроль над хостом.

Отдельно неприятно то, что Telnet хоть и считается почти вымершим в обычной ИТ-инфраструктуре, до сих пор живёт в промышленных системах, OT-сетях, SCADA, PLC и старом сетевом оборудовании. Именно там такие уязвимости обычно особенно болезненны: обновляться сложно, замена железа дорогая, а сервисы продолжают висеть в работе годами.

На момент публикации подтверждённой активной эксплуатации этой конкретной дыры не выявлено. Однако подробности уже в Сети, поэтому исследователи рекомендуют как можно быстрее оценить, где в инфраструктуре вообще ещё остался telnetd, и по возможности полностью отключить сервис.

Если это невозможно, то минимум — закрыть порт 23 снаружи, оставить доступ только с доверенных адресов и не держать daemon с лишними привилегиями.

Здесь важно не перепутать эту уязвимость с другой недавней проблемой в GNU InetUtils telnetd. Ранее мы писали про CVE-1999-0073 — уязвимость из конца 90-х, которая неожиданно вернулась и снова позволяет получить полный root-доступ к серверу без аутентификации.

RSS: Новости на портале Anti-Malware.ru