Microsoft назвала дату выпуска "облачного" программного менеджера Intune

Продукт для удаленного управления рабочими станциями и обеспечения их безопасности Windows Intune будет официально доступен с 23 марта. Об этом представитель корпорации Габриэлла Шустер сообщила сегодня в корпоративном блоге Windows for your Business.



В сферу задач Windows Intune входит централизованное управление доставкой обновлений и их пакетов на компьютеры в сети организации, а также обеспечение базовой защиты от вредоносного программного обеспечения. Согласно упомянутой блог-записи, этот продукт разрабатывался таким образом, чтобы соответствовать потребностям организаций любого уровня - будь то предприятия малого, среднего или крупного бизнеса.


"Intune поможет нашим клиентам извлечь максимум возможностей из работы с операционной системой Windows", - говорится в сообщении г-жи Шустер. - "Для этого он предоставит IT-специалистам широкий спектр инструментов, позволяющих обеспечить продуктивную и в то же время безопасную работу сотрудников и их рабочих станций, где бы они ни находились. Вместе с правами на использование Intune будет предоставляться и лицензия на обновление до выпуска Windows 7 Enterprise, чтобы компания-клиент могла привести операционные системы своего парка персональных компьютеров к единообразию, тем самым оптимизировав управление ими".


Финальная сборка Windows Intune станет доступна пользователям из 35 стран мира. Для ознакомления с продуктом можно будет воспользоваться 30-дневной пробной версией; о стоимости его приобретения Microsoft пока не сообщает - "прайс-лист" утвердят позже. Бета-тестеры, помогавшие корпорации проверять новую разработку в действии, смогут продолжать работу с последней испытательной сборкой вплоть до 18 апреля.


V3.co.uk

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

GPU крупнейших вендоров уязвимы к атаке считывания пикселей

Графические процессоры шести крупных вендоров уязвимы к новому вектору атаки: вредоносные сайты могут считать имена пользователей, пароли и другие конфиденциальные данные, выводимые на других ресурсах.

«Фишка» атаки в том, что некий злонамеренный веб-сайт, условно — example.com, может прочитать пиксели, которые отображаются на другом ресурсе, условно — example.org.

После этого атакующие могут реструктурировать полученные сведения и прочитать конкретные слова, выводимые на легитимном сайте. Такое поведение серьёзно нарушает принципы защиты конфиденциальных данных.

Демонстрационный эксплойт получил имя GPU.zip. Сама атака начинается с вредоносного сайта, на котором размещена в iframe ссылка на другой ресурс, с которого нужно считать данные.

Как выяснили (PDF) специалисты, ряд графических процессоров использует сжатие данных для повышения производительности, именно этот механизм можно обойти и выкрасть по одному пиксели, выводимые на легитимном веб-ресурсе.

«Мы обнаружили, что современные GPU пытаются автоматически сжать графические данные без участия какого-либо приложения. Это нужно для повышения производительности, но при этом создаётся сторонний канал, который можно использовать для кражи важной информации», — объясняют исследователи.

GPU.zip будет работать в браузерах Chrome и Edge, а вот защитные механизмы Firefox и Safari останавливают такие атаки.

 

Вектор атаки работает на GPU от Apple, Intel, AMD, Qualcomm, Arm и Nvidia. Например, в случае AMD Ryzen 7 4800U специалистам понадобилось около 30 минут на кражу пикселей, а точность составила 97%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru