Symantec обновляет продукты для управления хранением данных и обеспечения высокой готовности в средах VMware

Symantec обновляет продукты для управления хранением данных в средах VMware

...

Корпорация Symantec анонсировала на конференции VMworld® 2011 обширную программу поддержки ведущей отраслевой платформы виртуализации и облачных вычислений VMware в своих продуктах для управления хранением данных и обеспечения высокой готовности. Также заявлена поддержка недавно выпущенной версии VMware vSphere 5.



Используя средства Symantec по управлению хранением данных, и высокой готовности, а также платформу управления в средах VMware, заказчики могут с уверенностью виртуализировать ключевые бизнес-приложения с полной поддержкой высокой доступности, улучшенным управлением хранением данных, мощной оптимизацией и возможностью сократить разрыв между физическими и виртуальными средами.

«По мере подготовки к релизу VMware vSphere 5 компания Symantec стала нашим важным партнером в решении потребностей заказчиков, поскольку мы вместе помогаем нашим общим клиентам продолжить путь к виртуализации их важнейших бизнес-приложений», — заявил Параг Пател (Parag Patel), вице-президент по работе со стратегическими партнерами компании VMware.

Согласно недавнему исследованию, проведенному корпорацией Symantec, более трети крупных предприятий в следующем году планируют виртуализировать свои критически важные бизнес-приложения, такие, как транзакционные базы данных, электронная почта и ERP-системы. Исследование корпорации «Виртуализация и эволюция в сторону облаков» (Symantec Virtualization and Evolution to the Cloud) показывает, что по мере перехода организаций на виртуальные и облачные среды приоритетными становятся защита важнейших бизнес-приложений и обеспечение их высокой готовности.

Оптимизированное управление хранением в средах VMware
Решение Veritas Storage Foundation помогает заказчикам виртуализировать системы хранения данных разных типов, создавать мгновенные снимки (snapshot), выполнять репликацию данных, принадлежащих важнейшим приложениям, а также динамически выделять и освобождать ресурсы внутри гостевой ОС. Планируемая к выпуску следующая версия Symantec Storage Foundation 6.0 должна помочь заказчикам в трансформации имеющихся мощностей центров обработки данных в частную облачную среду с сохранением всех преимуществ виртуализации.

Предлагаемая компанией Symantec одна из лучших отраслевых файловых систем Veritas Cluster File System обеспечивает быстрое переключение приложений в случае сбоя между виртуальными машинами для критически важных бизнес-приложений, сокращая время восстановления до нескольких минут и обеспечивая при этом целостность данных и высокую производительность.

Кроме того, Symantec в тесном сотрудничестве с VMware разработала и выпустила технологию Symantec VirtualStore, позволяющую администраторам СХД реорганизовать существующую инфраструктуру SAN и создавать масштабируемые кластерные NAS-решения, разработанные для сред VMware. Технология VirtualStore позволяет ИТ-организациям масштабировать производительность путей ввода/вывода и емкость независимо друг от друга, обеспечивая эффективное клонирование образов гостевых систем, оптимизацию использования свободного места и быстрое выделения новых виртуальных рабочих мест. Технология VirtualStore помогает заказчикам исключить проблемы, связанные с массовой одновременной загрузкой множества виртуальных систем, а также значительно снизить затраты на хранение данных, одновременно предлагая все передовые технологии Symantec для управления СХД, включая динамическое освобождение ресурсов, сжатие, многоуровневое хранение, оптимизацию кэширования, а также обширную поддержку множества платформ хранения данных.

Высокая готовность критически важных бизнес-приложений, работающих на VMware
В сотрудничестве с VMware корпорация Symantec недавно выпустила очередную версию технологии Symantec ApplicationHA, которая обеспечивает высокую готовность приложений в виртуальных машинах за счет дополнения технологии VMwareHA функцией учета особенностей конкретных приложений. Технология ApplicationHA полностью интегрируется с платформами vSphere и vCenter, обеспечивая прозрачность и контроль программ внутри гостевой операционной системы. Эта технология позволяет запускать, останавливать и восстанавливать приложения, координируется с VMware High Availability и VMware vCenter Site Recovery Manager для автоматизированного восстановления приложений и аварийного восстановления систем, а также предоставляет панель мониторинга, на которой отображается вся прикладная среда внутри развернутой виртуализованной среды VMware. Компания Symantec планирует выпуск новой версии ApplicationHA 6.0, которая должна быть интегрирована с технологией Backup Exec, чтобы пользователи могли восстановить предыдущую версию виртуальной машины в случае ее повреждения. Также в ApplicationHA 6.0 планируется поддержка платформы VMware vSphere 5.

Кроме того, получивший широкое отраслевое признание сервер Veritas Cluster Server обеспечивает высокую готовность и кластеризацию в локальных масштабах, аварийное восстановление через глобальные сети, а также многоуровневую высокую готовность приложений в физических и виртуальных средах. Планируемая к выпуску версия Veritas Cluster Server 6.0 поможет заказчикам в дальнейшей трансформации уже имеющихся ресурсов в гибкое частное облако с повышенным уровнем готовности.

«Продукты Symantec для управления хранением данных и обеспечения высокой готовности задействованы в работе ряда важнейших приложений в крупнейших компаниях мира, — рассказал Анил Чакраварти (Anil Chakravarthy), старший вице-президент группы систем хранения данных и высокой готовности, Symantec, — Мы прикладываем все усилия, чтобы помочь заказчикам в переходе на виртуальные среды, и с удовольствием анонсируем обширную поддержку лидирующей в своей области платформы виртуализации VMware для всех компонентов нашего набора продуктов».

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru