NetApp запускает ресурс Data Center Fitness Studio

NetApp запускает ресурс Data Center Fitness Studio

Компания NetApp, объявляет о запуске ресурса Data Center Fitness Studio, который предлагает простые в использовании, но информативные инструменты для оценки и разработки программы повышения эффективности и производительности систем хранения данных заказчиков.

NetApp Data Center Fitness Studio — это средство для оценки  эффективности  и оптимизации ИТ-инфраструктуры. Программа построена таким образом, что заказчик, получая доступ к инструментам-анализаторам, может выявить области, где система хранения перегружена, недоиспользуется или выходит за пределы бюджета. Ресурс Data Center Fitness Studio предлагает следующие возможности:

  • Оценка  таких показателей, как степень использования дискового пространства, затраты на электроэнергию, системы охлаждения, размеры площади под стойки, а также производительность и окупаемость инвестиций для сравнения со средними показателями в отрасли.
  • Анализ функционирования всей ИТ-службы с использованием унифицированных систем хранения NetApp.
  • Выбор подходящего для бизнеса решения, построенного на  технологиях повышения эффективности: гибкое выделение ресурсов, дедупликация, сжатие и устранение избыточности данных.
  • Планирование поэтапных изменений для сокращения расходов на хранение данных.

Поскольку информация сегодня является одним из ценных активов любого бизнеса, ее надежное хранение, управление и защита становятся главными задачами ИТ-служб   в современных компаниях. Успех и конкурентоспособность бизнеса  зависит от «здоровья» и «хорошей  формы» всех его составляющих. Эффективность хранения данных – одна из основных функций ИТ любой компании. По данным аналитической компании Forrester  на хранение и управление данными расходуется до 17% ИТ-бюджета. Бесконтрольный рост  объемов данных, их «веса», вызывает такие проблемы, как увеличение расходов на приобретение дисков и серверов, снижение производительности и в ближайшей перспективе приводит к повышению эксплуатационных издержек, потере гибкости, росту расходов на электроэнергию, охлаждение, персонал и аренду площадей для размещения оборудования. В результате ИТ-департамент вместо того, чтобы быть активом, точкой прибыли компании, вынужден тратить все ресурсы на поддержание работоспособности ИТ-инфраструктуры.

«Наш опыт показывает, что до 65% дискового пространства  используется неэффективно, поэтому мы хотим избавить наших заказчиков от излишних трат. Благодаря NetApp Data Center Fitness Studio можно найти решения, которые помогут избавиться от ненужных статей расходов ИТ-бюджета» — говорит Мэтт Уоттс, директор группы технологий и стратегии компании NetApp.

Компания NetApp предоставляет многочисленные продукты и функции, которые обеспечивают эффективное хранение благодаря следующим технологиям:

  • Snapshot: моментальные представления файловой системы;
  • FlexVol: гибкое выделение ресурсов для повышения эффективности квотирования;
  • FlexClone: тестирование и разработка приложений;
  • SnapMirror: эффективная репликация данных с помощью мгновенных копий;
  • SnapView: междисковые резервные копии данных с коэффициентом экономии пространства 20:1 или более по сравнению с резервными копиями на ленточных накопителях;
  • Технология дедубликации NetApp: технология дедубликации общего назначения для удаления избыточных объектов данных;
  • Продукты серии V: позволяют использовать технологии NetApp для повышения эффективности СХД сторонних поставщиков

Внедрение технологий NetApp для повышения эффективности хранения приводит к снижению расходов на приобретение СХД, а также сокращает затраты, связанные с управлением системой хранения данных.

«Быстрое развитие банка привело к критическим нагрузкам на ИТ-инфраструктуру, — говорит Сергей Буш, Вице-президент корпоративного блока банка «Отkрытие». — Технологии NetApp помогли нам повысить надежность сервисов банка, обеспечить дальнейший рост и улучшить финансовые показатели».

Критическая дыра в Elementor Pro позволяет захватывать WordPress-сайты

В плагине Elementor Pro для WordPress обнаружили критическую уязвимость CVE-2026-32475, позволяющую без аутентификации загрузить на сервер PHP-файл и выполнить произвольный код. Под угрозой находятся версии до 4.2.2. Проблема скрывается в модуле загрузки файлов.

Как выяснили специалисты Patchstack, проверка и сохранение вложений выполняются разными циклами, которые неодинаково реагируют на пустое имя файла.

Атакующий может отправить специально подготовленный запрос из нескольких частей. В первой будет файл без имени, а во второй — PHP-бэкдор. Проверка споткнётся о пустую запись и завершится, так и не добравшись до полезной нагрузки.

А обработчик загрузки, наоборот, пропустит пустышку и заботливо сохранит следующий файл в публичном каталоге wp-content/uploads/elementor/forms/.

После этого остаётся определить имя загруженного файла и открыть его по прямой ссылке. Сервер запустит PHP-код с правами веб-сервера, и сайт фактически перейдёт под управление атакующего.

Имя можно подобрать по времени создания, а в некоторых конфигурациях точный адрес файла способен утечь через письмо автоответчика.

Для атаки на сайте должна быть опубликована форма Elementor Pro с полем загрузки и включённой возможностью прикреплять несколько файлов. Эта настройка по умолчанию отключена. Бесплатная версия Elementor, насчитывающая более 10 млн установок, уязвимости не подвержена.

Разработчики закрыли брешь в Elementor Pro 4.2.2. Администраторам советуют немедленно обновить плагин и проверить каталог загрузок на PHP-файлы и другие незнакомые сюрпризы. Само обновление уже заброшенные бэкдоры не удалит.

Активных атак пока не зафиксировано. Но теперь, когда технические подробности опубликованы, они не заставят себя ждать.

RSS: Новости на портале Anti-Malware.ru