VMware представила свой новый продукт vCloud 5.1

VMware представила свой новый продукт vCloud 5.1

На открывшейся в понедельник конференции VMworld 2012 компания VMware представила свой новый продукт vCloud 5.1, а также новую концепцию, непосредственно связанную с виртуализацией - программно-определяемую сеть. Это не новый продукт или связующее ПО масштаба датацентра, а новый подход к использованию системы виртуализации в датацентрах. Отметим, что с релизом vCloud разработчики гипервизоров впервые говорят о сетевой организации в корпоративных средах.

В философии VMware, программно-определяемая сеть - это специальная архитектура, которая абстрагируется от всех аппаратных ресурсов и связывает их в единую емкость, которую можно достаточно гибко конфигурировать и переоределять под те или иные оперативные нужды. Пользователи таких решений могут оперативно создавать свои виртуальные датацентры с масштабными возможностями, логически изолировать одни виртуальные мощности от других и создавать распределенные ИТ-системы, пишет cybersecurity.ru.

Набор vCloud Suite 5.1 представляет собой связку приложений, которые комбинируют и автоматизируют потоки данных, отвечают за хранение данных, а также автоматизируют выполнение рутинных операций по обслуживанию. В компании говорят, что в принципе данные функции не являются чем-то революционно новым, но прежде они использовались только в дорогих мейнфреймах, тогда как сейчас они становятся доступны пользователям серверов стандартных конфигураций.

Что касается непосредственно платформы vCloud Suite 5.1, то она представляют собой базис для vSphere 5.1 и имеет более 100 новых, либо улучшенных функций, поддерживает виртуальные машины с 64 виртуальными процессорами, имеет обновленные VMware vSphere Distributed Switch и vSphere vMotion для миграции данных. Есть здесь и новый инструмент для автоматизации управления VMware vCloud Director 5.1, vCloud Connector, vCenter Operations Management Suite и vFabric Application Director.

Copy Fail в Linux: локальная уязвимость позволяла получить root-доступ

Разработчики популярных Linux-дистрибутивов начали выпускать патчи, закрывающие уязвимость Copy Fail. Брешь получила идентификатор CVE-2026-31431 и позволяет локальному пользователю повысить права до root. Проблеме присвоили высокий уровень опасности — 7,8 балла по CVSS.

Уязвимость связана с логической ошибкой в криптографическом компоненте ядра Linux — authencesn / algif_aead.

По данным исследователей Theori, обычный пользователь без повышенных прав может записать четыре контролируемых байта в кеш страницы любого читаемого файла, а затем использовать это для получения root-доступа.

Опасность в том, что ядро использует кеш страницы при запуске бинарных файлов. Если изменить кешированную копию, можно вмешаться в процесс выполнения программы, при этом обычные механизмы контроля файловых событий вроде inotify такую активность не заметят.

Исследователи подготовили proof-of-concept: эксплойт помещается в Python-скрипт на 10 строк и может модифицировать setuid-бинарник, чтобы получить root на большинстве Linux-дистрибутивов, выпущенных с 2017 года. По словам Theori, Copy Fail напоминает Dirty Cow и Dirty Pipe, но не требует гонку состояний (race condition).

Удалённо сама по себе уязвимость не эксплуатируется, атакующему нужен локальный доступ к системе. Но её можно использовать в цепочке атак, например после компрометации через web-RCE, SSH-доступ или вредоносный CI-runner. Особенно внимательно к патчам стоит отнестись тем, кто использует многопользовательские Linux-системы, контейнеры с общим ядром и CI-среды, где запускается недоверенный код.

Theori также считает, что Copy Fail можно использовать для побега из контейнера, поскольку кеш общий для хоста. Патчи уже выпустили разработчики Debian, Ubuntu, SUSE и Red Hat.

RSS: Новости на портале Anti-Malware.ru