VMware представила свой новый продукт vCloud 5.1

VMware представила свой новый продукт vCloud 5.1

На открывшейся в понедельник конференции VMworld 2012 компания VMware представила свой новый продукт vCloud 5.1, а также новую концепцию, непосредственно связанную с виртуализацией - программно-определяемую сеть. Это не новый продукт или связующее ПО масштаба датацентра, а новый подход к использованию системы виртуализации в датацентрах. Отметим, что с релизом vCloud разработчики гипервизоров впервые говорят о сетевой организации в корпоративных средах.

В философии VMware, программно-определяемая сеть - это специальная архитектура, которая абстрагируется от всех аппаратных ресурсов и связывает их в единую емкость, которую можно достаточно гибко конфигурировать и переоределять под те или иные оперативные нужды. Пользователи таких решений могут оперативно создавать свои виртуальные датацентры с масштабными возможностями, логически изолировать одни виртуальные мощности от других и создавать распределенные ИТ-системы, пишет cybersecurity.ru.

Набор vCloud Suite 5.1 представляет собой связку приложений, которые комбинируют и автоматизируют потоки данных, отвечают за хранение данных, а также автоматизируют выполнение рутинных операций по обслуживанию. В компании говорят, что в принципе данные функции не являются чем-то революционно новым, но прежде они использовались только в дорогих мейнфреймах, тогда как сейчас они становятся доступны пользователям серверов стандартных конфигураций.

Что касается непосредственно платформы vCloud Suite 5.1, то она представляют собой базис для vSphere 5.1 и имеет более 100 новых, либо улучшенных функций, поддерживает виртуальные машины с 64 виртуальными процессорами, имеет обновленные VMware vSphere Distributed Switch и vSphere vMotion для миграции данных. Есть здесь и новый инструмент для автоматизации управления VMware vCloud Director 5.1, vCloud Connector, vCenter Operations Management Suite и vFabric Application Director.

В популярном WordPress-плагине для редиректов пять лет скрывался бэкдор

В плагине Quick Page/Post Redirect для WordPress обнаружили скрытый бэкдор. Плагин установлен более чем на 70 тыс. сайтов и используется для настройки редиректов на страницах, записях и пользовательских URL.

Проблему нашёл основатель хостинг-провайдера Anchor Остин Гиндер после того, как на его инфраструктуре сработали предупреждения сразу на 12 заражённых сайтах. WordPress.org временно убрал плагин из каталога на время проверки.

По данным исследователя, в официальных версиях 5.2.1 и 5.2.2, выпущенных в 2020-2021 годах, был скрытый механизм самообновления. Он обращался к стороннему домену anadnet[.]com и позволял подгружать код в обход контроля WordPress.org.

Позже этот механизм убрали из следующих версий, но часть сайтов успела получить подменённую сборку 5.2.3 с внешнего сервера. Именно она добавляла пассивный бэкдор. Он срабатывал только для пользователей, которые не вошли в админку, чтобы владельцы сайтов не замечали подозрительную активность.

По оценке Гиндера, механизм использовали для скрытого SEO-спама: заражённые сайты фактически сдавали свои позиции в поисковой выдаче тем, кто управлял этой инфраструктурой.

Главная опасность при этом не только в самом SEO-спаме. Встроенный механизм обновления теоретически позволял выполнить произвольный код на сайте по команде. Сейчас он, по словам исследователя, неактивен, потому что управляющий поддомен не резолвится, но сам домен остаётся действующим.

Пользователям Quick Page/Post Redirect рекомендуют удалить плагин и заменить его чистой версией 5.2.4 из каталога WordPress.org, когда она снова станет доступна после проверки. Владельцам сайтов также стоит проверить следы подозрительных обновлений и сравнить хеши установленных файлов с официальными версиями.

RSS: Новости на портале Anti-Malware.ru