Oracle представляет в России стратегию в области SPARC-технологий

Oracle представляет в России стратегию в области SPARC-технологий

Представительство Oracle анонсировало продуктовую стратегию в области SPARC-технологий и новые возможности аппаратных систем для заказчиков в России и СНГ. С полным портфолио серверов Oracle SPARC построение гибкой ИТ-инфраструктуры становится реальностью. Серверы являются неотъемлемой частью интегрированного стека Oracle, благодаря чему на них достигается максимальное быстродействие программных продуктов корпорации.

Системы Oracle SPARC формируют основу для критически важных вычислений. Портфолио объединяет серверы старшего и среднего класса SPARC Enterprise M-Series и младшего класса SPARC Enterprise T-Series, а также инновационные оптимизированные программно-аппаратные комплексы на базе SPARC. Oracle SPARC обеспечивают производительность, масштабируемость и экономичность, соответствующие требованиям заказчиков к выполнению задач виртуализации, технических вычислений, а также соблюдению энергосберегательных и экологических норм.

Стратегия Oracle в области SPARC-технологий включает четыре основных положения. Во-первых, Oracle предлагает полное интегрированное портфолио продуктов с единой системой управления. Во-вторых, серверы SPARC обеспечивают лучшую производительность для выполнения реальных задач. В-третьих, серверы Oracle SPARC готовы для работы в облаке благодаря простому администрированию, встроенной виртуализации, системам управления и защиты данных. В-четвертых, важнейшим конкурентным преимуществом аппаратных систем являются инвестиции Oracle в инновации. Так, за последние 8 лет Oracle вложила более 23 млрд. долларов в разработку новых продуктов.

«Россия и СНГ – это важнейший регион Oracle по аппаратным системам, - сказал Стив Фёрнисс, вице-президент Oracle по аппаратному обеспечению в странах Восточной, Центральной Европы и СНГ. - От серверов и систем хранения до СУБД, связующих технологий и бизнес-приложений – программное и аппаратное обеспечение Oracle разработано и оптимизировано для совместной работы. И развитие аппаратных систем является частью общей стратегии Oracle. Приятно видеть, что заказчики во всех отраслях оценили выдающиеся возможности аппаратных систем на базе революционного процессора SPARC T4. Инвестиции Oracle в разработку и выпуск новых систем обеспечивают рекордный рост спроса на новинки.»

Oracle продолжает инвестировать как в развитие существующих линеек SPARC, так и в инновационные системы, которые реализуют общую стратегию корпорации по предоставлению программного и аппаратного обеспечения, оптимизированного для совместной работы, чтобы обеспечить максимальную интеграцию и рекордное повышение производительности программных и аппаратных решений. Разработка полностью интегрированных решений «от приложений до диска» позволяет Oracle предлагать комплексы с уникальными возможностями для удовлетворения ключевых требований современных предприятий. В зависимости от потребностей клиенты могут выбрать интегрированную систему или приобрести у Oracle компоненты, лидирующие в своих классах, и интегрировать их самостоятельно.

WhisperPair: Bluetooth-наушники можно взломать и подслушивать людей

Исследователи обнаружили критическую уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей. Проблема получила идентификатор CVE-2025-36911 и название WhisperPair, она затрагивает сотни миллионов наушников, гарнитур и колонок по всему миру.

Уязвимость нашли специалисты из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена (KU Leuven).

По их словам, проблема кроется не в смартфонах, а в самих аксессуарах, поддерживающих Fast Pair. Это означает, что под угрозой находятся не только владельцы Android-устройств, но и владельцы iPhone, если они используют уязвимые Bluetooth-наушники или колонки.

Суть проблемы довольно неприятная. По спецификации Fast Pair, аксессуар должен игнорировать запросы на сопряжение, если он не находится в режиме создания пары. Но на практике многие производители этот механизм попросту не реализовали. В результате любой посторонний девайс может начать процесс сопряжения без ведома пользователя — и успешно его завершить.

Как объясняют исследователи, злоумышленнику достаточно отправить аксессуару запрос Fast Pair. Если устройство отвечает, дальше можно оформить обычное Bluetooth-подключение — и всё это происходит без подтверждений, уведомлений и физического доступа к целевому пользователю.

Атаку можно провести с помощью практически любого Bluetooth-устройства — ноутбука, смартфона или даже Raspberry Pi — на расстоянии до 14 метров. Под удар попали аксессуары от Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore, Xiaomi и других брендов.

После успешного подключения атакующий получает полный контроль над аудиоустройством. В худшем случае это позволяет подслушивать разговоры через микрофон наушников, а в более безобидном — внезапно включать звук на максимальной громкости.

Но и это ещё не всё. WhisperPair также позволяет использовать Google Find Hub для слежки за жертвой — если аксессуар ни разу не был сопряжён с Android-устройством. В таком случае злоумышленник может добавить его в свой Google-аккаунт и отслеживать перемещения владельца. Причём предупреждение о трекинге пользователь увидит лишь спустя часы или даже дни. Что особенно коварно, уведомление будет выглядеть так, будто устройство отслеживает сам владелец, из-за чего многие просто игнорируют его как баг.

 

 

Google признала проблему, выплатила исследователям $15 000 — максимальное вознаграждение по программе баг-баунти и совместно с производителями начала выпуск патчей. Однако, как подчёркивают исследователи, фиксы доступны пока не для всех уязвимых устройств.

Важно и то, что отключение Fast Pair на Android-смартфоне не защищает от атаки — протокол невозможно отключить на самих аксессуарах. Единственный надёжный способ защиты сейчас — установить обновление прошивки от производителя, если оно уже выпущено.

RSS: Новости на портале Anti-Malware.ru