Entensys выпустила бета-версию UserGate Proxy & Firewall 6.0

Entensys выпустила бета-версию UserGate Proxy & Firewall 6.0

Entensys выпустила бета-версию UserGate Proxy & Firewall 6.0

Компания Entensys, сообщила о выходе бета-версии флагманского продукта UserGate Proxy & Firewall 6.0. является комплексным решением, позволяющим предоставлять и контролировать общий доступ сотрудников к локальным и интернет-ресурсам, фильтровать почтовый, ftp и http-трафик.

Информационную безопасность в продукте обеспечивают встроенный межсетевой экран и антивирусные модули. предоставляет подробную статистику по действиям пользователей во всемирной паутине.

В новой версии разработчиками реализован собственный VPN-сервер с возможностью создания туннеля «сервер-сервер» и маршрутизацией между подсетями. Ранее продуктом осуществлялась лишь поддержка VPN-соединений.

Благодаря использованию ODBC-драйвера решение работает с базами данных формата mysql. В качестве же встроенной БД используется Firebird, отличающаяся высокими показателями эффективности и быстродействия, говорится в сообщении Entensys.

По словам разработчиков, обновленная система биллинга отвечает требованиям большинства пользователей. Теперь администратор может задать тариф любого формата: по времени, по трафику, с использованием абонентской платы и т.д.

Кроме того, в 6.0 полностью переработан модуль статистики, в частности, снижены задержки при совместной работе модуля и прокси. Также внедрен новый драйвер NAT с более высокими показателями производительности. В целях ускорения работы значительным изменениям подвергся HTTP-прокси.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В GRUB2 пропатчили уязвимости, грозящие обходом UEFI Secure Boot

Новый набор патчей для GRUB2 суммарно закрывает шесть уязвимостей, позволяющих обойти защиту UEFI Secure Boot. Пять проблем, устраненных в загрузчике, классифицируются как использование освобожденной памяти — use-after-free.

Уровень угрозы во всех случаях оценен как умеренный. Готовность исправлений для дистрибутивов Linux можно отслеживать по соответствующим записям в их трекерах.

Список уязвимостей, найденных и закрытых в GRUB2:

  • CVE-2025-61661 — запись за границами буфера при выполнении функции grub_usb_get_string(), а точнее, при обработке строк в кодировке UTF-8 и UTF-16, передаваемых при подключении USB-устройств;
  • CVE-2025-61662, CVE-2025-61663, CVE-2025-61664, CVE-2025-54770 — возможность use-after-free из-за отсутствия очистки обработчиков команд gettext, normal, normal_exit, net_set_vlan при выгрузке соответствующих модулей;
  • CVE-2025-54771 — возможность use-after-free из-за некорректного подсчета ссылок на структуры fs при выполнении grub_file_close().

Около года назад в GRUB2 устранили два десятка похожих уязвимостей. Почти все они были вызваны ошибками по памяти и позволяли обойти UEFI Secure Boot.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru