Вышла новая версия UserGate Web Filter 3.1

Вышла новая версия UserGate Web Filter 3.1

Вышла новая версия UserGate Web Filter 3.1

Компания Entensys представила версию 3.1 продукта UserGate Web Filter. В обновленном решении был значительно расширен функционал и добавлены новые возможности по контент-фильтрации. Вышедший в феврале текущего года UserGate Web Filter стал преемником GateWall DNS Filter, объединив в себе несколько механизмов контент-фильтрации: морфологический анализ, фильтрацию по DNS-запросам, безопасный поиск, черные и белые списки и блокировку контекстной рекламы. Продукт поддерживает кластеризацию, что позволяет создавать масштабные мультицентричные системы интернет-фильтрации на его основе.



Одним из главных изменений в новой версии UserGate Web Filter является появление расширенного модуля веб-статистики, предоставляющего разнообразные варианты отчетов по использованию Интернета.

Значительное внимание разработчиков было уделено механизмам фильтрации. Во-первых, UserGate Web Filter теперь блокирует ресурсы в соответствии с черным списком Роскомнадзора (zapret.info.gov.ru). Во-вторых, в функционал решения добавлена возможность создания централизованно управляемых морфологических словарей на русском и других языках (в том числе на японском и арабском) и списков сайтов, а также подписки на них. В-третьих, в продукте появилась новая морфологическая категория - <<Азартные игры>>. Кроме того, добавлена возможность обрабатывать трафик в зависимости от типа контента.

Изменения коснулись работы с пользователями. UserGate Web Filter 3.1 поддерживает HTTP-авторизацию для учетных записей. Обновлена схема создания пользователей: упразднено понятие <<WAN-пользователь>>, добавлена возможность указания ICAP-клиентов.

Необходимо отметить появление в программно-аппаратном комплексе UserGate Web Filter Appliance полноценного механизма фильтрации HTTPS-трафика на основе технологии man-in the-middle (MITM). В работе с данным протоколом применяются те же самые категории и словари, что и в случае с HTTP-фильтрацией. При соблюдении рекомендаций разработчика по настройке обработка HTTPS-трафика проходит незаметно для пользователя. Более подробная информация представлена в руководстве.

С версии 3.1 UserGate Web Filter поддерживает операционные системы CentOS и Debian 7 (wheezy).

Android-приложения смогут проверять патчи вплоть до отдельных компонентов

Одна дата патча безопасности в настройках Android больше не расскажет всю правду о защищённости смартфона. Google выпустила стабильные библиотеки AndroidX Security State, позволяющие приложениям проверять обновления отдельно для операционной системы, системных модулей и ядра Linux.

Как объяснили разработчики Google, новая система использует три показателя. DSPL сообщает, какие патчи уже установлены на устройстве, PSPL — какие заплатки официально опубликованы, а ASPL — какие обновления доступны конкретному смартфону прямо сейчас.

Смысл простой: приложение сможет разобраться, что именно обновлено, а где производитель немного не успел. Для ядра Linux уровень защиты будет определяться по версии — например, 5.15.159 или 6.1.91.

Особенно по вкусу новинка можно прийтись банкам, финтеху и корпоративным разработчикам. Приложение сможет проверить состояние устройства перед крупным платежом, подключением учётных данных или предоставлением доступа к рабочим ресурсам. Если нужное обновление уже ждёт установки, пользователя попросят сначала поставить его.


Доступна и проверка отдельных CVE. Например, сервис сможет убедиться, что уязвимости NFC или Bluetooth закрыты, прежде чем разрешить бесконтактную оплату или обмен данными поблизости. Информация об уязвимостях поступает из базы Open Source Vulnerabilities.

Библиотека Security State вышла в версии 1.1.0, а Security State Provider — 1.0.0. Последняя позволяет производителям и OTA-клиентам стандартно сообщать приложениям о доступных обновлениях. Google Play System Updates и GOTA уже поддерживают эту схему, а остальных производителей Google пока приглашает не тормозить и присоединяться.

RSS: Новости на портале Anti-Malware.ru