NetApp анонсировала новую систему хранения на базе SSD

NetApp анонсировала новую систему хранения на базе SSD

На фоне растущего спроса на флеш-накопители, компания NetApp сегодня презентовала новую систему хранения данных, созданную целиком на основе флеш-накопителей. Новая система рассчитана на потребителей из медийной отрасли, которым требуются высокая проиводительность и отказоустойчивость.



Новая система NetApp FAS8080EX изначально оптимизирована для работы с чистыми флеш-накопителями. Хотя сейчас большая часть накопителей ориентирована на мобильных и корпоративных серверных пользователей, эксперты сходятся во мнении относительно того, что в будущем SSD будут играть более существенную роль в масштабах датацентров.

В заявлении NetApp сказано, что новая система развивает ранее выпущенные системы хранения данных семейства FAS. Здесь компания внедрила последние версии процессоров Intel Xeon Ivy Bridge и увеличила объем памяти. Кроме того, компания несколько пересмотрела логику системы, чтобы производительность узлов была выше в расчете на SSD.

В линейке компании 8080EX приходят на смену системам хранения данных 6290. Новинки примерно на 75% производительнее, но их цена почти не изменилась. 8080 обеспечивают 4 млн IOPS и могут быть оснащены поддержкой 10-гигабитных портов Ethernet и 16-гигабитными Fibre Channel. Базовая емкость 8080 составляет 4,6 петабайт. В NetApp говорят, что за счет очень высокой производительности подсистемы хранения, 8080EX может стать хорошим решением для виртуальных десктопов, хотя сейчас популярность данной модели не слишком высока.

Максимальная емкость системы хранения может достигать 70 петабайт, а расширена она может быть до 24 узлов, связанных друг с другом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В OpenVPN пропатчена критическая уязвимость, грозящая DoS-атакой на сервер

Релиз OpenVPN 2.7_rc2 содержит патчи для двух уязвимостей, позволяющих удаленно вызвать на сервере состояние отказа в обслуживании (DoS). Одна из проблем оценена в 9,1 балла по шкале CVSS — как критическая.

Названный проект с открытым исходным кодом широко используется, в том числе в промышленности, поэтому такие угрозы со стороны OpenVPN всегда масштабны и могут повлечь массовые атаки.

Критическая уязвимость CVE-2025-12106 классифицируется как чтение за границами выделенного в памяти буфера. Она проявляется при парсинге адресов IPv6 и вызвана некорректной реализацией проверки аргументов в запросах.

Проблема актуальна для сборок OpenVPN с 2.7_alpha1 по 2.7_rc1 и устранена с выпуском 2.7_rc2 в конце прошлого месяца.

Уязвимость CVE-2025-13086 менее опасна. Она связана с ошибкой в логике защитного механизма HMAC. Из-за неадекватной проверки источника входящих сообщений сервер принимает все куки HMAC; в результате открытые TLS-сессии подвисают, что может привести к истощению ресурсов на сервере.

Эксплойт в данном случае требует наличия действительного клиентского ключа у автора атаки либо возможности мониторинга и изменения handshake-трафика. Проблеме подвержены не только экспериментальные сборки OpenVPN, но также все выпуски в стабильной ветке 2.6.x.

Патч включен в состав обновления 2.7_rc2, а также в 2.6.16. Исходники и инсталляторы для Windows можно скачать на странице загрузок в сообществе. Пакеты для Debian, Ubuntu, Fedora, RHEL и openSUSE доступны в официальных репозиториях комьюнити.

Из-за обширности площади атаки степень опасности уязвимостей в OpenVPN после тщательного анализа может быть повышена — как это, к примеру, случилось с CVE-2024-5594.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru