Apple уверена, что Mac OS X не страдает от Shellshock

Mac OS X не угрожает ошибка Shellshock

Представители корпорации Apple сказали, что уязвимость Shellshock не угрожает большинству компьютеров на OS X. Их владельцы могут продолжать работу без ожидания появления патчей. Впрочем, 100-процентной гарантии никто не дает.

«Большинству собственников компьютеров на операционной системе OS X не угрожает уязвимость модернизированной вариации командной оболочки Bourne shell. Bash – оболочка операционной системы UNIX и язык, включенный в OS X. В Bash есть брешь, которая может позволить неавторизированный доступ к системам. Компьютеры на OS X защищены по умолчанию и недоступны к удаленным командам Bash, если пользователи не используют продвинутые сервисы UNIX», – заявили в Apple.

Таким людям корпорация советует отключить вышеупомянутые сервисы, пока не будет выпущено нужное обновление. При этом в Apple не сказали, каких именно сервисов это касается. Баг Shellshock опасен тем, что существовал на каждой UNIX-системе с 1989 года, поэтому существует большая вероятность взлома множества компьютеров.

Обычным пользователям остается ждать патчей. Для владельцев веб-сайтов и серверов создали инструкцию, которая позволяет проверить наличие угрозы.

Nova Special Edition получила поддержку Astra Linux и Мос ОС

Orion soft выпустила обновлённую редакцию платформы Nova Special Edition — защищённой системы оркестрации контейнеризированных приложений, соответствующей 4-му уровню доверия ФСТЭК России. В новой версии разработчики заметно расширили функциональность и сделали акцент на совместимость с российскими операционными системами.

Теперь Nova Special Edition полноценно поддерживает актуальные сертифицированные версии Astra Linux и Мос ОС.

Причём речь идёт не просто о формальной совместимости: платформу доработали с прицелом на использование в критически важных ИТ-средах — от инфраструктуры госорганов до высоконагруженных корпоративных систем.

В обновлении появилось несколько новых возможностей. В частности, добавлена автоматическая конфигурация резервирования системных ресурсов. Также в инструменте nova-ctl реализован пул SSH-подключений с интерфейсом аренды. Это упрощает администрирование и позволяет быстрее и безопаснее выполнять массовые технические операции в инфраструктуре.

Отдельные изменения коснулись резервного копирования и безопасности. В платформе появилась валидация пользовательских CA-сертификатов, а также скорректирован механизм размещения агентов Velero, что повышает надёжность бэкапов. Кроме того, в новой версии закрыты уязвимости в ряде компонентов, включая nginx ingress controller, nginx, CoreDNS и Grafana.

Обновлённая Nova Special Edition остаётся сертифицированным решением для защищённых сред и при этом получает дополнительные инструменты для повседневной эксплуатации и администрирования. Платформа ориентирована на организации, которым важно сочетание требований регуляторов, стабильности и современных возможностей оркестрации контейнеров.

RSS: Новости на портале Anti-Malware.ru