Oracle анонсировала систему хранения данных ZFS Storage ZS4-4

Oracle анонсировала систему хранения данных ZFS Storage ZS4-4

Корпорация Oracle анонсировала систему хранения данных Oracle ZFS Storage ZS4-4 с новой операционной системой ZFS Storage OS8.3. Как сообщили в Oracle, эта платформа предлагает новые возможности для сред Database 12c, доступные только при использовании технологий хранения корпорации.

Платформа ZFS Storage ZS4-4 является системой хранения со средствами анализа для подключаемых баз данных. Она обеспечивает двукратное повышение производительности в сравнении с предыдущим поколением. Oracle ZFS Storage ZS4-4 позволяет получать полное представление о функционировании тысяч контейнеров в масштабе всего предприятия благодаря средствам анализа на уровне подключаемых баз данных, что обеспечивает упрощение и ускорение настройки и решения проблем с хранением данных в средах Oracle Database 12c и Oracle Multitenant. «Для сравнения, системы хранения EMC и NetApp рассматривают тысячи подключаемых баз данных Oracle Database 12c как один экземпляр, что требует трудоемкой ручной настройки наугад», — указали в корпорации, сообщает cnews.ru.

По словам разработчиков, ZFS Storage ZS4-4 позволяет на 67% быстрее обнаруживать проблемы хранения, связанные с базами данных, благодаря разработке этой платформы совместно с Oracle Database 12c, аналитикой Oracle ZFS Storage Appliance и новым протоколом Oracle Intelligent Storage Protocol 1.1.

Система хранения позволяет выполнять операции с большими объемами данных со скоростью обработки в оперативной памяти, вдвое быстрее предыдущего поколения, обеспечивая пропускную способность более 30 ГБ/сек, а также увеличение на 50% емкости динамической памяти с произвольным доступом (DRAM) и количества процессорных ядер, утверждают в Oracle. При этом емкость памяти DRAM в ZFS Storage ZS4-4 превышает емкость флэш-памяти в большинстве систем NAS.

«Oracle ZFS Storage ZS4-4 дополняет Oracle Database беспрецедентным уровнем понимания ее требований к производительности и хранению, — заявил Скотт Трейси (Scott Tracy), вице-президент Oracle по направлению Storage Software. — Благодаря анализу подключаемых баз данных, автоматической настройке и сжатию данных на базе политик для повышения окупаемости инфраструктурных инвестиций для Oracle Database 12c клиенты могут ускорить принятие бизнес-решений, критичных ко времени».

ZFS Storage ZS4-4 основывается на архитектуре гибридного пула хранения данных (Hybrid Storage Pool) на базе DRAM с обработкой в оперативной памяти и операционной системе с симметричной многопроцессорной обработкой (SMP), использующей одновременно все 120 процессорных ядер и 3 ТБ памяти DRAM в одном кластере. Благодаря тому, что до 90% системных операций ввода/вывода выполняются с оперативной памятью, заказчики могут повысить производительность приложений, отметили в корпорации.

Системы Oracle ZFS Storage Appliance также поддерживают технологию гибридного поколоночного сжатия (Hybrid Columnar Compression, HCC) и автоматическую оптимизацию данных с использованием HCC для Oracle Database 12c. Технология HCC поддерживает в том числе среды хранилищ данных и архивов, чтобы обеспечивать в среднем 12-кратное сжатие данных, 5-кратное повышение скорости выполнения запросов и сокращение затрат на хранение данных на 40%. 

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru