NetApp представляет новый all-flash массив для хранения данных

NetApp представляет новый all-flash массив для хранения данных

Сегодня NetApp, представила массив EF560 all-flash с повышенной производительностью СХД. Решение обладает абсолютной и стабильной латентностью, пропускной способностью и высоким уровнем I/O в секунду, что критически важно для баз данных и аналитических приложений корпоративного класса.

Последнее тестирование SPC-1, проведенное комитетом по тестированию систем хранения данных (Storage Performance Council) свидетельствует о том, что EF560 обладает наилучшим, по версии SPC-1, соотношением «цена-производительность» среди массивов all-flash со средним временем отклика менее одной миллисекунды. Показатель нового решения NetApp составляет 0,54 долл. США за I/O в секунду (SPC-1).  

«Развертывание новых серверных платформ, процессоров, операционных систем и корпоративных приложений требует от ИТ-руководителей изменения баланса инфраструктуры центров обработки данных. При подобной модернизации производительность СХД превращается в ключевой фактор успеха», — комментирует Джордж Кьюриэн (George Kurian), исполнительный вице-президент NetApp по управлению операциями. — «Наш новый высокопроизводительный массив all-flash EF560 — идеальное решение для предприятий, желающих повысить скорость обслуживания своих заказчиков и улучшить пользовательский опыт в целом».

Компания NetApp также представила новый гибридный массив E5600. К его конфигурациям на основе твердотельных накопителей и традиционных жестких дисков применены реализованные в EF560 меры по оптимизации для работы с флеш-памятью. Гибридный E5600 обеспечивает рост производительности и повышение надежности ресурсоемких областей применения SAN, к которым относятся хранилища данных, электронная почта и резервное копирование.

Как отмечает старший партнер и аналитик Evaluator Group Лия Шоуб (Leah Schoeb), «рынок СХД на основе флеш-накопителей продемонстрировал в минувшем году рекордный рост. Спектр доступных решений продолжает расширяться по мере роста требований к управлению все более сложными рабочими нагрузками. Исчерпывающая линейка продуктов NetApp на базе флеш-памяти за последний год эволюционировала и теперь включает целый ряд предложений для обеспечения высоких уровней производительности, надежности и готовности критически важных для бизнеса корпоративных приложений».

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru