Корпорация Symantec и компания МОНТ проводят серию образовательных семинаров для партнеров в казахстане

Корпорация Symantec и компания МОНТ проводят серию образовательных семинаров для партнеров в казахстане

...

Корпорация Symantec, совместно с компанией МОНТ, проводит серию образовательных семинаров для существующих и потенциальных партнеров в Казахстане.


Основная цель образовательной программы заключается в повышении уровня знаний партнеров о продуктах Symantec, повышении лояльности к бренду и в обучении их технологии продаж продуктов конечным пользователям.


Программа семинаров для партнеров включает обзор продуктов линейки security (кроме Data Loss Prevention), направленных на обеспечение информационной безопасности предприятий, и обзор решений линейки Backup, занимающих лидирующие позиции в сегменте хранения, резервного копирования и послеаварийного восстановления данных. 


Основной акцент в продуктах security сделан на Symantec Endpoint Protection (SEP) – решение в области защиты конечных точек сети. Продукт Symantec Endpoint Protection предназначен для предприятий, которым нужна простая в установке, внедрении и управлении и в то же время надежная защита. Он содержит такие встроенные инструменты, как мастер установки клиента и рационализированный интерфейс пользователя. Это упрощает процесс внедрения и понижает необходимый уровень квалификации. В дополнение к этому готовые уведомления, рекомендуемые Symantec, значения параметров безопасности по умолчанию и автоматические отчеты о безопасности экономят предприятиям ценное время и деньги. 


В решениях, связанных с хранением и восстановлением данных, безусловным лидером в рамках прогораммы является Symantec Backup Exec, который уже не первый год является золотым стандартом резервного копирования.


Организаторами уже были проведены два семинара в городах Алматы и Астана, котрые посетили более 40 реселлеров. Очередной семинар будет проведен 29 апреля в Астане 


«Для нас, как для дистрибьютора решений Symantec, проведение подобных семинаров является очень важной частью нашей работы, поскольку позволяет не только получить максимальное количество информации «из первых рук», но и способствует повышению профессионального уровня наших партнеров, — говорит Сергей Хмелев продакт-менеджер МОНТ-Дистрибьюция. – А это, мы уверены, залог успешного бизнеса, основанного не только на качестве и надежности продуктов, но и на их востребованности».


«Проводимая нами серия образовательных семинаров показывает, что интерес к решениям Symantec неуклонно растет, — сказал Александр Якунин, менеджер по развитию бизнеса Symantec в Казахстане Средней Азии и Закавказье. — Проводя такие семинары и рассказывая их участникам о своих решениях, мы помогаем нашим партнерам сделать их бизнес более защищенным, а следовательно, более успешным и процветающим».

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru