Acronis обновила программное обеспечение для создания архивных копий

Acronis обновила программное обеспечение для создания архивных копий

Известный производитель программного обеспечения для создания архивных копий компания Acronis сегодня представила свою новую разработку - систему Acronis Backup & Recovery 10, представляющую собой дальнейшее развитие ранее известной линейки Acronis True Image. Компания позиционирует новый продукт как одну из своих флагманских разработок.

10 получила множество мелких исправлений и доработок, однако главных новшества в разработке два - во-первых, здесь появилось решение для управления дублирующейся информацией (так называемая системе дедубликации), а во-вторых, появилась полная поддержка программного обеспечения для виртуализации. В Acronis отмечают, что обе новых функции, это самые современные тенденции, которые, однако, до сих пор занимали преимущественно умы администраторов корпоративных систем. 10 имеет своей целью принести такие модные "фишки" как дедубликация и архивирование виртуальных ОС на массовый рынок.

Впрочем, от корпоративного сегмента производитель также не отказывается и представляет версии под Windows Server и Linux. По словам Джейсона Донахью, в корпоративном сегменте наверняка оценят возможность 10 развертывания архивных копий операционных систем и данных на "голое железо". Подобная стратегия способна сэкономить массу времени при введении в строй новое оборудование. "Основная причина, по которой покупаются наши продукты - это простота использования. Сохранилась она и в новой версии", - говорит он.

В новой версии Acronis также значительно увеличила масштабируемость - теперь количество серверов, поддерживаемых программой, выросло с 300 до 3000, что позволяет администраторам из одного датацентра собирать архивные копии удаленных машин, расположенных в других центрах. Что касается виртуализации, что здесь поддерживаются решения Microsoft и VMware. "Восстановить данные на виртуальной машине можно без остановки гипервизора и вмешательства в другие работающие в данный момент системы", - говорит Донахью.

Что касается функции дедубликации, то эта возможность работает как на уровне файлов, так и на уровне секторов жестких дисков. Кроме того, говорит Донахью, Acronis предлагает отличный от других вендоров подход - тогда как другие поставщики решений, борющихся с дубликатами, устанавливают цену на свои продукты исходя из объемов обслуживаемых данных, Acronis взимает цену из расчета серверов.

Стоимость 10 для индивидуальных составляет 74 долларов, для корпоративных пользователей предложены версии с максимальным функционалом по цене до 2400 долларов.

 

 Источник

Android-приложения с ИИ массово «светят» ключи и данные пользователей

Исследователи выяснили: разработчики Android-приложений с ИИ по-прежнему массово хранят «секреты» прямо в коде, и этим активно пользуются злоумышленники. В рамках крупного анализа специалисты изучили 1,8 млн приложений из Google Play и обнаружили, что большинство ИИ-приложений в среднем «светят» конфиденциальными данными.

Картина получилась тревожной. 72% Android-приложений с ИИ содержат хотя бы один жёстко прописанный секрет — от идентификаторов облачных проектов до API-ключей.

Причём более 68% таких секретов связаны с Google Cloud: это ID проектов, адреса сервисов и ключи доступа. Всё это расширяет поверхность атаки и упрощает жизнь тем, кто ищет, к чему бы «подцепиться».

Проблема не теоретическая. По данным Cybernews, сотни ИИ-приложений уже были скомпрометированы автоматизированными атаками. Исследователи нашли 285 баз Firebase без какой-либо аутентификации, которые были открыты всем желающим.

В сумме через них утекло около 1,1 ГБ пользовательских данных. В ряде случаев в базах уже явно «похозяйничали» — например, там встречались тестовые таблицы с названиями вроде «poc» (от «proof of concept») и фейковые администраторские аккаунты.

Ещё масштабнее ситуация с облачными хранилищами. Из-за неправильных настроек Google Cloud Storage оказались открыты более 200 млн файлов общим объёмом почти 730 ТБ. В среднем на одно уязвимое хранилище приходилось 1,5 млн файлов и несколько терабайт данных.

 

При этом утекали не только «безобидные» идентификаторы. Среди найденных ключей были доступы к сервисам аналитики, коммуникационным платформам и даже платёжной инфраструктуре. В отдельных случаях речь шла о боевых ключах Stripe, которые теоретически позволяют управлять платежами — списывать деньги, оформлять возвраты или перенаправлять средства.

Интересно, что с API крупных LLM-провайдеров ситуация выглядит спокойнее. Ключи OpenAI, Gemini или Claude встречались редко и в основном относились к низкому уровню риска. Даже если такой ключ утечёт, он, как правило, не даёт доступа к истории запросов или диалогам пользователей.

Отдельный вывод исследования — проблема не только в утечках, но и в плохой «гигиене» разработки. Тысячи приложений содержат ссылки на облачные ресурсы, которые уже давно удалены или не используются.

RSS: Новости на портале Anti-Malware.ru