Решение Kaspersky Internet Security 2010 получило шесть сертификатов Intel

Решение Kaspersky Internet Security 2010 получило шесть сертификатов Intel

«Лаборатория Касперского» сообщает, что решение Kaspersky Internet Security 2010 успешно прошло проверку совместимости с передовыми процессорными технологиями Intel.

Логотипы подтверждают, что флагманский продукт «Лаборатории Касперского» полностью совместим с процессорами Intel® Core™2 Duo, Intel® Core™2 Duo Extreme, Intel® Core™2 Quad, Intel® Core™ i7, Intel® Core™ i7 Extreme и Intel® Centrino® Duo и в полной мере соответствует возможностям этих процессоров при параллельных вычислениях с использованием многоядерной архитектуры и технологии Intel® Hyper-Threading.

Intel® Core™2 Duo Intel® Core™2 Duo Extreme Intel® Core™2 Quad Intel® Centrino® Duo

При создании Kaspersky Internet Security 2010 специалисты «Лаборатории Касперского» применяли инструменты разработки приложений для многоядерных платформ, предоставленные компанией Intel. В результате решение Kaspersky Internet Security 2010 эффективно использует ресурсы каждого процессорного ядра и оптимально распределяет задачи между ядрами. Это обеспечивает максимальную производительность – высокую скорость работы при наименьшей ресурсоёмкости.

«Intel – лидер в сфере производства микропроцессоров. Поэтому для нас подтверждение совместимости нашего нового продукта с процессорами Intel – значимое достижение, – говорит Николай Гребенников, директор по исследованиям и разработке «Лаборатории Касперского». – Сегодня многоядерность является важнейшим направлением увеличения производительности компьютеров. Однако такое увеличение происходит только при условии соответствующей оптимизации программного обеспечения. Мы активно работаем в этом направлении и для нас совместимость с технологиями многопроцессорных вычислений – основа для будущего развития».

«Получение “Лабораторией Касперского” сертификата, подтверждающего адекватную работу ее ПО с нашими процессорами, расширяет сферу использования продуктов для защиты информации, разработанных признанным лидером рынка, – заметил Камиль Исаев, директор по маркетингу корпорации Intel в России и других странах СНГ. – Мы приветствуем этот факт, так как тем самым повышается ценность аппаратных решений Intel для пользователя».

В Vim нашли опасную уязвимость: для атаки достаточно просто открыть файл

В текстовом редакторе Vim, которым пользуются миллионы разработчиков и системных администраторов по всему миру, обнаружили опасную уязвимость. Причём речь не об абстрактной опасности, поскольку специально подготовленный файл может запустить произвольные команды в системе сразу после открытия.

Проблема получила оценку 8,2 балла по шкале CVSS, так что история вполне серьёзная.

И особенно неприятно здесь то, насколько легко срабатывает атака: жертве не нужно нажимать на какие-то дополнительные кнопки или подтверждать действия. Достаточно просто открыть вредоносный файл в Vim.

Уязвимость связана с цепочкой из двух ошибок. Первая касается функции modeline, которая позволяет задавать определённые параметры прямо внутри открываемого файла.

В теории это должно быть удобно, но на практике именно здесь и возникла брешь: один из параметров, tabpanel, оказался недостаточно защищён и позволял внедрить выражение, которое не должно было выполняться в таком сценарии.

Дальше включается вторая часть проблемы. Vim распознаёт, что выражение небезопасно, и пытается выполнить его в ограниченной среде — так называемой песочнице. Но тут срабатывает ещё одна ошибка: функция autocmd_add() не выполняет нужную проверку безопасности.

В результате вредоносный код может зарегистрировать автокоманду, которая сработает уже после выхода из песочницы, то есть в обход защитных ограничений.

Именно из-за этой связки багов злоумышленник получает возможность выполнить в системе произвольную ОС-команду с правами того пользователя, который запустил Vim.

Под удар попадают стандартные сборки Vim с поддержкой tabpanel. Как отмечается, это характерно для сборок типа HUGE, а они используются довольно широко. Дополнительный риск создаёт и то, что modeline во многих окружениях включён по умолчанию.

Разработчики Vim уже выпустили срочный патч. Безопасной считается версия 9.2.0272 и новее. Тем, кто пока не может обновиться сразу, советуют хотя бы временно отключить modeline, добавив в .vimrc строку set nomodeline.

RSS: Новости на портале Anti-Malware.ru