Вышла новая версия Kerio Winroute Firewall на платформе Linux

Вышла новая версия Kerio Winroute Firewall на платформе Linux

Компания Kerio Technologies объявила о выходе новой версии Kerio Winroute Firewall на платформе Linux. 

По словам разработчиков, последняя версия Kerio WinRoute Firewall предлагает сетевым администраторам то, что ранее было недоступно на рынке решений для сетевой безопасности – возможность выбора. Душан Витек (Dusan Vitek), вице-президент Kerio Technologies по глобальному маркетингу, пояснил: «Организациям предоставлено на выбор огромное количество моделей аппаратных брандмауэров, возможности которых жестко ограничены, а их расширение и обновление требует значительных затрат. Kerio WinRoute Firewall 6.7.1 является выгодной альтернативой». 

Так, Kerio WinRoute Firewall версии 6.7.1 впервые выпущен в двух вариантах: Software Appliance и VMware Virtual Appliance. В обоих вариантах применяется операционная система Hardened Linux, которая не требует настройки и обслуживания. Первый вариант доступен в виде ISO-образа для легкой установки на выделенном оборудовании, а второй выполнен в виде стандартного пакета OVF для среды VMware, но может быть установлен и на других платформах виртуализации, говорится в сообщении Kerio Technologies. 

«Мы предложили новому поколению ИТ-администраторов легкий способ практического ознакомления с нашими надежными средствами обеспечения сетевой безопасности. Кроме того, мы предоставили возможность виртуального развертывания продукта, чтобы облегчить интеграцию с текущей сетевой и виртуальной инфраструктурой», – сказал Душан Витек, добавив, что выпуск Linux- и VMware appliance версий межсетевого экрана – «следствие нашей уверенности в долгосрочности таких трендов, как виртуализация и переход на операционные системы с открытым кодом». 

«Kerio WinRoute Firewall Software Appliance очень прост в установке и требует совсем немного времени для настройки, поэтому мы можем предложить клиентам повышенную стабильность и выгодную альтернативу с бесконечным количеством комбинаций аппаратного обеспечения», – отметил Стив Уилдоу (Steve Wildow), Tipp Technical Solutions, LLC, предпочтительный партнер Kerio в г. Дейтон (шт. Огайо, США). 

«После тестирования бета-версии от продукта осталось только положительное впечатление. Программа успешно справилась с поставленными перед ней задачами. При этом порадовала простота интерфейса. Продукт не требует профессиональных навыков оператора. После финальной «шлифовки» Kerio Winroute Firewall 6.7.1, несомненно, будет иметь достойное место на рынке ПО, – утверждает Дмитрий Пеньков, дежурный системный администратор «Медиа Мир» (Группа компаний РБК).

Android-приложения научились обходить блокировку трафика вне VPN

Исследователь Армин Шупук обнаружил в Android механизм, позволяющий обычному приложению отправлять пакеты мимо VPN даже при включённой функции «Блокировать соединения без VPN». Никакого root-доступа, ADB и опасных разрешений не требуется — достаточно штатного системного API.

Проблема связана с NAT-T keepalive — короткими пакетами UDP/4500, которые поддерживают сетевое соединение активным. Android может поручить их отправку чипу Wi-Fi, минуя обычный сетевой путь приложения и проверки VPN Lockdown.

В результате установленная программа способна регулярно обращаться к выбранному злоумышленником серверу через физическую сеть. Передавать произвольные данные таким способом нельзя: содержимое пакета задаёт сама платформа.

Однако получатель видит реальный IP-адрес устройства, время отправки и факт его присутствия в сети. Этого достаточно для определения провайдера, сопоставления активности и отслеживания перемещений между сетями.

Исследователь подтвердил утечку на Pixel 8 Pro с Android 16: роутер фиксировал пакет вне VPN каждые десять секунд. На смартфоне Samsung соединение оставалось активным более 24 часов. Работа механизма также подтверждена на устройстве Nothing, хотя отдельный перехват трафика для него не проводился.

По оценке автора, проблема затрагивает большинство устройств на Android 12 и новее, поддерживающих аппаратную отправку NAT-T keepalive через Wi-Fi. Однако полноценные испытания выполнены только на трёх моделях, поэтому речь идёт об оценке класса устройств, а не о проверке каждого смартфона на рынке.

Отчёт передали Google 15 мая 2026 года. Корпорация признала его дубликатом уже зарегистрированной проблемы, но сведения о CVE, исправлении или сроках выпуска патча публично не раскрыты.

До устранения ошибки пользователям с повышенными требованиями к анонимности рекомендуют пропускать весь трафик смартфона через внешний VPN-маршрутизатор, отключив мобильную сеть и альтернативные подключения.

RSS: Новости на портале Anti-Malware.ru