«Инфосистемы Джет» выпустили новую версию межсетевого экрана Z-2

«Инфосистемы Джет» выпустили новую версию межсетевого экрана Z-2

Он функционирует под управлением операционной системы компании Sun Microsystems – Solaris 10. Как отмечается, новая версия межсетевого экрана претерпела изменения как в функциональности, так и во внутренней архитектуре продукта. В ней оптимизированы интерфейсы управления, средства кластеризации и обеспечения отказоустойчивости. Кроме того, включена поддержка многопроцессорных и многоядерных конфигураций, позволяющих работать на гигабитных скоростях. 



Собственная разработка «Инфосистем Джет» прошла сертификацию ФСТЭК России. Продукт сертифицировался по требованиям безопасности для межсетевых экранов и отсутствию недекларированных возможностей – программных закладок, позволяющих нарушить конфиденциальность, доступность или целостность обрабатываемой информации. Результаты испытаний подтвердили соответствие Z-2 второму классу защиты для межсетевых экранов и второму уровню контроля недекларированных возможностей, говорится в сообщении компании. 

Выданный сертификат ФСТЭК России позволяет использовать межсетевой экран Z-2 в серьезных системах и решениях, в том числе для защиты информационных систем, в которых обрабатываются сведения, составляющие государственную тайну, а также для защиты персональных данных до класса К1, подчеркнули в «Инфосистемах Джет». 

«Новая версия Z-2 может применяться в банках, страховых компаниях, медицинских учреждениях, государственных организациях – везде, где обрабатываются значительные объемы персональных данных, попадающих под первый класс защиты, — прокомментировал выпуск новой версии межсетевого экрана Игорь Ляпунов, директор Центра информационной безопасности компании «Инфосистемы Джет».

Проводник Windows падал не из-за Microsoft, виноват оказался деинсталлятор

Инженер Microsoft Рэймонд Чен рассказал любопытную историю отладки загадочных падений Проводника. Сначала всё выглядело так, будто в Windows внезапно появился неприятный баг. Но виновником оказалась вовсе не Microsoft, а сторонний деинсталлятор.

Проблема проявилась как резкий всплеск сбоев Проводника. Инженеры начали изучать дампы и заметили странную деталь: падала 32-битная версия программы, запущенная на 64-битных системах Windows.

Такая версия Проводника всё ещё есть в Windows ради совместимости со старыми приложениями. Обычно современные системы почти не используют этот путь. Но в данном случае сторонний деинсталлятор каким-то образом заставлял систему обращаться именно к этому устаревшему компоненту.

Дальше выяснилось, что деинсталлятор некорректно работал с системными API: использовал неправильное соглашение о вызовах функций и неверно обрабатывал параметры стека. Из-за этого при каждой неудачной операции данные из стека удалялись неправильно.

Поскольку процесс повторялся в цикле, повреждение памяти постепенно накапливалось. В какой-то момент указатель стека уезжал в область активного кода, и Проводник падал.

Со стороны всё выглядело как типичная системная ошибка: софт снова и снова аварийно завершал работу, создавая ощущение, что проблема в самой Windows. На деле операционная система лишь показывала последствия ошибки в стороннем ПО.

Чен напомнил важную вещь: в экосистеме Windows с миллиардами устройств и огромным количеством приложений далеко не каждый сбой компонента Microsoft означает баг в Windows. Сторонние программы тоже могут ломать системные процессы, особенно если неправильно используют низкоуровневые API.

RSS: Новости на портале Anti-Malware.ru