NetApp и Microsoft объявляют о заключении трехлетнего соглашения

NetApp и Microsoft объявляют о заключении трехлетнего соглашения

Компании NetApp и Microsoft объявили о заключении нового трехлетнего соглашения. В рамках этого нового соглашения компании займутся совместным созданием и предоставлением технических решений в таких областях, как виртуализация, частные облачные вычислительные системы, управление системами хранения и работы с данными. Это поможет заказчикам повысить эффективность работы ЦОД, сократить расходы и быстрее приспосабливаться к новым условиям деятельности.


«Microsoft уделяет особое внимание разработке  высокомасштабируемых решений для  динамических ЦОД совместно с такими новаторскими партнерами, как NetApp. — заявил Боб Келли (Bob Kelly), вице-президент корпорации Microsoft по маркетингу серверных инфраструктур, подразделение серверов и инструментальных средств (STB). — Заказчики Microsoft и NetApp могут рассчитывать на то, что благодаря более тщательной интеграции технологий, применяемых в серверах, системах виртуализации, хранения и управления данными будут созданы решения ЦОД, которые помогут им сократить расходы, повысить быстродействие и добиться рекордных показателей эффективности».

«Сотрудничество NetApp и Microsoft помогло тысячам корпоративных заказчиков в разных странах мира добиться большего меньшими средствами, — заявил Том Джордженс (Tom Georgens), президент и генеральный директор компании NetApp, — Мы рады возможности развивать достигнутые успехи и совместными усилиями помогать нашим общим заказчикам проектировать и внедрять истинно динамические ЦОД, способные кардинальным образом сокращать расходы и повышать готовность, гибкость и удобство в эксплуатации».

По условиям этого нового соглашения о стратегическом сотрудничестве компании NetApp и Microsoft расширят совместную деятельность по разработке продукции и технической интеграции, в том числе в следующих областях:

  • Решения для виртуализованных инфраструктур на основе Microsoft® Windows Server® 2008 R2, Microsoft Hyper-V Server 2008 R2, Microsoft System Center и систем хранения NetApp®. Эти решения способны обеспечить высокую готовность, удобство управления данными, а также повысить степень использования серверов и систем хранения, благодаря 50% снижению потребностей в дисковом пространстве.
  • Решения управления системами хранения и работы с данными для Microsoft Exchange Server, Microsoft Office SharePoint Server® и SQL Server®, которые оптимизируют обмен сообщениями и коллективную работу, позволяют быстрее принимать более обоснованные решения, а также значительно ускоряют разработку и тестирование программных средств.
  • Эффективные и гибкие решения для облачных вычислительных систем и аутсорсинговых услуг, позволяющие реализовать комплексную защиту данных, непрерывный доступ к данным, а также гибкую и экономически эффективную инфраструктуру.

 

Кроме того, компании NetApp и Microsoft предоставят заказчикам возможность самостоятельно оценить пользу от применения совместно разработанных решений путем их демонстрации в Технических центрах Microsoft в различных странах мира, а также на отраслевых выставках и конференциях. Компании намерены участвовать в совместных программах со своими партнерами по каналам сбыта и лучшими в отрасли системными интеграторами, предлагая удобные в эксплуатации комплексные технические решения.

Еще одним свидетельством этого сотрудничества служит тот факт, что компания NetApp, завоевавшая звание лучшего партнера Microsoft Storage Solutions в 2009 году, применяет целый ряд технологий платформы Windows® Server для улучшения управления системами хранения и оптимизации резервного копирования, восстановления и удаленной репликации в средах Windows Server 2008 R2 Hyper-V. А возможности интеграции с семейством продукции Microsoft System Center и ряд продуктов NetApp, интегрированных с приложениями, позволяют обеспечивать максимальную продолжительность бесперебойного функционирования различных прикладных систем, таких как Microsoft Exchange Server, SQL Server и SharePoint Server.

Подробнее об этом сотрудничестве, имеющихся решениях, презентациях и отзывах заказчиков можно прочитать на сайтах Microsoft.com и NetApp.com. 

HTML-экспорт Telegram позволял красть переписку, патч уже доступен

Исследователи из ExPatch обнаружили уязвимость в десктопной версии Telegram, позволявшую незаметно встраивать JavaScript в экспортированную историю переписки. В самом мессенджере вредоносное сообщение выглядело обычно, но после открытия HTML-файла в браузере скрипт мог скопировать сообщения на сервер злоумышленника или подменить содержимое страницы.

Проблема скрывалась в кнопках, которые боты размещают под сообщениями. Telegram экранировал потенциально опасные символы в тексте переписки, именах отправителей и других полях, но забывал делать это с подписями кнопок.

Бот мог спрятать там скрипт, замаскировав кнопку невидимыми символами. Ему необязательно было находиться в атакуемой группе. Сообщение с веб-кнопкой сохранялось при пересылке, поэтому участник мог самостоятельно занести скрипт в чат. Там он спокойно ждал экспорта хоть несколько месяцев.

После открытия заражённого файла код запускался без дополнительных кликов и получал доступ к сообщениям, именам отправителей, датам и другим данным внутри конкретной HTML-страницы.

Telegram делит крупные экспорты на файлы по тысяче сообщений, поэтому весь аккаунт одним махом не раскрывался. Зато скрипт мог переписать отображаемую историю или показать фальшивую форму проверки Telegram. На сервере переписка при этом не менялась.

Для атаки требовалось совпадение трёх условий: экспорт создали в уязвимой версии Telegram Desktop, вредоносное сообщение попало в файл, а пользователь открыл его в браузере с активным JavaScript. Случаи реальной эксплуатации не зафиксированы.

Уязвимость присутствовала в версиях с 4.15.1 по 6.9.3. Исправление вошло в бету 6.9.4 и стабильную версию 7.0.1, выпущенную 14 июля. Однако обновление не лечит уже сохранённые HTML-файлы.

Исследователи советуют повторно экспортировать старые чаты после обновления либо открывать прежние копии с отключённым JavaScript.

RSS: Новости на портале Anti-Malware.ru