Контроллеры доставки приложений Brocade вдвое превосходят конкурентов, обеспечивая высокопроизводительное, экономически эффективное ускорение работы IP-служб

Контроллеры доставки приложений Brocade вдвое превосходят конкурентов

...

Компания Brocade®  объявила о том, что ее семейство контроллеров
доставки приложений (Application Delivery Controllers - ADC) Brocade ServerIron®
ADX доказало свое превосходство, продемонстрировав самое высокое быстродействие
при ускорении операций Secure Sockets Layer (SSL). Согласно результатам
независимого тестирования, проведенного исследовательской компанией The Tolly
Group, контроллеры Brocade почти вдвое превзошли ближайшего конкурента.
Ускорение операций SSL и возможности контроллеров ServerIron ADX по разгрузке
серверов помогают добиться максимальной производительности, степени
использования ресурсов и защищенности веб- и IP-инфраструктуры приложений и
услуг (от электронной почты до электронной торговли) – что может привести к
значительному росту доходов, экономии затрат на ИТ и повышению
безопасности.  

В ходе независимого тестирования
инженеры The Tolly Group измеряли скорость исполнения операций SSL контрроллером
ServerIron ADX 1000 и оценивали результаты, сравнивая их с объявленной
производительностью продуктов Cisco Systems, Citrix Systems и F5 Networks.
ServerIron ADX 1000 демонстрировал значительно более существенное ускорение
операций SSL при самой низкой цене в расчете на транзакцию среди всех
анализируемых систем. Тестирование показало, что решение Brocade обеспечивает:

  • лучшую
    производительность при выполнении операций SSL и лучшее соотношение
    цена/производительность, чем у тестируемых устройств Cisco, Citrix и F5;
  • почти
    вчетверо больше операций SSL в секунду по сравнению с Cisco ACE 4710 при цене
    на 30% ниже, чем у предложения Cisco; 
  • нулевое
    влияние на скорость выравнивания нагрузки L7 при обработке интенсивных потоков
    SSL-трафика; 
  • гибкость
    подключения портов при наличии 16 портов Gigabit Ethernet (GbE) и двух портов
    10 GbE в форм-факторе 1U;
  • пропускную
    способность 9,4 Гбит/с на уровне L7, более чем вдвое выше, чем у любого другого
    тестируемого устройства.

«Недостаточный потенциал емкости
коммутации для больших объемов веб-транзакций, операций электронной торговли и
безопасных соединений ведет к упущенным коммерческим возможностям, потере
производительности и нарушениям защиты, — комментирует главный аналитик по
корпоративным решениям для обработки голоса и данных компании Infonetics
Research Маттиас Маковинский (Matthias Machowinski). — Чтобы справиться с
частыми всплесками активности пользователей, предприятия нуждаются в адекватных
уровнях производительности при обработке транзакций со значительным ускорением
операций SSL для достижения достаточного запаса емкости. Заказчики, создавая
инфраструктуру, допускающую экономически эффективное наращивание ресурсов до их
максимальных требований, могут обеспечить непрерывность бизнеса и полностью
использовать имеющиеся коммерческие возможности».

Согласно результатам исследования,
проведенного компанией Harris Interactive, 40% онлайновых клиентов, сталкиваясь
с проблемой, либо совсем отказываются от покупки, либо обращаются к
конкурентам. Свыше 90% из тех, кто столкнулся с проблемой, ставят под сомнение
способность компании сохранить в неприкосновенности их личные данные — что еще
больше подрывает доверие к покупкам в интернете. Простота совершения операций и
безопасность веб-сайта — два главных фактора, способствующих формированию
положительного опыта потребителя при проведении онлайновых покупок. Это делает
емкость операций SSL важным фактором повышения доходов от онлайновых продаж.

ServerIron
ADX — один из важнейших компонентов центра обработки данных, который
обеспечивает выравнивание нагрузки, доступность услуг, управление трафиком и
освобождение сервера от таких задач, как ускорение операций SSL, что помогает
гарантировать высокий уровень производительности, готовности и безопасности критически-важных
приложений и сервисов инфраструктуры. В дополнение к повышенным возможностям по
ускорению операций SSL, новая версия программного обеспечения ServerIron ADX
12.1 выполняет мониторинг сетевого трафика и выявляет аномалии с помощью
функции sFlow®, назначает права доступа с учетом роли пользователя с
помощью механизма Role Based Management (RBM) и поддерживает интернет-протокол
нового поколения IPv6.     

В Android закрыли опасную дыру в аудио: атака была возможна без действий

Google выпустила первые в этом году патчи для Android, и они получились на удивление лаконичными: заплатка закрывает всего одну уязвимость, зато какую. Речь идёт о критической дыре в аудиодекодере Dolby, которая теоретически позволяет атаковать устройство без какого-либо участия пользователя.

Уязвимость проходит под идентификатором CVE-2025-54957 и затрагивает Dolby Digital Plus (DD+) Unified Decoder — компонент, который используется на огромном количестве устройств.

Изначально проблему описывали как возможность записи за пределами границ со средней степенью риска, но со временем всё стало куда серьёзнее.

Ошибку обнаружили специалисты Google ещё в июне 2025 года и сообщили о ней Dolby. Патч со стороны Dolby вышел в сентябре (PDF), а в октябре уязвимость попала в заголовки — после того как Google опубликовала технические детали, а Microsoft закрыла дыру в Windows.

В «базовом» сценарии проблема приводит к сбою или перезагрузке устройства. Исследователи показали работу эксплойта на самых разных платформах — от Pixel 9 и Samsung Galaxy S24 до MacBook Air на M1 и даже iPhone 17 Pro. Но для Android всё оказалось куда опаснее.

Как выяснилось, на Android всё это превращается в zero-click RCE — удалённое выполнение кода без участия целевого пользователя. Причина в том, что голосовые сообщения и аудиовложения в Android декодируются локально. Достаточно специально подготовленного аудиофайла.

«На Android аудиовложения обрабатываются на устройстве, поэтому эксплуатация возможна без участия пользователя», — пояснил Адам Бойнтон, исследователь из Jamf.

Именно поэтому Google присвоила уязвимости критический уровень опасности именно в случае с Android.

Для смартфонов Pixel патч был выпущен ещё в декабрьском обновлении 2025 года. Теперь же обновление стало доступно для всей экосистемы Android.

Любопытно, что на этом всё: в январе не вышло ни одного дополнительного патча — ни для Pixel, ни для Android Automotive OS, ни для Wear OS. Весь апдейт посвящён ровно одной, но действительно неприятной дыре.

RSS: Новости на портале Anti-Malware.ru