Контроллеры доставки приложений Brocade вдвое превосходят конкурентов, обеспечивая высокопроизводительное, экономически эффективное ускорение работы IP-служб

Контроллеры доставки приложений Brocade вдвое превосходят конкурентов

...

Компания Brocade®  объявила о том, что ее семейство контроллеров
доставки приложений (Application Delivery Controllers - ADC) Brocade ServerIron®
ADX доказало свое превосходство, продемонстрировав самое высокое быстродействие
при ускорении операций Secure Sockets Layer (SSL). Согласно результатам
независимого тестирования, проведенного исследовательской компанией The Tolly
Group, контроллеры Brocade почти вдвое превзошли ближайшего конкурента.
Ускорение операций SSL и возможности контроллеров ServerIron ADX по разгрузке
серверов помогают добиться максимальной производительности, степени
использования ресурсов и защищенности веб- и IP-инфраструктуры приложений и
услуг (от электронной почты до электронной торговли) – что может привести к
значительному росту доходов, экономии затрат на ИТ и повышению
безопасности.  

В ходе независимого тестирования
инженеры The Tolly Group измеряли скорость исполнения операций SSL контрроллером
ServerIron ADX 1000 и оценивали результаты, сравнивая их с объявленной
производительностью продуктов Cisco Systems, Citrix Systems и F5 Networks.
ServerIron ADX 1000 демонстрировал значительно более существенное ускорение
операций SSL при самой низкой цене в расчете на транзакцию среди всех
анализируемых систем. Тестирование показало, что решение Brocade обеспечивает:

  • лучшую
    производительность при выполнении операций SSL и лучшее соотношение
    цена/производительность, чем у тестируемых устройств Cisco, Citrix и F5;
  • почти
    вчетверо больше операций SSL в секунду по сравнению с Cisco ACE 4710 при цене
    на 30% ниже, чем у предложения Cisco; 
  • нулевое
    влияние на скорость выравнивания нагрузки L7 при обработке интенсивных потоков
    SSL-трафика; 
  • гибкость
    подключения портов при наличии 16 портов Gigabit Ethernet (GbE) и двух портов
    10 GbE в форм-факторе 1U;
  • пропускную
    способность 9,4 Гбит/с на уровне L7, более чем вдвое выше, чем у любого другого
    тестируемого устройства.

«Недостаточный потенциал емкости
коммутации для больших объемов веб-транзакций, операций электронной торговли и
безопасных соединений ведет к упущенным коммерческим возможностям, потере
производительности и нарушениям защиты, — комментирует главный аналитик по
корпоративным решениям для обработки голоса и данных компании Infonetics
Research Маттиас Маковинский (Matthias Machowinski). — Чтобы справиться с
частыми всплесками активности пользователей, предприятия нуждаются в адекватных
уровнях производительности при обработке транзакций со значительным ускорением
операций SSL для достижения достаточного запаса емкости. Заказчики, создавая
инфраструктуру, допускающую экономически эффективное наращивание ресурсов до их
максимальных требований, могут обеспечить непрерывность бизнеса и полностью
использовать имеющиеся коммерческие возможности».

Согласно результатам исследования,
проведенного компанией Harris Interactive, 40% онлайновых клиентов, сталкиваясь
с проблемой, либо совсем отказываются от покупки, либо обращаются к
конкурентам. Свыше 90% из тех, кто столкнулся с проблемой, ставят под сомнение
способность компании сохранить в неприкосновенности их личные данные — что еще
больше подрывает доверие к покупкам в интернете. Простота совершения операций и
безопасность веб-сайта — два главных фактора, способствующих формированию
положительного опыта потребителя при проведении онлайновых покупок. Это делает
емкость операций SSL важным фактором повышения доходов от онлайновых продаж.

ServerIron
ADX — один из важнейших компонентов центра обработки данных, который
обеспечивает выравнивание нагрузки, доступность услуг, управление трафиком и
освобождение сервера от таких задач, как ускорение операций SSL, что помогает
гарантировать высокий уровень производительности, готовности и безопасности критически-важных
приложений и сервисов инфраструктуры. В дополнение к повышенным возможностям по
ускорению операций SSL, новая версия программного обеспечения ServerIron ADX
12.1 выполняет мониторинг сетевого трафика и выявляет аномалии с помощью
функции sFlow®, назначает права доступа с учетом роли пользователя с
помощью механизма Role Based Management (RBM) и поддерживает интернет-протокол
нового поколения IPv6.     

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru