Контроллеры доставки приложений Brocade вдвое превосходят конкурентов, обеспечивая высокопроизводительное, экономически эффективное ускорение работы IP-служб

Контроллеры доставки приложений Brocade вдвое превосходят конкурентов

...

Компания Brocade®  объявила о том, что ее семейство контроллеров
доставки приложений (Application Delivery Controllers - ADC) Brocade ServerIron®
ADX доказало свое превосходство, продемонстрировав самое высокое быстродействие
при ускорении операций Secure Sockets Layer (SSL). Согласно результатам
независимого тестирования, проведенного исследовательской компанией The Tolly
Group, контроллеры Brocade почти вдвое превзошли ближайшего конкурента.
Ускорение операций SSL и возможности контроллеров ServerIron ADX по разгрузке
серверов помогают добиться максимальной производительности, степени
использования ресурсов и защищенности веб- и IP-инфраструктуры приложений и
услуг (от электронной почты до электронной торговли) – что может привести к
значительному росту доходов, экономии затрат на ИТ и повышению
безопасности.  

В ходе независимого тестирования
инженеры The Tolly Group измеряли скорость исполнения операций SSL контрроллером
ServerIron ADX 1000 и оценивали результаты, сравнивая их с объявленной
производительностью продуктов Cisco Systems, Citrix Systems и F5 Networks.
ServerIron ADX 1000 демонстрировал значительно более существенное ускорение
операций SSL при самой низкой цене в расчете на транзакцию среди всех
анализируемых систем. Тестирование показало, что решение Brocade обеспечивает:

  • лучшую
    производительность при выполнении операций SSL и лучшее соотношение
    цена/производительность, чем у тестируемых устройств Cisco, Citrix и F5;
  • почти
    вчетверо больше операций SSL в секунду по сравнению с Cisco ACE 4710 при цене
    на 30% ниже, чем у предложения Cisco; 
  • нулевое
    влияние на скорость выравнивания нагрузки L7 при обработке интенсивных потоков
    SSL-трафика; 
  • гибкость
    подключения портов при наличии 16 портов Gigabit Ethernet (GbE) и двух портов
    10 GbE в форм-факторе 1U;
  • пропускную
    способность 9,4 Гбит/с на уровне L7, более чем вдвое выше, чем у любого другого
    тестируемого устройства.

«Недостаточный потенциал емкости
коммутации для больших объемов веб-транзакций, операций электронной торговли и
безопасных соединений ведет к упущенным коммерческим возможностям, потере
производительности и нарушениям защиты, — комментирует главный аналитик по
корпоративным решениям для обработки голоса и данных компании Infonetics
Research Маттиас Маковинский (Matthias Machowinski). — Чтобы справиться с
частыми всплесками активности пользователей, предприятия нуждаются в адекватных
уровнях производительности при обработке транзакций со значительным ускорением
операций SSL для достижения достаточного запаса емкости. Заказчики, создавая
инфраструктуру, допускающую экономически эффективное наращивание ресурсов до их
максимальных требований, могут обеспечить непрерывность бизнеса и полностью
использовать имеющиеся коммерческие возможности».

Согласно результатам исследования,
проведенного компанией Harris Interactive, 40% онлайновых клиентов, сталкиваясь
с проблемой, либо совсем отказываются от покупки, либо обращаются к
конкурентам. Свыше 90% из тех, кто столкнулся с проблемой, ставят под сомнение
способность компании сохранить в неприкосновенности их личные данные — что еще
больше подрывает доверие к покупкам в интернете. Простота совершения операций и
безопасность веб-сайта — два главных фактора, способствующих формированию
положительного опыта потребителя при проведении онлайновых покупок. Это делает
емкость операций SSL важным фактором повышения доходов от онлайновых продаж.

ServerIron
ADX — один из важнейших компонентов центра обработки данных, который
обеспечивает выравнивание нагрузки, доступность услуг, управление трафиком и
освобождение сервера от таких задач, как ускорение операций SSL, что помогает
гарантировать высокий уровень производительности, готовности и безопасности критически-важных
приложений и сервисов инфраструктуры. В дополнение к повышенным возможностям по
ускорению операций SSL, новая версия программного обеспечения ServerIron ADX
12.1 выполняет мониторинг сетевого трафика и выявляет аномалии с помощью
функции sFlow®, назначает права доступа с учетом роли пользователя с
помощью механизма Role Based Management (RBM) и поддерживает интернет-протокол
нового поколения IPv6.     

WhisperPair: Bluetooth-наушники можно взломать и подслушивать людей

Исследователи обнаружили критическую уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей. Проблема получила идентификатор CVE-2025-36911 и название WhisperPair, она затрагивает сотни миллионов наушников, гарнитур и колонок по всему миру.

Уязвимость нашли специалисты из группы Computer Security and Industrial Cryptography при Католическом университете Лёвена (KU Leuven).

По их словам, проблема кроется не в смартфонах, а в самих аксессуарах, поддерживающих Fast Pair. Это означает, что под угрозой находятся не только владельцы Android-устройств, но и владельцы iPhone, если они используют уязвимые Bluetooth-наушники или колонки.

Суть проблемы довольно неприятная. По спецификации Fast Pair, аксессуар должен игнорировать запросы на сопряжение, если он не находится в режиме создания пары. Но на практике многие производители этот механизм попросту не реализовали. В результате любой посторонний девайс может начать процесс сопряжения без ведома пользователя — и успешно его завершить.

Как объясняют исследователи, злоумышленнику достаточно отправить аксессуару запрос Fast Pair. Если устройство отвечает, дальше можно оформить обычное Bluetooth-подключение — и всё это происходит без подтверждений, уведомлений и физического доступа к целевому пользователю.

Атаку можно провести с помощью практически любого Bluetooth-устройства — ноутбука, смартфона или даже Raspberry Pi — на расстоянии до 14 метров. Под удар попали аксессуары от Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore, Xiaomi и других брендов.

После успешного подключения атакующий получает полный контроль над аудиоустройством. В худшем случае это позволяет подслушивать разговоры через микрофон наушников, а в более безобидном — внезапно включать звук на максимальной громкости.

Но и это ещё не всё. WhisperPair также позволяет использовать Google Find Hub для слежки за жертвой — если аксессуар ни разу не был сопряжён с Android-устройством. В таком случае злоумышленник может добавить его в свой Google-аккаунт и отслеживать перемещения владельца. Причём предупреждение о трекинге пользователь увидит лишь спустя часы или даже дни. Что особенно коварно, уведомление будет выглядеть так, будто устройство отслеживает сам владелец, из-за чего многие просто игнорируют его как баг.

 

 

Google признала проблему, выплатила исследователям $15 000 — максимальное вознаграждение по программе баг-баунти и совместно с производителями начала выпуск патчей. Однако, как подчёркивают исследователи, фиксы доступны пока не для всех уязвимых устройств.

Важно и то, что отключение Fast Pair на Android-смартфоне не защищает от атаки — протокол невозможно отключить на самих аксессуарах. Единственный надёжный способ защиты сейчас — установить обновление прошивки от производителя, если оно уже выпущено.

RSS: Новости на портале Anti-Malware.ru