Paragon Software обеспечил безопасность ИТ-инфраструктуры Госсовета Адыгеи

Paragon Software обеспечил безопасность ИТ-инфраструктуры Госсовета Адыгеи

Компания Paragon Software сообщила о завершении проекта по обеспечению бесперебойной работы серверных узлов и защиты информации от аппаратно - программных сбоев в государственном совете республики Адыгея. В рамках данного проекта были поставлены системы резервного копирования и восстановления данных линейки Drive Backup Enterprise Server 8.5, которые позволили создать полный цикл защиты данных на серверах клиента.

Одной из основных целей проекта по обеспечению ИБ государственного совета, стало создание единого и централизованного механизма управления задачами резервного копирования и восстановления данных, а также минимальные издержки во время операций архивирования образов и бэкапа серверных приложений. Благодаря встроенной консоли Paragon Remote Management и технологии Hot Backup, была создана инфраструктура удаленного управления всеми операциями копирования, а процессы архивирования и снятия образа выполнялись без прерывания работы серверов.

По словам представителей государственного совета, решение Paragon Software было легко интегрировано в организованную ИТ-инфраструктуру и обеспечило полную защиту данных от возможных угроз (как от пользовательских ошибок, так и аппаратно - программных сбоев). Представителей государственного совета также уверены, что «целостность информации - это важнейший критерий в работе государственных структур любого уровня, поэтому необходимо защищать весь массив данных в неприкосновенности, а в случаях потери иметь четко организованную структуру восстановления каждого байта информации».

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru