Компании Symantec и Verysell развивают свое сотрудничество

Компании Symantec и Verysell развивают свое сотрудничество

...

Корпорация Symantec и компания Verysell Distribution, имеющие успешный опыт сотрудничества в области продаж корпоративных продуктов для информационной безопасности и обеспечения резервного копирования на платформе Windows, заключили партнерское соглашение по продвижению корпоративных продуктов Symantec для обеспечения высокой доступности и готовности приложений и полной линейки недавно приобретенной корпорацией Symantec компании Altiris.


Цель подписания соглашения — удовлетворение растущих потребностей рынка в программных продуктах для управления инфраструктурой крупных центров обработки данных и ИТ активами.
В рамках этого договора партнеры Verysell Distribution получают возможность заказывать широкий спектр продуктов Symantec, включая такие лидирующие на рынке продукты, как Symantec NetBackup, Veritas Storage Foundation, Veritas Cluster Server, Symantec Enterprise Vault, а также все решения Altiris: Altiris Client Management Suite, Altiris Server Management Suite, Altiris Total Management Suite и другие.


Набор решений для бизнеса от компании Symantec позволяет организациям управлять IT-рисками и максимизировать производительность IT-ресурсов за счет стандартизации и автоматизации программного обеспечения и процессов. Программное обеспечение Symantec предоставляет наиболее важный функционал для обеспечения работы инфраструктуры, такие как резервное копирование, управление хранением, кластеризация и т.п., которые поддерживают все основные операционные системы, массивы носителей и серверы.


Решения Altiris (www.altiris.com) – это высокоэффективные решения по комплексному управлению жизненным циклом ИТ-ресурсов, ориентированные на предприятия крупного и среднего размера. Решения Altiris помогают компаниям избежать излишних затрат на программно-аппаратные средства, повышают качество услуг и сокращают стоимость эксплуатации и управления информационными ресурсами компании.


Компания Verysell Distribution, лидер российского рынка дистрибуции, поставляет оборудование многих крупнейших производителей и имеет широкую партнерскую сеть по всей России, которая включает системных интеграторов, специализирующихся на реализации комплексных решений для ведущих предприятий России.


«Наличие комплекса Enterprise продуктов Symantec в продуктовом портфеле Verysell Distribition и подготовка технических специалистов по новому направлению позволит нашим партнерам получить квалифицированную помощь на всех этапах разработки и реализации комплексных проектов по построению информационных инфраструктур предприятий на всей территории Российской Федерации, а также обеспечит наличие единого центра технической компетенции для наших партнеров в проектах с использованием не только аппаратных комплексов, но и программных продуктов Symantec», — сказала Елена Денисенко, директор департамента по работе с поставщиками Verysell Distribution.


«Учитывая огромный опыт, накопленный компанией Verysell по работе в области проектной дистрибуции, и что немаловажно - дистрибуции систем хранения ведущих мировых производителей, расширение продуктового портфеля Symantec компании Verysell Distribution должно принести заметные результаты, — говорит Олег Никитский, менеджер по дистрибуции Symantec в России и СНГ. — Главная задача Verysell на ближайшее время – привлекать и развивать новых партнеров в области Symantec Enterprise и Altiris, причем особое внимание будет уделено региональным партнерам. Зная высокий профессионализм и экспертизу специалистов компании Verysell Distribuition, мы уверены и в успешном решении этой задачи».

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru