Dr.Web защищает от вирусов лицей информационных технологий

Dr.Web защищает от вирусов лицей информационных технологий

Компания «Доктор Веб» поддерживает образовательный процесс в московском Лицее информационных технологий (ЛИТ) № 1533 - первом в России государственном общеобразовательном учреждении ИТ-профиля, созданном в 1991 году.

Решения под маркой Dr.Web находят все более широкое применение в российских образовательных учреждениях. В условиях, когда десятки тысяч российских школ получили доступ к сети Интернет и возможность использования самых разнообразных цифровых образовательных ресурсов, проблема обеспечения информационной безопасности системы среднего образования стала весьма актуальной. Идея остановиться на антивирусных разработках Dr.Web возникла у руководителей лицея летом 2007 года. Сотрудники компании «Доктор Веб» оперативно ответили на все вопросы технических специалистов лицея, а также предоставляли необходимые консультации.

«В лицейской сети образовательный процесс идет в режиме реального времени - одновременная работа более чем ста пятидесяти компьютеров в наших аудиториях не прерывается в течение учебного дня. Поэтому обеспечение стабильности и безотказности серверов и рабочих станций для нас - первостепенное требование к эффективности лицейской ИТ-службы. С помощью Dr.Web Enterprise Suite мы экономим интернет-трафик и смогли автоматизировать установку защиты на рабочие станции. Мы высоко оцениваем стабильность работы антивирусных решений Dr.Web на разнообразной и не всегда мощной технике», - заявила Татьяна Кравчук, директор ЛИТ.

В соответствии с договоренностями, компания «Доктор Веб» поставила ЛИТ 250 лицензий Dr.Web Enterprise Suite. В результате этого была создана система централизованного управления антивирусной и антиспам-защитой компьютерного парка ЛИТ. По оценке руководителя ИТ-службы лицея Алексея Василенко, риск заражения вредоносными программами (в том числе и через потоки спама) теперь сведен к минимуму.

Passkeys сдали адрес: iCloud Private Relay раскрывает реальный IP

Защитная ширма Apple оказалась с дыркой. Исследователи Томми Мыск и Талал Хадж Бакри обнаружили, что сайты могут узнать реальный IP-адрес пользователя даже при включённом iCloud Private Relay. Для этого им достаточно поддерживать ключи доступа или хотя бы сделать вид, что поддерживают.

Проблема кроется в WebKit и механизме WebAuthn. При проверке ключа доступа запрос отправляет не Safari, а системная служба учётных данных.

В результате трафик проходит мимо Private Relay, а сервер получает настоящий IP. Причём взаимодействие пользователя не всегда требуется, сайт способен провернуть трюк без заметного окна или запроса.

Private Relay здесь важно не путать с VPN. Сервис защищает веб-трафик Safari, тогда как VPN работает на уровне всей системы. Поэтому системный запрос спокойно обходит эппловский заслон.

Исследователи нашли ещё два канала утечки: через предварительное разрешение DNS-имён и WebTransport. В первом случае сайт может определить реальные DNS-серверы пользователя, во втором — установить прямое соединение и снова увидеть его IP. Все три проблемы подробно описаны в исследовании Mysk.

Под ударом оказался не только Safari. На iOS браузеры обязаны использовать WebKit, поэтому уязвимость затрагивает и приложения с собственным прокси, включая Onion Browser для работы через Tor. Обычные системные VPN от этих конкретных утечек не страдают.

Исследователи подготовили тестовый сайт, на котором пользователи могут проверить своё устройство. В браузере Psylo разработчики уже закрыли все три канала утечки, отключив опасные функции по умолчанию.

RSS: Новости на портале Anti-Malware.ru