Компания Алатус предлагает оптимальное решение для резервного копирования данных.

Компания Алатус предлагает оптимальное решение для резервного копирования данных.

Компания Алатус предлагает оптимальное решение для организации системы резервного копирования данных, основанное на базе специализированного комплекса копирования данных «диск-диск» (D2D) – Dell PowerVault DL2000.

Данная система резервного копирования включает в себя лицензии программного обеспечения Symantec Backup Exec 12.5. Отличительными возможностями данной системы является:
- Резервное копирование на диск выполняется на 55% быстрее, а восстановление - на 49% быстрее по сравнению с ленточными системами.
- Утилиты управления системой представлены в виде удобного мастера.
- Возможно обеспечение непрерывной защита данных Exchange, SharePoint, Active Directory, виртуальных машин VMware, обычных файлов и баз данных MS SQL, Oracle.

Важно отметить, что данное решение является масштабируемым – возможна организация резервного копирования данных с эффективным объемом от 1 Тбайт до 144 Тбайт (расширение по средствам массивов Dell PowerVault MD1000).

В результате приобретения решения на базе Dell PowerVault DL2000, Вам не потребуется:
- Дополнительно покупать программное обеспечение для резервного копирования данных.
- Дополнительно выделять серверные мощности для организации сервера «бэкапа».

Установка и настройка системы резервного копирования на базе Dell PowerVault DL2000 быстро и эффективно с использованием удобного мастера настройки. Так же немаловажным является тот факт, что сервисная техническая поддержка данного решения включает в себя замену вышедшей из строя детали на следующий день в течение 3-х лет.
Используя решение от компании «Алатус» – вы обеспечиваете гарантированную сохранность данных, необходимую для стабильности вашего бизнеса.

Более подробно о технических характеристиках Dell PowerVault DL2000 можно почитать – http://www.alatus.ru/dl2000

Firefox 148 первым внедрил встроенную защиту от XSS

Mozilla сделала важный шаг в борьбе с одной из самых живучих веб-уязвимостей — XSS (межсайтовый скриптинг). В Firefox 148 компания первой внедрила стандартизированный Sanitizer API, встроенный инструмент для очистки небезопасного HTML прямо на уровне браузера.

XSS десятилетиями остаётся в топе самых распространённых проблем веб-безопасности.

Суть проста: если сайт позволяет злоумышленнику вставить вредоносный HTML или JavaScript через пользовательский контент, атакующий может перехватывать действия пользователя, красть данные и управлять сессией до тех пор, пока уязвимость не будет закрыта. Несмотря на множество защитных механизмов, XSS стабильно держится в числе лидеров рейтингов вроде CWE-79.

Раньше разработчики полагались, например, на Content Security Policy (CSP), но её внедрение часто требовало серьёзной переработки архитектуры и постоянного контроля со стороны специалистов по безопасности. Для небольших проектов это оказывалось слишком сложно.

Sanitizer API призван упростить задачу. Он позволяет очищать небезопасный HTML перед тем, как вставлять его в DOM. Главная цель — заменить рискованное использование свойства innerHTML, которое «слепо» вставляет и исполняет всё, что ему передали.

Вместо этого предлагается метод setHTML(). Если злоумышленник попытается внедрить что-то вроде <img src=x onerror=alert(1)>, новый механизм автоматически удалит опасный атрибут onerror. В итоге пользователь увидит безопасный HTML без выполнения вредоносного кода.

По умолчанию API работает в безопасной конфигурации, но разработчики могут настраивать его под свои задачи — определять, какие теги и атрибуты разрешены, а какие нужно удалять. Для более строгого контроля Sanitizer API можно использовать вместе с Trusted Types, что позволит централизованно управлять вставкой HTML и блокировать небезопасные методы.

Появление Sanitizer API в Firefox 148 фактически открывает новую главу в браузерной защите от XSS. Ожидается, что другие крупные браузеры тоже внедрят этот стандарт.

Если setHTML() действительно начнёт массово вытеснять innerHTML, у разработчиков наконец появится простой и встроенный инструмент против одной из самых старых и упорных уязвимостей интернета.

RSS: Новости на портале Anti-Malware.ru