Компания Алатус предлагает оптимальное решение для резервного копирования данных.

Компания Алатус предлагает оптимальное решение для резервного копирования данных.

Компания Алатус предлагает оптимальное решение для организации системы резервного копирования данных, основанное на базе специализированного комплекса копирования данных «диск-диск» (D2D) – Dell PowerVault DL2000.

Данная система резервного копирования включает в себя лицензии программного обеспечения Symantec Backup Exec 12.5. Отличительными возможностями данной системы является:
- Резервное копирование на диск выполняется на 55% быстрее, а восстановление - на 49% быстрее по сравнению с ленточными системами.
- Утилиты управления системой представлены в виде удобного мастера.
- Возможно обеспечение непрерывной защита данных Exchange, SharePoint, Active Directory, виртуальных машин VMware, обычных файлов и баз данных MS SQL, Oracle.

Важно отметить, что данное решение является масштабируемым – возможна организация резервного копирования данных с эффективным объемом от 1 Тбайт до 144 Тбайт (расширение по средствам массивов Dell PowerVault MD1000).

В результате приобретения решения на базе Dell PowerVault DL2000, Вам не потребуется:
- Дополнительно покупать программное обеспечение для резервного копирования данных.
- Дополнительно выделять серверные мощности для организации сервера «бэкапа».

Установка и настройка системы резервного копирования на базе Dell PowerVault DL2000 быстро и эффективно с использованием удобного мастера настройки. Так же немаловажным является тот факт, что сервисная техническая поддержка данного решения включает в себя замену вышедшей из строя детали на следующий день в течение 3-х лет.
Используя решение от компании «Алатус» – вы обеспечиваете гарантированную сохранность данных, необходимую для стабильности вашего бизнеса.

Более подробно о технических характеристиках Dell PowerVault DL2000 можно почитать – http://www.alatus.ru/dl2000

Срочно патчим MongoDB: уязвимость под атакой, PoC-эксплойт в паблике

Недавно пропатченная и обнародованная уязвимость в MongoDB, грозящая кражей конфиденциальных данных, уже активно используется в атаках. Публикация PoC повысила угрозу, админам советуют как можно скорее обновить продукт.

Причиной появления проблемы CVE-2025-14847, получившей кодовое имя MongoBleed, является логическая ошибка в реализации разуплотнения данных с помощью zlib, которое к тому же происходит до аутентификации.

При получении сообщений от клиента сервер MongoDB слепо доверяет размеру данных, указанному при передаче, и в результате может вернуть содержимое неинициализированной динамической области памяти.

В итоге путем подачи множественных запросов к серверу неавторизованный злоумышленник сможет заполучить такую конфиденциальную информацию, как внутренние состояния и указатели. Взаимодействия с законным пользователем тоже не потребуется.

Уязвимости, получившей 8,7 балла по шкале CVSS, подвержены многие версии СУБД MongoDB, и поддерживаемые, и устаревшие. Угроза также актуальна для Ubuntu.

Вышедший в этом месяце патч включен в состав сборок 8.2.3, 8.0.17, 7.0.28, 6.0.27, 5.0.32 и 4.4.30. Ввиду текущих атак, а также публикации PoC-кода на GitHub пользователям рекомендуется в кратчайшие сроки произвести обновление.

При отсутствии такой возможности можно временно отключить zlib, ограничить доступ к серверу MongoDB по сети и ввести мониторинг логов на предмет аномальных неавторизованных подключений.

Сканирование интернета, проведенное в Censys, выявило более 87 тыс. потенциально уязвимых экземпляров MongoDB, с наибольшей концентрацией в США, Китае и Германии.

RSS: Новости на портале Anti-Malware.ru