Санкт-Петербург и Ленинградская область защищены Dr.Web AV-Desk

Санкт-Петербург и Ленинградская область защищены Dr.Web AV-Desk

Благодаря интернет-сервису Dr.Web AV-Desk все больше жителей Санкт-Петербурга и Ленинградской области обеспечивают безопасность своих компьютеров, подключившись у своего провайдера к услуге «Антивирус Dr.Web». В первом квартале 2009 года защитить себя от интернет-угроз с помощью Dr.Web смогут и клиенты одного из лидеров рынка телекоммуникаций Северо-Западного региона - компании «ПетерСтар».

Популярность интернет-сервиса Dr.Web AV-Desk продолжает бить рекорды. На сегодняшний день это единственный российский сервис, позволяющий провайдерам, наряду с доступом в Интернет, предоставлять надежную лицензионную антивирусную защиту своим абонентам. Очевидно, что такая модель предоставления антивирусного ПО в виде услуги очень удобна и выгодна – провайдеры расширяют спектр предлагаемых услуг, удовлетворяют актуальные потребности своих абонентов, сокращают занятость собственной службы технической поддержки, которая до внедрения Dr.Web AV-Desk вынуждена была отвечать на вопросы абонентов относительно вирусных заражений. Абоненты в свою очередь не теряют время на выбор антивирусного решения, которое в любом случае необходимо. Кроме того, они могут прогнозировать свои расходы, имея возможность подключить услугу как на один, так и на несколько месяцев, а также оплатить ее через биллинговую систему, установленную у провайдера.

Сегодня на территории Санкт-Петербурга и Ленинградской области уже 6 компаний защищают своих абонентов посредством Dr.Web AV-Desk. Среди них «ЛИнТеКС», «Элтел», «Наука-Связь», «Корбина Телеком», «Волхов-Онлайн», ОКС (бренд Triada). В ближайшее время к ним присоединится известная компания «ПетерСтар», занимающая значительную долю рынка бизнес-телефонии и доступа в Интернет в Северо-Западном федеральном округе. На данный момент Dr.Web AV-Desk прошел в компании успешное внутреннее тестирование, а в скором времени оценить все преимущества антивирусной защиты Dr.Web смогут и все абоненты «ПетерСтар».

Нет никаких сомнений в том, что количество провайдеров, внедривших Dr.Web AV-Desk, будет постоянно расти. Достаточно сказать, что в Москве услугу «Антивирус Dr.Web» предлагают своим клиентам практически все крупные провайдеры. Подобная экспансия ждет и Санкт-Петербург с Ленинградской областью, жители которых не менее москвичей нуждаются в надежной защите от различных интернет-угроз, число которых с каждым днем только увеличивается.

Будучи единственной российской компанией, предоставляющей услугу антивирусной защиты через провайдеров, «Доктор Веб» демонстрирует приверженность развитию собственных инновационных технологий. Сервис Dr.Web AV-Desk, представленный в конце 2007 года, за год охватил множество регионов России и стран СНГ, став одним из самых успешных проектов в антивирусной индустрии.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru