IBM и VMware заключили партнерство в сфере гибридных облаков

IBM и VMware объявили о стратегическом партнерстве, цель которого — помочь компаниям эффективнее использовать преимущества облаков. Новое соглашение позволит корпоративным клиентам легко переносить существующие рабочие нагрузки из программно-определяемого ЦОДа внутри предприятия во внешнее облако.

Это партнерство позволит клиентам VMware, в число которых входит почти 100% компаний из списка Fortune 100, сохранить и приумножить свои инвестиции в ИТ. Заказчики смогут использовать проверенные технологии VMware в 45 облачных дата-центрах IBM по всему миру. Это позволит организациям проводить глобальное масштабирование, избегая расходов на переоснащение, рисков разработки, а также дополнительных проблем с безопасностью.

IBM и VMware совместно разработали архитектуру и облачное предложение, которое позволит заказчикам автоматически предоставлять предварительно настроенные среды VMware SDDC, состоящие из VMware vSphere, NSX и Virtual SAN, на IBM Cloud.

Внедрив концепцию SDDC, заказчики получат возможность разворачивать рабочие нагрузки в среде гибридного облака без дополнительных модификаций  благодаря общим моделям обеспечения безопасности и сетевым конфигурациям VMware.

IBM будет применять многофункциональные инструменты CloudBuilder и средства автоматизации рабочих нагрузок для автоматической поставки предварительно настроенных или специализированных нагрузок в облако на основе подтвержденных шаблонов проектирования VMware для архитектур программно-определяемого ЦОДа. Кроме того, VMware расширила сферу применения инструментов управления vRealize Automation и vCenter для внедрения сред на IBM Cloud и управления ими, как если бы они были частью локального ЦОДа клиента.

Обе компании будут также совместно продвигать и продавать новые предложения для развертывания гибридного облака, включая бесшовное перемещение рабочих нагрузок, поставарийное восстановление данных, расширение емкости и консолидацию ЦОДа.

«Это партнерство является расширением наших более чем 14-летних взаимоотношений с компанией IBM и демонстрирует единство нашего видения. Мы стремимся помочь корпоративным клиентам быстрее и легче перейти в гибридное облако, — говорит Пэт Гелсингер (Pat Gelsinger), главный исполнительный директор, VMware. —  Наши клиенты смогут эффективно и надежно внедрять свои проверенные программно-определяемые решения с продвинутой автоматизацией нагрузок, пользуясь всеми преимуществами гибкости и экономической эффективности IBM Cloud».

«Мы приближаемся к тому переломному моменту, когда облако станет платформой, на которой работает большая часть бизнеса, — говорит Роберт ЛеБлан (Robert LeBlanc), старший вице-президент, IBM Cloud. —  Стратегическое партнерство между IBM и VMware поможет клиентам легко перейти в облако и при этом сохранить существующие инвестиции и создать новые бизнес-возможности».

Дополнительные преимущества для заказчиков:

  • IBM и VMware предоставят экспертизу, решения и облачную инфраструктуру, чтобы помочь клиентам управлять ИТ-ресурсами в частных и публичных облаках и масштабировать их, используя уже знакомые инструменты, процессы и API;
  • Продвинутая система автоматизации нагрузок позволит им быстро обеспечивать новые рабочие нагрузки или масштабировать существующие в облаке IBM Cloud;
  • Компании получат дополнительный охват и масштаб, позволяющие им начать использовать преимущества облака на локальном уровне и постепенно выйти на глобальный уровень, при этом соблюдая все нормативные требования;
  • Заказчики VMware смогут воспользоваться гибкой моделью ценообразования на основе объемов ежемесячного потребления. Эта экономически эффективная модель позволит им оплачивать услуги по мере их использования;
  • IBM Cloud станет показательной платформой в экосистеме поставщиков облачных услуг VMware vCloud Air Network.

 

 

 

 

 

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

В Android-софте Xiaomi File Manager и WPS Office есть баг перезаписи файлов

Несколько популярных приложений для Android, доступных в Google Play Store, содержат уязвимость, которой может воспользоваться вредоносный софт для перезаписи произвольных файлов в директории уязвимой программы.

На проблему указала команда Microsoft Threat Intelligence. В отчете Димитриос Валсамарас, один из специалистов, объясняет:

«В зависимости от назначения уязвимого приложения, выявленная брешь может позволить атакующим выполнить произвольный код или выкрасть токен».

В случае успешной эксплуатации злоумышленник получает контроль над поведением уязвимой программы, а скомпрометированные токены может использовать для несанкционированного доступа к аккаунтам жертвы.

Ниже приводим два приложения, в которых содержится описанная брешь. Обратите внимание на количество установок этого софта, оно впечатляет:

  • Xiaomi File Manager (com.mi. Android.globalFileexplorer) — более миллиарда инсталляций;
  • WPS Office (cn.wps.moffice_eng) — более 500 миллионов установок.

Несмотря на то что Android изолирует данные и пространство в памяти для каждого приложения, ошибки в имплементации могут позволить обойти установленные ограничения на запись и чтение внутри домашней директории программы.

«Основанная на провайдере контента модель предоставляет полезный механизм защищенного обмена файлами между приложениями. Тем не менее мы выявили некорректную проверку содержимого получаемого файла. Еще больше настораживает использование имени файла, предоставленного одним из приложений, для кеширования полученного файла внутри директории со внутренними данными другого приложения», — пишет Валсамарас.

 

В результате первое приложение может подсунуть вредоносную версию класса FileProvider, что позволит переписать критически важные данные в частном пространстве другого приложения.

В сущности, проблема кроется в том, что принимающая программа слепо доверяет вводным данным от отравляющего приложения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru