Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

Ряд продуктов ИнфоТеКС включен в единый реестр российского ПО

ГК ИнфоТеКС, объявляет о включении ряда своих флагманских  программных продуктов в «Единый реестр российских программ для электронных вычислительных машин и баз данных», действующий с 2016 года.

Реестр российского ПО, созданный в целях расширения использования российских программ для электронных вычислительных машин и баз данных, пополнили более десяти продуктов компании ИнфоТеКС, которые разработаны для организации защищенных виртуальных частных сетей (VPN) и инфраструктуры открытых ключей (PKI) и способны решать самые сложные задачи в сфере защиты персональных данных, в том числе на мобильных устройствах. 

На сегодняшний день в Единый Реестр российского программного обеспечения вошли следующие продукты компании ИнфоТеКС: программные комплексы ViPNet Client 3.2 и ViPNet Client 4, обеспечивающие защиту от несанкционированного доступа при работе в локальных или глобальных сетях; программный комплекс для настройки и управления защищенной сетью ViPNet Administrator 3.2; средство криптографической защиты информации ViPNet CSP 4.2; первый в России программный продукт, сертифицированный ФСБ России для мобильной платформы Android – ViPNet Client for Android, предназначенный для обеспечения защиты устройства от сетевых атак, а также ряд других продуктов (см. полный перечень).

Данные программные продукты, разработанные компанией ИнфоТеКС, соответствуют требованиям, установленным пунктом 5 правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных, утвержденных постановлением Правительства РФ №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд» от 16 ноября 2015 года.

«Включение программных продуктов компании ИнфоТеКС в реестр российского ПО позволит государственным заказчикам приобретать наши решения в рамках своих закупок, осуществляемых по программе импортозамещения», – рассказал заместитель генерального директора компании ИнфоТеКС Дмитрий Гусев. – «В ближайшее время мы планируем существенно расширить перечень наших продуктов в реестре, включив в него как программные решения, так и программного-аппаратные комплексы. На сегодняшний день процедуру добавления в реестр российского ПО проходят целый ряд наших решений в сфере информационной безопасности», - отметил он. 

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru