Компания Актив выпустила новый продукт Рутокен VPN

Компания Актив выпустила новый продукт Рутокен VPN

Компания Актив выпустила новый продукт Рутокен VPN

Компания «Актив», объявляет о выходе решения для безопасного доступа к корпоративным ИТ-системам из любой точки мира, предназначенное для компаний малого и среднего бизнеса. Новый продукт Рутокен VPN базируется на закрытых ключах, хранимых на борту USB-токена, благодаря чему обеспечивается максимальная безопасность при удаленной работе с файлами, почтой и программами 1С. 

В решении реализовано стойкое шифрование трафика, благодаря чему злоумышленники не смогут перехватить пароль или подменить сертификат. Для построения VPN-канала используются криптографические алгоритмы RSA 2048 и AES 256, а все критически важные операции выполняются прямо «на борту» электронных идентификаторов Рутокен ЭЦП или Рутокен ЭЦП Flash, идущих в комплекте. Это обеспечивает максимальную надежность работы Рутокен VPN и исключает возможность использования корпоративного аккаунта третьими лицами.

Как сообщают разработчики, Рутокен VPN интегрируется с Microsoft Active Directory за пару минут и не требует специальных знаний для настройки и администрирования. К тому же, для операционных систем Windows и OS X разработан специальный клиент, не требующий установки драйверов. Достаточно один раз установить клиент на ключевой носитель, чтобы использовать его на любом компьютере. На данный момент продукт поддерживает все основные клиентские платформы: Windows, OSX, Android и IOS, а также совместим с большинством интернет-браузеров – Google Сhrome, Mozilla FireFox, Internet Explorer 10 и выше. 

«Технологии VPN, помимо обеспечения высокой безопасности сети, позволяют существенно сократить затраты на дополнительном сетевом оборудовании, обучении персонала и управлении информационными системами, – рассказывает Сергей Сошников, руководитель группы разработки проекта. – Кроме того, появляется возможность освободить человеческие ресурсы для концентрации на профильных направлениях бизнеса».  

Telegram Desktop удалил почти 800 ГБ данных из-за проверки орфографии

Пользователь Хабра под ником virtual-anvil обнаружил опасную ошибку в Telegram Desktop для Windows: мессенджер рекурсивно очищал папку C:\custom, где хранились программы, проекты и другие данные общим объёмом около 800 ГБ.

Сначала перестали запускаться приложения — их EXE-файлы просто исчезли. Папки оставались, а содержимое постепенно растворялось.

Проверка через Process Monitor показала, что Telegram самостоятельно открывал C:\custom, обходил вложенные каталоги и запрашивал права на удаление файлов.

Причиной оказалась не вредонос и даже не апдейтер, решивший выйти из-под контроля, а библиотека проверки орфографии lib_spellcheck. Telegram хранит добавленные пользователем слова в файле custom. После изменений в версии 7.1.0 Windows-код начал обращаться к этому словарю, но путь к рабочей папке оставался пустым.

К пустой строке добавлялось /custom, а Qt превращал её в C:\custom. Код ожидал увидеть служебный файл, находил вместо него каталог и запускал removeRecursively(), методично удаляя всё доступное.

Ошибка затронула Telegram Desktop 7.1.0 и 7.1.1 для Windows со встроенной проверкой орфографии. Версии находились в распространении около 66 часов. На Linux и macOS такую цепочку не обнаружили.

Пользователь передал разработчикам логи и открыл тикет № 31170. Ошибку подтвердили и исправили: путь теперь задаётся до выхода из функции, а библиотеке запретили работать со словарём при пустом адресе. Патч вошёл в Telegram Desktop 7.1.2.

Владельцам версий 7.1.0 и 7.1.1 на Windows стоит немедленно обновиться.

RSS: Новости на портале Anti-Malware.ru