Из-за обвинений Лаборатория Касперского откроет дата-центр в Швейцарии

Из-за обвинений Лаборатория Касперского откроет дата-центр в Швейцарии

Из-за обвинений Лаборатория Касперского откроет дата-центр в Швейцарии

«Лаборатории Касперского» откроет в Швейцарии новый дата-центр. Этот шаг является ответом компании на опасения западных стран касательно того, что антивирусная продукция используется для шпионажа за клиентами.

Подобное решение «Лаборатория Касперского» приняла после того, как правительственные учреждения США, Литвы и Великобритании перестали использовать ее продукцию, обвиняя компанию в слежке за пользователями по поручению российских спецслужб.

«Сейчас мы завершаем работу над планом открытия в этом году первого центра прозрачности, который будет расположен в Европе. Это станет важным этапом нашей Глобальной инициативы по информационной открытости и продемонстрирует, насколько принципиальное значение для «Лаборатории Касперского» имеет надежность ее продуктов и гарантии отсутствия внешнего вмешательства в них», — пишет компания в официальном заявлении.

Завершить все работы по строительству центра планируется к началу 2020 года, в его задачи будет входить сбор и анализ подозрительных файлов на компьютерах пользователей клиентов «Лаборатории Касперского» в США и Евросоюзе.

«Помимо прочего, в центре будет проводиться независимый анализ исходного кода, обновлений ПО и правил детектирования угроз. Также планируется открыть дополнительные центры в Северной Америке и Азии».

Передача этих файлов в Москву возможна в том случае, если файл будет требовать ручного анализа специалиста компании.

Напомним, то в конце прошлого года «Лаборатория Касперского» подала иск против правительства США.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru