На IT-премии Magic People, Value-Added People объявили победителей

На IT-премии Magic People, Value-Added People объявили победителей

На IT-премии Magic People, Value-Added People объявили победителей

Независимый экспертный совет Magic People, Value-Added People 2018 выбрал финалистов и победителей премии. По итогам голосования в финал вышли представители 28 команд из 123 компаний-номинантов, девять из них стали победителями – игроки партнерского IT-канала из разных регионов России: системные интеграторы, реселлеры, сервис-провайдеры.

Премия Magic People, Value-Added People 2018 создана с целью выявить лучшие бизнес-практики в сфере IT по итогам 2018 года и рассказать о людях, наиболее ярко проявляющих себя в бизнесе.

Независимый экспертный совет, в состав которого вошли руководители крупных международных и российских IT-компаний, представители IT-СМИ, аудиторские, исследовательские и консультационные компании, выбрал самые успешные команды и самые интересные проекты 2018 года в номинациях: «IT-проект, изменивший бизнес», «Импортозамещение», «Information Security»,  «Marketing Dream Team», «Sales Dream Team», «Лучший Start Up!», «Бизнес-подвиг», «Нестандартный подход» и др. Наибольший интерес пришёлся на номинации «IT-проект, изменивший бизнес» и «Импортозамещение» – жюри отсмотрело по 10 проектов в каждой из них.

Победителями Magic People, Value-Added People 2018 стали представители следующих компаний: ARinteg (Лучший Start Up!), «Форт Диалог» («Sales Dream Team», «Бизнес-подвиг»), «АНТЕ» («Marketing Dream Team», «Нестандартный подход»), «МАСКОМ-Техлайн» («Системный интегратор Дальневосточного ФО»), «Центр информационной безопасности» («Системный интегратор Сибирского ФО»), «Информационный центр» («Information Security»), «Максофт» («IT-проект, изменивший бизнес»), «Бизнес-Софт Северо-Запад» («Импортозамещение»). Владимир Соловьев, коммерческий директор компании «Акстел-Безопасность», назван победителем в номинации «Человек года в категории «Партнер»».

«За вклад в развитие IT-рынка Уральского ФО» награждена команда «Анлим-ИТ», «За вклад в развитие IT-рынка Северо-Кавказского ФО» – ALFA technologies, «За вклад в развитие IT-рынка Приволжского ФО» – «Умные решения» (ООО «Сервис решения»), «За вклад в развитие IT-рынка Северо-Западного ФО» – Digital Design и «Пятый элемент». Диплома участника премии в специальной номинации «IT проект, изменивший бизнес в категории Cloud» удостоены DA IT Company, ГК «Абак-2000», «Твое облако».

Торжественная церемония награждения состоялась в Москве 31 января. Финалисты, победители, экспертный совет и организаторы премии смогли познакомиться друг с другом, поделиться опытом работы в IT и заложить основу сотрудничества. На мероприятии выступали приглашенные гости: Аделина Сотникова, олимпийская чемпионка 2014 года; Ирина Шихман, ведущая youtube-канала «А поговорить?»; Анна Банщикова, актриса театра и кино; Давид Ян, основатель компании ABBYY (веб-подключение).

Генеральные партнеры премии – сервисный IT-дистрибутор Axoft, издание об ИТ-бизнесе CRN/RE, информационно-аналитической центр по информационной безопасности Anti-Malware.ru. Информационные партнеры – TSSonline, «РБК-Ростов-на-Дону», деловое региональное издание «Континент Сибирь»/Ksonline.ru (газета и сайт).

Новый сезон премии Magic People, Value-Added People 2020 стартует в конце декабря 2019 года.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru