UserGate представила аппаратный ускоритель Катунь

UserGate представила аппаратный ускоритель Катунь

UserGate представила аппаратный ускоритель Катунь

В рамках развития собственных аппаратных платформ UserGate представила первый продукт — ускоритель, получивший имя «Катунь». Таким образом компания анонсировала новое направление разработки.

На «Катунь» будет возложено выполнение наиболее ресурсозатратных операций: анализ интернет-трафика, пресечение вторжения и других функций, связанных с обеспечением безопасности.

В этом ключе разработчики не зря выбрали имя Катунь — горная Алтайская река символизирует высокую скорость анализа трафика.

За счёт обработки самых «тяжелых» задач «Катунь» помогает разгрузить основную систему. Стоит отметить, что программно-аппаратные комплексы UserGate обрабатывают трафик посредством стандартных CPU.

Основное назначение ускорителей — перенести на себя наиболее ресурсоемкие части алгоритма, чтобы они не ложились полностью на плечи центрального процессора.

Использование аппаратных ускорителей дает массу очевидных преимуществ, среди которых:

  • Масштабируемость — суммарная мощность системы определяется количеством установленных однородных плат — такое решение значительно выгоднее чем набор разнородных платформ;
  • Нет требований к предельно высокой производительности CPU, т. к. основная «тяжелая» работа будет перенесена на ускорители;
  • Лучшие (по сравнению с платформами на закрытой архитектуре) гарантии безопасности;
  • Полный контроль (в отличие от «классической» системы) над латентностью;
  • Низкое энергопотребление и тепловыделение, что особенно важно для центров обработки данных;
  • Уменьшение габаритов;
  • Понижение стоимости оборудования, способного обеспечивать обработку трафика на высоких скоростях.

Разрабатывая собственные аппаратные платформы, UserGate может позволить себе производить более безопасные и экономичные решения, которые будут соответствовать всем современным требованиям. Помимо этого, аппаратный ускоритель поспособствует реализации технологии искусственного интеллекта и машинного обучения в решениях компании.

WinRAR снова чинит опасную дыру: архив мог привести к переполнению памяти

RARLAB выпустила WinRAR 7.23 и закрыла уязвимость CVE-2026-14191, связанную с обработкой восстановительных томов RAR5. Проблема затрагивает WinRAR, RAR и UnRAR до версии 7.23. Подтверждённых кибератак пока нет, но расслабляться всё равно рано.

Ошибка находится в парсере файлов .rev. WinRAR неправильно рассчитывал размер внутреннего списка по первому .rev-файлу, а затем доверял значениям из следующих файлов набора.

Проверки на соответствие реальному размеру не было, из-за чего специально подготовленный архив мог записать данные за пределы буфера.

Итог — переполнение буфера, повреждение памяти и потенциальная возможность для дальнейшей атаки. В лучшем случае приложение просто упадет. В худшем — злоумышленник попробует использовать сбой для выполнения вредоносного кода.

Для срабатывания уязвимости нужно действие пользователя: жертва должна запустить проверку или восстановление вредоносного архива. Но это как раз тот сценарий, который для архиваторов выглядит вполне буднично.

Уязвимость особенно неприятна из-за популярности WinRAR. Архиватор установлен на огромном количестве компьютеров, а такие программы злоумышленники любят: пользователи открывают архивы регулярно и часто без особых подозрений. Тем более что другие баги WinRAR уже активно эксплуатировались в атаках в 2025 году.

В версии 7.23 RARLAB также усилила обработку символических ссылок при распаковке и обновила встроенную библиотеку 7-Zip, чтобы подтянуть исправления из основного проекта. При этом UnRAR.dll не обрабатывает recovery-volume файлы, поэтому именно этот компонент неуязвим к CVE-2026-14191.

Пользователям следует обновиться до WinRAR 7.23 как можно скорее. До установки патча лучше не запускать проверку и восстановление .rev-наборов из непроверенных источников и в целом осторожнее относиться к архивам от неизвестных отправителей.

RSS: Новости на портале Anti-Malware.ru