В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

В 2021-2022 годах RuSIEM планирует удвоить инвестиции в разработку

31 марта 2021 года компания RuSIEM провела пресс-мероприятие, посвященное подведению итогов деятельности за 2020 год и планам по развитию бизнеса на 2021 год.

В ходе встречи сооснователь RuSIEM Максим Степченков рассказал об истории компании, основных результатах деятельности за прошлый год, существенных изменениях, главных векторах развития, сферах применения продукта, планах по открытию новых для компании рынков и новых возможностей для бизнеса, а также источниках роста в настоящее время и в ближайшей перспективе.

К концу 2020 года компания объявила о вступлении ГК «Программный Продукт» в состав правления компании RuSIEM, о чем подробно рассказал Георгий Лагода, заместитель генерального директора ГК «Программный Продукт». По словам спикера, «сотрудничество с RuSIEM позволяет не только увеличивать скорость развития продуктов RuSIEM, но и ГК расширить портфель предлагаемых продуктов и услуг».

Александр Булатов, коммерческий директор RuSIEM, рассказал о принципах работы с партнерами, схеме лицензирования продукта, объемах рынка, поделился своим видением естественных трендов и процессов в сфере информационной безопасности в России, главными из которых являются импортозамещение, облачные сервисы, курс на высокотехнологичную безопасность, рост киберугроз и количества инцидентов ИБ, с чем российским организациям поможет справиться SIEM-система от российского разработчика.

По словам Антона Фишмана, технического директора RuSIEM, компании удалось совершить настоящий технологический скачок. Она увеличила свои вложения в развитие продукта и в результате уже сейчас в продукте применяются самые современные технологии, которые позволят удовлетворить потребности рынка. Участники пресс-завтрака получили подробную информацию о ключевых доработках, вошедших в состав RoadMap на 2021 год. В 2021-2022 годах компания планирует удвоить инвестиции в разработку, в штат планируется набрать еще порядка 30 человек, уже идет перестройка организационной структуры.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru