В Самаре создали систему, способную пресечь попытки нарушить работу рунета

В Самаре создали систему, способную пресечь попытки нарушить работу рунета

В Самаре создали систему, способную пресечь попытки нарушить работу рунета

Специалисты Самарского университета разработали систему диагностики, позволяющую контролировать качество интернет-связи и оценить влияние внешнего воздействия на работу сегментов Сети. По словам создателей NetTestBox, в мире существуют лишь два аналога — американский и европейский (RIPE Atlas).

Экспериментальный комплекс, как выяснили «Известия», работает на наборе датчиков, устанавливаемых на сетевых узлах. В современных условиях о глобальном охвате говорить не приходится, однако NetTestBox пока можно использовать для контроля связности рунета. Эксперты уверены, что в случае нужды отечественный продукт с успехом заменит RIPE Atlas — систему мониторинга интернета, которую сейчас использует Россия.

«Наша система способна отслеживать все основные параметры работы интернет-сетей, причем делать это точнее и дешевле, чем западные аналоги», — заявил Андрей Сухов, профессор кафедры суперкомпьютеров и общей информатики Самарского университета.

Оборудование NetTestBox измеряет такие параметры, как задержка передачи пакетов данных между узлами, качество передачи, уровень потери пакетов, пропускная способность каналов. Синхронизация времени на различных узлах сети осуществляется с помощью спутниковых систем глобального позиционирования.

Собираемая с датчиков информация, как пишет репортер, позволяет отслеживать несанкционированные утечки данных, а также видеть, какая часть интернет-трафика идет через иностранные каналы (в России — 20% передаваемых данных), то есть уязвима в случае переноса конфликта с соседями в киберпространство.

В настоящее время NetTestBox работает в тестовом режиме, объединяя пять устройств. В рунете сейчас числится около 1200 AS-систем; если в каждую установить по датчику, самарские разработчики гарантируют полный контроль этого сектора интернета. (Для сравнения: RIPE Atlas работает на 11 тыс. датчиков, установленных по всему миру, в том числе 400 — в России.)

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru