В Самаре создали систему, способную пресечь попытки нарушить работу рунета

В Самаре создали систему, способную пресечь попытки нарушить работу рунета

В Самаре создали систему, способную пресечь попытки нарушить работу рунета

Специалисты Самарского университета разработали систему диагностики, позволяющую контролировать качество интернет-связи и оценить влияние внешнего воздействия на работу сегментов Сети. По словам создателей NetTestBox, в мире существуют лишь два аналога — американский и европейский (RIPE Atlas).

Экспериментальный комплекс, как выяснили «Известия», работает на наборе датчиков, устанавливаемых на сетевых узлах. В современных условиях о глобальном охвате говорить не приходится, однако NetTestBox пока можно использовать для контроля связности рунета. Эксперты уверены, что в случае нужды отечественный продукт с успехом заменит RIPE Atlas — систему мониторинга интернета, которую сейчас использует Россия.

«Наша система способна отслеживать все основные параметры работы интернет-сетей, причем делать это точнее и дешевле, чем западные аналоги», — заявил Андрей Сухов, профессор кафедры суперкомпьютеров и общей информатики Самарского университета.

Оборудование NetTestBox измеряет такие параметры, как задержка передачи пакетов данных между узлами, качество передачи, уровень потери пакетов, пропускная способность каналов. Синхронизация времени на различных узлах сети осуществляется с помощью спутниковых систем глобального позиционирования.

Собираемая с датчиков информация, как пишет репортер, позволяет отслеживать несанкционированные утечки данных, а также видеть, какая часть интернет-трафика идет через иностранные каналы (в России — 20% передаваемых данных), то есть уязвима в случае переноса конфликта с соседями в киберпространство.

В настоящее время NetTestBox работает в тестовом режиме, объединяя пять устройств. В рунете сейчас числится около 1200 AS-систем; если в каждую установить по датчику, самарские разработчики гарантируют полный контроль этого сектора интернета. (Для сравнения: RIPE Atlas работает на 11 тыс. датчиков, установленных по всему миру, в том числе 400 — в России.)

Вышел GRUB 2.14: поддержка EROFS и исправление проблемы 2038 года

После более чем двух лет ожидания проект GRUB наконец-то выпустил полноценный релиз версии 2.14. Обновление получилось действительно крупным и затрагивает как безопасность, так и поддержку современных технологий — словом, всё то, за что загрузчик ценят в Linux и не только.

Одно из главных новшеств — поддержка файловой системы EROFS, ориентированной на режим «только для чтения».

Она всё чаще используется в контейнерах и встроенных системах, так что появление EROFS в GRUB выглядит вполне логичным шагом. Заодно разработчики прокачали работу с LVM: загрузчик теперь понимает тома с включённой целостностью (LV integrity) и cachevol.

На платформах EFI GRUB получил NX-фичу (No-eXecute), что заметно усиливает защиту от атак на этапе загрузки. В ту же копилку — поддержка протокола shim, алгоритма вывода ключей Argon2 и защиты ключей с помощью TPM 2.0. А для PowerPC-систем добавили Secure Boot с поддержкой встроенных подписей.

Хорошие новости есть и для тех, кто следит за внутренней кухней загрузчика. GRUB теперь умеет хранить блоки окружения прямо в заголовках Btrfs, поддерживает BLS и UKI, а также получил распаковку zstd. Заодно разработчики закрыли знаменитую проблему «2038 года», благодаря чему загрузчик корректно работает с датами за пределами диапазона 1901–2038. Появилась и опция блокировки командной строки — полезная вещь для защищённых систем.

Отдельное внимание уделили безопасности и качеству кода. В релизе закрыт внушительный список уязвимостей (CVE) и ошибок, найденных при помощи Coverity. Улучшена надёжность TPM-драйверов и файловых систем, расширен набор тестов, а документацию привели в более современный вид. Кроме того, библиотеку libgcrypt обновили до версии 1.11.

Исходный код GRUB 2.14 уже доступен на серверах GNU. Для пользователей Windows подготовлены бинарные сборки для платформ i386-pc, i386-efi и x86_64-efi, а также обновлённая документация проекта.

RSS: Новости на портале Anti-Malware.ru