Система ViPNet QSS получила сертификат ФСБ России

Система ViPNet QSS получила сертификат ФСБ России

Система ViPNet QSS получила сертификат ФСБ России

Компания «ИнфоТеКС» сообщила, что ViPNet QSS получила сертификат ФСБ России. Таким образом, она стала первой сертифицированной системой квантового распределения ключей, готовой к использованию на российских предприятиях.

В Москве состоялась пресс-конференция, посвящённая этому событию. На ней выступили представители Научно-технической службы ФСБ России, замминистра цифрового развития, связи и массовых коммуникаций Российской Федерации Александр Михайлович Шойтов и декан физического факультета МГУ имени М.В. Ломоносова Николай Николаевич Сысоев.

Специалисты сошлись на том, что область квартовых коммуникаций имеет высокий приоритет в стране, а компания «ИнфоТеКС» вносит весомый вклад в становление квантовой криптографии. Например, система ViPNet QSS открывает новые возможности для внедрения комплекса квантово-криптографической связи на инфраструктуре российских предприятий.

Гендиректор «ИнфоТеКС» Андрей Чапчаев подчеркнул, что квантовые разработки компании сейчас находятся под пристальным вниманием госструктур, крупнейших коммерческих предприятий и ряда образовательных учреждений. Чапчаев также отметил, что «ИнфоТеКС» прошла путь от создания системы квантового распределения ключей с нуля до запуска мелкосерийного производства в Томске и получения сертификата ФСБ России.

Само собой, среди первых заказчиков систем квантового распределения ключей станут госструктуры и корпорации правительственного уровня. Именно они в настоящий момент представляют собой движущую силу этой темы в России.

Например, ОАО «РЖД» в 2023 году планирует начать строительство масштабной магистральной системы квантового распределения ключей.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru