МСОФТ подтвердила совместимость MFlash с российской СУБД Postgres Pro

МСОФТ подтвердила совместимость MFlash с российской СУБД Postgres Pro

МСОФТ подтвердила совместимость MFlash с российской СУБД Postgres Pro

Компания ITD Group, единственный дистрибьютор платформы для защищенного файлового обмена и совместной работы MFlash, объявляет, что компания «МСОФТ», её разработчик, успешно провела испытания на технологическую совместимость своего продукта с российской системой управления базами данных Postgres Pro Certified, сертифицированной ФСТЭК. Платформа также совместима и с открытой СУБД PostgreSQL.

MFlash — российское корпоративное решение, предназначенное для защищённого обмена файлами и совместного безопасного доступа к ним как сотрудников, так и внешних контрагентов. Сервис разворачивается в инфраструктуре компании и сочетает в себе функциональность и удобство использования, широкие возможности по администрированию, контролю и защите корпоративных данных. Архитектура системы позволяет работать с файлами любого размера и формата даже при высоких нагрузках и слабом интернет-соединении.

Postgres Pro — отечественная система управления базами данных, глубоко переработанная версия open source-СУБД PostgreSQL. Включает большое количество функциональных возможностей, значительно превышающих производительность open source-версии. Позволяет решать сложные промышленные задачи на предприятиях с высоконагруженными системами. Входит в реестр отечественного ПО и имеет сертификат ФСТЭК.

«Для MFlash начало поддержки СУБД Postgres Pro является важным шагом по нескольким причинам. Во-первых, эффективность и производительность СУБД положительно скажутся на реализации масштабных проектов по построению файлового обмена в корпоративных клиентах. Во-вторых, подобный тандем логично ложится в канву импортонезависимости: и MFlash, и Postgres Pro включены в реестр Минкомсвязи. Ну и, наконец, MFlash проходит процедуру сертификации во ФСТЭК, и Postgres Pro — по техническим условиям — включена в среду функционирования нашего программного продукта,» — прокомментировал Владимир Емышев, директор по развитию «МСОФТ».

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru