InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

InfoWatch ARMA Стена продемонстрировал производительность 6,2 гбит/с

Межсетевой экран следующего поколения (NGFW) InfoWatch ARMA Стена успешно прошел независимое тестирование в формате vendor-agnostic в лаборатории интегратора «Инфосистемы Джет». По результатам тестов NGFW продемонстрировал производительность 6,2 Гбит/с, что достаточно для корпоративных применений.

Для тестирования InfoWatch предоставила версию решения ARMA Стена 4.2, которую в скором времени сменит ARMA Стена 4.4.

Специалисты «Инфосистемы Джет» наблюдали оперативную реакцию инженеров техподдержки, а также слаженность сотрудников всех подразделений InfoWatch, сопровождающих тестирование.

Проект по независимому тестированию решений российских производителей наглядно показывает, что отечественный рынок NGFW развивается. Независимая оценка позволяет разработчикам рассматривать свой продукт в контексте рынка, а заказчикам — выбирать продукт с учетом своих потребностей.

С результатами тестов InfoWatch ARMA Стена (NGFW), а также других российских решений, можно ознакомиться на странице спецпроекта «Инфосистемы Джет» по тестированию межсетевых экранов нового поколения.

На текущей неделе в рамках проекта AM Live пройдут два эфира, посвященных NGFW: «Сравнение российских NGFW» 4 сентября и «Практика внедрения NGFW и вторая волна импортозамещения» 6 сентября.

«Для нас ценность проекта заключается в возможности протестировать работу нашего межсетевого экрана в лаборатории независимого интегратора с прозрачными условиями тестов и профилем трафика, а также оценить результаты относительно других игроков рынка, как это могут сделать заказчики на основе данных «Инфосистемы Джет». Мы показали производительность 6,2 Гбит/с, на момент завершения тестов продукта InfoWatch ARMA это лидирующий результат среди российских решений, представленных в проекте. Это позволяет говорить о том, что InfoWatch ARMA Стена (NGFW) – это продукт с большим потенциалом, который полностью отвечает требованиям корпоративного сегмента», – говорит технический директор InfoWatch ARMA Владимир Садовников.

«В условиях лаборатории, максимально приближенным к реальным, мы протестировали межсетевой экран, получили результаты по текущему функционалу и обозначили дальнейшие точки роста. Особо отмечу глубокие знания коллег из InfoWatch в технологиях обработки сетевого трафика, благодаря которым удалось получить высокие значения производительности. Надеюсь, совместная работа не только позволила продемонстрировать рынку текущие возможности межсетевого экрана, но и повлияет на дальнейшее качественное развитие данного решения», – говорит Евгений Свиридов, архитектор инфраструктуры информационной безопасности «Инфосистемы Джет».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Опасная уязвимость в Udisks угрожает пользователям Linux

Red Hat сообщила о новой уязвимости в сервисе Udisks, который отвечает за управление дисками в Linux. Ошибка получила идентификатор CVE-2025-8067 и 8,5 балла по CVSS. Суть проблемы в том, что обработчик loop-устройств в Udisks неправильно проверяет входные данные.

Он смотрит, чтобы индекс файла не превышал максимум, но при этом не учитывает отрицательные значения. Если злоумышленник передаст такой параметр, демон выйдет за пределы массива и начнёт читать чужую память.

Чем это опасно? Во-первых, можно «уронить» сам сервис, устроив локальный DoS. Во-вторых, через эту дыру потенциально утекут чувствительные данные из памяти — например, пароли или криптографические ключи, принадлежащие привилегированным пользователям.

И самое неприятное: для атаки не нужны ни права администратора, ни взаимодействие с пользователем — достаточно доступа к D-BUS.

Под удар попали версии RHEL 6–10, включая пакеты udisks2, libudisks2, udisks2-iscsi, udisks2-lsm и udisks2-lvm2. Для RHEL 6 патчей не будет (система давно снята с поддержки), а вот для RHEL 7, 8, 9 и 10 обновления уже доступны и их нужно поставить как можно скорее.

Red Hat подчёркивает: обходных путей нет, единственный способ закрыть дыру — обновить пакеты через Customer Portal или репозитории подписки.

Администраторам советуют не тянуть с установкой, особенно в многопользовательских системах, и дополнительно следить за подозрительными вызовами к Udisks через D-BUS.

Если оставить уязвимую версию, злоумышленники могут использовать её не только для кражи данных, но и как ступеньку к более сложным атакам — например, для обхода ASLR.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru