ГК InfoWatch встроила PT Application Inspector в процесс разработки

ГК InfoWatch встроила PT Application Inspector в процесс разработки

ГК InfoWatch встроила PT Application Inspector в процесс разработки

Российский разработчик решений для обеспечения информационной безопасности и защиты данных ГК InfoWatch встроила в процесс разработки статический анализатор PT Application Inspector от Positive Technologies.

Процесс включения PT Application Inspector в полный цикл разработки InfoWatch занял полтора месяца. Сканер способен анализировать большое количество языков, поэтому его используют почти все команды программистов InfoWatch.

PT Application Inspector позволяет специалистам InfoWatch выявлять признаки недокументированных возможностей в исходном коде, обнаруживать и быстро подтверждать уязвимости с помощью тестовых запросов. При сканировании кода одного из продуктов InfoWatch были выявлены и устранены все уязвимости, почти половина из которых – критические.

«Мы уже работали с продуктами этого класса — AppChecker и Svace. Вслед за ростом численности R&D-подразделения, расширением продуктовой линейки и переходом на гибкие методологии разработки нам потребовалось более функциональное решение в области анализа защищенности программного кода. Внедрение PT Application Inspector позволило проверять проекты, создаваемые на языках Go, Python, JavaScript, TypeScript, PHP. Отмечу также возможность сканирования кода С/С++ без предварительной инструментальной сборки, что значительно уменьшило время проверки», — отметил руководитель отдела управления инфраструктурой разработки и тестирования ПО ГК InfoWatch Андрей Петров.

«PT Application Inspector продолжает развиваться в соответствии с запросами наших клиентов. Например, мы увеличили базу самых популярных языков программирования, — в версии 4.7 добавили поддержку Ruby. Кроме того, обновили модуль для сканирования языка C# для поддержки работы в ОС Linux. Теперь все доступные языки могут сканировать как в ОС Windows, так и Linux», — подчеркнул Иван Соломатин, руководитель развития бизнеса защиты приложений Positive Technologies.

Подпишитесь на новости

Драйверы AMD нагружают SSD до 432 Гбайт записи в сутки

Компьютер отдыхает, а SSD пашет: пользователи Radeon обнаружили постоянную фоновую запись данных, связанную со службой AMD External Events Utility. В отдельных сообщениях фигурирует скорость до 5 Мбайт/с. Если такая нагрузка сохраняется круглосуточно, набегает около 432 Гбайт за сутки.

Пользователи обсуждают проблему на Reddit, где собраны наблюдения и временные способы остановить лишнюю активность.

Под подозрение попал процесс atieclxx.exe, связанный с функциями дисплея и горячими клавишами Radeon. Жалобы есть в том числе на Adrenalin 26.10.2, однако проблема проявляется не у всех: другие владельцы той же версии сообщают об отсутствии необычной записи.

Представители AMD признали неполадку. По их объяснению, она связана со взаимодействием службы с фильтрующим драйвером PCIe Microsoft. Исправление готовят для Adrenalin 26.11.1, точная дата выхода пока не названа.

Сотни гигабайт в сутки — расчёт при непрерывной записи, а счётчики операций ввода-вывода не равны объёму физической записи во флеш-память. Насколько ошибка сокращает ресурс накопителей, пока не установлено.

Проверить активность можно в «Мониторе ресурсов» Windows на вкладке «Диск». В качестве обходных мер пользователи отключают службу AMD External Events Utility или Resizable BAR, но это всё же больше компромисс, так как возможны проблемы с функциями Radeon или снижение игровой производительности.

RSS: Новости на портале Anti-Malware.ru