СКДПУ НТ 2.3.2 получила поддержку распределённой архитектуры

СКДПУ НТ 2.3.2 получила поддержку распределённой архитектуры

СКДПУ НТ 2.3.2 получила поддержку распределённой архитектуры

В версии 2.3.2 разработчики сосредоточились на гибкости и масштабируемости системы. Обновление затронуло архитектуру, двухфакторную аутентификацию и работу с видеозаписями сессий. Теперь СКДПУ НТ поддерживает распределённую конфигурацию.

Это значит, что можно централизованно управлять настройками и данными на всех узлах, балансировать нагрузку и выполнять резервное копирование.

Благодаря этому появилась возможность распределённого поиска: сессии можно искать сразу по всем узлам, причём не только по метаданным, но и по полнотекстовому содержимому.

Для хранения и анализа видеозаписей сессий появился Архив аудита. Он позволяет собирать записи с одного или нескольких шлюзов в централизованном виде. Это упрощает расследование инцидентов, снижает нагрузку на шлюзы и экономит ресурсы на хранение.

Также в системе появилась поддержка встроенной двухфакторной аутентификации (TOTP). Одноразовые коды можно получать, например, через мобильное приложение. Аутентификация теперь возможна не только через встроенную базу и LDAP, но и через RADIUS-серверы.

Обновление делает систему более удобной для масштабирования и администрирования в крупных инфраструктурах.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru