MWS запустила платформу для хранения данных и работы с ИИ-моделями

MWS запустила платформу для хранения данных и работы с ИИ-моделями

MWS запустила платформу для хранения данных и работы с ИИ-моделями

Компания MWS Cloud (входит в МТС Web Services) представила платформу MWS Data Lakehouse — решение для работы с данными разного типа: структурированными, неструктурированными и векторными. Платформа предназначена для задач аналитики, машинного обучения и инференса больших языковых моделей.

Среди возможностей — работа с петабайтами данных, хранение и обработка информации о продажах, логистике, заказах, платёжах и других бизнес-процессах. На базе платформы можно запускать модели для прогноза спроса, расчёта вероятности возврата кредитов, оптимизации маршрутов и других сценариев.

Одно из ключевых отличий — архитектура, которая позволяет независимо масштабировать хранение и вычисления. Это даёт гибкость в управлении ресурсами и помогает экономить: по оценкам MWS, на 40% меньше затрат по сравнению с классическими DWH-решениями. Такой эффект достигается за счёт отказа от дублирования данных, централизованного управления и автоматизации рутинных задач.

Для развёртывания можно использовать Kubernetes и совместимое с S3 объектное хранилище. Платформа поддерживает форматы Apache Parquet и Iceberg, совместима с Greenplum и PostgreSQL, что упрощает миграцию с других систем и позволяет сохранить уже накопленные данные. Есть встроенные инструменты по управлению доступом, шифрованию, маскированию чувствительных данных и аудиту.

Важно, что данные в системе можно обрабатывать параллельно в разных кластерах — в зависимости от команд, приложений или типов запросов. Это снижает риски конфликтов и позволяет избежать повторного копирования данных. Изменение ресурсов происходит динамически, без простоев.

Управление платформой осуществляется через единый интерфейс, где можно настраивать кластеры, пользователей и масштабирование.

MWS Data Lakehouse входит в более широкий стек сервисов MWS Data, который включает решения для хранения, обработки и анализа данных, а также инструменты для автоматизации и работы с ИИ.

Linux-бэкдор PamDOORa превращает PAM в скрытую дверь для SSH-доступа

Исследователи из Flare.io рассказали о новом Linux-бэкдоре PamDOORa, который продают на русскоязычном киберпреступном форуме Rehub. Автор под ником darkworm сначала просил за инструмент 1600 долларов, но позже снизил цену до 900 долларов.

PamDOORa — это PAM-бэкдор, то есть вредоносный модуль для системы аутентификации Linux. PAM используется в Unix- и Linux-системах для подключения разных механизмов входа: паролей, ключей, биометрии и других вариантов проверки пользователя.

Проблема в том, что PAM-модули обычно работают с высокими привилегиями. Если злоумышленник уже получил root-доступ и установил вредоносный модуль, он может закрепиться в системе надолго.

PamDOORa предназначен именно для постэксплуатации. Сначала атакующему нужно попасть на сервер другим способом, а затем он устанавливает модуль, чтобы сохранить доступ. После этого можно входить по SSH с помощью специального пароля и заданной комбинации TCP-порта.

 

Но этим функциональность не ограничивается. Бэкдор также может перехватывать учётные данные легитимных пользователей, которые проходят аутентификацию через заражённую систему. Иными словами, каждый нормальный вход на сервер может превращаться в источник новых логинов и паролей для атакующего.

Отдельно исследователи отмечают возможности антианализа PamDOORa. Инструмент умеет вмешиваться в журналы аутентификации и удалять следы вредоносной активности, чтобы администратору было сложнее заметить подозрительные входы.

Пока нет подтверждений, что PamDOORa уже применялся в реальных атаках. Но сам факт продажи такого инструмента показывает, что Linux-серверы всё чаще становятся целью не только через уязвимости, но и через механизмы долгосрочного скрытого доступа.

По оценке Flare.io, PamDOORa выглядит более зрелым инструментом, чем обычные публичные бэкдоры для PAM. В нём собраны перехват учётных данных, скрытый SSH-доступ, зачистка логов, антиотладка и сетевые триггеры.

RSS: Новости на портале Anti-Malware.ru