Cloud.ru добавил готовый образ Keycloak в свой маркетплейс

Cloud.ru добавил готовый образ Keycloak в свой маркетплейс

Cloud.ru добавил готовый образ Keycloak в свой маркетплейс

Cloud.ru открыл пользователям доступ к готовому образу Keycloak в своём маркетплейсе. Это опенсорс-решение для управления аутентификацией и авторизацией пользователей в веб-приложениях и сервисах.

Теперь Keycloak можно развернуть в облачной инфраструктуре провайдера без ручной установки и базовой настройки.

Пользователю нужно создать виртуальную машину, выбрать конфигурацию сервера — количество ядер, объём памяти, тип и размер диска — после чего образ с актуальной версией Keycloak будет готов к запуску.

Keycloak используют для централизованного управления доступом. Он поддерживает Single Sign-On, то есть единый вход: пользователь один раз проходит аутентификацию и затем получает доступ к подключённым приложениям без повторного ввода пароля.

Также в Keycloak есть поддержка многофакторной аутентификации, интеграция с LDAP и Active Directory для синхронизации пользователей, а также работа со стандартами OAuth2 и OpenID Connect. Эти механизмы часто нужны при подключении корпоративных приложений, внутренних сервисов и внешних цифровых продуктов.

В Cloud.ru отмечают, что самостоятельная разработка системы аутентификации и авторизации требует значительных ресурсов и постоянной поддержки. Готовый образ Keycloak позволяет быстрее запустить базовую IAM-инфраструктуру и не тратить время на первичную установку решения.

Модель оплаты остаётся облачной: команды платят за используемые ресурсы виртуальной машины. Такой вариант может быть полезен разработчикам цифровых сервисов, DevOps-инженерам и ИТ-архитекторам, которым нужно быстро развернуть управление доступом для приложений, тестовых сред или корпоративных сервисов.

По сути, Cloud.ru добавил в маркетплейс ещё один готовый инфраструктурный кирпичик: не полноценную «магическую кнопку безопасности», а быстрый способ запустить Keycloak без ручной возни с установкой и начальной конфигурацией.

Подпишитесь на новости

Apple закрыла 0-day в iOS, которую использовали в сложных кибератаках

Apple выпустила срочные обновления для iPhone, iPad и macOS, закрывающие уязвимость нулевого дня CVE-2026-86950. Компания подтвердила, что брешь могли использовать в сложных кибератаках против отдельных пользователей iOS.

Проблема обнаружена специалистами Meta Product Security в системном компоненте CoreGraphics, отвечающем за отрисовку изображений, текста и двумерной графики.

Как следует из официального сообщения Apple, обработка специально подготовленного файла могла привести к выполнению произвольного кода на устройстве.

Уязвимость относится к классу ошибок записи за пределами выделенного буфера. Проще говоря, вредоносный файл мог заставить систему записать данные не туда, куда положено. В результате жертву ждал набор проблем от падения приложения до захвата управления.

Apple заявляет, что атаки затрагивали конкретных людей на версиях iOS, выпущенных до iOS 27. Детали кампании, личности целей и способ доставки вредоносных файлов компания не раскрывает. Судя по формулировке, речь идёт о точечных операциях, а не массовом заражении всех подряд.

Патч вошёл в iOS 26.7.1 и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Обновиться рекомендуется владельцам iPhone 11 и новее, поддерживаемых моделей iPad Pro, iPad Air, обычных iPad и iPad mini, а также компьютеров на уязвимых версиях macOS.

Разработчики усилили проверку границ памяти, чтобы заблокировать эксплуатацию. Хотя вероятность столкнуться именно с такой целевой атакой для большинства пользователей невелика, откладывать установку патча смысла нет. Zero-day потому так и называется, что злоумышленники уже знали о ней раньше вас.

Кстати, в первоначальных сообщениях встречается ошибочный номер CVE-2026-20700. Официальный идентификатор новой уязвимости CoreGraphics — CVE-2026-86950.

RSS: Новости на портале Anti-Malware.ru