Oracle обновила линейку ZFS Storage ZS3 Series для упрощения виртуализации и развертывания облачных сред

Oracle обновила линейку ZFS Storage ZS3 Series

Корпорация Oracle обновила линейку ZFS Storage ZS3 Series с целью упрощения виртуализации и развертывания облачных сред. Как сообщили CNews в Oracle, системы хранения данных Oracle ZFS Storage Appliance под управлением Oracle ZFS Storage OS 8.2 являются оптимальным выбором для облачных и виртуальных серверных сред, позволяя заказчикам упростить ИТ-инфраструктуру, сократить капитальные и текущие затраты, развернуть высокопроизводительную и экономичную облачную среду хранения.

По словам разработчиков, Oracle ZFS Storage ZS3-2 поддерживает загрузку более 16 тыс. виртуальных машин на одной платформе менее чем за 7 минут. Система легко выполняет непредсказуемые рабочие нагрузки виртуальных машин, с которыми не справляются обычные системы хранения NAS, и предлагает предприятиям защиту от перегрузок при запуске множества виртуальных машин, сообщает cnews.ru.

ZFS Storage OS 8.2 теперь обеспечивает поддержку OpenStack Cinder и предлагает полный набор API-интерфейсов управления RESTful, чтобы заказчики могли использовать возможности масштабирования виртуальных машин в системах хранения Oracle ZS3 Series для развертывания частных облачных сред и предоставления ИТ-ресурсов как сервисов, рассказали в корпорации.

«Современным ЦОДам с высоким уровнем виртуализации требуется эффективная, высокопроизводительная среда хранения, которая исключает проблемы с производительностью и перебоями в функционировании, вызванные непредсказуемыми рабочими нагрузками и запуском множества виртуальных машин, — заявилСкотт Трейси(Scott Tracy), вице-президент Oracle по направлению Storage Software. — Новые возможности систем хранения Oracle ZS3 предлагают передовую аналитику для поддержки виртуализированных сред высокой плотности. В результате заказчики могут поддерживать высокую скорость работы ИТ-систем, что позволяет оперативно реагировать на новые возможности для развития бизнеса».

Системы Oracle ZFS Storage Appliance, оптимизирующие производительность приложений (Application Engineered Storage), дополняют портфолио программных и аппаратных продуктов Oracle с поддержкой OpenStack, включающего также Oracle Solaris 11.2, Oracle Linux и Oracle VM, отметили в корпорации.

Oracle ZFS Storage ZS3-2 теперь масштабируется до 1,5 ПБ дискового пространства и 1 ТБ оперативной памяти в одном кластере, являясь системой начального уровня линейки ZFS Storage Appliance Series, позволяющей повысить производительность в средах виртуальных машин высокой плотности и при этом сократить капитальные и текущие затраты, утверждают в Oracle.

При развертывании с оптимизированным программно-аппаратным комплексом Virtual Compute Appliance и программным обеспечением Oracle системы ZFS Storage ZS3 Serie предлагают возможности Application Engineered Storage, оптимизирующие производительность приложений, а также хранение и управление.

По информации корпорации, системы Oracle ZFS Storage Appliance предоставляют более 200 ПБ ресурсов хранения решениям Oracle для развертывания публичных и частных облачных сред. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Началась массовая эксплуатация критической PHP-уязвимости

Исследователи из GreyNoise зафиксировали массовую эксплуатацию критической уязвимости CVE-2024-4577 (9.8 балла по CVSS) в PHP. Уязвимость позволяет злоумышленникам удалённо выполнять код на Windows-серверах, работающих с Apache и PHP-CGI.

Информация о CVE-2024-4577 появилась в июне 2024 года, и уже через два дня исследователи обнаружили первые попытки эксплуатации со стороны операторов программы-вымогатели.

В январе 2025 года Cisco сообщила, что уязвимость активно используется в атаках против японских компаний в сферах образования, развлечений, электронной коммерции, технологий и телекоммуникаций.

Злоумышленники с помощью эксплойта получали системные привилегии, меняли данные в системном реестре, добавляли запланированные задачи и создавали вредоносные сервисы, применяя плагины Cobalt Strike.

Теперь GreyNoise предупреждает, что атаки распространились далеко за пределы Японии. В январе 2025 года 1089 уникальных IP-адресов пытались эксплуатировать CVE-2024-4577, эти атаки зафиксировали в США, Великобритании, Сингапуре, Индонезии, Тайване, Гонконге, Индии, Испании и Малайзии.

Более 43% атакующих IP-адресов были зарегистрированы в Германии и Китае. В феврале зафиксировано дальнейший рост числа атак, что указывает на автоматизированный поиск уязвимых серверов по всему миру.

Ошибка связана с тем, что в Windows PHP-CGI не учитывает особенности конвертации Unicode-символов в ANSI-формат (функция «Best-Fit»). Это позволяет злоумышленникам отправлять специальные последовательности символов, которые интерпретируются как аргументы командной строки PHP, что приводит к выполнению произвольного кода.

Дыру устранили в PHP 8.1.29, 8.2.20 и 8.3.8.

На данный момент в публичном доступе имеется 79 эксплойтов для CVE-2024-4577, что делает угрозу крайне актуальной для администраторов и разработчиков, использующих PHP на Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru