Solar inRights совместим с программно-аппаратной платформой Эльбрус

Solar inRights совместим с программно-аппаратной платформой Эльбрус

Solar inRights совместим с программно-аппаратной платформой Эльбрус

Компания Solar Security протестировала и подтвердила технологическую совместимость Solar inRights и программно-аппаратной платформы «Эльбрус». Технологическое партнерство «МЦСТ» и Solar Security позволит российским компаниям построить систему управления доступом, используя исключительно отечественные компоненты.

Составляющие программно-аппаратной платформы «Эльбрус» – это сервер производства российской компании ИНЭУМ им. И.С. Брука и операционная система «Эльбрус», построенная на базе ядра Linux. Solar inRights входит в реестр отечественного ПО и может использовать в качестве базы данных свободную СУБД PostgreSQL.

Чтобы убедиться в корректности работы Solar inRights на платформе «Эльбрус», Solar Security провела ряд функциональных и нагрузочных тестов. Они показали, что решение обладает высокой производительностью и может использоваться для построения системы управления доступом на крупных предприятиях.

«Solar inRights быстро завоевывает рынок, и перед нами встала задача по обеспечению совместимости решения с отечественными аппаратными платформами. В первую очередь это необходимо государственным организациям, промышленным предприятиям, компаниям топливно-энергетического комплекса. Такие организации часто имеют масштабную территориально распределенную структуру, поэтому мы должны были убедиться, что Solar inRights сможет обеспечить высокую производительность и отказоустойчивость даже в таких условиях», – говорит Дмитрий Бондарь, руководитель направления Solar inRights компании Solar Security.

«Вычислительная платформа «Эльбрус» - на сегодня наиболее производительная вычислительная технология, основанная на микропроцессорах российской разработки. В линейке продукции АО «МЦСТ» и партнёров имеются серверы, системы хранения данных, персональные и встраиваемые компьютеры. Компания разработала собственную операционную систему «ОС Эльбрус», сертифицированную по 2-му классу защищённости от несанкционированного доступа. Вычислительная техника «Эльбрус» обеспечивает для системы SolarinRights безопасную и масштабируемую основу», – рассказывает Константин Трушкин, помощник генерального директора по маркетингу. 

Solar Security позволит российским компаниям построить систему управления доступом, используя исключительно отечественные компоненты. " />
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимые Yealink Meeting Server могут слить учетки участников видеовстреч

Эксперты Positive Technologies выявили в Yealink Meeting Server уязвимость, позволяющую аутсайдеру получить учетные данные всех пользователей системы видео-конференц-связи (ВКС) в целевой организации.

Патч включен в состав сборки 26.0.0.67 и давно доступен, однако далеко не все корпоративные клиенты провайдера удосужились его применить, в том числе в России. Тем, кто этого еще не сделал, рекомендуется обновить софт в кратчайшие сроки.

Уязвимость CVE-2024-48352 (7,5 балла CVSS) классифицируется как раскрытие конфиденциальной информации. Эксплойт осуществляется подачей на сервер HTTP-запроса с ID атакуемого предприятия.

«До своего исправления уязвимость CVE-2024-48352 позволяла любому злоумышленнику без авторизации получить учетные данные всех пользователей системы, — уточнил старший специалист PT по пентесту Егор Димитренко. — Это означает, что атакующий мог бы входить в ВКС-систему от имени любого пользователя и перехватывать информацию внутри организации».

По данным ИБ-компании, в прошлом месяце в интернете присутствовал 461 непропатченный экземпляр Yealink Meeting Server. Больше половины установок расположены в Китае, 13% — в России.

 

В начале этого года исследователи из PT обнаружили в том же продукте Yealink еще одну, более опасную проблему — CVE-2024-24091 (инъекция команд, 9,8 балла CVSS). Использование обеих уязвимостей в связке, по словам экспертов, позволяет получить начальный доступ к корпоративной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru