В России создадут полностью защищенную вычислительную среду

В России создадут полностью защищенную вычислительную среду

В России создадут полностью защищенную вычислительную среду

В России планируют создать отечественную вычислительную среду, которая будет абсолютно защищена от взлома или потери информации. Разработку возьмут на себя математики и инженеры бывших обороных предприятий и институтов Москвы и Санкт-Петербурга. Эту идею поддержала Национальная технологическая инициатива (НТИ).

Эксперты крайне высоко оценивают эту инициативу, объясняя это тем, что наличие в стране процесса разработки вычислительных средств позволит защититься от злоумышленников и добиться независимости от зарубежных производителей.

Новая доверенная вычислительная среда будет представлять собой совокупность линейки компьютеров, сетевого оборудования и программного обеспечения. По словам руководителя рабочей группы направления SafeNet Национальной технологической инициативы Валентина Макарова, этой среде можно будет полностью доверять с точки зрения всех видов защищенности.

Следовательно, вычислительная среда должна будет опираться исключительно на отечественные разработки аппаратного и программного обеспечения. Именно тут разработчики планируют применить отечественный процессор «Эльбрус».

«Страна должна иметь свою собственную аппаратно-программную платформу, независящую от зарубежных производителей. Только так мы сможем обеспечить надежность компьютерных систем, связанных с национальной безопасностью, и «Эльбрусы» — один из путей создания доверенной среды, развиваемых сейчас в рамках SafeNet», — передают СМИ слова Макарова.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru