Новые баги в Linux позволяют обойти защиту от Spectre

Новые баги в Linux позволяют обойти защиту от Spectre

Новые баги в Linux позволяют обойти защиту от Spectre

Специалисты в области кибербезопасности рассказали о двух новых уязвимостях в Linux, которые в случае успешной эксплуатации позволяют злоумышленникам обойти ограничения, созданные для защиты от Spectre. В результате такой атаки в руки преступника может попасть конфиденциальная информация прямиком из памяти ядра.

Об уязвимостях, получивших идентификаторы CVE-2020-27170 и CVE-2020-27171, поведал эксперт компании Symantec. По шкале CVSS дыры получили 5,5 баллов из 10, при этом они затрагивают все версии ядра Linux вплоть до 5.11.8.

Есть и хорошая новость: патчи, устраняющие CVE-2020-27170 и CVE-2020-27171, вышли 20 марта, а разработчики Ubuntu, Debian и Red Hat в настоящее время внедряют их в соответствующие дистрибутивы.

Согласно описанию брешей, CVE-2020-27170 позволяет вытащить контент из любой области памяти ядра. А CVE-2020-27171 способна открыть атакующему доступ к данным в пределах 4 ГБ.

Удивительно, что отголоски Spectre и Meltdown всё ещё преследуют многие системы и их разработчиков. Сложно представить нечто сопоставимое по масштабу, учитывая, что впервые об этих уязвимостях стало известно в 2018 году.

Несмотря на массу исправлений, фиксов, патчей и прочих ухищрений, эксперты выявляют дыры, открывающие новые векторы для реализации атаки по сторонним каналам. Например, обнаруженные специалистом Symantec бреши позволяют обойти реализованную в Linux ранее защиту от Spectre.

Для этого используется поддержка ядром Berkeley Packet Filters (eBPF), которая может послужить мостиком между атакующим и содержимым памяти ядра. В частности, существует проблема неограниченных загрузок за пределами границ.

В случае реальной атаки киберпреступник с низкими правами может воспользоваться уязвимостями для получения доступа к конфиденциальной информации. Интересно, что в середине марта сотрудники Google опубликовали код демонстрационного эксплойта, позволяющего провести атаку вида Spectre в браузере Chrome.

«Группа Астра» вывела на рынок Clouden для управления облаками

«Группа Астра» объявила о выводе на рынок нового продукта Clouden — решения для централизованного управления гибридной и мультиоблачной инфраструктурой. Разработка построена на базе платформы BILLmanager Enterprise и расширяет её возможности за счёт работы с виртуализацией, физическими серверами и публичными облаками через единый интерфейс.

Clouden ориентирован на компании, которым приходится одновременно использовать собственные серверы, разные платформы виртуализации и несколько облачных провайдеров.

По задумке разработчиков, продукт должен упростить управление такой разнородной средой и свести её к одному «окну».

Платформа позволяет централизованно контролировать ресурсы, автоматизировать операции и выстраивать оркестрацию сервисов. За счёт этого процессы запроса и предоставления ИТ-услуг становятся более стандартизированными и менее зависят от ручной работы.

Как отметил генеральный директор ISPsystem (входит в «Группу Астра») Павел Гуральник, Clouden не пытается заменить существующие решения заказчика, а, наоборот, объединяет уже используемые технологии — от собственных серверов до российских и зарубежных облаков — в единую систему управления.

С точки зрения функциональности Clouden относится к классу CMP-решений (Cloud Management Platform). В него входят средства сквозной автоматизации, BI-аналитика для оценки и прогнозирования затрат, портал самообслуживания для пользователей и гибкая система тарификации.

Платформа включена в реестр Минцифры и рассчитана на использование в средних и крупных компаниях, государственных организациях, а также в структурах с распределённой филиальной сетью, где управление ИТ-инфраструктурой традиционно становится особенно сложной задачей.

Clouden стал очередным шагом «Группы Астра» в сторону инструментов, которые помогают управлять смешанными ИТ-ландшафтами без жёсткой привязки к одной экосистеме.

RSS: Новости на портале Anti-Malware.ru