Сбербанк отказывается от Citrix

Сбербанк отказывается от Citrix

Сбербанк отказывается от Citrix

Сбербанк принял решение отказаться от платформы Citrix для организации виртуальных рабочих мест в пользу отечественного решения Termidesk от компании «УВЕОН — облачные технологии», входящей в состав «Группы Астра». Termidesk будет развернут на 150 тысячах рабочих мест.

Termidesk был выбран благодаря возможностям по масштабированию на 100 тысяч и более подключений.

Кроме того, продукт от «Группы Астра» использует протокол Tera, позволяющий устойчиво работать даже при использовании слабых каналов связи. Дополнительными преимуществами также стали средства управления и повышения отказоустойчивости.

Внедрение Termidesk проходит для сотрудников банка практически незаметно. Команда «Астра Консалтинг», отвечающая за работу над проектом, тщательно планирует каждый этап, чтобы обеспечить бесперебойную работу системы и сохранить привычный рабочий процесс.

Кирилл Меньшов, старший вице-президент, руководитель блока «Технологий» Сбербанка:

«Сбер всегда следит за другими игроками, и если мы видим качественный продукт, то внедряем его в свои процессы. Таким примером стало решение от «Группы Астра», которое отвечает всем нашим требованиям. Замещение западных продуктов на отечественные технологии гарантирует стабильность услуг для наших клиентов, что соответствует высоким стандартам обслуживания. Сбербанк не только делает шаг к полной независимости от зарубежных технологий, но и создаёт комфортные условия для своих сотрудников, что, безусловно, положительно скажется на общей эффективности работы. Ожидается, что перевод большинства сотрудников банка на это решение должен завершиться в начале 2025 года.

Илья Сивцев, генеральный директор «Группы Астра»:

«Заказчики из финансового сектора для «Группы Астра» сегодня имеют самый высокий приоритет, поскольку мы осознаем всю важность сохранения эффективности бизнес-процессов ключевых организаций отрасли. Партнёрство со Сбербанком значительно расширяет нашу экспертизу в проектах миграции и построении сложных ИТ-инфраструктур. Реализация столь масштабного перехода подтверждает зрелость VDI-решения Termidesk».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Уязвимость macOS TCC позволяла вытащить данные юзера в обход защиты

Эксперты Microsoft раскрыли детали уязвимости, обнаруженной ими в защитном механизме macOS TCC. Проблема, уже устраненная Apple, позволяла обойти этого охранника и получить несанкционированный доступ к пользовательским данным.

Уязвимости, нареченной HM Surf, присвоен идентификатор CVE-2024-44133, Патч вышел в прошлом месяце в составе версии macOS Sequoia 15.

Защитник TCC предотвращает доступ приложений к охраняемым ресурсам без согласия пользователя. При первой попытке использования микрофона, камеры либо данных геолокации софт подвергается проверкам на полномочность, и TCC выводит юзеру диалоговое окно с запросом разрешения.

 

Программы Apple имеют больше привилегий, чем сторонние разработки, и могут вообще не проходить TCC-проверку. Тем не менее Safari при первом визите на сайт, требующий доступа к камере или геолокации, по умолчанию испрашивает согласие пользователя, а затем сохраняет его выбор в папке ~/Library/Safari.

 

Разработанная исследователями PoC-атака проводится поэтапно:

  1. Изменение домашнего каталога текущего пользователя с помощью утилиты dscl.
  2. Модификация конфигурационных файлов (хранимых преференций пользователя) в ~/Library/Safari.
  3. Откат смены домашнего каталога.
  4. Запуск Safari для открытия сайта, которому теперь разрешен доступ к камере, микрофону, геолокации.

 

Похожее подозрительное поведение было недавно замечено у рекламного зловреда AdLoad, однако эксперты не могут с уверенностью сказать, что это следствие эксплойта HM Surf.

Ранее команда Microsoft находила в десктопной ОС Apple другие способы обхода защиты — Shrootless, powerdir, Achilles, Migraine. В недавно вышедшей Sequoia тоже объявился аналогичный баг, его уже взяли на вооружение распространители нового macOS-стилера.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru