02 января 2010
На 26С3 представлен проект по защите от уязвимостей в Flash Player
Felix "FX" Lindner из Recurity Labs представил на конференции 26С3 инструмент для защиты от уязвимостей в Flash Player – утилиту Blitzableiter. Утилита анализирует и очищает Flash код перед его выполнением и предназначена для предотвращения эксплуатации уязвимостей в Flash Player.
Утилита проверяет целостность SWF файлов и встроенный ActionScript код. Также проверяются другие встроенные объеты, например JPEG изображения, на наличие соответствий. Врапперы приложения также перенаправляют вызовы некоторых функций, таких как ActionGetURL2, что позволяет контролировать их использование согласно политике единства происхождения, и даже, защитить пользователей от CSRF нападений.
Приложение прошло проверку на 20 боевых экплоитах, ни один из которых не смог выполнить вредоносные действия. Существует правда и другая сторона медали – далеко не все Flash приложения будут корректно работать после внесенных изменений. Из проверенных 95 тыс. SWF файлов, проверку на соответствие формату прошли только 92%, из них 82% смогли «пережить» полную процедуру отладки. Хотя, автор проекта Felix "FX" Lindner заявил, что большие Flash порталы, такие как YouTube и YouPorn работают корректно.
Адрес проекта: blitzableiter.recurity.com
Специальные цены на Ноутбуки линейки MSI при оформлении заказа по предоплате. Оптимальный выбор для гейминга, 3D-моделирования, видеомонтажа и корпоративных задач.
Parallels RAS (Remote Application Server): надежный аналог и альтернатива Citrix, Microsoft AVD и Omnissa Horizon
Ideco NGFW Novum стало единственным продуктом, выдержавшим 8-часовой стресс-тест при максимальной нагрузке без потери стабильности
Что такое Parallels Secure Workspace? - это единая изолированная веб-среда (Unified Workspace), работающая по принципу Zero Trust (Нулевое доверие). Пользователям больше не нужно устанавливать тяжелые клиенты, настраивать сложное ПО или подключаться через нестабильные VPN-каналы. Всё, что требуется — открыть браузер и пройти авторизацию.
Компания Vinchin представила обновление Backup & Recovery V9.0 SP3, добавив новые возможности резервного копирования, поддержку H3C UIS 6.5, ZStack Cloud на ARM и ряд улучшений производительности и удобства работы.
Скачать V9.0 SP3
