Уязвимости Meltdown и Spectre

Проблемы безопасности были обнаружены независимыми группами исследователей еще полгода назад, однако детали уязвимости были обнародованы только 4 января 2018 года.

Стало известно, что все процессоры, выпущенные компанией Intel за последнее десятилетие, имеют критическую уязвимость. Позднее было установлено, что уязвимость имеют процессоры AMD, а так же архитектуры, на которых работают не только Windows, Linux и macOS, но смартфоны в том числе. Обнаруженные проблемы безопаности особенно масштабны, поскольку ошибка содержится не в программном обеспечении, а в самих процессорах.

Meltdown позволяет разрушить изоляцию между пользовательскими приложениями и операционной системой, что позволяет программе-злоумышленнику получить несанкционированный доступ к памяти ядра и прочитать закрытые данные. Ей подвержены процессоры Intel (выпускаемые с 1995 года) и ARM64 (Cortex-A15/A57/A72/A75)

Spectre («Призрак») позволяет вредоносному считывать данные, к которым он не должен быть доступ. Этой атаке подвержены процессоры Intel, AMD (только при включенном eBPF в ядре) и ARM64 (Cortex-R7/R8, Cortex-A8/A9/A15/A17/A57/A72/A73/A75).

Уязвимость также позволяет получить доступ к чужой памяти в системах паравиртуализации и контейнерной изоляции (в том числе Docker, LXC, OpenVZ). Например, пользователь одной виртуальной машины может получить содержимое памяти хост-системы и других виртуальных машин.

Обновление для защиты от Meltdown уже выпущено для RHEL, CentOS и Fedora, Ubuntu (кроме некоторых дистрибутивов) и ожидается для Debian.

Так же, обратите внимание, что одним из инструментов совершения атаки может стать web-браузер (к примеру, через выполнение JavaScript-кода). Разработчики Google Chrome работают над интеграцией защиты прямо в браузер. Исправление будет доступно в релизе Chrome, назначенном на 23 января. Компания Mozilla внесла в Firеfox 57 временные исправления, затрудняющие атаку, ограничив точность работы таймера (performance.now) до 20µs и отключив SharedArrayBuffer.

С наступающим Новым Годом!

Дорогие друзья!
Наш коллектив поздравляет вас с приближающимся праздником.
Хотим пожелать огромного счастья, крепкого здоровья и, главное, свершения всех Ваших самых смелых планов и достижения поставленных целей!
Очень надеемся, что в эти праздничные дни у вас получится отдохнуть и запастись новыми силами.
Мы продолжаем работать для вас круглосуточно, чтобы не позволить техническим проблемам повлиять на Ваше праздничное настроение.
С наступающим Новым Годом!

Никакой комиссии!

Уважаемые клиенты!
С сегодняшнего дня мы компенсируем все комиссии платежных систем.
Вам больше не нужно беспокоиться о том, что при платеже взымается дополнительная плата.
Сколько заплатили — столько зачисляется на ваш счёт!

Всегда с заботой о клиентах, SystemIntegra.

Приятные новости от systemintegra

Мы не стоим на месте и подготовили для вас приятные новости:
  • Скидки на продление услуг стали постоянными:
    • 2% при продлении услуг комплексного обслуживания на 2 месяца.
    • 4% при продлении услуг комплексного обслуживания на 3 месяца.
    • 9% при продлении услуг комплексного обслуживания на 6 месяцев.
  • Мы расширили линейку SSL-сертификатов, которая теперь включает и EV (сертификат с полной проверкой организации)
  • Была обновлена партнерская программа и теперь вы получаете партнёрские начисления при продаже ssl-сертификатов и программного обеспечения ispsystem.
  • Дополнительные услуги на тарифах комплексного обслуживания:
    • Первоначальная настройка сервера (оптимизация) на тарифах «оптима» и «премиум» производится бесплатно перед постановкой на обслуживание.
    • Аудит безопасности уже включен в тариф «Преимум», а на других тарифах предоставляется с хорошей скидкой.

Systemintegra — у нас ничего не падает!

Экономь в кризис с SystemIntegra

В текущей ситуации курс доллара растет, в связи с чем существенно выросла стоимость многих товаров и услуг. Мы заботимся о наших клиентах и ищем пути решения проблем в этот сложный момент.

SystemIntegra – стабильная российская компания, предоставляющая услуги в рублях.
Сейчас уже многие компании подняли цены на 20 и более процентов. Мы же в текущей ситуации оставляем цены на прежнем уровне.

Более того, в преддверии Нового Года мы дарим нашим клиентам подарки:
1. Услуга “Оптимизация сервера” – Бесплатно.
При подключении к любому тарифу абонентского обслуживания сервера.
2. Скидка до 20%.
При заказе абонентского обслуживания и оплате авансом сразу нескольких месяцев вы получаете скидки, согласно следующей схеме:
  • При продлении любого тарифа абонентского обслуживания сервера на 2 месяца – скидка 10%;
  • При продлении любого тарифа абонентского обслуживания сервера на 3 месяца – скидка 15%;
  • При продлении любого тарифа абонентского обслуживания сервера на 6 месяца – скидка 20%;
3. Всем нашим клиентам предварительный анализ производительности и рекомендации по настройке сервера Бесплатно!

Вместе с компанией «SystemIntegra» кризис пройдет незаметно! Мы заботимся о том, чтобы наши клиенты не тратили деньги впустую и получали качественные услуги.

Не упустите шанс сэкономить!
Мы с радостью ответим на все ваши вопросы через форму обратной связи на сайте https://systemintegra.ru Так же вы можете связаться с нами по адресу support@systemintegra.ru

Внимание! Срок действия акции: с 22 декабря по 15 января 2015 года. При оплате банковским переводом средства должны поступить на счет ранее 15 января.