OSX.Macontrol снова на сцене. Mac атакуют чаще, чем когда либо ранее

19 июля 2012 года – Корпорация Symantec объявила об обнаружении нового варианта угрозы OSX.Macontrol. Это лишний раз подчеркивает неверность суждений об абсолютной безопасности платформы Mac OS, ведь количество атак на неё только увеличивается. Новый вирус способен удалять и запускать файлы, выключать компьютер и собирать информацию о пользователе.

По примерным оценкам экспертов доля Windows на рынке ОС США составляет 84,1%, а Macintosh удалось занять 14,8% и эта доля растет. Население США составляет на данный момент порядка 309 миллионов человек. Если предположить, что у каждого американца есть компьютер, получается, что около 43 миллионов пользователей становятся потенциальными жертвами.

Становится все яснее, что теории о защищенности операционных систем, не являющихся Windows, не верны. С точки зрения создателя вредоносной программы, возможность использовать эксплойт для атаки на большее количество пользователей обеспечивает более широкое распространение кода в силу множества причин. Растущая популярность платформы Mac и менее зрелые системы защиты для Apple сделали данную ОС потенциальной мишенью для злоумышленников. Это привело к большему количеству атак на пользователей Mac, чем когда-либо ранее.

Недавно специалисты Symantec обнаружили новый вариант OSX.Macontrol, впервые выявленный в марте 2012 года. Этот образец передается через целевые рассылки. Бинарный файл [md5 - e88027e4bfc69b9d29caef6bae0238e8] отличается небольшим размером (75 Кб) и лишь немногим превосходит функциональность бэкдора для удаленного хоста (61.178.77.16x). Веб-сервер относится к категории HTTP-command-and-control, он собирает и модифицирует системные настройки жертв. В то же время протокол HTTP позволяет атакующему избежать обнаружения за счет использования команд, кажущихся чистым веб-трафиком.

OSX.Macontrol может:

· Закрыть соединение с удаленным хостом и прекратить действие угрозы;

· Собирать информацию со взломанного компьютера, пересылая ее на удаленный хост;

· Пересылать список процессов со взломанного ПК на удаленный сервер;

· Завершать процессы;

· Саботировать запуск процессов;

· Восстанавливать путь установки Трояна;

· Удалять файлы;

· Запускать файлы;

· Пересылать файлы на удаленный сервер;

· Передавать статус пользователя и информацию о нём на удаленный сервер;

· Завершать за пользователя его сеанс работы с системой;

· Переводить компьютер в режим сна;

· Перезагружать компьютер;

· Выключать компьютер.

Он также может открывать следующую оболочку:

www.symantec.com/connect/imagebrowser/view/image/2368291/_original

Чтобы установить связь, он посылает зашифрованный запрос GET:

/h.gif?pid =113&v=130586214568 HTTP/1.

Accept-Language: en-us

Pragma: no-cache

User-Agent: Mozilla/4.0(compatible; MSIE 6.0; Windows NT 5.1)

Connection: Keep-Alive

Во время проведения исследования, специалисты Symantec заметили активность IP-адреса 61.178.77.16x, начавшуюся в феврале 2012 года, когда различные версии вредоносного ПО начали приходить с этого диапазона адресов. Согласно данным Symantec этот IP-адрес рассылает вредоносное ПО не только для Mac, но и для Windows.

Чтобы гарантировать защищенность вашего ПК, убедитесь в обновлении антивирусных баз. Также не стоит загружать или открывать вложения от неизвестных отправителей. По обращению компании Symantec компания Apple недавно обновила антивирусные базы OS X, чтобы обеспечить защиту от данной версии Macontrol.

 

Hitachi Data Systems объявляет о глобальной поддержке Microsoft Windows Server 2012. Теперь решения Hitachi Virtual Storage Platform, Hitachi Unified Storage и Hitachi Compute Blade полностью сертифицированы для работы с Windows Server 2012; это поможет организациям осуществлять дальнейшие развертывания частных облачных инфраструктур.

9 октября, 2012 г. – Корпорация Hitachi Data Systems (HDS), дочернее предприятие Hitachi, Ltd. (NYSE: 6501), объявила сегодня о масштабной поддержке нового релиза Microsoft Windows Server 2012. Теперь решения Hitachi Virtual Storage Platform (VSP), Hitachi Unified Storage (HUS) и Hitachi Compute Blade полностью сертифицированы для работы с Windows Server 2012 и поддерживают все возможности данной операционной системы. Windows Server 2012 предоставляет клиентам HDS и Microsoft необходимую инфраструктуру масштаба предприятия, которая позволяет быстро развертывать приложения Microsoft Windows и Linux и обеспечивать их работу. Компании Hitachi Data Systems и Microsoft с начала 2010 года сотрудничали над реализацией этой инициативы, стремясь обеспечить максимальную эффективность работы пользователей за счет полного комплекса обслуживания и поддержки развертываний корпоративных центров обработки данных.

«Windows Server 2012 – один из наиболее значимых на сегодняшний день релизов серверных операционных систем Microsoft, – отметил Джим Бекман (Jim Beckman), вице-президент по альянсам Hitachi Data Systems. – Используя ведущие технологические решения HDS и возможности Microsoft Windows Server 2012, клиенты смогут управлять развертываниями приложений Microsoft и поддерживать их работу в условиях постоянно доступной инфраструктуры. Наши заказчики уже приступили к развертыванию Windows Server 2012 в рабочей среде и в дальнейшем планируют осуществить масштабные внедрения приложений Microsoft Windows и Linux».

«Разрабатывая и создавая серверное программное обеспечение Windows Server 2012, мы ориентировались на концепцию облачных вычислений. Оно предоставляет клиентам передовые технологии и обеспечивает простоту использования, уже знакомую по другим продуктам Microsoft, – сообщил Майк Шутц (Mike Schutz), главный менеджер по маркетингу продукта из подразделения Windows Server and Tools корпорации Microsoft. – Мы рады той поддержке Windows Server 2012, которую компания Hitachi Data Systems обеспечила для корпоративных клиентов, и надеемся, что надежность систем и опыт HDS помогут нашим клиентам получить ощутимую выгоду от развертывания Windows Server 2012».

■ Поддержка системами HDS новой версии серверной ОС Windows Server 2012

Microsoft Windows Server 2012 создает основу для решений Hitachi на базе архитектуры Microsoft Private Cloud Fast Track. Эти решения объединяют вычислительные платформы и системы хранения данных Hitachi со стандартными сетевыми инфраструктурами и программным обеспечением Windows Server 2012 Hyper-V and System Center 2012. Они обеспечивают полную интеграцию с менеджером виртуальных машин Virtual Machine Manager в составе System Center 2012, а также возможность прозрачной миграции виртуальных машин в реальном времени. Кроме того, они поддерживают конфигурирование вычислительных ресурсов и ресурсов СХД, что позволяет быстро осуществлять настройку виртуальных машин с использованием всех возможностей средства System Center Orchestrator 2012.

Масштабируемость Microsoft Windows Server 2012 с возможностями Hyper-V и технологиями кластеризации Microsoft позволяет HDS обеспечить поддержку до 64 узлов и тысяч виртуальных машин в рамках облачных решений Hitachi, созданных по моделям «инфраструктура как услуга» (IaaS) и «платформа как услуга» (PaaS) для наиболее требовательных современных вычислительных сред. Теперь решения Microsoft Private Cloud Fast Track, созданные на базе инфраструктуры Hitachi, становятся еще более привлекательными – благодаря возможностям масштабирования до сотен терабайт с сохранением полной производительности и доступности. Миграцию приложений Microsoft можно осуществлять между виртуальными машинами в пределах одного центра обработки данных или между разными ЦОД без малейшего прерывания обслуживания, что обеспечивает масштабную поддержку критически важных приложений на платформе x86.

 

Первое платежное приложение для Windows 8

QIWI Кошелек выпустил обновленное приложение для новой платформы Windows 8, доступное для бесплатного скачивания в Windows Store.

Windows 8 – это новая операционная система, предназначенная для работы на разных устройствах – от сенсорных планшетов до ноутбуков, от настольных систем и до универсальных компьютеров. ОС обладает новым пользовательским интерфейсом и измененной структурой встроенных приложений, которые теперь полностью адаптированы к сенсорным экранам.

«QIWI Кошелек первым разработал российское платежное приложение для Windows 8. У наших пользователей появилась возможность оценить все преимущества этого популярного сервиса еще до официального запуска новой платформы, но с выходом обновления QIWI Кошелек для Windows 8 стал еще функциональнее и удобнее», – комментирует Михаил Черномордиков, руководитель отдела экспертов по стратегическим технологиям Microsoft в России.

Пользователям QIWI Кошелька v.1.0 для Windows 8, помимо основных функций (оплаты товаров и услуг, переводов средств друг другу, получения отчетов), доступна также возможность выставлять и оплачивать счета, выпускать к своему Кошельку виртуальные и пластиковую карты Visa, оплачивать банковские услуги.

В качестве источника средств пользователи приложения могут выбрать счет QIWI Кошелька, банковскую карту, зарегистрированную в системе, и лицевой счет мобильного оператора.

Удобная деталь: меню «Избранные платежи», позволяющее сохранять реквизиты платежей для повторной оплаты, предусматривает возможность выноса иконок избранного на главный экран приложения.

 

SafeNet объединяет усилия с Wind River с целью упрощения монетизации программного обеспечения для встраиваемых систем под управлением VxWorks. Решение SafeNet Sentinel® RMS вместе с операционной системой Wind River VxWorks® обеспечит поставщикам встраиваемых систем готовые инструменты для защиты интеллектуальной собственности, лицензирования ПО и управления правами.

Балтимор, 12 марта 2013 года – Лидер в области монетизации программного обеспечения, компания SafeNet, Inc. сегодня объявила о заключении официального соглашения с Wind River Systems, Inc., мировым лидером в сфере разработки ПО для встраиваемых и мобильных систем, которое направлено на содействие производителям интеллектуальных устройств и оборудования в переходе от аппаратно-ориентированных моделей бизнеса к монетизации продуктов, основанных на программном обеспечении.

Комплект инструментальных средств SafeNet Sentinel RMS, являющийся ведущим отраслевым решением для лицензирования ПО, теперь поддерживает операционную систему реального времени VxWorks® RTOS, что позволяет заказчикам использовать знаменитые технологии для защиты ПО, лицензирования и управления лицензиями без необходимости дополнительных настроек.

"В современных встраиваемых системах всё активнее используются архитектуры, сочетающие стандартизированное аппаратное обеспечение с усовершенствованным и развитым ПО. Такой переход, когда в основе интеллектуальной собственности лежат программные продукты, обеспечивает более высокую ценовую гибкость и конкурентоспособность в условиях всё более глобального, но уже зрелого рынка, – поясняет Авни Рамбхия (Avni Rambhia), старший аналитик рынка цифровых медиа-технологий, Frost & Sullivan. – Вместе с тем, такой переход к интеллектуальной собственности, в основе которой лежат программные продукты, сопряжен с множеством новых, незнакомых рисков для поставщиков интеллектуальных аппаратных средств, в том числе с риском пиратства и появления на рынке контрафактной продукции или рисками взлома устройств. В связи с этим защита программного обеспечения является принципиально важной задачей для любого производителя интеллектуальных устройств".

VxWorks является одной из ведущих операционных систем для встраиваемых устройств, которые используются в том числе в промышленном оборудовании. Соглашение между двумя компаниями обеспечит заказчикам Wind River, пользующимся VxWorks, возможность удобной работы со знаменитыми решениями SafeNet для монетизации ПО для защиты своей интеллектуальной собственности от взлома, реверс-инжиниринга или хищения, и при этом позволят использовать в своих стратегиях выхода на рынок полнофункциональные инструменты для лицензирования и управления правами.

"Заказчики Wind River специализируются на разработке интеллектуальных аппаратных систем, которые оснащаются усовершенствованным и развитым программным обеспечением, – говорит Пракаш Панджвани (Prakash Panjwani), старший вице-президент и генеральный управляющий подразделения SafeNet по разработке решений для защиты и лицензирования программного обеспечения. – Когда дело доходит до управления доступом к интеллектуальной собственности, обеспечения функциональной целостности продуктов, и при экспериментах с новыми, более гибкими моделями ведения бизнеса, многие из заказчиков Wind River сталкиваются с серьёзными сложностями. Именно по этой причине мы гордимся тем, что объединяем усилия с Wind River – благодаря этому мы сможем предложить заказчикам готовое к использованию решение, которое будет удовлетворять их потребности по защите программного обеспечения и его монетизации".

Компания SafeNet предлагает целый ряд решений для защиты ПО, лицензирования и управления правами, которые разработаны специально для встраиваемых систем. Эти решения оптимизированы с учетом ограниченных системных ресурсов и памяти – особенностям, которые традиционно присущи встраиваемым окружениям. Данные решения с минимальными усилиями переносятся на различные аппаратные платформы и обеспечивают все, что необходимо современному разработчику оборудования для защиты, оценки, пакетирования и управления программным обеспечением для своих решений в соответствии с требованиями рынка.

"Успешность перехода к программно-ориентированным бизнес-моделям во многом зависит от наличия высокоразвитых инструментов для лицензирования и управления политиками, и от способности этих инструментов обеспечить комфортную работу пользователям с возможностью масштабирования бизнеса, – продолжает г-н Рамбхия. – И именно от поставщиков проверенных, надежных и масштабируемых решений для лицензирования ПО и управления правами, таких как SafeNet, зависит появление нового поколения программно-управляемых интеллектуальных устройств".

Компания SafeNet предлагает решения для монетизации программного обеспечения Sentinel, которые созданы специально для защиты программного обеспечения и позволяют управлять ПО, установленным на любых видах устройств – от сетевого оборудования и медицинских устройств до аппаратуры сотовой связи и оборудования промышленной автоматизации. Такое предложение обеспечивает производителям устройств и оборудования все необходимые инструменты для эффективной защиты своих продуктов от взлома и реверс-инжиниринга, и при этом открывает множество совершенно новых возможностей для пакетирования и максимизации прибыли.

Решения Sentinel для монетизации встраиваемого ПО отличаются следующими особенностями:

• Знаменитая технология для управления лицензиями и защиты интеллектуальной собственности обеспечивают целостность устройства и защиту бренда, позволяя разработчикам не допустить реверс-инжиниринга и помогая сохранить доходность.

• Поддержка самого большого числа гибких моделей лицензирования и механизмов контроля помогает поставщикам устройств и оборудования удовлетворять любые требования их клиентов к пакетированию.

• Благодаря компактному коду и эффективному использованию памяти наши решения могут работать в условиях самых строгих ограничений, накладываемых встраиваемыми системами, не снижая при этом производительности устройства.

• Встроенная поддержка большого числа различных платформ и операционных систем, при этом структура кода предполагает быстрое и удобное портирование на любые пользовательские системы.

• Интеграция с корпоративным веб-решением для управления правами - Sentinel EMS, что обеспечивает издателям программного обеспечения возможность централизации и автоматизации процессов активации продуктов, отслеживания их использования и постоянного управления правами конечных пользователей.

 

07.05.2013. Компания Allied Telesis, поставщик защищенных решений для коммутации сетей IP/Ethernet и сетевых решений для передачи видео, голоса, данных, сообщила о выходе обновленной версии своей операционной системы для сетевых коммутаторов . AlliedWare Plus v.5.4.3.

 

Операционная система AprilOS. Целью работы является создание на языке ассемблера компактной многозадачной операционной системы, которая может предоставить удобную среду для разработки оптимизированных приложений на языке ассемблера с использованием возможностей процессоров поколения i686. ОС работает напрямую с аппаратным обеспечением и не использует функции BIOS, полностью поддерживает расширения FРU/ММХ/SSЕ, обладает быстрой иерархической файловой системой, обеспечивающей работу с файлами как с оперативной памятью, осуществляет кэширование дисковых накопителей, использует каналы DМА для передачи данных между оперативной памятью и накопителями, стабильна и предсказуема, может работать в режиме реального времени, обеспечивает абсолютную изоляцию приложений как между собой, так и от физического оборудования, реализует событийную в графическом полноэкранном режиме и консольную системы ввода. Ядро ОС обладает удобным для программирования на низком уровне интерфейсом, работает в двух режимах: режиме ядра и режиме пользователя, является разделяемым, т. е. два сложных системных вызова, использующие различные части ядра, будут обрабатываться им одновременно. Системные вызовы ориентированы на блочную обработку данных. Во время бездействия системы ОС останавливает процессор, чем понижает потребление энергии и спасает процессор от перегрева. Будучи компактными, код и данные ядра легко помещаются в кэш процессора (L1/L2), что повышает эффективность его работы. ОС обладает расширенными возможностями синхронизации, например, приложение может вызвать функцию ядра загрузки файла в память и, пока ядро занимается чтением через DМА, периодически осведомляясь, не закончило ли оно читать (системного вызова, а, значит, затрат на переключение контекста, не требуется!), заниматься чем-нибудь другим. Присутствует системный вызов, усыпляющий процесс до тех пор, пока значение конкретной ячейки памяти не изменится. Структура ОС спроектирована с учетом развития и расширения возможностей в будущем. ОС может быть легко адаптирована и установлена на компьютеры для управления технологическими процессами, осуществления сетевых операций, обслуживания различных устройств, демонстрации и изучения работы микропроцессора в защищенном режиме, а также в других целях.

 

At ancient robots - Romans yet was not such, that if it disagree with the interlocutor it is necessary to despise her / У древних роботов-римлянок еще не было такого, что если не согласна с собеседницей, то нужно обязательно её оплевать 

 

[433x700]