wwwoldi.ru

5 ноября Microsoft сообщила о новой уязвимости CVE-2013-3906, которая срабатывает при обработке TIFF изображений. Эксплуатация этой уязвимости дает возможность атаковать ПО, использующее уязвимую библиотеку обработки TIFF изображений, в том числе Microsoft Office и Lync. В этот же день была опубликована информация о том, что Microsoft зафиксировала атаки с использованием эксплойтов к CVE-2013-3906.

В наших руках оказалось несколько эксплойтов к CVE-2013-3906, которые мы подробно разобрали. Во всех осуществляется heap-spray, запись своего кода по адресу 0x08080808 и исполнение оттуда же. Генерация исключения и перезапись памяти осуществляется в уязвимой ogl.dll.

Фрагмент исполнения шелл-кода из WinDbg

По используемым шелл-кодам имеющиеся у нас эксплойты можно разделить на две группы.

08 ноября 2013 г.

Компания Panda Security, производитель облачных решений безопасности и ведущий поставщик программ защиты от вредоносного программного обеспечения и вирусов, объявляет том, что ее облачные корпоративные решения Panda Cloud Office Protection (PCOP) и Panda Cloud Systems Management (PCSM) полностью совместимы с новыми версиями программных  продуктов Microsoft Windows 8.1 и Windows Server 2012 R2, которые уже доступны для покупателей.

Таким образом, клиенты Panda Security, которые перейдут на новые версии продуктов Microsoft, смогут с первого же дня воспользоваться максимальной защитой.

Panda Cloud Office Protection (PCOP) – облачное решение Panda Security для защиты конечных точек, ноутбуков и серверов.

Panda Cloud Systems Management (PCSM) – облачный сервис, предлагающий новый способ администрирования, контроля и поддержки IT-систем, расположенных в офисе или за его пределами.

Оба этих решения полностью совместимы с самыми новыми операционными системами Microsoft.

«Для нас важно оперативно реагировать на потребности пользователей ...read more...

Компания AMD в очередной раз снизила цены на некоторые свои гибридные процессоры. Теперь такие модели как A6-6400K, A8-6500 и A8-6600K стоят примерно на 13% меньше, нежели ранее. Если точнее, то A6-6400K подешевел с $71 до $62, A8-6500 - с $112 до $97 и ровно также подешевел A8-6600K.

Кроме этого, фигурировавший ранее в наших новостях, APU A10-6790K прописался в прайс-листе по цене $122, что также меньше, нежели предполагаемый несколько недель назад ценник в $139. Любопытно, что наиболее производительная в линейке модель A10-6800K, которая функционирует на частоте лишь на 100 МГц большей, нежели A10-6790K, стоит на целых $20 дороже.

Кроме этого в прайсе официально прописались такие «монстры», как FX-9370 и FX-9590. Первый оценён в $224, тогда как последний в $306. Можно вспомнить, какие жуткие ценники «висели» на данных CPU в первое время после анонса.

Сегодня большинство тематических ресурсов опубликовало обзоры видеокарты GeForce GTX 780 Ti . Кроме этого все производители кинулись представлять свои варианты данного адаптера. Однако пока лишь Evga анонсировала ускорители, отличные от референсного. Компания представила сразу шесть адаптеров, один из которых является копией референса и не представляет интереса.

Карта GTX 780 Ti Superclocked отличается от предложенного Nvidia варианта лишь частотой ядра. В данном случае GPU функционирует на частоте 980 МГц (1046 МГц повышенная). Две модели GTX 780 Ti w/ EVGA ACX Cooler и GTX 780 Ti Superclocked w/ EVGA ACX Cooler выделяются фирменной системой охлаждения с парой вентиляторов типоразмера 90 мм и тремя тепловыми трубками с технологией прямого контакта.

При этом первая карта работает на стандартных частотах, тогда как вторая может похвастаться значением частоты GPU 1006 МГц (1072 МГц повышенная). К слову, памяти работает на частоте 7000 МГц у всех модификаций.

Ещё одна модель относится к линейке Classified и оснащается соответствующим кулером. А вот частоты устройства неизвестны. Как и не ...read more...

Компания Wilocity, специализирующаяся на разработке чипсетов для оборудования беспроводной связи в полосе 60 ГГц , объявила о сотрудничестве с Cisco. Сотрудничество направлено на создание новых сетевых топологий и нового класса сетевых решений для корпоративного рынка, в которых будет использоваться технология Wi-Fi. Точнее говоря, реализация ее нового поколения в изделиях Wilocity, работающих в трех частотных диапазонах и обеспечивающих передачу данных со скоростью до 5 Гбит/с. Таким образом, предполагается, что сотрудничество Wilocity и Cisco позволит увеличить производительность и емкость беспроводных сетей.

Трехполосные решения Wilocity поддерживают подключение 802.11ad в полосе 60 ГГц, 802.11a/n/ac - в полосе 5 ГГц и 802.11b/g/n - в полосе 2,4 ГГц. Радиоволны, соответствующие 802.11ad, не проходят сквозь стены и другие препятствия, но использование трех частотных диапазонов с автоматическим выбором между ними позволяет поддерживать соединение. Стандарт 802.11ad утвержден IEEE и включен в спецификации Wi-Fi Alliance. По пропускной способности соединение Wi-Fi 802.11ad на порядок превосходит распространенный сейчас вариант Wi-Fi.

Источник: Wilocity

САН-ХОСЕ, Калифорния, 5 ноября 2013 – Сегодня компания Kerio Technologies объявила о выходе новой версии Kerio Operator, системе IP-телефонии бизнес-класса, позволяющей ИТ-администраторам добавлять телефонные службы в существующую ИТ-инфраструктуру. Kerio Operator разработан для специалистов ИТ-подразделений, которые обладают небольшим опытом в области IP-телефонии и хотят объединить IP-телефонию с ИТ управлением.

читать далее

SAN JOSE, Calif., October 25th, 2013 – Kerio Technologies today announced a new version of Kerio Operator, an IP PBX business class VoIP phone system, that makes it easy for IT administrators to add phone services to existing data networks. Kerio Operator is designed for IT personnel with little prior phone or VoIP experience who want to bundle IP telephony with their IT management services.

read more

Прайс-лист компании Intel пополнился несколькими новыми моделями процессоров, предназначенными для использования в мобильных устройствах. В списке новинок присутствуют две модели Haswell (Celeron 2981U и 2957U), а также четыре однокристальных системы Silvermont (Celeron N2920, N2820, N2815 и N2806). Характеристики процессоров приведены в таблице ниже.

Указанный в таблице объём кэш-памяти представляет собой кэш L2 в случае моделей Silvermont и кэш L3 в случае процессоров Haswell. Любопытно, что, несмотря на различные характеристики, стоимость новинок одинакова за ...read more...

На форуме ChipHell появились изображения 3D-карты GeForce GTX 780 Ti и результаты тестов производительности этой новинки Nvidia. Напомним, в октябре Nvidia анонсировала GeForce GTX 780 Ti, не назвав технических характеристик и стоимости .

Судя по снимкам, GTX 780 Ti очень похода на GTX Titan и GTX 780.

Тесты были проведены с использованием системы на процессоре Intel Core i7-4960X, работающем на частоте 4,5 ГГц, в распоряжении которого было 16 ГБ памяти DDR3-2933 в четырехканальной конфигурации.

Выводы о производительности карты предлагаем сделать самостоятельно, учитывая, что до публикации полноценных тестов все прочие результаты следует воспринимать критически.

...read more...

В ассортименте компании Gigabyte появилась новая материнская плата - GA-C1037UN-EU. Новинка интересна не только своими компактными размерами, которые позволяют ей вписаться в рамки форм-фактора Micro-ITX, но еще и использованием встроенного процессора Intel для мобильных компьютеров (в том числе и ультрабуков) Celeron 1037U. Небольшое тепловыделение последнего позволяет использовать в GA-C1037UN-EU систему пассивного охлаждения.

Celeron 1037U, напомним, был выпущен в начале текущего года. Он оснащен двумя вычислительными ядрами частотой 1,8 ГГц, 2 МБ кэш-памяти третьего уровня, интегрированным графическим ядром с максимальной частотой 1 ГГц.

Что касается самой системной платы, то она построена на чипсете Intel NM70 и располагает двумя полноразмерными слотами для модулей оперативной памяти DDR3, одним слотом PCI и тремя разъемами SATA (из них один SATA 6 Гбит/с, два SATA 3 Гбит/с). На самой плате также имеется разводка для вывода портов COM и LPT.

Один порт COM по умолчанию уже присутствует на панели интерфейсных разъемов. Компанию ему составляют два порта PS/2, видеовыходы D-Sub и HDMI, четыре порта USB 2.0 и один eSATA, два разъема RJ-45, ...read more...

Как мы уже сообщали, компания Juniper Networks представила архитектуру MetaFabric , предназначенную для облачных ВЦ следующего поколения. Одновременно этот производитель представил первые продукты, в которых используется эта архитектура, призванная помочь крупным организациям и поставщикам услуг справиться со сложностями в управлении несколькими географически разнесенными вычислительными центрами. Этими продуктами стали коммутаторы семейства QFX5100, занявшего флагманское место в линейке коммутаторов Juniper Networks.

Устройства, работающие под управлением ОС Junos, относятся к категории коммутаторов, венчающих серверную стойку (ToR). По словам производителя, они предлагают наиболее продвинутые в своей категории возможности, включая полный набор функциональности, соответствующей коммутации Layer 2 и Layer 3. К QFX5100 достоинствам относится гибкость, позволяющая сохранить инвестиции в ранее закупленное оборудование: коммутаторы поддерживают существующие архитектуры Juniper, включая Virtual Chassis и QFabric, и масштабируются, позволяя объединить от 2 до 128 узлов. Наличие открытых интерфейсов обеспечивает поддержку Leaf/Spine и архитектур, основанных на коммутации Layer 3.

По данным производителя, QFX5100 - единственные в отрасли коммутаторы ToR, предлагающие возможность обновления ПО в процессе работы, независящего от топологии (Topology-independent In-Service Software Upgrade, TISSU).

Источник: Juniper Networks