В демоне протокола Point-to-Point Protocol Daemon (PPPD), который используется для сетевых соединений типа точка-точка, обнаружена уязвимость. Эта брешь существовала 17 лет и позволяла выполнять произвольный код на уровне системы, причём весьма простым способом.  Для этого можно было использовать специально сформированные запросы на аутентификацию — при отправке особого EAP-пакета (Extensible Authentication Protocol) можно было вызвать переполнение буфера, что давало возможность выполнения произвольного кода от имени root.
#software #vpn #уязвимость #linux #информационнаябезопасность
#servernews
https://servernews.ru/1005474/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Synology VPN Plus позволяет компаниям и организациям устанавливать шифрованные туннели между роутерами и сетями в разных географических областях, а также подключаться клиентам к роутерам посредством VPN для обеспечения безопасного доступам к данным и ресурсам через Интернет. В рамках поддержки борьбы с коронавирусной инфекцией Synology с сегодняшнего дня по 30 сентября 2020 года предоставляет бесплатные лицензии VPN Plus для маршрутизаторов, поддерживающих эту опцию.
#software #synology #vpn #маршрутизатор #лицензия
#servernews
https://servernews.ru/1007688/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «ИнфоТеКС», занимающаяся разработкой VPN-решений и средств криптографической защиты данных, сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на программно-аппаратный комплекс ViPNet Coordinator KB 4.
#сети #информационнаябезопасность #шлюз #сертификация #vpn
#servernews
https://servernews.ru/1016105/?utm_source=nova&utm_medium=tg&utm_campaign=sn

В последней бета-версии RouterOS 7.1b2, которая вышла вчера, разработчики MikroTik добавили долгожданную поддержку Wireguard. Использована эталонная реализация 1.0.0 из ядра Linux 5.6. Для настройки пока можно использовать только CLI, так как в Winbox доступны не все параметры.
#сети #mikrotik #vpn #wireguard
#servernews
https://servernews.ru/1018863/?utm_source=nova&utm_medium=tg&utm_campaign=sn

В последнее время компания Netgear публикует немало анонсов новых устройств, в основном — точек доступа Wi-Fi 6 и сопутствующей им инфраструктуры. Но не остаются неохваченными и другие категории потребителей. Поскольку популярность удалённых малых офисов и даже работы на дому сейчас очень высока, специально для таких сценариев компания представила новый маршрутизатор Managed Business Router BR200.
#сети #netgear #vpn #маршрутизатор
#servernews
https://servernews.ru/1021267/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Следом за OpenBSD популярная версия VPN WireGuard появилась и во FreeBSD. Таким образом, список операционных систем с поддержкой этого протокола расширился. Финальная версия должна появиться в FreeBSD 13.
#software #wireguard #vpn #freebsd
#servernews
https://servernews.ru/1026807/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Специалисты исследовательского подразделения BI.ZONE, научные сотрудники НПО «Криптониа» и сотрудник Positive Technologies разработали проект протокола Ru-WireGuard и его эталонную реализацию на Go. По сути, это вариант WireGuard, дополненный отечественными криптоалгоритмами. В частности, используется алгоритм шифрования «Кузнечик» (ГОСТ Р 34.12–2015). Все данные и исходники проекта доступны на GitHub.
#импортозамещение #wireguard #информационнаябезопасность #vpn #гост #software
#servernews
https://servernews.ru/1028945/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «ИнфоТеКС», занимающаяся разработкой VPN-решений и средств криптографической защиты информации, объявила о получении положительного заключения, подтверждающего соответствие программного комплекса ViPNet Client 4U for Linux требованиям ФСБ России к средствам криптографической защиты информации класса КС3.
#сертификация #информационнаябезопасность #vpn #software #инфотекс #linux
#servernews
https://servernews.ru/1029811/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Телекоммуникационный оператор «Ростелеком» совместно с дочерней компанией «Ростелеком-Солар» объявил о расширении функциональных возможностей виртуального центра обработки данных (ЦОД), предоставляющего услуги корпоративным заказчикам по модели IaaS (инфраструктура как сервис).
#сети #информационнаябезопасность #ростелеком #vpn #гост #облако
#servernews
https://servernews.ru/1034494/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компании «С-Терра СиЭсПи» и «Аквариус» объявили о заключении соглашения о сотрудничестве, целью которого является импортозамещение в сфере информационной безопасности. Стороны, в частности, организуют выпуск сетевого оборудования на отечественных аппаратных платформах. Речь идёт о производстве VPN-шлюзов с ГОСТ-криптографией «С-Терра Шлюз».
#шлюз #импортозамещение #vpn #сети #сделановроссии #гост #аквариус #информационнаябезопасность
#servernews
https://servernews.ru/1035835/?utm_source=nova&utm_medium=tg&utm_campaign=sn