В демоне протокола Point-to-Point Protocol Daemon (PPPD), который используется для сетевых соединений типа точка-точка, обнаружена уязвимость. Эта брешь существовала 17 лет и позволяла выполнять произвольный код на уровне системы, причём весьма простым способом.  Для этого можно было использовать специально сформированные запросы на аутентификацию — при отправке особого EAP-пакета (Extensible Authentication Protocol) можно было вызвать переполнение буфера, что давало возможность выполнения произвольного кода от имени root.
#software #vpn #уязвимость #linux #информационнаябезопасность
#servernews
https://servernews.ru/1005474/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Synology VPN Plus позволяет компаниям и организациям устанавливать шифрованные туннели между роутерами и сетями в разных географических областях, а также подключаться клиентам к роутерам посредством VPN для обеспечения безопасного доступам к данным и ресурсам через Интернет. В рамках поддержки борьбы с коронавирусной инфекцией Synology с сегодняшнего дня по 30 сентября 2020 года предоставляет бесплатные лицензии VPN Plus для маршрутизаторов, поддерживающих эту опцию.
#software #synology #vpn #маршрутизатор #лицензия
#servernews
https://servernews.ru/1007688/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «ИнфоТеКС», занимающаяся разработкой VPN-решений и средств криптографической защиты данных, сообщила о получении положительного заключения Федеральной службы безопасности Российской Федерации на программно-аппаратный комплекс ViPNet Coordinator KB 4.
#сети #информационнаябезопасность #шлюз #сертификация #vpn
#servernews
https://servernews.ru/1016105/?utm_source=nova&utm_medium=tg&utm_campaign=sn

В последней бета-версии RouterOS 7.1b2, которая вышла вчера, разработчики MikroTik добавили долгожданную поддержку Wireguard. Использована эталонная реализация 1.0.0 из ядра Linux 5.6. Для настройки пока можно использовать только CLI, так как в Winbox доступны не все параметры.
#сети #mikrotik #vpn #wireguard
#servernews
https://servernews.ru/1018863/?utm_source=nova&utm_medium=tg&utm_campaign=sn

В последнее время компания Netgear публикует немало анонсов новых устройств, в основном — точек доступа Wi-Fi 6 и сопутствующей им инфраструктуры. Но не остаются неохваченными и другие категории потребителей. Поскольку популярность удалённых малых офисов и даже работы на дому сейчас очень высока, специально для таких сценариев компания представила новый маршрутизатор Managed Business Router BR200.
#сети #netgear #vpn #маршрутизатор
#servernews
https://servernews.ru/1021267/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Следом за OpenBSD популярная версия VPN WireGuard появилась и во FreeBSD. Таким образом, список операционных систем с поддержкой этого протокола расширился. Финальная версия должна появиться в FreeBSD 13.
#software #wireguard #vpn #freebsd
#servernews
https://servernews.ru/1026807/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Специалисты исследовательского подразделения BI.ZONE, научные сотрудники НПО «Криптониа» и сотрудник Positive Technologies разработали проект протокола Ru-WireGuard и его эталонную реализацию на Go. По сути, это вариант WireGuard, дополненный отечественными криптоалгоритмами. В частности, используется алгоритм шифрования «Кузнечик» (ГОСТ Р 34.12–2015). Все данные и исходники проекта доступны на GitHub.
#импортозамещение #wireguard #информационнаябезопасность #vpn #гост #software
#servernews
https://servernews.ru/1028945/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компания «ИнфоТеКС», занимающаяся разработкой VPN-решений и средств криптографической защиты информации, объявила о получении положительного заключения, подтверждающего соответствие программного комплекса ViPNet Client 4U for Linux требованиям ФСБ России к средствам криптографической защиты информации класса КС3.
#сертификация #информационнаябезопасность #vpn #software #инфотекс #linux
#servernews
https://servernews.ru/1029811/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Телекоммуникационный оператор «Ростелеком» совместно с дочерней компанией «Ростелеком-Солар» объявил о расширении функциональных возможностей виртуального центра обработки данных (ЦОД), предоставляющего услуги корпоративным заказчикам по модели IaaS (инфраструктура как сервис).
#сети #информационнаябезопасность #ростелеком #vpn #гост #облако
#servernews
https://servernews.ru/1034494/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компании «С-Терра СиЭсПи» и «Аквариус» объявили о заключении соглашения о сотрудничестве, целью которого является импортозамещение в сфере информационной безопасности. Стороны, в частности, организуют выпуск сетевого оборудования на отечественных аппаратных платформах. Речь идёт о производстве VPN-шлюзов с ГОСТ-криптографией «С-Терра Шлюз».
#шлюз #импортозамещение #vpn #сети #сделановроссии #гост #аквариус #информационнаябезопасность
#servernews
https://servernews.ru/1035835/?utm_source=nova&utm_medium=tg&utm_campaign=sn

WireGuard, современная реализация VPN с открытым исходным кодом, уже давно и активно используется в Linux, будучи включённой в основную ветку ядра, а также в BSD-системах. Однако теперь разработчики анонсировали WireGuardNT — порт для ядра Windows. Тестирование уже показало пиковую производительность на уровне 7,5 Гбит/с при использовании Ethernet-подключения. По Wi-Fi скорость составила порядка 600 Мбит/с, что является пределом самого адаптера.
#windows #vpn #сети #ядро
#servernews
https://servernews.ru/1045822/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Разработчики OpenVPN представили новый модуль ядра Linux, который должен решить одну из проблем виртуальных частных сетей — низкую скорость соединения. Модуль называется ovpn-dco и пока что относится к экспериментальным решениям, однако стабильность уже доведена до уровня, который позволяет использовать его в работе сервиса OpenVPN Cloud.
#vpn #software
#servernews
https://servernews.ru/1049551/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Компании «С-Терра СиЭсПи» и «ИТ-Экспертиза» сообщили о разработке решения для организации контролируемого защищённого подключения удалённых пользователей к корпоративной сети и реализации концепции контроля сетевого доступа (NAC) или сетевого доступа с нулевым доверием ZNTA. Продукт полностью соответствует требованиям российского законодательства.
#vpn #информационнаябезопасность #сети #zerotrust #sterracsp #сделановроссии
#servernews
https://servernews.ru/1068608/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Специалисты «НИИ СОКБ Центр разработки» и «КриптоПро» разработали комплексное решение для обеспечения защищенного удаленного доступа к информационным системам с мобильных и стационарных устройств. Оно поддерживает централизованное управление конечными устройствами, включая организацию и управление VPN-доступом. Решение создано на основе VPN-шлюза «КриптоПро NGate» (NGate) и комплексной цифровой мультиплатформы управления мобильными устройствами SafeMobile (UEM SafeMobile).
#криптопро #software #mdm #vpn #информационнаябезопасность #импортозамещение #сделановроссии
#servernews
https://servernews.ru/1071392/?utm_source=nova&utm_medium=tg&utm_campaign=sn

Американская компания Cisco заявила, что не будет устранять уязвимость нулевого дня CVE-2022-20923 (cisco-sa-sb-rv-vpnbypass-Cpheup9O) в своих маршрутизаторах, которая позволяет обойти авторизацию и получить доступ к сети IPSec VPN. Такое решение обусловлено тем, что проблема затрагивает маршрутизаторы, период поддержки которых давно завершён.
#cisco #vpn #маршрутизатор #информационнаябезопасность #сети #уязвимости
#servernews
https://servernews.ru/1073928/?utm_source=nova&utm_medium=tg&utm_campaign=sn

«АйТи Бастион» и «С-Терра СиЭсПи» разработают решение для безопасного контролируемого удаленного доступа к инфраструктуре предприятия с осуществлением контроля и мониторинга действий пользователя.
#vpn #hardware #безопасность
#servernews
https://servernews.ru/1075031/?utm_source=nova&utm_medium=tg&utm_campaign=sn