Исследователи из InfoSec Institute продемонстрировали способ злонамеренного использования функционала последних версий ОС Windows, который позволяет перенаправлять сетевой трафик через посторонние маршрутизаторы. Сообщается, что теоретически аналогичную атаку можно предпринять и против Mac OS X, но на практике соответствующие тесты не проводились. Windows Vista, 7 и Server 2008 строились в расчете на скорый переход к следующей версии Интернет-протокола — IPv6. Помимо прочего, в них встроена функция поддержки стандарта безадресной автоматической настройки сети (SLAAC), который обеспечивает успешную коммуникацию между хостами и клиентскими компьютерами в сетях IPv6; именно этот механизм можно эксплуатировать для перенаправления потока данных через сетевое оборудование, находящееся под контролем злоумышленников.

Проблема состоит в том, что благодаря имеющимся механизмам уязвимые операционные системы настроены предпочитать новую версию протокола старой. Соответственно, если злоумышленнику удастся внедрить в IPv4-сеть инфраструктурное IPv6-устройство — допустим, тот же маршрутизатор, настроенный на работу по новому протоколу, — то компьютеры под управлением упомянутых ОС незамедлительно начнут передавать данные именно через этот роутер. Что произойдет с трафиком впоследствии, зависит уже исключительно от владельца внедренного устройства.

Какого-либо взаимодействия с пользователем описанная схема не предусматривает. Операторы рабочих станций не получают никаких уведомлений о том, что их компьютеры соединяются с неавторизованной сетью IPv6, и остаются в неведении относительно действий злоумышленника. Поскольку в последних выпусках Windows поддержка нового протокола включена по умолчанию, то даже абсолютно новые компьютеры под их управлением уже готовы стать жертвами подобной атаки.

Конечно, для успешного внедрения в сеть взломщику потребуется иметь к ней физический доступ, что представляет определенные сложности; однако с учетом масштаба инсайдерской угрозы этот барьер может оказаться не таким уж и непреодолимым. Одним словом, до тех пор, пока IPv4 не выйдет из употребления, или пока в уязвимые механизмы не будут внесены надлежащие изменения, единственным надежным способом борьбы с подобными схемами будет обыкновенное отключение поддержки протокола IPv6.

Компания Cisco анонсировала свое первое устройство, производимое в России. Инновационный аппаратный VPN-модуль будет производиться по лицензии Cisco с помощью многоуровневой высокотехнологичной цепочки поставок, в которую входят российские партнеры Cisco. Запуск этого производства вытекает из обязательств   по многолетней поддержке инновационного развития России, взятых на себя компанией Cisco в июне прошлого года (подробности на странице

«Компания Cisco активно вкладывает средства в поддержку талантливых сотрудников и инноваций по всему миру, чтобы обеспечить максимальную отдачу для наших заказчиков, — заявил генеральный директор ООО «Сиско Системс» Павел Бетсис. — Учитывая инвестиции российского правительства в образование и инфраструктуру, способствующие впечатляющему росту предпринимательства, Cisco решила распространить свою деятельность в России и на сферу производства. Мы ожидаем, что новый уровень сотрудничества с высокотехнологичными российскими партнерами поможет ускорить развитие, и откроет новые возможности как партнерам Cisco, так и самой компании Cisco».

Российским организациям самых разных типов все чаще требуются решения для обеспечения надежных коммуникаций внутри организации, для связи с филиалами и мобильными сотрудниками. Чтобы повысить эффективность  работы и гибкость рабочих процессов, удаленным сотрудникам необходимо предоставлять доступ во внутреннюю сеть и к внутренним приложениям, соблюдая при этом конфиденциальность и целостность передаваемой информации.

VPN-модуль Cisco дает заказчикам возможность защищать конфиденциальную информацию, персональные данные, финансовые транзакции и данные других типов. Маршрутизаторы Cisco, оборудованные таким модулем, могут использоваться для создания географически распределенных сетей. Заказать VPN-модуль можно у партнеров Cisco, работающих в России.

Вводный курс «ITIL v3 Foundation», аккредитованный институтом EXIN (Нидерланды), позволяющий познакомиться с назначением, основами, историей, структурой и содержанием библиотеки ITIL (IT Infrastructure Library) третьей версии. Хорошо подходит для первого знакомства с библиотекой  и концепцией ITSM (управления ИТ-услугами). Курс рекомендован всем, кто приступает к изучению этой области, и всем, кто готовится к сертификационному экзамену ITIL v3 Foundation.

Курс является отличной стартовой площадкой для тех, кто решил изменить управление ИТ-деятельностью в своей компании. Материалы курса знакомят с основными идеями процессного управления ИТ-деятельностью и сервисного подхода, лежащими в основе библиотеки ITIL v3. В охват курса входят различные области управления ИТ-деятельностью (от организации взаимодействия с конечными пользователями до процесса управления финансами). Для каждой области рассматриваются процессы, описанные в библиотеке, преимущества и сложности их реализации.

Последний день курса посвящен проведению симуляционной бизнес-игры «Apollo 13 — ITSM на практике». Участие в игре «Apollo 13 — ITSM на практике» (Apollo 13 — an ITSM case experience) — отличная возможность подкрепить практикой обучение на курсе «Основы ITIL v3» и отработать взаимодействие команд ИТ-службы с акцентом на сложности и задачи, стоящие перед ними в реальной жизни. За основу тренинга взяты реальные события, произошедшие с космическим кораблем «Аполлон-13» (Apollo-13). Работая в команде, вы будете играть роли специалистов центра управления полетами в Хьюстоне. Ваша задача: обеспечить успешное возвращение поврежденного корабля Apollo-13 и его экипажа на Землю. Выполняя её, вы и ваши коллеги познакомитесь с преимуществами использования передового опыта, собранного в библиотеке ITIL, и испытаете их на себе.

Длительность: 3 дня (24 часа)

Даты: 25-27 Апреля, 2011

Стоимость: 900 AZN (без учета НДС)

Для участников, уже прошедших ранее курс «ITIL v3 Foundation» есть возможность принять участие лишь в бизнес-игре «Apollo 13 – ITSM на практике».

Стоимость участия в бизнес-игре составит 500 AZN (без учета НДС). В стоимость обучения входит:

— учебные занятия

— официальные методические материалы

— ланч и кофе-брейки

— консультации преподавателя во время и после обучения

— Сертификаты от Softline и компании-разработчика курса.

Для записи на курсы и по всем возникшим вопросам обращайтесь к менеджерам Учебного Центра Softline по номерам (+994 12) 597 30 58, 597 30 93; 597 30 95.

В сети компании CATEL, первого оператора мобильной связи в стандарте CDMA, возникли неожиданные технические неполадки. В данное время объем CDMA сети частично ограничен, поскольку полное устранение проблемы за короткий срок оказалось невозможным. Для решения проблемы принимаются экстренные меры со стороны технического отдела компании, и возможность абонентов пользоваться услугами постепенно восстанавливается (услуги на 012 415/417/418 уже активны). Хотим отметить, что причиной неполадки послужила техническая проблема, возникшая в общей сети с внедрением новых услуг и технологий. Компания CATEL приносит абонентам свои извинения и благодарит их за понимание.

IEEE является организацией, которая занимается разработкой новых стандартов в сфере радиоэлектроники. На этот раз представители компании официально уже объявили новый стандарт под названием IEEE 802.16m. Это беспроводной стандарт, разработка над которым велась еще на протяжении прошлого года. Цель данного стандарта заключается в том, чтобы разгрузить сети новых поколений, то есть увеличить их пропускную способность. Кроме этого, в этом стандарте включена поддержка такой новой технологий, как MIMO, которая позволяет работать в режиме с несколькими источниками. С помощью данной технологии можно будет загружать сети мобильных операторов до критически возможной скорости – 180 Мбит/с, что в несколько десятков раз выше той скорости, которой возможно достичь на данный момент. На данный момент этот стандарт хотят использовать следующие организации: TTA, ARIB и WiMAX Forum.