Специалисты Positive Technologies предупреждают о наличии опасных уязвимостей в модулях управления сетевыми источниками бесперебойного питания APC компании Schneider Electric.

Системы APC широко применяются в промышленности, медицине, нефтегазовом секторе, центрах обработки данных, системах управления зданиями и в других сферах.

Как сообщается, в общей сложности обнаружены четыре «дыры». Проблемы безопасности выявлены в модулях управления APC MGE SNMP/Web Card Transverse 66074, установленных в источниках бесперебойного питания Galaxy 5000/6000/9000, EPS 7000/8000/6000, Comet UPS/3000, Galaxy PW/3000/4000, STS (Upsilon и Epsilon).

Одна из уязвимостей позволяет удалённому злоумышленнику в обход системы аутентификации получить полный доступ к управлению источником бесперебойного питания. Это открывает путь к нарушению работы системы энергоснабжения организации.

Ещё одна брешь позволяет получать информацию об источнике бесперебойного питания. Третья уязвимость даёт возможность без авторизации изменять различные параметры устройства, в том числе параметры отключения. Наконец, ещё одна «дыра» позволяет перехватывать данные учётной записи администратора.

Таким образом, обнаруженные уязвимости теоретически могут применяться для организации атак с весьма плачевными последствиями. О способах устранения «дыр» можно узнать здесь. 

На конференции XChange Solution Provider 2013 года в Орландо (Флорида, США), Фрэнк Раух (Frank Rauch), вице-президент Americas Partner Organization корпорации VMware, сказал, что его компания выделила три ключевых рынка, связанных с ЦОД, в 2013 году. Это программно-определяемые дата-центры или платформы автоматизации ЦОД; гибридные облака, сочетающие публичные и частные облачные размещения; мобильные устройства и управление ими. "Мы хотели прийти на рынки, которые растут на 20% совокупных темпов годового роста", - сказал Раух.

Роб Маккернан (Rob McKernan), президент APC Americas, тем временем, заявил, что APC предполагает сосредоточить 75% своего бизнеса в секторе дата-центров. "Это очень хороший рынок, он растет примерно на 8-10% в год", - сказал Маккернан. В частности, APC считает приоритетным управление энергоснабжением дата-центров, направленное на сокращение расходов и повышение энергоэффективности. И Раух и Маккернан отметили, что представляемые ими компании будут помогать партнёрам переориентироваться на новые сегменты отрасли ЦОД и разрабатывать решения для программно-определяемых дата-центров и управления энергоснабжением.

Материалы по теме:

• J'son & Partners Consulting отмечает рост российского рынка ЦОД;
• Настоящее и будущее российского серверного рынка: мнение экспертов;
• Российский IT-рынок: факты и тенденции развития в корпоративном сегменте.

Источник:

• crn.com

Schneider Electric, специализирующаяся на технологиях управления энергетическими системами, и ее дочерняя компания APC (США) представили новую партнерскую программу, которая поможет системным интеграторам производить для своих клиентов оценку энергетических ресурсов дата-центров.

"Спрос на энергию для дата-центров растет, а предложение энергетических предприятий снижается, - сказал директор APC по партнерским программам Гордон Лорд (Gordon Lord). - Просто посмотрите на то, что делает виртуализация. Виртуализация СХД и серверов становится эффективной. Но, в то же время, она ведет к увеличению энергетической плотности оборудования. Нам необходимо найти методы решения таких проблем". В рамках новой программы инженеры APC будут посещать дата-центры и проводить для их клиентов (и от лица системных интеграторов) исследования энергетической эффективности используемых IT-инфраструктур, после чего клиентам будет предоставляться детальный отчет, включающий оценку потенциальной экономии, связанной с возможным перемещением части вычислительных нагрузок в публичное или частное облако.

По словам Гордона Лорда, стоимость такого аудита будет минимальной, а выигрыш для партнеров Schneider Electric и APC может быть весомым. Их клиенты узнают, "насколько они эффективны, или насколько они неэффективны", а рекомендации, которые получат клиенты и специалисты системных интеграторов, например, где нужно контролировать воздушный поток, а где следует поставить глухую панель, никак не будут связаны с интересами производителя. Для исследования серверных инфраструктур инженеры APC будут использовать ПО IT Optimize. "Этот инструментарий разыскивает "зомби-серверы", т.е. серверы, которые в реальности с приложениями не работают, - рассказывает Гордон Лорд. - И он может помочь управлять всей сетью оборудования с позиции экономии электроэнергии".

Материалы по теме:

• J'son & Partners Consulting отмечает рост российского рынка ЦОД;
• Настоящее и будущее российского серверного рынка: мнение экспертов;
• International Data Corporation прогнозирует рост российского рынка ЦОД.

Источник:

• crn.com

На ежегодной конференции Cisco Live в Лас-Вегасе, собирающей партнеров и клиентов Cisco со всего мира, представители компании APC (дочерней компании корпорации Schneider Electric) представили ряд своих новых решений и продуктов, которые, как считает APC, помогут сделать работу поставщиков устройств Cisco более быстрой и эффективной. Речь идет о наборе воздуховодов поперечной циркуляции Side Airflow Solution Duct Kit для монтажных шкафов NetShelter SX, в которых устанавливаются сетевые коммутаторы для дата-центров Cisco Nexus 7018, о руководствах по разработке и конфигурированию систем, в которых задействованы устройства Cisco, а также об интеграции решений APC с программным обеспечения Netformx DesignXpert. Высокоскоростные сетевые коммутаторы Cisco Nexus 7018, для которых разработаны шкафы и воздуховоды APC, предназначены для применения в средних и крупных дата-центрах. Решения APC обеспечивают необходимую для работы коммутаторов изоляцию как от «холодных» (cold aisle), так и от «горячих» (hot aisle) коридоров в залах дата-центров. При этом система воздуховодов поперечной циркуляции Side Airflow Solution Duct Kit позволяет использовать для охлаждения коммутаторов исключительно воздух из холодных коридоров.

Три руководства по разработке и конфигурированию систем, представленные APC, позволят партнерам Cisco задавать нужные параметры электроснабжения, выбирать наиболее подходящие серверные стойки, правильно конфигурировать системы вентиляции и кабельные системы. Руководства облегчают работу с платформой унифицированных компьютерных систем UCS (Cisco Unified Computing System), с коммутаторами семейства Cisco Catalyst Series Switches, с многоуровневыми коммутаторами семейства Multilayer Director Switches и с коммутаторами платформы Cisco Nexus 7000. Интеграция решений APC с программным обеспечением DesignXpert, флагманским продуктом компании Netformx, позволит поставщикам систем Cisco автоматически генерировать списки необходимых устройств и сервисов APC, а также автоматизировать конфигурирование оборудования и подбор вариантов сетевой топологии.

Источник:

• apc.com