国产精品一区二区av交换,中文字幕人成无码免费视频,永久免费av无码网站性色av,欧美一道本一区二区三区,樱桃熟了a级毛片

惠普存儲:后臺程序安全性成問題

Bob 發(fā)表于:13年07月09日 13:25 [翻譯] DOIT.com.cn

  • 分享:
[導(dǎo)讀]惠普意識到StoreVirtual潛在的安全問題,并正在積極努力為我們的客戶進行了修復(fù)。

DOSTOR存儲在線 7月9日國外消息:Technion發(fā)表博文稱惠普存儲StoreOnce出現(xiàn)一個無證的后門木馬(backdoor注解:繞過安全性控制而獲取對程序或系統(tǒng)訪問權(quán)的方法。在軟件的開發(fā)階段,程序員常會在軟件內(nèi)創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道,或是在發(fā)布軟件之前沒有刪除后門,那么它就成了安全風(fēng)險。),其他惠普產(chǎn)品上也出現(xiàn)了類似的問題,由公司技術(shù)支持論壇上公開的,但在當(dāng)時卻被忽視。根據(jù)他的搜羅各種惠普論壇,告訴媒體(The Register )基于LeftHand的操作系統(tǒng)StoreVirtual SAN產(chǎn)品被公司植入了backdoor。

所用的硬件包括一個硬件式的重置按鍵,設(shè)定為出廠默認值,但是這是作為一項安全措施(即讓使用人員無法對他們不應(yīng)該訪問的硬件的管理員權(quán)限進行重置)。然而,解決方案似乎沒有更好的技術(shù)手段:現(xiàn)在只能通過惠普技術(shù)支持進行遠程管理密碼恢復(fù)。

這表明早在2009年的賬目存在,惠普訪問支持賬戶已被納入LeftHand的9.0及更高版本的代碼。已經(jīng)多次證明,任何可遠程訪問的登錄提供了一個潛在的攻擊媒介,使得用戶ID和密碼被攻擊者所發(fā)現(xiàn)。

通過Technion論壇以及惠普方面了解的情況可以明確確定的是:管理員丟失的密碼通過惠普是可以恢復(fù)的。一個方法、從2011年11月,指出:“你需要電話支持和他們可以進入支持和重置它給你。1-800-633-3600'LeftHand的解決方案。另外發(fā)布于2009年,由LeftHand的產(chǎn)品經(jīng)理說:“呼叫支持。他們可以遠程重置密碼。”

The Register 上周接觸惠普,今天收到回應(yīng):“惠普為廣大客戶的責(zé)任,重視其維持當(dāng)前的安全政策作為重中之重。我們意識到惠普StoreVirtual一個潛在的安全問題,并正在積極努力為我們的客戶進行了修復(fù)。我們一經(jīng)提供就會共享更多的信息 。”

[責(zé)任編輯:任新勃]
任新勃
當(dāng)整個市場處于低迷期時,有一個特色就顯露出來,傳統(tǒng)的企業(yè)對于新技術(shù)的融合與收購會越來越多。因為這個時期確實是公司轉(zhuǎn)型發(fā)展的一個時機。有的進行收購如,西數(shù)和SanDisk公司;有的進行整合,昆騰剝離傳統(tǒng)磁帶庫業(yè)務(wù)。
官方微信
weixin
精彩專題更多
存儲風(fēng)云榜”是由DOIT傳媒主辦的年度大型活動;仡2014年,存儲作為IT系統(tǒng)架構(gòu)中最基礎(chǔ)的元素,已經(jīng)成為了推動信息產(chǎn)業(yè)發(fā)展的核心動力,存儲產(chǎn)業(yè)的發(fā)展邁向成熟,數(shù)據(jù)經(jīng)濟的概念順勢而為的提出。
華為OceanStor V3系列存儲系統(tǒng)是面向企業(yè)級應(yīng)用的新一代統(tǒng)一存儲產(chǎn)品。在功能、性能、效率、可靠性和易用性上都達到業(yè)界領(lǐng)先水平,很好的滿足了大型數(shù)據(jù)庫OLTP/OLAP、文件共享、云計算等各種應(yīng)用下的數(shù)據(jù)存儲需求。
聯(lián)想攜ThinkServer+System+七大行業(yè)解決方案驚艷第十六屆高交會
 

公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.