Symantec Endpoint Protection12.1.5简称SEP12.1.5(RU5),已经上市将近两个月。终于有时间好好测试一下(以上文字跟BE2014时基本一样)。版本号为12.1.5337.5000,最大的改变为SNAC的并入和接受管理的SEPLinux客户端。
http://www.symantec.com/docs/TECH224206
(以上内容鸣谢!F某某_广州_SE)
SEP的Linux客户端重要可以通过SEPM统一管理了。Linux有两种安装包,一种是RPM的,另一种是DPKG的。两种没有任何差别,DPKG包主要用在Ubuntu等源自“Debian”的“Linux”发行版中。如果是Redhat或SUSE用RPM就可以了。从“客户端安装设置”和“客户端安装功能集”后面的图标我们就应该知道,这两种设定只针对于Windows版本的SEP。
SP:计划明天把SEP forLinux的文档贴出来。
SP:忘记了SEP12.1.5的一个很重要的变化,安装程序“严重瘦身”(【传说】童孝刚_北京_SE的原话,谢谢提醒)。SEP12.1.4中文版2.2GB,而SEP12.1.5中文版才953MB,换句话一张DVD现在可以吧中英文都刻录进去。SEPforMac还出现了中文版,但安装介质中没有文档文件夹了,就是说以后要自己去晚上找管理员手册,但我现在没有找到SEP12.1.5中文版的管理员手册。
SEP for Mac还出现了中文版,但安装介质中没有文档文件夹了,就是说以后要自己去晚上找管理员手册,我刚刚才找到SEP12.1.5中文版的管理员手册。
http://www.symantec.com/business/support/index?page=content&id=DOC7698&locale=zh_CN
SP:SEPM12.1.5修复了importpackage文件夹过大的问题。C:\Program
以上文件夹在SEPM12.1.0-12.1.4的版本下都容易出现过大的问题,有时甚至达到100GB,需要定时删除。SEPM12.1.5完美解决了这个问题,升级就可以了。(鸣谢!【传说】童孝刚_北京_SE,【潜水】MR.Guo)
http://blog.sina.com.cn/s/blog_6965d96d0101hohj.html
通过上图可以知道,受管理的Mac上的SEP已经可以通过SEPM升级了,估计Linux也不太远了。如果你没有Mac系统就把这项去掉吧。
SP:官方给的SEP12.1.5的“NEW”
#!/bin/bash
EXITCODE=0
#CVE-2014-6271
CVE20146271=$(env'x=() { :;}; echo vulnerable' 'BASH_FUNC_x()=() { :;}; echovulnerable' bash -c "echo test" 2>&1 | grep 'vulnerable' |wc -l)
echo -n"CVE-2014-6271 (original shellshock): "
if [ $CVE20146271 -gt0 ]; then
else
fi
#CVE-2014-6277
# it is fullymitigated by the environment function prefix passingavoidance
CVE20146277=$((shellshocker="() {x() { _;}; x() { _;} <<a; }" bash -c date 2>/dev/null ||echo vulnerable) | grep 'vulnerable' | wc -l)
echo -n"CVE-2014-6277 (segfault): "
if [ $CVE20146277 -gt0 ]; then
else
fi
#CVE-2014-6278
CVE20146278=$(shellshocker='() {echo vulnerable; }' bash -c shellshocker 2>/dev/null | grep'vulnerable' | wc -l)
echo -n"CVE-2014-6278 (Florian's patch): "
if [ $CVE20146278 -gt0 ]; then
else
fi
#CVE-2014-7169
CVE20147169=$((cd/tmp; rm -f /tmp/echo; env X='() { (a)=>\' bash -c "echo echononvuln" 2>/dev/null; [[ "$(cat echo 2> /dev/null)" =="nonvuln" ]] && echo "vulnerable" 2> /dev/null) | grep'vulnerable' | wc -l)
echo -n"CVE-2014-7169 (taviso bug): "
if [ $CVE20147169 -gt0 ]; then
else
fi
#CVE-2014-7186
CVE20147186=$((bash-c 'true <<EOF <<EOF <<EOF <<EOF<<EOF <<EOF <<EOF <<EOF <<EOF<<EOF <<EOF <<EOF <<EOF <<EOF'2>/dev/null || echo "vulnerable") | grep 'vulnerable' | wc-l)
echo -n"CVE-2014-7186 (redir_stack bug): "
if [ $CVE20147186 -gt0 ]; then
else
fi
#CVE-2014-7187
CVE20147187=$(((for xin {1..200}; do echo "for x$x in ; do :"; done; for x in {1..200};do echo done; done) | bash || echo "vulnerable") | grep'vulnerable' | wc -l)
echo -n"CVE-2014-7187 (nested loops off by one): "
if [ $CVE20147187 -gt0 ]; then
else
fi
#CVE-2014-////
CVE2014=$(env X=' (){ }; echo vulnerable' bash -c 'date' | grep 'hello' | wc-l)
echo -n"CVE-2014-//// (exploit 3 on http://shellshocker.net/):"
if [ $CVE2014 -gt 0]; then
else
fi
exit$EXITCODE
SP:SEPM12.1.5中设置客户端密码的位置更加明显。以前这个设定在常规测试里面。
北京同力天合网络技术有限公司
TAPP(TechnicalAssistance Partner Program)
朱宗智
本期明星销售:徐国力
电话:13521877225
E-mail:xgl@it9173.com
如果电话敬请告知获得途径“新浪博客”联系客服