АСКОН и Аксофт подписали дистрибуторское соглашение

АСКОН и Аксофт подписали дистрибуторское соглашение

Компания «Аксофт» подписала дистрибуторское соглашение с компанией АСКОН. Согласно условиям договора, «Аксофт» займется поставками и продвижением продуктов АСКОН на территории России и стран СНГ через свой реселлерский канал.

Начиная с 1989 года, компания АСКОН разрабатывает и предлагает решения в области САПР и управления инженерными данными. Продукты АСКОН широко известны и популярны, прежде всего, среди корпоративных пользователей. Основой продуктовой линейки АСКОН является комплекс CAD/AEC/PDM систем под марками КОМПАС, ВЕРТИКАЛЬ и ЛОЦМАН:PLM. В числе ключевых преимуществ от использования решений компании — значительное сокращение сроков и затрат на конструкторско-технологическую подготовку производства за счет создания единого информационного пространства предприятия.

Компания «Аксофт», озвучивая свои планы по поддержке и развитию продаж продуктов АСКОН на территории России и стран СНГ, отмечает, что работа будет направлена на активное информирование партнерской сети о преимуществах продуктов АСКОН и их популяризацию. «Аксофт» планирует проведение большого количества образовательных мероприятий и маркетинговых инициатив, направленных на расширение партнерской сети и повышение интереса реселлеров и конечных заказчиков к продуктам компании АСКОН. Широко развитая филиальная сеть «Аксофт» во многих регионах России и странах СНГ позволит существенно расширить географию распространения продуктов российского производителя.

Как отметил Вадим Корольков, генеральный директор компании «Аксофт», «мы давно и вполне успешно предлагаем продукты одного из ключевых игроков российского рынка САПР своим партнерам. Именно поэтому вполне логичным представляется получение дистрибуторского статуса сразу после введения его в партнерскую схему работы АСКОН. Развитие сотрудничества наших компаний в столь положительном ключе, я уверен, приведет к самым благоприятным результатам как в плане информированности пользователей и партнеров, так и повышения финансовых показателей. У «Аксофт» есть для этого все – и широкая региональная сеть, и мощные маркетинговые и образовательные ресурсы, и достаточная мотивация со стороны вендора».

«Мы ценим «Аксофт» за профессионализм и надежность! Для укрепления партнерства в настоящее время разрабатываются специальные программы и акции, нацеленные на широкую сеть реселлеров «Аксофт». В результате заказчики смогут максимально оптимизировать затраты и время на доступ к современным ИТ-инструментам для решения инженерных задач», - уверен Евгений Шувалов, директор по работе с партнерами АСКОН.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru