Softline разрабатывает собственную ОС

Softline разрабатывает собственную ОС

Softline разрабатывает собственную ОС

Системный интегратор Softline работает над созданием собственной операционной системы. Базироваться ОС будет на старой технологии “Национального центра поддержки и разработки”, купленной в 2021 году.

Речь о семействе программных продуктов “МСВСфера” (Мобильная система Вооруженных сил) на базе Linux. Работу Softline над созданием собственной ОС для компьютеров и ноутбуков “Ъ” подтвердил источник на ИТ-рынке.

По словам главы совета директоров “Базальт СПО” Алексея Смирнова, Softline “в последнее время активно начала уходить от статуса интегратора и дистрибутора и инвестирует в разработку ПО, поэтому ОС будет не единственным продуктом Softline”.

Разработка ОС поможет Softline увеличить направление поставок софта и вычислительной техники в госорганы, предполагают эксперты. Собственную операционную систему компания может использовать как платформу для своего "железа".

Но МСВСфера — продукт старый, без регулярных обновлений, подчеркивают специалисты. Амбиции Softline потребуют серьезных разработок и больших вложений.

Напомним, до 2022 года Softline была одним из крупнейших дистрибуторов Microsoft, но с уходом западных вендоров переключилась на отечественные технологии. Прошлым летом Softline заявила о планах разделить бизнес на российский и международный, процедура завершилась в октябре.

В апреле оставшаяся в России “Группа компаний Softline” перешла на 100% под контроль ЗПИФ под контролем УК “Тетис Кэпитал”, компанию покинул ее основатель Игорь Боровиков. 

Уже в начале мая Softline заявила, что ожидает по итогам 2023 года 40% прибавки к обороту.

Добавим, на этой неделе издание Forbes сообщило, что корпоративный венчурный фонд Softline инвестировал в разработчика решений по учету рабочего времени и контролю эффективности сотрудников Kickidler. Речь о вложениях в $1 млн в обмен на 40% компании.

Новая уязвимость Windows позволяет обычному пользователю вызвать BSoD

Исследователи из Fortra Core Security опубликовали код демонстрационного эксплойта (PoC) для уязвимости в драйвере Windows Common Log File System (CLFS). Проблема получила идентификатор CVE-2026-2636 и позволяет обычному пользователю без прав администратора отправить систему в «синий экран смерти» (BSoD).

Изначально уязвимость обнаружили во время анализа CLFS на предмет более серьёзных сценариев — например, удалённого выполнения кода.

Однако вместо RCE исследователь наткнулся на механизм, который при определённых условиях приводит к аварийному завершению работы Windows.

По данным Fortra Core Security, причина кроется в некорректной обработке специальных элементов (CWE-159) в драйвере CLFS.sys. В PoC-сценарии используется вызов ReadFile с дескриптором открытого .blf-файла журнала.

Если определённые флаги в структуре I/O-запроса (например, IRP_PAGING_IO или IRP_INPUT_OPERATION) отключены, драйвер оказывается в некорректном состоянии.

 

В результате Windows вызывает функцию KeBugCheckEx — именно она инициирует «синий экран», чтобы защитить целостность системы.

Хотя уязвимость получила по шкале CVSS всего 5,5 балла (средний уровень), её считают опасной. Любой аутентифицированный пользователь может принудительно «уронить» систему, не имея административных прав. Для рабочих станций это неприятно, но для серверов — уже серьёзный риск.

 

Microsoft устранила проблему в обновлении за сентябрь 2025 года. Windows 11 2024 LTSC и Windows Server 2025 уже защищены. Однако более старые версии, включая Windows 11 23H2, остаются уязвимыми, если не установлены соответствующие обновления.

Организациям, использующим старые сборки Windows 10 и 11, стоит проверить, установлены ли соответствующие патчи.

RSS: Новости на портале Anti-Malware.ru