Softline и Cloud подписали соглашение о партнерстве

Softline и Cloud подписали соглашение о партнерстве

Softline и Cloud подписали соглашение о партнерстве

Портфель Softline пополнился новыми облачными решениями. Интегратор объявил о стратегическом сотрудничестве с Cloud (ООО “Облачные технологии”). Партнерством компании рассчитывают модернизировать российский и зарубежный бизнес.

О подписании соглашения с “Облачными технологиями” заявили в ГК Softline. Договоренности предполагают сотрудничество по всему портфелю продуктов вендора.

Благодаря заключению партнерского договора с Cloud продуктовый портфель Softline пополнился новыми решениями в области цифровой трансформации, сообщили в пресс-службе. Это продукты по улучшению инфраструктуры, созданию корпоративных хранилищ данных, использованию искусственного интеллекта в проектах и всесторонней поддержке ИТ-систем заказчика.

Сотрудники Softline пройдут специальное обучение и получат сертификацию, отмечает интегратор.

“В настоящее время на рынке крайне востребованы российские облачные технологии, как для замещения иностранных сервисов, так и для расширения возможностей on-prem-решений, которые есть у заказчиков”, — комментирует новость вице-президент Группы компаний Softline Андрей Благоразумов.

Softline рассчитывает на долгосрочное сотрудничество, которое приведет к совместному успеху в сегменте импортозамещения, добавил топ-менеджер.

“Компания Softline обладает наработанной базой клиентов, богатым опытом и четким пониманием того, как устроен рынок облачных платформ, — продолжает коммерческий директор Cloud Андрей Зотов. — Таким образом, это партнерство открывает перед нашими заказчиками новые широкие перспективы цифровой трансформации бизнеса”.

Из других новостей от Softline:

совет директоров ИТ-компании принял решение рекомендовать акционерам не выплачивать дивиденды по итогам 2022 года, сообщает ТАСС. При этом чистая прибыль интегратора за прошлый год увеличилась почти в 7 раз — до 6,5 млрд рублей. Оборот Softline по итогам года превысил 70,6 млрд рублей.

Добавим, в мае в компании сообщили, что и в 2023 году компания ожидает роста доходов — до 40% к обороту. Тогда же было объявлено, что системный интегратор работает над созданием собственной операционной системы.

Место зарубежных компаний начали занимать разработчики операционных систем и программного обеспечения, подтверждает тренд ведущий инженер CorpSoft24 Михаил Сергеев.

Также на фоне постоянных взломов и утечек сильным спросом пользуются компании, предоставляющие услуги в области кибербезопасности и защиты данных, добавляет эксперт.

Спрос увеличился и в российском сегменте облачных сервисов и хостинга, признает Сергеев. Многие, особенно госкомпании, начали “переезжать” с заграничных хостингов на российские.

“Судя по аналитическим исследованиям, полученным из открытых источников, российский ИТ-рынок в 2022 году вырос примерно на 20%”, — заключает специалист.

О таких же примерно цифрах говорит и директор проектов по аналитике Navicon Максим Озеров. По его данным, оборот российских ИТ-компаний вырос более чем на 30%.

Среди российских компаний растет спрос и на продукты для аналитики данных, отмечает эксперт.

“В кризис, когда руководителям нужно принимать моментальные бизнес-решения на быстро меняющемся рынке, они вынуждены признать высокую ценность таких инструментов”, — говорит Озеров. По его словам, это направление стало одним из самых “взрывных” на российском ИТ-рынке.

Кроме того, существенно увеличился бизнес тех компаний, которые смогли перестроиться и вывести на рынок продукты в области импортозамещения.

Отечественные решения разрабатывались в основном для госзаказчиков и не полностью удовлетворяли требованиям коммерческих компаний. Для того чтобы закрыть потребности бизнеса, например в части аналитики, заказчикам приходилось внедрять сразу несколько российских решений и настраивать сложные интеграции. 

Отечественные поставщики, получившие доступ к крупным клиентам и потокам инвестиций, начали оперативно дорабатывать платформы и бизнес-приложения, объясняет Озеров. Однако за это время на рынок вышел ряд новых игроков, которые исторически занимались в основном системной интеграцией и поддержкой. Они смогли занять свою долю продуктовых рынков и выйти на новые аудитории.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

TARmageddon в Rust-библиотеке async-tar грозит удалённым выполнением кода

Исследователи в области кибербезопасности раскрыли детали серьёзной уязвимости в популярной библиотеке async-tar для языка Rust и её форках, включая tokio-tar. Брешь получила идентификатор CVE-2025-62518 и 8,1 балла по CVSS — это высокий уровень опасности. Эксперты назвали дыру TARmageddon.

По данным компании Edera, которая обнаружила баг в августе 2025 года, уязвимость может привести к удалённому выполнению кода (RCE), если злоумышленнику удастся перезаписать важные файлы — например, конфигурации или компоненты системы сборки.

Async-tar и её производные библиотеки используются в таких проектах, как testcontainers и wasmCloud. Ошибка связана с тем, как библиотека обрабатывает TAR-архивы с расширенными заголовками PAX и ustar. Из-за неправильного определения границ файлов библиотека может «спутать» данные и воспринять часть содержимого архива как новые файлы.

В итоге атакующий может «встроить» во вложенный TAR дополнительные файлы и заставить библиотеку при распаковке перезаписать легитимные данные — что при определённых условиях позволяет выполнить произвольный код.

Особенно тревожно то, что одна из уязвимых библиотек, tokio-tar, фактически больше не поддерживается. Последнее обновление вышло ещё в июле 2023 года, но она по-прежнему активно скачивается через crates.io.

Патча для неё нет, поэтому пользователям советуют перейти на astral-tokio-tar, где в версии 0.5.6 ошибка уже исправлена.

Как объяснил разработчик Astral Уильям Вудрафф, баг связан с тем, как библиотека интерпретирует размеры файлов. В заголовке ustar размер может быть указан как ноль, тогда как расширенный PAX-заголовок содержит правильное значение. В результате библиотека «пропускает» настоящий файл и начинает читать внутренний архив как новый слой.

Это позволяет злоумышленнику спрятать внутри TAR-файла ещё один TAR, который при распаковке перезапишет нужные файлы. Например, подменить pyproject.toml в Python-пакете на вредоносный и изменить процесс сборки.

Edera отметила, что даже безопасные языки вроде Rust не защищают от логических ошибок.

«Rust действительно снижает риск уязвимостей вроде переполнений буфера, но полностью исключить логические баги невозможно. В данном случае проблема именно в логике обработки данных», — заявили исследователи.

Эксперты советуют разработчикам внимательно проверять используемые библиотеки, обновлять зависимости и не полагаться исключительно на язык как гарантию безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru