Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

«Базальт СПО» выпустила «Альт Платформу» — технологический комплекс для сборки программного обеспечения. Это первый в России продукт, позволяющий компаниям создать полномасштабную цифровую инфраструктуру из российских компонентов: от простых приложений до операционной системы с комплектом прикладных программ.

В состав «Альт Платформы» входят:

  • банк программных пакетов (репозиторий),
  • среда и инструменты для сборки и тиражирования цифровых продуктов.

«Альт Платформа» поставляется с технической поддержкой. Ведущие специалисты «Базальт СПО» проконсультируют заказчиков по вопросам развертывания продукта, сборки дистрибутивов, сопровождения репозиториев. В техподдержку также входят обновления по безопасности.

В технологическом комплексе уже есть профили сборки операционных систем, которые можно доработать под нужды компании, добавить собственное или стороннее ПО. Продукт включен в Единый реестр российского ПО под №21540.

«"Альт Платформу" можно сравнить с современным заводом "под ключ". В ее состав входят целые линии по производству программных продуктов и хранилище проверенных компонентов. Такое предприятие не требует постоянного подключения к Интернету, безопасно и полностью контролируется заказчиком», — рассказал генеральный директор «Базальт СПО» Сергей Трандин.

«Базальт СПО» (до 2015 года «Альт Линукс») с 2001 года развивает собственную инфраструктуру разработки, на которой создано 10 поколений операционных систем. Для каждого нового поколения формируется хранилище проверенных компонентов. Приобретая «Альт Платформу»,  заказчики получают доступ к этому хранилищу и инструменты сборки от «Базальт СПО» для выпуска собственных ИТ-решений.

Продукты, созданные на основе «Альт Платформы», будут совместимы с операционными системами семейства «Альт» и с работающим на них прикладным ПО.

«Есть две основные группы заказчиков, которым будет полезна "Альт Платформа". Во-первых, разработчикам, создающим специализированные ОС для оборудования: банкоматов, промышленных контроллеров, систем пожаротушения и т. д. Во-вторых, крупным корпорациям, которым нужно установить на десятки и сотни тысяч рабочих мест адаптированную под их инфраструктуру операционную систему с определенным набором прикладного ПО, а в дальнейшем изменять и обновлять ее из единого центра», — рассказал лидер продукта Андрей Черепанов.

Инфраструктуру разработки «Базальт СПО» уже применяют партнеры компании в России и странах СНГ.

Задать вопрос и получить консультацию о новом продукте можно, написав на адрес: sales@basealt.ru. Скачать и протестировать «Альт Платформу» можно на официальном сайте.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru