Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

«Базальт СПО» выпустила «Альт Платформу» — технологический комплекс для сборки программного обеспечения. Это первый в России продукт, позволяющий компаниям создать полномасштабную цифровую инфраструктуру из российских компонентов: от простых приложений до операционной системы с комплектом прикладных программ.

В состав «Альт Платформы» входят:

  • банк программных пакетов (репозиторий),
  • среда и инструменты для сборки и тиражирования цифровых продуктов.

«Альт Платформа» поставляется с технической поддержкой. Ведущие специалисты «Базальт СПО» проконсультируют заказчиков по вопросам развертывания продукта, сборки дистрибутивов, сопровождения репозиториев. В техподдержку также входят обновления по безопасности.

В технологическом комплексе уже есть профили сборки операционных систем, которые можно доработать под нужды компании, добавить собственное или стороннее ПО. Продукт включен в Единый реестр российского ПО под №21540.

«"Альт Платформу" можно сравнить с современным заводом "под ключ". В ее состав входят целые линии по производству программных продуктов и хранилище проверенных компонентов. Такое предприятие не требует постоянного подключения к Интернету, безопасно и полностью контролируется заказчиком», — рассказал генеральный директор «Базальт СПО» Сергей Трандин.

«Базальт СПО» (до 2015 года «Альт Линукс») с 2001 года развивает собственную инфраструктуру разработки, на которой создано 10 поколений операционных систем. Для каждого нового поколения формируется хранилище проверенных компонентов. Приобретая «Альт Платформу»,  заказчики получают доступ к этому хранилищу и инструменты сборки от «Базальт СПО» для выпуска собственных ИТ-решений.

Продукты, созданные на основе «Альт Платформы», будут совместимы с операционными системами семейства «Альт» и с работающим на них прикладным ПО.

«Есть две основные группы заказчиков, которым будет полезна "Альт Платформа". Во-первых, разработчикам, создающим специализированные ОС для оборудования: банкоматов, промышленных контроллеров, систем пожаротушения и т. д. Во-вторых, крупным корпорациям, которым нужно установить на десятки и сотни тысяч рабочих мест адаптированную под их инфраструктуру операционную систему с определенным набором прикладного ПО, а в дальнейшем изменять и обновлять ее из единого центра», — рассказал лидер продукта Андрей Черепанов.

Инфраструктуру разработки «Базальт СПО» уже применяют партнеры компании в России и странах СНГ.

Задать вопрос и получить консультацию о новом продукте можно, написав на адрес: sales@basealt.ru. Скачать и протестировать «Альт Платформу» можно на официальном сайте.

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru