Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

Вышел первый в России комплекс для сборки ПО — «Альт Платформа»

«Базальт СПО» выпустила «Альт Платформу» — технологический комплекс для сборки программного обеспечения. Это первый в России продукт, позволяющий компаниям создать полномасштабную цифровую инфраструктуру из российских компонентов: от простых приложений до операционной системы с комплектом прикладных программ.

В состав «Альт Платформы» входят:

  • банк программных пакетов (репозиторий),
  • среда и инструменты для сборки и тиражирования цифровых продуктов.

«Альт Платформа» поставляется с технической поддержкой. Ведущие специалисты «Базальт СПО» проконсультируют заказчиков по вопросам развертывания продукта, сборки дистрибутивов, сопровождения репозиториев. В техподдержку также входят обновления по безопасности.

В технологическом комплексе уже есть профили сборки операционных систем, которые можно доработать под нужды компании, добавить собственное или стороннее ПО. Продукт включен в Единый реестр российского ПО под №21540.

«"Альт Платформу" можно сравнить с современным заводом "под ключ". В ее состав входят целые линии по производству программных продуктов и хранилище проверенных компонентов. Такое предприятие не требует постоянного подключения к Интернету, безопасно и полностью контролируется заказчиком», — рассказал генеральный директор «Базальт СПО» Сергей Трандин.

«Базальт СПО» (до 2015 года «Альт Линукс») с 2001 года развивает собственную инфраструктуру разработки, на которой создано 10 поколений операционных систем. Для каждого нового поколения формируется хранилище проверенных компонентов. Приобретая «Альт Платформу»,  заказчики получают доступ к этому хранилищу и инструменты сборки от «Базальт СПО» для выпуска собственных ИТ-решений.

Продукты, созданные на основе «Альт Платформы», будут совместимы с операционными системами семейства «Альт» и с работающим на них прикладным ПО.

«Есть две основные группы заказчиков, которым будет полезна "Альт Платформа". Во-первых, разработчикам, создающим специализированные ОС для оборудования: банкоматов, промышленных контроллеров, систем пожаротушения и т. д. Во-вторых, крупным корпорациям, которым нужно установить на десятки и сотни тысяч рабочих мест адаптированную под их инфраструктуру операционную систему с определенным набором прикладного ПО, а в дальнейшем изменять и обновлять ее из единого центра», — рассказал лидер продукта Андрей Черепанов.

Инфраструктуру разработки «Базальт СПО» уже применяют партнеры компании в России и странах СНГ.

Задать вопрос и получить консультацию о новом продукте можно, написав на адрес: sales@basealt.ru. Скачать и протестировать «Альт Платформу» можно на официальном сайте.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru