«Базальт СПО» защитила свои операционные системы от уязвимости Meltdown
Компания «Базальт СПО» — российский разработчик операционных систем для госсектора, госкорпораций и крупного бизнеса — объявляет о выпуске обновлений, блокирующих возможность использования уязвимости CVE-2017-5754 (получившей название Meltdown) во всех дистрибутивах и текущем репозитории разработки. Обновления доступны с 9-00 11 января.
Защита распространяется на все программные продукты, созданные на базе технологических платформ p8 (операционные системы для крупных предприятий: Альт Сервер, Альт Рабочая станция и Альт Рабочая станция К, ОС Альт Образование и Альт Симпли, стартовые наборы), а также c8 и c7 (сертифицированные дистрибутивы Альт 8 СП и Альт Линукс СПТ 7.0). Кроме того, изменения внесены в текущую ветвь репозитория «Сизиф» (Sisyphus). Обновление устанавливается штатными средствами администрирования.
Способы устранения возможности использования уязвимостей CVE-2017-5753 и CVE-2017-5715 (получивших общее название Spectre) прорабатываются и будут доступны позднее. В отличие от уязвимости Meltdown для блокировки использования уязвимостей Spectre может потребоваться не только обновление ядра, но и пересборка всего пользовательского ПО.
Уязвимости Spectre и Meltdown являются следствиями дефектов реализации механизма спекулятивного выполнения команд в современных процессорах. Данные недоработки приводят к появлению способов обхода проверок прав доступа на чтение памяти. Уязвимости CVE-2017-5753 и CVE-2017-5715 присутствуют в большинстве современных процессоров; уязвимость CVE-2017-5754 обнаружена в процессорах Intel, выпущенных после 1995 года.
Поскольку уязвимости Meltdown и Spectre являются аппаратными, обновления ПО – только обходные пути их закрытия, неизбежно приводящие к ощутимому снижению производительности. Пользователям, для которых такое снижение неприемлемо, придется обратиться к поставщикам процессоров для их исправления или замены.
О компании:
Компания «Базальт СПО» создана в 2015 году. В 2016 году компания выпустила первую линейку российских операционных систем для серверов и рабочих станций (ОС АЛЬТ), разработанных специально для крупных организаций и образовательных учреждений в качестве системообразующего решения масштаба предприятия. Эти ОС включены в Единый реестр российских программ для электронных вычислительных машин и баз данных. Сегодня операционные системы «Базальт СПО» для рабочих станций и серверов активно внедряются партнерами компании в госсекторе и на коммерческих предприятиях. С момента появления на рынке ОС АЛЬТ имеют единый гарантированный уровень технической поддержки на всей территории РФ.
«Базальт СПО» является разработчиком программной платформы для создания готовых решений и IT-инфраструктуры любого масштаба. Разработки «Базальт СПО» опираются на один из крупнейших в мире независимых репозиториев свободных программ «Сизиф» (Sisyphus) и поддерживающее его международное сообщество. «Базальт СПО» портирует репозиторий и свои программные продукты на новые аппаратные архитектуры и ведет разработку комплексных решений уровня предприятия.
Компания «Базальт СПО» является членом НП РУССОФТ и входит в АРПП «Отечественный софт» Компания имеет лицензии ФСТЭК на деятельность по разработке и производству средств защиты конфиденциальной информации (рег. № 1612 и 3025 от 16 сентября 2016 года). Лицензии действуют бессрочно.
За дополнительной информацией обращаться: Анна Шадеева anna@basealt.ru Тел.: +7 495 123-47-99
Контактное лицо: Анна
Компания: «Базальт СПО»
Добавлен: 22:18, 11.01.2018
Количество просмотров: 994
Страна: Россия
Провайдер коммуникационных сервисов «Телфин» расширяет число готовых интеграций АТС «Телфин.Офис» с пулом российских CRM. Связка с SimulCRM устраняет системный разрыв между управлением клиентской базой и коммуникациями. Структурированные данные по звонкам в CRM обеспечивают полный контроль над воронкой продаж и высокую точность прогнозирования финансовых показателей.
После восьмого за последние 12 месяцев снижения «ключа» ЦБ в апреле «Выберу.ру» составил рейтинг банков с наиболее выгодными для пенсионеров вкладами в рублях благодаря оставшимся высоким ставкам. Топ-подборка поможет клиентам старшего поколения найти максимально доходный депозит в условиях, когда банки держат курс на сокращение процентов.
DataSpace развернул облачную инфраструктуру SOC системного интегратора STEP LOGIC, обеспечив полное соответствие требованиям по производительности, отказоустойчивости и безопасности хранения и обработки информации.
Системный интегратор и разработчик «Навикон» выводит на рынок решение для управления расходами на фонд оплату труда (ФОТ). Продукт позволяет точно планировать расходы вплоть до штатной единицы, включая учет затрат на обучение, корпоративные мероприятия и другие статьи, не привязанные к окладу.
Российский оператор связи MCN Telecom, предоставляющий услуги для бизнеса и частных клиентов и разрабатывающий программные решения, подводит итоги работы за 2025 год. Количество абонентов компании по итогам года осталось сопоставимым с предыдущим периодом, при этом выручка выросла на 8%.
Всего в мае вступают в силу положения 117 федеральных нормативных актов, принятых на данный момент. Изменения законодательства в первую очередь касаются: социальной сферы, труда, налогообложения, банков и платежей, бизнеса, образования, иных сфер.
На VB Trend-2026 компания VolgaBlob представила функциональность нового модуля платформы Smart Monitor МАЯК, предназначенного для осознанного мониторинга на трех уровнях: инфраструктурном, сервисном и на уровне приложений
Меморандум подписали генеральный директор «Нетрики Медицины» Игорь Башков, директор НМИЦ ТПМ Оксана Драпкина и исполнительный директор РОПНИЗ Руслан Шепель.
Компания Nexign («Нэксайн») и информационно-аналитическое агентство TelecomDaily опросили телеком-операторов России и СНГ о планах по развитию пятого поколения мобильной связи. 58% из них собираются инвестировать в развертывание 5G в ближайшие 2-3 года и окупить вложения за 5-7 лет.
CorpSoft24 подвела операционные итоги работы за 2025 год. В условиях непростой экономической ситуации, компания выбрала стратегию качественного роста. Она расширила команду и запустила сразу несколько амбициозных технологических направлений.
«1С‑Рарус» показал участникам Российского Ритейл Шоу готовый набор решений для повышения эффективности бизнеса и улучшения клиентского сервиса. Компания выступила партнером премии «За вклад в развитие отрасли» и генеральным партнером секции по искусственному интеллекту, где эксперты поделились практическими трендами применения ИИ.
Из пяти приоритетных проектов наибольшее внимание представители IT и власти уделили искусственному интеллекту. Об ИИ говорили много и предметно, включая формирование будущих региональных KPI.
