Эксперты оценили идею властей создать Алмазный фонд технологий

Эксперты оценили идею властей создать Алмазный фонд технологий

Эксперты оценили идею властей создать Алмазный фонд технологий

Россия может достигнуть технологического суверенитета за 10-20 лет. В профессиональном сообществе сегодня обсуждают заявление спецпредставителя президента по цифровизации Дмитрия Пескова.

О планах собрать три десятка собственных технологий и создать условный "Алмазный фонд" чиновник рассказал агентству РИА Новости.

"Если говорить о реалистичной задаче технологического суверенитета, она выглядит так: за 10-20 лет можно создать 30-50 собственных линий передовых разработок, которые станут экспонатами нашего "Алмазного фонда технологий" и смогут обеспечить продовольствие, безопасность, медицину и связность в стране в случае любых катаклизмов", — заявил Песков.

По его словам, "вопрос в том, чтобы иметь свой "Алмазный фонд" технологических разработок, которые есть либо только у тебя, то есть это технологическое превосходство, либо есть еще у трех-пяти стран в мире — то есть технологический паритет".

Заявление быстро разошлось по экспертным сообществам. Anti-Malware.ru собрал мнения участников рынка.

“Смешивать в одну кучу Алмазный фонд и Фонд технологий — креативное решение”, — прокомментировал идею источник, близкий к фондам технологий. — Но если креатив отражается только в названии и не даёт новых инструментов для реализации проектов в России, то странно что-то содержательно обсуждать с комьюнити”.

Сама постановка цели очень напоминает стратегию выживания за железным занавесом, говорит и основатель Anti-Malware.ru Илья Шабанов.

“Создать такой “алмазный фонд технологий”, наверное, можно. Но технологии, в отличие от алмазов, нефти и других ископаемых ресурсов, постоянно развиваются и совершенствуются”, — продолжает эксперт.

“Технологии не могут быть статичными. “Когда мы через 20-30 лет научимся делать свои суверенные "Эльбрусы", может случиться, что весь остальной “зависимый” мир будет уже использовать квантовые вычисления или передавать информацию телепатическими сигналами”, — говорит Шабанов.

“Разговоры о создании фонда собственных разработок идут уже 30 лет, — делится своим мнением еще один источник Anti-Malware.ru из сферы ИБ. — Назвать это можно как угодно, но кто и как будет их создавать сейчас: в условиях санкций, дефицита железа и кадрового голода”.

Оптимистичнее восприняли заявление о создании Алмазного фонда технологий в “клане” разработчиков:

"Можно и нужно, — говорит руководитель технического центра АйТи БАСТИОН Константин Родин. — Нет ничего плохого в том, чтобы стремиться к этому. Вопрос лишь в сроках и средствах, на это выделяемых”.

По оценкам представителя вендора, с задачей производства "алмазов" на рынке ПО страна справляется, вопрос больше с "железными" технологиями.

“Именно это сейчас выглядит самым сложным и востребованным, — продолжает эксперт. — Мир ушел уже довольно далеко. Нужно "направленное" чудо, чтобы через 10 лет полностью освоить технологии, доступные сейчас и параллельно развиваться технологически, чтобы через эти 10 лет не пришлось опять догонять".

Подобные заявления напомнили редакции Anti-Malware.ru историю про обещанный Михаилом Горбачевым в конце 1980х гг. "лучший в мире процессор". Сегодня мы знаем, что один из ведущих участников того проекта — Владимир Пентковский оказался в итоге в команде Intel и занимался разработкой SSE-части нового процессора Pentium, а команда Бабаяна сотрудничала с Sun по реализации нового направления HPC.

Прорывные технологии — не банка законсервированных ценностей, а экосистема, обеспечивающая рост. Без экосистемы даже проросшие ростки плохо живут.

Подпишитесь на новости

Отключите HTTP/2 или обновитесь: Apache исправил критическую уязвимость

Разработчики Apache HTTP Server выпустили версию 2.4.71 с патчем для критической уязвимости CVE-2026-119618. Ошибка находится в модуле mod_http2, который отвечает за работу с протоколом HTTP/2, и может привести к удаленному выполнению кода. Уязвимы версии сервера с 2.4.55 по 2.4.70, а также отдельные сборки модуля mod_h2 с 2.0.8 по 2.0.42.

Описание уязвимости опубликовано в бюллетене Apache. Проблема связана с состоянием гонки в функции assign_headers(): несколько потоков обращаются к общим данным без нужной синхронизации, и это может повредить память сервера.

Первым об ошибке 26 октября сообщил сканер опенсорс-кода Anthropic. 3 ноября ту же уязвимость независимо нашли Энтони Уимс и Саймон Сканнелл из Google Cloud Vulnerability Research.

Red Hat оценила уязвимость в 9,8 балла из 10 по шкале CVSS. По данным компании, неаутентифицированный злоумышленник может получить контроль над процессом веб-сервера. Атаке подвержены только серверы с включенным HTTP/2, конфигурации с одним HTTP/1.1 в безопасности.

Red Hat также сообщила, что в открытых исследованиях уже показан надежный эксплойт. Опубликованный на GitHub PoC при этом вызывает только повреждение памяти и падение процессов.

По оценке Wiz, ресурсы с уязвимыми версиями Apache есть в 64% облачных сред, а в 51% они доступны из интернета. Настройки серверов в этих цифрах не учтены.

Администраторам рекомендуют обновиться до 2.4.71. Если это пока невозможно, атаку можно предотвратить, временно отключив HTTP/2. В той же версии исправлены еще две уязвимости: CVE-2026-106023 в модуле mod_md, из-за которой падают процессы сервера, и CVE-2026-109163 в mod_vhost_alias с низким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru