Москва создает собственный репозиторий проектов с открытым кодом

Москва создает собственный репозиторий проектов с открытым кодом

Москва создает собственный репозиторий проектов с открытым кодом

В российской столице тестируют Mos.Hub — систему хранения продуктов с открытым исходным кодом, облегчающую жизнь программистам. Новый веб-сервис будет запущен в рамках проекта по формированию московской экосистемы разработки софта.

Согласно сообщению на сайте Сергея Собянина, библиотека решений с открытым кодом создана по образу и подобию городского репозитория исходников программного обеспечения, которое используют столичные службы, информационные системы и отраслевые платформы.

Стимулом к созданию нового банка разработок послужили санкции, явные и скрытые, под которыми оказалась Россия. Так, хранилище GitHub официально о каких-либо ограничениях не объявляло, однако с апреля прошлого года блокирует аккаунты некоторых российских разработчиков.

Мэр считает, что Москва не должна отказываться от сотрудничества с зарубежными коллегами, но столице также следует развивать свои системы и платформы, которые невозможно «выключить по щелчку».

Использовать готовые решения с Mos.Hub смогут все желающие; новый сервис позволит также делиться своими разработками. Из дополнительных полезных функций Собянин упомянул возможность проверки кода на наличие ошибок и вредоносных компонентов.

«В ближайшие несколько лет мы планируем полностью перейти на собственные решения для совместной разработки ПО, включая сервисы управления проектами, ведение документации и другие инструменты, — заявил мэр, пользуясь случаем. — Это ускорит создание новых полезных продуктов для бизнеса и людей и позволит российским разработчикам сохранить свою конкурентоспособность независимо от решений, принимаемых за пределами страны».

Подпишитесь на новости

Новый шифровальщик Citrus атакуют российский бизнес с помощью ИИ

У российских компаний появился новый повод проверить доступы подрядчиков. «Лаборатория Касперского» обнаружила группу шифровальщиков Citrus, которая проникает в корпоративные сети с чужими учётными данными, крадёт информацию и шифрует файлы. Под ударом преимущественно финсектор, сельское хозяйство и ретейл. А команды для атаки злоумышленникам помогает писать ИИ.

Как сообщают исследователи на Securelist, Citrus использует скомпрометированные учётные записи сотрудников подрядных организаций.

С ними атакующие подключаются к сервисам удалённого доступа или терминальным серверам по RDP. Дальше в ход идут штатные инструменты Windows и PowerShell.

Большие языковые модели группа задействует прямо во время атаки. Они генерируют отдельные команды, пакетные файлы и полноценные PowerShell-сценарии — например, для отключения учётных записей администраторов.


Следы Citrus тоже подчищает: удаляет инструменты и результаты их работы, очищает историю команд, иногда — журналы событий. Вредоносные файлы маскирует под легитимные программы.

Перед шифрованием атакующие собирают данные из мессенджеров, упаковывают их через 7-Zip и выгружают на внешний веб-сервис. Затем запускают написанный на Go шифровальщик Sn00py, который добавляет файлам расширение .citrus. Предположительно, его распространяют по модели Ransomware-as-a-Service.

RSS: Новости на портале Anti-Malware.ru