Требования по совместимости с двумя отечественными ОС отодвинут на год

Требования по совместимости с двумя отечественными ОС отодвинут на год

Требования по совместимости с двумя отечественными ОС отодвинут на год

Минцифры готовит отсрочку по требованию обязательной совместимости с двумя отечественными операционными системами для промышленного программного обеспечения из Реестра российского ПО. Пока этому требованию удовлетворяет лишь половина продуктов.

Изначально требование по совместимости как минимум с двумя российскими операционными системами должно было вступить в силу уже в 2024 году. Такая норма была установлена в приказе Минцифры, который был выпущен еще в августе 2023 года, но так и не вступил в силу.

Однако ведомство перенесло срок исполнения этого требования на III квартал 2025 г., а для «тяжелого» ПО и вовсе на 2026 год. Об этом сообщили «Ведомостям» источники издания в трех компаниях со ссылкой на Минцифры.

Неназванный представитель Минцифры подтвердил «Ведомостям», что «по отдельным классам ПО» будет действовать отсрочка «в зависимости от степени готовности продуктов», но сроки и классы ПО он не уточнил. Соответствующие изменения в нормативные акты ведомство планирует внести до конца года.

Ситуация в различных сегментах инженерного ПО серьезно отличается. Так, из 5 наиболее распространенных CAD-систем от отечественных разработчиков нативную версию под отечественные ОС имеет только nanoCAD. Еще два продукта – «Компас» и T-Flex – работоспособны при использовании Wine. Из двух систем класса CAM (ГеММа-3D и СПРТУКАМ) нет Linux-версий ни у одной, о возможности запуска под Wine также официальной информации найти не удалось. Относительно благополучно дело обстоит с системами моделирования.

Вадим Подольный, глава комитета промышленной автоматизации АРПП «Отечественный софт», технический директор «Лаборатории технологий автоматизации» назвал адаптацию инженерного ПО важной задачей:

«Инженерное ПО должно работать на российских ОС, хотя бы из-за того, что есть требования о импортозамещении, в особенности для объектов КИИ. Если отечественный разработчик разрабатывает ПО только для Windows, то такое ПО не сможет работать на отечественных ОС, так как все отечественные ОС основаны на Linux. И в приличных компаниях принято писать кросс-платформенный софт. Это, можно сказать, неписаное правило хорошего тона разработчика. И многие следуют данному принципу без всяких указаний государства».

Вместе с тем задача портирования многих инженерных приложений является технически сложной. Светлана Иванова, генеральный директор РДТЕХ подчеркнула, что возможность совместимости должна быть заложена изначально, но такой необходимости у разработчиков не было. А когда появилось регуляторное требование, для обеспечения соответствия ему необходимо вносить изменения в ядро систем. Это требует временных и финансовых затрат.

Генеральный директор АНО «Национальный центр компетенций по информационным системам управления холдингом» (НЦК ИСУ) Кирилл Семион обратил внимание на то, что процесс адаптации инженерного ПО под российские ОС процесс не просто сложный, но и итерационный:

«Адаптированные версии ещё необходимо протестировать в связке отечественными ОС с целью сохранить технические характеристики, в первую очередь - скорость работы. Проведение данных испытаний - процесс итерационный. Он не всегда проходит успешно с первого раза».

Петр Василенко, генеральный директор компании «ГрафТех» видит две проблемы, связанные с портированием ПО:

«Во-первых, долгие годы ПО промышленного класса развивалось и разрабатывалось на платформе Windows. В частности, использовались компоненты Windows-системы — как неотъемлемая часть работоспособности таких систем. И проблема не только в том, чтобы переписать саму систему, а в использовании этих компонентов. Потому что аналогов их нет на Linux-системах, и получается, их нужно отдельно разрабатывать. Но есть и вторая проблема. Рынок узкоспециализированных системы гораздо более узкий. Например, пользователями каких-то систем могут быть всего несколько, пусть и очень крупных заказчиков. И если эти заказчики еще не перешли на российские операционные системы, то для них не является критически важным, чтобы ПО поддерживало российские “операционки”».

Александр Кольцов, инженер Центра компетенций НТИ «Цифровое материаловедение: новые материалы и вещества» МГТУ им. Н.Э. Баумана обратил внимание на то, что разработчики долгое время ориентировались на ОС Windows, как наиболее распространенной в России операционной системы:

«Вопросы кросс-платформенности если и прорабатывались, то не было оснований считать их приоритетными ввиду отсутствия соответствующего запроса со стороны клиентов. Это наложило свой отпечаток на процессы разработки, используемые инструменты, библиотеки, средства реализации графических компонентов интерфейса пользователя. Требование обеспечения совместимости с операционными системами, построенными на базе ядра Linux, фактически привели к необходимости полной переработки значительной части кодовой базы выпускаемых программных продуктов, поскольку, к сожалению, это требование только в исключительных случаях может быть удовлетворено путем использования эмуляторов или альтернативных реализаций Win32 API вроде Wine. Полноценная адаптация потребует существенно большего времени и может потребовать полного пересмотра использованных проектных решений».

«Перевод инженерного программного обеспечения на российский софт - это масштабная работа, сопоставимая с разработкой такого программного обеспечения с нуля. Это означает, что для адаптации ПО под отечественные ОС требуются значительные ресурсы и время, — считает Рустам Рустамов, заместитель генерального директора РЕД СОФТ. —  Мы сталкиваемся в этом вопросе не только технической задачей, но и с задачей, требующей глубокого понимания особенностей отечественных ОС и их возможностей по совместимости с другими элементами ИТ-инфраструктуры».

«Большинство разработчиков инженерного ПО, даже отечественные, многие годы вели разработку на средствах разработки ПО под Windows. Миграция под Linux требует серьезных изменений, как в коде, так и в механике сборки и развертывания. Многим это не под силу, и поэтому такие разработчики будут пытаться запустить свои разработки в средах эмуляции Windows, например Wine, что негативно скажется на производительности и удобстве использования, - считает Вадим Подольный. — Наиболее сильным игрокам со временем удастся "отрефачить" и мигрировать свои разработки на Linux. У слабых нет ни ресурсов, ни времени. А самые крутые игроки, конечно, уже давно собрали версии для Linux. Их ПО отлично совместимо с отечественными ОС, что подтверждается соответствующими сертификатами совместимости».

По мнению Рустама Рустамова, есть немалые шансы, что задача портировать инженерное ПО на российское ОС будет успешно решена:

«Компании столкнулись с задачей комплексного импортозамещения ИТ-решений, которая представляет собой сложный процесс, и сроки его окончательной реализации пока трудно спрогнозировать. Однако, уже сейчас часть программного обеспечения, в том числе широко используемого в нашей стране, успешно работает на российских операционных системах. Но для полной адаптации потребуется время и усилия».

Петр Василенко также видит задачу решаемой:

«Получится ли решить этот вопрос за год? Сейчас сложно сказать, но учитывая, что работа идет, думаю, что вполне возможно. Плюс в компаниях промышленного сектора идет импортозамещение, поэтому они сами начинают задумываться над этим, выходят на диалог с производителями и начинают в эту сторону двигаться».

В Chrome 144 закрыли 10 уязвимостей, включая опасные баги в движке V8

Google выпустила Chrome 144 для десктопов, закрыв сразу 10 уязвимостей, включая несколько проблем высокой степени риска в движке V8, который отвечает за обработку JavaScript. Обновление уже начало распространяться с 13 января и доступно для Windows, macOS и Linux.

Новые версии браузера — Chrome 144.0.7559.59 для Linux и 144.0.7559.59/60 для Windows и macOS — приносят не только патчи, но и небольшие улучшения производительности.

Как обычно, апдейт раскатывается постепенно, так что до всех пользователей он дойдёт в течение ближайших дней и недель.

Основной фокус обновления — на уязвимостях в JavaScript-движке V8. Исследователи обнаружили несколько ошибок, связанных с выходом за пределы памяти и некорректной реализацией логики. В худшем сценарии такие баги могут привести к выполнению произвольного кода или выходу за пределы песочницы браузера.

Одна из наиболее опасных уязвимостей, CVE-2026-0899, была обнаружена исследователем под ником @p1nky4745 ещё в ноябре 2025 года. За находку Google выплатила вознаграждение в размере 8 тысяч долларов. Всего в релизе закрыты четыре уязвимости с высокой степенью риска, четыре — со средней и две — с низкой.

Помимо V8, исправления затронули и другие компоненты Chrome: движок рендеринга Blink, механизм загрузки файлов, работу с цифровыми удостоверениями, сетевые политики и элементы интерфейса, связанные с безопасностью.

Google отдельно отметила вклад исследовательского сообщества. За найденные уязвимости участники программы баг-баунти получили вознаграждения от 500 до 8 000 долларов. При этом компания напомнила, что значительная часть проблем выявляется с помощью автоматизированных инструментов — таких как AddressSanitizer, MemorySanitizer, libFuzzer и других средств анализа памяти и поведения кода.

Обновиться можно стандартным способом — через встроенный механизм Chrome. Также свежую версию браузера можно скачать с официального сайта Google. Учитывая количество исправленных уязвимостей и их серьёзность, откладывать обновление явно не стоит.

CVE-идентификатор Степень опасности Затронутый компонент Класс уязвимости Сообщивший исследователь Дата репорта Сумма вознаграждения
CVE-2026-0899 Высокая V8 Out of bounds memory access @p1nky4745 2025-11-08 $8,000
CVE-2026-0900 Высокая V8 Inappropriate implementation Google 2025-12-03 TBD
CVE-2026-0901 Высокая Blink Inappropriate implementation Irvan Kurniawan (sourc7) 2021-10-04 TBD
CVE-2026-0902 Средняя V8 Inappropriate implementation 303f06e3 2025-12-16 $4,000
CVE-2026-0903 Средняя Downloads Insufficient validation of untrusted input Azur 2025-09-13 $3,000
CVE-2026-0904 Средняя Digital Credentials Incorrect security UI Hafiizh 2025-10-15 $1,000
CVE-2026-0905 Средняя Network Insufficient policy enforcement Google 2025-12-02 TBD
CVE-2026-0906 Низкая UI Incorrect security UI Khalil Zhani 2025-12-10 $2,000
CVE-2026-0907 Низкая Split View Incorrect security UI Hafiizh 2025-09-12 $500
CVE-2026-0908 Низкая ANGLE Use after free Glitchers BoB 14th. 2025-10-15 TBD

RSS: Новости на портале Anti-Malware.ru