МВД России купит средства защиты информации на 210 млн руб.

МВД России купит средства защиты информации на 210 млн руб.

Министерство внутренних дел Российской Федерации объявило о проведении открытого аукциона, победитель которого получит право на поставку средств защиты информации.

Всего в рамках аукциона разыгрывается 18 лотов, общая стоимость которых не может превышать 210 млн 350 тыс. руб. В частности, поставщику предстоит поставить МВД РФ:

  • аппаратуру виброакустической защиты с системой независимого контроля;
  • комплексы защиты информации от утечки по радиоканалам;
  • сертифицированное антивирусное программное обеспечение;
  • межсетевые экраны с поддержкой функций мониторинга, анализа и реагирования;
  • мобильные комплексы оценки эффективности защиты информации и проведения объектовых исследований;
  • программно-аппаратные комплексы для проведения специальных исследований и контроля технических средств обработки информации;
  • автоматизированные комплексы обнаружения акустопараметрических каналов утечки информации;
  • комплекты поисковой аппаратуры, включая ПО, для проведения аттестационных испытаний объектов информатизации; комплекты средств защиты объектов информатизации и др.

 

Полный список лотов с указанием количества, сроков и места поставки, начальной цены контракта можно найти на официальном сайте для размещения госзаказа РФ.

Последний день приема аукционных заявок – 28 января текущего года. Рассмотрение предложений участников размещения заказа завершится 4 февраля. Проведение аукциона запланировано на 11 февраля.

Источник 

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru