В единый реестр российского ПО в 2016 году подали более 100 заявок

В единый реестр российского ПО в 2016 году подали более 100 заявок

В единый реестр российского ПО в 2016 году подали более 100 заявок

Министерство связи и массовых коммуникаций Российской Федерации сообщает о том, что через официальный сайт оператора единого реестра российских программ для электронных вычислительных машин (ЭВМ) и баз данных с начала года было подано более 100 заявлений от компаний на включение их программных продуктов в единый реестр российского ПО.

В настоящее время заявления проходят процедуру проверки, после чего будут опубликованы в соответствующем разделе сайта.

Напомним, официальный сайт оператора единого реестра российских программ для ЭВМ был создан в соответствии с первым абзацем пункта 14 «Правил формирования и ведения единого реестра российских программ для электронных вычислительных машин и баз данных», утвержденных постановлением Правительства РФ №1236 от 16 ноября 2015 года. Реестр программного обеспечения (ПО) создается для расширения использования российского ПО, подтверждения его происхождения из РФ, а также в целях оказания правообладателям ПО мер государственной поддержки. Данная работа ведется в рамках реализации норм Федерального закона №188 от 29 июня 2015 года, которые определили порядок и условия признания ПО происходящим из РФ, а также создание соответствующего реестра.

Экспертизу поданных заявок для включения сведений о программных продуктах в реестр российского ПО будет осуществлять Экспертный совет по российскому ПО

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru