На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

На разработку российского ПО в 2016 году будет выделено до 5 млрд рублей

Министерство связи и массовых коммуникаций Российской Федерации сообщает, что Правительство РФ утвердило предложенное министерством мероприятие по поддержке разработки и продвижения российского программного обеспечения (ПО) на 2016 год в объеме 5 млрд рублей.

Соответствующий пункт включен в утвержденный сегодня Председателем Правительства РФ Дмитрием Медведевым «План действий Правительства России, направленных на обеспечение стабильного социально-экономического развития Российской Федерации в 2016 году». План содержит структурные меры, направленные на диверсификацию экономики.

«Это отличный пример целевой структурной реформы, которая положительно влияет на развитие технологичного сектора, — сказал глава Минкомсвязи России Николай Никифоров. — Ранее министерство предлагало различные инициативы в этой области, часть из них уже реализованы, и теперь мы получили согласованный источник финансирование ключевых проектов в сфере разработки критически важного программного обеспечения. С 1 января действует реестр российского ПО, он активно наполняется, и уверен, что благодаря этому решению госзаказчики в перспективе смогут сэкономить значительные объемы средств за счет закупок российского ПО, созданного при господдержке, так как оно будет обходиться дешевле иностранного».

Мероприятие предусматривает отбор и реализацию не менее восьми приоритетных проектов по разработке или модификации конкурентоспособного ПО, его локализации и продвижению на рынках зарубежных стран. Проекты актов Правительства РФ, определяющие порядок отбора проектов и условия их финансирования, должны быть разработаны в марте 2016 года.

Мероприятие будет профинансировано за счет поступлений по результатам проведенных в феврале 2016 года аукционов на получение лицензий на оказание услуг связи в объеме до 5 млрд рублей в 2016 году. При этом объем софинансирования проектов в 2016–2017 годах должен составить еще не менее 6 млрд рублей.

 

Результатом мероприятия должно стать увеличение объемов реализации ПО, согласно отобранным приоритетным проектам, и сопутствующих услуг на рынках зарубежных стран на сумму не менее 30 млн долларов США в 2017 году и 40 млн долларов США в 2018 году, экономия на закупках ПО из средств федерального бюджета в объеме не менее 2 млрд рублей в 2017 году и 3 млрд рублей в 2018 году, а также средств компаний с государственным участием в объеме не менее 2 млрд рублей в 2017 году и 3 млрд рублей в 2018 году.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru