В Минкомсвязи состоялось заседание Экспертного совета по российскому ПО

В Минкомсвязи состоялось заседание Экспертного совета по российскому ПО

В Минкомсвязи состоялось заседание Экспертного совета по российскому ПО

Министр связи и массовых коммуникаций Российской Федерации Николай Никифоров провел первое в 2018 году заседание Экспертного совета по российскому программному обеспечению (ПО) при Минкомсвязи России.

Николай Никифоров проинформировал членов совета о том, что в соответствии с приказом министерства заместителем председателя экспертного совета назначен замглавы Минкомсвязи России Михаил Евраев, ответственным секретарем совета — директор Департамента отраслевых проектов Минкомсвязи России Алексей Доронкин.

«Реестр российского ПО — действенный инструмент в поддержке отечественных ИТ-компаний. Сейчас в этом реестре содержится уже более четырех тысяч отечественных программных продуктов, которые востребованы российскими компаниями», — сказал Николай Никифоров.

Михаил Евраев отметил, что Минкомсвязь готова рассматривать предложения от членов экспертного совета по работе реестра российского ПО. «Мы планируем тесно взаимодействовать с ФАС России для совершенствования механизма практического применения реестра российского ПО при осуществлении закупок органами власти и госкомпаниями», — подчеркнул замглавы Минкомсвязи.

В ходе заседания члены экспертного совета рассмотрели 142 заявления на включение в реестр российского ПО. Напомним, по состоянию на конец марта 2018 года в реестре зарегистрировано 4346 отечественных программных продуктов.

Экспертный совет по российскому ПО при Минкомсвязи России создан в 2015 году и является постоянно действующим органом, который проводит экспертизу заявлений ИТ-компаний на включение сведений об их программных продуктах в единый реестр российского ПО.

В состав совета входят представители федеральных органов исполнительной власти и ассоциаций ИТ-компаний. Реестр российского ПО был создан в целях оказания правообладателям ПО мер государственной поддержки и для подтверждения российского происхождения ПО. Работа совета по российскому ПО ведется в рамках реализации норм Федерального закона №188-ФЗ от 29 июня 2015 года.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru