В Минкомсвязи состоялось заседание Экспертного совета по российскому ПО

В Минкомсвязи состоялось заседание Экспертного совета по российскому ПО

В Минкомсвязи состоялось заседание Экспертного совета по российскому ПО

Министр связи и массовых коммуникаций Российской Федерации Николай Никифоров провел первое в 2018 году заседание Экспертного совета по российскому программному обеспечению (ПО) при Минкомсвязи России.

Николай Никифоров проинформировал членов совета о том, что в соответствии с приказом министерства заместителем председателя экспертного совета назначен замглавы Минкомсвязи России Михаил Евраев, ответственным секретарем совета — директор Департамента отраслевых проектов Минкомсвязи России Алексей Доронкин.

«Реестр российского ПО — действенный инструмент в поддержке отечественных ИТ-компаний. Сейчас в этом реестре содержится уже более четырех тысяч отечественных программных продуктов, которые востребованы российскими компаниями», — сказал Николай Никифоров.

Михаил Евраев отметил, что Минкомсвязь готова рассматривать предложения от членов экспертного совета по работе реестра российского ПО. «Мы планируем тесно взаимодействовать с ФАС России для совершенствования механизма практического применения реестра российского ПО при осуществлении закупок органами власти и госкомпаниями», — подчеркнул замглавы Минкомсвязи.

В ходе заседания члены экспертного совета рассмотрели 142 заявления на включение в реестр российского ПО. Напомним, по состоянию на конец марта 2018 года в реестре зарегистрировано 4346 отечественных программных продуктов.

Экспертный совет по российскому ПО при Минкомсвязи России создан в 2015 году и является постоянно действующим органом, который проводит экспертизу заявлений ИТ-компаний на включение сведений об их программных продуктах в единый реестр российского ПО.

В состав совета входят представители федеральных органов исполнительной власти и ассоциаций ИТ-компаний. Реестр российского ПО был создан в целях оказания правообладателям ПО мер государственной поддержки и для подтверждения российского происхождения ПО. Работа совета по российскому ПО ведется в рамках реализации норм Федерального закона №188-ФЗ от 29 июня 2015 года.

Подпишитесь на новости

Отчёты о критических уязвимостях Linux попали в открытую рассылку до патчей

Trend Micro Zero Day Initiative отправила подробные отчёты об уязвимостях Linux в публичные рассылки. Среди них есть две проблемы KSMBD, которым исследователи присвоили 9 баллов по шкале CVSS (возможность удалённого выполнения кода). Технические подробности стали доступны раньше, чем исправления успели добраться до пользователей.

Публикации сохранились в архиве рассылки: отчёт об ошибке SMB Direct и обсуждение состояния гонки в KSMBD. В материалах есть описание причин и данные воспроизведения.

KSMBD — встроенный в ядро файловый сервер SMB. Одна проблема связана с обработкой параллельных запросов, другая — с ошибкой расчёта размера в механизме SMB Direct. Для второго сценария нужны определённая конфигурация, RDMA и доступный для записи общий ресурс.

В публичных сообщениях также описаны риски повышения привилегий и утечки информации в других компонентах. Как именно отчёты оказались в открытых списках и была ли это случайность, окончательно не установлено.

Есть важное уточнение по патчам: сопровождающий KSMBD уже указал на устранение проблемы ZDI-CAN-33774 в своём Git-репозитории. Но наличие коммита ещё не означает, что обновление вошло в ядро конкретного дистрибутива.

RSS: Новости на портале Anti-Malware.ru