Госдума планирует запретить госзакупки оборудования и ПО из США

Госдума планирует запретить госзакупки оборудования и ПО из США

Госдума планирует запретить госзакупки оборудования и ПО из США

Председатель Госдумы Вячеслав Володин внес законопроект №441399-7 «О мерах воздействия (противодействия) на недружественные действия Соединенных Штатов Америки и (или) иных иностранных государств». Среди прочего он подразумевает запрет на покупку оборудования и ПО из США.

В качестве ответных мер указывается «запрет государственных и муниципальных закупок технологического оборудования и программного обеспечения», это может затронуть продукты таких производителей, как Microsoft, IBM, Cisco, Symantec и многих других.

Полный список, согласно СМИ, выглядит таким образом:

  • запрет или ограничение импорта сельскохозяйственной продукции, сырья и продовольствия;
  • запрет или ограничение импорта алкогольной и табачной продукции;
  • запрет или ограничение импорта лекарств, за исключением тех, чьи аналоги не производятся в России;
  • запрет или ограничение экспорта продукции и оборудования из редкоземельных металлов;
  • запрет государственных и муниципальных закупок технологического оборудования и программного обеспечения;
  • исчерпание исключительного права на товарные знаки в отношении товаров, правообладателями которых являются граждане США;
  • запрет на привлечение высококвалифицированных специалистов;
  • повышение сборов на аэронавигационное обслуживание воздушных судов, осуществляющих деятельность по перевозке грузов и использующих воздушное пространство России.

Судя по всему, ситуация складывается крайне неблагоприятным образом, как для производителей оборудования и программного обеспечения, так и для пользователей этих продуктов. Будем надеяться, что-то поменяется.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru