До 2022 года госкомпании России должны перейти на отечественный софт

До 2022 года госкомпании России должны перейти на отечественный софт

До 2022 года госкомпании России должны перейти на отечественный софт

Российские госкомпании к 2022 году будут обязаны перейти на использование преимущественно отечественного программного обеспечения. Согласно директиве, подписанной первым зампредом правительства Антоном Силуановым, для этого предусмотрен поэтапный планомерный переход.

Подготовленный инициаторами документ подразумевает, что государственные компании и их дочерние структуры должны составить план, согласно которому они будут постепенно переходить на российский софт.

Как только такой план будет составлен, компании обязаны приступить к его выполнению с тем расчетом, чтобы успеть к 2022 году.

В конечном итоге, как передают «Ведомости», к означенному сроку у госкомпаний должно быть установлено больше половины отечественного софта каждого класса.

Напомним, в июле стало известно, что Федеральная антимонопольная служба (ФАС России) предложила обязать производителей смартфонов и компьютеров предустанавливать на свои устройства российские аналоги популярных приложений, которые люди используют ежедневно. Например: браузеры, почтовые клиенты, различные плееры для воспроизведения мультимедиа и другие.

Соответствующий законопроект хотят подготовить к апрелю 2019 года. Производители гаджетов также должны будут оставить пользователям возможность удалять все предустановленные программы, исключение поставляют лишь системные приложения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в PARTS SOFT CMS: в зоне риска 5000 хостов

В CMS-системе российского разработчика PARTS SOFT присутствуют две уязвимости, которые в комбинации представляют серьезную угрозу для интернет-магазинов, построенных на этой платформе.

Компания «Сайбер ОК», чей специалист выявил проблемы, опубликовала предупреждение в своем телеграм-канале, так как вендор за четыре месяца так и не удосужился выпустить патчи. В интернете обнаружено более 5 тыс. веб-сервисов, использующих PARTS SOFT CMS.

Согласно алерту, уязвимость BDU:2025-05287 (7,5 балла CVSS) позволяет получить ID пользователей перебором. Данная возможность возникла из-за разницы в ответах сервера и облегчает задачу фишерам и авторам брутфорс-атак по методу password spraying («распыление паролей»).

Проблема BDU:2025-05286 (6,1 балла) классифицируется как CSRF, межсайтовая фальсификация запросов. Причиной ее появления является неадекватная проверка подлинности входящих сообщений; эксплойт осуществляется передачей на сервер вредоносных данных по методу HTTP POST.

В отсутствие патчей админам рекомендуется ограничить интенсивность обращений к конечным точкам авторизации на уровне WAF или веб-сервера и мониторить соблюдение лимитов по логам, блокируя аномалии — такие, как многочисленные попытки входа с одного IP.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru