Минпромторг: сквозные проекты и балльную систему откроют к июлю

Минпромторг: сквозные проекты и балльную систему откроют к июлю

Минпромторг: сквозные проекты и балльную систему откроют к июлю

Сквозные проекты по субсидированию заморозили после 24 февраля. Разработчики просят их вернуть. Чиновники обещают новый формат проектов к июлю.

На нехватку субсидирования по сквозным проектам жаловались отечественные разработчики во время конференции “Российская электроника ”. Форум в Москве сегодня проводит издание “Ведомости”. Внимание на проблему обратили в компаниях “Микрон”, “Аквариус” и “Марвел-дистрибуция”.

Замглавы Минпромторга Василий Шпак заявил, что решения по сквозным проектам будут приняты 1 июля. Механизмы субсидирования не заморожены, а приостановлены для доработки после событий 24 февраля. Эту информацию подтвердил и Андрей Заренин из Минцифры.

“1 июля — срок принятия решения по сквозным проектам, — говорит Заренин. — Они объективно требовали изменений, в новом виде позволят производителям встраиваться в совместные проекты”.

Правила создания и управления сквозными проектами по внедрению российской радиоэлектронной продукции и ПО были разработаны в октябре прошлого года. На это хотели потратить 500 млн руб. Причем 90% суммы обещали вложить в закупку российской радиоэлектронной продукции.

Из других заявлений, сделанных чиновниками на конференции “Ведомостей” — Минпромторг намерен ввести балльную систему для оценки оборудования:

"Готовимся в ближайшее время многострадальную нашу балльную систему в вычислительной технике принять, — заявил Василий Шпак. — Вслед за ней в обязательном порядке примем балльную систему в телекоммуникационном оборудовании. Дальше пойдет медтехника, дальше пойдет все остальное".

Это решение давно ждут на рынке.

“Мы, безусловно, можем говорить о микроэлектронике, но сегодня факты таковы, что мы все оказались в другой реальности, — говорит Александр Бакулин из компании YADRO. — Наши коллеги из Минцифры быстро и эффективно отреагировали на трансформацию отрасли и сформировали существенный пул поддерживающих мер, большинство из которых уже реально работают. Осталось не перечеркнуть все предыдущие усилия и принять балльную систему как впервые консолидированную саморегулирующую позицию отрасли”.

Бакулин добавил, что нужно, конечно, развивать экосистему в сторону открытых продуктов, которые имеют шанс на успех в текущих условиях.

Разработка балльной системы для импортозамещения ведется с 2021 года. “Выставление оценок” радиоэлектронике должно показывать степень их локализации и определять, какая продукция может войти в единый реестр.

В cPanel нашли критическую уязвимость с повышением прав до root

Исследователи в области информационной безопасности обнаружили критическую уязвимость в cPanel — одной из самых популярных панелей управления веб-хостингом, которая используется для администрирования миллионов сайтов по всему миру.

О проблеме сообщили Сергей Герасимов (СП SolidSoft и Yandex B2B Tech) и Филипп Охонко, старший инженер по прикладным системам в FINRA.

Уязвимость связана с некорректной обработкой путей в API Team Manager. Из-за этой ошибки злоумышленник может выходить за пределы разрешённых директорий в файловой системе и повышать свои привилегии до уровня root.

Речь идёт о действительно серьёзном риске — особенно для сред общего хостинга, где на одной инфраструктуре размещаются сайты сразу нескольких клиентов. В таких условиях успешная эксплуатация уязвимости может затронуть не один проект, а сразу всю площадку.

Исследовательская группа сознательно не раскрывает технические детали эксплуатации. С учётом масштабов распространения cPanel специалисты решили дать администраторам и хостинг-провайдерам время на установку обновлений. Подробный технический разбор обещают опубликовать позже в экспертном блоге компании.

Уязвимость получила идентификатор CVE-2025-66429 и 9,3 балла по шкале CVSS, что соответствует критическому уровню. Она затрагивает все версии cPanel вплоть до 130.0.15 включительно.

Авторы исследования отдельно отметили оперативную реакцию разработчиков cPanel и их профессиональный подход к устранению проблемы. Работа над этим и другими исследованиями ведётся в рамках совместного предприятия Yandex B2B Tech и SolidSoft.

Если вы используете cPanel — это тот случай, когда обновление действительно стоит установить как можно скорее.

RSS: Новости на портале Anti-Malware.ru