Минпромторг: сквозные проекты и балльную систему откроют к июлю

Минпромторг: сквозные проекты и балльную систему откроют к июлю

Минпромторг: сквозные проекты и балльную систему откроют к июлю

Сквозные проекты по субсидированию заморозили после 24 февраля. Разработчики просят их вернуть. Чиновники обещают новый формат проектов к июлю.

На нехватку субсидирования по сквозным проектам жаловались отечественные разработчики во время конференции “Российская электроника ”. Форум в Москве сегодня проводит издание “Ведомости”. Внимание на проблему обратили в компаниях “Микрон”, “Аквариус” и “Марвел-дистрибуция”.

Замглавы Минпромторга Василий Шпак заявил, что решения по сквозным проектам будут приняты 1 июля. Механизмы субсидирования не заморожены, а приостановлены для доработки после событий 24 февраля. Эту информацию подтвердил и Андрей Заренин из Минцифры.

“1 июля — срок принятия решения по сквозным проектам, — говорит Заренин. — Они объективно требовали изменений, в новом виде позволят производителям встраиваться в совместные проекты”.

Правила создания и управления сквозными проектами по внедрению российской радиоэлектронной продукции и ПО были разработаны в октябре прошлого года. На это хотели потратить 500 млн руб. Причем 90% суммы обещали вложить в закупку российской радиоэлектронной продукции.

Из других заявлений, сделанных чиновниками на конференции “Ведомостей” — Минпромторг намерен ввести балльную систему для оценки оборудования:

"Готовимся в ближайшее время многострадальную нашу балльную систему в вычислительной технике принять, — заявил Василий Шпак. — Вслед за ней в обязательном порядке примем балльную систему в телекоммуникационном оборудовании. Дальше пойдет медтехника, дальше пойдет все остальное".

Это решение давно ждут на рынке.

“Мы, безусловно, можем говорить о микроэлектронике, но сегодня факты таковы, что мы все оказались в другой реальности, — говорит Александр Бакулин из компании YADRO. — Наши коллеги из Минцифры быстро и эффективно отреагировали на трансформацию отрасли и сформировали существенный пул поддерживающих мер, большинство из которых уже реально работают. Осталось не перечеркнуть все предыдущие усилия и принять балльную систему как впервые консолидированную саморегулирующую позицию отрасли”.

Бакулин добавил, что нужно, конечно, развивать экосистему в сторону открытых продуктов, которые имеют шанс на успех в текущих условиях.

Разработка балльной системы для импортозамещения ведется с 2021 года. “Выставление оценок” радиоэлектронике должно показывать степень их локализации и определять, какая продукция может войти в единый реестр.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru