Минцифры опровергло планы поднять долю российских акционеров ПО до 90%

Минцифры опровергло планы поднять долю российских акционеров ПО до 90%

Минцифры опровергло планы поднять долю российских акционеров ПО до 90%

Минцифры не выступало с инициативой, при которой до 90% акций компаний-разработчиков должны принадлежать российским гражданам. Статью “Ведомостей” в министерстве назвали “попыткой недобросовестных участников рынка повлиять на позицию регулятора”.

О планах поднять планку владения российскими акциями для вендоров, которые хотят попасть в реестр отечественного ПО, написали сегодня “Ведомости”. Журналисты ссылались на слова двух анонимных чиновников.

Мы публикуем опровержение Минцифры, пришедшее в редакцию Anti-Malware.ru, полностью:

“Никаких предложений, проектов нормативно-правовых актов на эту тему не разрабатывается.

Более того, ранее министерство озвучивало предложения по снижению порога участия российских акционеров ниже 50%.

Такой вариант предлагался для публичных компаний, которые торгуются на бирже. При условии, что ни у одного из иностранных держателей в одних руках доля не будет больше, чем у российских.

Упростить порядок также важно с учетом вступления в силу поправок в Налоговый кодекс, которые расширяют число льготополучателей. Например, теперь на льготы смогут претендовать интернет-компании.

С учетом того, что включение в реестр российского софта дает определенные льготы, считаем, что это попытка недобросовестных участников рынка искусственно ограничить конкуренцию, что вредно как для пользователей (граждан и бизнеса), так, в конечном итоге, и для ИТ-отрасли.

При этом Минцифры находится в диалоге с отраслевыми ассоциациями и обсуждает с ними варианты реализации этих предложений.

Опубликованная статья в газете «Ведомости» — это попытка недобросовестных участников рынка повлиять на позицию регулятора. Более того, Минцифры на запрос газеты сообщало, что информация о таких планах не соответствует действительности, о чем издание не написало”.

В Ubuntu нашли опасный путь к root через штатные компоненты

Исследователи из Qualys Threat Research Unit описали новую уязвимость повышения привилегий в Ubuntu Desktop 24.04 и новее. Она получила идентификатор CVE-2026-3888 и неприятна тем, что дело не в одной «кривой строчке кода», а в неудачном взаимодействии двух вполне штатных и привилегированных компонентов системы.

Речь идёт о связке snap-confine и systemd-tmpfiles. Первый отвечает за изоляцию snap-приложений и работает с повышенными правами, второй занимается уборкой временных каталогов вроде /tmp.

По данным Qualys, проблема возникает в тот момент, когда systemd-tmpfiles удаляет критически важный каталог /tmp/.snap, который потом снова используется snap-confine.

Если злоумышленник успевает подменить его своим содержимым до следующей инициализации песочницы, привилегированный процесс может подхватить вредоносные файлы и фактически выполнить произвольный код с правами root.

Атака требует времени: в Ubuntu 24.04, как утверждают исследователи, нужно дождаться окна очистки примерно в 30 дней, а в более новых версиях — около 10 дней. Именно поэтому сложность эксплуатации оценивается как высокая. Но если всё складывается, полная компрометация хоста гарантирована.

Уязвимыми Qualys называет версии ниже 2.73+ubuntu24.04.1 для Ubuntu 24.04 LTS, ниже 2.73+ubuntu25.10.1 для Ubuntu 25.10 и ниже 2.74.1+ubuntu26.04.1 для ветки Ubuntu 26.04 Dev. Исследователи отдельно советуют ставить обновления даже на более старые системы — от 16.04 до 22.04 — если там есть нетиповые конфигурации.

При этом Canonical в любом случае публикует патчи через Ubuntu Security Notices, так что пользователям Ubuntu здесь лучше просто проверить обновления и версию snapd на своих машинах.

RSS: Новости на портале Anti-Malware.ru