Разработчики просят песочниц для ГИС

Разработчики просят песочниц для ГИС

Разработчики просят песочниц для ГИС

"Ред софт" намерен обратиться в Минцифры по поводу создания "песочниц" для тестирования совместимости российских операционных систем (ОС) с государственными информационными системами. Сейчас у разработчиков нет возможности работать в ГИС, так как доступ к ним есть только у чиновников.

О сложностях при работе в ГИС заявил заместитель генерального директора "Ред софт" Рустам Рустамов.

"Мы неоднократно просили, чтобы сделали "песочницы" для тестирования совместимости. Мы будем обращаться в Минцифры, чтобы повлияли через правительство на операторов ГИС, чтобы на совместимость обращали больше внимания", — сообщил Рустамов.

Он отметил системность проблемы и назвал её "огромным препятствием при переходе на отечественное ПО".

"Если на рабочей станции работает сотрудник, которому надо сдать отчетность, а ее невозможно сдать без Windows, то эту рабочую станцию перевести на российскую операционную систему невозможно. Примеры такие до сих пор есть, например единая государственная информационная система социального обеспечения", — рассказал Рустамов.

По словам представителя "Ред софт", сейчас у разработчиков нет возможности работать в ГИС, так как доступ к ней есть только у чиновников.

"У него нет времени тестирования на совместимость. Поэтому нам нужна площадка, где можно было бы организовать тестирования новых версий ГИС с российскими ОС. Хорошо было бы, если бы это было в техническом задании к разработчикам", — отметил Рустамов.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru