На российский GitHub готовы потратить 1,3 млрд рублей

На российский GitHub готовы потратить 1,3 млрд рублей

На российский GitHub готовы потратить 1,3 млрд рублей

Минцифры предложило передать 1,3 млрд руб. на создание национального репозитория. Деньги возьмут со счетов фонда «Росинфокоминвест», которые «зависли» там с 2007 года. Конечный получатель средств – АНО «Открытый код».

О деньгах на российский репозиторий пишут «Ведомости». Предложение взять их со счетов «Росинфокоминвеста» было направлено в кабмин еще в декабре 2022 г.

Решение правительства ожидается уже в ближайшее время, сообщил один из источников издания. Какая именно организация, согласно предложению Минцифры, может оперировать средствами, он не уточнил.

По другим данным, получателем средств станет Российский фонд развития информационных технологий (РФРИТ).

При этом РФРИТ станет промежуточным звеном процесса. В дальнейшем фонд должен передать 1,3 млрд рублей в АНО «Открытый код».

Организацию создали в апреле 2022 года. Учредителями стали VK, «Ростелеком», университет «Иннополис», группа Т1 и другие структуры.

«Деятельность АНО «Открытый код» направлена на предоставление услуг по созданию, поддержанию и развитию экосистемы разработчиков и пользователей системного и прикладного программного обеспечения с использованием принципов открытого исходного кода», — говорится на сайте автономной некоммерческой организации.

Эксперимент по созданию российского аналога GitHub должен стартовать в начале ноября 2023 года. Он продлится до сентября 2024 года.

Проект постановления правительства, фиксирующий сроки, был опубликован на портале regulation.gov.ru ещё в феврале 2022 года. РБК писали, что доступ к национальному репозиторию для хранения софта получать все желающие. В первую очередь в нем разместят программы, созданные за счет бюджета.

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru