На российский GitHub готовы потратить 1,3 млрд рублей

На российский GitHub готовы потратить 1,3 млрд рублей

На российский GitHub готовы потратить 1,3 млрд рублей

Минцифры предложило передать 1,3 млрд руб. на создание национального репозитория. Деньги возьмут со счетов фонда «Росинфокоминвест», которые «зависли» там с 2007 года. Конечный получатель средств – АНО «Открытый код».

О деньгах на российский репозиторий пишут «Ведомости». Предложение взять их со счетов «Росинфокоминвеста» было направлено в кабмин еще в декабре 2022 г.

Решение правительства ожидается уже в ближайшее время, сообщил один из источников издания. Какая именно организация, согласно предложению Минцифры, может оперировать средствами, он не уточнил.

По другим данным, получателем средств станет Российский фонд развития информационных технологий (РФРИТ).

При этом РФРИТ станет промежуточным звеном процесса. В дальнейшем фонд должен передать 1,3 млрд рублей в АНО «Открытый код».

Организацию создали в апреле 2022 года. Учредителями стали VK, «Ростелеком», университет «Иннополис», группа Т1 и другие структуры.

«Деятельность АНО «Открытый код» направлена на предоставление услуг по созданию, поддержанию и развитию экосистемы разработчиков и пользователей системного и прикладного программного обеспечения с использованием принципов открытого исходного кода», — говорится на сайте автономной некоммерческой организации.

Эксперимент по созданию российского аналога GitHub должен стартовать в начале ноября 2023 года. Он продлится до сентября 2024 года.

Проект постановления правительства, фиксирующий сроки, был опубликован на портале regulation.gov.ru ещё в феврале 2022 года. РБК писали, что доступ к национальному репозиторию для хранения софта получать все желающие. В первую очередь в нем разместят программы, созданные за счет бюджета.

Подпишитесь на новости

Positive Technologies собрала 64 проверки Kubernetes в единый стандарт

Positive Technologies разработала PT CRIS Kubernetes — прикладной набор проверок конфигурации Kubernetes. Компания называет его первым российским стандартом такого типа: он переводит требования и рекомендации по защите контейнерной инфраструктуры в 64 конкретных технических теста.

Проверки охватывают API-сервер, Kubernetes Controller Manager, планировщик, хранилище etcd, роли и кластерные разрешения, пространства имён, Service Account и рабочие нагрузки.

Система ищет анонимный доступ, избыточные права, проблемы с TLS и сертификатами, небезопасный securityContext, запуск контейнеров от root, возможность повышения привилегий и другие подарки потенциальному взломщику.

Каждому отклонению присваивается уровень опасности — от низкого до критического. В итоге команда получает не мешок разрозненных предупреждений, а список проблем с понятными приоритетами: что можно оставить до пятницы, а что лучше чинить прямо сейчас.

Для стандарта подготовили матрицу соответствия CIS Kubernetes Benchmark 2.0.0, NIST SP 800-190, PCI DSS 4.0 и приказу ФСТЭК России № 118. Она связывает общие требования документов с конкретными настройками кластера.

При этом сама Positive Technologies подчёркивает: наличие такого сопоставления ещё не означает автоматического соответствия всем перечисленным стандартам.

Практическая реализация PT CRIS Kubernetes уже появилась в PT Container Security 1.2. Новый компонент проверяет конфигурации центрального и подключённых дочерних кластеров, показывает найденные отклонения и их критичность. Разработчики также обещают меньшее потребление памяти и более быстрый анализ.

RSS: Новости на портале Anti-Malware.ru