Портал открытых данных временно закрыли

Портал открытых данных временно закрыли

Портал открытых данных временно закрыли

Портал data.gov.ru, на котором размещали государственную статистику, закрыли на ремонт. Ключевой элемент “Открытого правительства” оказался бесполезен для бизнеса. Теперь его ждет пересборка и переезд на единую цифровую платформу “ГосТех”.

О том, что портал открытых данных data.gov.ru больше не работает, “Ъ” рассказали в Минэкономики.

“Портал будет пересобираться”, — уточнил директор департамента развития цифровой экономики ведомства Владимир Волошин.

В нынешнем виде платформа оказалась неэффективной. При этом оказалось, что менять что-то в существующей архитектуре сайта нецелесообразно — проще “снести” и построить заново.

В ближайшее время в Минэкономики обсудят новую контентную базу для портала открытых данных. По этому вопросу соберется отдельная экспертная группа.

Она будет выяснять, какие запросы на устройство госресурса есть у рынка, какие функции нужны и чего не хватает. Новая версия data.gov.ru может появиться через полгода.

В новом формате портал станет частью единой цифровой платформы “ГосТех”. Добавим, в конце 2022 года депутаты предложили создать строгий перечень хостинг-провайдеров для государственных сайтов. Необходимость жестких границ объясняют рисками утечек данных.

Ресурсы госорганов смогут размещаться только на отечественных цифровых платформах. Речь о “Гособлаке” (оператор — “Ростелеком”) и “Гостехе”, вычислительных мощностей которых должно быть “достаточно для замещения иностранных провайдеров”.

Портал data.gov.ru был запущен в 2014 году по поручению Дмитрия Медведева, тогда он занимал пост председателя правительства.

Подразумевалось, что ресурс будет аккумулировать наборы статистической информации, реестры, государственные базы данных.

На основе этой информации бизнес смог бы создавать мобильные приложения или электронные сервисы для граждан. Портал позиционировался как важный элемент системы “Открытого правительства”. 

Михаил Абызов (тогда министр по вопросам “Открытого правительства”, а теперь фигурант уголовного дела о создании ОПГ и мошенничестве) рассказывал, что на основе открытых данных должны создаваться “удобные продукты, повышающие качество жизни людей и качество среды обитания”.

В 2018 году внутренний аудит показал, что большинство федеральных министерств и ведомств подходят к “открытости данных” номинально.

В среднем органы власти соответствовали стандартам максимальной открытости на 20–40%. Они плохо представляли потребности своей аудитории и формально выполняли требования по публикации данных на data.gov.ru.

Microsoft и автор YellowKey поссорились из-за публичного эксплойта

Microsoft опубликовала рекомендации по снижению риска от эксплуатации уязвимости CVE-2026-45585, известной как YellowKey. Этот баг позволяет обойти BitLocker через среду восстановления Windows с помощью USB-носителя и папки FsTx. Компания предложила временный фикс в виде скрипта для WinRE.

Он удаляет autofstx.exe из значения BootExecute в реестре. Идея простая: этот механизм запускается очень рано при загрузке, в том числе в режиме восстановления, поэтому Microsoft хочет убрать лишнюю возможность выполнить подозрительный код в привилегированной среде.

Скрипт монтирует образ WinRE, правит системный реестр, удаляет нужную запись, если она есть, а затем корректно сохраняет изменения, чтобы не сломать доверие BitLocker. Если записи нет, скрипт просто завершает работу без изменений.

Microsoft особенно рекомендует применить временную меру тем, кто боится физической компрометации устройств: например, компаниям, сотрудники которых берут рабочие ноутбуки домой или ездят с ними в командировки.

Но техническая часть быстро перешла в драму. Microsoft заявила, что публикация демонстрационного эксплойта (proof-of-concept) нарушила практики раскрытия уязвимостей. Исследователь Nightmare-Eclipse, который рассказал о YellowKey, с этим резко не согласился.

Он обвинил Microsoft в ударе по своей репутации и заявил, что компания ранее заблокировала ему доступ к аккаунту MSRC, через который он сообщал об уязвимостях, а затем якобы полностью удалила этот аккаунт без объяснений.

RSS: Новости на портале Anti-Malware.ru