Уже в этом месяце Госдума начнет перевод рабочих мест на российское ПО

Уже в этом месяце Госдума начнет перевод рабочих мест на российское ПО

Уже в этом месяце Госдума начнет перевод рабочих мест на российское ПО

По данным «Ведомостей», порядок работ по переводу рабочих мест депутатов Госдумы был согласован еще в сентябре. Работы стартуют уже в текущем месяце и продлятся до середины 2025 года.

Комиссия Госдумы по регламенту и обеспечению деятельности нижней палаты парламента согласовала проведение работ по переходу на отечественное программное обеспечение (ПО) подключенных к интернету автоматизированных рабочих мест (АРМ) депутатов.

Их порядок, как узнали «Ведомости», был утвержден еще 18 сентября.

По данным издания, еще в ноябре 2023 года Госдума закупила 1800 лицензий на ОС Astra Linux и офисный пакет «МойОфис». Общая сумма закупки составила 52 млн рублей.

Также, по оценке опрошенных «Ведомостями» экспертов, рабочие места, помимо офисного набора, будут также включать мессенджеры, средства видеоконференцсвязи, средства групповой работы, клиент электронной почты.

Наиболее вероятно использование наборов «Среда» на базе сервисов VK, который активно внедряют в различных государственных ведомствах, или «Яндекс 360».

Работы по переходу на российское ПО начнутся уже в текущем октябре. Первыми будут полностью переведены на отечественные решения профильный комитет по информационной политике, информационным технологиям и связи, а также комиссия по регламенту. Полностью завершить проект в Госдуме планируют в июле 2025 года.

Подпишитесь на новости

В Drupal закрыли критическую брешь с возможностью атаки без аутентификации

Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определённых сочетаниях компонентов позволяет удалённо выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится.

Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal. Уязвимость получила идентификатор CVE-2026-108097.

Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.

Исправления входят в Drupal 11.4.10, 11.3.19 и 10.6.19. Временной мерой разработчики называют удаление модуля Field UI на период обновления. Защита Drupal Steward перекрывает часть известных вариантов атаки, но не все возможные.

Отдельно закрыта RCE-уязвимость CVE-2026-108099 в дополнительном модуле Entity List. Для него требуется версия 3.0.10; здесь также известен сценарий без аутентификации при сочетании с другими модулями.

Ещё до публикации патчей команда предупреждала, что эксплойты могут появиться за часы или дни. При этом сообщения об уже идущих атаках в бюллетенях нет.

RSS: Новости на портале Anti-Malware.ru