ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

ФСБ России сертифицировало новое оборудование для квантовых коммуникаций

В конце 2024 года ФСБ России сертифицировало новые модели оборудования, разработанные компаниями «ИнфоТеКС» и «СМАРТС-Кванттелеком». Об этом стало известно от источников на телекоммуникационном рынке.

Первые устройства для квантовых коммуникаций от «ИнфоТеКС» и «Центра компетенций НТИ» получили сертификацию еще осенью 2022 года.

Как сообщили представители «ИнфоТеКС» РБК, основными потребителями квантового оборудования выступают крупные корпорации, телекоммуникационные компании и научное сообщество.

На сегодняшний день общая протяженность линий квантовых коммуникаций в России составляет около 7 тыс. км. Эти линии соединяют крупнейшие города страны, включая Санкт-Петербург, Москву, Нижний Новгород, Ростов-на-Дону, Казань, Сочи и Екатеринбург.

По мнению экспертов, опрошенных изданием, ранее развитию квантовых коммуникаций препятствовал недостаток сертифицированного оборудования. Однако на данный момент ключевой проблемой остается высокая стоимость технологий. Например, стоимость квантового телефона на момент его выхода оценивалась в 40 млн рублей.

«Снижение стоимости возможно благодаря массовому внедрению оборудования и решений, но для этого необходима адекватная нормативная база, регулирующая их применение. Конкуренция между производителями сертифицированного оборудования для квантового распределения ключей, а также государственная поддержка внедрения подобных технологий могли бы ускорить процесс и сделать сервисы более доступными для потребителей», — отметил собеседник РБК из «Ростелекома».

Советник генерального директора «Росатома» и сооснователь Российского квантового центра Руслан Юнусов, однако, подчеркнул, что снижение стоимости устройств квантовых коммуникаций займет значительное время из-за масштабных инвестиций, необходимых для их разработки.

Генеральный директор компании «СМАРТС-Кванттелеком» Алексей Алексеев заявил, что главной задачей компании является не только расширение линейки сертифицированных устройств, но и их техническое совершенствование.

«До настоящего времени оборудование использовалось лишь в тестовом режиме для отладки сетей и регламентов эксплуатации. Важнейшая цель на данном этапе — оптимизация устройств, направленная на снижение их массы, габаритов и, самое главное, себестоимости производства, чтобы обеспечить доступность при массовом внедрении», — отметил Алексеев.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru