От доверия — к стандарту: новые «скрепы» ИТ-рынка

От доверия — к стандарту: новые «скрепы» ИТ-рынка

От доверия — к стандарту: новые «скрепы» ИТ-рынка

Одной из ключевых тем конференции «НОТА День» стало обсуждение перспектив рынка в случае возвращения западных вендоров и причин, по которым отечественные решения сегодня демонстрируют устойчивый рост и востребованность.

О конкуренции говорили прямо: генеральный директор Холдинга Т1 Алексей Фетисов отметил, что «конкуренция и спрос сдвигаются в сторону более комплексных, системных ИТ-решений», а рынок не просто продолжает рост, а усиливает укрупнение. Возврат внешних игроков, по его мнению, не должен пугать, а, наоборот, подстёгивать индустрию.

 

 

Тема возможного «разворота» назад активно обсуждалась и в кулуарах. Управляющий директор вендора НОТА, входящего в ИТ-холдинг Т1, заместитель генерального директора по программным продуктам и сервисам Т1 Кирилл Булгаков в беседе отметил:

«Здоровая конкуренция всегда полезна. Но если игроки будут ожидать возвращения зарубежных решений, реализация проектов может притормозиться. Это риск».

В то же время он указал на то, что сдерживающим фактором выступают регуляторные ограничения, такие как запрет на хранение данных на зарубежных серверах:

«Это то, что вряд ли даст быстро вернуть прежние модели размещения и потребления ПО».

 

Дефицит кадров — не проблема, а конкурентное преимущество

Острая тема кадрового голода также прошла красной нитью через пленарную сессию. От финтеха до ретейла — все говорили о нехватке профессионалов:

«Водитель грузовика сегодня может зарабатывать 300 тыс. рублей, а ещё его попробуй найди», — иронично замечали участники.

На этом фоне модель бизнеса НОТА выглядит контрастно. По словам Кирилла Булгакова, компания выстроила внутренние процессы так, чтобы самостоятельно воспитывать кадры:

«Мы умеем брать выпускника и за год доводить его до уровня востребованного “миддла” — компетентного и при этом экономически эффективного для бизнеса».

Эту стратегию дополняет географический фактор: НОТА активно развивает региональный резерв — сотрудников, работающих удалённо из разных уголков страны. Это отражает один из главных трендов: работать на Москву, не живя в Москве, становится нормой.

Финтех и госуслуги: где мы стали лучше Запада?

Возможно, самая интересная часть кулуарного обсуждения касалась технологического превосходства российских решений. Кирилл Булгаков осторожно, но уверенно утверждает:

«В сегментах финтеха и цифровых госуслуг отечественные решения не просто догнали, а в ряде случаев обогнали западные».

Мы обсудили гипотезу, почему именно в России это стало возможным. Одна из версий — отсутствие наследия: не было тяжёлых, устаревших банковских и бюрократических систем, как на Западе. Однако, как отметил представитель НОТА, одной структурной пустоты было бы недостаточно:

«Дело ещё и в зрелости аудитории. Российское общество оказалось готово к цифровому потреблению. Мы не просто создали — мы внедрили, и это сработало».

Рынок в цифрах: динамика и доверие

По данным исследования Холдинга Т1, опубликованного 2 апреля, в 2024 году количество решений в Реестре российского ПО выросло на 24%, достигнув 24 271 позиции. Причём свыше 80% из них — новые участники, впервые вошедшие в список.

Этот рост — не просто статистика, а индикатор того, что рынок учится доверять локальным разработкам. А доверие — как подчёркивают в НОТА — это и есть ключевая валюта современной ИТ-индустрии.

P.S. От стандарта к экосистеме

НОТА и другие участники конференции всё чаще говорят не о создании новых продуктов, а о выработке единого стандарта взаимодействия. Это следующий уровень зрелости отрасли — не война технологий, а архитектура партнёрств.

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

RSS: Новости на портале Anti-Malware.ru