От доверия — к стандарту: новые «скрепы» ИТ-рынка

От доверия — к стандарту: новые «скрепы» ИТ-рынка

От доверия — к стандарту: новые «скрепы» ИТ-рынка

Одной из ключевых тем конференции «НОТА День» стало обсуждение перспектив рынка в случае возвращения западных вендоров и причин, по которым отечественные решения сегодня демонстрируют устойчивый рост и востребованность.

О конкуренции говорили прямо: генеральный директор Холдинга Т1 Алексей Фетисов отметил, что «конкуренция и спрос сдвигаются в сторону более комплексных, системных ИТ-решений», а рынок не просто продолжает рост, а усиливает укрупнение. Возврат внешних игроков, по его мнению, не должен пугать, а, наоборот, подстёгивать индустрию.

 

 

Тема возможного «разворота» назад активно обсуждалась и в кулуарах. Управляющий директор вендора НОТА, входящего в ИТ-холдинг Т1, заместитель генерального директора по программным продуктам и сервисам Т1 Кирилл Булгаков в беседе отметил:

«Здоровая конкуренция всегда полезна. Но если игроки будут ожидать возвращения зарубежных решений, реализация проектов может притормозиться. Это риск».

В то же время он указал на то, что сдерживающим фактором выступают регуляторные ограничения, такие как запрет на хранение данных на зарубежных серверах:

«Это то, что вряд ли даст быстро вернуть прежние модели размещения и потребления ПО».

 

Дефицит кадров — не проблема, а конкурентное преимущество

Острая тема кадрового голода также прошла красной нитью через пленарную сессию. От финтеха до ретейла — все говорили о нехватке профессионалов:

«Водитель грузовика сегодня может зарабатывать 300 тыс. рублей, а ещё его попробуй найди», — иронично замечали участники.

На этом фоне модель бизнеса НОТА выглядит контрастно. По словам Кирилла Булгакова, компания выстроила внутренние процессы так, чтобы самостоятельно воспитывать кадры:

«Мы умеем брать выпускника и за год доводить его до уровня востребованного “миддла” — компетентного и при этом экономически эффективного для бизнеса».

Эту стратегию дополняет географический фактор: НОТА активно развивает региональный резерв — сотрудников, работающих удалённо из разных уголков страны. Это отражает один из главных трендов: работать на Москву, не живя в Москве, становится нормой.

Финтех и госуслуги: где мы стали лучше Запада?

Возможно, самая интересная часть кулуарного обсуждения касалась технологического превосходства российских решений. Кирилл Булгаков осторожно, но уверенно утверждает:

«В сегментах финтеха и цифровых госуслуг отечественные решения не просто догнали, а в ряде случаев обогнали западные».

Мы обсудили гипотезу, почему именно в России это стало возможным. Одна из версий — отсутствие наследия: не было тяжёлых, устаревших банковских и бюрократических систем, как на Западе. Однако, как отметил представитель НОТА, одной структурной пустоты было бы недостаточно:

«Дело ещё и в зрелости аудитории. Российское общество оказалось готово к цифровому потреблению. Мы не просто создали — мы внедрили, и это сработало».

Рынок в цифрах: динамика и доверие

По данным исследования Холдинга Т1, опубликованного 2 апреля, в 2024 году количество решений в Реестре российского ПО выросло на 24%, достигнув 24 271 позиции. Причём свыше 80% из них — новые участники, впервые вошедшие в список.

Этот рост — не просто статистика, а индикатор того, что рынок учится доверять локальным разработкам. А доверие — как подчёркивают в НОТА — это и есть ключевая валюта современной ИТ-индустрии.

P.S. От стандарта к экосистеме

НОТА и другие участники конференции всё чаще говорят не о создании новых продуктов, а о выработке единого стандарта взаимодействия. Это следующий уровень зрелости отрасли — не война технологий, а архитектура партнёрств.

Атака через видеопамять: Rowhammer на GPU Nvidia даёт root-доступ на хосте

Исследователи показали новый вектор атаки на мощные GPU от Nvidia: бреши класса Rowhammer теперь могут использоваться не только против обычной оперативной памяти, но и против видеопамяти GDDR6. В некоторых сценариях атакующий может добраться до памяти хост-машины и получить root-доступ к системе.

Напомним, Rowhammer — это класс атак, при котором многократные обращения к определённым участкам памяти вызывают битовые сбои в соседних ячейках.

Долгое время такие атаки в основном ассоциировались с CPU и DRAM, но теперь две независимые исследовательские группы показали (PDF), что похожая логика работает и с GPU-памятью Nvidia поколения Ampere. В центре внимания оказались две техники — GDDRHammer и GeForge.

Первая атака, GDDRHammer, была продемонстрирована против Nvidia RTX 6000 на архитектуре Ampere. Исследователи утверждают, что смогли многократно повысить число битовых сбоев по сравнению с более ранней работой GPUHammer 2025 года и добиться возможности читать и изменять GPU-память, а затем использовать это для доступа к памяти CPU.

Вторая техника, GeForge сработала против RTX 3060 и RTX 6000 и завершалась получением root на Linux-хосте.

 

Ключевой момент здесь в том, что атака становится особенно опасной, если IOMMU отключён, а это, как отмечают исследователи, во многих системах остаётся настройкой по умолчанию ради совместимости и производительности.

При включённом IOMMU такой сценарий существенно осложняется, потому что он ограничивает доступ GPU к чувствительным областям памяти хоста. В качестве ещё одной меры снижения риска исследователи и Nvidia указывают ECC, хотя и он не считается универсальной защитой от всех вариантов Rowhammer.

На сегодня  подтверждённая уязвимость касается прежде всего Ampere-карт RTX 3060 и RTX 6000 с GDDR6, а более ранняя работа GPUHammer фокусировалась на NVIDIA A6000.

 

Для более новых поколений, вроде Ada, в этом материале рабочая эксплуатация не показана. Кроме того, исследователи прямо отмечают, что случаев реального использования это вектора в реальных кибератаках пока не известно.

RSS: Новости на портале Anti-Malware.ru