Потенциал импортозамещения на серверном рынке полностью исчерпан

Потенциал импортозамещения на серверном рынке полностью исчерпан

Потенциал импортозамещения на серверном рынке полностью исчерпан

Согласно исследованию серверного рынка, проведённому Ассоциацией разработчиков и производителей электроники (АРПЭ) совместно с компаниями «Гравитон», СИЛА, «Тринити», Fplus, BITBLAZE и GS Group, продажи серверного оборудования в России снижаются второй год подряд.

Причём в 2024 году этот процесс ускорился. Доля отечественных решений перестала расти и закрепилась на уровне 43%.

По данным исследования, в 2024 году в России было продано 147,95 тысячи серверов всех типов — на 15,1% меньше, чем в 2023 году. При этом в денежном выражении объём продаж вырос на 1,4% и составил 1,78 млрд долларов. В АРПЭ объясняют это расхождение увеличением доли оборудования с новыми, более производительными и, соответственно, дорогими процессорами. Такая тенденция связана с ростом требований к функциональности серверов. Кроме того, влияет и удорожание логистики, вызванное ограничениями в условиях санкционного давления.

Импортозамещение, ранее остававшееся драйвером рынка, теряет актуальность: доля отечественных систем стабилизировалась на отметке 43%. Основной моделью работы российских производителей стала локализация — сборка на территории России оборудования, разработанного за рубежом.

В 2024 году многие заказчики заметно сократили закупки новых серверов, включая российские модели. Вместо этого они использовали оборудование из прежних запасов либо продолжили эксплуатацию уже установленных систем.

По прогнозу АРПЭ, в 2025 году рынок ожидает стагнация. Рост может возобновиться, когда потребуется массовое обновление действующей инфраструктуры. В то же время спрос на российские решения будет поддерживаться, главным образом, за счёт требований к объектам критической информационной инфраструктуры.

«Уход с рынка крупных иностранных производителей стал стимулом для развития российских компаний в 2022–2023 годах, — комментирует ведущий аналитик АРПЭ Василий Агапов. — Тогда десятки организаций начали выпуск серверов под собственными брендами. Многие вложились в локализацию, некоторые — в собственные разработки. Однако потенциал импортозамещения оказался ограниченным, и в 2024 году на рынке произошёл перелом».

«Сегодня в сфере госзакупок отсутствует требование о собственных разработках, — добавляет исполнительный директор АРПЭ Иван Покровский. — Поэтому локализация чаще всего осуществляется через покупку технической документации у зарубежных ODM-компаний. Затем производство размещается в России, а продукция вносится в реестр отечественной промышленной продукции. С технической точки зрения локализация сводится к монтажу компонентов на печатные платы, изготовлению корпусов, сборке и тестированию. Доля российских компонентов при этом ограничена — в основном это те элементы, которые не влияют на схемотехнику серверных плат».

Gemini на Android можно было обмануть через обычное уведомление

Исследователь из SafeBreach Ор Яир нашёл способ атаковать голосового ассистента Google Gemini на Android. Для этого не требовалось устанавливать вредоносное приложение или взламывать смартфон. Достаточно было одного уведомления из WhatsApp, Slack, СМС, Signal, Instagram или Messenger (WhatsApp, Instagram и Messenger принадлежат корпорации Meta, признанной экстремистской и запрещённой в России).

Суть проблемы в том, что Gemini умеет читать уведомления и отвечать на них через функцию Utilities.

Исследователь выяснил, что ассистент мог воспринимать текст уведомления не просто как контекст, а как инструкцию к действию. То есть любой сервис, способный прислать пуш на телефон, превращался в потенциальный канал атаки.

В самом мягком варианте злоумышленник мог заставить Gemini озвучить фейковое сообщение от имени реального контакта. Например, пока человек за рулём и не смотрит на экран, ассистент мог сказать что-то вроде: «начальник просит загрузить документы в эту папку». Звучит как обычное сообщение, а на деле — ловушка.

 

Яир показал, как через подмену контекста можно было обойти защитные проверки Gemini. Ассистент мог вывести на экран реальный запрос на опасное действие на одном языке или спрятать его в ссылке, а вслух произнести безобидную фразу. Пользователь говорит «да», думая, что просто подтверждает обычный диалог, а система засчитывает это как разрешение на действие.

В демонстрациях такой трюк позволял управлять устройствами умного дома через Google Home, открывать ссылки, запускать приложения, отправлять телефон в Zoom-звонок и даже отравлять долговременную память Gemini. Например, ассистент мог запомнить ложный факт о пользователе, и эта информация сохранялась уже на уровне аккаунта.

Исследователь сообщил о проблеме Google ещё 17 августа 2025 года. Корпорация признала её приоритетной и закрыла дыру. Отдельное обновление приложения пользователям устанавливать не нужно.

RSS: Новости на портале Anti-Malware.ru