АРПП просит заменить Windows при проведении ЕГЭ российскими ОС

АРПП просит заменить Windows при проведении ЕГЭ российскими ОС

АРПП просит заменить Windows при проведении ЕГЭ российскими ОС

Российские разработчики предложили проводить Единый государственный экзамен с использованием отечественных операционных систем. Соответствующее письмо Ассоциация разработчиков программных продуктов (АРПП) «Отечественный софт» направила в Минцифры, Рособрнадзор и Минпросвещения.

Как сообщает РБК, документ оказался в распоряжении редакции, а источники в Минцифры подтвердили его подлинность.

Авторы письма обратили внимание на то, что методические рекомендации Рособрнадзора по подготовке и проведению ЕГЭ в 2025 году по-прежнему предписывают использовать исключительно операционную систему Windows. Это противоречит действующему законодательству о переходе на российское программное обеспечение, а также указам президента № 166 и № 250 и постановлению правительства № 1875.

Кроме того, в письме подчёркивается, что использование иностранного ПО в образовательной сфере несёт серьёзные финансовые и технологические риски: возможна передача данных за рубеж, существует угроза прекращения поддержки, а продление лицензий требует регулярных затрат из бюджета. При этом лицензирование отечественных ОС для учебных заведений происходит на более выгодных условиях.

АРПП предлагает интегрировать экзаменационные системы с российскими операционными системами (Astra Linux от ГК «Астра», РЕД ОС от «Ред софт», ALT Linux от «Базальт СПО» и «РОСА ОС» от «НТЦ ИТ РОСА») и создать тестовую площадку для проверки совместимости решений при обновлениях. Также рекомендуется внести изменения в методические материалы по ЕГЭ и закрепить в них использование российского офисного программного обеспечения.

Как сообщили РБК в Минцифры, для замены иностранных решений министерство рекомендует использовать программные продукты из Реестра отечественного ПО, в который включено более 26 тысяч наименований, в том числе операционные системы и решения для сферы образования.

РБК напоминает, что ещё в 2023 году министр просвещения Сергей Кравцов заявлял о полном переходе российских школ на отечественное ПО. Однако спустя год глава комитета по информатизации образования АРПП «Отечественный софт» Анастасия Горелова уточняла, что уровень реального использования составляет лишь около 60%. Основные сложности, по её словам, связаны с заменой инженерного и специализированного ПО, управляющего оборудованием.

В 2025 году правительство Москвы сообщило, что ЕГЭ в столичных школах будет проводиться с использованием «ОС МЭШ» — операционной системы, разработанной Департаментом информационных технологий города Москвы и включённой в Реестр российского ПО. На её базе уже были успешно проведены тестовые экзамены ЕГЭ и ОГЭ.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru