Каждой розетке — по цифровой метке: в РФ введут маркировку всей электроники

Каждой розетке — по цифровой метке: в РФ введут маркировку всей электроники

Каждой розетке — по цифровой метке: в РФ введут маркировку всей электроники

Правительство наконец-то решило: пора и миру радиоэлектроники обзавестись своими «цифровыми паспортами». Михаил Мишустин подписал постановление, по которому вся отрасль — от смартфонов до самых скромных розеток — должна перейти на обязательную цифровую маркировку.

Сроки, как пишет «Ъ», уже нарисованы:

  • 1 марта 2026 года — старт регистрации участников;
  • 1 марта 2027 года — всё, что попало в розетку (и рядом стояло), должно быть промаркировано и учитываться как положено.

Коды по полтиннику — налетай

Оператор схемы — ЦРПТ — начнёт продавать заветные коды с 1 мая 2026 года. Цена — 50 копеек штука. В ЦРПТ уверяют:

«Не волнуйтесь, всё будет хорошо, себестоимость почти не вырастет».

Ссылаются на исследование НИФИ Минфина и говорят, что в других отраслях влияние на цену было менее 1%.

Электроника, возможно, тоже выдержит. Главное — не забывать, что «полтора процента» в чиновничьем языке иногда превращаются в «ну, чуть-чуть подросло».

Бизнес вроде готов, но нервничает

Производитель Fplus философски заметил: кто хочет жить на рынке — будет готов. Но, как водится, не всё так лампово.

В Yadro предупреждают о привычной проблеме: добросовестные производители опять рискуют оплачивать бал тех, кто решит «а, прокатит и так». То есть если кто-то будет игнорировать систему, честным игрокам придётся каким-то образом компенсировать перекос.

А контрафакт как был, так и остался

Эксперты хмурятся: маркировка — дело хорошее, но корень зла всё ещё в комплектующих. Сергей Долгопольский из GS Group предлагает: помимо маркировки нужно обязать производителей отчитываться о том, на какой элементной базе они вообще работают. Потому что если начинка «сомнительная», никакой QR-код не спасёт.

VLC можно атаковать через обычную PNG-картинку и вредоносный сервер

В медиаплеере VLC обнаружили две уязвимости, позволяющие выйти за границы выделенной памяти. Проблемы затрагивают версии с 3.0.0 по 3.0.23, а для запуска одной из атак достаточно открыть специально подготовленную PNG-картинку.

Наиболее опасная брешь, CVE-2026-56711, получила 8,6 балла по шкале CVSS 4.0.

Ошибка связана с целочисленным переполнением при расчёте размера буфера для изображения. Атакующий может указать в PNG аномально большие ширину и высоту, из-за чего VLC выделит слишком маленький участок памяти, а затем начнёт записывать данные за его пределами.

Уязвимость срабатывает при непосредственном открытии вредоносной картинки или её загрузке из плейлиста. Никаких редких настроек и шаманства с плагинами не требуется.

Вторая проблема, CVE-2026-73324, получила 6,9 балла. Она находится в модуле RealRTSP. Злоумышленник может заставить VLC подключиться к подконтрольному серверу и передать строку ответа длиннее 4096 байт. Из-за отсутствующего нулевого символа программа продолжит читать память за пределами буфера.

В результате сервер потенциально может получить данные, оказавшиеся рядом в памяти клиента. Модуль RealRTSP включён в официальные сборки VideoLAN, хотя некоторые дистрибутивы могут поставлять VLC без него.

Пока разработчики не выпустили пропатченные сборки, пользователям рекомендуют не открывать изображения и плейлисты из сомнительных источников и избегать незнакомых RealRTSP-ссылок.

RSS: Новости на портале Anti-Malware.ru