В России разработали сервис для выявления закладок в ПО с открытым исходным кодом

«Лаборатория Касперского» представила новый фид — Kaspersky Open Source Software Threats Data Feed. В компании заявили, что это первый подобный сервис в России, он позволит выявлять закладки в сторонних компонентах и ПО с открытым исходным кодом.

С этим сервисом компании смогут минимизировать риски использования Open Source — благодаря актуальным данным о пакетах с уязвимостями, вредоносным кодом и недекларированными возможностями.

На данный момент в новом фиде содержится информация примерно о 3 тыс. уязвимых и вредоносных пакетов, размещенных в популярных репозиториях. По данным «Лаборатории Касперского», среди уязвимостей, обнаруженных в Open Source пакетах, около 35% имеют высокий уровень опасности и около 10% — критический.

В Госдуму внесен законопроект об увеличении госпошлины для мобильных операторов до 1 млн рублей

Размер госпошлины для операторов на девять видов лицензий по услугам связи увеличится с 7,5 тыс. до 1 млн рублей. Соответствующий законопроект правительство РФ внесло в Госдуму. Поправки вносятся в Налоговый кодекс РФ.

В документе говорится, что увеличение стоимости получения лицензий в области связи до размеров, сопоставимых с размером штрафа за административное правонарушение в части внедрения СОРМ и стоимостью подключения соответствующего оборудования или его аренды, приведет к сокращению недобросовестных операторов связи. Также это позволит повысить эффективность выполнения требований законодательства об обеспечении СОРМ со стороны операторов связи, мотивированных на качественную и добросовестную работу.

«Реализация требований СОРМ на сетях направлена на обеспечение безопасности граждан и государства. Телефонные звонки об угрозах террористических актов и с мошенническими целями осуществляются с использованием подмены номера и в связи с этим обнаружить местонахождение звонившего затруднительно. Эти действия причиняют значительный ущерб интересам государства и общества», - говорится в сопроводительных документах.

Результаты надзорной деятельности показывают, что не все операторы связи в полном объеме обеспечивают реализацию СОРМ или не обеспечивают ее совсем, отмечают авторы документа. Так, за 6 месяцев 2022 года число предупреждений по нарушениям требований по внедрению СОРМ достигло 355. Также было выписано 95 штрафов (от 3 до 100 тыс. руб.) на общую сумму около 3 млн. руб.

«Из представленных данных следует, что нарушителю проще заплатить незначительный административный штраф, чем устанавливать оборудование СОРМ, что подтверждает неэффективность и недостаточную жесткость действующего правового регулирования», - говорится в документе.

HeadHunter включен в реестр организаторов распространения информации. Внесение сервиса по поиску работы и подбору персонала в данный перечень носит технический характер и ничего не поменяет в работе компании.

Тысячи пользователей «ВКонтакте» пожаловались на сбои в работе соцсети. В пресс-службе компании уверяют, что в скором времени все сервисы заработают в обычном режиме.

Запуск Единого федерального информационного регистра перенесен с 2026 на 2023 год. Федеральная налоговая служба, которая является оператором информационной системы, подтвердила техническую готовность проекта.

Государственная комиссия по радиочастотам может разрешить операторам связи более поздний переход на отечественное оборудование. Возможность дольше покупать зарубежные базовые станции (БС) – до 2028 года, игроки рынка получат, если предварительно заключат форвардные контракты с отечественными производителями БС.

Госдума во втором чтении приняла законопроект о штрафах для владельцев КИИ. Документом предусматривается внесение изменений в статью 19.7 КОАП. ФСТЭК России при определении размеров административных мер учла сведения об ущербах, возникших в результате компьютерных атак на КИИ. Службой проработан вопрос возможности установления размеров штрафов в зависимости от уровня экономической активности организаций.

Совет ЕС принял общую позицию в отношении технических стандартов европейской цифровой идентификации (eID). Высший политический орган Евросоюза согласовал регламент внедрения цифрового кошелька-паспорта.

Казахстанские банки получили разрешение от подразделения Минфина США (OFAC) на осуществление операций по картам российской платежной системы «Мир». Решение о подключении к системе банки принимают на основе собственных стратегий развития.

Госкомиссия по радиочастотам может распределить ресурс мобильным операторам, работающим на территории ДНР, ЛНР, Херсонской и Запорожской областей на очередном заседании в декабре. Речь идет об операторах, которые уже оказывают услуги связи на территории новых регионов: «МирТелеком», «Мобильные коммуникационные системы», «К-телеком» и ГУП Донецкой народной республики «Республиканский оператор связи» (оказывает услуги под брендом «Феникс»).

Персданные в игре: для обеспечения приватности несовершеннолетних геймеров нет соответствующего регулирования. Основная специфика обработки персональных данных (ПД) в игровой индустрии заключается в большом количестве несовершеннолетних игроков. Будет ли передача их ПД в российские сервисы идентификации отвечать требованиям приватности – в материале RSpectr.

Санкт-Петербургский государственный электротехнический университет (ЛЭТИ) создал пять лабораторий в сфере разработки новых материалов для электронной промышленности России. Вуз получил на их открытие субсидию в рамках национального проекта «Наука и университеты».

Количество пользователей информационно-коммуникационной образовательной платформы «Сферум» достигло 5 миллионов. За месяц прирост составил 1 млн человек. Число зарегистрированных школьников составило порядка 4,4 млн, учителей – 0,6 миллионов, сообщили в VK.

Гендиректор телеканала «Санкт-Петербург» и член Общественной палаты РФ Александр Малькевич считает, что на время СВО стоит упростить процедуру госзакупок. Точку зрения он изложил в своем телеграм-канале.

Международный союз электросвязи (МСЭ) опубликовал отчет о способах восстановления сообществами устойчивой цифровой экосистемы после кризиса. Для реализации этих целей организация запустила глобальную инициативу Connect 2Recover в 2020 году.

Развитие автоматизированных систем управления технологическим процессом (АСУ ТП) и систем связи позволяет управлять режимами работы энергосистем не только на стороне генерации, но и малых потребителей, заявил директор по энергетическим рынкам и внешним связям СО ЕЭС Андрей Катаев на конференции «Будущее возобновляемой энергетики в России» 9 декабря.

ГК ЦРТ реализовала 270 проектов по внедрению системы компьютерного зрения. Последним стал запуск cистемы в АПК «Безопасный город» в Новосибирске, сообщили RSpectr в пресс-службе компании.

Законопроект о работе такси могут принять в Госдуме до конца года. В документе ко второму чтению появились пункты, которые помогут усилить безопaсность перевозок. Технические устройствa, где будут хрaниться бaзы дaнных, должны нaходиться нa территории нaшей стрaны

Центр компетенций по информбезопасности (ИБ) начнет работу на базе подведомственного Минцифры ФГБУ НИИ «Интеграл» в 2023 году. Об инициативе рассказал вице-премьер Дмитрий Чернышенко в ходе встречи с победителями трека «Информационные технологии» конкурса «Лидеры России».

Объем рынка контрактной разработки электроники в 2022 году вырос на 70% 〜до 2,7 млрд рублей

Об этом на конференции АРПЭ «Контрактная разработка электроники 2022» заявил генеральный директор компании «Третий Пин» Иван Ларионов. По его словам, доля зарубежных заказчиков по сравнению с прошлым годом выросла с 15% до 34%. Оставшаяся часть заказов поступает от российских компаний.

Ларионов отметил, что в среднем на одну компанию приходится по 14 активных проектов контрактной разработки электроники в год. Средних доход на один проект в год составляет 2,7 млн руб. Средняя выручка на человека составила 1,8 млн руб. в год, что, по словам Ларионова, очень маленькая сумма.

«Рынок труда является ключевым моментом. Все планы по росту рынка, выпуску новых изделий и импортозамещению упираются в дефицит инженеров. Как бы капитал не давил, объем разработанной электроники не изменится, и бурного притока новых продуктов, скорее всего, не произойдет», - считает он.