Рогозин предложил запретить госзакупку зарубежного ПО без исходных кодов

Рогозин предложил запретить госзакупку зарубежного ПО без исходных кодов

Рогозин предложил запретить госзакупку зарубежного ПО без исходных кодов

Вице-премьер РФ Дмитрий Рогозин считает правильным запретить закупку импортного ПО для государственных нужд от производителей, не раскрывающих исходные коды. Об этом он заявил, выступая на военно-промышленной конференции "Диверсификация ОПК в сфере телекоммуникаций и связи".

"Покупая зарубежное оборудование, коммутаторы, маршрутизаторы, серверы мы подсаживаемся на постоянно модернизируемый чужой софт, по которому не обладаем исходными кодами, - сказал он. - Стоит рассмотреть запрет на поставку в госсектор оборудования для тех иностранных продавцов, которые не открывают исходные коды и не передают документацию, необходимую для последующей модернизации собственными силами".

Вице-премьер предостерег, что "все эти игры закончатся очень плохо", пишет tass.ru.

"По сути дела, мы просто бомбу затаскиваем в собственный дом и не знаем, как эта история сработает в условиях обострения отношений, - заметил Рогозин. - Да и просто никто не отменял промышленный шпионаж, поэтому это просто глупо".

Рогозин призвал ставить перед собой более амбициозные задачи, учитывая потенциал отечественного ОПК. По его словам, это не столько технологическая, сколько политическая задача в современных условиях.

Баг в ESXi-версии Nitrogen не позволяет расшифровать файлы даже с выкупом

Мудрый совет никогда не платить вымогателям особенно значим для жертв Nitrogen: в коде версии шифровальщика для VMware ESXi обнаружена ошибка, из-за которой вернуть файлам первозданный вид не смогут даже сами авторы атаки.

Уплата требуемого выкупа в данном случае бесполезна, жертву могут спасти только предусмотрительно сделанные резервные копии.

Приступая к шифрованию данных на сервере, Nitrogen создает для каждого файла пару ключей Curve25519, сначала приватный, а затем публичный — по идее, на основе приватного, чтобы в результате обмена получить общий секрет и использовать его как ключ ChaCha8 для шифрования данных с последующим сохранением.

Как оказалось, из-за допущенной программной ошибки при загрузке публичного ключа происходит перезапись четырех начальных байтов, и узнать, каков парный ему приватный ключ, больше невозможно.

 

Шифровальщик Nitrogen, по словам исследователей, создан на основе слитых в Сеть исходников печально известного Conti. Первые случаи вымогательства с его помощью были зафиксированы в сентябре 2024 года.

RSS: Новости на портале Anti-Malware.ru