Минпромторг: сквозные проекты и балльную систему откроют к июлю

Минпромторг: сквозные проекты и балльную систему откроют к июлю

Минпромторг: сквозные проекты и балльную систему откроют к июлю

Сквозные проекты по субсидированию заморозили после 24 февраля. Разработчики просят их вернуть. Чиновники обещают новый формат проектов к июлю.

На нехватку субсидирования по сквозным проектам жаловались отечественные разработчики во время конференции “Российская электроника ”. Форум в Москве сегодня проводит издание “Ведомости”. Внимание на проблему обратили в компаниях “Микрон”, “Аквариус” и “Марвел-дистрибуция”.

Замглавы Минпромторга Василий Шпак заявил, что решения по сквозным проектам будут приняты 1 июля. Механизмы субсидирования не заморожены, а приостановлены для доработки после событий 24 февраля. Эту информацию подтвердил и Андрей Заренин из Минцифры.

“1 июля — срок принятия решения по сквозным проектам, — говорит Заренин. — Они объективно требовали изменений, в новом виде позволят производителям встраиваться в совместные проекты”.

Правила создания и управления сквозными проектами по внедрению российской радиоэлектронной продукции и ПО были разработаны в октябре прошлого года. На это хотели потратить 500 млн руб. Причем 90% суммы обещали вложить в закупку российской радиоэлектронной продукции.

Из других заявлений, сделанных чиновниками на конференции “Ведомостей” — Минпромторг намерен ввести балльную систему для оценки оборудования:

"Готовимся в ближайшее время многострадальную нашу балльную систему в вычислительной технике принять, — заявил Василий Шпак. — Вслед за ней в обязательном порядке примем балльную систему в телекоммуникационном оборудовании. Дальше пойдет медтехника, дальше пойдет все остальное".

Это решение давно ждут на рынке.

“Мы, безусловно, можем говорить о микроэлектронике, но сегодня факты таковы, что мы все оказались в другой реальности, — говорит Александр Бакулин из компании YADRO. — Наши коллеги из Минцифры быстро и эффективно отреагировали на трансформацию отрасли и сформировали существенный пул поддерживающих мер, большинство из которых уже реально работают. Осталось не перечеркнуть все предыдущие усилия и принять балльную систему как впервые консолидированную саморегулирующую позицию отрасли”.

Бакулин добавил, что нужно, конечно, развивать экосистему в сторону открытых продуктов, которые имеют шанс на успех в текущих условиях.

Разработка балльной системы для импортозамещения ведется с 2021 года. “Выставление оценок” радиоэлектронике должно показывать степень их локализации и определять, какая продукция может войти в единый реестр.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft отказалась изучать уязвимость без видео — эксперт возмутился

Специалист в области кибербезопасности Уилл Дорман (Will Dormann) публично осудил Microsoft за отказ рассматривать его отчёт об обнаруженной уязвимости без видеодоказательства.

Как рассказал Дорман, он направил в Microsoft Security Response Center (MSRC) подробное описание бага и сопровождающие скриншоты. Однако специалисты MSRC отказались принимать отчёт без демонстрации эксплуатации уязвимости на видео.

«Пожалуйста, предоставьте чёткое видео работы POC (proof of concept), демонстрирующее эксплуатацию указанной уязвимости. Мы не можем продвинуться дальше без него», — ответили ему в MSRC.

Аналитик возмутился этим требованием, заявив, что видео не добавит ценности, так как единственное, что он мог бы показать, — это ввод уже описанных команд в командной строке.

В итоге Дорман записал 15-минутное видео, где на четвёртой секунде мелькает кадр из фильма «Образцовый самец» (Zoolander) с подписью «Центр для детей, которые не умеют хорошо читать», после чего 14 минут экран остаётся пустым.

 

Добавить видео на портал Microsoft у Дормана так и не получилось — система выдала ошибку 403.

По словам эксперта, эти требования свидетельствует о том, что сотрудники MSRC просто следуют инструкциям, а не пытаются разобраться в сути уязвимости.

«Если исследователь добровольно делится отчётом о проблеме, самое малое, что может сделать вендор, — хотя бы сделать вид, что воспринимает её всерьёз», — заявил он.

Microsoft в комментарии изданию The Register отметила, что видеодоказательства не являются обязательными, но могут помочь в оценке уязвимости и получении награды в рамках баг-баунти. Тем не менее Дорман по-прежнему ждёт ответа от техногиганта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru