Ретейлеров могут обязать предустанавливать российскую ОС на ноутбуки и ПК

Ретейлеров могут обязать предустанавливать российскую ОС на ноутбуки и ПК

Ретейлеров могут обязать предустанавливать российскую ОС на ноутбуки и ПК

Власти хотят обязать магазины, торгующие электроникой, предустанавливать российскую операционную систему на все ноутбуки и персональные компьютеры, которые ввозятся в Россию. Это приведет к удорожанию техники и ослабит конкуренцию, предупреждают эксперты.

О том, что Минцифры готовит документ об обязательной установке отечественной ОС на ноутбуки и ПК, пишет “Ъ”. По словам источников издания, российская операционная система должна стать дополнительной. Возможность возложить такую предустановку на ретейлеров обсуждают еще с прошлого года, а сама бумага может появиться в правительстве уже в этом квартале.

Инициативой хотят избежать нелегальных поставок ОС Microsoft Windows, которая в том числе не получает обновлений безопасности, полагают эксперты.

Напомним, в ноябре прошлого года Минцифры определило три приоритетные операционные системы, которые планирует поддерживать и развивать. Все они — Astra Linux, ОС “Альт” и “Ред ОС” — базируются на Linux.

По данным одного из ретейлеров, с начала года доля ноутбуков без операционной системы в денежном выражении составила 21,2% продаж (годом ранее — 8,3%). При этом доля ОС Windows практически не изменилась — 55,6%. В сегменте настольных ПК доля устройств без ОС выросла до 47,7%, а Windows сократилась до 32%.

В РАТЭК (объединяет “М.Видео-Эльдорадо”, DNS, “Ситилинк и др.) уже заявили, что введение обязательной предустановки российских ОС на поставляемые устройства негативно скажется на рынке. Это приведет к удорожанию техники — трудозатраты включат в конечную стоимость. К тому же установка сразу двух ОС возможна не на всех устройствах. 

С таким мнением согласны и опрошенные Anti-Malware.ru ИТ-специалисты.

“Обязательная предустановка российской операционной системы на ноутбуки и ПК может привести к увеличению затрат на производство, ограничению выбора потребителей, снижению конкуренции на рынке, ухудшению качества продукта и увеличению стоимости устройств”, — комментирует новость ведущий инженер CorpSoft24 Михаил Сергеев. По его словам, нужно оценить все возможные последствия такого шага и рассмотреть альтернативные способы решения проблемы безопасности.

Опытных пользователей предустановка сильно не затронет — они просто удалят “лишнюю” операционную систему и установят свою, но в любом случае заплатят за предустановленную, объясняет Сергеев. 

Кроме того, существует большая категория ПО, у которого нет аналогов — оно работает только с ОС Microsoft Windows. Поэтому у пользователей просто не будет выбора в пользу российской операционной системы. Они будут вынуждены удалить её и поставить Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru