Adobe покупает Figma за $20 млрд
Adobe заявила о приобретении стартапа Figma, занимающегося разработкой одноимённого инструмента для дизайнеров. Сделку планируется закрыть в 2023 году. До этого момента компании будут работать независимо друг от друга.
Представители Adobe рассказали, что компания планирует развивать скорость работы Figma в веб-приложении. Также появится интеграция с облачными технологиями Adobe Creative Cloud. Помимо этого в Figma добавят возможности из продуктов Adobe: обработку изображений, 3D-графики и коллекцию шрифтов.
Adobe заявила о приобретении стартапа Figma, занимающегося разработкой одноимённого инструмента для дизайнеров. Сделку планируется закрыть в 2023 году. До этого момента компании будут работать независимо друг от друга.
Представители Adobe рассказали, что компания планирует развивать скорость работы Figma в веб-приложении. Также появится интеграция с облачными технологиями Adobe Creative Cloud. Помимо этого в Figma добавят возможности из продуктов Adobe: обработку изображений, 3D-графики и коллекцию шрифтов.
👍2😁1😢1
Россия: наша микроэлектроника отстаёт от мира на 10-15 лет
В распоряжение журналистов попал проект «Основ государственной политики РФ в области развития электронной промышленности на период до 2030 года и дальнейшую перспективу», на основе которого российские власти хотят строить развитие отрасли. Публично документ планируется представить на форуме «Микроэлектроника-2022» в октябре.
В документе вполне самокритично перечислены ключевые проблемы российской микроэлектроники:
- отставание технологий на 10-15 лет от мирового уровня,
- трудности с освоением технологических процессов ниже 180 нм,
- нехватка производственных мощностей,
- критическая зависимость процессов проектирования и выпуска продукции от зарубежных технологий и материалов,
- невозможность обеспечить рынок необходимой электроникой,
- низкая инвестиционная привлекательность,
- высокая стоимость производства компонентов в РФ,
- острый дефицит кадров.
В проблемах чиновники винят и внешних врагов: например, отмечается «недобросовестная конкуренция со стороны зарубежных поставщиков электроники».
Чтобы исправить ситуацию, участникам рынка предлагается расширить фундаментальные исследования, увеличить производственные мощности, фактически с нуля создать отрасль электронного машиностроения и отказаться от иностранных архитектур при проектировании электроники.
Для решения этих задач производителям хотят упростить доступ к грантам, субсидиям и льготным кредитам, чтобы стимулировать внебюджетные инвестиции.
По замыслу Минпромторга, перерождение российской микроэлектроники произойдёт до 2030 года, а дальше она начнёт «экспансию на международные рынки».
В распоряжение журналистов попал проект «Основ государственной политики РФ в области развития электронной промышленности на период до 2030 года и дальнейшую перспективу», на основе которого российские власти хотят строить развитие отрасли. Публично документ планируется представить на форуме «Микроэлектроника-2022» в октябре.
В документе вполне самокритично перечислены ключевые проблемы российской микроэлектроники:
- отставание технологий на 10-15 лет от мирового уровня,
- трудности с освоением технологических процессов ниже 180 нм,
- нехватка производственных мощностей,
- критическая зависимость процессов проектирования и выпуска продукции от зарубежных технологий и материалов,
- невозможность обеспечить рынок необходимой электроникой,
- низкая инвестиционная привлекательность,
- высокая стоимость производства компонентов в РФ,
- острый дефицит кадров.
В проблемах чиновники винят и внешних врагов: например, отмечается «недобросовестная конкуренция со стороны зарубежных поставщиков электроники».
Чтобы исправить ситуацию, участникам рынка предлагается расширить фундаментальные исследования, увеличить производственные мощности, фактически с нуля создать отрасль электронного машиностроения и отказаться от иностранных архитектур при проектировании электроники.
Для решения этих задач производителям хотят упростить доступ к грантам, субсидиям и льготным кредитам, чтобы стимулировать внебюджетные инвестиции.
По замыслу Минпромторга, перерождение российской микроэлектроники произойдёт до 2030 года, а дальше она начнёт «экспансию на международные рынки».
🔥Свежий выпуск IT новостей уже на канале!
YouTube
ИТ НОВОСТИ: 230 млн записей с личными данными россиян утекло с начала года
Главные IT новости прошедшей недели с Кристиной
Телеграм: https://t.me/labart
Сайт: http://artimovich.com
Моя книга: https://book24.ru/product/ya-khaker-khronika-poteryannogo-pokoleniya-6569910/
Телеграм: https://t.me/labart
Сайт: http://artimovich.com
Моя книга: https://book24.ru/product/ya-khaker-khronika-poteryannogo-pokoleniya-6569910/
❤2
RuTracker исполнилось 18 лет
18 сентября 2022 г. крупнейшему русскоязычному BitTorrent-трекеру исполняется 18 лет. Как отмечает текущая администрация в сообщении об этом событии, проект появился раньше таких популярных сервисов, как Instagram, Вконтакте, Одноклассники, Aliexpress и Youtube. К слову, сам протокол BitTorrent появился всего за три года до открытия сайта.
Проект открылся вскоре после распространения по России относительно недорогого интернет-доступа по технологии ADSL с мегабитными скоростями. За время существования в проекте зарегистрировалось 40 млн пользователей, из них активными остаются чуть меньше 15 млн.
С самого начала у пользователей трекера была репутация, которую нужно было поддерживать за счёт соотношения скачанных и отданных данных. В 2009 году эту систему отменили, а в 2010-м сняли ограничение на объём скачивания. В том же году регистратор «Ру-Центр» приостановил делегирование домена torrents.ru, после чего трекер переехал на текущий домен.
В 2015 году несколько правообладателей (издательство «Эксмо», ЗАО «СБА Продакшн») подали иски с требованием блокировки ресурса за публикацию принадлежащих им материалов. Дела рассматривались в судах, ресурс подавал апелляции, но в итоге в 2016 году решение суда о блокировке официально вступило в силу. В ответ ресурс прекратил сотрудничать с правообладателями, с которыми раньше договаривался и удалял некоторые из раздач по запросу.
Сервис постоянно развивался. К концу 2010-х годов у проекта было уже несколько тысяч зеркал. В 2020-м году объём зарегистрированных раздач преодолел планку в 4 ПБ. В 2021 году с помощью краудфандинга было собрано 2 миллиона рублей на покупку жёстких дисков для сохранения особо редких раздач, сидирующихся «Хранителями» — пользователями, вызвавшимися хранить у себя редкие материалы.
В 2022 году в результате изменения политической ситуации в мире на фоне приостановки проката голливудских фильмов в России было предложено разблокировать RuTracker.org, но пока власти не предприняли никаких шагов в этом направлении. За исключением редких DDOS-атак, сайт активно работает и постоянно пополняется новыми раздачами.
18 сентября 2022 г. крупнейшему русскоязычному BitTorrent-трекеру исполняется 18 лет. Как отмечает текущая администрация в сообщении об этом событии, проект появился раньше таких популярных сервисов, как Instagram, Вконтакте, Одноклассники, Aliexpress и Youtube. К слову, сам протокол BitTorrent появился всего за три года до открытия сайта.
Проект открылся вскоре после распространения по России относительно недорогого интернет-доступа по технологии ADSL с мегабитными скоростями. За время существования в проекте зарегистрировалось 40 млн пользователей, из них активными остаются чуть меньше 15 млн.
С самого начала у пользователей трекера была репутация, которую нужно было поддерживать за счёт соотношения скачанных и отданных данных. В 2009 году эту систему отменили, а в 2010-м сняли ограничение на объём скачивания. В том же году регистратор «Ру-Центр» приостановил делегирование домена torrents.ru, после чего трекер переехал на текущий домен.
В 2015 году несколько правообладателей (издательство «Эксмо», ЗАО «СБА Продакшн») подали иски с требованием блокировки ресурса за публикацию принадлежащих им материалов. Дела рассматривались в судах, ресурс подавал апелляции, но в итоге в 2016 году решение суда о блокировке официально вступило в силу. В ответ ресурс прекратил сотрудничать с правообладателями, с которыми раньше договаривался и удалял некоторые из раздач по запросу.
Сервис постоянно развивался. К концу 2010-х годов у проекта было уже несколько тысяч зеркал. В 2020-м году объём зарегистрированных раздач преодолел планку в 4 ПБ. В 2021 году с помощью краудфандинга было собрано 2 миллиона рублей на покупку жёстких дисков для сохранения особо редких раздач, сидирующихся «Хранителями» — пользователями, вызвавшимися хранить у себя редкие материалы.
В 2022 году в результате изменения политической ситуации в мире на фоне приостановки проката голливудских фильмов в России было предложено разблокировать RuTracker.org, но пока власти не предприняли никаких шагов в этом направлении. За исключением редких DDOS-атак, сайт активно работает и постоянно пополняется новыми раздачами.
❤2👍1
В Польше 55% уголовных дел заканчиваются оправдательными приговорами, в России - 0.34%.
Комментарий моего юриста бесценен - в Польше на 55% больше невиновных людей привлекают к уголовным делам 😊.
Смешно, если бы не так печально было.
Комментарий моего юриста бесценен - в Польше на 55% больше невиновных людей привлекают к уголовным делам 😊.
Смешно, если бы не так печально было.
🤬2👍1
Google и Microsoft получают пароли и персональные данные пользователей через расширенную проверку правописания
Эксперты исследовательской команды otto-js выяснили, что Google и Microsoft (в Microsoft Editor Spelling и Grammar Checker) передают с клиентского устройства и получают на своих серверах пароли и персональные данные пользователей через облачный механизм системы расширенной проверки правописания. Это происходит, например, когда пользователь после набора пароля нажимает в окне браузера (Chrome или Edge) или системном меню приложения кнопку «показать пароль». Система проверяет этот пароль на правописание и отсылает на сервера разработчиков.
По умолчанию Chrome, Edge и офисные облачные редакторы текста Google и Microsoft поставляются с включёнными базовыми средствами проверки правописания. Пользователи могут в них активировать вручную режим расширенной проверки правописания, которая, как показали исследования otto-js, представляет потенциальную угрозу конфиденциальности личных данных и паролей.
В этом случае, в зависимости от веб-сайта, который посещает пользователь, введённые им данные в формы регистрации, включая, помимо прочего, ФИО, номера социального страхования, адрес проживания, адрес электронной почты, дату рождения, контактную информацию, банковскую и платёжную информацию, могут напрямую передаваться в Google и Microsoft для проверки правописания.
Эксперты otto-js, обнаружившие эту проблему, уточнили, что «практически всё», введённое в поля форм браузеров Chrome или Edge, передавалось в Google и Microsoft.
Эксперты исследовательской команды otto-js выяснили, что Google и Microsoft (в Microsoft Editor Spelling и Grammar Checker) передают с клиентского устройства и получают на своих серверах пароли и персональные данные пользователей через облачный механизм системы расширенной проверки правописания. Это происходит, например, когда пользователь после набора пароля нажимает в окне браузера (Chrome или Edge) или системном меню приложения кнопку «показать пароль». Система проверяет этот пароль на правописание и отсылает на сервера разработчиков.
По умолчанию Chrome, Edge и офисные облачные редакторы текста Google и Microsoft поставляются с включёнными базовыми средствами проверки правописания. Пользователи могут в них активировать вручную режим расширенной проверки правописания, которая, как показали исследования otto-js, представляет потенциальную угрозу конфиденциальности личных данных и паролей.
В этом случае, в зависимости от веб-сайта, который посещает пользователь, введённые им данные в формы регистрации, включая, помимо прочего, ФИО, номера социального страхования, адрес проживания, адрес электронной почты, дату рождения, контактную информацию, банковскую и платёжную информацию, могут напрямую передаваться в Google и Microsoft для проверки правописания.
Эксперты otto-js, обнаружившие эту проблему, уточнили, что «практически всё», введённое в поля форм браузеров Chrome или Edge, передавалось в Google и Microsoft.
😱2👍1
Интернет от Starlink стал доступен на всех континентах Земли
«Starlink теперь активна на всех континентах, включая Антарктику», — написал Маск в Twitter.
SpaceX вывела на орбиту ещё 54 спутника Starlink, и теперь величина спутниковой группировки компании превысила 3 тыс.
«Starlink теперь активна на всех континентах, включая Антарктику», — написал Маск в Twitter.
SpaceX вывела на орбиту ещё 54 спутника Starlink, и теперь величина спутниковой группировки компании превысила 3 тыс.
👍3
Хакер опубликовал видео и тысячи строк исходного кода из раннего билда GTA VI
Пользователь teapotuberhacker опубликовал на сайте GTAForum архив с 90 видео и почти 10 тысяч строк исходного кода из раннего билда GTA VI. Хакер заявил, что он также организовал кибератаку на Uber.
Источники журналиста Джейсона Шрайера из Bloomberg подтвердили, что в утечке показан ранний билд GTA VI. Rockstar пока не комментирует ситуацию. Однако некоторые видео с геймплеем на YouTube уже начали скрывать по обращению Take-Two.
Сам хакер говорит, что украл данные с серверов Rockstar Slack и Confluence.
Судя по первому ролику из опубликованного архива, билд мог быть запущен на девките PS4. В июле 2022 года Шрайер рассказал, что релиз следующей части GTA состоится только через пару лет.
Опубликованные видео были записаны между 2021-м и 2022-м годом, а последнее датировано 13 сентября.
Также в ролике можно увидеть название Americas. Ранее СМИ сообщали, что это рабочее название следующей GTA.
В роликах есть как мужчина, так и девушка. Это подтверждает информацию СМИ о двух главных героях, которые вдохновлены Бонни и Клайдом.
Пользователь teapotuberhacker опубликовал на сайте GTAForum архив с 90 видео и почти 10 тысяч строк исходного кода из раннего билда GTA VI. Хакер заявил, что он также организовал кибератаку на Uber.
Источники журналиста Джейсона Шрайера из Bloomberg подтвердили, что в утечке показан ранний билд GTA VI. Rockstar пока не комментирует ситуацию. Однако некоторые видео с геймплеем на YouTube уже начали скрывать по обращению Take-Two.
Сам хакер говорит, что украл данные с серверов Rockstar Slack и Confluence.
Судя по первому ролику из опубликованного архива, билд мог быть запущен на девките PS4. В июле 2022 года Шрайер рассказал, что релиз следующей части GTA состоится только через пару лет.
Опубликованные видео были записаны между 2021-м и 2022-м годом, а последнее датировано 13 сентября.
Также в ролике можно увидеть название Americas. Ранее СМИ сообщали, что это рабочее название следующей GTA.
В роликах есть как мужчина, так и девушка. Это подтверждает информацию СМИ о двух главных героях, которые вдохновлены Бонни и Клайдом.
👏2
Starlink не планирует запуск в России
В настоящий момент компания SpaceX не планирует подключение к услугам широкополосного доступа в интернет Starlink жителей России, Беларуси, Китая, КНДР, Ирана, Сирии, Афганистана, Венесуэлы и Кубы. Такие выводы можно сделать, исходя из карты, которая опубликована на сайте компании.
В списке ожидающих подключения регионов числятся некоторые штаты США и Украина. С 2023 года SpaceX обещает развернуть услуги Starlink в Африке, в значительной части стран Южной и Центральной Америки, на Аравийском полуострове, в Индостане, Малой, Средней и Юго-Восточной Азии, а также в Северной Европе, ряде стран бывшей Югославии и Монголии.
В настоящий момент компания SpaceX не планирует подключение к услугам широкополосного доступа в интернет Starlink жителей России, Беларуси, Китая, КНДР, Ирана, Сирии, Афганистана, Венесуэлы и Кубы. Такие выводы можно сделать, исходя из карты, которая опубликована на сайте компании.
В списке ожидающих подключения регионов числятся некоторые штаты США и Украина. С 2023 года SpaceX обещает развернуть услуги Starlink в Африке, в значительной части стран Южной и Центральной Америки, на Аравийском полуострове, в Индостане, Малой, Средней и Юго-Восточной Азии, а также в Северной Европе, ряде стран бывшей Югославии и Монголии.
👍1
Ну вот DDOS аэрофлота хоть на что-то пригодился и 2.5 года колонии поселения:
Основания исключения из резерва:
В связи с вступлением в законную силу приговора суда о назначении резервисту наказания в виде лишения свободы или лишения свободы условно;
Основания исключения из резерва:
В связи с вступлением в законную силу приговора суда о назначении резервисту наказания в виде лишения свободы или лишения свободы условно;
❤1
Жалоба_в_прокуратуру_на_коррупционную_составляющую.docx
23.9 KB
Как и обещал, написали заявление в прокуратуру на следователя СД МВД Морозова Е.В. по факту хищения денежных средств и техники.
👍7
А вот Залупа лютует. А у меня нет движемого и недвижимого имущества, т.е. одна квартира где я живу и всё😃.
И да, мою аппеляцию на привлечении к субсидиарке ещё не рассмотрели.
Какой формальный повод придумал Пахомов, чтоб дождаться решения по моей апелляции то 😊.
https://kad.arbitr.ru/Document/Pdf/5402d197-dbc1-4408-80b5-0e8506042cf0/0c0f9cf2-1c11-4556-b485-d1375b311833/A40-205403-2017_20220920_Opredelenie.pdf?isAddStamp=True
И да, мою аппеляцию на привлечении к субсидиарке ещё не рассмотрели.
Какой формальный повод придумал Пахомов, чтоб дождаться решения по моей апелляции то 😊.
https://kad.arbitr.ru/Document/Pdf/5402d197-dbc1-4408-80b5-0e8506042cf0/0c0f9cf2-1c11-4556-b485-d1375b311833/A40-205403-2017_20220920_Opredelenie.pdf?isAddStamp=True
👍5
Сколько слежу за заявлениями Путина (по тому же короновирусу) - он постоянно врёт.
Сегодня говорит, что так не сделает. А завтра делает.
Сегодня говорит, что так не сделает. А завтра делает.
А вы думали? Даже если вас убьют - всё равно будете платить.
https://rg.ru/2022/09/21/deputat-kartapolov-mobilizovannye-prodolzhat-platit-ipoteku.html
https://rg.ru/2022/09/21/deputat-kartapolov-mobilizovannye-prodolzhat-platit-ipoteku.html
Российская газета
Депутат Картаполов: Мобилизованные продолжат платить ипотеку - Российская газета
Граждане, которые попадут под частичную мобилизацию, будут и дальше оплачивать ипотеку, однако зарплата у них будет в период военной службы хорошая
Стоимость биткоина упала ниже $18,5 тысяч
Цена биткоина упала на 5% до нового трёхмесячного минимума в $18 387. Очередное падение криптовалют связано с вниманием со стороны регуляторов и нерешительностью инвесторов, которые не готовы сейчас вкладываться в рискованные активы, сообщает Reuters.
Ethereum, вторая по величине криптовалюта, упала на 3% до двухмесячного минимума в $1285. Большинство других более мелких токенов оказались в ещё более существенном минусе.
Стоимость криптовалют упала на фоне комментариев председателя Комиссии по ценным бумагам и биржам США Гэри Генслера, которые он дал на прошлой неделе касательно регулирования криптовалют. Речь идёт, в частности, о переходе Ethereum на новый протокол, который, по словам Генслера, может потребовать «дополнительных правил регулирования».
Цена биткоина упала на 5% до нового трёхмесячного минимума в $18 387. Очередное падение криптовалют связано с вниманием со стороны регуляторов и нерешительностью инвесторов, которые не готовы сейчас вкладываться в рискованные активы, сообщает Reuters.
Ethereum, вторая по величине криптовалюта, упала на 3% до двухмесячного минимума в $1285. Большинство других более мелких токенов оказались в ещё более существенном минусе.
Стоимость криптовалют упала на фоне комментариев председателя Комиссии по ценным бумагам и биржам США Гэри Генслера, которые он дал на прошлой неделе касательно регулирования криптовалют. Речь идёт, в частности, о переходе Ethereum на новый протокол, который, по словам Генслера, может потребовать «дополнительных правил регулирования».
🤔1
Иной раз кажется, что написать заявление и уйти на фронт — это, наверное, самое легкое решение. Но за всеми нашими партиями стоят граждане, которые живут, казалось бы, обычной мирной жизнью... Мы посмотрим — и перед нами две реальности: одна — фронтовая, одна — мирная», — сказал Вяткин на видео. По его мнению, депутатам сейчас важно объяснять россиянам критичность сложившейся ситуации.
https://lenta.ru/news/2022/09/21/depss/
https://lenta.ru/news/2022/09/21/depss/
Lenta.RU
Российский депутат принял «тяжелое решение» не отправляться на фронт
Депутат Государственной Думы Дмитрий Вяткин заявил, что после объявления частичной мобилизации в России ему тяжело далось решение не отправляться на фронт. По его мнению, депутатам важно сейчас объяснять россиянам критичность сложившейся ситуации. 21 сентября…
🤬7😁1
YouTube игнорирует просьбы пользователей не рекомендовать тот или иной контент
Недавно специалисты Mozilla провели небольшое исследование работы рекомендательного сервиса YouTube. Для этого они воспользовались данными о рекомендациях для 20 000 пользователей хостинга. Выяснилось, что нажатие на кнопки «дизлайк», «не интересно», «перестать смотреть канал» и «удалить из истории просмотра» не работают должным образом.
Сообщается, что сервис в лучшем случае пропускает более половины неинтересных роликов, а в худшем — кнопки не работают вовсе. Интересно, что руководство YouTube довольно оперативно отреагировало на результаты исследования и сообщило, что это сделано умышленно — сервис не пытается блокировать весь контент, который связан с теми или иными темами.
Недавно специалисты Mozilla провели небольшое исследование работы рекомендательного сервиса YouTube. Для этого они воспользовались данными о рекомендациях для 20 000 пользователей хостинга. Выяснилось, что нажатие на кнопки «дизлайк», «не интересно», «перестать смотреть канал» и «удалить из истории просмотра» не работают должным образом.
Сообщается, что сервис в лучшем случае пропускает более половины неинтересных роликов, а в худшем — кнопки не работают вовсе. Интересно, что руководство YouTube довольно оперативно отреагировало на результаты исследования и сообщило, что это сделано умышленно — сервис не пытается блокировать весь контент, который связан с теми или иными темами.
👍2
ДИТ Москвы проведёт тестирование защищённости своих IT-систем за 287 млн рублей
Тендер на этот проект опубликован на портале госзакупок.
Данный проект является частью программы мероприятий по повышению уровня защищённости информационных систем города Москвы, оператором которых является ДИТ.
Согласно ТЗ по этой закупке услуг, за 600 суток (в рамках 2022-2024 годов) исполнитель будет должен провести такие работы:
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению с учётом возможностей внешнего нарушителя;
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению из локальных сетей;
анализ защищённости беспроводной сети;
анализ защищённости информационных систем со стороны приложений для мобильных устройств;
анализ защищённости элементов инфраструктуры ЦОД.
Каждый этап анализа включает в себя три части: подготовительные мероприятия, проведение первичного анализа, проведение углублённого анализа. Разрешено использовать системы автоматизированного и ручного сканирования объектов анализа. Все программные и инструментальные средства для проведения анализа IT-инфраструктуры должны быть сертифицированы по требованиям информационной безопасности ФСТЭК России, а также обеспечивать анализ бинарного кода законченного приложения, языков программирования (Java, Java for Android, JavaScript, JSP, TypeScript, VBScript, Scala, HTML5, PHP, Python, Groovy, Kotlin, Go, Ruby, С#, C/C++, Objective‑C, Swift, PL/SQL, T/SQL, Visual Basic 6.0, Delphi, VBA, 1C, ASP.NET, Perl, VB.NET), выявлять уязвимости в обфусцированном коде.
Применяемые исполнителем проекта инструменты и способы должны предусматривать проведение тестирования на проникновение нарушителя в информационные системы ДИТ, в том числе, в случае необходимости, с помощью методов социальной инженерии. Тестирование на проникновения внешним нарушителем должно представить собой практическую демонстрацию возможных сценариев атаки, позволяющих злоумышленнику обойти механизмы защиты системы и получить максимальные привилегии в её критически важных компонентах. Тестирование на проникновение со стороны внутреннего нарушителя должно показать максимально возможный уровень доступа в критически важных компонентах IT-инфраструктуры.
Самой дорогой услугой по закупке является анализ защищённости с использованием доступа к информационным ресурсам и аппаратному обеспечению из локальных сетей, то есть со стороны внутреннего нарушителя. На неё приходится более 60% стоимости всего госконтракта. На внешние пентесты ДИТ планирует потратить около 12% от суммы госконтракта.
Тендер на этот проект опубликован на портале госзакупок.
Данный проект является частью программы мероприятий по повышению уровня защищённости информационных систем города Москвы, оператором которых является ДИТ.
Согласно ТЗ по этой закупке услуг, за 600 суток (в рамках 2022-2024 годов) исполнитель будет должен провести такие работы:
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению с учётом возможностей внешнего нарушителя;
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению из локальных сетей;
анализ защищённости беспроводной сети;
анализ защищённости информационных систем со стороны приложений для мобильных устройств;
анализ защищённости элементов инфраструктуры ЦОД.
Каждый этап анализа включает в себя три части: подготовительные мероприятия, проведение первичного анализа, проведение углублённого анализа. Разрешено использовать системы автоматизированного и ручного сканирования объектов анализа. Все программные и инструментальные средства для проведения анализа IT-инфраструктуры должны быть сертифицированы по требованиям информационной безопасности ФСТЭК России, а также обеспечивать анализ бинарного кода законченного приложения, языков программирования (Java, Java for Android, JavaScript, JSP, TypeScript, VBScript, Scala, HTML5, PHP, Python, Groovy, Kotlin, Go, Ruby, С#, C/C++, Objective‑C, Swift, PL/SQL, T/SQL, Visual Basic 6.0, Delphi, VBA, 1C, ASP.NET, Perl, VB.NET), выявлять уязвимости в обфусцированном коде.
Применяемые исполнителем проекта инструменты и способы должны предусматривать проведение тестирования на проникновение нарушителя в информационные системы ДИТ, в том числе, в случае необходимости, с помощью методов социальной инженерии. Тестирование на проникновения внешним нарушителем должно представить собой практическую демонстрацию возможных сценариев атаки, позволяющих злоумышленнику обойти механизмы защиты системы и получить максимальные привилегии в её критически важных компонентах. Тестирование на проникновение со стороны внутреннего нарушителя должно показать максимально возможный уровень доступа в критически важных компонентах IT-инфраструктуры.
Самой дорогой услугой по закупке является анализ защищённости с использованием доступа к информационным ресурсам и аппаратному обеспечению из локальных сетей, то есть со стороны внутреннего нарушителя. На неё приходится более 60% стоимости всего госконтракта. На внешние пентесты ДИТ планирует потратить около 12% от суммы госконтракта.
👍2