• РЕГИСТРАЦИЯ

Российские разработчики могут потерять доступ к библиотекам открытого кода

13 2126

Российские IT-компании могут потерять доступ к зарубежным библиотекам открытых кодов. Даже если формальных оснований для этого нет, правообладатели открытых библиотек, подчиняющиеся юрисдикции США, предположительно, прекратят техподдержку и обновление ПО как минимум для компаний из санкционного списка, а в перспективе вообще для всех российских разработчиков.

«Сейчас многие продукты создаются на основе исходного кода, то есть на основе некоего полуфабриката, который в неизменном виде использовать достаточно сложно. И любая компания берет его в том виде, который уже написан, и дальше начинает код улучшать и дорабатывать» – говорит директор IT-компании Oxygen Павел Кулаков.

Многие российские компании использовали open source в своих программах по лицензии. Теперь им придется изучить условия соглашений. В них могло быть предусмотрено право на расторжение договора с юрлицом, попавшим под рестрикции. Если такой пункт был, аккаунты отечественных разработчиков в иностранных библиотеках просто заблокируют.

В зоне риска, в частности, компании «Астра», «Ланит» и структуры IBS, попавших в американский SDN-List. Почти все перечисленные российские компании использовали открытые коды в продуктах, поскольку создание проектов с нуля занимает годы, а также требует крупных вложений и привлечения большого числа программистов. Впрочем, даже если российские компании не отключат от библиотек, то их точно лишат техобслуживания и обновлений, полагают эксперты.

Российские подсанкционные компании уже теряли доступ  к открытым кодам. В 2022 году крупнейшая open source библиотека GitHub заблокировала аккаунты, в частности, «Сбера» и Альфа-банка. На этом фоне в Минцифры даже задумались о создании собственного хранилища на базе отечественных разработок, но пока дальше идей в этом плане не продвинулись.

Сами открытые коды разработчики продолжат использовать в любом случае. Для этого существуют «серые схемы» обхода санкций. Но можно ждать удорожания процесса разработки, появляются дополнительные усилия, которые потребуется приложить. Хотя в краткосрочной перспективе санкции не повлияют на выполнение текущих контрактов внутри России, в долгосрочной — последствия могут оказаться весьма болезненными.

Еще больше материалов в ТГ канале "Технонационала"

Независимое сообщество

    Агитация и пропаганда. Слабоумие и позор

    "Больше мёртвых топ-менеджеров, пожалуйста" - надпись на митинге в Нью-Йорке. Но официозная медийка вам такое не покажет. Прочитал я статью ув. Виктора Мараховского, что он думает про р...

    Ваш комментарий сохранен и будет опубликован сразу после вашей авторизации.

    0 новых комментариев

      tekhnonacional 18 декабря 18:04

      Компания по обеспечению кибербезопасности из США признана не желательной в России

      Сегодня утром Генеральная прокуратура России сообщила  о признании нежелательной деятельности Recorded Future, - американской компании в сфере кибербезопасности. Компания специализируется на киберразведке. Основанием для вынесения вердикта, согласно пресс релиза Ген. Прокуратуры, стало то, что сотрудники компании в процессе своей деятельности активно взаимодейс...
      1005
      tekhnonacional 8 декабря 15:48

      В Совете Федерации предложили заменить СМС из банка цифровой подписью

      Зампред Совета по развитию цифровой экономики при Совфеде Артем Шейкин предлагает 7 перейти от небезопасной системы подтверждения банковских операций с помощью цифровых кодов в СМС-сообщениях на электронную подпись, чтобы обеспечить защиту транзакций от мошенников. По его словам, в этом случае россияне не будут подвергаться риску стать жертвами мошенников, использующи...
      1998
      tekhnonacional 29 ноября 17:06

      Сертифицированные токены для ЭП: Зачем они нужны и как обеспечивают безопасность?

      Электронная подпись (ЭП) стала незаменимым инструментом для ускорения и упрощения документооборота, и сертифицированные токены играют в этом деле ключевую роль. В недавнем исследовании, проведённом компанией Sign.Me, 30% респондентов отметили, что главным преимуществом ЭП является скорость, а ещё 30% ценят возможность подписания документов онлайн. Кроме того, 20% указ...
      1272
      tekhnonacional 26 ноября 17:16

      В России разработают лазеры для производства микро чипов

       Минпромторг заказал разработку и освоение производства гелий-неоновых лазеров и фотоприемников для систем позиционирования оборудования, применяемого в производстве интегральных схем (ИС) с топологическими нормами до 65 нм. Соответствующий тендер был опубликован на портале госзакупок в ноябре 2024 г.  Разрабатываемый комплект предназначен для...
      1499
      tekhnonacional 18 ноября 17:50

      Интернет –рекламу обложат налогом

      Распространители рекламы и агенты должны будут отчислять в бюджет 3% с ежеквартальных доходов, полученных от услуг по распространению рекламы в интернете.Из текста документа, доработанного ко второму чтению в Госдуме, следует, что под уплату сбора могут подпасть все распространители рекламы в интернете, операторы рекламных систем («Яндекса», VK) и рекламные агенты (те...
      355
      tekhnonacional 14 ноября 13:37

      ФСТЭК составит рейтинг организаций с самой плохой информзащитой

      Федеральная служба по техническому и экспортному контролю (ФСТЭК) будет вести рейтинг объектов критической информационной инфраструктуры (КИИ) по уровню информационной безопасности (ИБ). В него будут попадать все компании с самым низким уровнем защиты, допустившие взломы и утечки. Об этом рассказал заместитель директора службы Виталий Лютиков на SOC-For...
      363
      tekhnonacional 10 ноября 17:29

      Нужно ли покупать новый токен для ЭП?

      С 1 сентября 2024 года в России вступили в силу важные изменения в законе об электронной подписи. Теперь все компании и индивидуальные предприниматели, чьи представители подписывают документы, обязаны использовать машиночитаемые доверенности (МЧД). Сертификаты электронной подписи (ЭП) сотрудников, содержащие данные компании, утратили силу, независимо от срока их дейст...
      1041
      tekhnonacional 30 октября 12:44

      «Почта России» предложила ограничить доступ к рынку электронной торговли

      «Почта России» предложила  принять в России дополнительные условия для желающих попасть в реестр операторов электронной торговли. В августе этого года Россия ратифицировала  изменения в Таможенный кодекс Евразийского экономического союза (ЕАЭС), которые вводят новое регулирование для товаров, реализуемых физлицами из-за границы через интернет. ...
      1056
      tekhnonacional 28 октября 14:35

      В ВТБ назвали самые популярные на сегодняшний день схемы аферистов

      Мошенники через звонки в мессенджерах пытаются заставить потенциальную жертву раскрыть пароль для входа в банковское приложение. Злоумышленники звонят через мессенджеры и под разными предлогами просят включить демонстрацию экрана. Это позволяет увидеть ваш пароль для входа в приложение и пришедшие смс с кодами. Другой способ: представиться сотруднико...
      1348
      tekhnonacional 27 октября 14:13

      Верховный Суд обязал банки идентифицировать клиентов при дистанционном кредитовании

      Верховный Суд РФ обращает внимание, что информация в электронной форме, подписанная простой электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, но соглашение между участниками электронного взаимодействия должны предусматривать правила определения клиента. «Заключе...
      1609
      tekhnonacional 17 октября 13:18

      Госдума собирается ужесточить правила подачи персональных данных, а Минэконом развития выступает за снижение санкций

      ИТ-комитет Госдумы 15 октября рекомендовал к внесению в первом чтении проект федерального закона № 679980-8 «О внесении изменений в статью 9 ФЗ-152 «О персональных данных» и статью 10 закона «О защите прав потребителей» в части установления особенностей обработки персональных данных. По словам главы комитета Александра Хинштейна, необходимо ужесточить не только о...
      1258
      tekhnonacional 30 сентября 10:27

      Сертифицированные токены для ЭП как средство усилить кибербезопасность в 2024 г.

      Человеческий фактор: главная угроза кибербезопасностиНедавнее исследование компании Orion Soft показало, что 85% ИТ-специалистов считают человеческий фактор, особенно действия сотрудников, не связанных с ИТ, основной причиной утечек данных.  Независимо от того, идет ли речь о неспособности распознать фишинговые письма, случайной утечке информации или даже намерен...
      1176
      tekhnonacional 30 сентября 09:54

      Бюджет выделит 11 млрд рублей на защиту аэропортов от налетов дронов

      К 2028 г. 31 крупный аэропорт России должен быть оснащен системами антидроновой защиты. Речь идет о 20 аэропортах (аэродромах) в федеральной собственности и 11 – в частной. Об этом говорится в обновленной версии федерального проекта «Развитие инфраструктуры, обеспечение безопасности и формирование специализированной системы сертификации беспилотных авиационных систем ...
      1264
      tekhnonacional 27 сентября 17:02

      Как выбрать токен для ЭП?

      В 2023 году искусственный интеллект (ИИ) стал не просто популярным словом, но и важным инструментом в бизнесе и повседневной жизни. Однако с ростом ИИ появляются новые вызовы в области безопасности. Злоумышленники взламывают базы данных, крадут конфиденциальную информацию, нанося вред как предприятиям, так и простым гражданам. По оценкам экспертов, потери мировой экон...
      1322
      tekhnonacional 24 сентября 10:58

      Telegram теряет анонимность

      Telegram обновил пользовательское соглашение и теперь оставляет за собой право передать правоохранительным органам IP-адрес и номер телефона пользователя по «обоснованному юридическому запросу» Под угрозой раскрытия находятся участники «деятельности, которая признана незаконной в большинстве стран», «подозреваемые в уголовном деле о незаконных действиях,...
      1521
      tekhnonacional 16 сентября 14:39

      Промышленным роботам выделят федеральный проект

      На федеральный проект «Развитие промышленной робототехники и автоматизации производства» планируется выделить  около 350 млрд руб. средств из госбюджета до 2030 года, По данным Минпромторга в проект также войдет ряд мер поддержки отрасли: субсидии на «техническое перевооружение» предприятий, которые производят роботов или компонентную базу для них, субсидии на к...
      1029
      tekhnonacional 10 сентября 14:46

      Конструктор сайтов Wix уходит из России

      Продолжается парад мелких пакостей: международная облачная платформа Wix, построенная для развития интернет проектов и конструирования сайтов, заявляет об уходе из России. 12 сентября Wix заблокирует все аккаунты россиян. Служба поддержки объясняет это введением «новых правил». После блокировки аккаунта Wix все сайты, принадлежащие российским владельцам ...
      1767
      tekhnonacional 30 августа 15:06

      Токены для ЭЦП как защита налоговых данных

      Любой орган государственной власти, перешедший на электронный документооборот, становится лакомой добычей для интернет-мошенников. В конце июля Positive Technologies выпустила  большой отчет об утечках конфиденциальных данных из организаций за первое полугодие 2024 года. Результаты исследования показывают, что более половины успешных атак на организации в 2023 и ...
      918
      tekhnonacional 27 августа 18:12

      Москва и Минск приступят к тестированию применения универсальной электронной подписи

      Соглашение о взаимном признании электронной подписи правительства Белоруссии и России заключили 15 апреля 2024-го. Перед этим стороны реализовывали пилотный проект, который показал, что внедрение подобной подписи позволит сократить сроки процедур по документообороту с месяцев до нескольких дней.   В перспективе это облегчит сотрудничеств...
      1211
      tekhnonacional 25 августа 16:50

      О VPN и рисках утечки персональных данных

      Утечки данных могут нанести серьезный урон не только компаниям, откуда они были похищены, но и каждому интернет-пользователю в отдельности. Воровство таких данных чревато как краткосрочными, так и долгосрочными рисками в области репутации компании и ее финансов. При этом, хоть за информационную безопасность компаний отдельный юзер ответственности и не несет, однако...
      2133
      Служба поддержи

      Яндекс.Метрика