Search the Community

Федеральная антимонопольная служба России пресекла закупку МВД более 30 тыс. компьютеров с предустановленной операционной системой Microsoft Windows 7 на сумму более чем 1 млрд рублей. Соответствующий тендер был объявлен 30 августа текущего года, непосредственно торги были запланированы на 1 октября. Как указано в решении ФАС, в обосновании МВД не названы конкретные характеристики, по которым ОС из реестра разрешенных к использованию не соответствуют нуждам министерства. С 1 января 2016 года в РФ действует запрет на госзакупки программного обеспечения производства зарубежных компаний, если существуют российские аналоги. Если ни один из аналогов не подходит, ведомства должны обосновать это в закупочной документации. Согласно данным технического задания, МВД рассмотрело документацию порядка 40 операционных систем. К ним предъявлялись три требования: совместимость с защитными решениями, совместимость с другим используемым сотрудниками полиции ПО, в том числе Microsoft Office, а также принимался во внимание тот факт, что сотрудники полиции должны уметь пользоваться данными программами. В итоге заказчик пришел к выводу, что полностью данные требования удовлетворяет только ОС Windows. На тендер обратила внимание общественная организация «СТОПкартель», которая 31 августа подала жалобу в ФАС. По мнению ее председателя Александра Кулакова, в сопровождающей документации должным образом не обоснован выбор ОС. Как считают в организации, МВД могла бы подойти ОС «ОСь», разработанная Национальным центром информатизации, входящим в структуру «Ростеха». ФАС согласились с доводами Кулакова и предписала МВД переписать аукционную документацию до 24 октября 2018 года. Позже МВД России опубликовало заявление , в котором указало, что ведомство утвердило план перехода на отечественное ПО, но «процесс невозможно осуществить одномоментно».

В начале февраля компания Intel начала распространять исправленный микрокод для процессоров поколения Skylake, который закрывал уязвимости Spectre и Meltdown. Тогда же компания сообщила, что исправленный микрокод для процессоров прежних поколений всё ещё разрабатывается или проходит тестирование у клиентов. Обновление было обещано позже. Свежая информация гласит, что Intel решила остановить разработку обновлений для целого спектра выпущенных раньше процессоров. В частности, процессоры поколений Penryn (2007), Yorkfield (2007), Wolfdale (2007), Bloomfield (2008), Clarksfield (2009), Jasper Forest (2010) и Intel Atom SoFIA (2015) не получат защиты от второго варианта атаки Spectre (CVE - 2017 - 5715). Согласно исследованию Intel, для этого имеются как минимум три веские причины. Во-первых, атака Spectre Variant 2 на указанных (и других микроархитектур) трудно реализуемая. Во-вторых, системы на процессорах старше 7–11 лет не могут похвастаться широкой коммерческой поддержкой (они не интересны ни производителям материнских плат, которые должны будут выпустить обновлённый BIOS, ни разработчикам операционных систем и приложений). В-третьих, согласно опросам клиентов, все перечисленные выше поколения процессоров лежат в основе ныне «закрытых систем». Иначе говоря, они используются без подключения к Интернету (что справедливо для госкомпаний и органов власти, которые редко спешат обновлять парк ПК и ограниченно используют Интернет). На основе всех трёх заключений в Intel приняли решение остановить разработку исправленного микрокода с защитой старых процессоров от конкретной атаки Spectre, что, впрочем, не означает, что в случае появления эффективного инструмента для взлома с использованием Spectre Variant 2 компания не возобновит работы. При необходимости, сообщают в Intel, разработка микрокода может быть возобновлена.

Национальная полиция Испании провела рейд на магазин в городе Малага, принадлежащей интернет-провайдеру, который подозревали в осуществлении пиратской деятельности в сфере IPTV. Проведённое при активном содействии Английской Премьер-Лиги (АПЛ) и компании Irdeto расследование показало, что интернет-провайдер Y-Internet, которым руководили два гражданина Великобритании, предлагал возможность нелегального доступа к онлайн-трансляциям более 100 международных платных телеканалов, включая трансляции матчей АПЛ. Компания Y-Internet продавала на условиях оформления годовой подписки нелегальные пакеты услуг IPTV огромному количеству проживающих в Малаге экспатов, включая владельцев отелей, пабов и частных лиц. При оформлении договора абонент получал сет-топ-бокс, способный без авторизации принимать сигнал кодированных платных каналов. Расследование было инициировано Премьер-Лигой в рамках глобальной кампании, направленной на пресечение фактов нелегального распространения в сети её контента. Команда компании Irdeto тесно сотрудничала с Национальной полицией Испании в процессе сбора информации и свидетельств, которые в итоге и послужили поводом для проведения рейда. Войдя в магазин, агенты столкнулись с мерами повышенной безопасности, в частности – была обнаружена система видеонаблюдения, позволявшая владельцам контролировать своих наёмных сотрудников из Великобритании. Таким образом, владельцы нелегального бизнеса узнали о проводимом рейде и попытались в удалённом режиме удалить или повредить файлы, информацию о платежах и учётные записи абонентов. «Рейды, проведённые испанскими властями, являются положительным примером и демонстрируют тот факт, что правоохранительные органы серьёзно относятся к вопросам борьбы с пиратством и правонарушениями в сети интернет, – говорит директор юридического департамента Премьер-Лиги Кевин Пламб. Подобный подход к решению проблемы имеет важное значение для таких организаций, как Премьер-Лига, поскольку наша модель работы предусматривает существование легального рынка, продажу прав и защиту интеллектуальной собственности». «Мы продолжим тесно сотрудничать с нашими клиентами, партнёрами, правоохранительными органами с целью выявления, изучения, расследования и пресечения всех видов пиратства, оказывающих негативное влияние на рынок линейного контента и видео по запросу», – говорит старший директор отдела кибер-услуг и расследований в Irdeto Марк Малреди.