BMW отзовёт более 14 тыс. электромобилей из-за сбоя программного обеспечения, который может привести к потере мощности и повышению риска аварии. Проблема затрагивает некоторые внедорожники iX, а также седаны i4 и i7, выпущенные в период с 14 октября 2021 года по 28 октября 2022 года.

Источник изображения: Roberto Baldwin / The Verge

Согласно имеющимся данным, проблема касается ПО, используемого для обеспечения работоспособности электронного блока управления высоковольтной батареей. «Программное обеспечение электронного блока управления высоковольтной аккумуляторной батареи при определённых условиях может приводить к возникновению перебоев в подаче энергии. В частности, сбои могут время от времени возникать в электронике управления батареей, что может привести к сбросу электронного блока управления. Если произойдёт сброс, то это повлечёт за собой перебои в подаче электроэнергии», — говорится в сообщении BMW.

По данным источника, BMW обнаружила проблему при проведении внутреннего контроля качества. На данный момент неизвестно, могла ли проблема с ПО в упомянутых электромобилях стать причиной реальных аварий. По словам автопроизводителя, владельцы электромобилей, которые затрагивает данная проблема, могут продолжить эксплуатацию авто, ожидая выхода программного патча, которое устранит ошибки ПО. Обновление будет предоставляться дилерскими центрами бесплатно, а соответствующие уведомления о необходимости установки обновление BMW начнёт рассылать владельцам авто в следующем месяце.

Стало известно, что отечественные аналоги иностранных сервисов TikTok и Instagram✴ не вошли в итоговую «дорожную карту» «Новое общесистемное программное обеспечение». При этом даже вошедшим в «дорожную карту» аналогу Zoom и почтовому сервису «Почта 2.0» на замену Outlook Минцифры не выделит гранты на развитие, они смогут претендовать только на льготный кредит.

Источник изображения: Pixabay

В итоговую версию упомянутого документы включены аналог сервиса видеоконференций Zoom от IVA Technologies (юрлицо ООО «ИВКС» принадлежит ГК «ХайТек»), почтовый сервис «Почта 2.0» от госкорпорации «Росатом» и система VK Teams от ООО «ВК Цифровые Технологии» (принадлежит холдингу VK). По данным источника, упомянутые проекты не получат гранты в рамках индустриальных центров компетенций по направлению «коммуникационные сервисы», что также подтвердили в Минцифры.

В ведомстве считают, что поддержка посредством выделения грантов «не является оптимальной» для направления «коммуникационные сервисы», поскольку речь идёт о зрелых сервисах, не уступающих западным аналогам. В Минцифры отметили, что все проекты будут реализовываться за счёт собственных средств компаний, но они смогут претендовать на льготную ставку по кредитам. «Соответствующая заявка со стороны IVA Technologies уже поступила, объём требуемого заёмного финансирования составляет 50 млн рублей», — сообщил представитель Минцифры.

Напомним, после обострения ситуации на Украине многие иностранные IT-компании приняли решение об уходе с российского рынка или ограничили возможность оплаты своих сервисов для пользователей из РФ. Сервис видеоконференций Zoom заблокировал возможность оплаты с помощью российских банковских карт, платформа для совместной работы Microsoft Teams отключила доступ к платным аккаунтам, а сервис коротких видео TikTok приостановил обновление контента для российских пользователей.

В преддверии нового года Министерство цифрового развития, связи и массовых коммуникаций РФ отрапортовало о включении в реестр российского программного обеспечения 83 новых продуктов отечественных разработчиков.

Источник изображения: pixabay.com

В реестр внесено ПО таких компаний, как «Хай-Тек Софт», «Новософтим», «Газпромбанк», «Окко», «Айти центр», «Российские железные дороги», «Интеллектуальные автоматизированные системы», «Прософт-биометрикс», «Диасофт», «1С-софт», «Про технологии», «Ростелеком», «Авиатрон», «Итсофт», «Цифра», «Дсс лаб», Smart Engines и многих других.

В список вошли платформа синтеза речи 3i Text To Speech, мобильное приложение Okko для Android и Android TV, система аналитики данных в медицине «ДатаМед», программный комплекс для управления гибридной облачной инфраструктурой Nimbius, системы управления видеонаблюдением «Восход» и аудита информационной безопасности Gak-Box, продукт «1С:LIMS Управление лабораторией предприятия. Расширение для 1С:ERP и 1С:КА», инструмент прогнозирования потребительского поведения покупателей «РусБонус», технология искусственного интеллекта Smart Tomo Engine, позволяющая произвести трёхмерную реконструкцию рентгеновского снимка сразу во время процесса томографической съёмки, а также прочие решения.

Напомним, что с 1 января 2016 года в России действуют положения законодательства об использовании российского ПО и запрет на закупки иностранного софта при наличии российских аналогов, удовлетворяющих требованиям государственных и муниципальных заказчиков. Отечественными считаются те программные продукты, сведения о которых внесены в соответствующий реестр. Решения о включении и об исключении из реестра принимает Минцифры России на основании заключений экспертного совета, состоящего из представителей государственных заказчиков и российской IT-отрасли.

В настоящий момент в реестре российского ПО значатся свыше 15,8 тысяч софтверных решений от 5338 правообладателей. С перечнем программных продуктов можно ознакомиться на сайте reestr.digital.gov.ru.

Разработчики из российской компании Smart Engine создали систему распознавания текста, которая способна находить документы на фото или сканах и распознавать все текстовые данные на 102 языках. Представленное решение является частью продукта Smart Document Engine, включённого в реестр российского программного обеспечения.

Источник изображения: smartengines.ru

Во всех продуктах Smart Engine применяется собственная технология распознавания GreenOCR. За счёт этого удаётся достигнуть высокого уровня точности распознавания текста даже на некачественных фото. Представленное приложение позиционируется в качестве альтернативы продуктам ABBYY и иностранному ПО в корпоративном и государственном сегментах. Полнотекстовое распознавание является важным элементом ввода документов в системах электронного документооборота, управления бизнес-процессами, электронных архивах и RPA-системах. Скорость и точность извлечения данных оказывают прямое влияние на трудоёмкость и уровень автоматизации процесса обработки документов.

Представленная система должна обеспечить технологический суверенитет, поскольку в ней не используются решения Open Source и иностранные программные компоненты. Отмечается, что процесс обработки одного изображения на современном смартфоне занимает 3-4 секунды. Помимо распознавания текста система Smart Engine автоматически обрезает, разглаживает сложенные документы и улучшает качество снимков, фактически превращая смартфон в сканер. В серверных решениях на 32-ядерном HPC без использования GPU скорость полнотекстового распознавания достигает 15 страниц в секунду.

Разработчики могут интегрировать технологию распознавания текстовых документов в серверные, мобильные, десктопные и веб-приложения в составе продукта Smart Document Engine. Для функционирования системы не требуется подключение к сторонним сервисам и внешним ресурсам, не требуется GPU. Для распознавания документов не требуется постоянное интернет-подключение, поскольку все вычисления выполняются непосредственно на устройстве пользователя. Помимо привычных языков на основе кириллических и латинских символов система может распознавать арабский, армянский, греческий, грузинский, иврит, китайский, корейский и японский языки. Поддерживается работа на устройствах с ALT Linux, Astra Linux, «Ред ОС» и других платформах семейства Linux, а также Windows, macOS, iOS, Android и ОС «Аврора».

Компания Autodesk, являющаяся разработчиком программного обеспечения для проектирования, 3D-моделирования, дизайна и других задач, в том числе приложений AutoCAD, 3ds Max и Revit, объявила о начале процесса ликвидации российского подразделения. В рамках сворачивания бизнеса планируется увольнение всех сотрудников ООО «Аутодеск (Си-Ай-Эс)».

Источник изображения: Autodesk

«ООО «Аутодеск (Си-Ай-Эс)» <…> уведомляет о том, что единственным участником принято решение о ликвидации и назначении ликвидатора Пономарева Сергея Владимировича <…> требования кредиторов могут быть заявлены в течение 2 месяцев с момента опубликования настоящего сообщения», — говорится в сообщении компании на «Федресурсе».

Согласно имеющимся данным, решение о ликвидации российского подразделения Autodesk было принято в конце ноября, а соответствующее уведомление опубликовано 14 декабря. На фоне обострения ситуации на Украине компания приостановила свою деятельность в России в марте этого года. В компании также не исключают возможность введения дополнительных ограничений в случае расширения санкций западных стран.

Председатель совета директоров «Базальт СПО» Сергей Смирнов сообщил, что российский офис Autodesk преимущественно формировался из менеджеров по продажам, а не из разработчиков. Он также отметил, что аналогичное программное обеспечение отечественной разработки используют только 30 % российских компаний.

Разрабатывающая офисный пакет «МойОфис» компания «Новые облачные технологии» направила несколько паспортов проектов по замещению иностранного ПО в индустриальный центр компетенций «Офисное ПО», который курирует Минцифры. Речь идёт о доработке офисного пакета, включая элементы интерфейса и новые функции. В качестве заказчиков указаны «Росатом» и ОАО РЖД, расходы на реализацию проекта оцениваются в 1,69 млрд рублей, а государственные гранты запрошены на 1,38 млрд рублей.

Источник изображения: myoffice.ru

В сообщении сказано, что из трёх заявок разработчика на данный момент одобрена только одна. Она предполагает создание переводчика макросов с языка программирования VBA из состава Microsoft Office на используемый в российском офисном пакете Lua. В обосновании указано, что использование пакета Microsoft Office «в условиях кибервойны» угрожает российской экономике. В документе отмечается, что в ОАО РЖД макросы Microsoft используются примерно в 20 % документов.

Представители «Новых облачных технологий», «Росатома» и Минцифры пока никак не комментируют данный вопрос. В ОАО РЖД подчеркнули, что компании известно об инициативах «Новых облачных технологий», но не подтвердили упомянутую в документах долю использования макросов. В компании отметили, что при выборе госкомпаниями нового поставщика офисного программного обеспечения «вопрос конвертации проприетарного формата будет актуален».

Два других проекта «Новых облачных технологий» связаны с добавлением в «МойОфис» функций, которые присутствуют в редакторах Microsoft. Речь идёт о перемещении с помощью мыши диапазона ячеек в таблицах, предварительном просмотре результатов импорта, отслеживании изменений в тексте и др. Присутствовавшие в иностранных офисных пакетах сервисы «позволяли увеличить производительность труда, и делопроизводство в компаниях адаптировалось именно под них», говорится в одном из паспортов. Разработчики также планируют интегрировать в отечественный офисный пакет функцию создания документов со встроенной в файл электронной подписью.

Компания Microsoft объявила о запуске функции Communities в своём сервисе для совместной работы Teams. Она предназначена для создания и организации групп пользователей с применением основных возможностей сервиса софтверного гиганта. Функция Communities поддерживает возможность использования календаря, собраний и чатов Teams.

Источник изображений: Microsoft

Пользователи Communities могут задействовать разные инструменты Teams, включая групповые чаты и звонки, обмен файлами, а также общий календарь для организации каких-либо встреч и мероприятий. Согласно имеющимся данным, новая функция нацелена на пользователей разных категорий, включая представителей малого бизнеса, коллег по работе и др. Отметим, что Facebook✴, Reddit, Discord, WhatsApp, Twitter и другие сервисы уже давно предоставляют разные варианты организации групп пользователей в интернете, поэтому с запуском новой функции Microsoft фактически выйдет на и без того переполненный сегмент рынка.

В дополнение к этому пользователям Communities будут доступны шаблоны для быстрого создания групп. В бесплатной потребительской версии Teams для устройств на базе Android и iOS новая функция станет доступна в ближайшее время, а позднее она появится в десктопной версии приложения. Для использования новой функции потребуется наличие учётной записи Microsoft, а приглашать новых пользователей в создаваемые группы можно посредством распространения специальной ссылки, генерируемой сервисом.

Как минимум в трёх мобильных приложениях, предназначенных для дистанционного запуска автомобилей и разблокировки замков, обнаружены уязвимости, позволяющие удалённо выполнять различные команды. Речь идёт о приложениях Hyundai и Genesis, а также платформе SiriusXM, используемой различными автопроизводителями, включая Acura, Honda, Nissan, Toyota и др.

Источник изображения: Martin Katler/unsplash.com

Выявленная уязвимость в ПО Hyundai позволяет злоумышленникам перехватывать трафик между приложениями и автомобилями, выпущенными после 2012 года. При изучении софта MyHyundai и MyGenesis выяснилось, что идентификация пользователей осуществляется путём сравнения адреса электронной почты пользователя с другими параметрами. Добавляя к адресу электронной почты жертвы управляющие символы (байт-код) CR и LF, экспертам по кибербезопасности удавалось создать аккаунты, проходившие проверку системы безопасности и позволявшие запускать машину, отключать звуковой сигнал, контролировать систему кондиционирования, открывать багажник и т.п. По мнению специалистов, проблема кроется не в безопасности приложений, а в используемом ими API. Впрочем, они утверждают, что атаки подобного типа довольно трудно выполнять в массовом порядке, хотя они действительно опасны для владельцев автомобилей.

Также экспертами было исследовано одно из мобильных приложений на платформе SiriusXM — Nissan Connect. Выяснилось, что, зная VIN-номер автомобиля, можно получить массу информации о машине, включая имя водителя, его телефонный номер, адрес и прочие сведения.

Hyundai и SiriusXM были своевременно проинформированы о проблеме и уже выпустили обновления прошивок. Реальных атак с использованием уязвимостей не зарегистрировано, но эксперты считают, что подобные проблемы будут нарастать по мере того, как машины становятся всё более подключёнными, а сложность бортового ПО и его возможности продолжают расти.

Хотя подключённые и автономные автомобили во многом так же уязвимы, как и корпоративные информационные экосистемы, пострадавшие пользователи не имеют собственных служб кибербезопасности и им приходится полагаться только на добросовестность автопроизводителей. Сегодня автомобиль становится больше, чем просто транспортным средством. Поэтому перед производителями возникают всё более сложные вызовы.

Правительство внесло в Госдуму проект поправок к ФЗ «Об информации», который, в частности, описывает работу Национального удостоверяющего центра (НУЦ) Минцифры, выдающего сертификаты для установления зашифрованного соединения между сайтами и пользователями. Если этот проект будет утверждён, то разработчики браузеров и операционных систем будут обязаны поддерживать государственные сертификаты шифрования, на которые переведены подпавшие под санкции российские сайты.

Источник изображения: Pixabay

Проект предусматривает, что НУЦ будет выпускать сертификаты в том числе на основе российских криптографических алгоритмов по ГОСТу. Правительство намерено обязать разработчиков браузеров и ОС в России включать в свои продукты поддержку таких сертификатов. В Минцифры отметили, что наказание за неисполнение требования не предусматривается. В ФСБ и ФСТЭК, где должны быть подготовлены поднадзорные акты к документу, данный вопрос не комментируют.

Напомним, НУЦ начал выдавать собственные сертификаты для установления HTTPS-соединения с сайтами в марте этого года, когда зарубежные центры начали отзывать сертификаты у сайтов российских организаций, которые подпали под действие санкций западных стран. На тот момент в сертификатах не использовалась отечественная криптография по ГОСТу, теперь же это требование стало обязательным.

ОС и браузеры компаний Microsoft, Google и Apple поставляются без корневого сертификата НУЦ, из-за чего они не позволяют устанавливать защищённое HTTPS-соединение с сайтами подсанкционных российских организаций, таких как Сбербанк. При этом отечественные обозреватели, такие как «Яндекс.Браузер» и Atom, позволяют устанавливать HTTPS-соединение, поскольку в них реализована поддержка корневого сертификата НУЦ.

В «Яндексе» отметили, что даже при наличии корневого сертификата НУЦ, доступ к веб-ресурсам с шифрованием по ГОСТу возможен только при установке стороннего компонента «КриптоПро». На данный момент компания не планирует реализовывать встроенную поддержку этого компонента в своём обозревателе.

В правительстве рассмотрели предложения по созданию российских аналогов таких популярных сервисов, как TikTok, Instagram✴ и Zoom, которые ранее были одобрены индустриальным центром компетенций по направлению «коммуникационные сервисы», сообщил РБК со ссылкой на участников ИТ-рынка.

Источник изображения: Pixabay

После начала событий на Украине ряд иностранных поставщиков ПО и оборудования покинул российский рынок. Для разработки отечественных альтернатив их продукции в России были сформированы индустриальные центры компетенции — всего 32 по различным отраслям и сферам, а также 12 центров компетенций разработки, которые занимаются решением вопросов в области импортозамещения общесистемного программного обеспечения (операционные системы и т.п.).

На доработку и запуск этих сервисов потребуется дополнительное финансирование, однако, как полагают эксперты, не все продукты заслуживают господдержки. По данным источников РБК, в числе представленных и предварительно одобренных правительством оказались следующие проекты:

• соцсеть Looky от ООО «Мотивационные решения», которая обладает функцией переноса контента из Instagram✴ и предназначена для его замены. Общие затраты на проект оценены в 459,7 млн рублей, из которых 90 % нужны на доработку продукта. «Мотивационные решения» готовы профинансировать 91,9 млн рублей или 20 % всех затрат на проект. Ещё 367,7 млн рублей планируется привлечь с помощью гранта, заявка на который уже подана в Российский фонд развития информационных технологий (РФРИТ).
• соцсеть Sunlight Play от ООО «ГРИ» должна стать аналогом TikTok, хотя сам разработчик говорит, что она будет предназначена для «реализации концепции полезной социальной сети, создания площадки поддержания информационного суверенитета при работе с молодежью». Затраты на реализацию проекта составляют 285,7 млн руб., из которых 200 млн руб. планируется привлечь в виде гранта;
• cервис корпоративной видеосвязи NEW: TrueConf Enterprise 2.0 от АО «ТКС» на защищённом протоколе связи с поддержкой свыше 1 млн пользователей запросил о финансировании на доработку. Целевой аудиторией названы все организации, которые используют Microsoft Skype для бизнеса и альтернативные зарубежные продукты для видеоконференцсвязи. Общие затраты равны 162 млн руб., включая 129,6 млн руб. в виде гранта.
• сервис видеоконференцсвязи Dion для бизнес-сегмента от ГК «Иннотех», предназначенный для замены Zoom, Skype, Google Meet, Microsoft Teams и Cisco Webex. Общая сумма затрат составляет 318,7 млн руб., включая 254,9 млн руб. в виде гранта;
• корпоративная почтовая система на импортонезависимой платформе «Почта 2.0» от «Новых облачных технологий» (НОТ), предназначенная для замены корпоративных решений от Microsoft и др. Заказчиком системы выступает «Росатом», который полностью профинансирует проект стоимостью 1,19 млрд руб.

Следует отметить, что это не первая попытка создания аналогов Instagram✴ и TikTok в России. В частности, с 2020 года работает сервис вертикальных видео «VK Клипы», а в 2021-м стартовала похожая соцсеть Yappy. Также появилась информация о будущей соцсети «Россграм» для замены Instagram✴, которая находится в разработке.

Основатель Liveinternet Герман Клименко считает, что представленный список проектов «выглядит как насмешка над индустрией». Он отметил: «Хотелось бы узнать основания, на которых могут быть выделены деньги. В России есть компании, которые в короткий срок могли бы сделать отечественный аналог TikTok, например «Яндекс». Но тот, наученный горьким опытом с новостями, в эти ниши не пойдет». Он также добавил, что для создания соцсети, особенно с видеоконтентом, нужно «не просто написать программу, но и купить железо — тысячу серверов», а это огромные затраты.

В свою очередь, директор Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков предложил поддержать уже стартовавшие проекты, а «не плодить новые аналоги».