В правительстве решили выбрать наиболее перспективные российские ОС, чтобы упростить разработчикам выбор в адаптации ПО и оптимизировать господдержку. Есть мнение, что мера также поможет оценить готовность компаний обходиться без зарубежного софта.

Источник изображения: Hack Capital / unsplash.com

Минцифры определит три самые перспективные отечественные ОС, чтобы обязать разработчиков адаптировать своё ПО под эти платформы, сообщает «Коммерсантъ» со ссылкой на свои источники. Ещё в июле ведомство заказало для этого в Центре компетенций по импортозамещению в ИКТ (ЦКИКТ) исследование, в рамках которого провели опрос бизнеса и разработчиков отечественного ПО. Предварительные результаты исследования уже направлены в аппарат замглавы Минцифры Максима Паршина: среди приоритетных отмечены Astra Linux (ГК «Астра»), ОС «Альт» («БазАльт СПО») и «Ред ОС» («Ред Софт»). Все эти системы основаны на Linux.

Сегодня в реестре отечественного ПО среди свыше 15 тыс. продуктов 4,4 тыс. разработчиков значатся более 50 ОС. Разработчики пользуются преференциями в госзакупках и налоговыми льготами: налог на прибыль до 3 % и до 7,6 % страховых взносов. Среди ушедших с российского рынка компаний значатся Microsoft и Red Hat, то есть вопрос о российских ОС актуален. Но под них не всегда адаптирован отечественный софт, и это замедляет переход.

Системы, не вошедшие в число приоритетных, из реестра отечественного ПО удаляться не будут, уверен источник «Коммерсанта». Но непопулярные ОС со временем разрабатываться, поддерживаться перестанут и исчезнут из реестра сами, считает президент ассоциации «Руссофт» Валентин Макаров. Закрепление статуса «стандарта или квазистандарта» за самыми популярными продуктами снижает затраты на разработку и обеспечение совместимости. Механизм дальнейшего диалога Минцифры с разработчиками отечественного ПО по его совместимости с приоритетными ОС пока не уточняется — он может носить рекомендательный или принудительный формат.

Исследование также покажет степень совместимости «корпоративных систем с отечественными ОС», напомнил гендиректор разработчика промышленного ПО Factory5 Денис Касимов. Возможно, в ведомстве пытаются оценить, готовы ли компании отказаться от Windows.

Команда разработчиков Ubuntu объявила о доступности для скачивания финальной сборки одноимённой операционной системы, получившей индекс 22.10 и известной под кодовым названием Kinetic Kudu (в переводе с английского «кинетический куду»).

Новая редакция платформы получила обновлённое ядро Linux 5.19 и оптимизированное графическое окружение GNOME 43. Также сообщается о доработках файлового менеджера Nautilus и возвращении поддержки веб-приложений в формате PWA (Progressive Web Apps). Отдельное внимание при разработке ОС было уделено устранению обнаруженных в коде продукта ошибок и уязвимостей, обновлению входящих в состав дистрибутива программных пакетов и прочим изменениям, повышающим стабильность и скорость работы операционной системы.

С полным списком реализованных в Ubuntu 22.10 нововведений можно ознакомиться по этой ссылке.

Дистрибутив Ubuntu поставляется в различных вариациях для десктопов, нетбуков, серверов, облачных и виртуализованных сред, устройств интернета вещей и доступен для скачивания на официальном сайте проекта ubuntu.com. Выпуск следующей редакции операционной системы — 23.04 LTS — запланирован в апреле 2023 года.

Обновлённые версии дистрибутивов Ubuntu выходят каждые полгода и поддерживаются обновлениями безопасности в течение 9 месяцев. Исключение составляют релизы с долгосрочной поддержкой Long Term Support (LTS), выпускаемые раз в два года и поддерживаемые разработчиком в течение пяти лет.

По сообщениям сетевых источников, ядро Linux версии 5.19.12 может на аппаратном уровне выводить из строя дисплеи ноутбуков, которые работают на базе процессоров Intel. Проблема вызвана ошибкой в графическом драйвере, которая приводит к задержкам включения питания на дисплее и некорректной работе подсветки, из-за чего дисплей может получить физические повреждения.

Источник изображения: Junior Teixeira / Pexels

Согласно имеющимся данным, проблема выражается в появлении яркого мерцания подсветки экрана с высокой частотой. В случае длительной работы экрана с таким нарушением он попросту придёт в негодность. Это один из немногих случаев, когда обновление программного обеспечения, не связанное с разгоном, способно нанести физический вред компонентам компьютера. По данным источника, проблема затрагивает все ноутбуки на базе процессоров Intel, в которых дисплеи напрямую подключены к встроенной графике.

К счастью, сообщество разработчиков Linux оперативно отреагировало на появление озвученной проблемы. Уже выпущено обновление для ядра Linux, в котором все проблемы, обнаруженные в графическом драйвере, устранены. Ядро Linux версии 5.19.13 уже доступно для загрузки всем желающим. Тем же, кто ещё не успел установить проблемное обновление, рекомендуется воздержаться от этого.

Китайский производитель ноутбуков Hiper выразил готовность поставлять портативные компьютеры с предустановленной российской ОС Astra Linux для розничных продаж. С октября такие ноутбуки можно будет купить в «Ситилинк». Впрочем, эксперты сомневаются, что на ноутбуки с ОС Astra Linux будет высокий спрос.

Источник изображения: Pixabay

О том, что разработчик операционной системы Astra Linux ГК «Астра» договорился о поставке ноутбуков Hiper с предустановленной отечественной ОС, сообщил «Коммерсанту» представитель российской компании. Он уточнил, что ноутбуки под управлением Astra Linux будут выпускаться только для российского рынка, их продажей займётся «Ситилинк». В дальнейшем «Астра» планирует расширить число партнёров по выпуску устройств на своей платформе, а также число ретейлеров, занимающихся реализацией таких гаджетов.

В серии ноутбуков Hiper Workbook на базе отечественной ОС будет представлено шесть моделей на процессорах Intel Core i3, i5, i7 поколения Tiger Lake или AMD Ryzen 5. Чипы дополнят 8 или 16 Гбайт оперативной памяти и SSD на 256 и 512 Гбайт. Стоимость новинок стартует от 35 тыс. руб.

Как уточнили в китайской компании, первая партия будет насчитывать 2,2 тыс. устройств с перспективой дальнейшего увеличения объёма партии. ОС Astra Linux устанавливалась на производственном цикле в Шэньчжэне (Китай). Речь идёт об устройствах для розничного рынка, для госсектора предусмотрены другие комплектации. По словам руководителя группы закупок компьютеров и ноутбуков «Ситилинк» Алексея Дашкевича, розничные покупатели и корпоративные клиенты в последние полгода стали чаще выбирать российское ПО.

Вместе с тем, как утверждает источник «Коммерсанта» на IT-рынке, устройства с предустановленной отечественной ОС могут вызвать интерес покупателей только в случае привлекательной цены. «Для конечного потребителя Linux — это совершенно непонятная среда», поэтому он сменит платформу на более привычную Windows, хоть и пиратскую, говорит источник. Ещё один источник в сегменте IT-разработки полагает, что ОС Astra Linux «слабо адаптирована под конечного пользователя с точки зрения количества приложений», поэтому спрос будет зависеть от «опыта пользователя или его целей».

В свою очередь, директор центра IT-решений «Ланит-Интеграция» (входит в группу «Ланит») Олег Аксенов считает, что ОС на Linux вполне подходят для пользовательских устройств. «Вопрос только в удобстве, а с учётом ограничений по продаже и техподдержке наиболее популярных ОС количество устройств с операционными системами типа Linux в РФ будет увеличиваться», — говорит он.

Стало известно, что Минцифры планирует внести ряд изменений в правила включения программных продуктов в реестр отечественного программного обеспечения. Разработчиков могут обязать адаптировать свои продукты под российские операционные системы на базе Linux. Об этом пишет «Коммерсантъ» со ссылкой на главу совета директоров «Базальт СПО» (разработчик ОС Alt Linux) Алексея Смирнова.

Источник изображения: Pixabay

«Сейчас значительная часть ПО в реестре может работать только под зарубежными ОС, новая версия постановления правительства о запрете допуска зарубежного ПО для госзакупок предусматривает пометку в реестре об обязательной совместимости программного продукта с отечественными ОС», — сообщил господин Смирнов.

По его мнению, требование следует вводить поэтапно для разных классов ПО. В случае невыполнения указанных требований разработчик программного обеспечения будет исключён из реестра отечественного софта. В Минцифры подтвердили проработку данной инициативы, отметив, что также планируется добавить требования и к совместимой операционной системе.

Напомним, в настоящее время в реестр отечественного ПО включено около 13,9 тыс. программных продуктов и 4,4 тыс. правообладателей. Они пользуются определёнными преференциями при госзакупках, а также имеют возможность сократить налог на прибыль с 20 % до 3 %, а страховые взносы — с 14 % до 7,6 %. Кроме того, при продаже ПО из реестра не нужно платить НДС.

Данные берутся из публикации Второе дыхание: обзор Linux-дистрибутивов для старых ПК

Российский ретейлер «М.Видео-Эльдорадо» начинает розничные продажи отечественной операционной системы «Ред ОС» на базе Linux и офисного пакета «Р7-Офис», сообщил «Коммерсантъ». Как полагают разработчики, в связи с проблемами с доступом к софту Microsoft им удастся уже к середине 2023 года выйти в лидеры в потребительском сегменте.

Источник изображения: Pixabay

В ретейлере сообщили «Коммерсанту», что стоимость «Ред ОС» в категории «рабочая станция» (для ПК) составит 3,5 тыс. руб., а в категории «сервер» (для серверного оборудования) — 9,5 тыс. руб. Офисное ПО «Р7-Офис» будет предлагаться по цене от 3,5 тыс. руб.

«Решения российских разработчиков конкурентоспособны, становятся более узнаваемыми и востребованными», — отметили в «М.Видео-Эльдорадо», добавив, что также имеют «определённые запасы» софта Microsoft.

В связи с событиями на Украине Microsoft объявила в марте о приостановке работы в России, уточнив немного позже, что продолжит работать с теми, кто не попал под международные санкции, включая школы и больницы. В связи с этим значительно вырос интерес пользователей к пиратским версиям Windows, а также был отмечен рост с апреля на 20 % продаж отечественных операционных систем для физических лиц.

Продукция компании «Р7» будет впервые предлагаться в рознице. Гендиректор «Р7» Наталия Агафонова сообщила о большом спросе на её продукцию в сегменте малого и среднего бизнеса, добавив, что компания планирует выйти в лидеры в потребительском сегменте к середине 2023 года.

Компания «Новые облачные технологии», которая разрабатывает пакет офисных программ «МойОфис», тоже изучает возможность выхода на розничный рынок, о чём сообщил директор по продуктовому маркетингу «МойОфис» Пётр Щеглов.

Как полагает источник «Коммерсанта» на IT-рынке, подобные продукты вряд ли будут сильно востребованы, поскольку «основной спрос будет со стороны тех, кому необходимо лицензионное ПО, это в первую очередь корпоративные заказчики». А пользователи предпочтут им пиратские версии Windows.

По мнению гендиректора VisionLabs Дмитрия Маркова, основная проблема всех альтернативных ОС заключается в отсутствии прикладного ПО и функциональности. «Пользователи просто привыкли работать в среде Microsoft Office, и другим — российским — компаниям для преодоления этого барьера может потребоваться много времени с учётом несопоставимого объёма инвестиций в продукт, которые делают зарубежные компании», — сообщил он.

Разработчик из Нидерландов Берт Хуберт (Bert Hubert), известный своим популярным ПО для DNS-серверов PowerDNS, выступил с новым хитом. На этот раз он создал утилиту Googerteller, издающую звуковой сигнал при каждом обращении компьютера к серверам Google. Приложение получилось очень шумным и назойливым.

Источник изображения: Elisa Ventur/unsplash.com

Программа работает со списком обнародованных самой Google IP-адресов, ассоциированных со многими сервисами компании, но не связанными с облачной инфраструктурой Google Cloud. Всякий раз, когда компьютер пользователя связывается с одним из указанных IP, раздаётся звуковой сигнал.

На видео, размещённом в Twitter-аккаунте разработчика, сигнал звучит буквально после набора каждого символа в адресной строке Chrome — браузер подыскивает варианты для автозаполнения. При просмотре сайта по поиску работы сигналом сопровождается практически каждый клик по странице, включая раскрытие и свёртывание пунктов меню. Проведённые Хубертом тесты показали, что в веб-обозревателе Firefox данные так же часто передаются на серверы Google.

Утилита Googleteller распространяется бесплатно и в настоящий момент предназначена только для работы с операционными системами на базе Linux (Debian, Ubuntu, Arch, Fedora и т. д.).

Единственной функцией приложения является уведомление пользователей о том, как часто происходят обращения к Google в ходе выполнения повседневных задач за компьютером. Какие выводы делать из полученной информации — остаётся решать пользователям.

Разработчики драйверов графических процессоров Intel для Linux выпустили обновление, которое повышает производительность в трассировке лучей в 100 раз. До этого видеокарты работали 100 раз медленнее из-за ошибки в программном коде драйвера, которая приводила к неправильному распределению памяти в системе.

Источник изображения: Intel

О включении исправления в драйвер Intel Mesa Vulkan с открытым исходным кодом сообщил портал Phoronix. Ошибку в коде драйвера обнаружил один из инженеров графических драйверов Intel для Linux Лайонел Ландверлин (Lionel Landwerlin), опубликовавший данные о ней в открытом репозитории GitHub Mesa. Как пояснил инженер, прежде реализации трассировки лучей Vulkan использовала внешнюю системную память (ОЗУ, подключаемую к материнской плате) вместо локальной памяти GDDR6 видеокарты. В драйвере отсутствовала одна строка кода, которая отвечала бы за перераспределение памяти для выполнения этой задачи. Таким образом, драйвер Vulkan перемещал данные трассировки лучей в более медленную внешнюю системную память и обратно, что и приводило к замедлению работы.

Источник изображения: Tom's Hardware

Результатом добавления нужной строки кода, а именно команды ANV_BO_ALLOC_LOCAL_MEM, стало 100-кратное повышение производительности трассировки лучей на видеокартах Intel при использовании API Vulkan.

По данным Phoronix, внесённые в код драйвер изменения уже утверждены и появятся со следующим релизом программного обеспечения Mesa 22.2. Последнее в свою очередь будет внедрено в пакет других усовершенствований драйверов Linux, которые станут доступны конечным пользователям к концу августа.

Эксперты специализирующейся на кибербезопасности компании Intezer Labs сообщили об обнаружении вредоноса OrBit для Linux, который пока выявляется не всеми антивирусными системами, крадёт конфиденциальные данные и заражает запущенные в системе процессы.

Источник изображения: Pete Linforth / pixabay.com

Как уточнили в Intezer Labs, OrBit изменяет переменную окружения LD_PRELOAD, что позволяет ему управлять загрузкой библиотек и перехватывать вызовы функций. Вредонос собирает логины и пароли, а также вводимые в терминале команды, и предоставляет злоумышленникам доступ по SSH. До недавнего времени OrBit не помечался антивирусными системами как опасное ПО, однако разработчики систем защиты уже начали вносить его в свои базы.

Отличительными особенностями вируса отмечаются хранение похищенных конфиденциальных данных в файлах на самой машине, а также почти «герметичное» подключение к библиотекам на заражённом ПК, что обеспечивает OrBit стабильную работу, возможность избежать обнаружения и поддерживать работу SSH-бэкдора.

Ресурс BleepingComputer отметил растущую «популярность» системы Linux в среде киберпреступников. Недавно был обнаружен вредонос Symbiote, который также использует LD_PRELOAD для заражения. Похожим образом работает и вирус BPFDoor — он скрывается под именами распространённых демонов, из-за чего он ускользал от внимания экспертов целых пять лет.

Пользователи систем на базе дистрибутивов Linux обратили внимание, что облачный игровой сервис Xbox Cloud Gaming выдаёт в этих ОС менее качественную картинку, чем на других платформах. К счастью, эта проблема решается относительно просто — достаточно изменить идентификатор User agent в браузере.

Источник изображения: xbox.com

Решением проблемы поделился участник сетевого сообщества Reddit под ником Spiritual-Ad2806. Ему удалось обмануть сервис Xbox и обеспечить себе трансляцию потока более высокого качества для Linux, заставив платформу «думать», что пользователь работает в Windows. Рецепт оказался относительно простым: он установил для браузера Edge расширение, которое подменяет содержимое идентификатора User agent — служебной строки, которая сообщает сайтам, какой браузер использует пользователь, под какой ОС он запущен и некоторые другие данные. Когда в этой строке вместо Ubuntu или Manjaro появляется Windows 10, качество картинки заметно повышается.

Слева картинка в Linux, справа — в Windows

Ситуацию прояснил один из руководителей проекта xCloud Джордан Коэн (Jordan Cohen). По его словам, проблема в том, что системы семейства Linux официально не поддерживаются сервисом Xbox Cloud Gaming, поэтому их пользователей переключают на дефолтные разрешение и битрейт, которые с большой вероятностью должны работать на большинстве устройств. А проверку по строке User agent вместо подробного опроса всех функций браузера команда сервиса установила лишь потому, что так проще.

Господин Коэн добавил, что разработчики Xbox Cloud Gaming работают над «улучшением поддержки и доступа для более широкого ассортимента устройств и операционных систем» и «рассматривают возможность изменить дефолтные настройки на более умные».

Ресурс Phoronix провёл сравнительное тестирование производительности платформы Intel Alder Lake с разными операционными системами. Оказалось, что под различными дистрибутивами Linux компьютер работает в большинстве случае быстрее, чем под новейшей Windows 11.

Тесты производились на машине с процессором Intel Core i9-12900K, материнской платой ASUS ROG Strix Z690-E Gaming WiFi, 32 Гбайт (2×16 Гбайт) памяти DDR5-6000, 500-Гбайт WD Black SN850 SSD, а также видеокартой AMD Radeon RX 6800 XT. Конфигурация по сегодняшним меркам одна из лучших, способная отлично справиться и с играми в высоком разрешении, и с рабочими приложениями, и с работой с контентом. Для сравнения производительности были выбраны Windows 11 Pro, Ubuntu 22.04 LTS, Ubuntu 22.04 LTS на стабильном ядре Linux 5.18, а также система Intel Clear Linux версии 36580.

Источник изображения: phoronix.com

В общей сложности испытатели провели 103 теста, очевидным триумфатором в которых оказалась Clear Linux, набравшая максимальные баллы в 55 случаях (53,4 %), второй с 19 победами (18,4 %) стала Ubuntu 22.04 LTS, третье место досталось Windows 11 с 16 лучшими результатами (15,5 %), а Ubuntu 22.04 LTS с Linux 5.18 одержала лишь 13 побед (12,6 %).

Источник изображения: phoronix.com

Источник изображения: phoronix.com

Конечно, бенчмарк бенчмарку рознь, и для большинства рядовых пользователей флагманских чипов определяющими могут быть игровые тесты. С другой стороны, было бы ошибочно игнорировать и другие задачи, определившие зачёт в серии испытаний: виртуализация, сжатие данных, рендеринг и кодирование видео — во всех этих случаях системы семейства Linux оказались быстрее. Если взять кумулятивный результат по всем тестам, Ubuntu 22.04 LTS оказалась быстрее Windows 11 на 4 %, а в случае с Clear Linux разрыв увеличился до 8 %. А наихудший результат Windows 11 показала в 72 % тестов.

Некоторые модели ноутбуков компании Lenovo на базе процессоров AMD Ryzen 6000 (Rembrandt), оснащённые дополнительным сопроцессором безопасности Microsoft Pluton, отказываются запускать операционную систему, если это не Windows. Об этом сообщает портал Phoronix.

Источник изображения: Lenovo

Проблема наблюдается на системах, где в параметрах UEFI Secure Boot установлено доверие только цифровым ключам Microsoft, а не сторонним ключам UEFI CA Key, которые используют, например, дистрибутивы Linux. Таким образом, для возможности запустить ту же Linux на указанных ноутбуках сперва необходимо изменить настройки безопасной загрузки UEFI Secure Boot.

На проблему обратил внимание специалист по безопасности Linux Мэтью Гаррет (Matthew Garrett). Изначально он отметил, что в присутствии сопроцессора безопасности Pluton в составе ноутбуков на базе AMD Ryzen 6000 нет ничего особенного. Однако он изменил своё мнение после того, как к нему на тестирование попал лэптоп Lenovo ThinkPad Z13. Инженер был неприятно удивлён тем фактом, что Linux на этой системе невозможно запустить, если в настройках безопасной загрузки в BIOS не выбран параметр, предоставляющий доверие сторонней операционной системе, не имеющей нужного ключа безопасности.

«Это означает, что на данном ноутбуке, если предварительно не изменить настройки BIOS, можно запустить только Windows. Кроме того, это означает, что загрузка сторонней операционной системы с внешнего носителя, подключённого к ноутбуку через разъём Thunderbolt, также невозможна», — прокомментировал Гаррет.

Он добавил, что не видит в этой настройке смысла. Ведь её можно изменить в BIOS. «Эта настройка не повышает безопасность, она лишь усложняет пользователям возможность загрузки альтернативной операционной системы», — отметил он.

За последние 90 дней количество запросов в поисковике Google, связанных со способами активации Windows 10, выросло на 80-250 % в зависимости от формулировки, о чём свидетельствует статистика Google Trends. Кроме того, на фоне приостановки продаж в России официальных версий программной платформы Microsoft наблюдается рост продаж российских ОС на базе Linux.

Источник изображения: efes / pixabay.com

Согласно имеющимся данным, один из наиболее быстро растущих запросов в июне связан с бесплатным скачиванием Excel (интерес пользователей к этому вопросу вырос на 650 %). За последнюю неделю в 47 раз увеличилось количество запросов на скачивание Windows 10 Media Creation Tool. Ранее в июне россияне столкнулись с проблемой скачивания ОС с официального сайта Microsoft, сделать это можно было только при использовании VPN.

Microsoft ограничила поставки своей продукции в Россию в марте этого года, вскоре после обострения ситуации на Украине. Несколько дней назад было объявлено о намерении американской компании постепенно сокращать присутствие в России вплоть до полного ухода с рынка страны.

Директор по развитию электронных сервисов и программных решений «Марвел-Дистрибуции» Игорь Мартюшев сообщил, что новых поставок «коробочных» ОС от Microsoft нет, а имеющегося запаса при текущем уровне продаж хватит на несколько месяцев. «У конечных пользователей пока не возникает проблем с регистрацией и активацией продуктов, что касается юрлиц, всё зависит от того, находится компания под санкциями или нет», — отметил Мартюшев.

В пресс-службе «М.Видео-Эльдорадо» сообщили, что подавляющее большинство продающихся в магазинах сети компьютеров имеют предустановленную Windows. «Мы сотрудничаем с пулом брендов, поставки от которых идут преимущественно с предустановленной ОС от Microsoft», — сообщили в пресс-службе компании. В поддержке «Ситилинк» и DNS рассказали, что определённый запас копий Windows есть как в магазинах, так и на складе.

На фоне проблем с доступом к Windows в России наблюдается рост спроса на отечественные ОС. Руководитель отдела информационной безопасности ООО «НТЦ ИТ Роса» (разрабатывает ОС «Роса Хром») Дмитрий Анисимов сообщил, что с апреля рост в B2C-сегменте по скачиваниям составил 20 %. В компании «Ред Софт» (разрабатывает ОС «Ред ОС») сообщили о начале продаж «коробочных» версий ОС в «Ситилинке». На данный момент продажи составили всего около 300 лицензий, причём более половины из них были реализованы после 24 февраля. При этом в «Ред Софте» ожидают трехкратный рост спроса на российские ОС в розничном сегменте до конца года. Рост скачиваний собственных ОС «Альт» и ОС Astra Linux подтвердили представители компаний «Базальт СПО» и ГК «Астра», которые занимаются их разработкой.

Программное обеспечение с открытым кодом стало чрезвычайно популярным среди разработчиков и технологических компаний, но неограниченное применение решений на его основе становится всё большим риском для безопасности пользователей. Об этом сообщается в докладе The State of Open-Source Security, совместно подготовленным Snyk и Linux Foundation.

Источник изображения: Tezos/unsplash.com

Snyk и Linux Foundation заявляют, что более трети организаций не уверены в безопасности своих программных решений на основе открытого кода.

По словам представителя Snyk Мэтта Джарвиса (Matt Jarvis), разработчики ПО сегодня имеют собственные цепочки поставок — вместо сборки частей автомобилей они занимаются сборкой кода, скрепляя существующие компоненты с собственным уникальным кодом. Хотя это ведёт к росту продуктивности и инноваций, также это создаёт значительные угрозы безопасности.

По его мнению, первый в своём роде доклад обнаружил свидетельства наивных представлений технологических компаний о состоянии экосистемы решений на основе открытого кода. Совместно с Linux Foundation компания планирует использовать подобную информацию для продолжения образования и «оснащения» мировых разработчиков, позволяя им продолжить быстрое создание ПО, при этом сохраняя необходимый уровень безопасности.

В исследовании указывается, что среднестатистический проект по разработке приложения имеет 49 уязвимостей и 80 т. н. «прямых зависимостей». Более того, постоянно увеличивается время на устранение выявленных проблем в проектах с открытым кодом. Если в 2018 году на ликвидацию уязвимости в среднем уходило 49 дней, то в 2021 году — порядка 110 дней.

Исследование основано на опросе более 550 респондентов в первом квартале 2022 года, а также данных базы Snyk Open Source, включающих информацию об 1,3 млрд проектов с открытым кодом.

Сообщается, что только 49 % организаций имеют специальную политику безопасности для разработки или использования ПО с открытым кодом, причём среди средних и больших компаний этот показатель составляет всего 27 %. Порядка 30 % компаний и вовсе признали, что у них нет ни одного человека, прямо или косвенно отвечающего за безопасность программ с открытым кодом. Кроме того, эти же компании не имели никакой связанной с вопросом политики безопасности.