// Программное обеспечение

В штате Калифорния предложена важная поправка к законодательству, регулирующему цифровую безопасность, которая может освободить операционные системы с открытым исходным кодом от обязательной верификации возраста пользователей. Законопроект AB 1856 был разработан в ответ на критику со стороны технологического сообщества, опасавшегося негативного влияния первичных норм на развитие свободного ПО и конфиденциальность данных в экосистеме Linux. Конфликт интересов и поправка AB 1856 Изначальная инициатива, известная как законопроект AB 1043, накладывала на разработчиков операционных систем обязательства по сбору данных о возрасте пользователей для обеспечения безопасности несовершеннолетних в сети. Однако архитектура и философия Open Source затрудняют реализацию подобных механизмов без нарушения принципов приватности. Новая поправка предлагает исключить из сферы действия закона платформы, распространяемые под открытыми лицензиями. Объект исключения: операционные системы с открытым кодом.Затронутые дистрибутивы: Debian, Ubuntu, Fedora и другие некоммерческие проекты.Срок вступления в силу: основные положения регламента начнут действовать с 1 января 2027 года. Влияние на индустрию и проприетарные платформы Несмотря на послабления для Linux-сообщества, коммерческие проприетарные платформы (такие как Windows или macOS), вероятнее всего, останутся под действием жесткого регулирования. Это создает прецедент разграничения юридической ответственности между корпоративными разработчиками и сообществами свободного ПО. Эксперты отмечают, что обязательная проверка возраста на уровне ядра ОС могла бы привести к деанонимизации миллионов пользователей, что противоречит базовым принципам безопасности. Принятие поправки AB 1856 позволит сохранить уникальную модель разработки и распространения Linux, не обременяя независимых разработчиков сложными юридическими и техническими процедурами верификации. В то же время властям предстоит найти баланс между защитой детей и сохранением свободы инноваций в сегменте открытого программного обеспечения. Ситуация в Калифорнии может стать ориентиром для других штатов и стран, разрабатывающих аналогичные нормы цифрового регулирования.

Разработчики представили новое приложение с открытым исходным кодом Bada, которое решает проблему отсутствия функции Quick Share (быстрый обмен) на Android-смартфонах без предустановленных сервисов Google. Утилита позволяет бесшовно передавать данные между устройствами различных экосистем, включая ПК, Chromebook и смартфоны, выпущенные для внутреннего рынка Китая. Технологическая совместимость и принцип работы Bada Большинство современных Android-устройств используют стандарт Google для мгновенной передачи файлов, однако аппараты без Google Play Services остаются изолированными от этой экосистемы. Приложение Bada, опубликованное на платформе GitHub, выступает в роли моста, обеспечивая взаимодействие со службой быстрого обмена данными. Важной особенностью является то, что установку клиента необходимо производить только на девайс, лишенный нативных сервисов Google. Ключевые способы передачи данных Для обеспечения высокой скорости и стабильности соединения Bada использует несколько протоколов беспроводной связи. Пользователям доступны следующие варианты сопряжения: Передача данных внутри единой локальной сети Wi-Fi.Прямое соединение между устройствами через технологию Wi-Fi Direct, что актуально при отсутствии точки доступа.Взаимодействие с широким спектром ОС: Android, ChromeOS и Windows. Значение для пользователей китайских версий смартфонов Проблема локальных версий смартфонов (преимущественно из КНР) заключалась в программных ограничениях, препятствующих интеграции в глобальную инфраструктуру обмена файлами. Появление Bada существенно упрощает эксплуатацию таких гаджетов в паре с другими мобильными устройствами и компьютерами. Поскольку проект имеет открытый исходный код, ИТ-сообщество ожидает его дальнейшего развития и возможного появления дополнительных функций безопасности. Внедрение подобных решений демонстрирует стремление сообщества разработчиков к преодолению фрагментации операционных систем. Инструмент Bada может стать стандартом де-факто для владельцев специфических мобильных устройств, обеспечивая им уровень комфорта, сопоставимый с использованием официальных сервисов от Google.

Платформа для разработки ПО GitHub столкнулась с масштабной атакой на цепочку поставок, в ходе которой было скомпрометировано более 5500 пользовательских репозиториев. Кампания, получившая кодовое название «Мегалодон», была зафиксирована специалистами по кибербезопасности 18 мая 2026 года. Злоумышленники использовали автоматизированные инструменты для внедрения вредоносного кода через легитимный функционал сервиса, что позволило им в кратчайшие сроки охватить тысячи проектов. Механика атаки и использование GitHub Actions Основным вектором атаки стали рабочие процессы GitHub Actions, которые разработчики используют для автоматизации тестирования и развертывания кода. В ходе инцидента хакеры применили метод автоматических коммитов, внедряя вредоносные полезные нагрузки непосредственно в конфигурационные файлы CI/CD. По данным мониторинга, вся активная фаза операции уложилась в узкое шестичасовое окно. В течение этого времени было зафиксировано: Отправка более 5700 вредоносных коммитов в затронутые проекты.Автоматическая активация зараженных сценариев при обновлении репозиториев.Использование методов обхода стандартных фильтров безопасности GitHub. Последствия для безопасности данных Основной целью кампании «Мегалодон» стал промышленный шпионаж и кража интеллектуальной собственности. Внедренное вредоносное ПО было настроено на сканирование окружения разработчиков и поиск конфиденциальных данных. В результате инцидента была подтверждена компрометация следующих типов данных: Учетные данные пользователей и административные пароли.Секретные ключи шифрования и API-токены сторонних сервисов.Конфигурационные файлы, содержащие доступ к корпоративным базам данных. Меры противодействия и рекомендации Эксперты отмечают, что использование автоматизации в подобных атаках значительно сокращает время на реагирование для служб безопасности. На текущий момент администрация GitHub проводит зачистку вредоносных компонентов и уведомляет владельцев пострадавших аккаунтов. Случившееся подчеркивает растущую уязвимость цепочек поставок в современной разработке. Для минимизации рисков пользователям рекомендуется провести аудит всех последних изменений в своих рабочих процессах GitHub Actions, отозвать скомпрометированные токены и внедрить строгую проверку коммитов, поступающих от внешних или автоматизированных источников. Данный инцидент может стать поводом для пересмотра политики безопасности в области автоматизации CI/CD на глобальном уровне.

Российский разработчик офисного программного обеспечения «МойОфис» (ООО «Новые облачные технологии») инициировал процедуру масштабного сокращения штата. В середине мая 2026 года руководство компании разослало сотрудникам официальное уведомление о предстоящих увольнениях, что ставит под вопрос дальнейшую стратегию развития ключевого игрока на рынке импортозамещения ПО. Оптимизация штата и изменение структуры компании Согласно данным от источников, близких к руководству организации, под сокращение подпадет значительная часть персонала. Текущие планы компании предполагают сохранение рабочих мест преимущественно для специалистов технической поддержки, которые обеспечат выполнение обязательств перед существующими клиентами. Уведомления о расторжении трудовых договоров были разосланы в середине мая.Основной акцент в работе смещается с разработки новых решений на обслуживание проданных лицензий.Точное количество попадающих под увольнение сотрудников официально не разглашается. Контекст и положение на рынке офисного ПО Компания «МойОфис» является одним из ведущих российских вендоров, чьи продукты включены в единый реестр отечественного ПО. Ранее эксперты отмечали высокую конкуренцию в сегменте корпоративных облачных сервисов и офисных пакетов, что требовало от разработчиков значительных инвестиций в R&D и маркетинг. Текущая ситуация может свидетельствовать о пересмотре бизнес-модели или финансовых трудностях предприятия на фоне изменения рыночной конъюнктуры. Планируется оставить только сотрудников техподдержки, остальные будут уволены — сообщают источники, знакомые с содержанием внутренней рассылки компании. Решение о сокращении персонала в ООО «Новые облачные технологии» подчеркивает период турбулентности в отечественном ИТ-секторе. Несмотря на курс на цифровую независимость, отдельные разработчики вынуждены идти на радикальную оптимизацию издержек. Дальнейшая судьба продуктовой линейки «МойОфис» будет зависеть от способности компании сохранить лояльность корпоративных заказчиков при минимальном составе команды.

Компания Mozilla официально анонсировала глобальное обновление своего браузера под кодовым названием Project Nova. Масштабный пересмотр интерфейса направлен на повышение визуального комфорта пользователей и упрощение навигации. Основные изменения затронут не только эстетическую составляющую, включая закругленные элементы управления, но и функциональные возможности управления конфиденциальностью и искусственным интеллектом. Визуальная эстетика и новые элементы интерфейса Ключевой особенностью Project Nova станет внедрение закругленных UI-элементов и вкладок в форме пузырьков, которые визуально отделены от панели инструментов. Дизайнеры Mozilla разработали обновленную цветовую палитру и набор иконок, обеспечивающих единообразие интерфейса при переключении между светлой и темной темами. Это решение призвано снизить визуальную нагрузку при длительной работе в браузере. Помимо графических правок, разработчики возвращают востребованные функции и внедряют новые инструменты для продуктивности: Возвращение компактного режима интерфейса для экономии экранного пространства.Оптимизированный доступ к группам вкладок и функции разделенного экрана.Полноценная поддержка вертикальных вкладок для удобной работы с большим количеством открытых страниц. Управление конфиденциальностью и интеграция ИИ Значительная часть обновлений коснется раздела настроек. Mozilla стремится сделать параметры безопасности более прозрачными. В рамках новой политики контроля над данными в браузере появится специальный переключатель, позволяющий пользователям полностью деактивировать текущие и будущие ИИ-функции. Целью Project Nova является создание современного, адаптивного интерфейса, который ставит во главу угла выбор пользователя и защиту его частной жизни — отмечают источники, близкие к разработке. Сроки реализации и доступность Полноценное внедрение Project Nova запланировано на конец 2026 года. Ожидается, что изменения будут внедряться поэтапно через каналы тестирования Nightly и Beta, что позволит собрать отзывы сообщества до официального релиза стабильной версии. Обновление Firefox демонстрирует стремление Mozilla конкурировать с Chromium-браузерами не только в вопросах производительности, но и в области пользовательского опыта. Сочетание современного дизайна с гибкими инструментами отключения ИИ-сервисов может стать весомым преимуществом для аудитории, ценящей приватность и минимализм в программном обеспечении.

Компания OpenAI представила значительное обновление для настольного приложения Codex на macOS, расширяющее возможности автоматизации разработки. Новая функция под названием «Использование компьютера» (Computer Use) позволяет нейросети выполнять задачи по программированию и управлению системой даже в тех случаях, когда компьютер находится в заблокированном состоянии. Это нововведение нацелено на повышение продуктивности разработчиков, позволяя делегировать ресурсоемкие процессы ИИ-ассистенту без необходимости постоянного физического присутствия у монитора. Технические особенности и удаленное управление Ключевой особенностью апдейта является возможность взаимодействия с Codex через мобильные устройства. Пользователи получили право дистанционно отправлять задания со своих смартфонов, после чего приложение приступает к выполнению алгоритмов на Mac. Согласно документации, Codex сохраняет работоспособность и контроль над процессами, даже если экран устройства выключен. Это решение фактически превращает компьютер в автономный сервер для написания и отладки кода под управлением ИИ. Требования к установке и безопасности Для активации расширенного функционала пользователям необходимо выполнить ряд технических условий и настроить права доступа в системе macOS: Установить специализированный плагин «Использование компьютера» внутри экосистемы Codex.Предоставить приложению разрешение на «Запись экрана» в настройках конфиденциальности.Активировать доступ к разделу «Специальные возможности» для эмуляции действий пользователя. После настройки Codex получает возможность полноценно взаимодействовать с интерфейсом: осуществлять ввод текстовых данных, перемещать курсор и перемещаться по пунктам меню сторонних приложений. Разработчики подчеркивают, что данные меры необходимы для того, чтобы нейросеть могла корректно интерпретировать визуальную информацию на рабочем столе и воспроизводить человекоподобные действия в среде программирования. Перспективы автономной разработки Внедрение подобных инструментов знаменует переход от простых чат-ботов к полноценным агентам автономного действия. Ожидается, что возможность работы в фоновом режиме на заблокированном устройстве значительно сократит время ожидания при выполнении рутинных операций. В будущем развитие этой технологии может привести к полной автоматизации циклов тестирования и развертывания программного обеспечения, где роль человека сведется к постановке высокоуровневых задач и финальному контролю результатов.

Популярный альтернативный магазин приложений APKPure оказался в центре скандала, связанного с безопасностью пользовательских данных. Эксперты по кибербезопасности выявили, что платформа распространяет модифицированные версии мессенджера Telegram, содержащие вредоносный код. Данный инцидент ставит под сомнение надежность одного из крупнейших сторонних репозиториев Android-приложений, который ранее считался относительно безопасной альтернативой Google Play. Технические детали и выявленные аномалии Угроза была обнаружена независимым разработчиком Наньгуном Сюэшанем и подтверждена специалистом по безопасности Эриком Паркером. В ходе анализа было установлено, что предлагаемые к загрузке установочные файлы Telegram имеют некорректную цифровую подпись и измененное имя пакета, что является прямым признаком вмешательства в исходный код приложения. Уязвимые версии маскируются под официальное обновление мессенджера.Поддельные пакеты могут использоваться для кражи личных данных и переписки.Единственной безопасной версией на ресурсе на данный момент является веб-версия, однако специалисты отмечают, что она не обновлялась до актуального состояния. Цифровая подпись служит гарантией того, что приложение было выпущено именно официальным разработчиком и не подвергалось изменениям со стороны третьих лиц. Отсутствие валидной подписи в APK-файлах делает их установку критически опасной для операционной системы. Корпоративный контекст и риски платформы Ситуация вокруг APKPure осложняется недавними изменениями в структуре собственности компании. В 2023 году китайский стриминговый гигант Huya выкупил 100% акций сервиса у конгломерата Tencent. Сумма сделки составила 81 миллион долларов. Эксперты полагают, что смена владельца и возможные изменения в модерации контента могли повлиять на качество фильтрации вредоносного ПО. Пользователям рекомендуется воздержаться от загрузки приложений из APKPure до завершения официального расследования и исправления ситуации с поддельными пакетами — отмечают исследователи безопасности. В условиях текущей компрометации владельцам Android-устройств рекомендуется использовать исключительно официальные каналы дистрибуции ПО. Инцидент с APKPure в очередной раз подчеркивает риски, связанные с использованием сторонних магазинов приложений, где контроль за безопасностью обновлений может быть существенно ниже, чем на платформе Google Play или официальных сайтах разработчиков. На текущий момент представительство Huya не предоставило официальных комментариев относительно механизмов попадания вредоносных сборок в каталог.

В работе поисковой системы Google зафиксирована техническая ошибка, связанная с функционированием алгоритмов генеративного искусственного интеллекта. Пользователи обнаружили, что определенные текстовые запросы воспринимаются системой не как объект поиска, а как прямые директивы для управления нейросетью, что приводит к некорректному отображению результатов выдачи. Механика системного сбоя и реакция алгоритмов Проблема проявляется при вводе ключевого слова «disregard» (игнорировать) и ряда аналогичных лексем. Вместо предоставления релевантной информации, инструмент AI Overviews интерпретирует ввод как команду к действию. В результате интерфейс выдает стандартный технический ответ: «Понял. Сообщение проигнорировано». Помимо текстовых аномалий, сбой вызывает визуальные дефекты в интерфейсе поисковика. К основным последствиям относятся: Наличие обширных пустых зон в блоке ИИ-обзора;Перекрытие полезного контента и органической выдачи техническими плашками;Некорректная верстка элементов на мобильных устройствах под управлением iOS и Android. Официальная позиция Google и сроки исправления Представители технологического гиганта оперативно отреагировали на инцидент, уточнив, что уязвимость локализована исключительно в рамках функционала ИИ-обзоров. В компании подчеркнули, что данный баг не связан с интеграцией новых функций, анонсированных на недавней конференции Google I/O, а является изолированной ошибкой обработки естественного языка. В настоящее время инженерные подразделения Google занимаются обновлением серверной части поискового движка. Ожидается, что исправление будет развернуто в ближайшее время и полностью восстановит корректную интерпретацию пользовательских интентов. Данный инцидент подчеркивает сохраняющиеся сложности в разграничении пользовательского контента и системных промптов в современных генеративных моделях. Подобные случаи «галлюцинаций» или ложного срабатывания команд подтверждают необходимость дальнейшей калибровки ИИ-инструментов, внедряемых в глобальные сервисы с многомиллионной аудиторией.

22 мая 2026 года один из крупнейших провайдеров облачных инфраструктурных решений, компания Cloudflare, столкнулся с техническим сбоем в работе своих сервисов. Согласно официальным данным мониторинга, инцидент затронул панель управления (Dashboard) и связанные с ней программные интерфейсы (API), что временно ограничило возможности администраторов по управлению настройками своих ресурсов. Несмотря на возникшие сложности, критически важные функции доставки контента продолжают функционировать в штатном режиме. Технические подробности и масштаб инцидента Согласно внутренним отчетам компании, зафиксированным в 18:45 (GMT+3), текущая проблема носит специфический характер и не привела к полной деградации сети. Инженеры Cloudflare подчеркивают, что архитектура системы позволила изолировать сбой. Текущие неполадки напрямую влияют на доступность административного интерфейса.Запросы к API могут завершаться ошибкой или обрабатываться с задержкой.Обслуживание кэшированных файлов через CDN Cloudflare остается стабильным.Функции безопасности, работающие на периферии (Edge), не затронуты. Меры по устранению последствий Специалисты технического департамента оперативно отреагировали на инцидент. К настоящему моменту проблема была успешно идентифицирована, и команда перешла к этапу внедрения исправления. В компании заверяют, что принимают все необходимые меры для минимизации времени простоя административных сервисов. В настоящее время проводится исправление выявленной ошибки в работе панели управления и API. Обслуживание трафика конечных пользователей не нарушено — сообщается в официальном статусе инцидента. Данная ситуация наглядно демонстрирует важность разделения систем управления и систем непосредственной доставки данных. Ожидается, что полное восстановление функциональности API и Dashboard произойдет в ближайшее время, при этом пользователям не требуется предпринимать никаких дополнительных действий для защиты своих ресурсов, так как системы безопасности на периферии сети продолжают отражать угрозы в автоматическом режиме.

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации официально включило генеративную модель Kandinsky в единый реестр российского программного обеспечения. Данное решение подтверждает полное соответствие технологического решения актуальным требованиям национального законодательства в области информационных технологий и информационной безопасности. Включение в перечень открывает новые возможности для интеграции нейросети в инфраструктуру государственных и коммерческих организаций. Технологические возможности и безопасность Kandinsky представляет собой передовое семейство нейросетевых моделей, предназначенных для синтеза контента на основе текстовых запросов. На текущий момент пользователям доступны актуальные версии Kandinsky 6.0 Image для работы с графикой и Kandinsky 5.0 Video для генерации видеороликов. Ранее аналогичную процедуру верификации и внесения в реестр успешно прошла диалоговая нейросеть GigaChat, что свидетельствует о системном подходе к стандартизации ИИ-технологий в России. К основным функциональным характеристикам системы относятся: Генерация детализированных изображений по текстовым описаниям (промптам).Создание видеоконтента с учетом динамики и глубины кадра.Поддержка специфических стилистических настроек и высокого разрешения.Соответствие протоколам безопасности данных, установленным регулятором. Значение для ИТ-отрасли Присутствие в реестре Минцифры является ключевым фактором для использования софта в рамках импортозамещения. Это гарантирует заказчикам отсутствие рисков, связанных с трансграничной передачей данных и потенциальными ограничениями со стороны зарубежных провайдеров облачных сервисов. Эксперты отмечают, что подобная сертификация повышает уровень доверия к отечественным разработкам в сфере искусственного интеллекта. Включение Kandinsky в реестр — это важный этап в развитии российской экосистемы генеративного искусственного интеллекта, подтверждающий зрелость и безопасность наших технологий для самого широкого круга задач. Регистрация нейросети Kandinsky в государственном реестре подчеркивает приоритетность развития суверенных ИИ-решений в России. Ожидается, что расширение списка верифицированного ПО будет способствовать ускоренной цифровизации экономики и повышению эффективности рабочих процессов в креативных индустриях и промышленном секторе за счет внедрения инструментов автоматизации визуального контента.