Ograniczenia są zapisane w otwartym kodzie źródłowym

Ministerstwo Rozwoju Cyfrowego przygotowuje ujednoliconą regulację istniejących repozytoriów zamiast planowanego od 2020 roku jednego rosyjskiego repozytorium open source. Mogłoby to obejmować jednolite wymogi w zakresie cyberbezpieczeństwa. Eksperci podkreślają, że rezygnacja z pojedynczego repozytorium jest całkiem naturalna w powiązaniu z istniejącymi na rynku rozwiązaniami, a jednolite wymagania państwa zapewniają zachowanie „co najmniej minimalnego akceptowalnego poziomu bezpieczeństwa” bazy danych.

Ilya Massukh, dyrektor Centrum Substytucji Importu w Dziedzinie Technologii Informacyjnych i Komunikacyjnych, powiedziała, że ​​Ministerstwo Rozwoju Cyfrowego przygotowuje dokument określający zasady i wymagania dla rosyjskiego repozytorium zamiast jednego rosyjskiego repozytorium open source. Konferencja PROF-IT, 10 października. Zdaniem Massukha Ministerstwo Rozwoju Cyfrowego zdecydowało się na rezygnację z ujednoliconego repozytorium kodów (18 kwietnia Kommiersant napisał, że Ministerstwo Rozwoju Cyfrowego jest skłonne podjąć taką decyzję) i zamiast tego jest to obecnie „Rosyjskie Repozytorium Koncepcji”. na wysokim poziomie gotowości”, co obejmuje przechowywanie jednolitych wymagań bezpieczeństwa Ministerstwo Rozwoju Cyfrowego powiedziało Kommiersantowi: „Obecnie współpracujemy z zainteresowanymi departamentami i organizacjami nad koncepcją stworzenia i rozwoju ekosystemu magazynowania zlokalizowanego na terytorium i jurysdykcji Federacji Rosyjskiej”.

Pomysł Microsoftu, aby stworzyć odpowiednik amerykańskiego GitHuba, trafił do władz rosyjskich w 2020 roku. Następnie Ministerstwo Gospodarki planowało przeznaczyć na projekt 2,1 miliarda rubli. Eksperci uważali jednak, że „kody statusu” nie będą poszukiwane wśród deweloperów (por. Kommersant, 20 stycznia 2020). Pomysł ten zrodził się po wybuchu działań wojennych na Ukrainie. GitHub zablokował konta kilku rosyjskich firm, banków i szeregu prywatnych użytkowników (por. Kommersant, 28.02.2022).

„Temat rosyjskich repozytoriów wolnego oprogramowania był początkowo kontrowersyjny, ponieważ nie było jasne, komu potrzebne jest jedno repozytorium. Alexey Smirnov, szef zarządu SPO Basalt, wyjaśnia: „Wyrażono pomysł stworzenia czegoś w rodzaju „repozytorium repozytorium”, które integrowałoby istniejące prywatne repozytoria i wymagania. „Możemy się przygotować” – powiedział.

Nikolay Sokornov, szef działu rozwoju oprogramowania w Reksoft, wyjaśnia, że ​​rezygnacja z jednego repozytorium kodu to „właściwy plan”, ponieważ rozproszone systemy przechowywania kodu są bezpieczniejsze. „Jeśli masz jedno wspólne repozytorium, może to być wadą. Problem bezpieczeństwa lub usterka techniczna może mieć wpływ na wiele projektów jednocześnie. Podział na kilka repozytoriów zwiększa elastyczność i stabilność” – dodaje Sergey Kondratenko, dyrektor techniczny firmy informatycznej Noosoft.

„Wprowadzenie wymogu jest szczególnie istotne dla przedsiębiorstw państwowych i dużych korporacji, gdzie korzystanie z otwartego oprogramowania wymaga dodatkowych środków ostrożności” – mówi Kondratenko. „Niewystarczająca ochrona danych może prowadzić do wycieku poufnych informacji lub własności intelektualnej” – dodał Anatolij Pieskowski, ekspert w dziale analiz bezpieczeństwa Informzashchita.

Avenir Voronov, dyrektor techniczny działu logistyki Corus Consulting, twierdzi, że większość programistów będzie korzystać z platform open source pochodzących od głównych graczy na rynku, a wymagania dotyczące przechowywania mają charakter doradczy, a nie obowiązkowy. „Jestem przekonany, że standardów nie należy „ograniczać” w kraju, ale należy je eksportować. „Wierzymy, że dzięki jednolitym wymogom krajowym będziemy w stanie zapewnić przynajmniej akceptowalny minimalny poziom bezpieczeństwa” – powiedział.

Źródło: "Коммерсантъ". Издательский дом