Александр Беляев. Азартная политика

Сергей Савчук, автор замечательного канала (есть и в Телеграм и в МАХ) об энергетике и ресурсах, как базовых факторах любой геополитики, прислал мне сейчас ссылку на новость (https://www.rbc.ru/technology_and_media/22/10/2026/6ada3f589a79475002a9c892?from=newsfeed ): "Национальный координационный центр по компьютерным инцидентам (НКЦКИ, действует при ФСБ) предписал объектам критической информационной инфраструктуры (сети связи и информационные системы госорганов, финансовых, энергетических, транспортных, медицинских и ряда других компаний) временно отключать свои сайты, если они не успевают обновить программное обеспечение из-за уязвимостей в PHP". Это весьма важный вопрос. Решил, что надо поделиться с моими читателями пояснением, которое я дал Сергею Савчуку по данной тематике - надеюсь, он не обидится)): "С учетом реальности проблемы и ее влияния на объекты критической инфраструктуры, то это единственное, что можно сделать. Как правило, при разработке ПО кодерам и программерам ставятся задачи по обеспечению надежности и т.п., но они почти никогда не воспринимают это всерьез, считая всех остальных, включая безопасников и чекистов, тупицами. Про уязвимость РНР (да и не только) известно давно, однако новость застала многие государства и крупные компании, мягко говоря, врасплох. Для обеспечения защищенности объектов критической инфраструктуры отключить сайты до исправления уязвимостей либо перехода на другое программное решение как раз можно, хоть это и составляет неудобство. А вот допустить повреждения/уничтожения объекта в принципе нельзя. В данном случае ФСБ полностью права".