DevGeek.IT

**Claude научился квантовым схемам лучше людей (и это не шутка)**

Anthropic заявила, что их модель Claude Mythos 5 самостоятельно разработала квантовые схемы, которые превзошли лучшие опубликованные решения — местами «на порядок и более». Звучит как маркетинг, но есть статья на arXiv, цифры и даже формальное доказательство на Lean. Разбираем, что реально произошло.

Суть: модели дали описания восьми задач из химии, оптимизации, физики и теории чисел на простом языке, а также автоматический оценщик. Claude предлагал программы, генерирующие квантовые схемы, оценщик проверял корректность и стоимость. В семи из восьми случаев схемы потребовали меньше вентилей Тоффоли и кубитов, чем лучшие известные аналоги. Основная метрика — TQ-стоимость: произведение числа вентилей Тоффоли на пиковое число кубитов. Чем она ниже, тем меньше оборудования нужно для полезных вычислений на нынешних шумных квантовых компьютерах с сотнями-тысячами кубитов.

Самый показательный пример — декодер для декодированной квантовой интерферометрии. Новая схема: 440 000 вентилей Тоффоли и 1837 кубитов. Это в 12 раз меньше вентилей, чем в базовой схеме Google на кодах Рида — Соломона. Ещё один результат — первая обратимая реализация divsteps без хранения истории ветвлений. Claude работал над ней 53 часа, человек только ставил задачу и иногда корректировал направление. Модель адаптировала классический метод, вывела правило восстановления журнала по числам и проверила его симуляциями и доказательством на Lean. Один из вариантов схемы использует на 12% больше кубитов, но в 17 раз меньше вентилей, чем самая компактная из прежних.

Это продолжение тенденции: оценка вентилей Тоффоли для моделирования катализатора FeMoco упала с ~50 триллионов в 2017 году до ~340 миллионов — в основном за счёт переработки схем, а не железа. Авторы считают, что LLM с оценщиком открывают путь к совместной разработке новых алгоритмических структур.

🛠 Мнение DevGeek.IT:
Пока одни спорят, заменит ли ИИ программистов, Claude тихо переписывает квантовые схемы и доказывает корректность на Lean. Это не «ИИ победил человека», а «человек с ИИ победил человека без ИИ» — разница принципиальная. Но если схемы действительно на порядок дешевле, практичные квантовые машины могут подкрасться раньше, чем мы допишем свои докерфайлы. Стоит следить.

**Shizuku не ломает Android. Он работает как задумано — и это главная проблема**

Pradeo проверила Shizuku на Android 16: после авторизации обычное приложение получает права системной оболочки shell с UID 2000. Никакого эксплойта, никакой уязвимости — просто механизм, который делает ровно то, для чего его написали. Вопрос в том, что именно вы ему разрешаете.

**Что выяснили**

Тестировали Shizuku 13.6 в режиме ADB без root. Приложение не имело никаких разрешений Android, кроме доступа к Shizuku. Из 41 проверенной команды 27 через Shizuku возвращали больше данных или открывали дополнительные возможности. Причина простая: сервер выполняет команды от имени shell, а не от имени приложения. Одно согласие — и дальше приложение говорит голосом системной оболочки.

Цифры наглядные. Без Shizuku тестовое приложение видело 98 установленных пакетов, два собственных процесса и 284 строки системного журнала. После подключения — 261 пакет, 382 процесса и 1978 строк logcat. Пять команд не сработали в обоих режимах, остальное — пожалуйста.

**Четыре сценария злоупотребления**

Pradeo воспроизвела следующее:

- чтение секретов, которые другая программа оставила в logcat;
- тихая установка тестового APK без окна установщика — то есть без единого видимого подтверждения;
- выдача себе доступа к контактам без системного запроса;
- сбор сведений об аккаунтах, сетевых соединениях и использовании приложений.

Выглядит как `pm install /data/local/tmp/test.apk`, выполненный от shell. Пользователь ничего не нажимал.

**Важная оговорка**

Shizuku не даёт shell-процессу прямого доступа к `/data/data` чужих приложений, если пакет не помечен как отладочный. Это не уязвимость Android и не баг Shizuku. Риск появляется в момент, когда пользователь разрешает стороннему приложению выполнять команды через уже запущенный сервис. Одно согласие действует сразу для всех команд — и отозвать его выборочно нельзя.

**RedHook — более неприятный вариант той же схемы**

Реальный троян RedHook пошёл дальше. Получив Accessibility через социальную инженерию, он сам включает режим разработчика и беспроводную отладку, подключается к локальному ADB и разворачивает собственный сервер на основе Shizuku. После перезагрузки RedHook может снова включить отладку и вернуть привилегии за считаные секунды. Shizuku здесь — не дыра, а готовый инструмент, который вредонос ставит себе на службу.

**На что смотреть**

Авторы проверки советуют обращать внимание на неожиданно включённые Developer options и USB/Wireless debugging, неизвестные приложения с Accessibility и запущенный Shizuku-сервис. При этом сам по себе Shizuku — не признак заражения: легитимные программы используют его для управления пакетами, резервного копирования, автоматизации и настройки системы.

🛠 **Мнение DevGeek.IT:**
Shizuku — отличный инструмент, но его модель безопасности — «одно разрешение = shell для всего». Это не баг, это дизайн. Проблема в том, что пользователи воспринимают его как волшебную кнопку «дать доступ» и не думают, какое приложение получает ключи. RedHook показывает реальную угрозу: не Shizuku сам по себе, а цепочка Accessibility → режим разработчика → ADB → Shizuku. Если вы подключили приложение к Shizuku — считайте, что доверяете ему на уровне системной оболочки. Случайным программам такие права не выдают. И да, Android 16 это не «починил», потому что чинить здесь нечего — только голову пользователя.

**Infinix XBOOK B16: 16 дюймов без понтов, но с цифровым блоком**

Пока флагманы меряются керамикой и нейродвижками, кому-то нужен просто ноутбук для таблиц, кода и мессенджеров. Infinix XBOOK B16 замахнулся на звание народного рабочего лэптопа — и по характеристикам это не выглядит фальшивкой.

**Что по корпусу и эргономике**

Дизайн подчёркнуто функциональный: выступ на крышке для открытия, веб-камера с физической шторкой, кнопка питания со сканером отпечатков в правом верхнем углу. Корпус не люфтит и не скрипит, крышка прогибается — но так ведёт себя большинство моделей класса. Заявлен MIL-STD 810H: температуры, удары. Для рабочей машины полезнее, чем RGB.

Вес — 1,4 кг при 16-дюймовом экране и батарее на 70 Втч. Клавиатура с цифровым блоком, упругий ход, подсветка. Тачпад крупный, но нажатия регистрируются не по всей площади, и размещён он слева — привыкать придётся. Впрочем, к таким ноутбукам мышь подключают в первый же день.

**Порты и экран**

Слева: HDMI 1.4, USB-A 3.2 Gen 1, два USB-C. Справа: USB-A 2.0, USB-A 3.2 Gen 1, 3,5 мм и Kensington. Нюанс: один USB-C полнофункциональный и умеет заряжать, второй — только данные. Мелочь, но при покупке лучше знать.

Экран — 16" IPS, 1920×1200, 16:10, 60 Гц, 380 нит, 93% площади корпуса. Для Excel, кода и документов — отлично: по высоте влезает больше строк. Цветовой охват 45% NTSC, так что цветокоррекцию и графические пакеты оставьте другой модели. Фильмы смотреть удобно, на улице дисплей меркнет — типично для сегмента.

**Железо и практика**

Наш образец — AMD Ryzen 5 R5-7535HS, есть версия с Ryzen 7. 16 ГБ LPDDR5X распаяны, апгрейда ОЗУ не будет. Зато есть свободный слот под второй SSD — 1 ТБ штатного накопителя можно расширить. Wi-Fi 6, Bluetooth 5.2. Бонус для владельцев смартфонов Infinix: бесшовная передача файлов и проекция экрана.

Охлаждение с 79 лопастями держит TDP 35 Вт без рёва турбины. Тесты скромные, но честные: 3DMark Time Spy — 1326, Port Royal — 381, Geekbench 6 single/multi — 1920/8017. Это не игровая станция: Subnautica и Skyrim пойдут, современные AAA — нет. Для браузера с десятками вкладок, текстовых редакторов и внешнего накопителя с фильмами — достаточно.

**Автономность**

За час Google Документов по Wi-Fi на средней яркости — минус 9%. Восьмичасовой рабочий день без розетки выдерживает с запасом, при щадящем режиме можно растянуть на полтора дня. Зарядка 65 Вт: до 50% примерно за 30 минут.

🛠 **Мнение DevGeek.IT:**
XBOOK B16 не пытается казаться тем, чем не является: не игровым, не ультрабуком для кофейни, не машиной для цветокора. Это честный рабочий инструмент с цифровым блоком, нормальной батареей и весом 1,4 кг. Главные компромиссы — распаянная память и 45% NTSC. Если вы пишете код, гоняете таблицы и не занимаетесь графикой — аппарат логичный. Если нужен цвет или 32 ГБ ОЗУ — идите мимо, тут их не будет.

**ASUS ExpertBook Ultra: керамика, которой не нужен бриллиант**

ASUS скрестил бизнес-ноутбук с керамической плиткой и двухслойным OLED. Получилось 1,11 кг премиального инструмента — с нюансами, о которых лучше знать до покупки.

**Что внутри**

Корпус — магний-алюминий + алюмооксидная керамика, нанесённая плазменным осаждением. Твёрдость 9H, но это не шкала Мооса, а метод Вольфа-Вильборна: карандаш 9H следов не оставляет, а вот бриллиантом из кармана проверять не стоит. Сертификат MIL-STD 810H на месте — температуры, влажность, удары, вибрация.

Клавиатура прошла обработку эксимерной лампой (172 нм) — на поверхности образовались микроскладки, и она стала бархатистой. Загрязнения снимаются ладонью. Заявлена стойкость к 66 мл жидкости, так что кофе переживёт.

**Экран — главный козырь**

14", 2880×1800, двухслойный OLED, 30–120 Гц. Два слоя дают втрое большую яркость при −40% энергопотребления. В HDR заявлено 1400 нит, в SDR — 600, по факту намеряли почти 700. ΔE < 0,3, 100% P3 и sRGB, Pantone Validated, ШИМ ≤ 6%. Матовое покрытие Gorilla Matte на Gorilla Victus снижает отражения на 80% — редкая роскошь среди OLED-ноутбуков.

**Железо**

Intel Core Ultra X7 358H (Panther Lake), 16 ядер/16 потоков, NPU на 50 TOPS. Встройка Arc Graphics B390 с 12 ядрами Xe3 — ASUS заявляет соперничество с RTX 4050. Память распаяна: 32 ГБ LPDDR5X-8533 или 64 ГБ LPDDR5X-9600. Накопитель сменный, до 2 ТБ PCIe 5.0.

Охлаждение ExpertCool Pro: два вентилятора, три теплотрубки, +14% площади рассеивания. Под нагрузкой тихо — один из самых тихих аппаратов в своём классе. Но в турбо-режиме (60 Вт, ровно 30 минут по таймеру) процессор греется до 98 °C. В сбалансированном — 30 Вт и 75 °C.

**Безопасность**

Secured-core PC, TPM 2.0, FIDO2-сканер, Microsoft Pluton прямо в CPU, соответствие NIST SP 800-193 с откатом прошивки при обнаружении изменений. Пять лет обновлений BIOS и драйверов.

**Автономность**

70 Втч, больше 12 часов офисной работы при 250 нит. Зарядка по USB PD: 65 Вт — около 2 часов, 100 Вт — на полчаса быстрее.

🛠 **Мнение DevGeek.IT:**
Ноутбук честно закрывает сразу три боли: вес, прочность и экран для работы с цветом. Но 98 °C в турбо — это не «эффективное охлаждение», а маркетинг с таймером. И распаянная память в машине за такие деньги — издевательство. Берёте 32 ГБ — живёте с ними до конца. Для бизнес-инструмента простительно, для технаря — нет.

# Пост: 15 млрд на свои ИИ-чипы: опытный образец к 2030, а пока китайские GPU

Пока Nvidia считает прибыль, Россия просит 15 млрд рублей на собственный ИИ-чип. Опытный образец обещают к 2030 году. Оптимистично? Посмотрим.

Рабочая группа «Меры поддержки ИИ» 1 октября согласовала финансирование. Деньги предлагают направить на НИОКР, выпуск опытных образцов, испытания и адаптацию ПО. Ответственным за субсидии может стать Минпромторг, а Минцифры и Минфин — соисполнителями. Конкретные сроки и объём поддержки определят после бюджета на 2027–2029 годы.

Пока собственные ускорители в разработке, бизнес тестирует китайские GPU. MWS AI и Rubytech уже испытали комплекс для запуска российских языковых моделей, коммерческий выпуск планируется в 2027 году. Параллельно обсуждают льготные кредиты и лизинг серверов, а для объектов КИИ временно предлагают разрешить зарубежные GPU — до появления отечественных аналогов в реестрах.

Задел есть у нескольких компаний. «Байкал электроникс» разработала GPGPU-ядро и ждёт опытные образцы в 2028 году. Первый Baikal-AI нацелен на камеры, роботов и беспилотники, второе поколение к 2030 году — на обучение крупных моделей. Финансирование двух чипов компания оценивает менее чем в 15 млрд рублей. «Хайтэк» делает LinQ для языковых моделей, НТЦ «Модуль» — NeuroMatrix, «Мотив НТ» — нейроморфные процессоры. В Yadro считают, что 15 млрд плюс частные инвестиции хватит на одно-два конкурентоспособных решения. В «Мотив НТ» называют один опытный образец к 2030 году слишком скромной задачей. В «К2 Нейротехе» советуют начать со специализированного инференса, а не догонять универсальные ускорители.

Почему это важно? Это ставка на технологический суверенитет, но разрыв с лидерами огромен. Для разработчиков ближайшие годы — это китайские GPU и адаптация софта. Для индустрии реалистичная ниша — инференс и edge, а не погоня за Nvidia.

---
**Мнение DevGeek.IT**

Я скептичен к формуле «опытный образец к 2030». За семь лет рынок уйдёт далеко вперёд. 15 млрд для чипов — немного, но если сфокусироваться на инференсе и устройствах, толк может быть. Главное — не распыляться на универсальную альтернативу Nvidia. Стоит ли вообще вкладываться в догоняющую гонку или лучше строить экосистему вокруг доступных GPU?

---

#DevGeekIT #ИИ #Чипы #Импортозамещение #GPU #Технологии

# Пост: Miro окончательно закрыла Россию: даже бесплатные аккаунты больше не работают

Помните, как Miro почти два года делала вид, что россиянам можно? Всё, лавочка закрылась. Теперь даже гостевой доступ — билет в никуда.

Miro окончательно заблокировала доступ из России, отменив исключение для бесплатных аккаунтов. Теперь компания блокирует подключения по российским IP-адресам, независимо от тарифа. Не работают вход, регистрация и сами доски. Ограничение распространяется на браузер, десктоп и мобильные клиенты.

В политике поддержки Россия отнесена к территориям, где действует геоблокировка. В списке также Белоруссия, Куба, Иран, Северная Корея и отдельные территории Украины. Причина — экспортный контроль и санкции.

С 2024 года Miro уже пыталась уйти, но тогда бесплатные пользователи получили отсрочку. Теперь ориентир не на аккаунт или платёжные данные, а на местоположение по IP. Для международных команд это значит: сотрудник из России не подключится даже как участник или админ. Лицензию можно передать коллеге из поддерживаемой страны.

Почему это важно: российским разработчикам и командам придётся срочно мигрировать доски и схемы. Альтернативы с импортом на рынке есть, но переезд — всегда боль. А ещё это напоминание: бесплатный тариф не гарантия, если сервис решит закрыть дверь.

---
**Мнение DevGeek.IT**

Я не удивлён. Miro — не благотворительная организация, а санкции — не шутка. Бесплатный доступ был лазейкой, которую рано или поздно должны были закрыть. Но это отличный повод проверить, насколько ваш рабочий процесс зависит от чужих серверов. Если завтра закроют ещё один сервис, у вас есть план Б? Делитесь в комментариях, чем заменили Miro.

---

#DevGeekIT #Miro #Санкции #Импортозамещение #IT

# Пост: Занятой бобёр вышел из-под контроля: 10 состояний против числа Грэма

Десять состояний, два символа — и число, рядом с которым число Грэма выглядит скромной сноской. Новая машина Тьюринга сделала именно это.

Занятой бобёр — задача с простыми правилами и чудовищным поиском. Берём машину Тьюринга с фиксированным числом состояний, запускаем на пустой ленте и ищем ту, что оставит максимум единиц перед остановкой. Для десяти состояний точное значение BB(10) неизвестно. Новый рекордсмен лишь поднял нижнюю границу.

Джефф Кетчерсид нашёл машину компьютерным перебором 8 октября. Проверка в Coq подтверждает: она останавливается, обходит предыдущего кандидата и оставляет больше единиц, чем число Грэма. Предыдущий рекорд 2024 года достигал уровня fω(fω(25)) в иерархии быстрорастущих функций. Новая конструкция поднялась до fω+1 — рост качественно быстрее.

Машина основана на восьми состояниях. Кетчерсид добавил два: они перехватывают момент остановки и запускают новые циклы, каждый раз раздувая уже огромное значение. Это самая маленькая известная двухсимвольная машина, перешагнувшая границу числа Грэма. Раньше для такого масштаба требовалось минимум 13 состояний.

Точное число шагов пока не вычислено. Но чтобы записать столько единиц, шагов нужно больше числа Грэма. Формальное доказательство построено без дополнительных аксиом, однако независимой проверки сообщества ещё не было. Так что это опубликованный рекорд и более высокая нижняя граница, а не окончательное BB(10).

Почему это важно? Это наглядный предел формальных методов и сложности вычислений. Простые правила могут порождать поведение, которое невозможно уместить в голове. Для разработчиков это напоминание: остановка программы — фундаментально тяжёлая задача, и даже 10 состояний уже требуют машинно-проверяемых доказательств.

---
**Мнение DevGeek.IT**

Меня здесь впечатляет не число Грэма, а дисциплина доказательства: Coq, отсутствие лишних аксиом, аккуратная формулировка «нижняя граница», а не «точное значение». Это правильный способ делать сенсации в математике. Но без независимой проверки я бы не спешил называть рекорд окончательным. Если десять состояний дают такую бездну, что уж говорить о реальном коде на миллионы строк. Как думаете, докажем ли мы когда-нибудь остановку хотя бы для всех программ до 20 состояний?

---

#DevGeekIT #BusyBeaver #Тьюринг #Coq #Математика #Вычисления

# Пост: ИИ загнал компьютеры в прошлое: новые платы снова делают под DDR4 и DDR3

Пока нейросети требуют HBM и серверной DDR5, ваш старый Ryzen с DDR4 внезапно превратился в выгодную инвестицию. Буквально: производители снова выпускают материнские платы под память прошлых поколений.

Причина проста. Производственные мощности уходят на серверные решения для ИИ, а обычная DRAM дорожает. TrendForce ждёт роста контрактных цен на DRAM в четвёртом квартале 2026 года на 10–15%. DDR4 при этом в дефиците: Micron сокращает её долю примерно до 7% от выпуска DRAM, а тайваньские мощности переориентируют на DDR5 и HBM. Спрос на DDR4 остался у сетевого оборудования, промышленности и систем с долгим жизненным циклом.

На этом фоне Gigabyte представила B450M H ARGB на чипсете B450: два слота DDR4, M.2 NVMe PCIe 3.0 x4, гигабитный Ethernet, поддержка Ryzen 3000, 4000 и 5000. В каталоге также есть B550 X EAGLE с четырьмя слотами DDR4 и PCIe 4.0. У Intel — B760M AORUS ELITE DDR4 GEN5 под Core 13-го и 14-го поколений. А китайские Huananzhi и Machinist до сих пор делают платы X79 под LGA2011 с DDR3 и M.2 NVMe. То есть старый процессор и память можно сохранить, заменив только плату.

Почему это важно? Для владельцев старого железа это дешёвый путь к рабочему ПК: браузер, офис, мультимедиа и многие рабочие задачи тянут и Ryzen 5000 с DDR4, и старый Xeon с DDR3. Для индустрии это сигнал, что гонка за ИИ делает обычный апгрейд невыгодным. Покупать новую DDR4 сейчас дорого, а вот использовать уже купленную — самое время.

---
**Мнение DevGeek.IT**

Мне нравится, что старое железо получает второй шанс, но сам тренд грустный. ИИ двигает серверы вперёд, а потребительские ПК откатывает назад к DDR3 и DDR4. Если у вас на полке лежит рабочий Ryzen или Xeon с памятью — новая плата за адекватные деньги реально продлит ему жизнь. Но если вы собираете систему с нуля и покупаете DDR4 по завышенным ценам, экономика уже сомнительная. У вас дома есть запас DDR3 или DDR4, который жалко выкинуть?

---

#DevGeek.IT #DDR4 #DDR3 #Апгрейд #ИИ #Железо

# Пост: Ваш мобильный банк — ненастоящий

Если банковское приложение просит удалить себя и поставить заново — это не забота, а троян Hirudo. ThreatFabric раскопала схему, где вредонос не рисует фишинговое окно поверх банка, а тихо сносит оригинал и ставит на его место клон.

Атака начинается с приманки: магазин, сервис коротких видео или контент для взрослых. Приложение реально показывает то, что обещало, а потом предлагает фальшивое обновление и ставит второй APK с Hirudo. Дальше ему нужны разрешения: спецвозможности Android и доступ к уведомлениям. Получив контроль, он находит банковский клиент, сверяет подпись с образцом и запускает штатное удаление. Параллельно скачивает подготовленную копию. Android не даёт поставить её поверх оригинала из-за другой цифровой подписи, поэтому настоящий клиент приходится удалить, а установку замены разрешает сам пользователь. Вот здесь цепочку ещё можно прервать.

Клон сохраняет имя пакета и номер версии. Внутри появляется перехват функций на базе YAHFA и Dobby. Он подсовывает банку правильную подпись, скрывает активную службу Accessibility, снимает запрет на захват экрана и вмешивается в проверки Play Integrity. В четырёх изученных копиях запросы Play Integrity уходили на сервер операторов Hirudo. Дальше это уже полноценный RAT: фальшивые формы входа и оплаты, кража паролей и PIN, чтение экрана, перехват секрета блокировки, SMS, удалённый контроль через WebRTC и даже камеры смартфона. В конфигурации перечислены 42 финансовых приложения, но готовые подмены найдены для восьми клиентов семи банков в Индонезии.

Почему это важно? Локальные сигналы безопасности больше не гарантия. Банкам стоит проверять Play Integrity на сервере, учитывать отзыв сертификатов аттестации и не считать подпись, Accessibility или запрет скриншотов достаточной защитой. Пользователям Android — не ставить APK из странных источников и не выдавать Accessibility кому попало.

---
**Мнение DevGeek.IT**

Меня пугает не сам Hirudo, а то, что он использует легальные механизмы Android против самого Android. Удаление оригинала и установка клона выглядят как штатное обновление, и глазом это не отличить. Банки до сих пор часто защищаются локально, а надо переносить проверки на сервер. Если Play Integrity можно обмануть на устройстве, значит, доверять устройству нельзя. Как вы думаете, банкам пора выпускать отдельные аппаратные ключи для клиентов или это перебор?

---

#DevGeekIT #Android #ИБ #Hirudo #БанковскийТроян #МобильнаяБезопасность

# Пост: Доверенное ПО: теперь мало быть «российским» на бумаге

Минцифры решило проверить, что российское ПО не только называется российским, но и собирается в России — без известных неустранённых дыр. Звучит как техосмотр для софта, только вместо тормозов проверяют цепочку поставок.

Проект требований к доверенному ПО уже на общественном обсуждении. Ключевое: отсутствие известных неустранённых уязвимостей. Разработка, хранение исходников и сборка должны идти в контролируемой среде на территории России. Плюс актуальные сведения о компонентах, техподдержка пользователей в стране и публикация обновлений.

Ещё нужна совместимость с российскими браузерами и средствами электронной подписи. Для ОС, СУБД, офисных пакетов, браузеров, почтовых и коммуникационных приложений, а также PLM-систем требования будут отдельными. Статус добровольный: заявка, экспертиза в аттестованном Минцифры центре, до 30 рабочих дней. Отдельный реестр не создают — отметка появится прямо в реестре российского ПО. Действует три года, потом подтверждай снова.

Но главное не в безопасности, а в закупках. С 1 марта 2026 года по 44-ФЗ и 223-ФЗ доверенное ПО получает приоритет. Если в закупке есть подходящая программа с отметкой, то российское или евразийское ПО без неё приравнивается к иностранному. Правила заработали с 1 марта 2026-го, а новый проект лишь конкретизирует требования.

Почему это важно? Для разработчиков это шанс подтвердить зрелость процесса и получить преимущество в госзакупках. Для заказчиков — более понятный фильтр. Для индустрии — сдвиг от «наклейки российское» к проверке supply chain. Только критерии экспертизы должны быть прозрачными, иначе получим бюрократический квест.

---
**Мнение DevGeek.IT**

Я к этой идее отношусь настороженно-положительно. Проверять не только код, но и сборочный конвейер — правильно: атаки на цепочку поставок давно реальнее хакера в капюшоне. Но дьявол в деталях: кто и как будет искать «известные неустранённые уязвимости», и не превратится ли 30-дневная экспертиза в бесконечный сериал. Если правила прозрачны, выиграют и разработчики, и заказчики. Если нет — будет ещё одна галочка для закупок. Как думаете, доверенное ПО должно остаться добровольным или пора сделать его обязательным для критической инфраструктуры?

---

#DevGeekIT #Минцифры #ДоверенноеПО #ИБ #Госзакупки #Разработка