Рексофт (Reksoft)

Хакеры взломали популярную Python-библиотеку LiteLLM через цепочку поставок, пишет SecPost. Зараженная версия распространялась через репозиторий Python-пакетов и образы Docker и собирала токены, ключи и данные аутентификации. Для России это чувствительная история – 35% компаний в 2025 году столкнулись с атаками на цепочки поставок ПО, а зависимость от зарубежных open-source-пакетов остается высокой.
 
Александр Хантеев, руководитель архитектурной практики департамента «Заказная разработка» Рексофт, объясняет, почему такие атаки становятся все более эффективными.
 
🗣️ По словам эксперта, взлом одного поставщика или популярного компонента открывает путь сразу к множеству компаний – достаточно вспомнить SolarWinds в 2020 году, когда вредоносный код распространялся через официальные обновления ПО. Сегодня ИИ существенно ускоряет поиск уязвимостей и подготовку способов их эксплуатации, снижая трудоемкость атак. Принцип остается прежним, но возможности злоумышленников растут, а время на реакцию сокращается.
 
Масштаб ущерба

Масштаб ущерба зависит от того, сколько компаний успели получить и запустить зараженную версию. Если подмену быстро обнаружили, окно распространения может быть коротким: у LiteLLM пакет был доступен в PyPI около двух часов. Но вредоносный код способен сработать уже при первом запуске, до появления предупреждений.
 
Часто обновляющиеся компании быстрее заменят опасную версию, однако украденные данные и ключи это не вернет. А те, кто обновляется редко, могут надолго остаться с зараженным выпуском: удаление пакета из публичного реестра не очищает уже установленные копии.
 

Российский бизнес широко использует международные open-source компоненты, поэтому компрометация одной популярной библиотеки может затронуть сразу целые отрасли. Масштаб зависимости показал Log4j в 2021 году: организациям по всему миру пришлось срочно искать уязвимую библиотеку и устанавливать исправления. Но у вредоносного обновления другая динамика – оно затрагивает только тех, кто получил заражённую версию. Последствия могут быть межотраслевыми при распространении через общего поставщика, но популярность библиотеки не означает заражения всей аудитории.

Александр Хантеев

Подробнее: https://secpost.ru/posledstviya-mogut-stat-mezhotraslevymi-kak-ataki-cherez-open-source-ugrozhayut-rossijskim-kompaniyam

🔆 Доступ к специализированным вычислительным мощностям остается одним из главных узких мест для развития ИИ в России. Только 9% организаций в стране полностью обеспечены вычислительной инфраструктурой для ИИ, более 50% испытывают потребность в таких ресурсах, а еще 40% обеспечены частично.

Исторически крупный бизнес опирался на оборудование Nvidia, поставки которого затруднены. Самой очевидной альтернативой становятся решения из Китая, но их внедрение требует серьезных инженерных навыков и адаптации под существующую инфраструктуру.

Чтобы сделать этот процесс прогнозируемым, Рексофт создал специализированную Лабораторию GPU.

🔴 Лаборатория предоставляет заказчикам возможности тестовой среды с сильной инженерной экспертизой и необходимым оборудованием для проведения исследований. Новое подразделение Рексофт тестирует китайские GPU под нагрузкой на совместимость с российскими ОС и инфраструктурой, а также гибридные конфигурации –   гомогенные и гетерогенные кластеры с картами Nvidia. Уже сейчас команда работает с решениями MetaX и Hygon, знакомыми инженерам по работе с CUDA-совместимостью.

Кроме инженерных аспектов, команда Лаборатории при поддержке Рексофт берет на себя все этапы взаимодействия с китайскими вендорами и вопросы оперативной логистики.

Приобрести китайский GPU и сразу запустить его по принципу "купил, вставил и работаешь" невозможно. Переход осложняется несовместимостью оборудования с российскими операционными системами, отсутствием англоязычной документации и привычной техподдержки, а также неполноценной CUDA-совместимостью, требующей дополнительной настройки среды под существующие модели. Лаборатория призвана сделать этот процесс для наших заказчиков максимально прогнозируемым.

Артем Каранович, директор по искусственному интеллекту Рексофт

Узнать больше о возможностях Лаборатории можно на сайте: https://www.reksoft.com/news/reksoft-sozdal-laboratoriyu-gpu-dlya-adaptaczii-kitajskih-uskoritelej/

Экспертная группа «Промышленность» представила целевую модель развития цифровых платформ в обрабатывающей промышленности до 2036 года, пишет «Российская газета». По результатам опроса 434 предприятий главными барьерами, мешающими внедрению цифры в отрасль стали низкая интероперабельность, дефицит доверия и неготовность самих заводов.
 
🗣️Денис Прудников, директор департамента «Производственные системы» Рексофт, объясняет, что стоит за этими формулировками на практике. По его словам, за ними скрываются управление цехом в ручном режиме, разрозненная и зачастую ошибочная нормативно-справочная информация и сопротивление линейного персонала прозрачности, которую приносит цифровизация.
 
💻 На техническом уровне ситуацию усложняет парк оборудования, где современные станки с ЧПУ соседствуют с агрегатами двадцатилетней давности – интеграция цехового контура с ERP требует глубокой экспертизы в автоматизации, вплоть до понимания физики процессов. Дополнительные ограничители – высокая стоимость заемного капитала для низкомаржинальных отраслей и жесткие требования к субъектам КИИ, обязывающие закладывать безопасность и сертификацию ФСТЭК еще на старте.
 
От тотальной стандартизации к нормализации данных

Жесткая унификация описания продукции на базе ГИСП отлично работает в металлургии, но в машиностроении с его динамическими процессами или в рецептурном производстве попытка загнать все в единый шаблон приводит к сложной и дорогой архитектуре. На практике вместо тотальной стандартизации применяют архитектурный слой нормализации данных через шины и специализированные шлюзы.

 
💬 Эксперт отмечает, что без полной связки от станка до корпоративного уровня цель поднять загрузку мощностей до 82% и сдавать достоверную отчетность через ERP недостижима. Выстроить эту вертикаль непросто из-за гибридного ландшафта: отечественные платформы уже закрывают базовую диспетчеризацию, но требуют доработки под отраслевую логику и поэтапной миграции с систем Siemens, SAP или AVEVA без остановки производства. Инженерно проблема решается установкой отечественных промышленных шлюзов и SCADA, которые напрямую опрашивают действующие контроллеры без вмешательства в их логику.

Подробнее: https://rg.ru/2026/10/20/vnedreniiu-cifry-v-promyshlennosti-meshaet-zoopark-razlichnyh-reshenij-i-standartov.html

Западные ERP ушли, но единого отечественного аналога для крупного ритейла так и не появилось. За громкими релизами об успешных миграциях скрывается сложная инженерная реальность: каждый проект приходится собирать из нескольких решений и партнерских модулей, самостоятельно закрывать пробелы в функционале и брать на себя ответственность за интеграцию.
 
🗣О шести проблемах, с которыми сталкиваются компании при переходе, в статье для New Retail рассказывает Екатерина Козырь, директор департамента «Оптовая и розничная торговля» Рексофт:
 
1️⃣ Нет готового решения. Универсального отечественного ERP, способного заменить западные платформы в привычном формате, рынок не получил. Компания сама проектирует и собирает целевое решение, а в сроки и бюджет приходится закладывать то, что раньше приходило «из коробки».
 
2️⃣ Интеграции и обмены. Когда контур собирается из нескольких платформ, обмен данными превращается в отдельную сложную задачу, которую приходится проектировать практически заново
 
3️⃣ Производительность и себестоимость. Чем сложнее бизнес-контур, тем важнее вопрос производительности отечественных платформ. Этот фактор перестает быть технической деталью и начинает напрямую влиять на бизнес.
 
4️⃣ Кадровый дефицит. Рынку не хватает сильных специалистов по 1С и корпоративных аналитиков для реализации крупных внедрений. При этом постепенно сокращается экспертиза по западным системам и поддерживать их становится все сложнее.
 
5️⃣ Новый vendor lock-in. Импортозамещение не гарантирует независимости от поставщика: если решение строится на кастомных доработках и методологии конкретного партнера, компания быстро начинает зависеть уже от нового вендора.
 
6️⃣ Экономика миграции. Стоимость миграции видна сразу, а стоимость «ничего не менять» размазана по годам. При сравнении с текущими расходами на поддержку legacy экономика почти всегда выглядит в пользу старой системы – но только на первый взгляд.
 
👀Полный разбор с примерами из практики и возможными решениями читайте в статье New Retail: https://new-retail.ru/tehnologii/importozameshchenie_erp_bez_illyuziy_zrelyy_razbor_realnoy_praktiki_perekhoda_v_riteyle/

Рексофт Beyond Tech – это прикладная аналитика для бизнеса. Каждую неделю мы публикуем подборку отраслевых новостей и профессиональные оценки важных изменений в экономике.

🔴В августе стоимость рассольных сыров превысила 647 тыс. руб. за тонну, прибавив 12,2% за год. Как отмечает Андрей Кучеров, их выпуск почти не изменился, а спрос вырос за счет покупателей, отказавшихся от сырных продуктов на растительных жирах. Также подорожали продукты на основе творога (+4,9%), сметаны (+2,6%) и кисломолочных продуктов (+0,8%). При этом дешевеют сырое молоко и ряд продуктов переработки – сливочное масло, сливки, сухое и питьевое молоко, творог – из-за избытка предложения: https://www.kommersant.ru/doc/9026940

🔴Искусственный интеллект забирает у начинающих разработчиков простые задачи, на которых они традиционно учились. Григорий Силкин подчеркивает, что раньше новички получали небольшие задачи с низким риском: через пробы, ошибки и обратную связь они понимали не только язык программирования, но и устройство реальных систем. Теперь именно эти задачи автоматизируются быстрее всего, лишая junior-специалистов возможности набраться опыта: https://www.anti-malware.ru/analytics/Technology_Analysis/What-to-do-with-junior-level-employees

🔴Оборот «М.Видео» за январь-сентябрь 2026 года вырос на 202%, до 22,8 млрд руб. против 7,55 млрд годом ранее. По словам Романа Соколова, такой рост – не только эффект низкой базы, но и результат системной работы: ключевые драйверы – Omni-Net, дистрибуция через витрины Т-Банка и «ПСБ Маркета», расширение ассортимента до 1 млн SKU и приток более 15 тыс. селлеров. На фоне турбулентности рынка и атак на склады, трехзначная динамика «М.Видео» указывает на структурный рост, а не на сезонный всплеск: https://www.comnews.ru/content/247846/2026-10-14/2026-w42/1007/mvideo-utroil-oborot