Министр связи РФ Николай Никифоров на встрече с менеджерами Apple и SAP предложил раскрыть исходные коды своих программ представителям государства.
Никифоров поднял проблему неприкосновенности личных и персональных данных пользователей и информационной безопасности для чиновников и служащих госкорпораций на встрече с региональным директором Apple в России Питером Энгробом Нильсеном и гендиректором SAP в СНГ Вячеславом Ореховым, сообщило Министерство связи и массовых коммуникаций на своем сайте. Согласно этому сообщению, Никифоров предложил обеим компаниям раскрыть исходные коды.
Министр сослался на разоблачения Эдварда Сноудена. «Очевидно, что те компании, которые раскрывают исходный код своих программ, ничего не скрывают, а вот те, кто не намеревается наладить сотрудничество с Россией в этом вопросе, могут иметь недекларированные возможности в своих продуктах», — считает министр. Он предупредил, что использование таких программ в госкомпаниях или проектах с бюджетным финансированием имеет «неопределенную перспективу».
Cвой исходный код российским госчиновникам раскрывает с 2003 года Microsoft, рассказал Никифоров представителям Apple и SAP – основным конкурентам этой компании на рынке частных и корпоративных пользователей. В рамках сотрудничества Microsoft с подведомственным Минкомсвязи ФГУП «НТЦ «Атлас» российские государственные специалисты получили доступ к исходным кодам всей линейки популярных программ Microsoft, заявил министр.
Связаться с Apple РБК не удалось, представитель SAP не смог прокомментировать планы компании по раскрытию исходных кодов. SAP уже сертифицировала один из своих продуктов на отсутствие недокументированных возможностей, что подразумевает открытие кодов, рассказал РБК на условиях анонимности эксперт, не пожелавший ссориться с Минкомсвязи. По его словам Минсвязи не совсем в курсе того, что происходит и скорее хочет показать свою активность в этом вопросе. Такими вопросами в России занимаются ФСБ, ФСТЭК и другие регуляторы в области безопасности, добавил эксперт.
Раскрытие исходных кодов не может предотвратить утечку информации, считает основатель компании «Ашманов и партнеры» Игорь Ашманов. Microsoft с 2003 года выдает коды Windows — это 100 млн строк кода и найти там «закладки», то есть неописанные производителем функции, невозможно, уверен Ашманов. Он вспоминает, как однажды суперпрофессионалы, сами писавшие код, не смогли найти «закладку», внесенную в код Linux. Раскрытие исходных кодов — формальное действие, и если даже специалисты получат исходный код, неизвестно, смогут ли они проверить, аутентичный ли он, сказал Ашманов.
Кроме Microsoft и Apple, одним из ключевых разработчиков ПО для домашних пользователей является Google. Он раскрывает исходный код своей операционной системы Android, на которой работает большинство планшетов и смартфонов в мире, при этом исходный код отдельных версий Android для конкретных моделей производители могут не раскрывать. Google разработал операционную систему Chrome для ноутбуков в рамках проекта с открытым исходным кодом Chromium, однако конкретные версии для ноутбуков Samsung и других производителей имеют закрытый исходный код.
Что такое исходные коды?
Это текст компьютерной программы на каком-либо языке программирования, написанный авторами программы и понятный другим людям, знакомым с этим языком. Специальная программа-компилятор превращает этот текст в набор команд, понятный конкретному компьютеру.
Зачем они нужны правоохранительным органам и регуляторам?
С помощью текста программ специалисты хотят разобраться, есть ли в этих программах не прописанные в официальной документации возможности — например, для слежки за пользователями.
Почему некоторые компании принципиально их не раскрывают?
Microsoft, Adobe, SAP и другие разработчики продают свои программы покупателям. Они опасаются утечек исходных кодов, которые позволят конкурентам украсть их идеи. Другие компании, например, Google, зарабатывают на рекламе, а свое ПО распространяют бесплатно и раскрывают исходные коды для него.
Что изменится при раскрытии кодов для потребителя?
Считается, что раскрытие исходных кодов означает, что с ними ознакомится больше специалистов, и они раньше «выловят» ошибки и уязвимости в программах. Но это не всегда так: недавно специалисты обнаружили критическую уязвимость в протоколе шифрования данных OpenSSL с открытым исходным кодом, которая существовала несколько лет. С другой стороны, закрытые исходные коды тоже помогают не всегда: есть множество вредоносных программ для Windows, хотя ее разработчик Microsoft свои исходные коды не раскрывает.
Ирина Юзбекова
Источник: РБК
