Пенсия по-итальянски: как стать миллиардером в 87 лет
В возрасте 60 лет Джузеппе Криппа вышел на пенсию, получил выходное пособие и стал изготавливать устройства для тестирования микрочипов. В феврале его компания Technoprobe, клиентами которой являются Apple и Samsung, наконец вышла на фондовый рынок, а 87-летний Криппа и его семья вошли в число богатейших людей Италии.

В 1995 году французско-итальянский производитель полупроводников STMicroelectronics (STM) предложил Джузеппе Криппе выходное пособие при увольнении ― тогда ему было 60 лет. Мужчина согласился и завершил 35-летнюю карьеру в компании. Но вместо того, чтобы без лишних забот уйти на пенсию, Криппа решил рискнуть и основал собственный бизнес. Углубившись в то, чем он занимался с полдесятка лет, новоиспеченный бизнесмен учредил в маленьком пригороде Милана фирму Technoprobe, изготавливающую зондовые платы — усеянные иглами миниатюрные диски, которые крепятся на чипсеты для тестирования. Первые 15 лет Криппа поставлял продукцию преимущественно своему бывшему работодателю.

«Он был очень изобретательным, ― рассказывал племянник Криппы и генеральный директор Technoprobe Стефано Феличи в начале марта в интервью по Zoom из штаб-квартиры на севере Италии. ― Чтобы починить зондовые платы, приходилось отправлять их в Америку, а это занимало две недели. Поэтому дядя придумал процесс их создания у себя на кухне».

Сегодня, спустя 27 лет с момента основания, Technoprobe является одним из двух крупнейших изготовителей зондовых плат в мире. Предприятие поставляет продукцию технологическим гигантам, включая Apple, Qualcomm, Samsung и Nvidia, а также производителям полупроводников AMD, Intel и TSMC.

Поскольку устройство современных полупроводников чрезвычайно сложно, на каждый чип требуется собственная зондовая плата для дефектоскопии. После тестирования и устранения недочетов микросхемы можно без проблем пускать в массовое производство и устанавливать в последние модели смартфонов, ноутбуков и электромобилей. В зондовых платах может быть до 50 000 металлических контактов, а плотность их расположения может доходить до 600 штук на дюйм. «Очень похоже на акупунктуру, ― считает Аманда Скарнати, аналитик в банке Citigroup, специализирующаяся на рынке полупроводников и зондовых плат. ― Эти крошечные тонкие иглы прикрепляются на чипсет и позволяют убедиться, что все работает как надо».

В прошлом году Technoprobe наконец-таки обогнала своего главного конкурента FormFactor из калифорнийского города Ливермор. За 2021 год фирма Криппы отчиталась о чистой прибыли в размере $136 млн при общей выручке на сумму $446 млн, опередив при этом аналогичное подразделение FormFactor, заработавшее лишь $436 млн.

Компанией сейчас руководят племянник и сын основателя, которые занимают должности генерального директора и президента соответственно. В феврале на волне недавнего роста бизнеса управленцы вывели предприятие на Миланскую фондовую биржу в рамках многосторонней торговой площадки Euronext Growth. После дебюта на рынке ценных бумаг сам 87-летний основатель, освободивший кресло генерального директора в 2017-м, а также его семья вошли в число богатейших людей Италии ― все благодаря доле бизнеса 75%, оценивающейся в $4 млрд. Доказав, что возраст ничему не помеха, Криппа стал в текущем году одним из восьми новых миллиардеров, разменявших девятый десяток, помимо магната в области недвижимости Марви Фингера и инвестора сферы авиации Уильяма Фрэнка.

Никаких признаков грядущего спада пока не наблюдается, ведь корпорации вроде Apple и Samsung выпускают новые телефоны и планшеты каждый год, а автопроизводители пользуются зондовыми платами при оснащении транспортных средств экранами и сенсорами.

«Многочисленные и самые разные микрочипы компонуются все плотнее, чтобы ваш смартфон стал меньше, тоньше и легче, ― объясняет Скарнати. ― Все компоненты нужно тестировать. А это означает, что зондовых плат требуется все больше».

Читать далее
06.06.22

Что было на канале "Все о цепях поставок" 5 июня, воскресенье

#планирование
🔸Есть кто в плюсе? Telegram, Теремок, крипта, VK и другие «бенефициары» кризиса. Читать
🔸Коммерческой недвижимости не хватает арендаторов. Читать
🔸Сеть отелей Marriott приостанавливает деятельность в России. Читать
🔸Торговля в оборот: бизнес предложил поменять налоговую систему для ТЦ. Читать

#производство
🔸"Автоваз" планирует 8 июня возобновить выпуск автомобилей Lada Granta. Читать
🔸В России кратно вырос спрос на технику отечественных марок. Читать
🔸В США возобновляет работу крупнейший завод по производству детских смесей. Читать
🔸Иностранная косметика уходит из России. Чем мы будем пользоваться и каким российским брендам можно доверять? Читать
🔸Как растительные заменители мяса превратились из восточной диковинки в многомиллиардный рынок. Читать
🔸Палка о двух концах: как бизнесу не стать заложником скидок. Читать
🔸Росстат опубликовал данные о промышленном производстве в апреле 2022 года в России. Читать
🔸У компаний России производство меньше, чем у мировых. Читать

#поставка
🔸Boeing приостановил в мае выпуск самолетов 737 MAX из-за проблем с поставками. Читать
🔸Автомобили вновь могут подорожать, и вот почему. Читать
🔸Дистрибьютор Lego сообщает о проблемах с поставками товара в Россию. Читать

#транспортировка
🔸В ХХ веке в Москве ездили грузовики МАЗ-205 и ГАЗ-63. Читать
🔸В мае в китайских портах наблюдался рост грузооборота. Читать
🔸Логистическая деятельность в сфере электронной коммерции Китая восстановилась в мае 2022 г. Читать
🔸Объем контейнерных перевозок порта Нинбо-Чжоушань в мае этого года достиг рекордного показателя. Читать

#таможня_и_вэд
🔸Административные правонарушения в области таможенного дела. Обзор правоприменительной практики. Читать

#складирование
🔸При пожаре на контейнерном складе в Бангладеш погибли пять человек. Читать

#люди
🔸Интервью Андрея Богомолова, командира самолета Ил-76 авиакомпании «Волга-Днепр». Читать

🔸Что было на канале "Все о цепях поставок" 4 июня, суббота. Читать

Календарь встреч и мероприятий
для руководителей и специалистов по логистике и цепям поставок компаний производства и ритейла
(участие бесплатное)

🔸9 июня - Сессия "Что должен знать и уметь человек в управлении цепями поставок". Офлайн, 19:00-21:00. Зарегистрироваться
🔸14 июня - Встреча руководителей логистических компаний. Офлайн, 19:00-22:00. Зарегистрироваться
🔸16 июня - Вебинар "Бизнес-симуляция The Fresh Connection". Онлайн, 15:30-18:00. Зарегистрироваться
🔸16 июня - Вебинар «Устойчивость лидера и команды в период изменений». Онлайн, 19:00-20:30. Зарегистрироваться
🔸18 июня - Сессия "Коммерческие проекты в области логистики и управления цепями поставок". Офлайн, 10:00-16.00. Зарегистрироваться
🔸23 июня - 18-я встреча грузовладельцев и логистических компаний по ситуации с перевозками грузов. Гибрид, 12:00- 13:00.
Зарегистрироваться
🔸28 июня - 4-я ежемесячная встреча по планированию. Офлайн, 18:00-20:00. Зарегистрироваться
🔸17 августа - SCM BIGWORKING. Офлайн, 14:00-20:00. Зарегистрироваться

На границе Молдовы и Румынии скопились сотни фур
Огромные очереди из фур стоят на границе Молдовы и Румынии. Водители ждут возможности проехать таможенные контрольно–пропускные пункты по 4 – 5 дней.

По информации Таможенной службы, очереди скопились, поскольку сразу на четырёх румынских КПП информационные системы дали сбой. Он произошёл из-за технических причин. Речь идёт о КПП Албица, Скулень, Оанча и Галац.

Сейчас контрольно-пропускные пункты в Румынии уже возобновили работу.

При этом только на КПП Албица в Румынии ждут возможности проехать больше двухсот фур. К слову, два дня назад здесь стало плохо одному из молдавских водителей. Мужчина ждал в очереди более 20 часов. А потом ему стало плохо с сердцем. Другие водители вызвали медиков. Скорая помощь должна была отвезти пациента в Яссы. Однако по дороге в больницу у водителя произошла остановка дыхания. Медики попытались его реанимировать, но не получилось. Водитель умер.

Между тем Ассоциация международных автомобильных перевозчиков Молдовы (AITA) ещё 31 мая обратила внимание властей страны на ситуацию возле границы с Румынией. Они попросили молдавское руководство принять меры для улучшения движения грузового транспорта через границу. Поскольку после начала событий на Украине возникли серьёзные трудности с пересечением таможенных постов.

К слову, такие же проблемы возникают на молдово-приднестровской границе. Здесь тоже периодически скапливаются очереди из фур и легковых машин. Правда в гораздо меньшем масштабе, чем на границе Румынии и Молдовы. Тем не менее это создаёт определённые сложности для водителей как фур, так и другого транспорта. Отчасти эта проблема связана с действием в республике кода террористической опасности. Поскольку он предполагает более тщательный досмотр транспорта и документов при пересечении границы.

Источник
05.06.22

Приглашаем на встречу "Что должен знать и уметь человек в управлении цепью поставок"

Дата и время: 09.06.22, 19:00 - 22:00. Сбор участников - с 18:30.

Формат - офлайн
Место проведения - Дом СПЦП: Ленинградский проспект, 35, строение 2.

Приглашаются: руководители и специалисты по логистике и цепям поставок компаний производства и ритейла, представители компаний партнеров СПЦП.

Участие бесплатное.

Зарегистрироваться

Анонс:
Деятельность в области управления цепями поставок чрезвычайно многоаспектная и сложная, и требует от людей, вовлеченных в эту область, необычайной широты и глубину знаний, навыков и умений.
Участники инициативной группы на встрече обсудят и составят предварительное описание знаний, навыков и умений по УЦП для последующего вынесения и обсуждения в широкой аудитории участников и партнеров СПЦП.

За прошедшие выходные Литва и Польша пропустили на свою территорию в среднем 36% фур от нормы

Через 🇱🇹литовские пункты пропуска в страны Евросоюза въехало 45% грузовиков от установленных договоренностей.

Контрольные службы в 🇵🇱польском погранпереходе Бобровники (Берестовица) пропустили на свою территорию всего 28% большегрузов от нормы.

Кроме того, на выезд из Литвы в Беларусь фиксируется скопление грузового транспорта на маршруте через Мядининкай (Каменный Лог). С пятницы литовские контрольные службы на данном направлении оформили на выезд в нашу страну 37% фур от нормы.

Пограничный комитет Беларуси
06.06.22

Бывший завод Renault в Москве переименовали в "Москвич"
Его директором назначен замруководителя департамента транспорта и развития дорожно-транспортной инфраструктуры столицы Дмитрий Пронин.

Бывший московский завод французской автомобилестроительной корпорации Renault ("Рено") официально переименован в "Москвич", следует из данных единого государственного реестра юридических лиц (ЕГРЮЛ).

Изменения в ЕГРЮЛ внесены 3 июня. Согласно выписке из реестра, автозавод ЗАО "Рено Россия" переименован в АО "Московский автомобильный завод "Москвич".

Ранее мэр Москвы Сергей Собянин сообщил, что завод "Renault Россия", который перешел в собственность Москвы, будет производить автомобили под брендом "Москвич". Как отметил Собянин в личном блоге, основным технологическим партнером возрожденного московского завода станет "Камаз". Планируется, что на первом этапе будет налажено производство автомобилей с двигателем внутреннего сгорания, а в перспективе и электромобилей. Минпромторг РФ ожидает запуска производства автомобилей под брендом "Москвич" на бывшем заводе "Renault Россия" в этом году.

Директором автомобильного завода назначен замруководителя департамента транспорта и развития дорожно-транспортной инфраструктуры Москвы Дмитрий Пронин.

Источник
06.06.22

Против иностранных автопроизводителей подали иски
В конце марта «Общественная потребительская инициатива» (ОПИ) предъявила иски о защите прав неопределенного круга потребителей против крупнейших автоконцернов, в числе которых Volkswagen, Mercedes-Benz, General Motors и Toyota Motor, узнали «Известия».

Детальный анализ: в РФ начались продажи автозапчастей по параллельному импорту
Какие риски могут возникнуть у потребителей
Речь идет о претензиях к отечественным юридическим лицам — импортерам продукции и запчастей к ней. Первое рассмотрение одного из дел уже началось — в отношении Toyota. Иск подан к ООО «Тойота Мотор». Об этом «Известиям» рассказал глава организации Олег Павлов. Он добавил, что Роспотребнадзор подтвердил готовность участвовать в разбирательствах.

В службе «Известиям» сказали, что Роспотребнадзор действительно реализовал свое право вступить в судебные процессы как госорган, который дает заключение по делу для защиты прав потребителей. Об этом служба письменно уведомила суды и стороны по гражданским делам. Истец и ответчики направили запросы в Роспотребнадзор.

«Основное требование — прекратить исполнение санкций и возобновить поставки всей номенклатуры продукции. Например, в исковом заявлении общественная организация указывает, что ООО «Тойота Мотор» незаконно прекратила поставки автомобилей, запасных частей и деталей. В итоге потребители лишились возможности реализовать свое право на безвозмездное устранение производственных недостатков, замену автомобиля, а также на его техническое обслуживание и ремонт», — объяснил пояснил Олег Павлов.

Источник
06.06.22

Число жертв пожара на складе в Бангладеш выросло до 49
Число погибших в результате сильного пожара, вспыхнувшего 4 июня на складе морских контейнеров в порту Читтагонг в Бангладеш, выросло до 49.

Число погибших может увеличиться. Еще не менее 300 человек пострадали в результате инцидента.

Ранее сообщалось о 25 погибших и более 450 пострадавших в результате пожара.

Возгорание произошло около 21:00 (18:00 мск) в субботу, а около полуночи (21:00 мск) на складе прогремел мощный взрыв, после чего огонь начал быстро распространяться. Взрыв был такой силы, что были выбиты стекла близлежащих домов.

Склад, на котором хранились в том числе контейнеры с химикатами и на котором работали около 600 человек, расположен в 40 километрах от города Читтагонг, административного центра одноименной области. На складе находилась одежда на миллионы долларов, которую должны были экспортировать западным ретейлерам. К утру воскресенья пожар был в значительной степени взят под контроль.

Источник
05.06.22

Попытки Тайваня создать помехи для РФ запретом экспорта чипов обречены на провал
По словам официального представителя ведомства Чжао Лицзяня, "Тайбэй предпринимает подобные действия "по указке внешних политических сил".

Попытки действующей администрации Тайваня создать препятствия для России путем введения запрета на экспорт полупроводников обречены на провал. Об этом заявил в понедельник официальный представитель МИД КНР Чжао Лицзянь.

"Демократическая прогрессивная партия (правящая партия на Тайване - прим. ТАСС) таким образом стремится усилить напряженность, - сообщил он на брифинге, отвечая на вопрос ТАСС прокомментировать запрет экспорта в Россию и Белоруссию произведенных на Тайване чипов с тактовой частотой более 25 МГц. - Подобные усилия тайваньской стороны однозначно обречены на провал".

По словам китайского дипломата, Тайбэй предпринимает подобные действия "по указке внешних политических сил". "Тем самым Тайвань прибегает к провокации", - подытожил Чжао Лицзянь.

Ранее Тайвань запретил экспорт в Россию и Белоруссию чипов с тактовой частотой более 25 МГц, а также устройств, производительность которых превышает 5 гигафлопов. РФ в свою очередь ввела ограничения на поставку за границу инертных газов, которые используются для производства полупроводников.

Тайвань управляется собственной администрацией с 1949 года, когда туда бежали остатки сил Гоминьдана во главе с Чан Кайши (1887-1975), потерпев поражение в гражданской войне в Китае. С тех пор он сохраняет флаг и некоторые другие атрибуты прежней Китайской Республики, существовавшей на материке до прихода к власти коммунистов. Согласно официальной позиции КНР, поддерживаемой большинством стран, включая Россию, остров - одна из китайских провинций.

Источник
06.06.22

Южнокорейские фирмы готовы выкупать уходящий из России иностранный бизнес
Южнокорейские компании не только не собираются уходить с российского рынка, но и рассматривают возможность выкупа долей иностранного бизнеса, решившего уйти из России, заявил в интервью РИА Новости почетный президент южнокорейской Федерации предпринимателей на северном направлении (FNE) Ким Юн Сик, который примет участие в Петербургском международном экономическом форуме.

"Зашедшие на местный рынок компании, такие как Хендэ Мотор, Лотте, CJ и другие, совсем не думают о том, чтобы уходить. Наоборот, они хотели бы приобрести американские или японские компании, которые уходят с рынка. Но, похоже, немного оглядываются на (реакцию - ред.) Запада. Мы тоже хотели бы вместе с российскими партнёрами выкупить японские энергетические компании на Сахалине и в других местах, чтобы превратить их в предприятия, производящие зеленую энергию, например, водород", - сообщил Ким Юн Сик, который также возглавляет компанию Shindong Enercom.

По словам почетного президента FNE, его компания – единственная на данный момент, кто зарегистрировался для участия в Петербургском международном экономическом форуме от Южной Кореи. При этом большинство подавших заявки – американские фирмы. Это, по его мнению, демонстрирует предвидение предпринимателями политических перемен и "уверенность в том, что когда-нибудь торгово-экономическое сотрудничество нормализуется".

По его мнению, кризис на Украине долго не продлится. "Граница пройдет по контролируемым на данный момент Россией территориям, и на этом (кризис - ред.)... завершится. Поэтому нынешнее состояние торговли с Южной Кореей не может стать "новой нормой", и в случае решения вопросов со способом оплаты поставок двусторонняя торговля в любом случае будет расти", - подчеркнул Ким Юн Сик.

По данным южнокорейской таможни, экспорт товаров из Южной Кореи в Россию в апреле сократился на 71% по сравнению с апрелем прошлого года. В марте падение составило 56%. В то же время корейский импорт из России, основой которого являются минерально-сырьевые товары, сохранил рост в стоимостном выражении, увеличившись на 44% в марте и 8% в апреле. Всего за первые четыре месяца товарооборот между странами составил 9,3 миллиарда долларов, что на 24% больше прошлогодних показателей.

Объём двусторонней торговли России и Южной Кореи в 2021 году стал рекордным, превысив 27 миллиардов долларов. Южнокорейский экспорт вырос на 45% и почти достиг докризисного уровня 2014 года в десять миллиардов. В 2015 году экспорт товаров сократился в долларовом выражении наполовину, но спустя два года резко отыграл позиции, продолжая расти вплоть до пандемийного 2020 года. При этом импорт Южной Кореей товаров из России увеличился в прошлом году на 63%, составив 17 миллиардов долларов – максимальный уровень с 2018 года.

Источник
06.06.22

Интернет-торговля в России за четыре месяца выросла на 50 процентов
Объем интернет-торговли в России за январь-апрель вырос на 50% - до 1,5 триллиона рублей, ее доля в общем обороте розничной торговли достигла рекордных 11,8%, сообщили РИА Новости в пресс-службе Ассоциации компаний интернет-торговли (АКИТ).

"Общий объем интернет-торговли в России по итогам четырех месяцев (январь-апрель) 2022 года составил 1,5 триллиона рублей, рост по сравнению с аналогичным периодом прошлого года - 50%. В общем объеме розничных продаж e-commerce занимает 11,8% - на сегодня это максимальные показатели отрасли за все время ее существования", - говорится в сообщении.

Так, из общего объема продаж 96,7% приходится на внутренний рынок (рост на 40%) - было приобретено товаров на 349,7 миллиарда рублей. Топ-5 товарных категорий в апреле не изменился, однако вновь произошло распределение позиций: одежда и обувь заняла традиционно третье место, а продукты вернулись на четвертую строчку - "ажиотажный спрос на эту категорию, который наблюдался в марте, в апреле стабилизировался", уточняет АКИТ.

В общем объеме продаж 20% приходится на цифровую и бытовую технику, 17% - мебель и товары для дома, 16,5% - одежду и обувь, 13% - продукты, 8% - красоту и здоровье. При этом самый большой спрос на внутреннем рынке в апреле наблюдался у двух категорий: "садовая техника и инструменты" (+235%), "ювелирные изделия и часы" (+229%).

Кроме того, объем трансграничной торговли сократился до 3% - 11,7 миллиарда рублей (-51%). Отмечается, что фактически кросс-бордер "ушел в ноль": нет покупок в большинстве товарных категорий, а оставшиеся шесть сократились до минимума: -92% одежда и обувь, -39% красота и здоровье, -31% мебель и товары для дома, а также спорттовары, -25% автозапчасти, -19% цифровая и бытовая техника (на эту категорию в апреле приходится и самый большой объем продаж в трансграничной торговле - чуть больше 6 миллиардов рублей).

"Месяц к месяцу в этом году показывают совершенно новую динамику спроса и потребительского поведения, в такой ситуации практически невозможно давать прогнозы на общий итог года. Какое-то время назад АКИТ не ставила целью следить за динамикой изменений за такой короткий период: достаточно было аналитики квартала или полугодия. Сейчас, чтобы понимать ситуацию на рынке, важны показатели каждого нового месяца", - заключил президент ассоциации Артем Соколов.

Источник
06.06.22

ЦБ готов поддержать местных производителей банковских карт при разумной цене
На совещании в Банке России производители карт предоставили гарантии, что смогут обеспечить потребности банков. ЦБ заверил, что, что готов поддержать российского производителя, сделав угрозу конкуренции со стороны китайских производителей болванок для карт менее острой. Однако, по словам источников “Ъ”, если компании, производящие карты, не снизят цены, ЦБ готов вернуться к вопросу допуска в страну иностранных конкурентов.

3 июня в ЦБ прошло совещание с участием производителей банковских карт (АЛИОТ, «Новакард», «Оренкарт», «Розан Файнэнс»), ВТБ, ПСБ и Сбербанка, а также Национальной системы платежных карт (НСПК). По словам источника “Ъ”, знакомого с ситуацией, производители дали ЦБ гарантии, что смогут обеспечить потребности банков в платежных картах. В ЦБ пояснили “Ъ”, что регулятор «взаимодействует с банками, выявляя их потребности в заготовках банковских карт» (по экспертным оценкам, составляют 10 млн шт в месяц): «Российские производители подтверждают готовность обеспечить участников рынка платежными картами в необходимых объемах».

Кто сдает карты
30 мая, из-за возникшего в последние месяцы дефицита болванок для банковских карт власти начали рассматривать возможность допуска на рынок производителей из Китая. Сегодня по требованию ЦБ карты «Мир» должны выпускаться только в РФ. По словам источника “Ъ”, крупные банки обратились в ЦБ с просьбой разрешить заказывать карты за границей, чтобы избежать перебоев.

Китайские компании, уточнил собеседник “Ъ”, открывать производство в РФ не собираются, речь шла только о создании представительств для заключения контрактов и согласования дизайна.

Учитывая гарантии, ЦБ обещал поддержать местных игроков, утверждают источники “Ъ”, поэтому риски появления на рынке китайских конкурентов снизились. «Но проблема не только в опасениях, что российские производители карт не смогут обеспечить спрос,— поясняет собеседник “Ъ” на платежном рынке.— В марте цены на болванки карт "Мир" превышали €9» (см. “Ъ” от 24 марта). Сейчас, говорит источник “Ъ”, они доходят до €7, тогда как до пандемии карты стоили для банков по €0,4 за штуку. «Проблема с чипами известна, пусть они подорожали в четыре раза, даже в пять, но тогда карта должна стоить €1,5–2»,— подчеркивает собеседник “Ъ”.

По словам другого источника “Ъ”, на совещании 3 июня зампред ЦБ Ольга Скоробогатова сообщила, что регулятор готов поддержать отечественных производителей карт с условием, что «они будут предлагать адекватные цены».

Для производителей карт ЦБ формально регулятором не является и напрямую что-то запретить или обязать сделать не может, отмечают участники рынка, зато угроза допустить в Россию китайских конкурентов «очень серьезная и с ее помощью вполне можно добиться приемлемых цен».

Исполнительный директор Национальной платежной ассоциации Мария Михайлова считает, что для снижения спроса на карты стоит пересмотреть содержащийся в законе запрет на выплаты бюджетных средств на счета, к которым привязаны карты платежных систем, отличных от «Мира», поскольку сегодня в России карты Visa и Mastercard фактически перестали быть иностранными.

Глава правления ассоциации «Финансовые инновации» Роман Прохоров считает, что в части карт есть решение для сокращения потребности в физических носителях — переход на виртуальные карты и СБП.

Допуск иностранных производителей карт, добавляет эксперт, «несет в себе стандартные риски — непредсказуемость с точки зрения возможного прекращения поставок и необходимость проверки наличия недокументированных возможностей — закладок».

Источник
06.06.22

Open Source расставляет закладки
Количество вредоносных элементов в открытом коде растет.
С февраля на порядок увеличилось количество выявляемых вредоносных элементов открытого программного обеспечения (ПО). Только «Лаборатория Касперского» нашла как минимум 100 подобных вложений в иностранном ПО с открытым кодом на разных платформах. В качестве закладок программисты, выступающие против военных действий РФ на Украине, стали оставлять скрипты, выводящие, например, баннеры с политическими призывами или вирусы-шифровальщики, парализующие работу продуктов. Однако подобные действия уже встретили протест в самом профильном международном сообществе.

Количество закладок в открытых программных кодах (Open Source), то есть умышленно созданных вредоносных частей, увеличилось в 20 раз с февраля, рассказали “Ъ” в одной из крупных компаний, специализирующихся на кибербезопасности. Рост такой угрозы можно отсчитывать с нулевой базы, потому что раньше этот инструмент у хакеров не был популярен, уточняет источник “Ъ”. В «Лаборатории Касперского» рассказали, что с февраля выявили 100 вредоносных элементов в иностранном ПО с открытым кодом, опубликованных в различных репозитариях (хранилище для разработки): закладки «в том числе содержат провокационный контент или призывы к каким-либо действиям». Как правило, закладки связаны с политическими мотивами.

Действия варьируются от простого хулиганства (скриптов, выводящих пропагандистские баннеры) до внедрения вирусов-шифровальщиков, уточнил ведущий эксперт по импортозамещению ПО «Крок» Александр Донин.

В частности, по его словам, угрозы были замечены в программных пакетах Ctx, phppass и Winbox, распространяемых с различных репозиториев. Недавно автор популярной библиотеки node-ipc добавил вирус-шифровальщик для ip России и Белоруссии, который портит всю файловую систему пользователям, говорит ведущий инженер CorpSoft24 Михаил Сергеев. Число инцидентов, по мнению экспертов, будет расти.

Ключевой риск закладок заключается в том, что если в Open Source проект был интегрирован вредоносный код, то угроза появляется и в решениях тех разработчиков, кто использовал более ранние версии, объясняет руководитель подразделения безопасности программного обеспечения «Лаборатории Касперского» Дмитрий Шмойлов: «Если вендор постоянно не проверяет используемый открытый код, то пострадать могут все пользователи его продукта». Поэтому если в более 100 Open Source решений заложена угроза, то заражено может оказаться огромное количество программ во всех компаниях, использующих их элементы в своей работе, подчеркивает он.

В конце февраля, после начала военных действий РФ на Украине, стало известно о других рисках для российских программистов, работающих с открытым кодом.

В частности, они потеряли доступ к некоторым проектам Open Source, размещенным на международной площадке GitHub (см. “Ъ” от 28 февраля). Еще одной проблемой, по словам экспертов, может стать отсутствие обновлений и поддержки проектов из-за санкций. Такой случай произошел в 2017 году с открытой ОС Fedora Linux: ее разработчики внесли изменения в пользовательское соглашение, по которым ПО не может передаваться «в запрещенные экспортным контролем США страны, в том числе Крымский регион Украины».

Между тем российские власти и компании в условиях ограничения доступа к лицензионному западному софту делают большую ставку на развитие Open Source. Минцифры в этом году планирует провести эксперимент под открытой лицензией исходных кодов принадлежащего государству ПО. Open Source начали использовать и в кибербезопасности: в мае на рынок вышла платформа Cyberok, которая собирает из открытых компонентов готовые продукты для заказчиков.

Читать далее
06.06.22