Данные банков на аутсорсинг, 948 уязвимостей Linux и Kandinsky в открытом коде: российский IT-дайджест #72

Банкам разрешили отдавать данные ИТ-подрядчикам без согласия клиентов, ИИ-агенты OpenAI нашли в ядре Linux 948 уязвимостей, а Сбер открыл код Kandinsky Avatar. В подборке также тендер «Почты России» на 5,48 млрд и гифки в ChatGPT.

Хотите, чтобы новости вашей компании попали в следующий выпуск? Присылайте их в Telegram-канал основателя «Клерка» — Бориса Мальцева. 

Президент подписал закон, который дает финансовым организациям право отдавать в обработку данные закрытого доступа — компаниям из ИТ-сектора с аккредитацией Минцифры и банкам под контролем государства. Без согласия клиентов можно передавать вспомогательные ИТ-функции, обезличенные массивы, антифрод-мониторинг под контролем банка и обработку типовых обращений.

Норма вступает в силу через год, договоры нужно привести в соответствие за 180 дней. Надзор закрепили за ЦБ.

Сервис заказа такси «Максим» победил в региональной номинации премии RuStore 2026: в шорт-лист также вошли «Самокат» и 2ГИС. По данным компании, у приложения больше 100 млн скачиваний в России, 73% из них — на Android, и оно работает более чем в 500 городах.

Победу в сервисе называют подтверждением ставки на небольшие города.

Почта России объявила тендер на услуги дата-центров: подрядчику нужно предоставить три площадки: две в столице и одну за пределами Московского региона, связать их с работающей инфраструктурой и обеспечить резервное копирование. Заявки принимают до 10 ноября, обеспечение участия — 27,4 млн рублей.

Речь не о переносе своих ЦОДов как объектов, а о миграции оборудования и систем на площадки операторов.

Сбер представил модель, которая генерирует видеоаватары: подстраивает артикуляцию под речь, добавляет мимику, жесты и повороты головы, а манеру говорить задают текстовым запросом. Доступны две версии — Lite с 2 млрд параметров и Pro с 21 млрд для HD-видео. Модель обучали на 1,17 млн видеофрагментов на 95 языках.

Код и веса открыты, чтобы разработчики могли встраивать модель в свои продукты и дообучать ее.

Система из нескольких агентов проанализировала 5034 участка кода — около 2,8 млн строк, или 7% ядра. За 12 часов она нашла 2308 потенциальных проблем и подтвердила 1724, запустив программы-воспроизведения в изолированной среде с KASAN.

В итоге исследователи выделили 948 уникальных уязвимостей повышения привилегий и получили 1169 эксплойтов, дающих root.

Проблема в чтении данных за границами буфера: специально подготовленный файл изображения позволяет выполнить код. По классификации Microsoft вектор атаки — сетевой, привилегии не нужны.

Уязвимость опубликована 13 октября, исправление указано в версии Paint 11.2605.91.0, однако найти ее для загрузки не удается.

Для анимации хватает текстового описания или загруженной картинки: можно попросить персонажа помахать рукой, изменить скорость и поделиться GIF. В ChatGPT появились и сохраненные референсы — фото питомца или человека можно переиспользовать в других чатах.

OpenAI заявляет, что новая версия работает на 50% быстрее прежней; независимого замера в материалах нет. В API добавили модели Flare и Sunburst.

Российские вузы сами решают, в какой форме защищать выпускную работу: классический письменный диплом или защита стартапа — оба варианта остаются. Отказываться от одного из них Минобрнауки не планирует, сообщил замминистра Константин Могилевский.

Дискуссия обострилась на фоне развития генеративных моделей, которые умеют писать тексты.