နည်းပညာနှင့် ပို့ကုန်ထိန်းချုပ်ရေးဆိုင်ရာ ဖက်ဒရယ်ဝန်ဆောင်မှု (FSTEC) သည် ဆော့ဖ်ဝဲလိုအပ်ချက်အသစ်များကို အတည်ပြုခဲ့သည်။ ၎င်းတို့သည် ဆိုက်ဘာလုံခြုံရေးနှင့် ဆက်နွှယ်ပြီး ဆော့ဖ်ဝဲလ်တွင် အားနည်းချက်များနှင့် မဖော်ပြထားသော စွမ်းဆောင်ရည်များကို ရှာဖွေဖော်ထုတ်ရန် developer များ စမ်းသပ်မှုများ ပြုလုပ်ရန် လိုအပ်သည့် နှစ်ကုန်အထိ သတ်မှတ်ရက်များ သတ်မှတ်ပေးထားသည်။ ယင်းကို ကာကွယ်ရေးအစီအမံများနှင့် သွင်းကုန်အစားထိုးခြင်း၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် လုပ်ဆောင်လျက်ရှိသည်။ သို့သော်လည်း ကျွမ်းကျင်သူများအဆိုအရ၊ ထိုသို့သောစိစစ်မှုသည် သိသာထင်ရှားသောကုန်ကျစရိတ်များ လိုအပ်မည်ဖြစ်ပြီး ရုရှားအများပြည်သူဆိုင်ရာကဏ္ဍတွင် နိုင်ငံခြားဆော့ဖ်ဝဲပမာဏကို လျှော့ချနိုင်မည်ဖြစ်သည်။
ဗိုင်းရပ်စ်ပိုးများ၊ firewalls၊ antispam စနစ်များ၊ လုံခြုံရေးဆော့ဖ်ဝဲနှင့် လည်ပတ်မှုစနစ်များစွာတို့ အပါအဝင် ပရိုဂရမ်စာရင်းတစ်ခုလုံးကို ဖြန့်ဝေမည်ဖြစ်သည်။ လိုအပ်ချက်များသည် 1 ခုနှစ် ဇွန်လ 2019 ရက်နေ့တွင် အသက်ဝင်မည်ဖြစ်သည်။
“FSTEC အသိအမှတ်ပြု ဝန်ဆောင်မှုများသည် အခမဲ့မဟုတ်ပါ၊ လုပ်ငန်းစဉ်ကိုယ်တိုင်က အတော်လေး ရှည်လျားပါသည်။ ရလဒ်အနေနဲ့ ကုမ္ပဏီတွေ ဒါမှမဟုတ် အစိုးရအေဂျင်စီတွေမှာ တပ်ဆင်ပြီးသား သတင်းအချက်အလက် လုံခြုံရေးစနစ်တွေဟာ တရားဝင် လက်မှတ်တွေ မရှိဘဲ တစ်ချိန်ချိန်မှာ ဆုံးသွားနိုင်တယ်” ဟု ဆော့ဖ်ဝဲ ဖွံ့ဖြိုးတိုးတက်ရေး ကုမ္ပဏီတစ်ခုမှ ပြောကြားခဲ့သည်။
Astra Linux ၏ ဒီဇိုင်နာ အကြီးအကဲ Yuri Sosnin က ထိုကဲ့သို့ လုပ်ဆောင်မှုများသည် လမ်းခွဲရမည်ဟု ဆိုသည်။ မရိုးသားသောပါဝင်သူများကို စျေးကွက်မှဖယ်ရှားနိုင်သော်လည်း၊
"လိုအပ်ချက်အသစ်များကို အကောင်အထည်ဖော်ခြင်းသည် အလွန်လေးနက်သောအလုပ်ဖြစ်သည်- ခွဲခြမ်းစိတ်ဖြာမှု၊ ထုတ်ကုန်ဖွံ့ဖြိုးတိုးတက်မှု၊ ၎င်း၏စဉ်ဆက်မပြတ်ပံ့ပိုးကူညီမှုနှင့် ချို့ယွင်းချက်များကို ဖယ်ရှားရေး" ဟု အထူးကျွမ်းကျင်သူက မှတ်ချက်ပြုခဲ့သည်။
တစ်ဖန် Infosecurity မှ နည်းပညာဒါရိုက်တာ Nikita Pinchuk က အဆိုပါ စည်းမျဉ်းများသည် ပြည်တွင်းထုတ်လုပ်သူများအတွက် ခက်ခဲလိမ့်မည်ဖြစ်ကြောင်း မှတ်ချက်ချခဲ့သော်လည်း နိုင်ငံခြားကုမ္ပဏီများအတွက်မူ ယင်းသည် ပိုမိုဆိုးရွားသည့် ပြဿနာတစ်ခုဖြစ်လိမ့်မည်ဖြစ်ကြောင်း ပြောကြားခဲ့သည်။
“မကြေငြာရသေးသော စွမ်းဆောင်ရည်များကို စစ်ဆေးခြင်းအတွက် အဓိကလိုအပ်ချက်တစ်ခုမှာ function တစ်ခုစီနှင့် လည်ပတ်မှုယန္တရားတစ်ခုစီ၏ ဖော်ပြချက်နှင့်အတူ ဖြေရှင်းချက်များ၏ အရင်းအမြစ်ကုဒ်ကို လွှဲပြောင်းခြင်းဖြစ်သည်။ ကြီးမားသော developer များသည် ကုန်သွယ်မှုလျှို့ဝှက်ချက်အဖြစ် ဖွဲ့စည်းထားသည့် လျှို့ဝှက်အချက်အလက်များဖြစ်သောကြောင့် ဖြေရှင်းချက်၏အရင်းအမြစ်ကုဒ်ကို ဘယ်သောအခါမှ ပေးမည်မဟုတ်ကြောင်း ၎င်းက ရှင်းပြသည်။
source: 3dnews.ru