​​https://www.cfr.org/blog/russias-becoming-more-digitally-isolated-and-dependent-china
(Россия становится более изолированной в цифровой отрасли и зависимой от Китая.)

Эту статью уже много где на наших площадках обсудили. Представитель некой организации, в которую входят бывшие разведчики, предложил изучать Astra Linux на предмет её защиты. Мол будем ломать русское импортозамещение и заодно противостоять влиянию китайских технологий. Астра уже что-то на это ответила. В общем, на войне как на войне.
https://xakep.ru/2024/08/16/astra-osint/
(В США предложили использовать OSINT для поиска уязвимостей в Astra Linux)

И хотя в этой истории речь идёт в основном об Астре, нужно отметить следующее, что любой opensource западного происхождения несёт с собой кучу рисков. Особенно когда локально нет никакого сообщества и своей ветки разработки. Любое новый коммит может содержать вредоносный код и его бездумное использование может попросту представлять из себя цифровую бомбу. 
У нас по прежнему в реестр российского ПО попадают софты которые по сути являются западной opensource разработкой под капотом. Риск использования такого ПО не для всех очевиден. Хотя как по мне, эти продукты должны оставаться за периметром критической информационной инфраструктуры РФ. Я уж не говорю про те истории, когда опенсорс вдруг становился собственностью коммерческой компании и по сути превращался в коммерческий продукт. В инженерном САПРе такие метаморфозы могут превратить все наработки предприятия в тыкву.