Open source верить нельзя

8 апреля, на конференции Data Fusion в кластере "Ломоносов" глава АО "Лаборатория Касперского" Евгений Касперский сообщил, что в период с 2022 г. компания выявила более 20 тыс. проблемных open-source-проектов, содержащих вредоносные закладки. "Так что open-source верить нельзя", - подчеркнул он.

Евгений тут конечно никого не напугает особо, у нас в реестре отечественного ПО этого open-sourse как грязи.

Чужой код очень сложно контролировать. А код написанный кем-то где-то для моделирования критически важных объектов может выступать в качестве специального технического средства для негласного получения информации. 

А эксперты отмечают критический рост числа таких инцидентов: только за 2025 год количество вредоносных библиотек увеличилось на 1000%. Особую категорию составляет protestware — код, который активируется исключительно на территории РФ, блокируя работу систем или выводя политические сообщения.

Ну вот, open-source ещё и власть будет шатать?