ИспользованиС Π²ΠΏΡ€: ΠšΡ€Π°Ρ‚ΠΊΠΈΠΉ справочник: функция Π’ΠŸΠ  — Π‘Π»ΡƒΠΆΠ±Π° ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΈ ΠœΠ°ΠΉΠΊΡ€ΠΎΡΠΎΡ„Ρ‚

Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠ°Π½ΠΈΠ΅

Анализ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² Π’ΠŸΠ  | Π˜Π½ΡΡ‚ΠΈΡ‚ΡƒΡ‚ развития образования ΠšΠΈΡ€ΠΎΠ²ΡΠΊΠΎΠΉ области

ВсСроссийскиС ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Π΅ Ρ€Π°Π±ΠΎΡ‚Ρ‹ – это Ρ€Π°Π±ΠΎΡ‚Ρ‹, ΠΎΡ€Π³Π°Π½ΠΈΠ·ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΠΏΠΎ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹ΠΌ ΡƒΡ‡Π΅Π±Π½Ρ‹ΠΌ ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π°ΠΌ для ΠΎΡ†Π΅Π½ΠΊΠΈ уровня ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ с ΡƒΡ‡Π΅Ρ‚ΠΎΠΌ Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠΉ Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹Ρ… государствСнных ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… стандартов. Π˜Ρ… организация прСдусматриваСт Π΅Π΄ΠΈΠ½ΠΎΠ΅ расписаниС, использованиС Π΅Π΄ΠΈΠ½Ρ‹Ρ… тСкстов Π·Π°Π΄Π°Π½ΠΈΠΉ ΠΈ Π΅Π΄ΠΈΠ½Ρ‹Ρ… ΠΊΡ€ΠΈΡ‚Π΅Ρ€ΠΈΠ΅Π² оцСнивания.

Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠ°Π½ΠΈΠ΅ ΠΈ структура Π’ΠŸΠ  Π² 5 классах опрСдСляСтся Π½Π° основС Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ государствСнного ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ стандарта основного ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования (ΠΏΡ€ΠΈΠΊΠ°Π· ΠœΠΈΠ½ΠΎΠ±Ρ€Π½Π°ΡƒΠΊΠΈ России ΠΎΡ‚ 17.12.2010 β„– 1897), с ΡƒΡ‡Ρ‘Ρ‚ΠΎΠΌ ΠŸΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎΠΉ основной ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ основного ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования (ΠΎΠ΄ΠΎΠ±Ρ€Π΅Π½Π° Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ΠΌ Ρ„Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΡƒΡ‡Π΅Π±Π½ΠΎ-мСтодичСского объСдинСния ΠΏΠΎ ΠΎΠ±Ρ‰Π΅ΠΌΡƒ ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΡŽ (ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» ΠΎΡ‚ 08.04.2015 β„– 1/15) ΠΈ содСрТания ΡƒΡ‡Π΅Π±Π½ΠΈΠΊΠΎΠ², Π²ΠΊΠ»ΡŽΡ‡Ρ‘Π½Π½Ρ‹Ρ… Π² Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΉ ΠΏΠ΅Ρ€Π΅Ρ‡Π΅Π½ΡŒ ΡƒΡ‡Π΅Π±Π½ΠΈΠΊΠΎΠ², Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅ΠΌΡ‹Ρ… ΠΊ использованию ΠΏΡ€ΠΈ Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΈΠΌΠ΅ΡŽΡ‰ΠΈΡ… Π³ΠΎΡΡƒΠ΄Π°Ρ€ΡΡ‚Π²Π΅Π½Π½ΡƒΡŽ Π°ΠΊΠΊΡ€Π΅Π΄ΠΈΡ‚Π°Ρ†ΠΈΡŽ ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΎΠ±Ρ‰Π΅Π³ΠΎ, основного ΠΎΠ±Ρ‰Π΅Π³ΠΎ, срСднСго ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования (ΠŸΠ Π˜ΠšΠΠ— ΠœΠΈΠ½ΠΈΡΡ‚Π΅Ρ€ΡΡ‚Π²Π° образования ΠΈ Π½Π°ΡƒΠΊΠΈ Российской Ρ„Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈ ΠΎΡ‚ 31 ΠΌΠ°Ρ€Ρ‚Π° 2014 Π³. β„– 253).

Π’ Π²Π°Ρ€ΠΈΠ°Π½Ρ‚Ρ‹ Π’ΠŸΠ  Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ΡΡ задания, ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡŽΡ‰ΠΈΠ΅ Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ Π·Π½Π°Ρ‡ΠΈΠΌΡ‹Π΅ ΠΈ Π²Π°ΠΆΠ½Ρ‹Π΅ для ΠΎΠ±Ρ‰Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ элСмСнты ΠΏΠΎ ΠΊΠ°ΠΆΠ΄ΠΎΠΌΡƒ ΡƒΡ‡Π΅Π±Π½ΠΎΠΌΡƒ ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Ρƒ. НС ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ задания с Π²Ρ‹Π±ΠΎΡ€ΠΎΠΌ ΠΎΡ‚Π²Π΅Ρ‚Π° ΠΈΠ· Π³ΠΎΡ‚ΠΎΠ²Ρ‹Ρ… Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ΠΎΠ².

Π’ΠŸΠ  ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ ΠΎΡΡƒΡ‰Π΅ΡΡ‚Π²ΠΈΡ‚ΡŒ диагностику достиТСния Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π½Ρ‹Ρ…, Π½ΠΎ ΠΈ ΠΌΠ΅Ρ‚Π°ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π½Ρ‹Ρ… Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ², Π² Ρ‚ΠΎΠΌ числС ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ сформированности ΡƒΠ½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½Ρ‹Ρ… ΡƒΡ‡Π΅Π±Π½Ρ‹Ρ… дСйствий (Π£Π£Π”). Π’ Ρ€Π°ΠΌΠΊΠ°Ρ… Π’ΠŸΠ  прСдусмотрСна ΠΎΡ†Π΅Π½ΠΊΠ° сформированности ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… Π£Π£Π”: рСгулятивных, ΠΏΠΎΠ·Π½Π°Π²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΈ ΠΊΠΎΠΌΠΌΡƒΠ½ΠΈΠΊΠ°Ρ‚ΠΈΠ²Π½Ρ‹Ρ….

Π‘ΠΎΠ΄Π΅Ρ€ΠΆΠ°Π½ΠΈΠ΅ ΠΈ структура Π’ΠŸΠ  Π² 10-11 классов ΠΎΠ±Ρ‰Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ ΠΈ учрСТдСниях срСднСго ΠΏΡ€ΠΎΡ„Π΅ΡΡΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ образования опрСдСляСтся Π½Π° основС Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Π° государствСнных ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ…  стандартов Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΎΠ±Ρ‰Π΅Π³ΠΎ, основного ΠΎΠ±Ρ‰Π΅Π³ΠΎ ΠΈ срСднСго (ΠΏΠΎΠ»Π½ΠΎΠ³ΠΎ) ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования (ΠΏΡ€ΠΈΠΊΠ°Π· ΠœΠΈΠ½ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΡ Π Π€ ΠΎΡ‚ 05.03.2004 β„–Β 1089), ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½Ρ‹Ρ… ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°Ρ… ΠΈ ΡƒΡ‡Π΅Π±Π½ΠΈΠΊΠΎΠ², Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅ΠΌΡ‹Ρ… ΠœΠΈΠ½ΠΎΠ±Ρ€Π½Π°ΡƒΠΊΠΈ России.

ΠžΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΠ΅ΡΡ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‚ Π’ΠŸΠ  Π² ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… организациях ΠΏΠΎ мСсту обучСния, Ρ€Π°Π±ΠΎΡ‚Ρ‹ проводятся учитСлями, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠΌΠΈ с Π΄Π°Π½Π½Ρ‹ΠΌ классом. На Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½ΠΎΠΉ Ρ€Π°Π±ΠΎΡ‚Ρ‹ отводится ΠΎΠ΄ΠΈΠ½ ΠΈΠ»ΠΈ Π΄Π²Π° ΡƒΡ€ΠΎΠΊΠ° Π² зависимости ΠΎΡ‚ класса ΠΈ ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π°.

ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° Ρ€Π°Π±ΠΎΡ‚ участников Π’ΠŸΠ  осущСствляСтся Π² дСнь провСдСния Ρ€Π°Π±ΠΎΡ‚Ρ‹ коллСгиально учитСлями ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ. ПослС ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ Ρ€Π°Π±ΠΎΡ‚ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ вносятся ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌΠΈ организациями Ρ‡Π΅Ρ€Π΅Π· Π»ΠΈΡ‡Π½Ρ‹Π΅ ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚Ρ‹ Π² Π΅Π΄ΠΈΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΡƒΡŽ систСму, с Π΄Π°Π½Π½Ρ‹ΠΌΠΈ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΠΌΠΎΠ³ΡƒΡ‚ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ экспСрты.

ΠžΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠ΅ сопровоТдСниС провСдСния Π’ΠŸΠ  осущСствляСтся Π€Π“Π‘Π£Β Β«Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½Ρ‹ΠΉ институт ΠΎΡ†Π΅Π½ΠΊΠΈ качСства образования». На ΡƒΡ€ΠΎΠ²Π½Π΅ Ρ€Π΅Π³ΠΈΠΎΠ½Π° министСрство образования ΠšΠΈΡ€ΠΎΠ²ΡΠΊΠΎΠΉ области Π½Π°Π·Π½Π°Ρ‡ΠΈΠ»ΠΎ:

— Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΊΠΎΠΎΡ€Π΄ΠΈΠ½Π°Ρ‚ΠΎΡ€Π° мСроприятий Π² Ρ€Π°ΠΌΠΊΠ°Ρ… Π’ΠŸΠ  – ΠšΠžΠ“ΠΠ£ Β«Π¦Π΅Π½Ρ‚Ρ€ ΠΎΡ†Π΅Π½ΠΊΠΈ качСства образования»;

— ΠΌΡƒΠ½ΠΈΡ†ΠΈΠΏΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΊΠΎΠΎΡ€Π΄ΠΈΠ½Π°Ρ‚ΠΎΡ€ΠΎΠ² Π² ΠΌΡƒΠ½ΠΈΡ†ΠΈΠΏΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½Π°Ρ… управлСния ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ.

Π Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ Π’ΠŸΠ  ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Π½Ρ‹ ΠΏΠ΅Π΄Π°Π³ΠΎΠ³Π°ΠΌΠΈ ΠΎΠ±Ρ‰Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ для ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½ΡΡ‚Π²ΠΎΠ²Π°Π½ΠΈΡ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΈΠΊΠΈ прСподавания ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π°, ΠΌΡƒΠ½ΠΈΡ†ΠΈΠΏΠ°Π»ΡŒΠ½Ρ‹ΠΌΠΈ ΠΈ Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌΠΈ ΠΎΡ€Π³Π°Π½Π°ΠΌΠΈ ΠΈΡΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ власти, ΠΎΡΡƒΡ‰Π΅ΡΡ‚Π²Π»ΡΡŽΡ‰ΠΈΠΌΠΈ государствСнноС ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π² сфСрС образования, для Π°Π½Π°Π»ΠΈΠ·Π° Ρ‚Π΅ΠΊΡƒΡ‰Π΅Π³ΠΎ состояния ΠΌΡƒΠ½ΠΈΡ†ΠΈΠΏΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΈ Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… систСм образования ΠΈ формирования ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ ΠΈΡ… развития.

НС прСдусмотрСно использованиС Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² Π’ΠŸΠ  для ΠΎΡ†Π΅Π½ΠΊΠΈ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΎΠ±Ρ‰Π΅ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ, ΡƒΡ‡ΠΈΡ‚Π΅Π»Π΅ΠΉ, ΠΌΡƒΠ½ΠΈΡ†ΠΈΠΏΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΈ Ρ€Π΅Π³ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΎΠ² ΠΈΡΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ власти, ΠΎΡΡƒΡ‰Π΅ΡΡ‚Π²Π»ΡΡŽΡ‰ΠΈΡ… государствСнноС ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ Π² сфСрС образования.

ВсСроссийскиС ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Π΅ Ρ€Π°Π±ΠΎΡ‚Ρ‹ | РСализация Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ Π·Π°ΠΊΠΎΠ½Π° «Об ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠΈ Π² Российской Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈΒ»

Π Π΅Π±Ρ‘Π½ΠΎΠΊ Π² школС ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ» ΠΎΡ†Π΅Π½ΠΊΡƒ ΠΏΠΎ Π’ΠŸΠ  3. Π’ Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚ΠΈ Ρƒ Π½Π΅Π³ΠΎ Π²Ρ‹Ρ…ΠΎΠ΄ΠΈΠ»Π° твёрдая Ρ‡Π΅Ρ‚Π²Ρ‘Ρ€ΠΊΠ°, Π½ΠΎ Π΅ΠΌΡƒ поставили 3! Π‘ΠΊΠ°Π·Π°Π»ΠΈ Ρ‡Ρ‚ΠΎ, ΠΎΡ†Π΅Π½ΠΊΠ° Π² Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚ΠΈ Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ большС Π·Π° Π’ΠŸΠ .

Π§Ρ‚ΠΎ Ρ‚Π°ΠΊΠΎΠ΅ ВсСроссийскиС ΠŸΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Π΅ Π Π°Π±ΠΎΡ‚Ρ‹ (Π΄Π°Π»Π΅Π΅ – Π’ΠŸΠ )?
Богласно ΠŸΠ΅Ρ€Π΅Ρ‡Π½ΡŽ ΠΏΠΎΡ€ΡƒΡ‡Π΅Π½ΠΈΠΉ ΠΏΠΎ ΠΈΡ‚ΠΎΠ³Π°ΠΌ засСдания ГосударствСнного совСтапо вопросам ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½ΡΡ‚Π²ΠΎΠ²Π°Π½ΠΈΡ систСмы ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования, ΠΏΡ€ΠΎΡˆΠ΅Π΄ΡˆΠ΅Π³ΠΎ 23 дСкабря 2015 Π³., ΠŸΡ€Π΅Π·ΠΈΠ΄Π΅Π½Ρ‚ Российский Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈ ΠΏΠΎΡ€ΡƒΡ‡ΠΈΠ» ΠŸΡ€Π°Π²ΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Ρƒ Российский Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈ Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ «комплСкс ΠΌΠ΅Ρ€, Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹Ρ… Π½Π° систСматичСскоС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ содСрТания ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования Π½Π° основС Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ΠΎΠ²Ρ‹Ρ… исслСдований ΠΈ с ΡƒΡ‡Ρ‘Ρ‚ΠΎΠΌ соврСмСнных достиТСний Π½Π°ΡƒΠΊΠΈ ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΉ, ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ запросов учащихся ΠΈ общСства, ориСнтированности Π½Π° ΠΏΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ Π·Π½Π°Π½ΠΈΠΉ, ΡƒΠΌΠ΅Π½ΠΈΠΉ ΠΈ Π½Π°Π²Ρ‹ΠΊΠΎΠ² Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΆΠΈΠ·Π½Π΅Π½Π½Ρ‹Ρ… ситуациях».
Для Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ Π΄Π°Π½Π½ΠΎΠ³ΠΎ поручСния ΠœΠΈΠ½ΠΈΡΡ‚Π΅Ρ€ΡΡ‚Π²ΠΎ образования ΠΈ Π½Π°ΡƒΠΊΠΈ ΠΈΠ·Π΄Π°Π»ΠΎ ΠŸΡ€ΠΈΠΊΠ°Π· ΠΎΡ‚ 15 дСкабря 2016 Π³. β„–1598 ΠΈ ΡƒΡ‚Π²Π΅Ρ€Π΄ΠΈΠ»ΠΎ КомплСкс ΠΌΠ΅Ρ€, Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹Ρ… Π½Π° достиТСниС ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹Ρ… Π² послании Ρ†Π΅Π»Π΅ΠΉ. Богласно Π΄Π°Π½Π½ΠΎΠΌΡƒ ΠšΠΎΠΌΠΏΠ»Π΅ΠΊΡΡƒ ΠΌΠ΅Ρ€ Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½Π°Ρ слуТба ΠΏΠΎ Π½Π°Π΄Π·ΠΎΡ€Ρƒ Π² сфСрС образования ΠΈ Π½Π°ΡƒΠΊΠΈ (Рособрнадзор) Π±Ρ‹Π»Π° обязана Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ модСль провСдСния комплСксного Π°Π½Π°Π»ΠΈΠ·Π° Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ΠΎΠ²Ρ‹Ρ… исслСдований качСства ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования, Ρ‡Ρ‚ΠΎ впослСдствии Π±Ρ‹Π»ΠΎ Π²Π²Π΅Π΄Π΅Π½ΠΎ ΠŸΡ€ΠΈΠΊΠ°Π·ΠΎΠΌ ΠœΠΈΠ½ΠΈΡΡ‚Π΅Ρ€ΡΡ‚Π²Π° образования ΠΈ Π½Π°ΡƒΠΊΠΈ Π Π€ «О ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠΈ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° качСства ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования» ΠΎΡ‚ 20 октября 2017 Π³. β„– 1025, согласно ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ Π² 2017/2018 ΡƒΡ‡Π΅Π±Π½ΠΎΠΌ Π³ΠΎΠ΄Ρƒ прСдусмотрСно ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° качСства ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ 4-11 классов ΠΏΠΎ ряду дисциплин Π² Ρ„ΠΎΡ€ΠΌΠ΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Ρ… Ρ€Π°Π±ΠΎΡ‚.
Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, всСроссийскиС ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Π΅ Ρ€Π°Π±ΠΎΡ‚Ρ‹ – провСрочная Ρ€Π°Π±ΠΎΡ‚Π°, проводимая Π² Ρ€Π°ΠΌΠΊΠ°Ρ… государствСнного ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³Π° образования, ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ прямо Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Ρ‹ Π½Π° достиТСниС систСматичСского обновлСния содСрТания ΠΎΠ±Ρ‰Π΅Π³ΠΎ образования. ΠŸΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ всСроссийских ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Ρ… Ρ€Π°Π±ΠΎΡ‚ являСтся ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ΠΎΠ²ΠΎΠΉ ΠΌΠ΅Ρ€ΠΎΠΉ, прямо Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½ΠΎΠΉ Π½Π° Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΡŽ государствСнных ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ² ΠΏΡƒΡ‚Π΅ΠΌ получСния ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎΠ± ΡƒΡ€ΠΎΠ²Π½Π΅ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²ΠΊΠΈ ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ, качСствС прСподавания, ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎ Π½Π΅ прСдусмотрСнной ΠΊΠ°ΠΊ Ρ„ΠΎΡ€ΠΌΠ° контроля успСваСмости учащихся.
Каким ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ взаимосвязаны Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ всСроссийских ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Ρ… Ρ€Π°Π±ΠΎΡ‚ ΠΈ выставлСниС ΠΎΡ†Π΅Π½ΠΎΠΊ Π² школС?
Богласно ΠŸΠΈΡΡŒΠΌΡƒ Рособрнадзора ΠΎΡ‚ 02 фСвраля 2017 Π³. β„–05-41 всСроссийскиС ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΡ‡Π½Ρ‹Π΅ Ρ€Π°Π±ΠΎΡ‚Ρ‹ Β«ΠΌΠΎΠΆΠ½ΠΎ ΡΡ€Π°Π²Π½ΠΈΡ‚ΡŒ с ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½Ρ‹ΠΌΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΠΌΠΈ, Ρ‚Ρ€Π°Π΄ΠΈΡ†ΠΈΠΎΠ½Π½ΠΎ ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠ²ΡˆΠΈΠΌΠΈΡΡ Π² ΠΏΡ€ΠΎΡˆΠ»Ρ‹Π΅ дСсятилСтия». Π’ Ρ‚ΠΎΠΌ ΠΆΠ΅ ПисьмС Рособрнадзор Β«Π½Π΅ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚ ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ организациям ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ Π’ΠŸΠ  для выставлСния Π³ΠΎΠ΄ΠΎΠ²Ρ‹Ρ… ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΎΠΊ ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΠΌΡΡΒ». Однако выставлСниС ΠΎΡ†Π΅Π½ΠΎΠΊ Π² Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚ΠΈ ΠΏΠΎΠ΄ влияниСм Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² провСдСния Π’ΠŸΠ  Π½Π΅ освСщСны Π΄Π°Π½Π½Ρ‹ΠΌ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠΌ.
На основании Π²Ρ‹ΡˆΠ΅ΡΠΊΠ°Π·Π°Π½Π½ΠΎΠ³ΠΎ ΠΌΠΎΠΆΠ½ΠΎ ΡΠ΄Π΅Π»Π°Ρ‚ΡŒ нСсколько Π²Ρ‹Π²ΠΎΠ΄ΠΎΠ²:
1) ΠžΡ†Π΅Π½ΠΈΠ²Π°Π½ΠΈΠ΅ школьников Π½Π° основании Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² Π’ΠŸΠ  Π½Π΅ рСкомСндуСтся.
2) ΠžΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ Ρ€Π΅ΡˆΠ°ΡŽΡ‚ вопрос ΠΎΠ± ΡƒΡ‡Π΅Ρ‚Π΅ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½Π½Ρ‹Ρ… Π’ΠŸΠ .
ΠžΡ‚ΠΌΠ΅Ρ‚ΠΈΠΌ, Ρ‡Ρ‚ΠΎ Π½ΠΈ ΠΎΠ΄ΠΈΠ½ ΠΈΠ· ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΡ… Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΎΠ², Ρ€Π΅Π³Π»Π°ΠΌΠ΅Π½Ρ‚ΠΈΡ€ΡƒΡŽΡ‰ΠΈΡ… ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠ΅ Π’ΠŸΠ , Π½Π΅ прСдусматриваСт ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅, согласно ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΌΡƒ ΠΎΡ†Π΅Π½ΠΊΠ° Π² Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚ΠΈ Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€Π΅Π²Ρ‹ΡˆΠ°Ρ‚ΡŒ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹ΠΉ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ Π’ΠŸΠ .
ВыставлСниС ΠΆΠ΅ ΠΎΡ†Π΅Π½ΠΎΠΊ Π² Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚ΠΈ Π΅ΡΡ‚ΡŒ Π½ΠΈ Ρ‡Ρ‚ΠΎ ΠΈΠ½ΠΎΠ΅ ΠΊΠ°ΠΊ промСТуточная аттСстация ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ. Богласно Ρ‡. 1 ст. 58 Π€Π— «Об ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠΈΒ» освоСниС ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹, Π² Ρ‚ΠΎΠΌ числС ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½ΠΎΠΉ части ΠΈΠ»ΠΈ всСго объСма ΡƒΡ‡Π΅Π±Π½ΠΎΠ³ΠΎ ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚Π°, курса, дисциплины (модуля) ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹, сопровоТдаСтся ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½ΠΎΠΉ аттСстациСй ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ, ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠΌΠΎΠΉ Π² Ρ„ΠΎΡ€ΠΌΠ°Ρ…, ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½Ρ‹Ρ… ΡƒΡ‡Π΅Π±Π½Ρ‹ΠΌ ΠΏΠ»Π°Π½ΠΎΠΌ, ΠΈ Π² порядкС, установлСнном ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠ΅ΠΉ. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, Π² соотвСтствии с Π΄Π°Π½Π½ΠΎΠΉ ΡΡ‚Π°Ρ‚ΡŒΠ΅ΠΉ Ρ„ΠΎΡ€ΠΌΡ‹ провСдСния ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½ΠΎΠΉ аттСстации ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°ΡŽΡ‚ΡΡ Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹ΠΌ Π°ΠΊΡ‚ΠΎΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ.
Π‘ Ρ†Π΅Π»ΡŒΡŽ ΠΏΠΎΠ½ΠΈΠ·ΠΈΡ‚ΡŒ Ρ‡Ρ€Π΅Π·ΠΌΠ΅Ρ€Π½ΡƒΡŽ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ (особСнно Π² выпускных классах) ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Π°Ρ организация ΠΌΠΎΠΆΠ΅Ρ‚ Π½Π° своС усмотрСниС ΠΏΡ€Π΅Π΄ΡƒΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ Π² локальном Π°ΠΊΡ‚Π΅ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Π² ПолоТСнии ΠΎ ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠΈ ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½ΠΎΠΉ аттСстации)Ρ„ΠΎΡ€ΠΌΡƒ провСдСния ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½ΠΎΠΉ аттСстации Π² Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅ Π’ΠŸΠ . Π’ Ρ‚Π°ΠΊΠΎΠΌ случаС Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½Π½ΠΎΠΉ Ρ€Π°Π±ΠΎΡ‚Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ ΠΏΡ€ΠΈΡ€Π°Π²Π½ΠΈΠ²Π°Ρ‚ΡŒΡΡ ΠΊ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π°ΠΌ Ρ‚Ρ€Π°Π΄ΠΈΡ†ΠΈΠΎΠ½Π½Ρ‹Ρ… ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½Ρ‹Ρ… Ρ€Π°Π±ΠΎΡ‚ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΠΊ Ρ‡Π΅Ρ‚Π²Π΅Ρ€Ρ‚Π½ΠΎΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒΠ½ΠΎΠΉ Ρ€Π°Π±ΠΎΡ‚Π΅). Однако данная ΠΎΡ†Π΅Π½ΠΊΠ° Π±ΡƒΠ΄Π΅Ρ‚ лишь ΡΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‰Π΅ΠΉ Ρ‡Π°ΡΡ‚ΡŒΡŽ ΠΎΡ‚ ΠΈΡ‚ΠΎΠ³Π°, Π° Π½Π΅ Π±Π»ΠΎΠΊΠΈΡ€ΡƒΡŽΡ‰Π΅ΠΉ ΠΎΡ†Π΅Π½ΠΊΠΎΠΉ, которая Π½ΠΈΠ²Π΅Π»ΠΈΡ€ΡƒΠ΅Ρ‚ всС ΡƒΡ‡Ρ‚Π΅Π½Π½Ρ‹Π΅ ΠΏΡ€Π΅ΠΏΠΎΠ΄Π°Π²Π°Ρ‚Π΅Π»Π΅ΠΌ Π΄ΠΎ этого Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ учащСгося.
НСобходимо ΠΏΡ€ΠΈ Π½Π°Π»ΠΈΡ‡ΠΈΠΈ Ρ‚Π°ΠΊΠΆΠ΅ ΠΈΠ·ΡƒΡ‡ΠΈΡ‚ΡŒ полоТСния локального Π°ΠΊΡ‚Π°, ΠΊΠ°ΡΠ°ΡŽΡ‰ΠΈΠ΅ΡΡ порядка выставлСния ΠΎΡ†Π΅Π½ΠΎΠΊ. Π’ Π½Π΅ΠΌ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ прСдусмотрСно, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈ выставлСнии ΠΎΡ†Π΅Π½ΠΎΠΊ прСимущСствСнноС ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΎΡ‚Π΄Π°Π²Π°Ρ‚ΡŒΡΡ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½Ρ‹ΠΌ Π²ΠΈΠ΄Π°ΠΌ Ρ€Π°Π±ΠΎΡ‚.
Π’Π°Ρ€ΠΈΠ°Π½Ρ‚Ρ‹ Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹.
Богласно Ρ‡. 1 ст. 45 Π€Π— Π·Π°ΠΊΠΎΠ½Π° «Об ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠΈΒ» Ρ€ΠΎΠ΄ΠΈΡ‚Π΅Π»ΠΈ ΠΌΠΎΠ³ΡƒΡ‚ Π·Π°Ρ‰ΠΈΡ‚ΠΈΡ‚ΡŒ ΠΏΡ€Π°Π²Π° ΠΎΠ±ΡƒΡ‡Π°ΡŽΡ‰ΠΈΡ…ΡΡ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ:
1) Π’ΠΎ-ΠΏΠ΅Ρ€Π²Ρ‹Ρ…, ΠΎΠ±Ρ€Π°Ρ‚ΠΈΡ‚ΡŒΡΡ Π² ΠΎΡ€Π³Π°Π½Ρ‹ управлСния ΡˆΠΊΠΎΠ»Ρ‹, Π½Π°ΠΏΡ€Π°Π²ΠΈΠ² ΠΈΠΌ обращСния ΠΎ ΠΏΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠΈ дисциплинарных взысканий ΠΊ ΠΏΠ΅Π΄Π°Π³ΠΎΠ³Ρƒ. ΠžΡ€Π³Π°Π½Ρ‹ управлСния ΡˆΠΊΠΎΠ»Ρ‹ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΡΡŽΡ‚ΡΡ Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹ΠΌ Π°ΠΊΡ‚ΠΎΠΌ ΠΎ структурС ΠΈ ΠΎΡ€Π³Π°Π½Π°Ρ… управлСния ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ. Π’Π°ΠΊ ΠΊΠ°ΠΊ нСпосрСдствСнноС ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΡˆΠΊΠΎΠ»Ρ‹ осущСствляСт Π΄ΠΈΡ€Π΅ΠΊΡ‚ΠΎΡ€ – ΠΈΠΌΠ΅Π½Π½ΠΎ Π½Π° Π΅Π³ΠΎ имя Π² ΠΏΠ΅Ρ€Π²ΡƒΡŽ ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½ΠΎ ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅. Π’ Π½Π΅ΠΌ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΡƒΠΊΠ°Π·Π°Ρ‚ΡŒ вашС нСсогласиС с принятым Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ΠΌ ΠΈ Ρ‚Ρ€Π΅Π±ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΎ пСрСсмотрС ΠΎΡ†Π΅Π½ΠΊΠΈ.
2) Π’ΠΎ-Π²Ρ‚ΠΎΡ€Ρ‹Ρ…, ΠΎΠ±Ρ€Π°Ρ‚ΠΈΡ‚ΡŒΡΡ Π² комиссию ΠΏΠΎ ΡƒΡ€Π΅Π³ΡƒΠ»ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΡŽ споров ΠΌΠ΅ΠΆΠ΄Ρƒ участниками ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΉ. Комиссия создаСтся Π² соотвСтствии с полоТСниями Ρ‡.Ρ‡.2, 3 ст. 45 Π—Π°ΠΊΠΎΠ½Π° «Об ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠΈΒ».
3) Π’-Ρ‚Ρ€Π΅Ρ‚ΡŒΠΈΡ…, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΈΠ½Ρ‹Π΅ способы Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΏΡ€Π°Π² ΠΈ Π·Π°ΠΊΠΎΠ½Π½Ρ‹Ρ… интСрСсов.
Π’ ΠΏΠ΅Ρ€Π²ΡƒΡŽ ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ Π²Π°ΠΌ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ ΠΈΠ·ΡƒΡ‡ΠΈΡ‚ΡŒ Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹Π΅ Π°ΠΊΡ‚Ρ‹ ΡˆΠΊΠΎΠ»Ρ‹, Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°ΡŽΡ‰ΠΈΠ΅ порядок выставлСния ΠΎΡ†Π΅Π½ΠΎΠΊ. ΠžΠ±Ρ€Π°Ρ‚ΠΈΡ‚Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π½Π° Ρ‚ΠΎ, прСдусмотрСно Π»ΠΈ Π΄Π°Π½Π½Ρ‹ΠΌ Π°ΠΊΡ‚ΠΎΠΌ Ρ€Π΅ΡˆΠ°ΡŽΡ‰Π΅Π΅ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ Π’ΠŸΠ  ΠΏΡ€ΠΈ ΠΏΡ€ΠΎΠ²Π΅Π΄Π΅Π½ΠΈΠΈ ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½ΠΎΠΉ аттСстации. Π’ случаях, Ссли Π΄Π°Π½Π½Ρ‹Π΅ ΠΊΡ€ΠΈΡ‚Π΅Ρ€ΠΈΠΈ ΠΎΡ†Π΅Π½ΠΈΠ²Π°Π½ΠΈΠΈ Π½Π΅ прСдусмотрСны, Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ дальшС Ρ€Π°ΡΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ Π΄Π°Π½Π½Ρ‹ΠΉ Π°ΠΊΡ‚, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ ΠΎΠ½ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠΎΠ΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ Π² сСбС порядок пСрСсмотра выставлСнных ΠΎΡ†Π΅Π½ΠΎΠΊ. Π’ этом случаС слСдуСт ΡΠΎΠ±Π»ΡŽΠ΄Π°Ρ‚ΡŒ нСпосрСдствСнно Π·Π°ΠΊΡ€Π΅ΠΏΠ»Π΅Π½Π½Ρ‹Π΅ Π² Π½Π΅ΠΌ полоТСния.
Π’ случаС, Ссли Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹ΠΌ Π°ΠΊΡ‚ΠΎΠΌ Π½Π΅ прСдусмотрСн Ρ‚Π°ΠΊΠΎΠ΅ порядок, Π»ΠΈΠ±ΠΎ Π² случаях, ΠΊΠΎΠ³Π΄Π°ΠΎΡ€Π³Π°Π½Ρ‹ управлСния ΡˆΠΊΠΎΠ»Ρ‹ нСпрСдприняли ΠΊΠ°ΠΊΠΈΡ…-Π»ΠΈΠ±ΠΎ ΠΌΠ΅Ρ€, ΠΌΠΎΠΆΠ½ΠΎ ΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚ΡŒ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΌ рСкомСндациям:
1) ΠΠ°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ ΠΆΠ°Π»ΠΎΠ±Ρƒ Π² ΠΎΡ€Π³Π°Π½ ΠΌΡƒΠ½ΠΈΡ†ΠΈΠΏΠ°Π»ΠΈΡ‚Π΅Ρ‚Π°, ΠΎΡ‚Π²Π΅Ρ‡Π°ΡŽΡ‰ΠΈΠΉ Π·Π° ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠ΅ ΠΈ Π½Π°ΡƒΠΊΡƒ (Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ/ΠΊΠΎΠΌΠΈΡ‚Π΅Ρ‚ образования), Ссли Ρ‚Π°ΠΊΠΎΠ²ΠΎΠΉ имССтся. Π”Π°Π½Π½ΠΎΠ΅ ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ Π½Π΅ Π΄ΠΎΠ»ΠΆΠ½ΠΎ Π±Ρ‹Ρ‚ΡŒ Π°Π½ΠΎΠ½ΠΈΠΌΠ½Ρ‹ΠΌ, ΠΊ Π½Π΅ΠΌΡƒ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½Π° ΠΆΠ°Π»ΠΎΠ±Π°, направлСнная Π² ΠΎΡ€Π³Π°Π½Ρ‹ управлСния ΡˆΠΊΠΎΠ»Ρ‹.
2) ΠΠ°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ ΠΆΠ°Π»ΠΎΠ±Ρƒ Π² ΠΎΡ€Π³Π°Π½ управлСния ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Π½ΠΈΠ΅ΠΌ ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚Π° (Π΄Π΅ΠΏΠ°Ρ€Ρ‚Π°ΠΌΠ΅Π½Ρ‚/министСрство образования ΠΈ Π½Π°ΡƒΠΊΠΈ ΡΡƒΠ±ΡŠΠ΅ΠΊΡ‚Π°).
3) ΠΠ°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ Π² адрСс ΠœΠΈΠ½ΠΏΡ€ΠΎΡΠ²Π΅Ρ‰Π΅Π½ΠΈΡ России. Π•ΡΡ‚ΡŒ функция направлСния ΠΎΠ±Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ Π² Ρ„ΠΎΡ€ΠΌΠ΅ элСктронного Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Π°, которая доступна Π½Π° сайтС министСрства.
4) ΠΠ°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ ΠΆΠ°Π»ΠΎΠ±Ρƒ Π² ΠΏΡ€ΠΎΠΊΡƒΡ€Π°Ρ‚ΡƒΡ€Ρƒ.
Богласно ст. 27 Π€Π— «О ΠΏΡ€ΠΎΠΊΡƒΡ€Π°Ρ‚ΡƒΡ€Π΅ Российской Π€Π΅Π΄Π΅Ρ€Π°Ρ†ΠΈΠΈΒ» ΠΏΡ€ΠΎΠΊΡƒΡ€ΠΎΡ€ рассматриваСт ΠΈ провСряСт заявлСния, ΠΆΠ°Π»ΠΎΠ±Ρ‹ ΠΈ ΠΈΠ½Ρ‹Π΅ сообщСния ΠΎ Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠΈ ΠΏΡ€Π°Π² ΠΈ свобод Ρ‡Π΅Π»ΠΎΠ²Π΅ΠΊΠ° ΠΈ Π³Ρ€Π°ΠΆΠ΄Π°Π½ΠΈΠ½Π°. ΠŸΡ€ΠΎΠΊΡƒΡ€ΠΎΡ€ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΠ½ΠΈΡ†ΠΈΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΡƒ исполнСния Π·Π°ΠΊΠΎΠ½ΠΎΠ΄Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π° Π² сфСрС образования ΠΎΠ±Ρ€Π°Π·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ. Главная ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π² Π΄Π°Π½Π½ΠΎΠΌ случаС, Ρ‡Ρ‚ΠΎ прямого Π·Π°ΠΏΡ€Π΅Ρ‚Π° Π½Π° ΡƒΡ‡Π΅Ρ‚ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ΠΎΠ² Π’ΠŸΠ  ΠΏΡ€ΠΈ выставлСнии ΠΎΡ†Π΅Π½ΠΎΠΊ ΠΏΡ€ΠΈ ΠΏΡ€ΠΎΠΌΠ΅ΠΆΡƒΡ‚ΠΎΡ‡Π½ΠΎΠΉ аттСстации Π½Π΅ установлСно. Данная ΠΌΠ΅Ρ€Π°, ΠΏΠΎ Π½Π°ΡˆΠ΅ΠΌΡƒ мнСнию, Π½Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΡΠ²Π»ΡΡ‚ΡŒΡΡ эффСктивной Π² Π΄Π°Π½Π½ΠΎΠΌ случаС.

ΠžΡ‚Π²Π΅Ρ‚ ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²Π»Π΅Π½ ΠΏΡ€ΠΈ участии студСнта 4 курса Ρ„Π°ΠΊΡƒΠ»ΡŒΡ‚Π΅Ρ‚Π° ΠΏΡ€Π°Π²Π° НИУ Π’Π¨Π­: Π•Ρ€ΠΌΠΎΠ»ΠΈΠ½ΠΎΠΉ Π•. Π’.

Π§Ρ‚ΠΎ Ρ‚Π°ΠΊΠΎΠ΅ VPR ΠΈ Ρ‡Π΅ΠΌ ΠΎΠ½ отличаСтся ΠΎΡ‚ CVSS? — Π‘Π»ΠΎΠ³

Π’ этой сСрии Π±Π»ΠΎΠ³ΠΎΠ² Π±ΡƒΠ΄Π΅Ρ‚ прСдставлСно ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎΠ΅ обсуТдСниС Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³Π° ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π° уязвимости (VPR) с Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… Ρ‚ΠΎΡ‡Π΅ΠΊ зрСния. Π’ ΠΏΠ΅Ρ€Π²ΠΎΠΉ части основноС Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π±ΡƒΠ΄Π΅Ρ‚ ΡƒΠ΄Π΅Π»Π΅Π½ΠΎ ΠΎΡ‚Π»ΠΈΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ характСристикам VPR, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π΄Π΅Π»Π°ΡŽΡ‚ Π΅Π³ΠΎ Π±ΠΎΠ»Π΅Π΅ подходящим инструмСнтом для опрСдСлСния ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ΠΎΠ² усилий ΠΏΠΎ ΠΈΡΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡŽ, Ρ‡Π΅ΠΌ ΠžΠ±Ρ‰Π°Ρ систСма ΠΎΡ†Π΅Π½ΠΊΠΈ уязвимостСй (CVSS).

Π§Ρ‚ΠΎ Ρ‚Π°ΠΊΠΎΠ΅ Π’ΠŸΠ ?

Π Π΅ΠΉΡ‚ΠΈΠ½Π³ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Π° уязвимостСй (VPR), Π²Ρ‹Π²ΠΎΠ΄ Tenable Predictive Prioritization, ΠΏΠΎΠΌΠΎΠ³Π°Π΅Ρ‚ организациям ΠΏΠΎΠ²Ρ‹ΡΠΈΡ‚ΡŒ ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ ΠΈ Π΄Π΅ΠΉΡΡ‚Π²Π΅Π½Π½ΠΎΡΡ‚ΡŒ устранСния нСдостатков ΠΏΡƒΡ‚Π΅ΠΌ ранТирования уязвимостСй Π½Π° основС уровня ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΡΡ‚ΠΈ β€” критичСского, высокого, срСднСго ΠΈ Π½ΠΈΠ·ΠΊΠΎΠ³ΠΎ β€” опрСдСляСмого двумя ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Π°ΠΌΠΈ: тСхничСскоС воздСйствиС ΠΈ ΡƒΠ³Ρ€ΠΎΠ·Π°.

ВСхничСскоС воздСйствиС измСряСт воздСйствиС Π½Π° ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ, Ρ†Π΅Π»ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ ΠΈ Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΠΎΡΡ‚ΡŒ послС использования уязвимости. Π­Ρ‚ΠΎ эквивалСнтно субоцСнкС влияния CVSSv3. ΠšΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ ΠΎΡ‚Ρ€Π°ΠΆΠ°Π΅Ρ‚ ΠΊΠ°ΠΊ нСдавнюю, Ρ‚Π°ΠΊ ΠΈ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΡƒΡŽ Π±ΡƒΠ΄ΡƒΡ‰ΡƒΡŽ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ ΡƒΠ³Ρ€ΠΎΠ· Π² ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ уязвимости. НСкоторыми ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π°ΠΌΠΈ источников ΡƒΠ³Ρ€ΠΎΠ·, Π²Π»ΠΈΡΡŽΡ‰ΠΈΡ… Π½Π° VPR, ΡΠ²Π»ΡΡŽΡ‚ΡΡ общСдоступныС Π΄ΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π° ΠΊΠΎΠ½Ρ†Π΅ΠΏΡ†ΠΈΠΈ (PoC), ΠΎΡ‚Ρ‡Π΅Ρ‚Ρ‹ ΠΎΠ± эксплуатации Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… сСтях, появлСниС ΠΊΠΎΠ΄Π° эксплойта Π² Π½Π°Π±ΠΎΡ€Π°Ρ… эксплойтов ΠΈ Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊΠ°Ρ…, упоминания ΠΎΠ± эксплуатации Π² Π΄Π°Ρ€ΠΊΠ½Π΅Ρ‚Π΅ ΠΈ Π½Π° хакСрских Ρ„ΠΎΡ€ΡƒΠΌΠ°Ρ…, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ Ρ…ΡΡˆΠΈ врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ Π² Π΄ΠΈΠΊΠΎΠΉ ΠΏΡ€ΠΈΡ€ΠΎΠ΄Π΅. Вакая информация ΠΎΠ± ΡƒΠ³Ρ€ΠΎΠ·Π°Ρ… ΠΈΠ³Ρ€Π°Π΅Ρ‚ ΠΊΠ»ΡŽΡ‡Π΅Π²ΡƒΡŽ Ρ€ΠΎΠ»ΡŒ Π² ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½ΠΈΠΈ приоритСтности Ρ‚Π΅Ρ… уязвимостСй, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ наибольший риск для ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ.

VPR ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ уязвимостСй

ΠŸΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ° CVSS ΡƒΠΆΠ΅ Π΄Π°Π²Π½ΠΎ подвСргаСтся ΠΊΡ€ΠΈΡ‚ΠΈΠΊΠ΅ Π·Π° Π΅Π΅ Π½Π΅ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡ‚ΡŒ эффСктивно ΠΈ дСйствСнно ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ устранСниС уязвимостСй. Π’ основном это связано с Ρ‚Π΅ΠΌ, Ρ‡Ρ‚ΠΎ ΠΎΠ½ Π±Ρ‹Π» Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½ для измСрСния тСхничСской ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΡΡ‚ΠΈ уязвимостСй, Π° Π½Π΅ риска, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΠ½ΠΈ ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚. Π’ ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅, ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Π½ΠΎΠΌ УнивСрситСтом ΠšΠ°Ρ€Π½Π΅Π³ΠΈ-МСллона [CMU2019], ΡƒΠΊΠ°Π·Π°Π½ΠΎ:

.

ΠžΠ±Ρ‰Π°Ρ систСма ΠΎΡ†Π΅Π½ΠΊΠΈ уязвимостСй (CVSS) ΡˆΠΈΡ€ΠΎΠΊΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для опрСдСлСния ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ΠΎΠ² уязвимостСй ΠΈ ΠΎΡ†Π΅Π½ΠΊΠΈ рисков, нСсмотря Π½Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ ΠΎΠ½Π° ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½Π° для измСрСния тСхничСской ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΡΡ‚ΠΈ.

Одной ΠΈΠ· часто ΠΊΡ€ΠΈΡ‚ΠΈΠΊΡƒΠ΅ΠΌΡ‹Ρ… ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ ΠΏΡ€ΠΈ использовании для устранСния уязвимостСй являСтся большая доля уязвимостСй High ΠΈ Critical Π² Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³Π΅ CVSS. На ΠΌΠΎΠΌΠ΅Π½Ρ‚ написания этого сообщСния Π² Π±Π»ΠΎΠ³Π΅ Π±Ρ‹Π»ΠΎ Π±ΠΎΠ»Π΅Π΅ 16 000 уязвимостСй с Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ΠΎΠΌ 9.0 ΠΈΠ»ΠΈ Π²Ρ‹ΡˆΠ΅ (ΠΏΠΎ CVSSv2), Ρ‡Ρ‚ΠΎ составляСт 13% всСх уязвимостСй. CVSSv3, послСдняя основная вСрсия CVSS, Π½Π΅ ΡƒΠ»ΡƒΡ‡ΡˆΠ°Π΅Ρ‚ эту ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡƒ. CVSSv3 ΠΎΡ†Π΅Π½ΠΈΠ» Π±ΠΎΠ»Π΅Π΅ 60 000 уязвимостСй с ΠΌΠΎΠΌΠ΅Π½Ρ‚Π° Π΅Π³ΠΎ выпуска Π² июнС 2015 Π³ΠΎΠ΄Π°. Около 9400 уязвимостСй CVSSv3 ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ ΠΎΡ†Π΅Π½ΠΊΡƒ 9,0 ΠΈΠ»ΠΈ Π²Ρ‹ΡˆΠ΅, Ρ‡Ρ‚ΠΎ составляСт 16% всСх уязвимостСй CVSSv3. Когда большой ΠΏΡ€ΠΎΡ†Π΅Π½Ρ‚ уязвимостСй считаСтся критичСскими, расстановка ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ΠΎΠ² становится Π³Ρ€ΠΎΠΌΠΎΠ·Π΄ΠΊΠΎΠΉ.

Рисунок 1. Π‘Ρ€Π°Π²Π½Π΅Π½ΠΈΠ΅ распрСдСлСний уязвимостСй CVSSv3 ΠΈ VPR ΠΏΠΎ Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³Π°ΠΌ критичности

VPR Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½ для Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΈΠ·Π±Π΅ΠΆΠ°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ Ρ‚Π°ΠΊΠΎΠ³ΠΎ Ρ‚ΠΈΠΏΠ° Π·Π° счСт Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ Π² Ρ„ΠΎΡ€ΠΌΡƒΠ»Ρƒ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎΠ± ΡƒΠ³Ρ€ΠΎΠ·Π°Ρ…. На ΠΏΡ€ΠΈΠ²Π΅Π΄Π΅Π½Π½ΠΎΠΉ Π²Ρ‹ΡˆΠ΅ Π΄ΠΈΠ°Π³Ρ€Π°ΠΌΠΌΠ΅ сравниваСтся распрСдСлСниС уязвимостСй VPR ΠΈ CVSSv3. Из-Π·Π° динамичСского Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€Π° ΡƒΠ³Ρ€ΠΎΠ· количСство ΠšΡ€ΠΈΡ‚ΠΈΠΊΠΎΠ² VPR Π½Π΅ΠΌΠ½ΠΎΠ³ΠΎ мСняСтся ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ дСнь. Π’ срСднСм Π² дСнь VPR ΠΎΡ†Π΅Π½ΠΈΠ²Π°Π΅Ρ‚ ΠΎΠΊΠΎΠ»ΠΎ 700 уязвимостСй ΠΊΠ°ΠΊ критичСскиС ΠΈ ΠΌΠ΅Π½Π΅Π΅ 5000 β€” ΠΊΠ°ΠΊ высокиС. Π­Ρ‚ΠΈ Ρ†ΠΈΡ„Ρ€Ρ‹ ΡΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ ΠΌΠ΅Π½Π΅Π΅ 1% ΠΈ 4% соотвСтствСнно ΠΎΡ‚ всСх уязвимостСй. ИмСя мСньшС критичСских уязвимостСй, Π½Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π½ΡƒΠΆΠ½ΠΎ ΡΠΎΡΡ€Π΅Π΄ΠΎΡ‚ΠΎΡ‡ΠΈΡ‚ΡŒΡΡ, Π³Ρ€ΡƒΠΏΠΏΡ‹ бСзопасности ΠΌΠΎΠ³ΡƒΡ‚ Π±ΠΎΠ»Π΅Π΅ эффСктивно Ρ€Π°Π·Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ ΠΏΠ»Π°Π½Ρ‹ устранСния уязвимостСй.

На этом этапС Π²ΠΎΠ·Π½ΠΈΠΊΠ°Π΅Ρ‚ СстСствСнный вопрос ΠΎΠ± эффСктивности: сколько опасных уязвимостСй ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΎ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ VPR? Π’ ΠΎΡΡ‚Π°Π²ΡˆΠ΅ΠΉΡΡ части этого сообщСния Π² Π±Π»ΠΎΠ³Π΅ Π±ΡƒΠ΄Π΅Ρ‚ ΡΡ€Π°Π²Π½ΠΈΠ²Π°Ρ‚ΡŒΡΡ ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ VPR ΠΈ CVSSv3 ΠΏΡ€ΠΈ выявлСнии опасных уязвимостСй. Но сначала ΠΌΡ‹ рассмотрим, ΠΊΠ°ΠΊ гСнСрируСтся VPR.

VPR: ΠΏΠΎΠ΄ ΠΊΠ°ΠΏΠΎΡ‚ΠΎΠΌ

Π’ основС VPR Π»Π΅ΠΆΠ°Ρ‚ ΠΌΠΎΠ΄Π΅Π»ΠΈ машинного обучСния, совмСстно Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠ΅ для прогнозирования ΡƒΠ³Ρ€ΠΎΠ·. Π’ частности, ΠΏΡ€ΠΎΠ³Π½ΠΎΠ· ΡƒΠ³Ρ€ΠΎΠ· ΠΏΡ€ΠΈΠ·Π²Π°Π½ ΠΎΡ‚Π²Π΅Ρ‚ΠΈΡ‚ΡŒ Π½Π° вопрос: ΠΊΠ°ΠΊΠΎΠ² ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΉ ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ краткосрочной ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ для уязвимости Π½Π° основС послСдних доступных Π΄Π°Π½Π½Ρ‹Ρ…? Π§Ρ‚ΠΎΠ±Ρ‹ Π½Π°ΡƒΡ‡ΠΈΡ‚ΡŒ ΠΌΠΎΠ΄Π΅Π»ΠΈ VPR ΠΎΡ‚Π²Π΅Ρ‡Π°Ρ‚ΡŒ Π½Π° этот вопрос, Π² Π½Π΅Π΅ Π·Π°Π³Ρ€ΡƒΠΆΠ°ΡŽΡ‚ΡΡ историчСскиС Π΄Π°Π½Π½Ρ‹Π΅, ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ ΠΈΠ· Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… источников:Β 

  • ΠšΠ°Π½Π°Π»Ρ‹ Π°Π½Π°Π»ΠΈΡ‚ΠΈΠΊΠΈ ΡƒΠ³Ρ€ΠΎΠ· ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎΠ± эксплойтах ΠΈ ​​атаках, связанных с уязвимостями, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, наблюдСния ΠΈΠ½Π΄ΠΈΠΊΠ°Ρ‚ΠΎΡ€ΠΎΠ² ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ (IoC), ссылки Π½Π° эксплойты Π² Π΄Π°Ρ€ΠΊΠ½Π΅Ρ‚Π΅, ΠΎΡ‚Ρ‡Π΅Ρ‚Ρ‹ ΠΎΠ± эксплойтах Π² ΡΠΎΡ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… сСтях ΠΈΠ»ΠΈ рСпозиториях ΠΊΠΎΠ΄Π° ΠΈ Ρ‚. Π΄. Они ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ VPR ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ Ρ‚ΠΎΠΌ, ΠΊΠ°ΠΊΠΈΠ΅ уязвимости ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ связаны с эксплуатациСй, Π° ΠΊΠ°ΠΊΠΈΠ΅ ΠΏΠΎΠ΄Π²Π΅Ρ€Π³Π°Π»ΠΈΡΡŒ Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹ΠΌ Π°Ρ‚Π°ΠΊΠ°ΠΌ.
  • Π Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ/Π½Π°Π±ΠΎΡ€Ρ‹ эксплойтов ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎ зрСлости ΠΊΠΎΠ΄Π° эксплойтов. Π Π°Π·Π»ΠΈΡ‡Π½Ρ‹Π΅ ΡƒΡ€ΠΎΠ²Π½ΠΈ зрСлости (ΠΎΡ‚ PoC Π΄ΠΎ оруТия) ΠΏΠΎ-Ρ€Π°Π·Π½ΠΎΠΌΡƒ Π²Π»ΠΈΡΡŽΡ‚ Π½Π° ΡƒΠ³Ρ€ΠΎΠ·Ρƒ.
  • Π Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΈ уязвимостСй ΠΈ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°Ρ†ΠΈΠΈ ΠΏΠΎ бСзопасности содСрТат Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠ΅ характСристики уязвимости, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ связаны с ΡƒΠ³Ρ€ΠΎΠ·ΠΎΠΉ.

Π’ совокупности эти Π½Π΅ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ Π΅ΠΆΠ΅Π΄Π½Π΅Π²Π½ΠΎ ΠΏΠ΅Ρ€Π΅Π΄Π°ΡŽΡ‚ΡΡ Π² ΠΊΠΎΠ½Π²Π΅ΠΉΠ΅Ρ€ VPR. ΠžΡ†Π΅Π½ΠΊΠ° VPR (9,6 Π² ΠΏΡ€ΠΈΠ²Π΅Π΄Π΅Π½Π½ΠΎΠΌ Π½ΠΈΠΆΠ΅ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π΅) создаСтся ΠΏΡƒΡ‚Π΅ΠΌ объСдинСния ΠΏΡ€ΠΎΠ³Π½ΠΎΠ·ΠΈΡ€ΡƒΠ΅ΠΌΠΎΠΉ ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ ΠΈ воздСйствия (взятого ΠΈΠ· ΠΎΡ†Π΅Π½ΠΊΠΈ воздСйствия CVSSv3) для ΠΊΠ°ΠΆΠ΄ΠΎΠΉ уязвимости. Рисунок 2 ΠΈΠ»Π»ΡŽΡΡ‚Ρ€ΠΈΡ€ΡƒΠ΅Ρ‚ этот процСсс.

Рис. 2. Π’Ρ€ΡƒΠ±ΠΎΠΏΡ€ΠΎΠ²ΠΎΠ΄ VPR

Π‘Ρ€Π°Π²Π½Π΅Π½ΠΈΠ΅ VPR с CVSS для устранСния уязвимостСй

Π‘Ρ€Π°Π²Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ Π°Π½Π°Π»ΠΈΠ· ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ стратСгия исправлСния, основанная Π½Π° VPR, ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΠΌΠ΅Ρ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ Π²Ρ‹ΡΠΎΠΊΡƒΡŽ ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ, Ρ‡Π΅ΠΌ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄, основанный Π½Π° CVSS.

VPR удСляСт ΠΏΠ΅Ρ€Π²ΠΎΠΎΡ‡Π΅Ρ€Π΅Π΄Π½ΠΎΠ΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ уязвимостям с Π½ΠΎΠ²Ρ‹ΠΌΠΈ возмоТностями эксплуатации

ЗанятиС ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°ΡŽΡ‰Π΅ΠΉ ΠΏΠΎΠ·ΠΈΡ†ΠΈΠΈ Π² ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ Π²ΠΎΠ·Π½ΠΈΠΊΠ°ΡŽΡ‰ΠΈΡ… ΡƒΠ³Ρ€ΠΎΠ· ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠΌΠΎΡ‡ΡŒ спСциалистам ΠΏΠΎ бСзопасности ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ запас Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ повСрхности Π°Ρ‚Π°ΠΊΠΈ. Одним ΠΈΠ· ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² ΠΏΡ€ΠΎΠ°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠΉ Π·Π°Ρ‰ΠΈΡ‚Ρ‹ являСтся частоС сканированиС сСти ΠΈ исправлСниС ΠΊΠ°ΠΆΠ΄ΠΎΠΉ уязвимости, классифицированной ΠΊΠ°ΠΊ CVSS Critical Π² ΠΎΠΊΠ½Π΅ исправлСния. Π­Ρ‚ΠΎΡ‚ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ ΠΌΠΎΠΆΠ΅Ρ‚ привСсти ΠΊ высокой эффСктивности Π·Π°Ρ‰ΠΈΡ‚Ρ‹ сСти, Π½ΠΎ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ Π΅Π³ΠΎ Ρ‚Ρ€ΡƒΠ΄Π½ΠΎ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΈΠ·-Π·Π° ΠΎΠ³Ρ€ΠΎΠΌΠ½ΠΎΠ³ΠΎ количСства уязвимостСй, ΠΏΠΎΠ΄ΠΏΠ°Π΄Π°ΡŽΡ‰ΠΈΡ… ΠΏΠΎΠ΄ эту ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΡŽ.

VPR ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ уязвимостСй с Π±ΠΎΠ»Π΅Π΅ высокой Π²Π΅Ρ€ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒΡŽ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ ΠΎΠ½ΠΈ станут Ρ†Π΅Π»ΡŒΡŽ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ² Π² блиТайшСм Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ, ΠΏΡ€ΠΈ этом ΠΎΡ‚Ρ„ΠΈΠ»ΡŒΡ‚Ρ€ΠΎΠ²Ρ‹Π²Π°Ρ Ρ‚Π΅, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΡΡ‡ΠΈΡ‚Π°ΡŽΡ‚ΡΡ ΠΌΠ΅Π½Π΅Π΅ рискованными. Π­Ρ‚ΠΎ прогностичСский Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€ VPR. Π’ этот ΠΌΠΎΠΌΠ΅Π½Ρ‚ ΠΊΠΎΠΌΡƒ-Ρ‚ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ Π»ΡŽΠ±ΠΎΠΏΡ‹Ρ‚Π½ΠΎ, ΠΊΠ°ΠΊ Π΄Π΅Π»Π°ΡŽΡ‚ΡΡ ΠΏΡ€ΠΎΠ³Π½ΠΎΠ·Ρ‹. Π—Π΄Π΅ΡΡŒ Π½Π΅Ρ‚ Π½ΠΈΠΊΠ°ΠΊΠΎΠΉ ΠΌΠ°Π³ΠΈΠΈ! ΠŸΡ€ΠΎΠ³Π½ΠΎΠ· VPR основан Π½Π° простом ΠΏΡ€Π°Π²ΠΈΠ»Π΅: ΡΠ²ΠΎΠ»ΡŽΡ†ΠΈΡ ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ для уязвимости Π² Π΄ΠΈΠΊΠΎΠΉ ΠΏΡ€ΠΈΡ€ΠΎΠ΄Π΅ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ происходит ΠΏΠΎ Ρ‚ΠΎΠΉ ΠΆΠ΅ схСмС, Ρ‡Ρ‚ΠΎ ΠΈ Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½Ρ‹Π΅ уязвимости Π² ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΌ.

Π’ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… Ρ‚Π°Π±Π»ΠΈΡ†Π°Ρ… ΠΏΠΎΠΊΠ°Π·Π°Π½ΠΎ, Ρ‡Ρ‚ΠΎ стратСгии исправлСния, Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹Π΅ с ΡƒΡ‡Π΅Ρ‚ΠΎΠΌ VPR, ΠΌΠΎΠ³ΡƒΡ‚ Π΄ΠΎΡΡ‚ΠΈΡ‡ΡŒ Ρ‚ΠΎΠ³ΠΎ ΠΆΠ΅ уровня эффСктивности, Ρ‡Ρ‚ΠΎ ΠΈ исправлСниС всСх критичСских ситуаций CVSS с Π³ΠΎΡ€Π°Π·Π΄ΠΎ Π±ΠΎΠ»Π΅Π΅ высокой ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒΡŽ. Π—Π΄Π΅ΡΡŒ ΠΌΡ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ выявлСния уязвимостСй с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ IoC Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… 28 Π΄Π½Π΅ΠΉ для сравнСния VPR с CVSSv3. IoC β€” это Π°Ρ€Ρ‚Π΅Ρ„Π°ΠΊΡ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ часто ΡΡ‡ΠΈΡ‚Π°ΡŽΡ‚ΡΡ ΡƒΠ±Π΅Π΄ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ ΡΠ²ΠΈΠ΄Π΅Ρ‚Π΅Π»ΡŒΡΡ‚Π²ΠΎΠΌ эксплуатации. Они Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‚ Π² сСбя Ρ…ΡΡˆΠΈ врСдоносных ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌ, IP-адрСса, URL-адрСса ΠΈ Ρ‚Π°ΠΊ Π΄Π°Π»Π΅Π΅. ΠœΡ‹ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅ΠΌ IoC ΠΎΡ‚ коммСрчСских поставщиков Π΄Π°Π½Π½Ρ‹Ρ…, Ρ‚Π°ΠΊΠΈΡ… ΠΊΠ°ΠΊ ReversingLabs ΠΈ VirusTotal.

Π’Π°Π±Π»ΠΈΡ†Π° 1. ΠšΠΎΠ»ΠΈΡ‡Π΅ΡΡ‚Π²ΠΎ уязвимостСй с IoC, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Ρ… Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… 28 Π΄Π½Π΅ΠΉ для VPR (слСва) ΠΈ CVSSv3 (справа)

False β€” IoC Π½Π΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΎ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ 28 Π΄Π½Π΅ΠΉ послС расчСта VPR
True β€” IoC, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹ΠΉ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ 28 Π΄Π½Π΅ΠΉ послС расчСта VPR

Π’ ΠΏΡ€ΠΈΠ²Π΅Π΄Π΅Π½Π½Ρ‹Ρ… Π²Ρ‹ΡˆΠ΅ Ρ‚Π°Π±Π»ΠΈΡ†Π°Ρ… сравниваСтся ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ VPR (слСва) с CVSSv3 (справа) для прогнозирования уязвимостСй с ΡƒΠ³Ρ€ΠΎΠ·Π°ΠΌΠΈ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… 28 Π΄Π½Π΅ΠΉ. ΠžΡ†Π΅Π½ΠΊΠΈ VPR, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Π΅ Π² этом ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π΅, взяты с января 2020 Π³ΠΎΠ΄Π°, Π° IoC уязвимостСй ΡΠΎΠ±ΠΈΡ€Π°ΡŽΡ‚ΡΡ Π·Π° 28-Π΄Π½Π΅Π²Π½Ρ‹ΠΉ ΠΏΠ΅Ρ€ΠΈΠΎΠ΄ послС создания VPR. VPR High ΠΈ Critical ΠΈΠΌΠ΅ΡŽΡ‚ Ρ‚Π°ΠΊΠΎΠ΅ ΠΆΠ΅ ΠΏΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅, ΠΊΠ°ΠΊ ΠΈ CVSSv3, для выявлСния уязвимостСй с IoC. Π”Ρ€ΡƒΠ³ΠΈΠΌΠΈ словами, ΠΎΠ±Π΅ стратСгии ΠΎΡ…Π²Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‚ ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²ΠΎΠ΅ количСство уязвимостСй с Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹ΠΌΠΈ IoC Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅Ρ… нСдСль: 365 ΠΈΠ· 428 для VPR High ΠΈ Critical, 376 для CVSS High ΠΈ Critical.

Однако VPR Π½Π°ΠΌΠ½ΠΎΠ³ΠΎ эффСктивнСС CVSSv3 Π² ΠΏΡ€ΠΎΠ³Π½ΠΎΠ·ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ уязвимостСй с IoC Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… 28 Π΄Π½Π΅ΠΉ. ΠŸΡ€ΠΈ сравнСнии этих Π΄Π²ΡƒΡ… ΠΏΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»Π΅ΠΉ VPR составляСт 26 % Critical ΠΈ 17 % VPR High ΠΏΠΎ ΡΡ€Π°Π²Π½Π΅Π½ΠΈΡŽ с 1 % для CVSSv3 Critical ΠΈ High. Π˜ΡΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ 1500 Π»ΡƒΡ‡ΡˆΠΈΡ… ΠΎΡ†Π΅Π½ΠΎΠΊ VPR ΡΡ‚ΠΎΠ»ΡŒ ΠΆΠ΅ эффСктивно, ΠΊΠ°ΠΊ исправлСниС 33Β 000 Π»ΡƒΡ‡ΡˆΠΈΡ… ΠΎΡ†Π΅Π½ΠΎΠΊ CVSSv3, β€” ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ Π² 22 Ρ€Π°Π·Π° эффСктивнСС.

VPR ΠΎΡ‚Π΄Π°Π΅Ρ‚ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ уязвимостям с извСстным ΠΊΠΎΠ΄ΠΎΠΌ эксплойта

НаличиС ΠΎΡ‡Π΅Π½ΡŒ Π·Ρ€Π΅Π»ΠΎΠ³ΠΎ ΠΊΠΎΠ΄Π° эксплойта ΠΏΠΎΠ²Ρ‹ΡˆΠ°Π΅Ρ‚ Π²Π΅Ρ€ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ кибСрпрСступники Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ этой ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒΡŽ Π² ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊΠ΅. Π‘Π»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎ, для VPR Π²Π°ΠΆΠ½ΠΎ ΠΎΠΏΡ€Π΅Π΄Π΅Π»ΠΈΡ‚ΡŒ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ уязвимостСй с общСдоступным ΠΊΠΎΠ΄ΠΎΠΌ эксплойта. ΠžΠ±Ρ€Π°Ρ‚ΠΈΡ‚Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, Ρ‡Ρ‚ΠΎ наша классификация зрСлости ΠΊΠΎΠ΄Π° эксплойта, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠ°Ρ Π² этом Π°Π½Π°Π»ΠΈΠ·Π΅, соотвСтствуСт соглашСнию CVSS. Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, высокая Π·Ρ€Π΅Π»ΠΎΡΡ‚ΡŒ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ сущСствуСт Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΉ, Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ эксплойта. Π€ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ ΠΊΠΎΠ΄ эксплойта ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Π² качСствС оруТия, Π° PoC ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ ΠΊΠΎΠ΄ эксплойта тСорСтичСски Ρ€Π°Π±ΠΎΡ‚Π°Π΅Ρ‚. Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ свСдСния ΠΌΠΎΠΆΠ½ΠΎ Π½Π°ΠΉΡ‚ΠΈ Π² спСцификациях CVSSv3 [CVSSv3]. ΠœΡ‹ ΠΏΠΎΠ»ΡƒΡ‡Π°Π΅ΠΌ ΠΊΠΎΠ΄ эксплойта ΠΈΠ· Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠ΅Π² ΠΈ Π½Π°Π±ΠΎΡ€ΠΎΠ² эксплойтов, Ρ‚Π°ΠΊΠΈΡ… ΠΊΠ°ΠΊ Metasploit, Core Impact, Exploit DB, D2 Elliot, Packet Storm, ΠΈ это лишь Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠ· Π½ΠΈΡ….

На рис. 3 сравниваСтся доля уязвимостСй с извСстным ΠΊΠΎΠ΄ΠΎΠΌ эксплойта, доступным для VPR ΠΈ CVSSv3. Π‘ΠΎΠ»Π΅Π΅ ΠΏΠΎΠ»ΠΎΠ²ΠΈΠ½Ρ‹ критичСских уязвимостСй VPR (54%) ΠΈΠΌΠ΅ΡŽΡ‚ общСдоступный ΠΊΠΎΠ΄ эксплойта (Ρ‚. Π΅. высокий, Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΉ ΠΈ PoC) ΠΏΠΎ ΡΡ€Π°Π²Π½Π΅Π½ΠΈΡŽ с 15% критичСских уязвимостСй CVSS. Π­Ρ‚ΠΎ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ приоритизация уязвимостСй с использованиСм VPR снизит риск, связанный с уязвимостями с ΠΊΠΎΠ΄ΠΎΠΌ эксплойта Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π΅.

Рис. 3. Доля уязвимостСй Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΉ Π³Ρ€ΡƒΠΏΠΏΠ΅ критичности Π² Ρ€Π°Π·Π±ΠΈΠ²ΠΊΠ΅ ΠΏΠΎ зрСлости ΠΊΠΎΠ΄Π° эксплойта для VPR (Π²Π²Π΅Ρ€Ρ…Ρƒ) ΠΈ CVSSv3 (Π²Π½ΠΈΠ·Ρƒ)

Π‘Π»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠΉ вопрос, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎ Π·Π°Π΄Π°Ρ‚ΡŒ: какая доля уязвимостСй с высоким ΠΈ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΌ ΠΊΠΎΠ΄ΠΎΠΌ эксплойта захватываСтся VPR? Π”Ρ€ΡƒΠ³ΠΈΠΌΠΈ словами, ΠΊΠ°ΠΊΠΎΠ²ΠΎ ΠΏΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅ VPR для уязвимостСй с ΠΎΡ‡Π΅Π½ΡŒ Π·Ρ€Π΅Π»Ρ‹ΠΌ ΠΊΠΎΠ΄ΠΎΠΌ эксплойта? На рис. 4 сравниваСтся доля критичности VPR ΠΈ CVSS для всСх ΡƒΡ€ΠΎΠ²Π½Π΅ΠΉ зрСлости ΠΊΠΎΠ΄Π° эксплойта:

  • Уязвимости с Π±ΠΎΠ»Π΅Π΅ высокой ΡΡ‚Π΅ΠΏΠ΅Π½ΡŒΡŽ зрСлости ΠΊΠΎΠ΄Π° эксплойта (высокая ΠΈ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Π°Ρ) Π² основном Π·Π°Ρ…Π²Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‚ΡΡ критичСскими ΠΈ высокими уязвимостями Π² VPR. Π­Ρ‚ΠΎ ΠΏΠΎΡ…ΠΎΠΆΠ΅ Π½Π° CVSS. Но, учитывая большоС количСство CVE, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΡ†Π΅Π½ΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΊΠ°ΠΊ критичСскиС ΠΈ высокиС Π² CVSSv3, VPR Π±ΠΎΠ»Π΅Π΅ эффСктивСн для опрСдСлСния ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ΠΎΠ² уязвимостСй с извСстным ΠΊΠΎΠ΄ΠΎΠΌ эксплойта.
  • РаспрСдСлСниС критичности VPR сильно отличаСтся для уязвимостСй с ΠΊΠΎΠ΄ΠΎΠΌ эксплойта с Π±ΠΎΠ»Π΅Π΅ высокой ΡΡ‚Π΅ΠΏΠ΅Π½ΡŒΡŽ зрСлости (Ρ‚. Π‘ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ уязвимостСй с ΠΊΠΎΠ΄ΠΎΠΌ эксплойта PoC ΠΈΠΌΠ΅ΡŽΡ‚ Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ Medium VPR. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, VPR ΠΎΡ†Π΅Π½ΠΈΠ²Π°Π΅Ρ‚ уязвимости с Π½Π΅ΠΏΡ€ΠΎΠ²Π΅Ρ€Π΅Π½Π½Ρ‹ΠΌ ΠΊΠΎΠ΄ΠΎΠΌ эксплойта ΠΊΠ°ΠΊ Π½ΠΈΠ·ΠΊΠΈΠΉ. Π‘ Π΄Ρ€ΡƒΠ³ΠΎΠΉ стороны, CVSSv3 ΠΈΠΌΠ΅Π΅Ρ‚ Π±ΠΎΠ»Π΅Π΅ Ρ€Π°Π²Π½ΠΎΠΌΠ΅Ρ€Π½ΠΎΠ΅ распрСдСлСниС ΠΏΠΎ всСм уровням зрСлости ΠΊΠΎΠ΄Π° эксплойта. Π‘ Π΄Ρ€ΡƒΠ³ΠΎΠΉ стороны, это ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ VPR High ΠΈ Critical сильнСС ΠΊΠΎΡ€Ρ€Π΅Π»ΠΈΡ€ΡƒΡŽΡ‚ с высокой/Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠΉ Π·Ρ€Π΅Π»ΠΎΡΡ‚ΡŒΡŽ ΠΊΠΎΠ΄Π° эксплойта, Ρ‡Π΅ΠΌ CVSS High ΠΈ Critical.

Рисунок 4. Доля уязвимостСй Π² ΠΊΠ°ΠΆΠ΄ΠΎΠΉ полосС зрСлости ΠΊΠΎΠ΄Π° эксплойта с Ρ€Π°Π·Π±ΠΈΠ²ΠΊΠΎΠΉ ΠΏΠΎ уровням критичности уязвимости: VPR (Π²Π²Π΅Ρ€Ρ…Ρƒ) ΠΈ CVSSv3 (Π²Π½ΠΈΠ·Ρƒ) , Π½ΠΎ Π½Π΅ ΡΠ²Π»ΡΡŽΡ‚ΡΡ СдинствСнным ΠΏΡ€ΠΈΠ·Π½Π°ΠΊΠΎΠΌ ΡƒΠ³Ρ€ΠΎΠ·. Π•Ρ‰Π΅ ΠΎΠ΄Π½ΠΈΠΌ сигналом являСтся Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠ΅ исслСдованиС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ: становится доступным эксплойт-ΠΊΠΎΠ΄ уязвимости ΠΈΠ»ΠΈ Π΅Π³ΠΎ Π·Ρ€Π΅Π»ΠΎΡΡ‚ΡŒ увСличиваСтся.

Π’Π°Π±Π»ΠΈΡ†Π° 2. ΠšΠΎΠ»ΠΈΡ‡Π΅ΡΡ‚Π²ΠΎ уязвимостСй с ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½Π½ΠΎΠΉ Π·Ρ€Π΅Π»ΠΎΡΡ‚ΡŒΡŽ ΠΊΠΎΠ΄Π° эксплойта Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… 28 Π΄Π½Π΅ΠΉ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ VPR (Π²Π²Π΅Ρ€Ρ…Ρƒ) ΠΈ CVSSv3 (Π²Π½ΠΈΠ·Ρƒ)

пСрСросла Π² PoC, Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΡƒΡŽ ΠΈΠ»ΠΈ Π²Ρ‹ΡΠΎΠΊΡƒΡŽ, соотвСтствСнно, Ρ‡Π΅Ρ€Π΅Π· 28 Π΄Π½Π΅ΠΉ послС ΠΎΡ†Π΅Π½ΠΊΠΈ VPR. Π­Ρ‚ΠΎ уязвимости, находящиСся Π² стадии Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ изучСния эксплуатации Π² этот ΠΏΠ΅Ρ€ΠΈΠΎΠ΄. Π‘Ρ‚Ρ€ΠΎΠΊΠΈ Π² Ρ‚Π°Π±Π»ΠΈΡ†Π°Ρ… относятся ΠΊ критичности уязвимостСй. Π‘Ρ‚ΠΎΠ»Π±Ρ†Ρ‹ относятся ΠΊ зрСлости ΠΊΠΎΠ΄Π° эксплойта. ЗначСния Π² ячСйках ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ количСство уязвимостСй с Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½Π½Ρ‹ΠΌ ΠΈΠ»ΠΈ ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠΈΠΌ ΠΊΠΎΠ΄ΠΎΠΌ эксплойта Π·Π° 28 Π΄Π½Π΅ΠΉ послС ΠΎΡ†Π΅Π½ΠΊΠΈ VPR. НапримСр, ΠΊΠΎΠ΄ эксплойта для Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅Ρ… уязвимостСй с Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ΠΎΠΌ VPR Critical Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ Π΄ΠΎ высокого уровня зрСлости Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΡ… 28 Π΄Π½Π΅ΠΉ. Π’ΠΎΡ‚ наш Π°Π½Π°Π»ΠΈΠ·:

  • VPR ΠΈΠΌΠ΅Π΅Ρ‚ Π±ΠΎΠ»Π΅Π΅ высокий ΠΏΡ€ΠΎΡ†Π΅Π½Ρ‚ совпадСний, Ρ‡Π΅ΠΌ CVSSv3, ΠΏΡ€ΠΈ ΠΏΡ€ΠΎΠ³Π½ΠΎΠ·ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ уязвимостСй, для ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… Π·Ρ€Π΅Π»ΠΎΡΡ‚ΡŒ ΠΊΠΎΠ΄Π° эксплойта достигнСт высокого уровня Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ 28 Π΄Π½Π΅ΠΉ послС ΠΎΡ†Π΅Π½ΠΊΠΈ VPR. Из восьми уязвимостСй Π² этой ΠΊΠ°Ρ‚Π΅Π³ΠΎΡ€ΠΈΠΈ VPR ΠΎΡ†Π΅Π½ΠΈΠ» Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅ ΠΊΠ°ΠΊ критичСскиС ΠΏΠΎ ΡΡ€Π°Π²Π½Π΅Π½ΠΈΡŽ с двумя для CVSS.
  • НС всС ΡƒΡ€ΠΎΠ²Π½ΠΈ зрСлости ΠΊΠΎΠ΄Π° эксплойта ΠΎΠ΄ΠΈΠ½Π°ΠΊΠΎΠ²ΠΎ ΠΎΠ±Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‚ΡΡ VPR. VPR Critical выдСляСт уязвимости с Π±ΠΎΠ»Π΅Π΅ высоким ΡƒΡ€ΠΎΠ²Π½Π΅ΠΌ зрСлости:
  • .

    • 50% (Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅ ΠΈΠ· восьми) уязвимостСй, ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ²ΡˆΠΈΡ… высокий ΡƒΡ€ΠΎΠ²Π΅Π½ΡŒ эскалации, ΠΎΡ†Π΅Π½ΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΊΠ°ΠΊ VPR Critical.
    • 30% (Π΄Π²Π΅ ΠΈΠ· ΡˆΠ΅ΡΡ‚ΠΈ) уязвимостСй, эскалированных Π΄ΠΎ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ…, ΠΎΡ†Π΅Π½ΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΊΠ°ΠΊ VPR Critical.
    • Волько 4% (ΠΎΠ΄Π½Π° ΠΈΠ· 24) уязвимостСй, эскалированных Π΄ΠΎ PoC, ΠΎΡ†Π΅Π½ΠΈΠ²Π°ΡŽΡ‚ΡΡ ΠΊΠ°ΠΊ VPR Critical.
  • Π‘Ρ€Π°Π²Π½ΠΈΡ‚Π΅ это с CVSSv3 Critical, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ содСрТит Π½Π°Π±ΠΎΡ€ ΡƒΡ€ΠΎΠ²Π½Π΅ΠΉ зрСлости: 25 % для высокого, 50 % для Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ ΠΈ 21 % для PoC.
  • CVSSv3 ΠΈΠΌΠ΅Π΅Ρ‚ Π±ΠΎΠ»Π΅Π΅ высокий ΠΎΡ…Π²Π°Ρ‚ ΠΏΡ€ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠΈ уязвимостСй с эскалациСй ΠΊΠΎΠ΄Π° эксплойта: большС уязвимостСй с Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ΠΎΠΌ CVSSv3 Critical ΠΈ High ΠΈΠΌΠ΅ΡŽΡ‚ Π±ΠΎΠ»Π΅Π΅ Π²Ρ‹ΡΠΎΠΊΡƒΡŽ Π·Ρ€Π΅Π»ΠΎΡΡ‚ΡŒ ΠΊΠΎΠ΄Π° эксплойта, Ρ‡Π΅ΠΌ VPR Critical ΠΈ High:
    • Π’ ΠΎΠ±Ρ‰Π΅ΠΉ слоТности 31 уязвимости с растущим ΡƒΡ€ΠΎΠ²Π½Π΅ΠΌ зрСлости ΠΊΠΎΠ΄Π° эксплойта ΠΈΠΌΠ΅ΡŽΡ‚ Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ CVSSv3 Critical ΠΈΠ»ΠΈ High. Π‘Ρ€Π΅Π΄ΠΈ Π½ΠΈΡ… эксплойты сСми уязвимостСй эскалированы Π΄ΠΎ высокой зрСлости, Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅Ρ… Π΄ΠΎ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΈ 20 Π΄ΠΎ PoC.
    • Π’ ΠΎΠ±Ρ‰Π΅ΠΉ слоТности 11 уязвимостям с растущим ΡƒΡ€ΠΎΠ²Π½Π΅ΠΌ зрСлости ΠΊΠΎΠ΄Π° эксплойта ΠΈΠΌΠ΅ΡŽΡ‚ Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ VPR Critical ΠΈΠ»ΠΈ High. Π‘Ρ€Π΅Π΄ΠΈ Π½ΠΈΡ… эксплойты пяти уязвимостСй эскалированы Π΄ΠΎ высокой зрСлости, Π΄Π²ΡƒΡ… Π΄ΠΎ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹Ρ… ΠΈ Ρ‡Π΅Ρ‚Ρ‹Ρ€Π΅Ρ… Π΄ΠΎ PoC.

Π’Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, Π² ΠΎΠ±ΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΡΡ‚Π²Π°Ρ…, ΠΊΠΎΠ³Π΄Π° Ρ†Π΅Π»ΡŒΡŽ являСтся исправлСниС уязвимостСй с эскалациСй ΠΊΠΎΠ΄Π° эксплойта, Ρ…ΠΎΡ€ΠΎΡˆΠ΅ΠΉ стратСгиСй Π±ΡƒΠ΄Π΅Ρ‚, Π²ΠΎ-ΠΏΠ΅Ρ€Π²Ρ‹Ρ…, Ρ€Π°ΡΡΡ‚Π°Π²ΠΈΡ‚ΡŒ ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚Ρ‹ Π½Π° основС VPR Critical, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ высокий ΠΏΡ€ΠΎΡ†Π΅Π½Ρ‚ ΠΏΠΎΠΏΠ°Π΄Π°Π½ΠΈΠΉ, Π° Π²ΠΎ-Π²Ρ‚ΠΎΡ€Ρ‹Ρ…, CVSS High ΠΈ Critical, Π² свою ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ, для увСличСния ΠΏΠΎΠΊΡ€Ρ‹Ρ‚ΠΈΠ΅.

РСзюмС

Π’ этом постС ΠΌΡ‹ обсудили VPR ΠΈ Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ Π΄Π΅Π»Π°Π΅Ρ‚ Π΅Π³ΠΎ Ρ‡Π΅ΠΌ-Ρ‚ΠΎ большим, Ρ‡Π΅ΠΌ просто Π΅Ρ‰Π΅ ΠΎΠ΄ΠΈΠ½ CVSS. Π’ΠΊΡ€Π°Ρ‚Ρ†Π΅:

  • VPR ΠΏΡ€Π΅Π΄Π½Π°Π·Π½Π°Ρ‡Π΅Π½ для опрСдСлСния ΠΏΡ€ΠΈΠΎΡ€ΠΈΡ‚Π΅Ρ‚ΠΎΠ² устранСния уязвимостСй. Π•Π³ΠΎ Ρ„ΠΎΡ€ΠΌΡƒΠ»Π° ΠΎΡ†Π΅Π½ΠΊΠΈ ΡƒΡ‡ΠΈΡ‚Ρ‹Π²Π°Π΅Ρ‚ ΠΊΠ°ΠΊ тСхничСскиС характСристики, Ρ‚Π°ΠΊ ΠΈ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΎΠ± ΡƒΠ³Ρ€ΠΎΠ·Π°Ρ….
  • VPR Π±ΠΎΠ»Π΅Π΅ эффСктивСн, Ρ‡Π΅ΠΌ CVSSv3, ΠΏΡ€ΠΈ ΠΏΡ€ΠΎΠ³Π½ΠΎΠ·ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠΈ уязвимостСй ΠΏΠΎΠ΄ ΡƒΠ³Ρ€ΠΎΠ·ΠΎΠΉ:
    • Для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ вашСй сСти ΠΎΡ‚ ΠΏΠΎΡΠ²Π»ΡΡŽΡ‰ΠΈΡ…ΡΡ эксплойтов Π² Π΄ΠΈΠΊΠΎΠΉ ΠΏΡ€ΠΈΡ€ΠΎΠ΄Π΅ приоритизация уязвимостСй Π½Π° основС ~400 VPR Critical ΠΌΠΎΠΆΠ΅Ρ‚ Π΄ΠΎΡΡ‚ΠΈΡ‡ΡŒ Ρ‚ΠΎΠ³ΠΎ ΠΆΠ΅ уровня эффСктивности, Ρ‡Ρ‚ΠΎ ΠΈ ~9,000 CVSSv3 ΠšΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ.
    • Для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ вашСй сСти ΠΎΡ‚ уязвимостСй с извСстным ΠΊΠΎΠ΄ΠΎΠΌ эксплойта приоритизация уязвимостСй Π½Π° основС ~1500 VPR Critical and High ΠΌΠΎΠΆΠ΅Ρ‚ Π΄ΠΎΡΡ‚ΠΈΡ‡ΡŒ Ρ‚ΠΎΠ³ΠΎ ΠΆΠ΅ уровня эффСктивности, Ρ‡Ρ‚ΠΎ ΠΈ 33Β 000 CVSSv3 Critical and High.
    • Для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ вашСй сСти ΠΎΡ‚ уязвимостСй с ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΠ΅ΠΌ стСпСни зрСлости ΠΊΠΎΠ΄Π° эксплойта сначала ΠΎΡ‚Π΄Π°ΠΉΡ‚Π΅ ΠΏΡ€Π΅Π΄ΠΏΠΎΡ‡Ρ‚Π΅Π½ΠΈΠ΅ критичСским уязвимостям VPR, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ высокий ΠΏΡ€ΠΎΡ†Π΅Π½Ρ‚ ΠΏΠΎΠΏΠ°Π΄Π°Π½ΠΈΠΉ, Π° Π·Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ CVSS High ΠΈ Critical, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ²Π΅Π»ΠΈΡ‡ΠΈΡ‚ΡŒ ΠΎΡ…Π²Π°Ρ‚.

ΠŸΠΎΠ»ΡƒΡ‡ΠΈΡ‚Π΅ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ

  • НачнитС Π±Π΅ΡΠΏΠ»Π°Ρ‚Π½ΡƒΡŽ ΠΏΡ€ΠΎΠ±Π½ΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ прямо сСйчас, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ²ΠΈΠ΄Π΅Ρ‚ΡŒ VPR Π² дСйствии β€” доступно Π² Tenable.io (Π² ΠΎΠ±Π»Π°ΠΊΠ΅) ΠΈ Tenable.sc (локально)
  • Π£Π·Π½Π°ΠΉΡ‚Π΅ большС ΠΎ Tenable Predictive Priority ΠΈ VPR
Бсылки

[CMU2019] J. M. Spring, E. Hatleback, A. Householder, A. Manion, D. Shick, Towards Improvement CVSS, White Paper, 2019
[CVSSv3] ΠžΠ±Ρ‰Π°Ρ систСма ΠΎΡ†Π΅Π½ΠΊΠΈ уязвимостСй, вСрсия 3.1: Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ спСцификации

ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ² ΠΎΠ½Π»Π°ΠΉΠ½-Ρ€Π°Π΄ΠΈΠΎ | Vermont Public

Π‘Π»ΡƒΡˆΠ°ΠΉΡ‚Π΅ всС ΠΏΠΎΡ‚ΠΎΠΊΠΈ ΠΎΠ½Π»Π°ΠΉΠ½-Ρ€Π°Π΄ΠΈΠΎ Vermont Public β€” новости, классику, ΠΏΠΎΠ²Ρ‚ΠΎΡ€Ρ‹, BBC ΠΈ ГосударствСнный Π΄ΠΎΠΌ Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚Π° β€” с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π° Π½Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π΅ ΠΈΠ»ΠΈ любого ΠΈΠ· ΠΏΡ€Π΅Π΄ΠΏΠΎΡ‡ΠΈΡ‚Π°Π΅ΠΌΡ‹Ρ… ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ²Ρ‹Ρ… устройств.

Π§Ρ‚ΠΎΠ±Ρ‹ ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠ°Ρ‚ΡŒ прямо сСйчас, Π½Π°ΠΆΠΌΠΈΡ‚Π΅ Π·Π΅Π»Π΅Π½ΡƒΡŽ ΠΊΠ½ΠΎΠΏΠΊΡƒ воспроизвСдСния

Π‘Π°ΠΌΡ‹ΠΉ быстрый ΠΈ простой способ ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π½ΠΈΡ β€” это ΠΏΡ€ΠΎΠΈΠ³Ρ€Ρ‹Π²Π°Ρ‚Π΅Π»ΡŒ, встроСнный прямо Π² vermontpublic.org. Если Π²Ρ‹ Π·Π° ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€ΠΎΠΌ, Π²Ρ‹ ΡƒΠ²ΠΈΠ΄ΠΈΡ‚Π΅ Π΅Π³ΠΎ Π² Π»Π΅Π²ΠΎΠΌ Π²Π΅Ρ€Ρ…Π½Π΅ΠΌ ΡƒΠ³Π»Ρƒ экрана. Если Π²Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚Π΅ мобильноС устройство, ΠΎΠ½ΠΎ Π±ΡƒΠ΄Π΅Ρ‚ располоТСно Π² Π»Π΅Π²ΠΎΠΌ Π½ΠΈΠΆΠ½Π΅ΠΌ ΡƒΠ³Π»Ρƒ экрана. НаТмитС ΠΊΠ½ΠΎΠΏΠΊΡƒ «ВсС ΠΏΠΎΡ‚ΠΎΠΊΠΈΒ» Π² ΠΏΡ€Π°Π²ΠΎΠΉ части Π°ΡƒΠ΄ΠΈΠΎΠΏΠ»Π΅Π΅Ρ€Π°, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹Π±Ρ€Π°Ρ‚ΡŒ Π½ΡƒΠΆΠ½Ρ‹ΠΉ ΠΏΠΎΡ‚ΠΎΠΊ. Π­Ρ‚ΠΎ называСтся постоянным ΠΏΡ€ΠΎΠΈΠ³Ρ€Ρ‹Π²Π°Ρ‚Π΅Π»Π΅ΠΌ, Ρ‡Ρ‚ΠΎ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ ΠΏΠΎΡ‚ΠΎΠΊ Π±ΡƒΠ΄Π΅Ρ‚ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Ρ‚ΡŒ Π²ΠΎΡΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚ΡŒΡΡ, ΠΏΠΎΠΊΠ° Π²Ρ‹ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ΠΈΡ‚Π΅ ΠΏΠΎ vermontpublic.org ΠΈΠ»ΠΈ оставляСтС Π΅Π³ΠΎ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΌ Π½Π° Π²ΠΊΠ»Π°Π΄ΠΊΠ΅ Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π°.

ΠŸΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΡ для iOS ΠΈ Android

ΠŸΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ общСдоступноС ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Vermont для iOS | ΠŸΠΎΠ»ΡƒΡ‡ΠΈΡ‚Π΅ общСдоступноС ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Vermont для Android

Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ нашС ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ для ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π½ΠΈΡ ΠΎΠ½Π»Π°ΠΉΠ½-трансляций, Π° Ρ‚Π°ΠΊΠΆΠ΅ послСдних выпусков новостСй ΠΈ подкастов ΠΏΠΎ запросу. ΠŸΠΎΠ»ΡƒΡ‡ΠΈΡ‚Π΅ быстрый доступ ΠΊ послСдним новостям прямо Π½Π° вашСм Ρ‚Π΅Π»Π΅Ρ„ΠΎΠ½Π΅!

АудиоплССр Vermont Public Audio Player

Для получСния Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ²ΠΎΠΉ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ ΠΈΠ»ΠΈ Ссли Π²Ρ‹ ΠΏΡ€Π΅Π΄ΠΏΠΎΡ‡ΠΈΡ‚Π°Π΅Ρ‚Π΅ Π²ΡΠΏΠ»Ρ‹Π²Π°ΡŽΡ‰ΠΈΠΉ ΠΏΠ»Π΅Π΅Ρ€ Π² Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π΅, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ Π°ΡƒΠ΄ΠΈΠΎΠΏΠ»Π΅Π΅Ρ€. Π­Ρ‚ΠΎΡ‚ ΠΏΡ€ΠΎΠΈΠ³Ρ€Ρ‹Π²Π°Ρ‚Π΅Π»ΡŒ Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ Π² сСбя Π²Π°Ρ€ΠΈΠ°Π½Ρ‚Ρ‹ с Π½ΠΈΠ·ΠΊΠΎΠΉ пропускной ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡ‚ΡŒΡŽ, Ρ‚ΠΎ Π΅ΡΡ‚ΡŒ 24k MP3, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π°ΡƒΠ΄ΠΈΠΎΠΏΠΎΡ‚ΠΎΠΊΠΈ Π±ΠΎΠ»Π΅Π΅ высокого качСства, AAC + ΠΈ Flash.

Π‘ΠΌΠ°Ρ€Ρ‚-Π΄ΠΈΠ½Π°ΠΌΠΈΠΊΠΈ

Одним ΠΈΠ· самых быстрых ΠΈ простых способов ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π½ΠΈΡ Vermont Public являСтся использованиС голосовых ΠΊΠΎΠΌΠ°Π½Π΄ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ смарт-Π΄ΠΈΠ½Π°ΠΌΠΈΠΊΠ°.

ΠžΠ·Π½Π°ΠΊΠΎΠΌΡŒΡ‚Π΅ΡΡŒ с нашим руководством ΠΏΠΎ ΡƒΠΌΠ½Ρ‹ΠΌ ΠΊΠΎΠ»ΠΎΠ½ΠΊΠ°ΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΠ·Π½Π°Ρ‚ΡŒ, ΠΊΠ°ΠΊ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Amazon Alexa, Google Home ΠΈ Apple Homepod.

Apple Music ΠΈ AppleTV

Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ эту ссылку для ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π½ΠΈΡ Vermont Public Π² Apple Music ΠΈ AppleTV . Для ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π½ΠΈΡ Π² iTunes Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ΡΡŒ ссылками Π½ΠΈΠΆΠ΅.

iTunes ΠΈ Windows Media

Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ ΠΏΡ€ΠΈΠ²Π΅Π΄Π΅Π½Π½Ρ‹Π΅ Π½ΠΈΠΆΠ΅ ссылки Π½Π° списки воспроизвСдСния, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΎΡ‚ΠΊΡ€Ρ‹Π²Π°Ρ‚ΡŒ ΠΏΠΎΡ‚ΠΎΠΊΠΈ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ iTunes ΠΈΠ»ΠΈ проигрыватСля Windows Media.

Β  iTunes (.pls) Β Β Windows Media (.asx)
ГосударствСнный Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚ 96k | 64ΠΊ | 24ΠΊ | 64k AAC+ 96k | 64ΠΊ | 24k
Vermont Public Classical 128k | 64к | 24к | 64k ААБ+ 128к | 64к | 24k
ΠŸΠΎΠ²Ρ‚ΠΎΡ€ 64k | 24k 64k | 24k
ВсСмирная слуТба BBC 24k 24k
Vermont House * 24k 24k
Π‘Π΅Π½Π°Ρ‚ ΡˆΡ‚Π°Ρ‚Π° Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚ * 24k 24k

ΠŸΡ€ΠΈΠ²Π΅Π΄Π΅Π½Π½Ρ‹Π΅ Π²Ρ‹ΡˆΠ΅ ΠΏΠΎΡ‚ΠΎΠΊΠΈ ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ собой Ρ„Π°ΠΉΠ»Ρ‹ MP3, Ссли ΠΎΠ½ΠΈ Π½Π΅ ΠΎΡ‚ΠΌΠ΅Ρ‡Π΅Π½Ρ‹ ΠΊΠ°ΠΊ AAC+.

БСзопасныС URL-адрСса HTTPS для ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ² ΠΎΠ½Π»Π°ΠΉΠ½-Ρ€Π°Π΄ΠΈΠΎ Vermont Public

НСкоторым устройствам ΠΈ прилоТСниям для ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΊ прямым трансляциям трСбуСтся прямой Π²Π΅Π±-адрСс MP3-ΠΏΠΎΡ‚ΠΎΠΊΠ°, URL-адрСс. Π‘Π°ΠΌΡ‹ΠΉ популярный Ρ„ΠΎΡ€ΠΌΠ°Ρ‚ β€” 64k MP3.

Vermont Public
MP3 64k: https://vpr.streamguys1.com/vpr64.mp3
MP3 24k: https://vpr.streamguys1.com/vpr24.mp3
MP3 96k: https://vpr.streamguys1. com/vpr96.mp3
AAC 64k: https://vpr.streamguys1.com/vpr64.aac

Vermont Public Classical
MP3 64k: https://vprclassical.streamguys1.com/vprclassical64.mp3
MP3 24k: https://vprclassical.streamguys1.com/vprclassical24.mp3
MP3 128k: https://vprclassical.streamguys1.com/vprclassical128.mp3
AAC 64k: https://vprclassical.streamguys1.com/vprclassical64. aac

ΠŸΠΎΠ²Ρ‚ΠΎΡ€: My Place, Friday Night Jazz, ΠΈ All The Traditions
MP3 64k: https://vprmix.streamguys1.com/vprmix64.mp3
MP3 24k: https://vprmix.streamguys1.com /vprmix24. mp3
AAC 64k: https://vprmix.streamguys1.com/vprmix64.aac

BBC MP3 24k: https://vprbbc.streamguys1.com/vprbbc24.mp3

Π—Π°ΠΊΠΎΠ½ΠΎΠ΄Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ собраниС Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚Π°
Π”ΠΎΠΌ Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚Π° MP3 24k: https://vprstate.streamguys1.com/vprhouse24.mp3
Π‘Π΅Π½Π°Ρ‚ Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚Π° MP3 24k: https://vprstate.streamguys1.com/vprsenate24.mp3

ΠŸΠ°Π»Π°Ρ‚Π° прСдставитСлСй ΠΈ Π‘Π΅Π½Π°Ρ‚ Π—Π°ΠΊΠΎΠ½ΠΎΠ΄Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ΅ собраниС Π’Π΅Ρ€ΠΌΠΎΠ½Ρ‚Π° Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‚ΠΎΠ³Π΄Π°, ΠΊΠΎΠ³Π΄Π° ΠΎΠ½ΠΈ Π·Π°ΡΠ΅Π΄Π°ΡŽΡ‚ ΠΈ Ρƒ Π½ΠΈΡ… Π²ΠΊΠ»ΡŽΡ‡Π΅Π½ ΠΊΠ°ΠΌΠ΅Ρ€Π½Ρ‹ΠΉ ΠΌΠΈΠΊΡ€ΠΎΡ„ΠΎΠ½.

ΠŸΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹ полосы пропускания для Ρ‚Π°Ρ€ΠΈΡ„Π½Ρ‹Ρ… ΠΏΠ»Π°Π½ΠΎΠ² ΠΊΠΎΠΌΠΌΡƒΡ‚ΠΈΡ€ΡƒΠ΅ΠΌΠΎΠ³ΠΎ доступа ΠΈ ΠΌΠΎΠ±ΠΈΠ»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…

Π§Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ доступ ΠΊ ΠΏΠΎΡ‚ΠΎΠΊΠ°ΠΌ MP3 с Π½ΠΈΠ·ΠΊΠΎΠΉ пропускной ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡ‚ΡŒΡŽ 24 ΠΊΠ±ΠΈΡ‚/с, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠΉΡ‚Π΅ ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹Π΅ Π²Ρ‹ΡˆΠ΅ URL-адрСса ΠΈΠ»ΠΈ этот Π°ΡƒΠ΄ΠΈΠΎΠΏΠ»Π΅Π΅Ρ€.

Vermont Public ΠΏΡ€Π΅Π΄Π»Π°Π³Π°Π΅Ρ‚ наши прямыС трансляции с нСсколькими скоростями ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Π΄Π°Π½Π½Ρ‹Ρ…. Π’ΠΎΠΎΠ±Ρ‰Π΅ говоря, ΠΏΠΎΡ‚ΠΎΠΊΠΈ с Π±ΠΎΠ»Π΅Π΅ высоким Π±ΠΈΡ‚Ρ€Π΅ΠΉΡ‚ΠΎΠΌ производят Π±ΠΎΠ»Π΅Π΅ качСствСнный Π·Π²ΡƒΠΊ, Ρ‡Π΅ΠΌ ΠΏΠΎΡ‚ΠΎΠΊΠΈ с Π±ΠΎΠ»Π΅Π΅ Π½ΠΈΠ·ΠΊΠΈΠΌ Π±ΠΈΡ‚Ρ€Π΅ΠΉΡ‚ΠΎΠΌ. Π­Ρ‚Π° ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Π΄Π°Π½Π½Ρ‹Ρ… измСряСтся Π² ΠΊΠΈΠ»ΠΎΠ±ΠΈΡ‚Π°Ρ… Π² сСкунду (ΠΊΠ±ΠΈΡ‚/с), сокращСнно Β«kΒ». Π₯отя ΠΏΠΎΡ‚ΠΎΠΊΠΈ с Π±ΠΎΠ»Π΅Π΅ высокой ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒΡŽ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Π΄Π°Π½Π½Ρ‹Ρ… Π·Π²ΡƒΡ‡Π°Ρ‚ Π»ΡƒΡ‡ΡˆΠ΅, ΠΎΠ½ΠΈ Ρ‚Π°ΠΊΠΆΠ΅ Ρ‚Ρ€Π΅Π±ΡƒΡŽΡ‚ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΊ Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Ρƒ с Π±ΠΎΠ»Π΅Π΅ высокой пропускной ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡ‚ΡŒΡŽ.

Π‘Π»ΡƒΡˆΠ°Ρ‚Π΅Π»ΠΈ с высокоскоростным доступом Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€, Ρ‡Π΅Ρ€Π΅Π· ΠΎΠΏΡ‚ΠΎΠ²ΠΎΠ»ΠΎΠΊΠΎΠ½Π½ΡƒΡŽ ΡΠ΅Ρ‚ΡŒ ΠΈΠ»ΠΈ ΠΊΠ°Π±Π΅Π»ΡŒΠ½Ρ‹ΠΉ ΡˆΠΈΡ€ΠΎΠΊΠΎΠΏΠΎΠ»ΠΎΡΠ½Ρ‹ΠΉ доступ, ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ ΠΌΠΎΠ³ΡƒΡ‚ ΡΠ»ΡƒΡˆΠ°Ρ‚ΡŒ ΠΏΠΎΡ‚ΠΎΠΊΠΈ с Π±ΠΎΠ»Π΅Π΅ высокой ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒΡŽ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Π΄Π°Π½Π½Ρ‹Ρ…, Ρ‚.Π΅. 64ΠΊ, 96ΠΊ ΠΈ 128ΠΊ. Π‘Π»ΡƒΡˆΠ°Ρ‚Π΅Π»ΠΈ Π½Π° DSL ΠΈ спутникС Π΄ΠΎΠ»ΠΆΠ½Ρ‹ Π½Π°Ρ‡Π°Ρ‚ΡŒ с ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² ΠΏΠΎΡ‚ΠΎΠΊΠ° 64k, Π½ΠΎ, Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ, ΠΈΠΌ придСтся ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ 24k, ΠΊΠΎΠ³Π΄Π° ΠΈΡ… соСдинСниС ΠΌΠ΅Π΄Π»Π΅Π½Π½ΠΎΠ΅.

Если Π²Ρ‹ ΡΠ»ΡƒΡˆΠ°Π΅Ρ‚Π΅ Π½Π° мобильном устройствС ΠΈ Π½Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚Π΅ Wi-Fi ΠΈΠ»ΠΈ Π±Π΅Π·Π»ΠΈΠΌΠΈΡ‚Π½Ρ‹ΠΉ Ρ‚Π°Ρ€ΠΈΡ„Π½Ρ‹ΠΉ ΠΏΠ»Π°Π½, ваш ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ ΠΌΠΎΠΆΠ΅Ρ‚ Π²Π·ΠΈΠΌΠ°Ρ‚ΡŒ ΠΏΠ»Π°Ρ‚Ρƒ Π·Π° использованиС ΠΌΠΎΠ±ΠΈΠ»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… (это относится ΠΊ любой ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ²ΠΎΠΉ слуТбС, Π° Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ ΠΊ Vermont Public). Π’ этом случаС Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎΡ‚ΠΎΠΊΠΈ 24 ΠΊΠ±ΠΈΡ‚/с, доступныС Π½ΠΈΠΆΠ΅ ΠΈ Π² Π°ΡƒΠ΄ΠΈΠΎΠΏΠ»Π΅Π΅Ρ€Π΅, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΌΠΈΠ½ΠΈΠΌΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎΡ‚Ρ€Π΅Π±Π»Π΅Π½ΠΈΠ΅ Π΄Π°Π½Π½Ρ‹Ρ…, Π½ΠΎ ΠΏΠΎΠΌΠ½ΠΈΡ‚Π΅, Ρ‡Ρ‚ΠΎ Π·Π° это ΠΌΠΎΠΆΠ΅Ρ‚ Π²Π·ΠΈΠΌΠ°Ρ‚ΡŒΡΡ ΠΏΠ»Π°Ρ‚Π°.

Если Ρƒ вас ΠΊΠΎΠΌΠΌΡƒΡ‚ΠΈΡ€ΡƒΠ΅ΠΌΠΎΠ΅ соСдинСниС, Π»ΡƒΡ‡ΡˆΠΈΠΌ Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ΠΎΠΌ ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ²ΠΎΠΉ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ являСтся использованиС ΠΏΠΎΡ‚ΠΎΠΊΠΎΠ² MP3 24k β€” ΠΏΠΎΡ‚ΠΎΠΊΠΈ с Π±ΠΎΠ»Π΅Π΅ высокой пропускной ΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡ‚ΡŒΡŽ ΠΌΠΎΠ³ΡƒΡ‚ Π½Π΅ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ ΠΏΡ€ΠΈ ΠΊΠΎΠΌΠΌΡƒΡ‚ΠΈΡ€ΡƒΠ΅ΠΌΠΎΠΌ соСдинСнии.

ΠžΠ±Ρ€Π°Ρ‚ΠΈΡ‚Π΅ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅, Ρ‡Ρ‚ΠΎ ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒ ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚Π° ΠΌΠΎΠΆΠ΅Ρ‚ Ρ€Π°Π·Π»ΠΈΡ‡Π°Ρ‚ΡŒΡΡ для ΠΊΠ°ΠΆΠ΄ΠΎΠ³ΠΎ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ ΠΈ сСти, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΌΠ΅Π½ΡΡ‚ΡŒΡΡ Π² зависимости ΠΎΡ‚ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ ΠΈ условий. ΠŸΠΎΠΏΡ€ΠΎΠ±ΡƒΠΉΡ‚Π΅ ΠΏΠΎΡ‚ΠΎΠΊΠΈ с Ρ€Π°Π·Π½ΠΎΠΉ ΡΠΊΠΎΡ€ΠΎΡΡ‚ΡŒΡŽ ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Π΄Π°Π½Π½Ρ‹Ρ…, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π½Π°ΠΉΡ‚ΠΈ Π½Π°ΠΈΠ»ΡƒΡ‡ΡˆΠ΅Π΅ качСство ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π½ΠΈΡ для вашСго устройства ΠΈ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ. Если Π²Ρ‹ испытываСтС Π½ΠΈΠ·ΠΊΡƒΡŽ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ с ΠΏΠΎΡ‚ΠΎΠΊΠΎΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ являСтся Π½Π°Π΄Π΅ΠΆΠ½Ρ‹ΠΌ, Π²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎ ΠΏΠΎΠΏΡ€ΠΎΠ±ΡƒΠΉΡ‚Π΅ Π±ΠΎΠ»Π΅Π΅ Π½ΠΈΠ·ΠΊΠΈΠΉ Π²Π°Ρ€ΠΈΠ°Π½Ρ‚. Если Ρƒ вас Π΅ΡΡ‚ΡŒ вопросы, ΡΠ²ΡΠΆΠΈΡ‚Π΅ΡΡŒ с Π½Π°ΠΌΠΈ.

Π§Ρ‚ΠΎ Ρ‚Π°ΠΊΠΎΠ΅ MP3, AAC ΠΈ Flash?


MP3 β€” Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ распространСнная ΠΊΠΎΠ΄ΠΈΡ€ΠΎΠ²ΠΊΠ° Ρ†ΠΈΡ„Ρ€ΠΎΠ²ΠΎΠ³ΠΎ Π°ΡƒΠ΄ΠΈΠΎ, поддСрТиваСмая большим количСством Π±Ρ€Π°ΡƒΠ·Π΅Ρ€ΠΎΠ² ΠΈ устройств. AAC+ β€” это ΠΊΠΎΠ΄ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ Π·Π²ΡƒΠΊΠ°, ΠΎΠ±Π΅ΡΠΏΠ΅Ρ‡ΠΈΠ²Π°ΡŽΡ‰Π΅Π΅ Π±ΠΎΠ»Π΅Π΅ высокоС качСство Π·Π²ΡƒΠΊΠ° ΠΏΡ€ΠΈ мСньшСй пропускной способности.

Π§ΠΈΡ‚Π°ΠΉΡ‚Π΅ Ρ‚Π°ΠΊΠΆΠ΅: