Преступный интернет занесут в «чёрный» список

Преступный интернет занесут в «чёрный» список

На защиту юных пользователей Всемирной сети встала Лига безопасного Интернета, в которую входят операторы «Билайн», «Мегафон», МТС, «Ростелеком», «Лаборатория Касперского» и почтовый сервис Mail.ru.



Разработанный лигой законопроект, призванный уберечь детей от опасных сайтов, направлен на рассмотрение в Минкомсвязи.

«Мы предлагаем создание саморегулируемой некоммерческой организации, которая введёт «чёрный» список. Он будет отсекать всё преступное, что есть в Интернете. Если ресурс попал в такой список, то операторы связи, владельцы сайтов должны блокировать доступ к нему пользователей или же удалять эту информацию», – рассказал Gudok.ru исполнительный директор Лиги безопасного Интернета Денис Давыдов.

Помимо «чёрного» идёт работа над созданием «белого» списка. И если к первому не будет доступа ни у одного пользователя, то второй смогут просматривать родители и интернет-провайдеры. По словам г-на Давыдова, «белые» списки помогут детям и родителям фильтровать содержимое сетевых ресурсов. «С преступными сайтами сталкивается каждый второй пользователь. При этом нужно учитывать, что из 60 миллионов российских пользователей примерно 59% – молодёжь», – подчеркнул эксперт.

По мнению руководителя отдела интернет-решений «Лаборатории Касперского» Андрея Ярных, ситуация с безопасностью детей в Интернете неприемлема, поскольку в сети отсутствуют элементы упорядочения информации. Противоправный контент размещается анонимно, а значит, безнаказанно, и единичные случаи поимки кибермошенников пока не оказывают должного сдерживающего эффекта. Г-н Ярных предлагает несколько путей решения проблемы: добровольная авторизация пользователей. Практика показывает, что авторизированный пользователь ведёт себя ответственнее. В качестве бонуса – предоставление Интернета по льготному тарифу. «Кроме того, нужен инструментарий фильтрации, без которого нельзя предотвратить или уменьшить скорость появления негативного контента в Интернете. Список фильтрации не должен находиться в руках государственных или коммерческих структур, дабы его не использовали в политической или конкурентной борьбе», – пояснил Gudok.ru Андрей Ярных.

Также эксперт указал на необходимость предварительной «разметки» содержимого сайта. Владельцам интернет-ресурсов необходимо самостоятельно определять те разделы, которые содержат контент, нерекомендуемый для детей или подростков. Эти метки должны учитываться поисковыми системами для выдачи результатов с поправкой на возраст интернет-пользователя.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru