Из списка разработчиков ядра Linux исключили 11 россиян

Яков Шпунт 23 Октября 2024 - 19:28

...

Из списка разработчиков ядра Linux исключили 11 россиян

Грег Кроа-Хартман исключил из списка мейнтейнеров ядра Linux 11 разработчиков, предположительно, работающих в российских компаниях. Причиной стало несоблюдение условий комплаенса. Однако их возвращение возможно в случае предоставления определенных документов.

Изменения списка мейнтейнеров датировано 18 октября. Нововведение уже вошло в ветку 6.12-rc4. По данным ресурса OpenNet, были удалены:

Abylay Ospan <*@netup[.]ru>, драйверы для DVB-систем NETUP PCI, HELENE, ASCOT2E, HORUS3A, LNBH25 и CXD2841ER;
Alexander Shiyan <*@mail[.]ru>, порт для ARM/CIRRUS LOGIC CLPS711X;
Dmitry Kozlov <*@mail[.]ru>, драйверы PPTP и GRE DEMULTIPLEXER;
Dmitry Rokosov <*@sberdevices[.]ru>, драйвер для EMSENSING MICROSYSTEMS MSA311;
Evgeniy Dushistov <*@mail[.]ru>, файловая система UFS;
Ivan Kokshaysky <*@jurassic.park.msu[.]ru>, порт для архитектуры Alpha;
Nikita Travkin <*@trvn[.]ru>, драйвер к контроллеру ACER ASPIRE 1;
Serge Semin <*@gmail[.]com>, платформа BAIKAL-T1, базовые драйверы для систем MIPS, драйверы для BAIKAL-T1 PVT, DESIGNWARE EDMA CORE IP, LIBATA SATA AHCI SYNOPSYS DWC CONTROLLER, NTB IDT, SYNOPSYS DESIGNWARE APB GPIO, SYNOPSYS DESIGNWARE APB SSI;
Sergey Kozlov <*@netup[.]ru>, драйверы для DVB-систем NETUP PCI, ASCOT2E, HORUS3A, LNBH25 и CXD2841ER;
Sergey Shtylyov <*@omp[.]ru>, драйверы к LIBATA PATA, RENESAS R-CAR SATA, RENESAS SUPERH ETHERNET и RENESAS ETHERNET AVB;
Vladimir Georgiev <*@metrotek[.]ru>, драйвер для MICROCHIP POLARFIRE FPGA.

Мейнтейнер порта Linux для архитектуры m68k Герт Уйттерховен назвал формулировки, согласно которым были удалены эти 11 разработчиков, слишком размытыми и выразил обеспокоенность, что такая практика будет расширяться, что открывает дверь для дальнейших злоупотреблений.

Это не первый подобный случай. В августе 2024 года проект OpenTofu заблокировал доступ с российских IP-адресов к репозиторию registry.opentofu.org. OpenTofu также удалил плагины для работы с крупнейшими российскими облачными средами Cloud.ru, Яндекс и Rustack Cloud Platform.

В марте 2023 года мейнтейнер сетевой подсистемы ядра Linux Якуб Качиньский отказался принимать патчи от Baikal Electronics по политическим причинам.

Следующая главная новость »

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!

Екатерина Быстрова 16 Марта 2026 - 19:44

Малый и средний бизнес Корпорации Средства защиты веб-сайтов (приложений)Защита от DDoS

WMX представила систему защиты сайтов от «умных ботов»

Российская компания WMX (ООО «Вебмониторэкс») представила новое решение для защиты веб-ресурсов от автоматизированных атак — WMX SmartBot Protection. Продукт рассчитан не только на массовый бот-трафик, но и на более сложных ботов, которые умеют имитировать поведение обычных пользователей.

Проблема здесь вполне прикладная. Значительная часть интернет-трафика сегодня создаётся не людьми, а автоматизированными скриптами.

Такие боты могут собирать данные с сайтов, перебирать пароли, создавать фейковые аккаунты, искать уязвимости и в целом мешать нормальной работе онлайн-сервисов. Особенно чувствительны к этому интернет-магазины, финансовые сервисы, агрегаторы, доски объявлений, медиаплатформы и стриминговые площадки.

При этом боты становятся всё менее примитивными. Если раньше их можно было сравнительно легко отсечь по шаблонному поведению, то теперь они нередко умеют маскироваться под живого пользователя: заходят через браузер, имитируют движение мыши и даже проходят простые CAPTCHA. Из-за этого стандартных фильтров уже часто недостаточно.

В WMX говорят, что их система использует несколько уровней проверки. Сначала трафик фильтруется по базовым признакам — например, по IP-адресам и User-Agent. Если этого недостаточно, дальше подключается анализ браузерного окружения: параметров экрана, шрифтов, а также особенностей canvas и WebGL, которые могут указывать на эмуляторы или headless-браузеры.

Следующий этап — поведенческий анализ. Система смотрит, как именно ведёт себя пользователь: есть ли движения мыши, насколько быстро заполняются формы и не выглядят ли действия слишком механическими. После этого подключаются эвристики, которые оценивают уже не отдельные признаки, а их сочетание. Например, если кто-то кликает строго по центру кнопок через одинаковые интервалы времени, это может выглядеть подозрительно, даже если по отдельности такие действия не кажутся аномальными.

При необходимости могут использоваться и дополнительные проверки, включая CAPTCHA.

Новое решение работает в связке с WMX ПроWAF, веб-экраном компании. Логика здесь довольно понятная: антибот-система должна отсеивать автоматизированный трафик, а WAF — уже защищать приложение от попыток эксплуатации уязвимостей вроде SQL-инъекций, XSS или RCE. Заодно это снижает нагрузку на инфраструктуру, потому что до основного контура доходит уже более «чистый» трафик.

В компании также сообщили, что в будущих версиях собираются добавить систему скоринга угроз и механизмы, связанные с ML, для автоматического формирования новых эвристик.

Identity Security 2026: как защитить доступ до компрометации?
Регистрируйтесь на эфир!