Реализация закона и защита чести и достоинства - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Mr. Justice

Реализация закона и защита чести и достоинства

Recommended Posts

Mr. Justice

Друзья, обсуждать такие новости, конечно интересно, но распространение подобных сведений, может далеко не всегда вписываться в рамки закона и, в определенных случаях, спровоцировать обращение в суды с исками о защите чести и достоинства и деловой репутации.

Вот эти нормы нужно всегда иметь в виду, когда мы желаем поделиться информацией.

Гражданский кодекс РФ.

Статья 152. Защита чести, достоинства и деловой репутации.

1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности.

По требованию заинтересованных лиц допускается защита чести и достоинства гражданина и после его смерти.

2. Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, распространены в средствах массовой информации, они должны быть опровергнуты в тех же средствах массовой информации.

Истец вправе также потребовать компенсации морального вреда см. ст 151, ст. 1099 - 1101 ГК РФ

**************

Также в отдельных случаях могут иметь место основания для привлечения к административной ответственности.

Кодекс об административных правонарушениях.

Статья 5.60. Клевета

1. Клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, -

влечет наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от ста тысяч до двухсот тысяч рублей.

2. Клевета, содержащаяся в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, -

влечет наложение административного штрафа на граждан в размере от двух тысяч до трех тысяч рублей; на должностных лиц - от двадцати тысяч до тридцати тысяч рублей; на юридических лиц - от двухсот тысяч до трехсот тысяч рублей.

3. Клевета, соединенная с обвинением лица в совершении тяжкого или особо тяжкого преступления, -

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.

4. Непринятие мер к недопущению клеветы в публично демонстрирующемся произведении или средствах массовой информации -

влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Друзья, обсуждать такие новости, конечно интересно, но распространение подобных сведений, может далеко не всегда вписываться в рамки закона и, в определенных случаях, спровоцировать обращение в суды с исками о защите чести и достоинства и деловой репутации.

Вот эти нормы нужно всегда иметь в виду, когда мы желаем поделиться информацией.

Гражданский кодекс РФ.

Статья 152. Защита чести, достоинства и деловой репутации.

1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности.

По требованию заинтересованных лиц допускается защита чести и достоинства гражданина и после его смерти.

2. Если сведения, порочащие честь, достоинство или деловую репутацию гражданина, распространены в средствах массовой информации, они должны быть опровергнуты в тех же средствах массовой информации.

Истец вправе также потребовать компенсации морального вреда см. ст 151, ст. 1099 - 1101 ГК РФ

**************

Также в отдельных случаях могут иметь место основания для привлечения к административной ответственности.

Кодекс об административных правонарушениях.

Статья 5.60. Клевета

1. Клевета, то есть распространение заведомо ложных сведений, порочащих честь и достоинство другого лица или подрывающих его репутацию, -

влечет наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от ста тысяч до двухсот тысяч рублей.

2. Клевета, содержащаяся в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации, -

влечет наложение административного штрафа на граждан в размере от двух тысяч до трех тысяч рублей; на должностных лиц - от двадцати тысяч до тридцати тысяч рублей; на юридических лиц - от двухсот тысяч до трехсот тысяч рублей.

3. Клевета, соединенная с обвинением лица в совершении тяжкого или особо тяжкого преступления, -

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей.

4. Непринятие мер к недопущению клеветы в публично демонстрирующемся произведении или средствах массовой информации -

влечет наложение административного штрафа на должностных лиц в размере от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятидесяти тысяч до ста тысяч рублей.

Все это конечно хорошо в юридической теории, но теория и практика разные вещи, к данной истории это не имеет никакого отношения. Извиняюсь за грубость, цитирую

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Все это конечно хорошо в юридической теории, но теория и практика разные вещи

Я знаком с практикой по таким делам. Есть успешные дела и таких немало. Хм....удивило, если на практике не наказывают, значит можно закон нарушать. sda, я правильно тебя понял?

, к данной истории это не имеет никакого отношения.

К какой из тех которые упомянуты выше это не имеет отношение?

Извиняюсь за грубость, цитирую

Грубость удалена.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Я знаком с практикой по таким делам. Есть успешные дела и таких немало. Хм....удивило, если на практике не наказывают, значит можно закон нарушать. sda, я правильно тебя понял?

К какой из тех которые упомянуты выше это не имеет отношение?

Грубость удалена.

Весь вопрос, к кому эти вышеуказанные нормы можно применить :rolleyes:

Впрочем если их попробывать применить, то можно словить много лузлов, достойных лурки :lol:http://b23.ru/kjzy

Добавлю, если не брать в расчет вопросы ИБ и связаный с этим "выкидышем" в ЖЖ, опять же с политическим контекстом, а просто почитать блоги, каких нибудь овальных, немцовых и прочей ...., то к ним можно применить не только гражданско-административное но и уголовное законодательство. Например ст.319 УК:

Публичное оскорбление представителя власти при исполнении им своих должностных обязанностей или в связи с их исполнением -

наказывается штрафом в размере до сорока тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Весь вопрос, к кому эти вышеуказанные нормы можно применить :rolleyes:

Странный вопрос. Разве ответ не очевиден? У тебя же есть юридическое образование.

Впрочем если их попробывать применить, то можно словить много лузлов, достойных лурки :lol:http://b23.ru/kjzy

Еще одна странность. Ссылка на такой ресурс очень убедительна. Если я правильно понял, это аналог Википедии и его содержание может наполняться любым посетителем ресурса.

Добавлю, если не брать в расчет вопросы ИБ и связаный с этим "выкидышем" в ЖЖ, опять же с политическим контекстом, а просто почитать блоги, каких нибудь овальных, немцовых и прочей ...., то к ним можно применить не только гражданско-административное но и уголовное законодательство.

Так ведь применяют. Ты не в курсе? Если не лениться, то можно найти соответствующую информацию. Недавно очень известный политический лидер был привлечен к ответственности (правда не к уголовной) именно по указанным выше основаниям. Конкретное имя называть здесь не буду. Что мешает привлечь к ответственности автора личного блога, если достоверно известно кто он?

Еще раз задам вопрос: если на практике не наказывают, значит можно закон нарушать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
OlegAndr
Весь вопрос, к кому эти вышеуказанные нормы можно применить :rolleyes:

Впрочем если их попробывать применить, то можно словить много лузлов, достойных лурки :lol:http://b23.ru/kjzy

Добавлю, если не брать в расчет вопросы ИБ и связаный с этим "выкидышем" в ЖЖ, опять же с политическим контекстом, а просто почитать блоги, каких нибудь овальных, немцовых и прочей ...., то к ним можно применить не только гражданско-административное но и уголовное законодательство. Например ст.319 УК:

Публичное оскорбление представителя власти при исполнении им своих должностных обязанностей или в связи с их исполнением -

наказывается штрафом в размере до сорока тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года.

А как ты думаешь почему не подают?

Отвечаю - потому что есть шанс в процессе разбирательства суд установит что обвинения справедливы.

А так-васька слушает, да ест, активы выводятся, деньги пилятся, чиго ж еще желать. А sda будет греть себя фантазиями на антисемитской почве.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Странный вопрос. Разве ответ не очевиден? У тебя же есть юридическое образование.

Еще одна странность. Ссылка на такой ресурс очень убедительна. Если я правильно понял, это аналог Википедии и его содержание может наполняться любым посетителем ресурса.

Так ведь применяют. Ты не в курсе? Если не лениться, то можно найти соответствующую информацию. Недавно очень известный политический лидер был привлечен к ответственности (правда не к уголовной) именно по указанным выше основаниям. Конкретное имя называть здесь не буду. Что мешает привлечь к ответственности автора личного блога, если достоверно известно кто он?

Еще раз задам вопрос: если на практике не наказывают, значит можно закон нарушать?

Практика опять дарит нам лузлы :lol:

http://onchoys.livejournal.com/394617.html?style=mine

В итоге над жалобой Ончоуса http://u.os-7.ru/il ухахатывался весь рунет, расхватав её на цитаты. Как ни странно, жалоба возымела действие и прокуратура отменила постановление о возбуждении уголовного дела. :rolleyes:

Конечно, если быть формалистом правоведом, то да нарушение закона есть, но оглянись вокруг, границы этих нарушений, уже давно размылись. Если всех кто назвал оппонента .......м или послал на .... привлекать, суды не справяться :rolleyes: Единственная статья УК которая которая худо-бедно работает это 282 УК РФ «Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства». И это правильно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Практика опять дарит нам лузлы :lol:

http://onchoys.livejournal.com/394617.html?style=mine

В итоге над жалобой Ончоуса http://u.os-7.ru/il ухахатывался весь рунет, расхватав её на цитаты. Как ни странно, жалоба возымела действие и прокуратура отменила постановление о возбуждении уголовного дела. :rolleyes:

Конечно, если быть формалистом правоведом, то да нарушение закона есть, но оглянись вокруг, границы этих нарушений, уже давно размылись. Если всех кто назвал оппонента .......м или послал на .... привлекать, суды не справяться :rolleyes: Единственная статья УК которая которая худо-бедно работает это 282 УК РФ «Возбуждение ненависти либо вражды, а равно унижение человеческого достоинства». И это правильно.

Я считаю, что здесь шутки неуместны. Я веду речь прежде всего об исковом производстве. Это серьезный вопрос. Все это работает на практике, не всегда беспроблемно конечно, но все же я не думаю, что нужно рисковать. С судебной практикой уже ознакомился?

На вопрос так и не ответил: если на практике не наказывают (по тем или иным причинам) за нарушение закона, можно ли в этом случае закон нарушать?

Можно и поконкретнее: раз указанные выше нормы работают на практике не всегда, можно ли на них наплевать, игнорируя закон?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Я считаю, что здесь шутки неуместны. Я веду речь прежде всего об исковом производстве. Это серьезный вопрос. Все это работает на практике, не всегда беспроблемно конечно, но все же я не думаю, что нужно рисковать. С судебной практикой уже ознакомился?

На вопрос так и не ответил: если на практике не наказывают (по тем или иным причинам) за нарушение закона, можно ли в этом случае закон нарушать?

Можно и поконкретнее: раз указанные выше нормы работают на практике не всегда, можно ли на них наплевать, игнорируя закон?

Наплевать можно на все. А сам вопрос слишком прямолинеен. Я уже сказал, что формально можно увидеть административное нарушение либо посчитать оскорбленным и защищать свою честь в гражданском судопроизводстве. Опять же вину может установить только суд, а не рассуждения попадает тот или иной сброс/высказывание под статьи кодексов, т.е. является ли это нарушением закона.

Еще пример: подают в суд, чтобы суд решил, что истец "не верблюд", потому что он "не верблюд" и этим ему нанесено оскорбление, затрагивающее его честь и достоинство. А ответчик подает встречный иск, с той же формулировкой :rolleyes: Вот такая может быть практика. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
А как ты думаешь почему не подают?

Отвечаю - потому что есть шанс в процессе разбирательства суд установит что обвинения справедливы.

А так-васька слушает, да ест, активы выводятся, деньги пилятся, чиго ж еще желать. А sda будет греть себя фантазиями на антисемитской почве.

Конечно, конечно, незабудемНепростим :lol: И кстати, я никогда не страдал фантазиями на антисемитской почве. Если они кому то видяться :facepalm: то это его глубинные эротические фантазии, как говорил дедушка Фрейд :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Наплевать можно на все. А сам вопрос слишком прямолинеен.

Не нужно уходить от ответа. Вопрос прямой и относится к области правовой культуры.

Я уже сказал, что формально можно увидеть административное нарушение либо посчитать оскорбленным и защищать свою честь в гражданском судопроизводстве. Опять же вину может установить только суд, а не рассуждения попадает тот или иной сброс/высказывание под статьи кодексов, т.е. является ли это нарушением закона.

Верные мысли, если рассматривать их раздельно. Но если их смешать, то получается аллогизм. Есть понятие ретроспективной ответственности и понятие позитивной ответственности. Это разные правовые категории. Вопросы ретроспективной ответственности решаются судом и другими правоприменительными органами. В реализации позитивной ответственности решающую роль играет правосознание и правовая культура. Проще говоря, перед тем как выбрать ту или иную модель поведения нет необходимости идти на консультацию в суд. Суды вообще не предназначены для этого. Они принимают решения постфактум. Например, чтобы понять что воровать нельзя суды не нужны, нужна голова на плечах и элементарная логика (позитивная ответственность). Если же человек не хочет этого понимать, ему плевать на закон (правосознание и правовая культура) и вследствие этого он совершает правонарушение, то суд накажет его за это (ретроспективная ответственность).

Судебная практика несомненно оказывает воздействие на правосознание, если рассматривать проблему абстрактно, но когда речь идет о конкретной ситуации, совсем необязательно ждать реакции правоприменительных органов, для того чтобы понять, что конкретное деяние является нежелательным с правовой точки зрения. Даже если речь идет о сложном правовом казусе, я бы не стал на себе экспериментировать, подвергая себя угрозе судебного преследования. Не знаю, у тебя может быть иная точка зрения на этот счет.

Еще пример: подают в суд, чтобы суд решил, что истец "не верблюд", потому что он "не верблюд" и этим ему нанесено оскорбление, затрагивающее его честь и достоинство. А ответчик подает встречный иск, с той же формулировкой :rolleyes: Вот такая может быть практика. :D

О чем речь? Снова смешиваешь разные правовые понятия (оскорбление и распространение порочащих сведений) или я чего то не понимаю?

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
О чем речь? Снова смешиваешь разные правовые понятия (оскорбление и распространение порочащих сведений) или я чего то не понимаю?

Это я привел грубый пример, как могут затягиваться и переигрываться подобного рода дела. :rolleyes:

Своего рода правовой (юридический) цинизм, отсутствие которого, признак непрофессионализма. Каждый второй юрист-практик это скажет.

У непрофессионалов или скажем так, непрактиков, обычно проявляется правовой идеализм, не в упрек будет сказано.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Это я привел грубый пример, как могут затягиваться и переигрываться подобного рода дела. :rolleyes:

Своего рода правовой (юридический) цинизм, отсутствие которого, признак непрофессионализма. Каждый второй юрист-практик это скажет.

От ответа на трижды заданный вопрос ушел. Затягивать могут не только эти дела, но и другие. Это не означает, что практика по таким делам отсутствует и соответствующие нормы не работают. Не совсем понимаю, что ты этим хотел сказать, что доказывает этот факт и как он относится к обозначенному тезису.

У непрофессионалов или скажем так, непрактиков, обычно проявляется правовой идеализм, не в упрек будет сказано.

15 лет практического опыта работы по делам различных категорий мало для того чтобы считаться практиком? И сколько нужно чтобы превратиться в циника?

Мысли вслух: вот из-за таких рассуждений мы не сможем стать правовым государством, потому, что в обществе господствует правовой нигилизм и цинизм. Все ИМХО.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
От ответа на трижды заданный вопрос ушел

15 лет практического опыта работы по делам различных категорий мало для того чтобы считаться практиком? И сколько нужно чтобы превратиться в циника?

Мысли вслух: вот из-за таких рассуждений мы не сможем стать правовым государством, потому, что в обществе господствует правовой нигилизм и цинизм. Все ИМХО.

Юридическая, судебная практика 15 лет? :rolleyes:

Не надо правовой нигилизм сравнивать с профессиональным цинизмом.

Два простых примера:

адвокат защищает/ведет дело клиента, который к примеру "последняя мразь";

корпоративные банковские юристы, разратывают и внедряют схему "увода" заложенной/ипотечной квартиры у клиента-заемщика при варианте ломбардного кредита.

Вот это и есть правовой (юридический) цинизм, ничего не имеющий общего с отрицание права как социального института, системы правил поведения, законов и т.д.

И на твой вопрос я уже ответил, а если ты мыслишь категориями правого идеализма, то тогда да ответ у тебя уже готов, ты ждешь, чтобы и я также ответил. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Юридическая, судебная практика 15 лет? :rolleyes:

Различная, в первую очередь естественно судебная.

Не надо правовой нигилизм сравнивать с профессиональным цинизмом.

Эти явления имеют одни и те же корни - низкий уровень правовой культуры.

Два простых примера:

адвокат защищает/ведет дело клиента, который к примеру "последняя мразь";

корпоративные банковские юристы, разратывают и внедряют схему "увода" заложенной/ипотечной квартиры у клиента-заемщика при варианте ломбардного кредита.

Ну и где здесь правовой цинизм? И как это относится к обсуждаемой проблеме? Не забалтывай тезис.

Вот это и есть правовой (юридический) цинизм, ничего не имеющий общего с отрицание права как социального института, системы правил поведения, законов и т.д.

Правовой нигилизм я добавил как одно одно из препятствий в реализации концепции правового государства в нашей стране. Для полноты. Если бы я это не сделал, ты бы мог возразить, указав на то, не только правовой цинизм, но и правовой нигилизм является препятствием к построению правового государства. Кстати, читая Википедию нужно понимать о чем там идет речь и не ограничиваться рамками того что там написано, даже если она отсылает к Большой Советской Энциклопедии.

И на твой вопрос я уже ответил, а если ты мыслишь категориями правого идеализма, то тогда да ответ у тебя уже готов, ты ждешь, чтобы и я также ответил. ;)

Значит если не наказывают, нарушать закон можно. Я правильно понял? Не увиливай, скажи прямо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

Прошу прощения. Ушли в оффтопик. Вечером все лишнее выделю в отдельную тему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Прошу прощения. Ушли в оффтопик. Вечером все лишнее выделю в отдельную тему.

К оффу добавь. На твой вопрос ответил. Еще раз если тебе непонятно. Нарушение или нет устанавливается судом, при исследовании доказательств, а не заключением юриста. Об этом тебе должна говорить твоя 15-ти летняя практика. :rolleyes:

"Значит если не наказывают, нарушать закон можно"- это уже из области софистики :rolleyes:

Но отвечу тебе, можно если нет правовых санкций, за нарушение. ;) Остальное из области морали "что такое хорошо и что такое плохо".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
К оффу добавь. На твой вопрос ответил. Еще раз если тебе непонятно. Нарушение или нет устанавливается судом, при исследовании доказательств, а не заключением юриста. Об этом тебе должна говорить твоя 15-ти летняя практика.

Ты предлагаешь на своей шкуре проверять что законно, а что нет, вместо того чтобы посмотреть закон? Для того, чтобы понять что воровать нельзя нужно своровать вещь, пройти через судебный процесс в качестве подсудимого, отсидеть в колонии? Законы у нас пишут исключительно для судей или граждане тоже могут по ним сверять свое поведение во внесудебном порядке? Ты внимательно все это прочитал http://www.anti-malware.ru/forum/index.php...st&p=149589 Что там неверно? Будем разбирать по полочкам. Ответ: там теория, а практика иная - буду считать за полный слив, иначе будем каждое положение разбирать (что конкретно не соответствует практике)

sda, не нужно смешивать позитивную и ретроспективную ответственность. Не нужно путать судебное толкование для решения вопроса о привлечении к ответственности и профессиональное, а также доктринальное и обыденное толкование для уяснения смысла нормы в превентивных целях.

Знаешь в чем твоя ошибка? Ты говоришь правильные вещи, но не к месту. Поясню. Виновность лица в совершении правонарушения, по делам подведомственным судам, устанавливается судом. Это верная мысль. Я с тобой согласен в этом. Но это суждение не доказывает и не опровергает обозначенные выше тезисы. Проще говоря оно совершенно не к месту. Я не знаю кому придет в голову мысль проверять на личном опыте в судебном порядке насколько правомерным будет данное конкретное деяние. Сел на 10 лет в колонию, зато теперь буду знать, что так больше делать нельзя. Так что ли?

"Значит если не наказывают, нарушать закон можно"- это уже из области софистики :rolleyes:

Но отвечу тебе, можно если нет правовых санкций, за нарушение. ;) Остальное из области морали "что такое хорошо и что такое плохо".

Где здесь софистика? А если санкция есть, но не всегда реализуется на практике? В этом случае можно? Я об этом писал, не выкручивайся.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA

Есть нарушения закона, а санкции нет :rolleyes: Найди такие случаи. Там, где есть санкции вопросов нет. А в ГК понятие вины несколько другое, почитай :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice
Есть нарушения закона, а санкции нет :rolleyes: Найди такие случаи.

Так, стоп. Это ты стал говорить о таких случаях, для того чтобы аргументировать свою позицию. Я здесь причем? :) Хотя я могу привести примеры, но не буду. Это твоя забота.

Там, где есть санкции вопросов нет. А в ГК понятие вины несколько другое, почитай :)

Зачем читать? Я знаю это наизусть. Это вообще к чему?

********************************************************************************

sda, я думаю имеет смысл прекратить нашу дискуссию. Я не требую во всем соглашаться со мной, можешь оставаться при своем мнении. Все что я изложил выше - мое мнение, основанное на моем понимании закона и юридической практики. На истину в последней инстанции претендовать не буду. Надеюсь, что тебя устроит такой финал. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Mr. Justice

В качестве резюме.

Друзья, смысл этого сообщения заключается в том, что наша активность на форуме в некоторых случаях может выходить за рамки закона. Это нужно иметь в виду. При определенных обстоятельствах, размещение непроверенной информации о фактах, порочащей других лиц, может послужить основанием для обращение в суд с исками о защите чести и достоинства и компенсации морального вреда, а также к привлечению к административной ответственности. Призываю всех к осмотрительности и аккуратности. Не советую проверять на своем личном опыте насколько правомерными будут ваши действия в той или иной ситуации.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
Так, стоп. Это ты стал говорить о таких случаях, для того чтобы аргументировать свою позицию. Я здесь причем? :) Хотя я могу привести примеры, но не буду. Это твоя забота.

Зачем читать? Я знаю это наизусть. Это вообще к чему?

********************************************************************************

sda, я думаю имеет смысл прекратить нашу дискуссию. Я не требую во всем соглашаться со мной, можешь оставаться при своем мнении. Все что я изложил выше - мое мнение, основанное на моем понимании закона и юридической практики. На истину в последней инстанции претендовать не буду. Надеюсь, что тебя устроит такой финал. :)

Устроит. Как известно у 2-х юристов может быть три мнения :rolleyes:

  • Upvote 10

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×