ФБР просит поддержки у Facebook и Google

Ксения Ренселаева 18 Ноября 2010 - 19:43

...

На этой неделе в «Кремниевой долине» состоялись переговоры по поводу нового законопроекта о взаимодействии телекоммуникационных компаний и правоохранительных органов. В ФБР решили заручиться поддержкой наиболее крупных игроков рынка, в числе которых Facebook и Google.

Согласно сообщению, в ходе встречи решались вопросы о законопроекте, в рамках которого, участвующие на рынке компании обязаны будут предоставить полный доступ к внутрисетевому трафику агентам правоохранительных органов.

Данный законопроект был предложен еще в сентябре, когда ФБР заявила об ограничении их возможностей, в связи с переходом на VoIP протокол или другие возможности передачи данных в зашифрованном виде. Стоит заметить, что согласно действующему законодательству, провайдеры, по требованию органов, обязаны предоставить возможность перехвата данных внутри сети. Но, похоже, ФБР считает такие меры недостаточными и планирует расширить сферу влияния на все компании, предоставляющие услуги связи, включая те, которые обеспечивают сквозное шифрование (end-to-end), в числе которых Skype и RIM.

Таким образом, в случае положительного решения по этому законопроекту, все провайдеры (в том числе операторы мобильной связи, различные веб-ресурсы и др.), предоставляющие услуги связи будут обязаны изменить свой контент таким образом, чтобы была возможность расшифровывать передаваемые внутри сети данные. Кроме того, разработчики приложений для электронной почты, мессенджеров и программного обеспечения, где основным протоколом передачи данных является VoIP будут обязаны переделать их таким образом, чтобы сообщения, передающиеся посредством этих программ, могли быть перехвачены агентами правоохранительных органов.

Однако, у законопроекта появились противники в лице министерства торговли и министерства иностранных дел, которые видят в этом возможное препятствие для дальнейшего развития сетевых технологий, что поставит перед американскими компаниями некоторые ограничения. Кроме этого, возникает вероятность того, что перехватить данные смогут и злоумышленники, а это откроет им дополнительные возможности шпионажа за гражданами США, считают они.

Компания Google отказалась от комментариев, а представитель Facebook сообщил, что рано еще думать о решении администрации.

Следующая главная новость »

Ошибка в настройках стоит дорого: как управлять конфигурациями?
Регистрируйтесь на эфир!

Екатерина Быстрова 18 Июня 2026 - 18:10

Kaspersky Container Security Корпорации Сетевая безопасность Защита контейнерных сред (Container Security) Лаборатория Касперского

Kaspersky Container Security добавил собственные политики безопасности

«Лаборатория Касперского» выпустила обновление Kaspersky Container Security (KCS). В новой версии разработчики сделали ставку на гибкость настройки, контроль цепочек поставок ПО и ускорение работы платформы. Одним из главных нововведений стала возможность создавать собственные политики безопасности.

Теперь компании могут настраивать правила защиты контейнеров, контроля доступа и критерии безопасности под свои внутренние требования, а не ограничиваться стандартными шаблонами.

Ещё одна заметная функция — экспорт и импорт полной конфигурации системы. Пользователи могут сохранить политики, профили, настройки агентов и другие параметры в одном файле, а затем перенести их на другой экземпляр продукта. Это особенно актуально для крупных организаций с распределённой инфраструктурой и несколькими площадками.

Обновление также затронуло безопасность цепочек поставок ПО. В KCS появились специальные механизмы для поиска ошибок конфигурации в GitHub Actions. Решение умеет выявлять потенциально опасные настройки, включая небезопасный запуск рабочих процессов, ошибки обработки входных данных и проблемы с управлением версиями.

Подобные ошибки могут использоваться злоумышленниками для внедрения вредоносного кода в сборки или компрометации инфраструктуры разработки.

Кроме того, платформа получила расширенный аудит Kubernetes-кластеров. Агенты безопасности теперь поддерживаются на мастер-нодах, что позволяет анализировать состояние плоскости управления и обнаруживать потенциально опасные конфигурации на критически важных уровнях инфраструктуры.

Не обошлось и без оптимизации производительности. По данным разработчиков, производительность узлов-агентов выросла в 2,5 раза, а скорость работы механизма динамического контроля доступа (DAC) увеличилась в 10 раз благодаря кэшированию результатов сканирования.

Также пользователи получили возможность экспортировать результаты анализа контейнерных образов в формате SBOM, что упрощает контроль состава программного обеспечения и интеграцию с системами управления уязвимостями.

Ещё одно полезное изменение — динамическое обновление агентов без повторного развёртывания. Это позволяет менять настройки безопасности без остановки сервисов и перезапуска инфраструктуры.

В итоге обновление получилось ориентированным прежде всего на DevSecOps-команды и специалистов по контейнерной безопасности, которым приходится одновременно решать задачи автоматизации, контроля конфигураций и защиты цепочек поставок программного обеспечения.

Ошибка в настройках стоит дорого: как управлять конфигурациями?
Регистрируйтесь на эфир!