Парламент США рассмотрит проект закона о годовом хранении IP-адресов

Парламент США рассмотрит проект закона о годовом хранении IP-адресов

На предварительных слушаниях в комитете по юстиции Палаты представителей американского Конгресса проект получил одобрение большинства депутатов. Теперь нижняя палата парламента США будет рассматривать его в полном составе. Если потенциальный акт обретет статус закона, то поставщики услуг Интернета будут обязаны хранить сведения об IP-адресах пользователей в течение 1 календарного года.


Вообще акт призван защищать американских детей от сетевой порноиндустрии. Хранение адресов клиентов в его рамках рассматривается как та необходимая мера, которая позволит более эффективно расследовать инциденты с распространением детской порнографии в Интернете. Стоит при этом заметить, что представители правоохранительных органов, согласно проекту, получат право на доступ к сведениям об IP-адресах даже без судебного ордера - достаточно будет выписанной ими же самими повестки.

В парламенте, впрочем, нет согласия по законопроекту. Продвигает его республиканская партия, а демократам акт, напротив, не нравится. По их мнению, нормы потенциального закона непропорционально расширяют полномочия федеральных органов в ущерб местному самоуправлению, а также не устанавливают явных ограничений на условия использования IP-адресов. Некоторые депутаты в связи с этим опасаются, что правоохранители будут злоупотреблять предоставленными им правами и привлекать сетевые идентификаторы для расследования не только "порнографических дел", но и самого широкого спектра преступлений другого рода; по словам демократов, то же ФБР давно добивается таких полномочий, а борьба с детской порнографией в данном случае может  использоваться лишь в качестве прикрытия.

Республиканцы, наоборот, считают, что такие меры настоятельно необходимы: по их сведениям, этот сектор порноиндустрии за последние годы вырос в разы, и с ним нужно активно бороться. Соответственно, законодательная власть должна помогать правоохранительным органам в расследовании подобных дел. В настоящее время провайдеры тоже хранят данные об IP-адресах клиентов, однако конкретные условия и сроки существенно разнятся в зависимости от определенных поставщиков. Новый акт, в свою очередь, унифицирует этот процесс и облегчит работу следователей.

Помимо сроков хранения сетевых идентификаторов, проект устанавливает и некоторые другие нормы и правила: например, предлагается ввести ответственность за проведение финансовых транзакций, связанных с производством и распространением детской порнографии, с наказанием в виде лишения свободы на срок до 20 лет. Кроме того, по некоторым видам преступлений в этой сфере могут быть увеличены максимальные тюремные сроки.

PC World

Письмо автору

В WordPress срочно закрыли 10 уязвимостей одним обновлением

У администраторов сайтов на WordPress появился хороший повод проапдейтить свои ресурсы 10 марта 2026 года разработчики выпустили версию WordPress 6.9.2, этот релиз целиком посвящён безопасности. Всем пользователям движка прямо рекомендуют установить его как можно быстрее.

По информации WordPress, релиз 6.9.2 закрывает 10 уязвимостей. Среди них — проблема выхода за пределы рабочего каталога (path traversal) в PclZip, XXE во внешней библиотеке getID3, несколько обходов аутентификации, сразу несколько вариантов XSS, а также Regex DoS, blind SSRF и слабое место в цепочке PoP в HTML API и Block Registry.

То есть набор получился довольно пёстрый: от неприятных багов в обработке файлов до рисков на стороне сервера и админки.

Особенно неприятен тот факт, что часть исправлений касается довольно чувствительных мест: например, закрыты обходы аунетификации в функциях AJAX query-attachments и Notes, а среди XSS-уязвимостей упоминаются проблемы в навигационных меню, data-wp-bind и сценарии, позволяющем подменять клиентские шаблоны в административной части.

Команда WordPress при этом сохранила привычную позицию: официально поддерживается только самая свежая версия движка в актуальной ветке. Но для этого релиза команда пошла навстречу более широкой аудитории и разнесла критические патчи по другим поддерживаемым веткам. Бэкпорт сделали для всех подходящих веток вплоть до 4.7.

Есть, правда, и маленькая ложка дёгтя. Уже в день выхода 6.9.2 WordPress сообщил, что у части пользователей после обновления фронтенд сайта мог отображаться пустым. Проблему связали с некоторыми темами, которые используют нестандартный способ загрузки шаблонов через так называемые строковые объекты.

RSS: Новости на портале Anti-Malware.ru