Украина возьмет под госконтроль интернет-активность своих граждан

Украина возьмет под госконтроль интернет-активность своих граждан

Согласно проекту правил предоставления интернет-услуг для операторов и сервис-провайдеров, на сетях передачи данных будет установлено специальное оборудование, с помощью которого государство будет контролировать, что происходит в украинском интернете. Как стало известно, всего предусмотрено несколько типов аппаратных и программных средств мониторинга.

Во-первых, в точках обмена трафиком будут размещены так называемые «тестеры», с помощью которых НКРСИ будет замерять скорость интернет-доступа к потребителям и штрафовать провайдеров в том случае, если декларационное качество услуги в рекламе не соответствует реальной. Второй комплект контрольных средств, который предусматривают новые правила, будет установлен СБУ. Это дорогостоящее оборудование, которое будет считывать данные не только с телефонных сетей, как это было раньше, но и с сетей передачи данных. Правда, как подметил Яцук, в законе пока четко не прописано, за чьи средства будет закупаться это оборудование.

Кроме того, по словам директора департамента электронным коммуникациям и почты Латвии доктора Андриса Виртмануса, рано или поздно Украине придется раскошелиться еще на одно средство мониторинга веб-трафика, которое представляет собой доступную всем операторам базу данных, где сохраняется информация о направлении и времени всех интернет-запросов. «У нас на ее внедрение понадобилось около двух лет. Теперь компании должны хранить в общей базе информацию о том, с какого IP-адреса, на какой сайт и когда заходил пользователь. Само содержимое контента не сохраняется. В этом, в принципе, и нет необходимости, передает proit.com.ua.

Достаточно знать ресурсы, которые посещал абонент, чтобы проводить различного рода операции – от предупреждения терактов, до отслеживания распространителей детской порнографии», - отмечает глава латышского регулятора. В НКРСИ при этом заявляют, что идут европейским путем. Поэтому аналогичную систему операторам рано или поздно тоже придется внедрять.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru