Обаме рекомендовали снизить масштабы интернет-шпионажа

Обаме рекомендовали снизить масштабы интернет-шпионажа

Экспертная комиссия, занимавшаяся расследованием деятельности Агентства национальной безопасности США (АНБ), рекомендовала американским властям отказаться от программ по массовому сбору и хранению персональной информации интернет-пользователей. Полный текст подготовленного комиссией доклада опубликован на сайте Белого дома.

Как отмечается в документе, правительство не должно обладать полномочиями по слежке за своими гражданами и использованию их личной информации в разведывательных целях. Все уже существующие программы в этой области, по мнению экспертов, должны быть «привязаны к конкретным интересам властей» и не могут носить массовый характер.

Кроме того, комиссия рекомендовала внести правки в раздел 215 «Патриотического акта» (USA PATRIOT Act), на основании которого госорганизации США передают персональные сведения граждан «третьим лицам» (в частности, в разделе идет речь о передачи властям частных сведений, хранящихся в общественных библиотеках), сообщает Lenta.ru.

Расследование деятельности Агентства национальной безопасности проводилось комиссией по поручению президента США Барака Обамы. Проверка законности основных программ АНБ была начата после обнародования экс-сотрудником спецслужбы Эдвардом Сноуденом секретных данных, касающихся применяемых ведомством программ слежки за пользователями Сети. Из документов Сноудена стало известно, в частности, о масштабном перехвате АНБ пользовательской информации и слежке за американским интернет-трафиком.

Созданную Обамой комиссию часто упрекали в необъективности. По данным Associated Press, все доклады и официальные пресс-релизы эксперты комиссии согласовывали с Управлением национальной разведки и лично его директором Джеймсом Клаппером (James Clapper).

Напомним, вчера Генеральная Ассамблея ООН единогласно утвердила резолюцию, призванную защитить пользователей Интернета от незаконной слежки.

Сентябрьский патч Windows 11 начал ломать корпоративный Always On VPN

Сентябрьское обновление KB5124008 для Windows 11, похоже, принесло администраторам новый аттракцион: установи патч безопасности и останься без удалённого доступа. Пользователи сообщают, что после обновления перестаёт работать Always On VPN с аутентификацией по сертификатам.

Проблему обнаружили на компьютерах с Windows 11 версий 24H2 и 25H2, подключённых к серверам RRAS и NPS под управлением Windows Server 2019. VPN-профили в затронутой инфраструктуре развёртывались через Microsoft Intune.

Автор сообщения на Microsoft Learn утверждает, что сбой удалось стабильно воспроизвести на нескольких устройствах. До установки KB5124008 соединение работает, после обновления — перестаёт, а удаление патча и перезагрузка возвращают VPN к жизни.

Независимый консультант Microsoft Learn предположил, что обновление изменило сетевой стек или обработку сертификатов IPsec. Судя по наблюдениям, ошибка возникает на этапе согласования сертификата во время VPN-подключения, из-за чего сотрудники могут полностью потерять корпоративный удалённый доступ.

Официально Microsoft пока не признала регрессию известной проблемой KB5124008 и не выпустила исправление. Поэтому говорить о массовом сбое рано: сейчас информация основана на пользовательском отчёте и ответе независимого консультанта, а не на заявлении компании.

Администраторам предлагают временно приостановить распространение обновления через WSUS или Intune и открыть обращение в поддержку Microsoft, приложив журналы VPN-клиентов и NPS. Если удалить патч нельзя из-за требований безопасности, можно попробовать перевести затронутые профили на EAP-TLS, однако стабильность такого обходного пути не гарантируется.

RSS: Новости на портале Anti-Malware.ru