В США хотят запретить самостоятельную установку Linux и Android

В США хотят запретить самостоятельную установку Linux и Android

Комиссия США по связи опубликовала законопроект с предложением запретить на техническом уровне возможность самостоятельной смены операционной системы на ноутбуках и установки альтернативных прошивок на Android-устройства. 

Запрет на смену прошивки и ОС 

Комиссия США по связи (Federal Communications Commission — FCC) выдвинула законопроект о наложении запрета на возможность владельцев смартфонов, персональных компьютеров и роутеров менять прошивку или операционную систему устройства. Документ был опубликован на сайте ежедневного правительственного издания Federal Register, передает cnews.ru.
Чего это коснется
 
В случае принятия закона, пользователи не смогут менять операционную систему на своем компьютере, устанавливать кастомную прошивку на Android-смартфон, разрабатывать альтернативные прошивки для Wi-Fi-роутеров (такие как OpenWrt) и устанавливать такие прошивки на сетевые устройства т. д. 
 
Ответственность на производителях
 
FCC предложила возложить ответственность за ограничение возможности менять ОС и прошивку на производителей устройств, которые должны будут сделать это какими-либо техническими методами. Производителям, в целом, предлагается «определить, какие стороны смогут менять программное обеспечение». 
 
Почти вся потребительская электроника
 
При этом юрисдикция FCC распространяется только на устройства связи. Поэтому законопроект, в случае его принятия, не сможет запретить менять ОС на устройствах без функции радиосвязи. Но если принять во внимание, что такие устройства практически отсутствуют, под влияние попадет почти вся потребительская электроника (за исключением, разве что, настольных ПК, в которых отсутствует функция радиосвязи). 
 
Негативное влияние на свободное ПО
 
Законопроект окажет негативное влияние на сообщество разработчиков свободного ПО — операционных систем с ядром Linux,     OpenBSD, FreeBSD и др. Так как владельцы устройств не смогут менять штатное программное обеспечение на приобретенных ноутбуках без разрешения FCC. Поэтому многих законопроект не устраивает. И FCC, планировавшая завершить его обсуждение 8 сентября 2015 г., взяла на это еще около двух недель.
 
Задача законопроекта
 
Задача законопроекта — обеспечить необходимый уровень общественной безопасности. Нынешние правила были приняты около 15 лет назад, когда беспроводная связь по технологии Wi-Fi еще не была так распространена. Сейчас же огромное количество используемых устройств и возможность модифицировать прошивки и, как следствие, менять частоты работы радиомодулей, может приводить к помехам и проблемам в связи полиции, спасателей, служб экстренного реагирования.
 
Проблема с приезжими 
 
Согласно действующим правилам, при въезде в США пользователь может иметь не более трех устройств связи, не соответствующих нормам FCC. В случае принятия нового законопроекта, службы пограничного контроля получат право останавливать каждого приезжего и досматривать его на наличие устройств связи, их количества и соответствия новым правилам. 

Комиссия США по связи опубликовала законопроект с предложением запретить на техническом уровне возможность самостоятельной смены операционной системы на ноутбуках и установки альтернативных прошивок на Android-устройства. " />

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru