Критическая уязвимость исправлена в GnuPG и Libgcrypt

Критическая уязвимость исправлена в GnuPG и Libgcrypt

Критическая уязвимость исправлена в GnuPG и Libgcrypt

Проект GnuPG объявили на прошлой неделе о наличии обновлений для GnuPG и Libgcrypt, которые устраняют критическую уязвимость, затрагивающую все версии, выпущенные в течение последних 18 лет.

GNU Privacy Guard, также известный как GnuPG и GPG - свободная реализация стандарта OpenPGP. GPG используется популярными инструментами для шифрования email. Libgcrypt – крипто-библиотека общего назначения на основе GPG.

Исследователи Феликс Дерре и Владимир Клебанов из технологического института в Германии обнаружили проблему в функции генератора псевдослучайных чисел (PRNG).

«Из-за этого недостатка часть результата функции PRNG становится полностью предсказуема» - пишут эксперты в статье.

По словам Вернера Коха (Werner Koch), разработчика GnuPG, злоумышленник, который сможет получить 4640 бит, будет способен предсказать следующие 160 бит выходных данных.

Уязвимость, отслеживающаяся как CVE-2016-6313, затрагивает все версии GnuPG и Libgcrypt, выпущенные с 1998 года. Проблема была решена с выпуском Libgcrypt 1.7.3, 1.6.6 и 1.5.6;  GnuPG-2 2.0.x, 2.1.x, и GnuPG 1.4.21.

Программные проекты, которые используют GnuPG и Libgcrypt, как ожидается, выпустят свои обновления.

Операторы предупредили россиян о проблемах с зарубежным трафиком с сентября

Уже в сентябре российские пользователи могут заметить первые изменения в работе зарубежного интернета. Такой прогноз озвучили представители отрасли на Night Telecom Forum в Санкт-Петербурге. Причина — введённый весной согласительный порядок на расширение зарубежных каналов связи.

С марта 2026 года операторы должны получать разрешение Минцифры, если хотят увеличить пропускную способность международных линий. По словам участников рынка, критерии согласования до сих пор не опубликованы.

В «Транстелекоме» считают, что летом проблема почти незаметна из-за сезонного снижения трафика. Однако уже к осени нагрузка традиционно начинает расти. Если операторам не разрешат расширять каналы, свободная ёмкость может быстро закончиться.

В таком случае провайдерам придётся выбирать, чей трафик пропускать в первую очередь. Среди возможных сценариев называют отказ от менее прибыльных клиентов, перераспределение полосы пропускания и даже появление отдельных тарифов для российского и зарубежного интернета.

Похожий прогноз озвучили и в Piter-IX. По мнению представителей точки обмена трафиком, ограничения могут привести к появлению дифференцированных тарифов, где доступ к иностранным сервисам станет отдельной платной опцией.

Особое внимание участники рынка уделяют VPN. Поскольку такой трафик проходит через зарубежные каналы, операторы могут начать активнее ограничивать его либо техническими средствами, либо экономически, повышая стоимость доступа к международным ресурсам.

По данным СМИ, ещё весной около двадцати операторов договорились не расширять зарубежные каналы связи без согласования с Минцифры. Среди участников обсуждения назывались ТТК, МТС, «Билайн», Т2, «Уфанет» и другие компании.

При этом окончательных правил игры пока нет. Источники в отрасли отмечают, что у Минцифры ещё отсутствуют прямые полномочия вводить подобные согласования, поэтому механизм может потребовать изменений в законодательстве. Пока же речь идёт о прогнозах участников рынка и обсуждаемой модели регулирования, а не о вступивших в силу новых тарифах или ограничениях.

RSS: Новости на портале Anti-Malware.ru