Путин выступил за свободный доступ к интернету без вседозволенности

Путин выступил за свободный доступ к интернету без вседозволенности

Путин выступил за свободный доступ к интернету без вседозволенности

В преддверии саммита «Большой двадцатки», который пройдет в германском Гамбурге 7–8 июля, президент Владимир Путин напомнил, что одной из новых тем в рамках G20 стала информационная безопасность. В своей статье, опубликованной в газете Handelsblatt, Путин заявил, что Россия выступает за свободу доступа к интернету, которая не должна подменяться вседозволенностью и безнаказанностью.

«Россия последовательно выступает за свободу доступа к коммуникационным технологиям, включая сеть интернет. Большое значение придаем защите прав человека в информационном пространстве. При этом в цифровой среде, как и в любой другой, свобода ни в коем случае не должна подменяться вседозволенностью и безнаказанностью», — цитирует Путина «РИА Новости».

Президент считает, что «это ведет к разгулу киберпреступников, хакерских группировок, всех тех, кто, используя передовые технологии, посягает на неприкосновенность частной жизни граждан или суверенитет государств», пишет rbc.ru.

По словам президента, Российская Федерация одной из первых обозначила опасность вызовов, связанных с киберпространством, и не первый год продвигает идею заключения универсальных международных договоренностей в рамках ООН.

В субботу, 1 июля, Путин подписал ряд законов, один из них касался блокировки «зеркал» пиратских сайтов, он вступает в силу с 1 октября 2017 года. Текст документа был принят в третьем чтении Госдумой 23 июня и одобрен Совфедом 28 июня.

Закон определяет понятие «копия заблокированного сайта»: это сайт, «сходный до степени смешения» с сайтом в интернете, доступ к которому был ограничен по решению Мосгорсуда из-за неоднократного и незаконного размещения информации, содержащей объекты авторских или смежных прав. Размещение копии заблокированного сайта не допускается. Поисковые системы с момента вступления закона в силу будут обязаны удалять из результатов поиска ссылки на пиратские сайты.

3 июля стало известно о приказе Роскомнадзора, МВД, Роспотребнадзора и ФНС, который предоставил Федеральной​ налоговой службе право блокировать не только сайты интернет-казино и лотерей, но и сайты, которые с помощью программного обеспечения позволяют получить доступ к запрещенным игровым ресурсам. Из документа следует, что налоговая служба может блокировать анонимайзеры и сайты VPN-сервисов, если с их помощью можно получить доступ к сайтам нелегальных в России интернет-казино и лотерей.

ФНС получила новые полномочия еще до принятия ​закона о блокировке анонимайзеров и VPN-сервисов, который находится в Госдуме. 23 июня он был принят в первом чтении, инициативу поддержали 363 депутата. Поправки в закон «Об информации, информационных технологиях и защите информации» были внесены в нижнюю палату парламента 8 июня. Согласно им владельцы анонимайзеров и VPN-сервисов не смогут предоставлять доступ к сайтам, которые заблокированы на территории России. Кроме того, авторы законопроекта внесли в него положение, позволяющее Роскомнадзору блокировать сайты, где будет размещена информация о средствах обхода блокировок.

В Linux нашли дыру Pedit COW: обычный пользователь может получить root

Администраторам Linux пора проверять серверы. Исследователи раскрыли критическую уязвимость CVE-2026-46331, получившую название Pedit COW, которая позволяет любому локальному пользователю без привилегий получить права root.

Самое неприятное — уже через сутки после регистрации CVE на GitHub появился готовый PoC-эксплойт packet_edit_meme. Другими словами, времени у администраторов практически не осталось.

Проблема скрывается в подсистеме управления сетевым трафиком Linux (act_pedit). Из-за ошибки в механизме Copy-on-Write злоумышленник может изменить содержимое общей страницы памяти вместо её безопасной копии. В результате появляется возможность незаметно подменить исполняемый код системных файлов, например /bin/su, и получить root-доступ.

При этом на диске ничего не меняется, атака происходит исключительно в памяти. Поэтому системы контроля целостности файлов не увидят никаких подозрительных изменений, хотя сервер уже окажется полностью скомпрометирован.

Исследователи сравнивают Pedit COW с нашумевшими Dirty Pipe, Dirty COW и Dirty Frag, однако новая уязвимость использует другой путь. Эксплойт создает пользовательское пространство имен (user namespace), получает локальные права CAP_NET_ADMIN, а затем модифицирует образ /bin/su в кеше ядра, после чего запуск программы мгновенно открывает root-оболочку.

Уязвимость присутствует во всех версиях ядра от Linux 5.18 до 7.1-rc7. Патч был опубликован еще в мае, но выглядело как обычное обновление и не сопровождалось предупреждением, поэтому многие системы так и остались без защиты.

Успешная эксплуатация уже подтверждена на RHEL 10, Debian 13 Trixie и Ubuntu 24.04.4. Red Hat признала уязвимыми также RHEL 8, 9 и связанные продукты. Debian выпустила обновления для Trixie, тогда как Debian 11 и 12 пока остаются без патчей. Canonical также признала уязвимость всех поддерживаемых выпусков Ubuntu.

Лучшее решение — установить обновленное ядро и перезагрузить систему. Если сделать это немедленно невозможно, специалисты рекомендуют отключить модуль act_pedit или запретить непривилегированные user namespaces. Правда, такой шаг может нарушить работу rootless-контейнеров и некоторых механизмов изоляции приложений.

RSS: Новости на портале Anti-Malware.ru