Путин разрешил блокировать порочащие честь сайты

Олег Иванов 24 Апреля 2018 - 08:46

...

Путин разрешил блокировать порочащие честь сайты

Президент Российской Федерации Владимир Путин подписал закон, позволяющий судебным приставам требовать блокировки сайтов, на которых размещена порочащая честь и достоинство граждан или организаций информация. Блокировка сайта может последовать лишь после того, как владелец отказался удалять со своей площадки незаконную информацию.

Соответствующий документ был опубликован на портале правовой информации. Этот закон — Федеральный закон от 23.04.2018 № 102-ФЗ «О внесении изменений в Федеральный закон «Об исполнительном производстве» и статью 15-1 Федерального закона «Об информации, информационных технологиях и о защите информации» — подразумевает, что «оскорбленный» гражданин или организация могут требовать удалить информацию, задевающую их честь и достоинство.

В случае отказа удалить проблемную информацию судебные приставы вправе передать постановление о блокировке сайта в Роскомнадзор.

Ранее мы писали, что Роскомнадзор планирует ограничить в интернете доступ к информации, которая была признана порочащей честь, достоинство или деловую репутацию, соответствующее решение должен вынести суд. Подобный законопроект представили депутаты «Единой России».

Блокировка ресурса, на страницах которого размещена незаконная информация, будет представлять собой крайнюю меру, если, например, владельцы ресурса не удалят порочащую честь информацию в установленный срок.

Как думают уважаемые господа, разработавшие этот законопроект, подобная практика позволит повысить уровень исполнения решений по делам о защите чести и достоинства.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 17 Сентября 2021 - 18:32

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

Путин разрешил блокировать порочащие честь сайты

Читайте также