ВС РФ запретил блокировать сайты без ведома владельцев и авторов

ВС РФ запретил блокировать сайты без ведома владельцев и авторов

ВС РФ запретил блокировать сайты без ведома владельцев и авторов

Согласно тексту определения ВС РФ по делу Bitcoininfo.ru, суды обязательно должны привлекать к процессу рассмотрения дел владельцев ресурсов, чья возможная блокировка рассматривается. Соответствующая информация была опубликована Верховным судом в четверг.

«В ходе подготовки [подобного] дела к судебному разбирательству судья определяет иных лиц, права и законные интересы которых может затронуть судебное решение. В случае выявления таких лиц, установления их места нахождения (места жительства) суд привлекает их к участию в деле, извещает о времени и месте судебного заседания», — говорится в кассационном определении.

Это является своего рода ответом на жалобу Николая Тонкошкурова, владельца сайта Bitcoininfo.ru. Напомним, что история вокруг Bitcoininfo.ru разворачивается уже почти два года. Выборгский суд Санкт-Петербурга заблокировал этот ресурс в июле 2016 года по заявлению прокуратуры. Причем дело рассматривалось в отсутствии владельцев сайта.

Поскольку Санкт-петербургский горсуд не допустил к рассмотрению дела о блокировке владельца проблемного ресурса, было принято решение упорядочить эту систему.

«Решения, являющиеся основаниями для ограничения доступа к сайтам в сети интернет, содержащим информацию, распространение которой в РФ запрещено, принимаются судами общей юрисдикции в порядке административного судопроизводства в рамках осуществления обязательного судебного контроля за соблюдением прав и свобод человека и гражданина, прав организаций при реализации отдельных административных властных требований к физическим лицам», — цитирует «Интерфакс» кассационное определение.

«Оставление апелляционной жалобы Тонкошкурова Н.А. без рассмотрения по существу не может рассматриваться иначе как лишение административного ответчика права на обжалование не вступившего в законную силу решения суда».

В начале марта мы писали, что Верховный суд Российской Федерации рассмотрит дело о блокировке посвященного цифровым валютам сайта Bitcoininfo.ru. По мнению специалистов, решение, вынесенное по данному вопросу, может дать толчок для последующих похожих инцидентов, связанных с другими сайтами о криптовалютах.

Основная проблема, по мнению истцов, заключается в том, что на сайте размещена информация о биткоине, «виртуальном средстве платежа и накопления», что нарушает положения закона «О Центральном банке Российской Федерации».

Также утверждалось, что эта информация «подрывает конституционный строй и авторитет» России, а также «основы материального благополучия граждан» страны, чем «нарушает права и законные интересы неопределенного круга лиц, получающих доступ к незаконной информации, в связи с чем подлежит ограничению».

Стоит также отметить, что в апреле президент Российской Федерации Владимир Путин подписал закон, позволяющий судебным приставам требовать блокировки сайтов, на которых размещена порочащая честь и достоинство граждан или организаций информация. Блокировка сайта может последовать лишь после того, как владелец отказался удалять со своей площадки незаконную информацию.

Инструмент для Linux-гейминга оказался дырой с root-доступом

Инструмент InputPlumber, который используется для объединения устройств ввода в Linux-системах (в том числе в SteamOS), оказался небезопасным. Специалисты SUSE обнаружили в нём критические уязвимости, позволяющие локальному злоумышленнику перехватывать пользовательские сессии, подсовывать нажатия клавиш и даже читать файлы с правами root.

Речь идёт о двух уязвимостях — CVE-2025-66005 и CVE-2025-14338. Обе связаны с тем, что InputPlumber практически не проверял, кто именно обращается к его D-Bus-сервису. А это особенно неприятно, учитывая, что сервис работает с правами root.

Как выяснилось в ходе плановой проверки пакетов, ранние версии InputPlumber вообще не содержали никакой аутентификации клиентов.

«Первая версия InputPlumber, которую мы проверяли, полностью игнорировала аутентификацию, из-за чего мы сразу её забраковали», — пишут эксперты SUSE в отчёте SUSE.

Разработчики попытались исправиться и добавить Polkit, но сделали это так, что защита в реальности часто не работала. Поддержка Polkit была опциональна на этапе компиляции — и по умолчанию оказывалась отключённой. В результате бинарники нередко поставлялись вообще без какой-либо валидации.

Более того, даже при включённом Polkit обнаружилась состояние гонки (race condition) — классическая проблема, связанная с небезопасным использованием unix-process в Polkit (CVE-2025-14338).

По сути, любой пользователь системы получал доступ ко всем D-Bus-методам InputPlumber. А это открывало довольно опасные вектора атаки.

Например, через метод CreateTargetDevice можно было создать виртуальную клавиатуру и начать «нажимать» клавиши в чужой активной сессии — будь то рабочий стол или экран входа в систему.

Проще говоря, один пользователь мог незаметно управлять вводом другого и потенциально добиться выполнения произвольного кода от его имени.

Другой метод — CreateCompositeDevice — позволял использовать конфигурационные файлы для сторонних целей. С его помощью исследователи смогли определить существование привилегированных файлов и даже частично утёкшие данные, включая содержимое /root/.bash_history, которое «подсвечивалось» через сообщения об ошибках.

После раскрытия информации разработчики InputPlumber устранили проблемы. В версии v0.69.0 Polkit-аутентификация включена по умолчанию, а небезопасный механизм проверки заменён на корректный.

Обновления уже добрались и до SteamOS — компания выпустила новые образы SteamOS 3.7.20, в которых уязвимости закрыты.

Пользователям, у которых InputPlumber установлен в системе, настоятельно рекомендуется обновиться как можно скорее. Даже если вы используете его «только для игр», root-сервисы без нормальной аутентификации — это всегда плохая идея.

RSS: Новости на портале Anti-Malware.ru