В России хотят без суда блокировать сайты с рекламой онлайн-казино

В России хотят без суда блокировать сайты с рекламой онлайн-казино

В России хотят без суда блокировать сайты с рекламой онлайн-казино

В России хотят блокировать сайты с рекламой онлайн-казино без решения суда. С подобной инициативой выступил Молодёжный парламент при Госдуме, подготовив соответствующий законопроект. Достанется также и ресурсам, рекламирующим другие запрещенные товары и услуги.

Этой информацией поделилась председатель Молодёжного парламента Мария Воропаева.

«На данный момент судебный порядок такой — может пройти месяц или больше. Мы предлагаем это делать незамедлительно. Мы осознаем, что в нерусскоязычной зоне не сможем блокировать онлайн-казино, но мы сделаем все, чтобы их рекламы в русскоязычном сегменте не было. Самое главное — это не столько сама блокировка ресурса, а чтобы те, кто его содержат, думали, насколько для них важно размещение этой информации, если они, грубо говоря, могут остаться без сайта на какое-то время», — передали СМИ слова Воропаевой.

Чтобы блокировать проблемный сайт в российском сегменте Сети, нужно будет подать жалобу в Роскомнадзор, который будет осуществлять сам процесс блокировки, пока запрещенная информация не будет удалена со страниц такого ресурса.

Обсуждение поправок к закону «Об информации, информационных технологиях и о защите информации» назначено на 5 июля, когда пройдет заседание экспертного совета Молодёжного парламента при Госдуме по информационному обществу и СМИ.

Похожая участь коснулась сайтов, рознично торгующих алкоголем через интернет. Постановление правительства РФ о блокировке таких ресурсов вступило в силу. Документ датируется 5 июня 2018 года. Теперь Роскомнадзор сможет вносить соответствующие ресурсы в реестр запрещенных.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru