В России предлагают ввести принцип сетевого нейтралитета

В России предлагают ввести принцип сетевого нейтралитета

В России предлагают ввести принцип сетевого нейтралитета

Наверняка многие слышали о принципе сетевого нейтралитета (net neutrality), за сохранение которого так отчаянно боролись граждане и некоторые компании США. Теперь и у нас хотят ввести подобный принцип предоставления интернет-услуг.

С подобной инициативой выступил Совет по развитию цифровой экономики при Совете федерации. Согласно принципу сетевого нейтралитета, провайдеры обязаны будут предоставлять трафик с любых сайтов без искусственного замедления или какого-либо приоритета.

Естественно, операторы связи сразу стали чесать затылок, так как это чревато для них частичными потерями доходов, которые они получают за счет манипуляции с трафиком.

В этой ситуации речь идет о партнерских программах, благодаря которым пользователи могут получать приоритетный доступ к отдельным веб-ресурсам. Замедление же трафика наблюдается в случае работы с торрент-сайтами.

Кстати, ситуация в Америке была полностью противоположной — сетевой нейтралитет хотели отменить. Это бы позволило американским провайдерам блокировать или замедлять работу интернет-ресурсов.

Среди паникеров оказались представители «Ростелекома», а именно вице-президент оператора Борис Глазков, который очень переживает за доход и обеспокоен тем, что сетевой нейтралитет окажет негативное влияние на его бизнес.

«Это сделает невозможными, например, предложения для абонентов, когда не тарифицируется трафик социальных сетей», — цитирует Глазкова «Ъ».

Нашлись и другие мнения — некоторые эксперты считают, что без принципа сетевого нейтралитета пострадают пользователи, так как им придется платить за более быстрый доступ к определенным сервисам.

В любом случае, эта инициатива будет еще выноситься на обсуждения. Посмотрим, к чему это все приведет.

В Ubuntu нашли опасный путь к root через штатные компоненты

Исследователи из Qualys Threat Research Unit описали новую уязвимость повышения привилегий в Ubuntu Desktop 24.04 и новее. Она получила идентификатор CVE-2026-3888 и неприятна тем, что дело не в одной «кривой строчке кода», а в неудачном взаимодействии двух вполне штатных и привилегированных компонентов системы.

Речь идёт о связке snap-confine и systemd-tmpfiles. Первый отвечает за изоляцию snap-приложений и работает с повышенными правами, второй занимается уборкой временных каталогов вроде /tmp.

По данным Qualys, проблема возникает в тот момент, когда systemd-tmpfiles удаляет критически важный каталог /tmp/.snap, который потом снова используется snap-confine.

Если злоумышленник успевает подменить его своим содержимым до следующей инициализации песочницы, привилегированный процесс может подхватить вредоносные файлы и фактически выполнить произвольный код с правами root.

Атака требует времени: в Ubuntu 24.04, как утверждают исследователи, нужно дождаться окна очистки примерно в 30 дней, а в более новых версиях — около 10 дней. Именно поэтому сложность эксплуатации оценивается как высокая. Но если всё складывается, полная компрометация хоста гарантирована.

Уязвимыми Qualys называет версии ниже 2.73+ubuntu24.04.1 для Ubuntu 24.04 LTS, ниже 2.73+ubuntu25.10.1 для Ubuntu 25.10 и ниже 2.74.1+ubuntu26.04.1 для ветки Ubuntu 26.04 Dev. Исследователи отдельно советуют ставить обновления даже на более старые системы — от 16.04 до 22.04 — если там есть нетиповые конфигурации.

При этом Canonical в любом случае публикует патчи через Ubuntu Security Notices, так что пользователям Ubuntu здесь лучше просто проверить обновления и версию snapd на своих машинах.

RSS: Новости на портале Anti-Malware.ru