ФАС обяжет обеспечить удаление всех предустановленных приложений

Олег Иванов 17 Сентября 2018 - 15:37

...

ФАС обяжет обеспечить удаление всех предустановленных приложений

Российские пользователи должны иметь возможность удалять все предустановленные на мобильных устройствах приложения, считают в федеральном органе исполнительной власти. К разработке соответствующего закона приступила Федеральная антимонопольная служба (ФАС).

Таким образом, ФАС обяжет разработчиков обеспечить возможность удаления всех предустановленных мобильных приложений. Исключение будут составлять лишь сервисные программы.

Предполагается, что федеральный закон, предусматривающий соответствующие нормы, должен быть подготовлен к апрелю 2019 года.

«В настоящее время идет работа по формированию рабочих групп при экспертном совете ФАС России по развитию конкуренции в области информационных технологий», — цитируют СМИ Елену Заеву, начальника управления регулирования связи и информационных технологий ФАС.

«В том числе будет создана рабочая группа, которая будет заниматься подготовкой предложений по вопросу предустановки программного обеспечения и его полной удаляемости (за исключением сервисных приложений)».

Помимо ФАС, проект будут разрабатывать также Минкомсвязь и Роспотребнадзор.

Напомним, в июле мы писали, что Федеральная антимонопольная служба (ФАС России) предложила обязать производителей смартфонов и компьютеров предустанавливать на свои устройства российские аналоги популярных приложений, которые люди используют ежедневно.

Например: браузеры, почтовые клиенты, различные плееры для воспроизведения мультимедиа и другие.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Татьяна Никитина 17 Сентября 2021 - 18:32

Уязвимости сайтов Домашние пользователи Малый и средний бизнес

В Drupal устранили CSRF-уязвимости и обход ограничений на доступ

Разработчики Drupal выпустили обновления безопасности для веток 8.9, 9.1 и 9.2. В модулях ядра CMS-системы объявились пять уязвимостей; три из них грозят обходом ограничений по контенту на сайте, две — атакой CSRF (cross-site request forgery, подделка межсайтовых запросов).

Все новые проблемы признаны умеренно критичными; они получили от 10 до 14 баллов из 25 возможных по шкале CMSS. (На проекте используется система оценки, рекомендованная американским институтом стандартов и технологий — NIST).

Наиболее опасна CSRF-уязвимость CVE-2020-13674 (14 баллов по CMSS), связанная с работой модуля QuickEdit. Причиной ее появления является неадекватная проверка прав на изменение пути к файлу. Эксплойт в данном случае может привести к нарушению целостности данных.

Другая возможность CSRF (CVE-2020-13673) менее опасна, ее оценили в 10 баллов из 25. Она возникла из-за некорректной работы модуля Media, позволяющего встраивать внутренний и внешний медиаконтент в поля текущей страницы. Как оказалось, с помощью этого инструмента можно внедрить на страницу сторонний HTML-код от имени пользователя, обладающего правом доступа к фильтрам Media.

Уязвимость CVE-2020-13677 вызвана неспособностью модуля JSON:API строго ограничить доступ к некоторым видам контента. Проблема CVE-2020-13675 грозит загрузкой на сайт вредоносного файла при включенном модуле REST/File или JSON:API. В появлении CVE-2020-13676 повинен QuickEdit, который невнимательно проверяет разрешения на доступ к полям при редактировании контента.

Патчи включены в состав обновлений 9.2.6, 9.1.13 и 8.9.19. Седьмую версию Drupal эти проблемы не затрагивают; для Drupal 8 сборок ниже 8.9.x и Drupal 9 ниже 9.1.x заплаток не будет: срок поддержки таких версий истек.

Хотя эту CMS-систему используют лишь 1,4% сайтов в интернете, массовые атаки на сайты с использованием ее уязвимостей нередки. Пользователям настоятельно рекомендуется обновить свои установки.

ФАС обяжет обеспечить удаление всех предустановленных приложений

Читайте также