Жаров считает, что отключение рунета от Сети не предвидится

Жаров считает, что отключение рунета от Сети не предвидится

Жаров считает, что отключение рунета от Сети не предвидится

С появлением сообщений о том, что правительство России намерено обеспечить автономную работу российского сегмента Сети граждане задумались — чем это может грозить рядовому пользователю интернета из России. Глава Роскомнадзора Александр Жаров дал комментарии относительно рисков данного мероприятия.

По словам руководителя российского ведомства, никакого отключения российского сегмента от глобальной Сети не предвидится. Жаров объяснил, что Россия в любом случае должна быть готова к масштабным катастрофам, которые могут сказаться на работе интернета.

В этой ситуации важно как можно скорее локализовать ситуацию и восстановить доступ в интернет.

«Перспективы отключения Российской Федерации от глобальной сети интернет сейчас нет. Я думаю, что в этом направлении предпринимаются правильные и своевременные усилия», — заявил Александр Жаров.

Напомним, что в России задумались над способами обеспечения автономной работы российского сегмента Сети. Эти меры, как считают в Госдуме, необходимы на тот случай, если рунет отключат от глобальной инфраструктуры мировой паутины.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru