Сообщения россиян обяжут хранить на отечественном оборудовании

Сообщения россиян обяжут хранить на отечественном оборудовании

Сообщения россиян обяжут хранить на отечественном оборудовании

Российских провайдеров могут обязать хранить сообщения граждан только на отечественных накопителях. Авторы инициативы во власти считают, что подобный подход обеспечит независимость от санкционных политик зарубежных государств, а также поможет лучше защитить данные россиян.

Свет на эти планы Минкомсвязи пролил опубликованный вчера проект постановления правительства. Согласно документу, провайдеры будут обязаны хранить сообщения пользователей исключительно на произведенных в России накопителях.

Цель документа, как утверждают его авторы, — усилить информационную безопасность российской инфраструктуры. Это особенно актуально при современной санкционной политике западных стран и таком распространенном нынче явлении, как масштабные кибератаки.

В Минкомсвязи также уверены в том, что проект скажется положительно на конкурентоспособности российских производителей и поддержит их начинания.

Однако эксперты области обращают внимание на тот факт, что для выполнения поставленных задач производители могут собирать СХД в России, но из иностранных комплектующих, что приведет к росту цен на оборудование.

В Exim пропатчили уязвимость, перспективную для RCE

В почтовом агенте, входящем в комплект многих Linux-дистрибутивов, устранена уязвимость, позволяющая удаленно вызвать состояние отказа в обслуживании (DoS), а потенциально — даже выполнить на сервере вредоносный код.

Патч включен в состав сборки Exim 4.99.1, о доступности которой было объявлено вчера вечером, 17 декабря.

Уязвимость CVE-2025-67896 связана с ошибкой переполнения буфера в куче, которая может возникнуть при работе с базой данных (реализацией SQLite). Проблема появилась (.TXT) из-за использования содержимого записей без предварительной валидации, а точнее, из-за отсутствия проверки значения bloom_size.

По мнению участников опенсорсного проекта, данная уязвимость была привнесена с выпуском Exim 4.99 и проявляется при включенной поддержке SQLite.

Чтобы добиться успеха, злоумышленнику сначала придется проэксплуатировать другую уязвимость, — критическую CVE-2025-26794 (SQLi). Ее устранили пару месяцев назад, но патч оказался неполным.

RSS: Новости на портале Anti-Malware.ru