Правительство призвало доработать законопроект об устойчивости Рунета

Правительство призвало доработать законопроект об устойчивости Рунета

Правительство призвало доработать законопроект об устойчивости Рунета

Законопроект об устойчивой работе Рунета встретил поддержку Правительства Российской Федерации. Но авторам все же придется доработать некоторые положения этого документа ко второму чтению в Госдуме.

Правительство выявило в законопроекте ряд неточностей. В частности, четко не определен источник финансирования, который поможет обеспечить операторов необходимым оборудованием для пропуска трафика.

Помимо этого, авторы не уточнили, что подразумевается под угрозами целостности, безопасности и устойчивости интернета — это в правительстве назвали «правовой неопределенностью». Также не устроило и решение наделить Роскомнадзор функциями регулятора, по мнению исполнительного органа, контролировать исполнение закона должны в Минкомсвязи.

«Правительство Российской Федерации поддерживает законопроект при условии его доработки с учетом высказанных замечаний ко второму чтению», — говорится в отзыве правительства на документ.

Правительство РФ отметило, что законопроект имеет смысл дополнить пунктом, постанавливающим, что установка оборудования для устойчивости Рунета не должна сказаться на качестве связи в России. Напомним, что такое оборудование должны установить на сетях операторов связи.

В декабре эксперты оценили возможные последствия в случае принятия законопроекта об автономном рунете, а также финансовые затраты, которые придется понести операторам. В итоге в Экспертном совете при правительстве РФ пришли к выводу, что сумма, которая может потребоваться для компенсации проблем, может достичь 134 миллиарда рублей в год.

Подпишитесь на новости

Обновите Telegram для Android: версия 13.2.2 закрыла опасную уязвимость

Telegram исправил уязвимость в HTML-виджетах, которые мессенджер открыл для ботов 9 ноября. Через ошибку скрипт из обычного сообщения мог выйти за пределы песочницы и выполнить машинный код на устройстве. Проблема находилась в движке JavaScript QuickJS, который Telegram использует в собственном форке QuickJS-ng.

Патч описан в журнале изменений песочницы виджетов Telegram на GitHub. Парсер QuickJS принимал конструкцию await using в заголовке цикла даже внутри обычных, неасинхронных функций.

В таком случае движок завершал функцию по пути для асинхронного кода и не закрывал ссылки на ее локальные переменные. Вложенные функции после возврата продолжали обращаться к уже освобожденному участку стека. Такой класс ошибок называют use-after-return.

О проблеме сообщили применительно к Telegram для Android 13.2.1, но, по данным Telegram, она затрагивала все платформы, где собирается форк движка. Исправление внесли 10 ноября: теперь парсер выдает синтаксическую ошибку на такую конструкцию. В тот же день вышла версия Telegram для Android 13.2.2.

Уязвимый код попал в основную ветку QuickJS-ng 16 мая вместе с поддержкой явного управления ресурсами. Ошибку описал разработчик Андреас Рёсдал.

9 ноября он опубликовал в репозитории QuickJS-ng аудит безопасности всего движка, проведенный с помощью модели Claude от Anthropic. В отчете 27 находок, уязвимость с await using в нем третья, с высоким уровнем опасности.

RSS: Новости на портале Anti-Malware.ru