Авторы проекта о суверенном Рунете могут смягчить требования

Авторы проекта о суверенном Рунете могут смягчить требования

Авторы проекта о суверенном Рунете могут смягчить требования

Авторы законопроекта о «суверенном российском интернете» могут прислушаться к рекомендациям, касающимся изменений некоторых пунктов этого документа. К примеру, из проекта могут убрать пункт о необходимости создания национальной системы доменных имен на базе Роскомнадзора.

Некоторые эксперты сочли такую меру излишней, так как она бы непропорционально расширила полномочия российского ведомства. Их точку зрения также отчасти оправдывает факт наличия в России реестра доменных имен на базе Координационного центра и Технического центра интернета.

Принято считать, что этот реестр находится под должным контролем со стороны государства.

Возможное исключение пункта про создание реестра доменных имен на базе Роскомнадзора подтвердили в Госдуме.

«Такая дискуссия действительно идет», — заявил «Ъ» председатель комитета Госдумы по информационной политике Леонид Левин.

Вероятно, такое решение встретит одобрение в лице специалистов, так как ранее высказывалось мнение, что создание вышеназванного реестра приведет к дублированию функций, ибо в стране уже имеется система доменных имен.

На прошлой неделе мы сообщали, что в России планируют создать Центр мониторинга и управления сетью связи общего пользования, эта структура будет находиться в подчинении у Роскомнадзора. Центр займется обработкой трафика российских операторов связи, что по замыслу поможет обеспечить безопасность Рунета.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru