Суверенный Рунет сожрет из бюджета на 10 млрд больше, чем предполагалось

Суверенный Рунет сожрет из бюджета на 10 млрд больше, чем предполагалось

Законопроект о суверенном Рунете оказался гораздо прожорливее в отношении бюджета, чем это предполагалось авторами ранее. Таким образом, инициатива уже увеличила свои аппетиты до 30 миллиардов рублей. Есть основания полагать, что эта сумма продолжит расти.

Нынешняя сумма в 30 миллиардов рублей уже превышает на 10 млрд сумму, озвученную авторами инициативы всего месяц назад (была заявлена Клишасом). Теперь в дополнительное финансирование федерального проекта «Информационная безопасность» нацпрограммы «Цифровая экономика» включены 30 млрд.

Таким образом, как передает РБК, чьи сотрудники попытались разобраться с ситуацией, есть три меры, направленные на реализацию защиты Рунета, каждая из которых требует вложения определенных сумм.

  1. На закупку оборудования для обеспечения безопасности Рунета планируют потратить 20,8 миллиардов рублей.
  2. На сбор данных об интернет-адресах, номерах автономных систем и связей между ними, маршрутах трафика в интернете, а также на управление специализированным программным обеспечением — около 4,5 миллиардов.
  3. Последним пунктом идет разработка программно-аппаратных средств, которые будут отвечать за сбор и и хранение информации, мониторинг и управление сетями общего пользования, мониторинг маршрутов трафика в интернете и прочее. Здесь сумма затрат будет в районе 5,5 миллиардов.

Вчера в  безопасности России пролили свет на цель вызвавшего в последнее время серьезный резонанс законопроекта об устойчивом Рунете. По словам секретаря Николая Патрушева, авторы инициативы совсем не планируют ограничить работу глобальной Сети в России.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Valve закрыла уязвимость в движке CS:GO, грозившую взломом геймеров

Специалисты Valve устранили опасную уязвимость в Source, актуальную для Counter Strike: Global Offensive (CS:GO) и других игр, использующих этот движок. О наличии новой возможности удаленного выполнения кода исследователи сообщили разработчику онлайн-игр почти два года назад, однако тот не торопился принять адекватные меры и запретил автору находки публиковать подробности до решения проблемы.

Уязвимость, о которой идет речь, позволяет захватить контроль над компьютером геймера — для этого достаточно лишь пригласить его поиграть на площадке Steam. Эксплойт также можно поставить на поток, автоматизировав рассылку приглашений от имени жертв взлома.

Исследователь Florian из команды специалистов по реверс-инжинирингу Secret Club подал соответствующий отчет в Valve в июне 2019 года. По его словам, в ходе долгой переписки на платформе HackerOne разработчик оценил уязвимость как критическую и признал, что он слишком медленно реагирует на подобные сигналы.

По всей видимости, латание этой дыры для затронутых игр происходило поэтапно и неспешно, но автора находки об этом не извещали, хотя и выплатили вознаграждение полгода назад. В этом месяце раздосадованный Florian опубликовал ряд тревожных твитов, обнаружив все ту же проблему в движке CS:GO.

Не исключено, что этот шаг подтолкнул Valve к возобновлению переписки: в выходные Florian с облегчением сообщил, что уязвимость полностью пропатчена и ему разрешили опубликовать подробности эксплойта.

Стоит отметить, что это далеко не первый случай, когда Valve тормозит с активной реакцией на подобные инциденты. Ярким примером является случай с Василием Кравцом, который долго пытался достучаться до разработчиков, обнаружив уязвимости нулевого дня в Steam. Его попросту забанили в программе по поиску багов на HackerOne, и исследователь вынужден был опубликовать свои находки.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru