Пентагон планирует опубликовать черный список разработчиков софта

Пентагон планирует опубликовать черный список разработчиков софта

Пентагон планирует опубликовать черный список разработчиков софта

В целях обеспечения национальной безопасности Пентагон планирует опубликовать черный список компаний, производящих программное обеспечение. В список попадут те разработчики, которым Пентагон не доверяет по умолчанию.

Министерство обороны США совместно с Конгрессом работает над возможностью публикации списка разработчиков программного обеспечения, доверие к которым находится под вопросом в США.

«В каком-то смысле на нас оказывается давление по части того, что мы можем публиковать. Конечно, это касается в первую очередь вопроса безопасности страны, однако образованность в этих вопросах — очень важное звено», — заявила на брифинге Эллен Лорд, помощник министра.

Лорд подчеркнула, что главные подрядчики должны нести полную ответственность за своих субподрядчиков и всю цепочку поставок. Для обеспечения должного уровня защищенности Минобороны пытается форсировать принятие стандартов безопасности, которые помогут вендорам убедиться в том, что их системы (а также системы субподрядчиков) полностью соответствуют требованиям.

Как передает FCW, в 2019 году Минобороны США запретило использование сервисов и оборудования пяти компаний: Huawei, ZTE, Hytera Communications., Hangzhou Hikvision Digital Technology и Dahua Technology.

Подпишитесь на новости

За размещение VPN могут на год лишить доступа ко всем хостингам РФ

Минцифры предлагает завести реестр лиц, размещающих на хостинге сервисы доступа к заблокированным ресурсам. Попадание в него может обернуться годовым отказом в услугах российских хостинг-провайдеров.

Такая норма, по словам пользователя Хабра freehabr, содержится в новом законопроекте о борьбе с мошенничеством.

Механика следующая: Роскомнадзор ведёт реестр, а хостеры не смогут предоставлять вычислительные мощности включённым в него лицам, обратившимся за услугой в течение года после внесения записи.

Сменить провайдера и продолжить как ни в чём не бывало не получится: ограничение привязано к клиенту.

Но формула «разместил любой VPN — получил бан» слишком широкая. В тексте есть условия: сервис должен обеспечивать доступ к ресурсам, заблокированным в России, а его владелец — не выполнить требования, на которые ссылается проект. Автоматического запрета за само использование VPN или прокси из приведённой нормы не следует.

А что с Telegram-ботом, который работает через прокси? Однозначного ответа этот фрагмент не даёт. Формулировка охватывает сети, сайты, информационные системы и программы, но применение нормы к конкретному сценарию потребует уточнений. Бизнесу здесь есть о чём спросить разработчиков документа.

Пока это только законопроект, но схема уже в целом вырисовывается: за нарушение требований к сервису обхода блокировок предлагают ограничивать возможность владельца заказывать хостинг — без оговорки, что отказ касается только самого спорного сервиса.

RSS: Новости на портале Anti-Malware.ru