Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Microsoft хочет присоединиться к закрытому списку разработчиков Linux

Корпорация Microsoft решила проникнуть в мир систем Linux. Так как техногигант занимается разработкой собственных дистрибутивов, компания запросила разрешение на включение в закрытый список, где разработчики обсуждают непропатченные уязвимости.

Этот список включает разработчиков FreeBSD, NetBSD, а также большинства популярных дистрибутивов Linux. Среди них можно выделить Canonical, Debian, Red Hat, SUSE и облачных вендоров — Amazon Web Services (AWS), Oracle.

Основная задача данного списка безопасности — сообщать о незакрытых уязвимостях, информация о которых еще не попала в общий доступ, а также обсуждать их и предлагать способы устранения.

На обсуждение каждой отдельной проблемы безопасности разработчики из этого списка могут потратить до 14 дней — после этого данные уязвимости становятся общедоступными.

Теперь Microsoft считает, что ее следует включить в список разработчиков дистрибутивов Linux, так как компания, по сути, отныне и является таким разработчиком. Об этом сообщил Саша Левин, отвечающий за разработку ядра Microsoft Linux.

По словам Левина, Microsoft за долгие годы отличилась грамотным устранением проблем безопасности, соответственно, приобрела серьезный опыт по части выявления и устранения уязвимостей.

Роскомнадзор нашёл нарушения с ТСПУ у 33 операторов связи, грозит штрафами

Роскомнадзор отчитался о результатах проверок операторов связи — и цифры получились внушительными. Ведомство выявило 35 случаев нарушения правил установки и использования технических средств противодействия угрозам (ТСПУ) у 33 операторов.

Проверки проводились на сетях операторов в рамках контроля доступности интернет-ресурсов, нарушающих российское законодательство. Речь идёт прежде всего о требованиях по обязательному пропуску интернет-трафика через ТСПУ.

По четырём эпизодам суды уже состоялись — операторам назначены штрафы. Ещё по шести случаям материалы направлены в суд. Остальных нарушителей вызвали для составления протоколов, после чего дела также будут переданы на рассмотрение.

Как уточнили в Роскомнадзоре, протоколы оформляются за пропуск трафика в обход ТСПУ, что считается прямым нарушением установленных требований.

Штрафы зависят от статуса нарушителя:

  • для должностных лиц — от 30 до 50 тыс. рублей;
  • для индивидуальных предпринимателей — от 50 до 100 тыс. рублей;
  • для юридических лиц — от 500 тыс. до 1 млн рублей.

Если нарушение повторяется, санкции для компаний становятся куда серьёзнее — от 3 до 5 млн рублей.

На этом ответственность не заканчивается. За повторный пропуск интернет-трафика в обход ТСПУ должностным лицам и предпринимателям может грозить уже уголовная ответственность. Речь идёт о статье 274.2 УК РФ, предусматривающей наказание вплоть до трёх лет лишения свободы.

Таким образом, регулятор даёт понять: требования по установке и использованию ТСПУ — это не формальность. Игнорировать их становится всё дороже и рискованнее, особенно для операторов, которые рассчитывают «проскочить» без последствий.

RSS: Новости на портале Anti-Malware.ru