1 ноября в OpenSSL устранят первую критическую уязвимость с 2016 года

1 ноября в OpenSSL устранят первую критическую уязвимость с 2016 года

1 ноября в OpenSSL устранят первую критическую уязвимость с 2016 года

Разработчики OpenSSL готовятся выпустить обновление, которое устранить критическую уязвимость в криптографической библиотеке с открытым исходным кодом. Поскольку пользователей предупредили заранее, стоит просто поставить напоминание об обновлении на 1 ноября.

Выход версии OpenSSL 3.0.7, как мы уже отметили выше, запланирован на ближайший вторник, 1 ноября. Ожидается, что релиз состоится в период между 16:00 и 20:00 по Москве.

Подробности этого обновления пока не раскрываются, однако уже известно, что оно ориентировано на безопасность. Сообщается, что среди патчей будет заплатка для критической уязвимости.

Есть также информация, что эта критическая брешь не затрагивает версии OpenSSL до 3.0. Интересно, это первая проблема такой степени риска с 2016 года, которую разработчики устраняют в OpenSSL. В целом статус «критическая» получили на сегодняшний день только две дыры в OpenSSL.

В дополнение к OpenSSL 3.0.7 девелоперы выпустят версию 1.1.1s в тот же день. Она будет содержать фиксы для известных багов.

Подпишитесь на новости

Немкин: внесение Apple и Microsoft в реестр ОРИ не означает запрета

Запись в реестре Роскомнадзора не превращает iPhone в кирпич и не выключает Windows. Депутат Госдумы Антон Немкин заявил, что включение Apple и Microsoft в реестр организаторов распространения информации (ОРИ) не означает автоматического запрета их продукции в России. Но освобождения от требований закона компаниям тоже не обещают.

Свою позицию Немкин изложил в телеграм-канале: правила должны быть едиными для российских и иностранных участников цифрового рынка.

По словам депутата, речь идёт об обязанностях по хранению информации и её предоставлению уполномоченным органам в предусмотренных законом случаях. Масштаб бизнеса и страна регистрации от этих требований не освобождают. Немкин также призвал не подменять реальные последствия громкими заголовками.

Apple и Microsoft появились в реестре 2 октября 2026 года. Google включён в него с конкретным сервисом — Google Meet — ещё 26 января.

Статус ОРИ предусматривает хранение в России сведений о пользователях и фактах обмена сообщениями в течение трёх лет, а содержания сообщений — до шести месяцев. Эти данные должны предоставляться уполномоченным органам в установленных законом случаях.

Само внесение в список не доказывает, что корпорации будут передавать переписки российских пользователей государству. Но и гарантией от будущих ограничений заявление депутата не служит, за неисполнение требований предусмотрены отдельные меры реагирования.

RSS: Новости на портале Anti-Malware.ru