Апелляционный суд оставил в силе запрет браузера Tor

Апелляционный суд оставил в силе запрет браузера Tor

Апелляционный суд оставил в силе запрет браузера Tor

Решение по делу сайта проекта Tor в России остается в силе. “Луковичный маршрутизатор” заблокирован, в Google Play его тоже быть не должно. Адвокаты говорят о нарушениях в процессе и планируют обжаловать решение.

Саратовский областной суд оставил в силе решение районного суда о блокировке сайта The Tor Project, а также браузера Tor в Google Play.

Интересы The Tor Project в суде представлял адвокат “Роскомсвободы” Екатерина Абашина. На заседании присутствовали все участники дела, кроме Google.

История с запретом Tor длится уже год.

В декабре 2021-го эксперты, отслеживающие блокировки в интернете, заметили, что российские провайдеры стали блокировать отдельные узлы сети Tor.

В январе The Tor Project Inc. обжаловал решение суда, ставшего основанием для блокировки сайта, так как дело рассматривали без представителей Tor.

19 мая Саратовский областной суд отменил решение суда первой инстанции и отправил дело на новое рассмотрение, но уже 31 мая Роскомнадзор обратился в компанию Google LLC с требованием удалить приложение Tor Browser из Google Play.

В конце июля Ленинский районный суд Саратова удовлетворил требования прокуратуры по делу сайта проекта сети Tor в России. Информацию ресурса признали запрещенной к распространению на территории России.

Адвокаты обжаловали решение, но сегодня суд оставил его в силе.

В суде также пояснили, что требование прокуратуры обязать Google LLC удалить из Google Play программное приложение Tor Browser выделили в отдельное производство. Новое дело решено передать на рассмотрение в Замоскворецкий районный суд Москвы.

Адвокаты намерены обжаловать решение о запрете Tor в кассации.

“Прокуратура и Роскомнадзор называют Tor Browser противоправной технологией распространения информации, функционал получения доступа к заблокированным в РФ материалам тоже противоправным, хотя никто приложение даже не рассматривал и не изучал, – считает адвокат “Роскомсвободы” Екатерина Абашина. – Решение основано на подмене понятий доступ / распространение информации, информация / приложение / информационные технологии”.

При этом закон об информации вообще не предусматривает запрет каких-либо технологий, продолжает Абашина. Для блокировки “средств получения доступа к запрещённой информации” есть специальный порядок (внесудебный, ст.15.8 149-ФЗ): блокировка завязана на определённой процедуре и условиях, которые в отношении Tor никто не инициировал и не соблюдал, а это должны были быть МВД / ФСБ с Роскомнадзором.

Добавим, по данным блога Tor, Россия является второй страной в мире по числу пользователей браузера, ежедневно в него заходят 300 тыс. человек.

На прошлой неделе команда Tor Project выпустила новую версию знаменитого безопасного браузера — Tor Browser 12.0. Этот мажорный релиз отметился поддержкой процессоров Apple и множественными улучшениями в Android-версии.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru