Володин предложил поднять налоги для уехавших из России

Володин предложил поднять налоги для уехавших из России

Володин предложил поднять налоги для уехавших из России

Спикер Госдумы Вячеслав Володин сообщил о разработке законопроекта о повышении налоговых ставок для граждан, покинувших страну. Ранее в Минфине склонялись сохранить НДФЛ на уровне 13% для релоцировавшихся россиян.

“Правильно преференции для покинувших Российскую Федерацию отменить и ввести для них повышенную ставку налогообложения. Так будет справедливо”, — написал он в своем Telegram-канале.

По словам Володина, “тот, кто осознал, что совершил ошибку, уже вернулся”. Спикер Госдумы убежден, что подавляющая часть общества не поддерживает тех, кто уехал из России.

“Но до сегодняшнего дня уехавшие не только работают в российских компаниях на удаленке, но и пользуются всеми льготами, которые она им дает в соответствии с законодательством нашей страны”, — написал Володин.

В конце ноября глава Минфина Антон Силуанов говорил, что ведомство склоняется к сохранению НДФЛ для уехавших россиян на уровне 13%, напоминает РБК.

При этом в конце июля Минфин предложил обложить налогом уехавших за рубеж граждан, но продолжающих получать зарплату из России.

Сейчас работник-налоговый резидент России обязан платить НДФЛ в размере 13% (высокооплачиваемые сотрудники — 15%). Он теряет этот статус, если не находится в стране более 183 дней в году.

Ведомство хочет обязать работодателей отчислять за дистанционных работников НДФЛ. Таким образом, с подобных сотрудников будет взиматься налог на доходы по ставке 13% (15% — с части дохода, превышающей 5 млн руб. в течение года), пока они остаются налоговыми резидентами России, и 30% — после того, как стали нерезидентами.

При этом в сентябре замглавы Минфина Алексей Сазанов говорил, что министерство готово обсуждать снижение НДФЛ для российских сотрудников, работающих удаленно из-за рубежа.

Он отмечал, что основная задача властей состоит в сохранении, а не увеличении налоговой базы.

В начале декабря сенатор, глава комитета по госстроительству и конституционному законодательству Андрей Клишас не исключал введения ограничений для работы из-за границы, прежде всего для сотрудников “чувствительных сфер экономики”, таких как государственный сектор и транспортную безопасность.

На минувшей неделе Спикер Совета Федерации Валентина Матвиенко прокомментировала готовящийся законопроект для релоцировавшихся. По ее мнению, нужен реестр компаний, сотрудникам которых нельзя работать из-за рубежа. В стоп-лист могут войти должности, имеющие отношение к ИБ и персональным данным.

Уязвимость в Linux-компоненте PackageKit позволяла получить root

В PackageKit обнаружили серьёзную уязвимость, из-за которой обычный пользователь Linux мог устанавливать пакеты с правами root без аутентификации. Проблема получила идентификатор CVE-2026-41651 и 8,1 балла по CVSS. Уязвимость назвали Pack2TheRoot.

Она связана с состоянием гонки (race condition) типа TOCTOU в обработке флагов транзакций. PackageKit мог проверять одни параметры, а выполнять операцию уже с другими, подменёнными атакующим.

В результате пользователь без высоких прав мог запустить установку произвольных RPM-пакетов от имени root. Это особенно опасно, поскольку вместе с пакетами могут выполняться скрипты установки, а значит, злоумышленник получает удобный путь к компрометации системы.

Проблему обнаружила Red Team компании Deutsche Telekom. По её данным, уязвимость подтверждена в PackageKit версий с 1.0.2 по 1.3.4, но, вероятно, существовала ещё с версии 0.8.1, выпущенной около 14 лет назад.

Среди затронутых систем исследователи называют Ubuntu Desktop и Server, Debian Desktop Trixie, RockyLinux Desktop, Fedora Desktop и Server. Также потенциально уязвимыми могут быть и серверы с установленным Cockpit, поскольку PackageKit является для него опциональной зависимостью. Это может касаться в том числе систем на базе Red Hat Enterprise Linux.

Технические детали исследователи пока раскрывать не стали: по их словам, уязвимость легко эксплуатируется и может за считаные секунды привести к получению root-доступа или другой форме компрометации системы.

При этом атака оставляет заметные следы. После успешной эксплуатации демон PackageKit падает из-за ошибки утверждения, а затем systemd перезапускает его при следующем обращении через D-Bus. Поэтому сбой можно увидеть в системных журналах.

Уязвимость исправили в PackageKit 1.3.5. Патчи также уже вошли в свежие обновления Debian, Ubuntu и Fedora.

RSS: Новости на портале Anti-Malware.ru