Проект указа о цифровом паспорте появится к 1 мая

Проект указа о цифровом паспорте появится к 1 мая

Проект указа о цифровом паспорте появится к 1 мая

Минцифры вместе с ФСБ до 1 мая внесет в правительство России проект указа, позволяющего использовать цифровое удостоверение личности на смартфонах вместо паспорта. Предложение министерства накануне поддержал Владимир Путин.

"Мы хотели попросить вас выпустить указ, который определит возможные случаи использования такого цифрового удостоверения личности на смартфоне в качестве замены паспорта”, — обратился к президенту на совещании с членами правительства глава Минцифры Максут Шадаев.

Хотели попросить дать нам поручение до 1 мая такой проект указа совместно с ФСБ и другими заинтересованными ведомствами внести, это позволит легализовать эту технологию, добавил министр.

"Конечно, такие сервисы в высшей степени востребованы, и нужно просто ускорить их внедрение. Готовьте, пожалуйста, эти проекты", — ответил Путин.

По словам Шадаева, ситуаций, в которых цифровое удостоверение личности может использоваться вместо паспорта, будет немного, "паспорт мы не отменяем".

Он отметил, что с ФСБ уже была согласована аналогичная технология, позволяющая владельцам биометрических паспортов с помощью приложения Минцифры получать карту болельщика полностью в электронном виде, без обращения в МФЦ для подтверждения личности. Верификация собственника при этом производится по фотографии, записанной в чип биометрического паспорта.

О том, что в России заработало мобильное приложение “Карта болельщика”, интегрированная с Госуслугами, стало известно в начале февраля.

"То же самое мы сделали в рамках мобильного приложения Госуслуг. Такую технологию разработали, она работает очень просто: вы прямо на смартфон загружаете с биометрического паспорта фотографию, дальше у вас генерируется QR-код, который вы предъявляете, и тот, кто хочет проверить у вас основания, соответственно, из мобильного приложения Госуслуг тоже проверяет либо ваш возраст, либо фамилию, имя, отчество", — объяснил Шадаев.

Он добавил, что использование такого удостоверения личности должно позволить "в 80% случаев в таких бытовых, простых ситуациях" использовать смартфон вместо оригинала паспорта. Технология также уже согласована с ФСБ по требованиям безопасности и защищенности, отметил министр.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru