ФСТЭК России приостановил действие сертификата на антивирус Доктор Веб

ФСТЭК России приостановил действие сертификата на антивирус Доктор Веб

ФСТЭК России приостановил действие сертификата на антивирус Доктор Веб

Действие сертификата антивируса компании «Доктор Веб», выданного ФСТЭК России, в настоящее время приостановлено. Согласно реестру регулятора, изменения вступили в силу 8 сентября 2023 года.

Если верить записям, антивирус российской компании получил соответствующий сертификат в начале 2016 года. Тем не менее на днях в «Посте Лукацкого» появилась информация о приостановке. 

С чем это связано, пока непонятно, но проблемой для отдельных финансовых организаций может стать требование установить одновременно от двух и иногда даже от трёх сертифицированных антивирусных продуктов.

Уехал ли Данилов со своей компанией из России, пока также неизвестно. Однако реестр ФСТЭК России говорит о том, что аналогичные разрешения остались только у компаний «Лаборатория Касперского» и «Код Безопасности».

 

Кроме того, Лукацкий проводит параллели с Group-IB, которая ушла из страны, при этом выделив российский бизнес F.A.C.C.T. Обе компании объединяет приостановка действия сертификатов.

Комментируя эти изменения, Сергей Полунин из «Газинформсервис» подчеркнул, что отзыв сертификата не делает антивирус хуже. Но при этом эксперт признал, что ситуация в первую очередь бьёт по тем, кто должен использовать исключительно сертифицированные продукты.

Подпишитесь на новости

В России ограничивают целые сети хостингов: соединение есть, данные не идут

Российские пользователи могут сталкиваться с ограничениями доступа не к отдельным сайтам, а к сетям зарубежных хостинг-провайдеров. К такому выводу пришёл автор под ником msinakaev: он проверил 435 тестовых точек у 154 компаний. Характерный симптом — соединение устанавливается, передаёт немного данных и зависает.

Методику и результаты автор опубликовал на Хабре. Сначала исследователь проверил доступность файлов из Европы, затем повторил тесты из России.

Через домашнее подключение загрузка прошла у 87% точек. Зависшие адреса, по его подсчётам, сгруппировались в 14 сетей, включая OVH, Hetzner, DigitalOcean, Vultr и Scaleway.


Стоит отметить, что небольшой хостинг может арендовать инфраструктуру крупного провайдера и попадать под ограничения вместе с его сетью. У одного бренда разные площадки поэтому могут работать по-разному.


Дополнительные эксперименты привели автора к выводу, что порог зависит от количества пакетов в TCP-соединении, а не от фиксированного объёма данных. После его достижения обмен зависал в обе стороны. Проверенные UDP-подключения в этих опытах продолжали работать.


Исследователь связывает поведение с ТСПУ, но доступа к оборудованию и правилам фильтрации у него нет.

Тем не менее масштаб выводов стоит держать в узде: основные замеры сделаны 5-6 ноября одним человеком на двух подключениях в одном городе, МТС проверялся на небольшой выборке. AWS и Azure в исследование не вошли.

RSS: Новости на портале Anti-Malware.ru