Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

С 1 сентября заявку на получение лицензии интернет-провайдера можно будет подать лишь после утверждения Роскомнадзором схемы пропуска трафика через ТСПУ. Соответствующий проект постановления правительства пока проходит согласование.

Невыполнение обязательств в отношении ТСПУ грозит отзывом лицензии. Любые корректировки придется вновь согласовывать с регулятором — не позднее чем за 30 дней до их реализации.

Информацию, необходимую для согласования, можно будет направить в РКН в электронном виде (через личный кабинет) либо на бумажном носителе. Предполагается, что схема должна будет содержать следующие сведения:

  • места размещения средств связи;
  • присоединения сетей связи соискателя лицензии к другим сетям связи;
  • подключения к точкам обмена трафиком;
  • пропускная способность линий связи, соединяющих сети соискателя с другими сетями;
  • технические характеристики средств связи, планируемых к размещению.

Выступая на конференции «Регулирование связи в России-2024: нормы, ответственность, практика применения» (прошла в Москве 15 февраля), директор Центра спецпроектов ГРЧЦ Сергей Темный напомнил, что прошлогодние поправки к Закону «О связи» (№ 473-ФЗ от 04.08.2023) расширили список лиц, для которых наличие средств ТСПУ обязательно. К ним теперь также относятся владельцы точек обмена трафиком и операторы связи, которые не предоставляют доступ к интернету, но оказывают услуги присоединения другим операторам.

В тех случаях, когда пропускная способность узлов интернет-провайдера превышает10 Гбит/с, он должен установить технические средства противодействия угрозам и пропускать через них трафик нижестоящего оператора связи.

«Изменения вносятся для того, чтобы вновь появляющиеся операторы не имели временного отрезка, когда у них нет обязательства по обеспечению установки ТСПУ, — пояснил спикер, комментируя новые лицензионные требования. — С вступлением в силу изменений новые операторы связи будут приходить на рынок с теми же условиями, на которых работают действующие компании».

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru