Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

С 1 сентября заявку на получение лицензии интернет-провайдера можно будет подать лишь после утверждения Роскомнадзором схемы пропуска трафика через ТСПУ. Соответствующий проект постановления правительства пока проходит согласование.

Невыполнение обязательств в отношении ТСПУ грозит отзывом лицензии. Любые корректировки придется вновь согласовывать с регулятором — не позднее чем за 30 дней до их реализации.

Информацию, необходимую для согласования, можно будет направить в РКН в электронном виде (через личный кабинет) либо на бумажном носителе. Предполагается, что схема должна будет содержать следующие сведения:

  • места размещения средств связи;
  • присоединения сетей связи соискателя лицензии к другим сетям связи;
  • подключения к точкам обмена трафиком;
  • пропускная способность линий связи, соединяющих сети соискателя с другими сетями;
  • технические характеристики средств связи, планируемых к размещению.

Выступая на конференции «Регулирование связи в России-2024: нормы, ответственность, практика применения» (прошла в Москве 15 февраля), директор Центра спецпроектов ГРЧЦ Сергей Темный напомнил, что прошлогодние поправки к Закону «О связи» (№ 473-ФЗ от 04.08.2023) расширили список лиц, для которых наличие средств ТСПУ обязательно. К ним теперь также относятся владельцы точек обмена трафиком и операторы связи, которые не предоставляют доступ к интернету, но оказывают услуги присоединения другим операторам.

В тех случаях, когда пропускная способность узлов интернет-провайдера превышает10 Гбит/с, он должен установить технические средства противодействия угрозам и пропускать через них трафик нижестоящего оператора связи.

«Изменения вносятся для того, чтобы вновь появляющиеся операторы не имели временного отрезка, когда у них нет обязательства по обеспечению установки ТСПУ, — пояснил спикер, комментируя новые лицензионные требования. — С вступлением в силу изменений новые операторы связи будут приходить на рынок с теми же условиями, на которых работают действующие компании».

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru