Правительство одобрило законопроект о RuStore для Apple

Правительство одобрило законопроект о RuStore для Apple

Правительство одобрило законопроект о RuStore для Apple

Правительство поддержало законопроект, который обязывает Apple разрешить предустановку магазина приложений RuStore на мобильные устройства. Однако документ предложили доработать.

«Правительство Российской Федерации поддерживает законопроект при условии его доработки с учетом указанных замечаний», — говорится в официальном отзыве кабинета министров, который оказался в распоряжении ТАСС.

Законопроект был внесен в Госдуму в июне. Его авторами является группа депутатов и сенаторов. Он представляет собой поправки в Закон о защите прав потребителей.

Законопроект содержит требование к продавцам и изготовителям технически сложных товаров обеспечить возможность пользователям устанавливать и обновлять программы с использованием RuStore, а также проводить в них платежи.

Не допускаются ограничения на установку российских приложений или самого RuStore. Также запрещается ограничивать функциональность устройств и вводить какие-то особые требования к формированию цен на приложения.

Как отмечал один из авторов законопроекта, замглавы комитета Госдумы по информполитике Антон Горелкин, документ запрещает «дискриминацию приложений российских разработчиков в App Store» и направлен на то, чтобы ускорить появление RuStore на iOS. По его оценке, RuStore для устройств от Apple уже готов и появится уже на следующий день после принятия закона.

Замечания правительства касаются проработки контроля за соблюдением исполнения данного закона прежде всего в трансграничных сделках. Также было указано на то, что приложения были приравнены к товарам и услугам, тогда как это самостоятельный объект гражданского права. Кроме того, в правительстве обратили внимание на сложность контроля владельцев зарубежных магазинов приложений российскими уполномоченными органами.

Apple закрыла 194 уязвимости в macOS и iOS

Apple выпустила iOS 26.6 и iPadOS 26.6, а вместе с ними — внушительный набор патчей. В мобильных системах компания закрыла 78 уязвимостей, которым соответствуют 87 уникальных номеров CVE. Ни одну из них, по данным Apple, злоумышленники пока не успели активно использовать. Но набор возможностей у багов был почти флагманский.

Одна из уязвимостей позволяла приложению получить права root, другая — выполнить произвольный код на уровне ядра.

Ошибки в Game Center и библиотеке libc помогали вредоносным приложениям выбраться из песочницы, а проблема в CloudAttestation — обойти проверку цифровой подписи кода.

Не отставала и обработка файлов. Специально подготовленные изображения и документы могли привести к выполнению произвольного кода через ImageIO и SceneKit.

Отдельная ошибка позволяла приложению добавлять контакты без разрешения пользователя. А при наличии физического доступа к iPhone конфиденциальные данные можно было подсмотреть через функцию «Повтор экрана iPhone».

Больше десятка исправлений досталось ядру системы. Уязвимости позволяли повреждать и читать память, обходить сетевые фильтры или просто отправлять устройство в неожиданный нокаут.

WebKit тоже хорошенько прошлись заплатками. Баги в браузерном движке могли раскрыть содержимое памяти, историю посещённых ссылок, нарушить изоляцию iframe, помочь приложению читать чужие файлы или обрушить Safari. Ещё одна уязвимость в Wi-Fi позволяла находящемуся поблизости атакующему повредить память процесса.

На Mac-устройствах масштаб уборки оказался ещё серьёзнее: в macOS Tahoe 26.6 закрыли 155 уникальных CVE. Обновления watchOS, tvOS и visionOS также получили исправления. Всего в свежих версиях систем Apple устранено 194 уникальные уязвимости без учёта повторов между платформами.

RSS: Новости на портале Anti-Malware.ru