Операторы раскрыли белый список сервисов при отключении интернета

Операторы раскрыли белый список сервисов при отключении интернета

Операторы раскрыли белый список сервисов при отключении интернета

Минцифры опубликовало перечень российских ресурсов и сервисов, доступ к которым будет гарантирован даже в случае отключения мобильного интернета. Крупнейшие федеральные операторы связи к утру понедельника также раскрыли свои версии списков. Они включают наиболее востребованные и социально значимые онлайн-платформы, без которых повседневная жизнь пользователей и работа критической инфраструктуры оказались бы под угрозой.

О том, что ведомство совместно с регуляторами разработало техническую схему, позволяющую обеспечить доступ к определённому набору сервисов при ограничении мобильного интернета, министр цифрового развития Максут Шадаев сообщил месяц назад в кулуарах конференции «Цифровая эволюция».

В перечень, как уточнил министр, должны войти все сервисы, «необходимые для жизни», включая банки, маркетплейсы, службы доставки и заказа такси, а также ряд M2M-решений, прежде всего обеспечивающих работу банкоматов и платёжных терминалов.

Как сообщили источники РБК, к прошлой пятнице Минцифры подготовило список сервисов и сайтов, которые должны функционировать при отключении мобильного интернета. В него вошли «наиболее востребованные и социально значимые российские ресурсы», включая государственные порталы (сайты правительства, администрации президента, Госуслуги, платформу дистанционного голосования), крупнейшие банки (Сбер, Т-Банк, Газпромбанк, Альфа-банк), маркетплейсы Ozon и Wildberries, сервисы Яндекса, соцсети ВК и Одноклассники, сайт торговой сети «Магнит», Авито, Rutube, «Кинопоиск», а также сайты операторов «большой четвёрки».

Уже в пятницу «МегаФон» и «Вымпелком» заявили РБК, что реализовали доступ к сервисам из списка Минцифры. В «Вымпелкоме» также отметили, что помимо обязательных ресурсов будут поддерживать и работу мессенджера MAX.

Через несколько часов о предоставлении доступа к «белому списку» объявил Т2. Перечень этого оператора в целом совпадает с заданным Минцифры, однако был дополнен платформой Дзен.

«Мы понимаем, насколько критичен непрерывный доступ к мессенджерам, Госуслугам, картам и другим социально значимым сервисам. Наше решение позволяет сохранить его в зонах действия ограничений. Это компромиссный вариант, который решает проблему абонентов последних месяцев, не нарушая требований безопасности. Решение разработано совместно с профильными ведомствами и обеспечивает баланс между защитой критической инфраструктуры и поддержкой граждан. Мы будем отслеживать обратную связь от пользователей и при необходимости расширять список доступных ресурсов», — прокомментировала заместитель генерального директора по коммерческой деятельности Т2 Ирина Лебедева.

Сегодня перечень ресурсов, которые будут работать при ограничении мобильного интернета, представил МТС. Как сообщило издание «Рунет», список у этого оператора оказался самым коротким: из банковских сервисов там присутствует только Сбербанк Онлайн, а мессенджер MAX отсутствует.

Админам Drupal пора патчиться: вышло критическое обновление ядра

Команда Drupal предупредила администраторов о срочном обновлении ядра CMS. Патчи вышли 20 мая, и разработчики сразу дали понять: тянуть с их установкой не стоит. Причина — серьёзная уязвимость в ядре Drupal.

Технические детали пока не раскрываются, но в проекте предупреждают, что злоумышленники могут подготовить рабочие эксплойты уже через несколько часов после публикации обновления.

Проблема затрагивает Drupal 8 и более новые версии, но не все конфигурации уязвимы. Обновления выйдут для веток Drupal 11.3.x, 11.2.x, 11.1.x, 10.6.x, 10.5.x и 10.4.x. Даже для уже неподдерживаемых 11.1.x и 10.4.x выпустят исправления, настолько ситуация неприятная.

У владельцев сайтов на Drupal 8 и 9 всё хуже: эти версии уже сняты с поддержки, поэтому полноценных патчей для них не будет. Для Drupal 9.5 и 8.9 обещают только хотфиксы, чтобы дать шанс тем, кто всё ещё сидит на 9.5.11 или 8.9.20. Но рекомендация простая: обновляться хотя бы до Drupal 10.6.

Сайты, использующие Drupal Steward, уже защищены от известных векторов атаки, но обновление всё равно рекомендуется.

Отдельно Drupal предупреждает администраторов не вестись на утечки подробностей до официального релиза. Любые якобы технические детали, инструкции или быстрые фиксы, которые появятся раньше официального бюллетеня, могут быть приманкой для админов.

RSS: Новости на портале Anti-Malware.ru