Сайты госорганов Великобритании не соответствуют законодательству ЕС

Максим Пушкарь 18 Мая 2012 - 19:37

...

Большинство сайтов госорганов Великобритании, скорее всего, уже не успеют привести в соответствие с новым законом ЕС о cookie-файлах, который вступает в силу на следующей неделе. Закон о конфиденциальности коммуникаций ЕС вступил в силу ещё 26 мая прошлого года. Законодательный акт требует от интернет сайтов, размещённых на территории ЕС, запрашивать согласие пользователей на загрузку cookie-файлов сайта на их компьютеры.

Учитывая неготовность Великобритании к выполнению данной директивы, Комиссар по информации (ICO) сообщил, что британским сайтам будет предоставлена отсрочка сроком на 1 год. За это время им следовало подготовиться и решить, каким образом получать согласие пользователей на загрузку cookie-файлов, не превратив при этом их работу в бесконечную серию щелчков по всплывающим окнам.

Хотя с момента введения отсрочки прошел уже год, оказалось, что сайты госорганов Великобритании все еще не готовы к вступлению закона в действие.

В интервью BBC представитель секретариата кабинета министров Великобритании заявил: «Большинство правительственных сайтов, скорее всего, не удастся привести в соответствие с новым законом ЕС к 26 мая этого года». По информации, полученной PC Pro в секретариате кабинета министров, работа в данном направлении ведётся непрерывно. Имеющийся прогресс вцелом, удовлетворяет Комиссара по информации. Это обстоятельство позволяет администраторам государственных сайтов, получить ещё немного времени, чтобы решить, как использовать необходимые для навигации cookie-файлы не перегружая пользователей запросами.

В случае невыполнения требований законодательства, Комиссар по информации вправе наложить на несоответствующие законодательству сайты штраф в размере до 500000 фунтов. Однако, большинство специалистов в сфере интернет-права сходится во мнении, что Комиссар вряд ли прибегнет к мерам подобного рода, если только тот или иной сайт не будет уличен в преднамеренном уклонении от выполнения требований действующего законодательства и применении наиболее навязчивых cookie-файлов.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Татьяна Никитина 09 Января 2025 - 16:35

Уязвимости программ Домашние пользователи Корпорации

Закрытая летом уязвимость OpenVPN переведена в разряд критических

В минувшем июне в OpenVPN пропатчили уязвимость, позволявшую записать мусорные данные в лог или вызвать перегрузку CPU. На тот момент проблема была признана умеренно опасной; в этом месяце оценку повысили до критической (9,1 балла CVSS).

Речь идет об уязвимости CVE-2024-5594, возникшей из-за неадекватной санации управляющих сообщений PUSH_REPLY. Как выяснилось, корень зла крылся в отсутствии проверки на наличие нулевых байтов и недопустимых символов в таких сообщениях.

Подобная оплошность открыла возможность внедрения произвольных данных в сторонние экзешники или плагины целевой системы. Используя с этой целью пир OpenVPN, злоумышленник мог, таким образом, не только вызвать состояние отказа в обслуживании (DoS), но также добиться выполнения вредоносного кода.

Патч вышел в июне в составе сборки 2.6.11, в следующем месяце был доработан и бэкпортирован для ветки 2.5. Одновременно в OpenVPN было устранено еще две уязвимости.

Проблема CVE-2024-4877 кроется в GUI, опасна только для Windows-платформы и грозит кражей токенов пользователя. Уязвимость CVE-2024-28882 позволяет подвесить соединение с сервером после инициализации сброса.

Пользователям OpenVPN рекомендуется обновить продукт до последней версии.