Путин подписал закон о «черных списках» в интернете

Александр Панасенко 30 Июля 2012 - 10:45

...

Президент Владимир Путин подписал закон «Об информации», предполагающий создание в России реестра сайтов с «вредным» контентом. Об этом сообщило РИА «Новости», сославшись на анонс материалов «Российской газеты», в которой после подписания президента должен быть опубликован закон.

После публикации в «Российской газете» закон должен вступить в силу, однако, к моменту выхода этой новости, на сайте «Российской газеты» и на сайте президента России информация о подписании закона и его текст отсутствовали.

Закон «О защите детей от информации, причиняющей вред их здоровью и развитию» предполагает создание в России в ноябре 2012 г. единого реестра для доменов и сайтов с противоправным контентом. Предполагается, что в реестре будут отмечаться сайты и сетевые адреса, замеченные в распространении детского порно, пропаганде самоубийства, а также пропаганде и распространению наркотиков.

Для включения в «черный список» владелец сайта и его хостинг-провайдер должны в течение суток игнорировать предупреждение контролирующего органа (в данном случае Роскомнадзора) об удалении находящегося на сайте противоправного контента.

В свою очередь Роскомнадзор, согласно закону, будет получать сведения о противоправном контенте в интернете от неназванной в законе некоммерческой организации, занятой мониторингом Сети.

Согласно положениям закона, обязанность блокировать доступ к сайтам, попавшим в «черный список», будет возложена на операторов связи.

Стоит заметить, что принятый в спешке законопроект №89417-6 вызвал массовое неудовольствие в интернет-сообществе. С протестом против его принятия выступил русскоязычный раздел Wikipedia, соцсеть «Вконтакте», блог-платформа LiveJournal, «Яндекс» и несколько имиджборд, разместивших на своих страницах сообщения с прямым или косвенно выраженным опасением, что закон «Об информации» станет инструментом для введения в России интернет-цензуры.

Закон был одобрен Госдумой в первом чтении 6 июля 2012 г., а уже 11 июля - во втором и третьем чтениях. При голосовании закон был поддержан всеми без исключения присутствовавшими депутатами всех думских фракций: во втором чтении за закон проголосовал 441 депутат, в третьем чтении (предполагающем лингвистическую правку текста) - 434 депутата при численности депутатского корпуса Госдумы 450 человек.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 23 Января 2025 - 09:09

Эксплойты Уязвимости программ Домашние пользователи Корпорации Cisco

В Сеть выложили эксплойт для уязвимости в антивирусе ClamAV

Специалисты Cisco предупреждают об уязвимости в антивирусном движке ClamAV, затрагивающей механизм расшифровки файлов формата OLE2. Брешь, получившая идентификатор CVE-2025-20128, позволяет вызвать DoS на устройствах.

Согласно описанию, проблема возникает из-за переполнения целочисленного значения при проверке границ, что приводит к переполнению буфера.

Для эксплуатации достаточно отправить специально подготовленный файл с содержимым формата OLE2 и заставить ClamAV просканировать его. Успешная атака приведёт к сбою в работе антивируса.

«Злоумышленник может воспользоваться CVE-2025-20128, отправив специально сформированный файл с содержимым OLE2 для сканирования на уязвимом устройстве», — объясняют специалисты Cisco.

В результате эксплуатации возможно временное нарушение работы системы сканирования, что может задержать или приостановить выполнение критически важных для безопасности системы задач.

Уязвимость затрагивает следующие платформы:

Linux: Secure Endpoint Connector (устранено в версии 1.25.1);
Mac: Secure Endpoint Connector (устранено в версии 1.24.4);
Windows: Secure Endpoint Connector (устранено в версиях 7.5.20 и 8.4.3);
Secure Endpoint Private Cloud: (исправление доступно в версии 4.2.0 с обновлёнными коннекторами).

CVE-2025-20128 получила 6.9 балла по шкале CVSS, что соответствует средней степени риска. Исследователи отмечают, что эксплойт не угрожает общей стабильности системы, а сама возможность компрометации остаётся низкой. Кроме того, в Cisco подтвердили наличие общедоступного proof-of-concept.

В версиях ClamAV 1.4.2 и 1.0.8 разработчики устранили описанную проблему.