AdBlock Plus будет заблокирован в Китае

Олег Иванов 07 Августа 2016 - 12:56

...

Создатели AdBlock Plus (ABP) утверждают, что их расширение было признано китайским правительством незаконным. Руководитель ABP по связям Бэн Уильямс (Ben Williams) в своем блоге утверждает, что этот шаг лишь часть кампании правительства Китая. Уильямс говорит, что впоследствии правительство Китая запретит и другие блокираторы рекламы, ужесточив политику. А пока AdBlock Plus потеряли около 159 млн. пользователей.

«Концепция блокировки рекламы всегда ориентировалась на выбор потребителя. Запрет на блокирование рекламы лишает пользователей их законного права» - пишет Уильямс.

Китай славится жесткой политикой, наличием Великого китайского файрвола (Great Firewall) – системой фильтрации контента. А новые правила, направленные в основном на фармацевтическую и медицинскую рекламу, запрещают любые попытки блокировать или отключить ее. Это, конечно, делает функционал AdBlock Plus незаконным с точки зрения китайского правительства.

Разработчик также утверждает, что политика запрета блокираторов рекламы оставляет пользователей уязвимыми для вредоносной рекламы, коей полон интернет.

«Совсем недавно в самом Китае почти 10 миллионов смартфонов на Android были заражены вредоносной программой, которая генерирует фальшивые клики» - добавляет Уильямс.

«Я не утверждаю, что эти пользователи не заразили бы свои девайсы, используя блокираторы рекламы. Но они все-таки могут уменьшить риск заражения».

Уильямс сказал, что сейчас AdBlock Plus находится в позиции выжидания. Если законы вступят в силу такими, какими они являются сейчас, они будут вынуждены убрать AdBlock Plus для китайских пользователей.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 18 Декабря 2024 - 10:27

Уязвимости сайтов Общее

Критическая брешь в Apache Struts используется для поиска уязвимых серверов

Уязвимость во фреймворке с открытым исходным кодом Apache Struts 2 уже вовсю используется в реальных атаках киберпреступников. Проблема в настоящее время отслеживается под идентификатором CVE-2024-53677.

Apache Struts предназначен для создания Java EE веб-приложений и используется в ряде серьёзных организаций, включая госсектор, сферу онлайн-торговли, финансовые учреждения и т. п.

Представители Apache на прошлой неделе раскрыли информацию о CVE-2024-53677. Уязвимость получила 9,5 балла (статус критическаой) по шкале CVSS 4.0.

Согласно описанию, корень проблемы кроется в логике загрузки файлов, которая допускает возможность изменения локального пути (path traversal, загрузку вредоносных файлов и удалённое выполнение кода.

Уязвимость затрагивает версии Struts с 2.0.0 по 2.3.37, с 2.5.0 по 2.5.33, а также с 6.0.0 по 6.3.0.2.

«Атакующие могут управлять параметрами загрузки файлов, что в определённых обстоятельствах приводит к удалённому выполнению кода», — пишут разработчики.

К сожалению, соответствующий эксплойт уже доступен в Сети, что привело к росту числа соответствующих кибератак. Злоумышленники загружают файл «exploit.jsp», причём используют при этом лишь один IP-адрес — 169.150.226.162.

В версии Struts 6.4.0 разработчики ввели новый механизм загрузки файлов, устраняющий описанную брешь. Всем организациям рекомендуется установить её.