Tor Project юридически отстаивает право работать в России

Tor Project юридически отстаивает право работать в России

Tor Project юридически отстаивает право работать в России

Некоммерческая организация Tor Project, стоящая за разработкой знаменитого защищённого браузера Tor, подала апелляцию на решение российского суда о блокировке работы интернет-обозревателя на территории страны. Помогать НКО в обжаловании решения будет «Роскомсвобода».

Как известно, вся работа «луковой» сети направлена борьбу с веб-фильтрацией, различными ограничениями в странах с тоталитарным режимом и цензурой в целом. К Tor крайне благосклонно относятся правозащитники, борцы за гражданские права, различные информаторы и т. п.

Владельцы «луковой» сети сообщили о решении подать апелляцию, чтобы обжаловать решение Саратовского областного суда. Напомним, что с подачи этой инстанции работа веб-сайта torproject.org блокируется в России.

Согласно опубликованной информации, юристы «Роскомсвободы» будут представлять интересы Tor Project на территории нашей страны. Участники общественного проекта считают, что решение российского суда нарушает конституционное право на свободное получение информации.

Более того, дело рассматривали в отсутствии представителей некоммерческой организации Tor Project, что, само собой, нарушает уже права непосредственно этой НКО.

Напомним, что в ноябре прошлого года специалисты продемонстрировали снятие цифрового отпечатка в зашифрованном Tor-трафике. Чуть раньше в том же месяце вышла версия браузера Tor Browser 11 с новым интерфейсом и отказом от поддержки V2. А уже в декабре стало известно о таинственной кибергруппе, которая управляла сотнями узлов в сети Tor с 2017 года.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В WinRAR закрыли уязвимость, позволяющую обойти MotW с помощью симлинка

Опубликованы детали уязвимости в WinRAR, которую разработчик архиватора устранил в конце прошлого месяца. Проблема позволяет обойти защиту Mark-of-the-Web (MotW) и скрытно выполнить вредоносный код в Windows.

Согласно записи на специализированном сайте японской CERT, причиной появления уязвимости CVE-2025-31334 является некорректная обработка символических ссылок (симлинков). При дефолтных настройках Windows создавать их могут только админы.

Подготовив архив с симлинком, указывающим на исполняемый файл, злоумышленник мог разослать его по почте или раздавать с сайта, придумав приманку. В Windows такие загрузки обычно вызывают срабатывание MotW, и юзеру выводится предупреждение о потенциально опасном контенте.

Наличие уязвимости в WinRAR позволяло обойти эту меру защиты: симлинк можно было извлечь, открыть и не увидеть при этом привычного алерта. В итоге автор атаки мог протащить в систему любого зловреда, украсть конфиденциальные данные, обеспечить себе удаленный доступ, изменять и удалять критически важные файлы.

Патч для CVE-2025-31334 включен в состав сборки 7.11, пользователям WinRAR рекомендуется обновить продукт.

Похожую уязвимость в конце прошлого года устранили в 7-Zip.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru