Поиск

Команда разработчиков браузера Microsoft Edge выпустила инструмент Sonar с открытым исходным кодом, позволяющий осуществлять linting-анализ и сканировать сайты на предмет различных проблем. По заявлению представителей Microsoft, Sonar интегрируется с другими сервисами для сканирования, в том числе со службой тестирования SSL-сертификатов Qualys SSL Server Test, сервисом для тестирования доступности сайта aXe, разработанной Google библиотекой AMP Project и сканером уязвимых JavaScript-библиотек snyk.io. В настоящее время Sonar осуществляет проверку по пяти ключевым категориям: доступность, совместимость с различными браузерами, производительность при быстрой загрузке страниц, наличие Progressive Web Apps и безопасность. Согласно сообщениям разработчиков Snyk, по умолчанию сервис проверяет наличие библиотек JavaScript с известными уязвимостями. Sonar сканирует используемые библиотеки и их версии, а затем проверяет наличие JavaScript уязвимостей на стороне клиента Snyk, после чего создает отчет со ссылками на Snyk, где содержится информация по устранению уязвимостей. Отмечается, что разработчикам потребуется проверить сторону сервера на наличие подобных ошибок. Ранее в этом году Microsoft передала проект Sonar организации JS Foundation для «устранения любых сомнений в том, что данный проект был разработан в интересах общественности». Проект основан на более ранних инструментах сканирования, выпущенных Microsoft для исправления проблем с кодировкой сайтов, вызванных необходимостью поддерживать различные версии Internet Explorer. В будущем в Sonar планируется добавить и другие функции, например, поддержку плагина для Visual Studio Code, возможность настройки конфигурации правил и прочее. linting-анализ - процесс анализа кода для выявления возможных ошибок или подозрительного использования кода. JS Foundation - организация, имеющая открытую структуру управления и созданная для того, чтобы помогать проектам на JavaScript (как клиентским, так и серверным решениям) развивать практики и политики, направленные на поддержку качественных стандартов, сотрудничество и долгосрочную жизнеспособность. Snyk - сервис для выявления уязвимостей в Javascript, Ruby, Python, Scala и Java.

Закон о блокировке "зеркал" пиратских сайтов вступил в силу с 1 октября 2017 года. Документ предполагает, что по запросу правообладателей или Роскомнадзора в течение суток Минкомсвязь будет определять, что ресурс является копией уже заблокированного, и направлять данные для его блокировки. Закон, помимо прочего, устанавливает обязанность операторов поисковых систем по прекращению выдачи сведений о доменных именах и об указателях страниц копий заблокированных сайтов. Сведения о подобных "зеркалах" будут размещаться на сайте Роскомнадзора. Министерство ранее разработало критерии, по которым можно будет определить, что сайт является "зеркалом", то есть копией уже заблокированного ресурса. Так, "зеркалом" предлагалось считать сайт, сходный с другим ресурсом до степени смешения. При этом должны быть сходны как минимум три из четырех составляющих: доменное имя, дизайн и структура сайта, его содержание, а также функциональные характеристики. Кроме того, предлагалось признавать "зеркалом" сайт, на который идет переадресация с заблокированного ресурса, а также ресурс, где поддерживаются учетные записи запрещенного сайта.

Роскомнадзор обязал операторов связи заблокировать доступ к одному из крупнейших русскоязычных каталогов пиратского ПО для Android-устройств androidapplications.ru. Об этом сегодня федеральная служба сообщила на своем сайте. Данная мера была предпринята в связи с определением Мосгорсуда о защите прав на игру для мобильных устройств «Beholder». Определение принято по заявлению правообладателя ООО «АЛАВАР.РУ». Ведомство уже направило уведомление в адрес провайдера хостинга Cloudflare.Inc, российских операторов связи обязали заблокировать пиратский ресурс. Посещаемость сайта androidapplications.ru составляет порядка 6,3 млн человек ежемесячно, половина из них – пользователи из России. Напомним, ранее Роскомнадзор сообщил о блокировке 257 тыс. ресурсов с начала действия закона об ограничении доступа к сайтам с запрещенной информацией, при этом более 178 тыс. ресурсов были исключены из черного списка после удаления противоправного контента. В число заблокированных ресурсов вошли популярный сервис Slideshare и социальная сеть для деловых контактов LinkedIn. Как заявил руководитель Роскомнадзора Александр Жаров, LinkedIn приняла решение не продолжать работу на территории РФ.

Журналисты сайта Bleeping Computer обнаружили новый даркнет-портал Ichidan, работающий по аналогии с поисковой системой Shodan. Ichidan позволяет искать скрытые сервисы в сети Tor, используя множество фильтров. Журналисты обратились за экспертным мнением к исследователю безопасности Виктору Геверсу и он был поражен увиденным. Используя Ichidan, Геверс смог выявить проблемы безопасности на сайтах даркнета за считанные минуты. В качестве примера исследователь показал сайт, имевший множество открытых для внешних подключений портов. По словам исследователя, имея данную информацию можно успешно осуществить брутфорс-атаку. Данный сайт имел открытые порты для подключения по Telnet и SSH. Один из портов был связан с web-сервером, встроенным в маршрутизаторы Fritzbox, что может говорить либо о намеренном размещении сайта .onion на web-сервере маршрутизатора, либо о компрометации чужого устройства для хостинга сайта. В целом сайты в cети Tor не должны раскрывать столь большой объем информации, поскольку это может скомпрометировать местонахождение и личность владельца web-сайта. Согласно отчету организации Mascherari Press, количество сайтов в даркнете за последний год уменьшилось с 30 тыс. до порядка 4 тыс. ресурсов. С помощью сервиса Ichidan удалось подтвердить эти данные. Shodan - это поисковая система, которую можно использовать для нахождения подключенных к интернету устройств и точной информации о различных web-сайтах.

Сайты, созданные в целях мошенничества на финансовом рынке, будут блокироватся. Проверкой ресусов, которые действуют «с нарушениями законодательства РФ, регулирующего отношения на финансовом рынке, в том числе для совершения мошеннических действий на финансовом рынке», займется Центральный банк РФ. Об этом идет речь в Стратегии государственной политики в области защиты прав потребителей, утвержденной премьер-министром РФ Дмитрием Медведевым в конце августа нынешнего года. Сейчас ЦБ и Минкомсвязи вносят поправки в закон «Об информации, информационных технологиях и о защите информации», которые позволят более эффективно препятствовать мошенничеству на финансовом рынке, сообщили в пресс-службе ЦБ. Банк России получит право вносить мошеннические ресурсы в единый реестр запрещенных сайтов, так назывемый «черный список». На сегодняшний день контент может быть признан незаконным по решению суда, например, из-за нарушения авторских прав. Роскомнадзор занимается выявлением порнографических материалов; МВД - поиском информации о незаконном распространении наркотических веществ и их пропаганде; Роспотребнадзор - материалами, пропагандирующими суицид. Федеральная налоговая служба ответственна за выявление незаконных букмекерских контор и интрнет-казино. Адреса сайтов, содержащих противозаконный контент, направляются в Роскомнадзор. Ведомство направляет администрации сайта предупреждение о противоправном контенте и необходимости его удаления. В случае невыполнения требования, ресурс попадет в «черный список». Далее провайдеры обязаны заблокировать доступ к такому ресурсу. Таким образом в Рунете появится новый вид запрещенной информации - информация, которая используется в мошеннических целях. На сегодняшний день существует возможность блокировки такого рода сайтов в случае, если они находятся в российских доменных зонах .ru и «.рф». Как отметили в пресс-службе ЦБ, регулятор инициирует блокировку мошеннических ресурсов в Рунете, имеющих отношение к финансовым рынкам, а также национальной платежной системе. На сегодняшний день снято с делегирования порядка 400 доменов.

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) подготовила проект приказа, определяющего порядок подключения и доступа анонимайзеров и операторов поисковых систем к федеральной государственной информационной системе, содержащей ресурсы, доступ к которым ограничен на территории РФ. Документ предусматривает, что в случае получения от Роскомнадзора требования о подключении к названной системе владельцу анонимайзера необходимо направить в ведомство заявку на подключение. Она должна содержать широкий перечень различных данных. Это, в частности, сведения о владельце, его почтовый и электронный адрес, доменное имя (при наличии) и сетевой адрес, электронный адрес администратора, электронный адрес провайдера хостинга, описание сервиса, сетевые адреса всех телекоммуникационных элементов, статический сетевой адрес, логины и пароли. Похожие требования по предоставлению информации будут распространяться и на операторов поисковых систем. На рассмотрение заявки отводится 7 рабочих дней. Если у ведомства никаких вопросов не возникнет, анонимайзеру или оператору поисковика будут высланы логин и пароль для подключения к информационной системе. В случае изменения данных, указанных в заявке владелец сервиса обязан уведомить Роскомнадзор не позднее 30 дней со дня соответствующих изменений.

22 Августа 2017 Крупнейший российский оператор цифрового телевидения «Триколор ТВ» продолжает успешную кампанию по борьбе с пиратством в России и странах СНГ. За первое полугодие 2017 года по инициативе оператора заблокировано более 520 интернет-ресурсов, возбуждено 10 уголовных и 10 административных дел. Подведены итоги антипиратской деятельности «Триколор ТВ» за первое полугодие 2017 года. В рамках работы по пресечению незаконной деятельности по неправомерному подключению физических лиц к услугам цифрового телевидения посредством установки пиратского оборудования и вредоносных программ работниками правоохранительных органов изъято более 90 единиц пиратского оборудования (62 пиратских приёмника, 23 смарт-карты, 3 персональных компьютера и 2 программатора, а также криптомодули и др. оборудование). Возбуждено 10 уголовных дел в России и странах СНГ, четыре из которых были переданы в суд. По трем из них вынесены обвинительные приговоры, судами назначены наказания в рамках УК РФ. С учетом возбужденных правоохранительными органами в 2016 году дел, на стадии предварительного расследования за 6 месяцев 2017 года находилось 18 уголовных дел, четыре из них — в странах СНГ. «Триколор ТВ» продолжает борьбу с пиратскими сайтами, предлагающими незаконный доступ к телеканалам спутникового телевидения. За первое полугодие 2017 года по запросу оператора было заблокировано более 520 интернет-ресурсов, что на 10,6 % больше, чем за аналогичный период прошлого года. Таким образом, с 2014 года было заблокировано уже более 2 500 пиратских сайтов. «Триколор ТВ» также продолжает работу по пресечению нарушений авторских и смежных прав. За первое полугодие 2017 года в результате проверок, проведенных сотрудниками «Триколор ТВ» совместно с представителями Прокуратуры и МВД, было возбуждено 10 дел об административных правонарушениях. Это больше, чем в прошлом году, и по трем из них уже вынесены судебные решения. На рассмотрении правоохранительных органов находится еще 23 заявления о привлечении к административной ответственности. Напомним, что b2b-сегмент рынка платного ТВ достиг в 2016 году 1,53 млрд руб. и будет расти в ближайшие годы темпами выше общерыночных, в среднем на 10,2 % в год (данные аналитического агентства «ТМТ Консалтинг»). Этот результат стал возможным, в том числе, благодаря эффективной борьбе операторов с нарушениями авторских и смежных прав. Так, база абонентов-юридических лиц «Триколор ТВ» на конец первого полугодия 2017 года увеличилась более чем на 60 % по сравнению с аналогичным периодом прошлого года. Отдельно необходимо отметить нарушения в области авторских и смежных прав, допущенные кабельными и IPTV-операторами, нелегально ретранслировавшими контент «Триколор ТВ». Так, в первом полугодии 2017 года проведены проверки в отношении 11 операторов. В рамках претензионной работы один оператор прекратил противоправные действия, еще в отношении нескольких операторов работа продолжается. Укрепление позиции лицензионного рынка напрямую связано с эффективностью антипиратских мер. В 2016 году отраслевыми ассоциациями и представителями государства был выдвинут ряд законодательных инициатив, направленных на совершенствование механизмов блокировки ресурсов, открывающих доступ к нелицензионному контенту. Эти меры призваны стимулировать потребление легального контента в России, развитие сервисов по типу «видео по запросу» и цифрового рынка в целом. Напомним, что с июня 2017 года абоненты крупнейшего российского оператора цифрового телевидения могут приобрести для просмотра высокорейтинговые киноновинки в спутниковом сервисе «Кинозалы «Триколор ТВ», без подключения к интернету. Елизавета Капралова, директор по связям с общественностью: «Триколор ТВ» доказал на практике, что непобедимость пиратства — это миф. Российский рынок платного телевидения крепко стоит на ногах. Приятно отметить, что одна из последних тенденций — развитие корпоративных продаж. Отраслевые эксперты прогнозируют высокие темпы роста в данном сегменте. Это стало возможным благодаря активной борьбе с нарушениями прав на публичный показ. Однако, дальнейший рост рынка, связанный, в том числе, с внедрением нелинейных сервисов, может привести к появлению новых угроз. Операторы, правоохранительные органы, правообладатели и отраслевые организации должны объединить свои усилия по предотвращению пиратских попыток разрушить лицензионный телерынок».

Президент Владимир Путин подписал закон о запрете обхода блокировок сайтов с помощью анонимайзеров, VPN и тому подобных сервисов. В соответствии с документом, владельцам анонимайзеров будет предоставлен доступ к реестру забокированных сайтов Роскомнадзора, и сервисы также должны будут ограничивать доступ к этим ресурсам. Если требование не будет выполнено в течение 30 дней, регулятор заблокирует сам анонимайзер. Кроме того, принятый закон обязывает поисковые системы прекратить выдачу ссылок на заблокированные ресурсы.

Минкомсвязи подготовило проект нормативно-правового акта «Порядок принятия решения о признании сайта в сети „Интернет“ копией заблокированного сайта». Документ опубликован для публичного обсуждения на портале проектов нормативно правовых актов. После обсуждения, доработки и рассмотрения в правительстве документ будет утвержден в качестве нормативно-правового акта, регламентирующего применение закона о блокировке «зеркал» пиратских сайтов, который должен вступить в действие с 1 октябре 2017 года. В проекте говорится, что федеральный орган исполнительной власти или правообладатель могут обратиться в уполномоченный орган (Минкомсвязи) с ходатайством о признании сайта с неправомерно размещенным контентом «копией заблокированного по решению Мосгорсуда сайта». При этом Минкомсвязи признает «зеркало» копией заблокированного сайта при наличии одного из двух критериев: аккаунты пользователей сайта совпадают с учетными записями пользователей заблокированного сайта; к сайту осуществляется автоматическая переадресация (серверный редирект) пользователей с сетевого адреса заблокированного сайта. Ведомство также может признать «зеркало» таковым в случае, если оно соответствует одновременно не менее трем характеристикам: сходство доменного имени; сходство (имитация) дизайна и структуры сайта;сходство содержания (контента) сайта;сходство функциональных характеристик сайта. Глава ассоциации «Интернет-видео» Алексей Бырдин заявил, что нынешний документ — только первый вариант, он еще будет дорабатываться с учетом критики экспертов. Он пояснил, что авторизация по логину и паролю присуща торрент-трекерам, а «большинство пиратских сайтов не требует обязательной идентификации пользователей». В свою очередь, генеральный директор онлайн-кинотеатра Tvzavr Марина Сурыгина высказала мнение, что предполагаемое методикой «совпадение контента» означает «одинаковое содержание на страницах с одинаковыми адресами». «Почти все пиратские и легальные сайты создавались командами разработчиков, с отдельными библиотеками и дизайнерскими элементами, продуманной структурой сайта. Создать такое «с нуля» требует времени», — сказала она. Как сообщалось, после признания сайта копией ранее заблокированного, он также будет блокироваться.

Операторы связи по требованию Роскомнадзора ограничили доступ к пяти сайтам, которые в установленный срок не удалили противоправный контент. Режим блокировки — по домену. Обеспечительные меры защиты приняты на основании определения Мосгорсуда в отношении сериала «Универ» и фонограммы «Все будет хорошо». Заявление подали правообладатели контента — АО «ТНТ-Телесеть» и ООО «С.Б.А. Мьюзик Паблишинг», говорится на сайте ведомства. Роскомнадзор не сообщает о каких именно сайтах идет речь, но уточняет, что их посещаемость составляла от 1,8 до 8,4 млн. российских интернет-пользователей в месяц.

23 июня Госдума приняла в первом чтении законопроект, запрещающий технологии обхода блокировки сайтов с противоправным контентом — так называемые анонимайзеры. Законопроект внесли 8 июня депутаты Максим Кудрявцев («Единая Россия»), Николай Рыжак («Справедливая Россия») и Александр Ющенко (КПРФ). Он нацелен на то, чтобы предотвратить вредные последствия от использования технологий обхода блокировки — распространение запрещенной информации и экстремистских материалов, а также нарушение исключительных прав. Также законопроектом запрещается поисковым системам показывать на территории России ссылки на заблокированные ресурсы. Для реализации положений нового закона предлагается предоставить операторам поисковиков и владельцам анонимайзеров доступ к реестру запрещенных сайтов Роскомнадзора. Глава комитета Госдумы по информационной политике Леонид Левин ранее заявил, что запрет касается только использования сервисов обхода блокировки для получения доступа к противоправному контенту, но никак не ограничивает права законопослушных граждан. Он также отметил, что в документе сделано исключение для шифрования сетей юридических лиц, использующих эти сервисы в корпоративных целях.

Российский домен Google был внесен в реестр запрещенных сайтов Роскомнадзора в 2016 году по решению Федеральной налоговой службы, однако спустя некоторое время домен из списка исчез. Как сообщил, в частности, "Вымпелком", доступ к российскому домену поисковика Google (google.ru) "Билайн" не блокировал. "Мы Google не блокируем ни на мобильных сетях, ни на ШПД (абонентам широкополосного доступа в интернет)", - сказала представитель компании Анна Айбашева. Согласно данным, ранее размещенным на сайте Роскомнадзора, домен google.ru был внесен в реестр запрещенных сайтов еще в 2016 году в соответствии с обращением Федеральной налоговой службы, однако блокировать его начали только 22 июня 2017 года. Роскомнадзор и Google пока не предоставили комментариев по этому поводу.

Региональная общественная организация «Центр интернет-технологий» (РОЦИТ) представила результаты исследования, посвящённого поведению россиян во Всемирной сети. Оказалось, что публикации о себе и своей деятельности — это неотъемлемый атрибут социальной жизни человека в нашей стране. По данным опроса, 70 % респондентов публикуют информацию в Интернете для поддержания отношений с коллегами и профессиональным сообществом. При этом почти половина участников опроса (45 %) публикуют данные для формирования собственного имиджа и бренда в Сети. Не раскрывают сведения о себе только 9 % респондентов. Любопытно, что две трети (65 %) веб-пользователей в России обходят запреты для посещения заблокированных сайтов. О том, что определённые виды информации запрещены в России, знают 97 % участников опроса. Исследование показало, что 24 % респондентов доверяют информации, размещённой на страницах друзей и знакомых в социальных сетях, при том, что далеко не все публикуют в Интернете правдивую информацию. Оказалось, что более половины пользователей не всегда раскрывают достоверную информацию в Сети. «Сеть перестала быть анонимной. С каждым годом мы всё ближе подходим к тому, что не будет различий между реальной и виртуальной жизнью человека. Все наши действия в Интернете будут иметь отражение вне виртуального пространства», — пишет РОЦИТ.

Выполняя требование Мосгорсуда, Роскомнадзор навсегда заблокировал пять ресурсов, нарушающих авторские права. Как сообщается на официальном сайте регулятора, решение суда о блокировке было принято на основании заявления правообладателя ООО «Централ Партнершип Сейлз Хаус». О каких сайтах идет речь, Роскомнадзор не уточняет. Тем не менее, как сообщает регулятор со ссылкой на данные сервиса similarweb.com, ежемесячно их посещают от 22 тыс. до 20 млн. россиян. Согласно закону РФ «Об информации, информационных технологиях и о защите информации», в случае распространения на сайте объектов авторских прав или информации, необходимой для их получения с использованием интернета, правообладатель вправе направить владельцу такого ресурса уведомление о нарушении авторских прав или подать в Мосгорсуд заявление о принятии предварительных обеспечительных мер. Доступ к ресурсам, регулярно публикующим нелегальные материалы, блокируется на постоянной основе. С момента вступления в силу расширенной версии закона (с 1 мая 2015 года) Роскомнадзор получил 1451 решение Мосгорсуда о предварительных обеспечительных мерах и 3,3 тыс. заявлений правообладателей в отношении 29 тыс. сайтов. «Пожизненную» блокировку уже получили 223 пиратских ресурса.

Мосгорсуд вынес решение о постоянной блокировке семи пиратских ресурсов, распространяющих мультимедийный контент с нарушением авторских и (или) смежных прав. Решения приняты на основании заявления правообладателя – "ТНТ-Телесеть". По данным Роскомнадзора, в первом квартале 2017 года в ведомство поступило 39 решений Мосгорсуда о постоянной блокировке в отношении 77 сайтов в интернете. С момента действия расширенного "антипиратского закона", поправки в который вступили в силу 1 мая 2015 года, в Роскомнадзор поступило 1451 определение Мосгорсуда о предварительных обеспечительных мерах и 3,3 тыс. заявлений правообладателей в отношении 29 тыс. интернет-ресурсов. На постоянной основе операторы связи ограничивают доступ к 223 пиратским сайтам.

За недельный период с 7 по 14 мая текущего года Роскомнадзор заблокировал доступ на территории РФ к 1716 сайтам с азартными играми, а также к 397 online-казино, лотереям и покер-румам. В списке запрещенных также оказались 47 ресурсов, публикующих сведения о букмекерских конторах, казино, игровых автоматах и тотализаторе. Такую статистику приводит портал Betting Business Russia на основании данных сайта Rublacklist. Согласно отчету Роскомнадзора, по сравнению с 2015 годом в 2016 году увеличилось число обращений по поводу распространителей нелегальной информации. На 104% возросло количество жалоб на ресурсы, призывающие к суициду, на 30% чаще стали обращаться по поводу детской порнографии (половина жалоб пришлось на социальные сети) и на 8% —по линии незаконного оборота наркотиков. Что касается сайтов с азартными играми, то число жалоб на них возросло в 10 раз. В общей сложности в прошлом году в «черный список» Роскомнадзора попали более 88,5 тыс. сайтов с запрещенной информацией.

"Ростелеком" планирует внедрить систему отслеживания нелегальной информации в интернете и вести собственный реестр запрещенных сайтов. Система будет работать как дополнительная защита для фильтрации ресурсов, которая исключит различные интерпретации прочтения сайта браузером. Поставщиком технологии выступит "Инлайн телеком солюшнс", стоимость проекта оценивается в 25,8 млн рублей. В компании отметили, что речь не идет о блокировке ресурсов, которые не входят в реестр Роскомнадзора.

Google запустила новую программу сертификации для разработчиков мобильных сайтов. Это экзамен, который охватывает множество аспектов: значение мобильных страниц, улучшение скорости работы, эффективность дизайна и продвинутые темы вроде прогрессивных веб-приложений. По словам компании, прохождение экзамена означает, что вы «можете создавать и оптимизировать высококачественные сайты, а также даёт возможность показать себя как аккредитованного Google разработчика мобильных сайтов». На прохождение теста даётся 90 минут. Он включает в себя 65 вопросов. Чтобы успешно сдать экзамен, нужно правильно ответить на 80 % вопросов. Многое в руководстве для подготовки к тесту касается скорости работы сайтов. Google отмечает, что большинство посетителей мобильных страниц уходят, если время загрузки превышает три секунды. При этом среднее время загрузки мобильной посадочной страницы равняется 22 секундам. Если пользователь покидает сайт, не дождавшись его загрузки, то он, скорее всего, не нажмёт на рекламное объявление Google. Программа сертификации не фокусируется на Android, iOS или ещё какой-то конкретной мобильной операционной системе. В экзамене уделяется особое внимание проекту Accelerated Mobile Pages, который направлен на создание веб-страниц, максимально оптимизированных для просмотра с мобильных устройств. Новая программа сертификации вошла в список экзаменов проекта Google Partners. У компании есть похожие тесты по продуктам Google AdWords и Google Analytics.

В пятницу депутаты Госдумы в первoм чтении приняли поправки в антипиратский закoн, котoрые пoзволят Рoскомнадзoру оперативнo блoкировать "зеркала" пиратских сайтов. В Госдуму пoправки внесло правительствo, а сам дoкумент был разработан Минкомсвязи вo исполнение поручений по итогам заседания правительственного совета по развитию отечественной кинематографии от 17 февраля 2016 г. Цель проекта – "пресечение нелегального распространения и использования аудиовизуальных произведений в интернете". Новые поправки к антипиратскому закону вводят в российское законодательство новый термин "производный сайт в сети интернет" и определяют порядок досудебного ограничения доступа к таким сайтам. Документ подготовлен на основе анализа практики применения блокировок к пиратским сайтам: стало понятно, что невозможно применять постоянную блокировку к автоматически создаваемым "зеркалам" сайтов, доступ к которым был ранее ограничен судом, говорилось в сообщении правительства. Также новые поправки вынуждают поисковые системы, в том числе "Яндекса" и Google, удалять из поисковой выдачи ссылки на пиратские сайты, заблокированные навсегда. Поисковые системы и раньше удаляли ссылки на пиратские сайты, но правообладатели снова решили, что этих мер недостаточно: процесс удаления занимает время, а пиратский сайт может успеть получить новую аудиторию благодаря голливудским премьерам. Впрочем, это не единственные поправки в антипиратский закон, которые предстоит рассмотреть депутатам. Сейчас Министерство культуры готовит собственные поправки к антипиратскому закону, которые могут быть внесены ко второму чтению, информировал "Ведомости" представитель министерства: "Министерство культуры в настоящее время прорабатывает возможные дополнительные меры защиты правообладателей национальных фильмов в сети интернет. Указанные меры предполагается распространить в том числе и на "зеркала" пиратских сайтов". Основная цель поправок – создать условия для быстрого пресечения нелегального распространения национальных фильмов. Меры, которые предлагает Министерство культуры, более "структурированные и жесткие", чем те, которые представлены в проекте Минкомсвязи, объяснял агентству RNS зампредседателя Госдумы Петр Толстой. Эти предложения могут быть включены в проект Минкомсвязи, который готовится ко второму чтению, сообщил он. Во время первого чтения в Госдуме поступили и другие предложения поправить документ: замминистра связи Алексей Волин сообщил, что министерство рассмотрит предложения от правообладателей, которые хотят размещать на заглушке заблокированных сайтов ссылку на легальные порталы. "Возникает вопрос, какую именно продукцию из легальных надо будет рекламировать, – цитирует Волина "Интерфакс". Надеемся, если они правообладатели друг с другом договорятся, то мы с операторами над этой темой поработаем". Год назад Мосгорсуд отказал в блокировке "зеркал" торрент-трекера Rutracker по ходатайству "Эксмо", добившегося вечной блокировки ресурса в стране. Суд посчитал, что блокировка "зеркал" может создать правовую неопределенность: "Кроме того, постоянное ограничение доступа к абстрактным (неидентифицируемым) сайтам создаст правовую неопределенность, исключит возможность исполнения судебного акта". Доступ к ресурсу был заблокирован в январе 2016 г., за год блокировки аудитория Rutracker.org упала почти вдвое, по данным Liveinternet, но количество раздач сократилось всего на 5%, говорил "Ведомостям" представитель торрент-трекера. В воскресенье представитель портала не ответил на запрос.

«Доктор Веб» объявила об обнаружении более 500 мошеннических сайтов, действовавших по новой схеме. Как рассказали в компании, новый вид мошенничества ориентирован на владельцев веб-сайтов: они получают электронное письмо, отправленное якобы от имени компании «Яндекс». По всей видимости, для рассылки сообщений злоумышленники воспользовались базой контактов администраторов интернет-ресурсов. Почтовый ящик, с которого отправлено письмо, зарегистрирован на бесплатном сервисе Yandex Mail и потому включает в себя домен yandex.ru — киберпреступники явно рассчитывают на то, что это усыпит бдительность жертв. В своем послании мошенники от имени «Яндекса» предлагают владельцу сайта повысить его позиции в поисковой выдаче. Предложение якобы является персональным и ориентировано только на качественные интернет-ресурсы, содержащие уникальный контент, а также размещенные на домене, который был зарегистрирован до 1 августа 2012 года. Письмо содержит ссылку на веб-сайт, на котором получателю предлагают на выбор способы оплаты этой услуги.Действовали злоумышленники с размахом: они арендовали несколько IP-адресов, к каждому из которых было привязано больше сотни URL веб-страничек для оплаты этой мошеннической услуги. Всего специалисты компании «Доктор Веб» выявили и добавили в базы нерекомендуемых сайтов более 500 таких адресов. Разумеется, после внесения платежа жертва не получает обещанного — деньги выводятся мошенниками с использованием ресурсов одного из популярных платежных агрегаторов. Компания «Доктор Веб» призывает владельцев и администраторов веб-сайтов соблюдать бдительность и не идти на поводу у сетевых жуликов, а также благодарит пользователя Herurg за предоставленную информацию.

Несколько ведомств, в числе которых Федеральная антимонопольная служба (ФАС) и Роскомнадзор, разрабатывают законопроект, который предусматривает новую меру наказания для интернет-компаний. Предполагается, что по решению суда скорость доступа к сайтам-нарушителям может быть замедлена. Как пишут "Ведомости", поводом к проработке подобной меры стало нежелание иностранных интернет-компаний выполнять требования российского законодательства. "Есть ряд иностранных интернет-компаний, зарабатывающих деньги в России, но не выполняющих наши законы. Это своего рода форма цивилизованного принуждения к диалогу", - цитирует издание собеседника, близкого к Госдуме. Так, в частности, ранее Facebook и Twitter отказывались удалить контент по решению суда, Google не давала установить приложение "Яндекс", сеть LinkedIn была заблокирована за нарушение закона о персональных данных. Как считают наблюдатели, закрывать доступ к крупным ресурсам не является целесообразным. В то же время часть представителей отрасли считают, что проще увеличить штрафы для нарушителей, поскольку обеспечить замедление доступа к сайту будет сложно с точки зрения технической реализации.

Роскомнадзор проведет онлайн-конференцию, посвященную теме ограничения доступа к противоправной информации. Она пройдет во вторник, 28 февраля, с 10:00 до 13:00 по московскому времени. Мероприятие предназначено для операторов связи, предоставляющих доступ в интернет. На конференции будут рассмотрены проблемные вопросы ограничения доступа к информации, распространение которой на территории России запрещено. Поступающие в Роскомнадзор вопросы будут проходить предварительную модерацию с целью определения их соответствия тематике конференции, исключения повторов и т.д. Ответы, которые специалисты не успеют предоставить в отведенное для онлайн-конференции время, будут опубликованы по мере готовности. Страница онлайн-конференции доступна по ссылке.

Премьер-министр РФ Дмитрий Медведев подписал распоряжение о внесении в Госдуму законопроекта о блокировке «зеркал» пиратских сайтов. Документ предлагает ввести в законодательство термин «производный сайт в сети Интернет» и определить порядок внесудебного ограничения доступа к таким сайтам. Сообщение об этом появилось на сайте правительства РФ. Законопроект подготовлен Минкомсвязью.Согласно опубликованной правительством информации, законопроект подготовлен на основе анализа практики применения мер по ограничению доступа на постоянной основе к сайтам в интернете, на которых неоднократно и неправомерно размещалась информация, содержащая объекты авторских и (или) смежных прав, или информация, необходимая для их получения с использованием информационно-телекоммуникационных сетей (так называемая вечная блокировка). Законопроект также обяжет поисковые системы удалять из поисковой выдачи сведения о страницах, на которых неоднократно размещалась информация, нарушающая авторские права.Ранее законопроект одобрила правительственная комиссия.

Правительство РФ планирует рассмотреть законопроект, регламентирующий порядок блокировки так называемых "зеркал" сайтов с пиратским контентом. Документ уже получил одобрение комиссии по законопроектной деятельности при кабмине. В первую очередь, законопроект предлагает ввести в российское законодательство термин "производный сайт в сети интернет", то есть так называемое "зеркало" сайта, а также определить порядок ограничения доступа к таким сайтам на основании обращений правообладателей в Мосгорсуд. Проект подготовлен Минкомсвязью во исполнение поручений по итогам заседания совета при кабмине по развитию отечественной кинематографии от 17 февраля 2016 года, сообщается на сайте правительства. Законопроект подготовлен на основе анализа практики применения "вечной блокировки" – мер по ограничению доступа на постоянной основе к сайтам в интернете, на которых неоднократно размещался пиратский контент. По результатам анализа были выявлены недостатки, например, невозможность применения оперативных мер реагирования в отношении автоматически создаваемых "зеркал" сайтов, а кроме того, продолжающаяся индексация заблокированных сайтов поисковиками. В связи с этим проект также предполагает ввести обязанность для операторов поисковых систем удалять из поисковой выдачи сведения не только о сайтах с пиратским контентом, но и их "зеркал".

Как ранее сообщал SecurityLab, в системе управления контентом (CMS) WordPress была обнаружена опасная уязвимость, позволяющая осуществлять SQL-инъекции. Команда поддержки WordPress выпустила обновления, однако сообщила об этом общественности не сразу. Разработчики отложили раскрытие подробностей об уязвимости на одну неделю с целью дать время администраторам установить обновления. Несмотря на все попытки разработчиков максимально обезопасить пользователей, администраторы сайтов под управлением WordPress не спешат устанавливать патч. В CMS по умолчанию активирована функция автоматической установки обновлений, однако многие администраторы отключают ее. Они предпочитают сначала протестировать патч и только потом устанавливают его. В результате тысячи сайтов по-прежнему в опасности, поскольку хакеры уже эксплуатируют уязвимость. Как сообщают исследователи компании Sucuri, первыми обнаружившие проблему, злоумышленники начали осуществлять атаки с использованием данной уязвимости менее чем через 48 часов после публикации ее описания. Эксперты зафиксировали по меньшей мере четыре отдельные вредоносные кампании. В ходе одной из них хакеры успешно заменили контент свыше 66 тыс. web-страниц, оставив сообщение «Hacked by» («Взломано»). Во время остальных операций в общей сложности было взломано порядка 1 тыс. страниц. Помимо дефейса, подобные атаки могут использоваться для повышения позиции сайтов в поисковой выдаче и рассылки спама.