Пишем без кракозябров: запрет бесплатных шрифтов Windows для России легко обойти

Американская компания Monotype Imaging, правообладатель популярных шрифтов Times New Roman, Arial и Courier New, которые входят в «бесплатный» набор популярных операционных систем, например Windows, запретила их использование в российских госучреждениях. Шрифты могут применяться на отдельном ПК или для печати документов, но их нельзя передавать с компьютера на компьютер, а также использовать для создания общедоступных электронных документов или коммерчески используемых программных продуктов.

В качестве причины такого ограничения компания указала санкции, введенные США против России.

Федеральное агентство новостей разобралось, на что повлияет этот санкционный запрет условно бесплатных шрифтов от Monotype Imaging и каким образом российские государственные службы могут легко его обойти.

Бесплатный — не значит свободный

Набор системных шрифтов, который бесплатно поставляется практически со всеми современными версиями операционных систем Windows или Mac OS, с учетом незначительных вариаций, обычно включает в себя следующие шрифты, иногда именуемые еще по старой типографской традиции «гарнитурами»: Arial, Arial Black, Comic Sans MS, Courier New, Georgia, Impact, Times New Roman, Trebuchet MS и Verdana.

Системные шрифты практически «намертво» интегрированы в различные системные и популярные приложения Windows или Mac OS и являются бесплатными для пользователя. Именно поэтому в своем ограничительном уведомлении Monotype Imaging особо указала, что лицензируемые ею шрифты могут применяться на отдельном ПК или для печати документов. В противном случае они ставили бы в пикантное положение уже производителей операционных систем, компании Microsoft и Apple.

Последние в этом случае должны были бы с помощью непонятных и очень дорогостоящих усилий пытаться «выковырять» какой-нибудь Impact или Arial из системных приложений и библиотек. Скорее всего, такое начинание было бы и вовсе нереально осуществить — в силу слишком глубокой интеграции указанных шрифтов в современные графические интерфейсы операционных систем.

Поэтому в Monotype Imaging сознательно указали, что их ограничительные меры касаются именно процедур создания общедоступных электронных документов или коммерчески используемых программных продуктов, связанных с государственными органами Российской Федерации. В этом случае, как сочли в американской компании, ограничение будет бить по конечным пользователям, но не затрагивать архитектуру и процедуры самих операционных систем.

Заметим, что данный набор шрифтов в прошлом рассматривался практически как наиболее «безопасный», так как его свободное использование определялось самим фактом покупки операционной системы Windows или Mac OS, а то и просто оборудования (например, ноутбука), на котором было предустановлена соответствующая операционная система. Теперь же, после двусмысленного решения Monotype по ограничению доступа к своему набору якобы «общедоступных» шрифтов, стало понятно, что эпитеты «системный» и «безопасный» вовсе не являются синонимами слова «свободный».

Чем грозит смена шрифта?

Конечно, блокировка системного шрифта, интегрированного в массу документов и приложений пользователя, при кажущейся незначительности этого действия, — достаточно болезненное дело.

В частности, смена шрифта может визуально быть очень заметна и приводить к потере важной информации, например за счет системного «обрезания» строк, выходящих за пределы разрешенной области печати или отображения шрифта. Кроме того, многие шрифты, будучи унифицированы в части обязательных символов латинского алфавита или арабских цифр, в дополнительных символах (например, используемой в русском алфавите кириллице) могут несколько отличаться — и это тоже будет негативно отражаться на визуальном отображении информации. Те самые «кракозябры», от которых пользователи Windows или Mac OS поотвыкли за последнее время, вполне могут вернуться снова.

Тем не менее, процесс смены шрифта нельзя назвать неустранимой катастрофой. Все дело в том, что компания Monotype Imaging, хотя и «проползла» де-факто во все персональные компьютеры с операционными системами Windows или Mac OS и купила около десятка своих конкурентов на рынке шрифтов, так и не смогла полностью монополизировать рынок гарнитур.

В частности, движение против монополии Monotype еще десять лет назад — когда стало ясно, что «шрифтовой монстр» пытается подмять под себя весь рынок, — породило адекватный ответ против такого рода начинания. Сообщество программистов и пользователей, действующее по принципам GNU General Public License (Универсальная общедоступная лицензия GNU), в 2007 году опубликовало открытый код целого семейства по-настоящему свободных шрифтов, чье графическое написание было лицензировано по принципам «копилефт».

Этой группой авторов было создана линейка Liberation, которая включала в себя сразу три семейства шрифтов: Liberation Sans, Liberation Serif и Liberation Mono. Они совместимы метрически и частично графически с семействами шрифтов Monotype Imaging — соответственно, Arial, Times New Roman и Courier New.

Копилефт-лицензия — это особый вид лицензирования, противоположный авторскому праву, используемому Monotype Imaging и многими другими коммерческими компаниями. Согласно этой концепции, авторы и правообладатели предоставляют права на распространение копий оригинального произведения и его измененных версий без каких-либо ограничений, что записано в самом тексте лицензии. Единственное условие копилефт: авторы производного произведения обязаны распространять его с сохранением тех же самых прав, то есть на такой же свободной основе. Другими словами, использование копилефт-лицензии позволяет создавать только свободное произведение, но не продукт, на который распространялось бы авторское право.

В настоящее время линейка шрифтов Liberation широко используется в программном обеспечении, распространяемом по принципам GNU General Public License, например в операционной системе Linux, которая шаг за шагом «отгрызает» рыночную долю у Windows и Mac OS. В частности, данный текст мы пишем с использованием шрифта Liberation Serif — и компания Monotype Imaging никак не может воздействовать на «создание общедоступного электронного документа» с использованием этой гарнитуры.

Избавление от зависимости

В пособии российским чиновникам предлагается решить проблему, перейдя на российское программное обеспечение. При этом, очевидным образом, рекомендуется сменить и операционную систему, и пакет офисных программ, использующих пакет гарнитур Monotype Imaging.

В опубликованных методических указаниях говорится также, что новые шрифты, которые выберут для использования государственные службы, должны быть максимально похожи на запрещенные к обращению. В частности, весьма ожидаемо чиновникам рекомендуют линейку шрифтов Liberation и решение российской компании «ПараТайп» (PT Sans, PT Serif, PT Mono), которые также повторяют метрики шрифтов Monotype Imaging и снабжены открытой лицензией по принципам копилефт.

Как видим, избавление от «цифрового колониального наследства» в виде тотальной зависимости российской информационной сферы от западных стандартов и весьма двуличного авторского права происходит, по сути, «явочным» порядком.

Стоит добавить, что, скажем, в Китае еще в середине 2000-х годов был взят курс на создание своих операционных систем и, как следствие, целой «экосистемы» программ, шрифтов, библиотек и протоколов, которые позволили бы полностью уйти от диктата Microsoft, Apple и других западных компаний-монополистов. Результаты такого подхода не заставили себя ждать. Уже к 2015 году в КНР были созданы сразу две национальные операционные системы: NeoKylin на основе дистрибутива Fedora свободной операционной системы Linux, а также Ubuntu Kylin, базирующаяся на Linux-дистрибутиве Ubuntu от компании Canonical.

Очевидно, что нашей стране, желающей и дальше не только писать, но и работать без кракозябров, не стоит надеяться на благосклонность западных компаний. Следующий этап антироссийских санкций вполне может затронуть уже сами операционные системы или критическое программное обеспечение. Поэтому не стоит ждать шторма, глядя с берега на тучи на горизонте, — уходить от зависимости от западного программного обеспечения России надо уже сегодня.

В Windows 10 Technical Preview добавлена функция, блокированная недоверными шрифтами

В этой статье описывается новая функция, которая блокирует недоверные шрифты для Windows 10 Technical Preview. Перед использованием этой функции можно увидеть введение в функцию и возможные сокращения функциональных возможностей раздела. Затем выполните действия, чтобы настроить функцию.

Исходная версия продукта: Windows 10 — все выпуски
Исходный номер КБ: 3053676

Функция блокирования недоверных шрифтов

Поскольку шрифты используют сложные структуры данных и могут быть внедрены в веб-страницы и документы, они могут быть уязвимыми для атак с повышением привилегий (EOP). Атаки EOP означают, что злоумышленник может удаленно получить доступ к компьютеру пользователя, когда пользователи делятся файлами или просматривают веб-страницы. Чтобы усилить безопасность от этих атак, мы создали функцию для блокировки недостоверных шрифтов. С помощью этой функции можно включить глобальный параметр, который не позволяет пользователям загружать недоверные шрифты, обрабатываемых интерфейсом графического устройства (GDI). Неподтверченные шрифты — это любые шрифты, установленные за пределами %windir%/Fonts каталога. Функция блокирования недоверных шрифтов помогает остановить как удаленные (веб-атаки или атаки на основе электронной почты), так и локальные атаки EOP, которые могут произойти во время процесса синтаскирования файла шрифта.

Как работает эта функция

Использовать эту функцию можно тремя способами:

В. Помогает остановить загрузку любого шрифта, который обрабатывается с помощью GDI и устанавливается за пределами %windir/Fonts% каталога. Также включается ведение журнала событий.

Аудит. Включает ведение журнала событий, но не блокирует загрузку шрифтов независимо от расположения. Имена приложений, которые используют недоверные шрифты, отображаются в журнале событий.

Если вы не готовы развернуть эту функцию в организации, ее можно запустить в режиме аудита, чтобы узнать, не вызывает ли загрузка недоверных шрифтов какие-либо проблемы с возможностью использования или совместимостью.

Исключите приложения для загрузки недоверных шрифтов. Можно исключить определенные приложения. Он позволяет загружать недопустимые шрифты, даже если функция включена.

Потенциальное снижение функциональности

После того как вы включите эту функцию, у пользователей могут быть снижены функциональные возможности в следующих ситуациях:

Отправка задания печати на общий сервер принтера, использующий эту функцию и в котором процесс пула не был исключен. В этой ситуации шрифты, которые еще не доступны в папке сервера, %windir%/Fonts не будут использоваться.

Печать с использованием шрифтов, предоставляемых графическим DLL-файлом установленного принтера, за пределами %windir%/Fonts папки. Дополнительные сведения см. в введении в DLL графики принтера.

Использование первых или сторонних приложений, использующих шрифты на основе памяти.

Использование Internet Explorer для просмотра веб-сайтов, использующих внедренные шрифты. В этой ситуации функция блокирует внедренный шрифт, что приводит к использованию на веб-сайте шрифта по умолчанию. Однако не все шрифты имеют все символы, поэтому веб-сайт может отрисовки по-разному.

Использование office на рабочем столе для просмотра документов с внедренным шрифтом. В этой ситуации содержимое отображается с использованием шрифта по умолчанию, который выбирает Office.

Как включить и использовать функцию

Чтобы включить, отключить эту функцию или использовать режим аудита, используйте один из следующих методов.

Использование групповой политики

1. Откройте редактор локальных групповых политик.
2. В области «Политика локального компьютера» разйдите «Конфигурация компьютера»,«Административные шаблоны», «Система» и щелкните «Параметры защиты».
3. В параметре блокировки недоверных шрифтов можно увидеть следующие параметры:
   • Блокировка недоверных шрифтов и событий журнала
   • Не блокировать неподтверченные шрифты
   • Запись событий в журнал без блокировки недоверных шрифтов

Использование редактора реестра

Откройте редактор реестра (regedit.exe) и перейдите к следующему поднайму реестра:

Если ключ MitigationOptions не существует, щелкните правой кнопкой мыши и добавьте новое значение QWORD (64-битное), назначив его MitigationOptions.

Обновите данные значения ключа MitigationOptions и убедитесь, что вы храните существующее значение, как в важном примечания ниже:

• Чтобы включить эту функцию, введите 100000000000.
• Чтобы отключить эту функцию, введите 200000000000.
• Для аудита с помощью этой функции введите 30000000000.

Существующие значения MitigationOptions необходимо сохранить во время обновления. Например, если текущее значение 1000, то обновленное значение должно быть 1000000001000.

Restart your computer.

Просмотр журнала событий

После того как вы включите эту функцию или начнете использовать режим аудита, вы можете проверить подробные сведения в журналах событий.

Проверка журнала событий

Откройте просмотр событий (eventvwr.exe) и перейдите по следующему пути:

Журналы приложений и служб/Microsoft/Windows/Win32k/Operational

Прокрутите вниз до EventID: 260 и просмотрите соответствующие события.

Пример события 1 — Microsoft Word

Так как FontType — память, связанный FontPath не существует.

Пример события 2— Winlogon

Так как FontType имеет тип File, также существует связанный FontPath.

Пример события 3: Internet Explorer работает в режиме аудита

В режиме аудита проблема регистрирована, но шрифт не блокируется.

Исправление приложений, которые имеют проблемы из-за заблокированных шрифтов

Пользователям могут по-прежнему потребоваться приложения с проблемами из-за заблокированных шрифтов, поэтому мы рекомендуем сначала запустить эту функцию в режиме аудита, чтобы определить, какие шрифты вызывают проблемы. Выявив проблемные шрифты, вы можете попытаться исправить приложения одним из двух способов: напрямую установить шрифты в каталог %windir%/Fonts или исключить из них процессы и позволить шрифтам загружаться. В качестве решения по умолчанию настоятельно рекомендуется установить проблемный шрифт. Установка шрифтов более надежна, чем исключение приложений, так как исключенные приложения могут загружать любые шрифты, доверенные или ненадежные.

Исправление приложений путем установки проблемных шрифтов (рекомендуется)

На каждом компьютере с установленным приложением щелкните правой кнопкой мыши имя шрифта и выберите «Установить».

Шрифт должен автоматически установиться в %windir%/Fonts каталог. Если это не так, необходимо вручную скопировать файлы шрифтов в каталог Fonts и запустить установку оттуда.

Исправление приложений путем исключения процессов

На каждом компьютере с установленным приложением откройте редактор реестра и перейдите к следующему поднайму реестра:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\

Например, если вы хотите исключить процессы Microsoft Word, используйте HKEY_LOCAL_MACHINE\ Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Winword.exe их.

Если ключ MitigationOptions не существует, щелкните правой кнопкой мыши и добавьте новое значение QWORD (64-битное), назначив его MitigationOptions.

Добавьте значение параметра, необходимого для этого процесса:

• Чтобы включить эту функцию, введите 100000000000.
• Чтобы отключить эту функцию, введите 200000000000.
• Для аудита с помощью этой функции введите 30000000000.

Существующие значения MitigationOptions необходимо сохранить во время обновления. Например, если текущее значение 1000, то обновленное значение должно быть 1000000001000.

Добавьте любые дополнительные процессы, которые необходимо исключить, а затем включив блокирование шрифтов с помощью действий, которые предоставляются в приложениях «Исправление» за исключением раздела «Процессы».