Последние посты
Femida
9 сент., 16:03
Telegram и Whatsapp разблокировали в… Иране“Разблокировали” Whatsapp, Facebook, Instagram, Telegram и X. Но только для чиновников.Глава комиссии по информационным технологиям Ирана Али Масуди заявил, что VPN уже настолько распространены, что смысла «фильтровать» уже нет.Также он заявил, что блокировки создают «дополнительные кибер-риски», ведь пользователям приходится искать альтернативные источники связи.При всем этом обычным пользователям доступ к соцсетям все еще ограничен.
Femida
9 сент., 04:30
Бизнес РФ могут обязать использовать отечественные ИИ-моделиОбсуждаемая мера может обязать бизнес применять суверенные ИИ-модели, даже если их стоимость выше, чем альтернативные решения. При этом участники рынка настаивают на сохранении конкуренции, иначе множество компаний могут остаться без необходимых инструментов.В постановлении при этом заявлено, что организации должны будут использовать суверенную модель, даже если она в полтора раза дороже альтернативных.При всем этом под условия «суверенной модели» подходит лишь одна - «GigaChat» Сбера 😙 (да-да, никакой Алисы)Не так давно Сбер, к слову, выпустил свою «нейро-IDE» (копия Cursor), и в нее из коробки включена... поддержка Claude и GPT.
Femida
7 сент., 15:55
В вузах началась массовая борьба с VPN-клиентами.. в КитаеС сентября в Китайских вузах, похоже, началась борьба с методами обхода «великой стены». Вузы среди студентов распространяют список из более чем 100 VPN-клиентов, за наличие которых их ждет «строгое наказание».Внутри сети самого заведения закрыли все доступы на иностранные ресурсы и их «ускорители». В список «нежелательных» приложений вошли в том числе клиенты Clash, Shadowrocket, V2Ray, NordVPN, Mullvad и ProtonVPN 😙В это же время, в Китайских школах и вузах хотят провести «неделю кибербезопасности», во время которой проводить лекции о вреде VPN.
Femida
6 сент., 13:04
В России наблюдаются проблемы с VirustotalСервис позволяет проверять файлы и ссылки на вирусы. Компания работает с 2004 года и сейчас принадлежит Google.Проблемы с открытием, при этом, наблюдаются с 1 сентября. Пик сбоев пришелся на 9 утра.IP, на которых работает Virustotal, находятся в пуле адресов Google Cloud, доступ к которым не заблокирован.
2,460Открыть в TelegramFemida
4 сент., 20:38
20% провайдеров могут не получить новую лицензиюМинцифры готовят реформу лицензирования телеком-провайдеров. Ведомство хочет обязать «локальных» провайдеров получить новую лицензию, а несоблюдающих требования - отключить от рынка.При этом за лицензию необходимо будет доплатить: при наличии средств в 5млн рублей - 1млн (без предоставления доступа к Интернету), при наличии 100млн - 10млн рублей (с возможностью предоставления доступа к Интернету) и 50млн для крупных игроков с капиталом более 1млрд.«Организация альтернативных операторов», куда входят региональные провайдеры, заявляет о возможности ухода с рынка до 20% операторов, чей капитал не сможет покрыть лицензию - туда входят мелкие операторы (оборот до 200млн в год). Хотя, скорее всего, это заденет лишь самых маленьких провайдеров.Ранее госпошлина на получение лицензии связи составляла 1млн рублей.Минцифры говорят, что
Femida
3 сент., 18:41
Google ввела принудительную верификацию Android-приложенийС этого месяца для прохождения проверки, разработчику необходимо будет предоставить официальные документы (паспорт, ID), физический адрес, номер телефона, приватные ключи (для публикации приложений) и оплатить сбор в 25$.При этом система работает не на уровне OS (AOSP), а через закрытые GMS (Google Mobile Services). Этот же GMS будет определять, является ли ваше устройство «сертифицированным» или нет - то есть, без Google-сервисов ваше устройство не сможет устанавлвать банковские приложения или пользоваться Google Pay.Раньше, к слову, прохождение Safety устройства требовали и «Mir Pay» с банками 😙При этом для установки приложений «неверифицированных» разработчиков, они должны будут добавлять пользователя в свою тестовую программу - для этого им не надо будет платить и сливать паспорт, но
Femida
2 сент., 13:48
Часть штатов в США отказались от камер FlockПосле масштабной волны недовольства - в США стали частично отказываться от «умных» камер Flock, используемых для отслеживания людей. Причиной возмущений являются отсутствие конфиденциальности - алгоритмы ИИ отслеживают и обрабатывают лица всех прохожих на своих серверах.Камеры Flock предназначались для помощи полиции в отслеживании преступников - они используют ИИ и метрики для детекции «странных» действий в поисках потенциальных преступлений. Из забавного - их внедряли даже в школы, а в школьных туалетах использовали «ИИ-прослушку» 😙После скандала администрации Флориды и Техаса разорвали договоры с компанией, которые предполагали массовое внедрение камер компании. Во Флориде опубликовали и официальный бюллетень о «расторжении сотрудничества».Одним из главных бенефициаров Flock в штатах некоторые
Femida
1 сент., 18:27
Больше половины доменов в России могут быть утеряныВладельцы всего 42% зарегистрированных в России доменов (.ru, .su или .рф) привязали Госуслуги к своему аккаунту у регистратора.Количество зарегистрированных маленькое, так как большая часть зарегистрирована юрлицами на своих сотрудников (которые, может, уже и «бывшие»), для которых такая «верификация» через привязку Госуслуг технически не доступна.Более того есть часть доменов, информация о регистрации которых устарела или неверна.Что с такими доменами будет, пока, неясно - пока им дали время до 18 января 2027 года, чтобы разобраться со сложностями.
Femida
31 авг., 11:00
Минцифры выделят IP-адреса белых списков в отдельную подсетьВедомство начало активную борьбу с VPN-сервисами для обхода «списков». Хостинг-провайдерам, CDN и сервисам веб-защиты (от DDoS) были разосланы письма с просьбой выделения адресов из «белых списков» в отдельные подсети и ограничения к ним доступа.Ранее «белые» адреса могли попасть в руки любого пользователя через использование CDN или защиты от DDoS - такие сервисы часто оказываются в «списках», а их специфика обязывает делить один IP между несколькими сервисами (куда попадают и «белые», и «серые»).Поэтому их адреса активно используются для проксирования трафика в обычный интернет, обходя «списки».До этого ограничения касались выдачи IP непосредственно напрямую у хостинг-провайдеров (Yandex Cloud, VK Cloud).
Femida
30 авг., 18:24
Почему блокировка DNS ничего не меняет и причем тут HTTPSНа фоне сообщений о блокировке международных DNS и DoH некоторые стали рассказывать страшилки, что теперь-то даже через VPN ничего не откроется, отвалятся все прокси в Telegram и бла-бла.На деле, практически все блокировки происходят сейчас именно через фильтрацию SNI и бана адресов запрещенных IP. DNS тут ничего не делает - провайдер, имея его «в своей власти» может, разве что, добавить самых базовых блокировок вне РКН, фильтруя (условные) сайты для взрослых.DNS используется вашим устройством только на самом первом этапе подключения - когда по красивому адресу домена вам нужно узнать IP сервера, чтобы подключиться к сайту. И на этом моменте вам и правда могут подменить его на заглушку. Но заменить на «клон сайта» чтобы украсть все ваши переписки никто не сможет, ведь у клона не будет валидного TLS-сертификата, чтобыFemida
29 авг., 18:50
Из AppStore и Google Play удалили приложения «Лукойла»Внезапно, следующими удаленными приложениями из AppStore стали не маркетплейсы или бигтех, а приложения заправочных станций.Помимо «Лукойла» из магазина пропал и «Teboil», принадлежащий тому же юрлицу.Удаления связаны с нахождением основного юрлица в санкционных списках США и ЕС. Весь функционал приложений - накопление и трата бонусных баллов и дистанционная оплата бензоколонки.Помимо AppStore, основные приложения также пропали и из Google Play 🤪
Femida
28 авг., 20:29изменён
В России наблюдались проблемы с ВикипедиейСайт энциклопедии перестал открываться на большой части провайдеров, пик сбоев пришелся на эту ночь. 🤪По данным мониторинговых сервисов, сайт не загружался в течении 8 часов, в период 01:00-9:00 МСК. У части пользователей, при этом, сайт сбоит и сейчас.UPD: Пишут, что сайт восстановился
3,220Открыть в TelegramFemida
27 авг., 12:49
Операторы стали «блокировать» скачивание приложений в Play/AppStoreПрямой блокировки при этом не вводилось. Количество аномалий увеличилось особенно сильно для запросов, приходящихся на скачивание приложений из магазинов.Связано это с блокировкой операторами CDN-серверов типа Fastly и некоторых ASN Google, которые используются магазинами приложений для быстрой доставки медиа-контента. При загрузке приложения часто пользователь получает его именно из CDN.Заметнее всего ограничения на мобильном интернете, а также при открытии сайта Play Store в WEB-версии.
Femida
26 авг., 19:01
GUID Windows теперь на каждом редактируемом вами фотоПомните историю с GUID, идентификатором, который Microsoft всегда генерирует для каждого компьютера, а после отправляют уникальную телеметрию для его отслеживания?Тут оказалось, что новые «полезные» функции в программах Microsoft, завязанные на ИИ - а именно встроенный редактор изображений и функции в Paint проходят дополнительную «модерацию» на серверах компании.Более того, каждый запрос, при отправлении на «модерацию», содержит в себе дополнительное поле для идентификации компьютера - как раз тот самый GUID 🤪А после генерации изображения, Windows автоматически встраивает свою невидимую вотермарку (с вашим ID!), через которую в после любой момент может установить, какой именно компьютер сделал это изображение.То есть да, помимо того, что все ваши запросы хранятся на серверах с привязкой к
Femida
25 авг., 14:32
РКН стал блокировать сторонние DNSВ последние дни всплывали сообщения о блокировки подключениях к любым DNS-серверам помимо провайдерских, включая протоколов DoH и DoT (DNS over HTTPS/TLS).Сообщения были и про блокировки прямых подключений по IP на 8.8.8.8 на 53 порт, и про блокировку по SNI внутри DoH. Под удар попадали Google DNS, Cloudflare, OpenDNS, Quad9 и Adguard.Сейчас ситуация более-менее разрешилась: из заблокированных остался только AdGuard, но ситуация у всех разная.Сам провайдерский DNS-сервер, к слову, никаких дополнительных параметров запроса провайдеру не раскрывает. Все пакеты, отправленные в интернет изначально могут быть прочитаны на уровне глубже, чем получает DNS-сервер 🤪
Femida
24 авг., 16:40
Регистрацию на иностранных сайтах по номеру телефона убрали из Антифрод-3.0Минцифры отказались от идеи обязывания пользователей регистрации на иностранных сервисах исключительно по номеру телефона.По задумке, администраторы иностранных сервисов должны были организовать отдельную авторизацию для пользователей из России - разрешив в ней использование только номера телефона, а данные о логинах хранить в течении 3-х лет.При реализации такой меры легально работающие в стране площадки должны были бы организовать хранение данных об учетных записях на территории страны, что упрощало бы их регуляцию.Также вход по номеру телефона ранее предлагали ввести для Steam 🤪Пометку убрали из пакета по борьбе с мошенничеством с пометкой «проблематично в реализации»
Femida
23 авг., 18:04
AliExpress «следит» за покупателями при помощи звукаБуквально. Точнее как - на днях «сенсацией» поделился один пользователь - его подключенные к 2-м устройствам наушники просто отказывались воспроизводить звук с мобильного телефона, так как канал был занят транслированием с компьютера.Проблема в том, что ничего на компьютере пользователя не воспроизводилось, а в браузере была открыта лишь одна вкладка - с Aliexpress.Оказалось, что для фингерпринтинга (помните такой?) пользователя и защиты от скраперов антифрод-система сервиса использует технику с Web Audio API. Суть в том, что оно воспроизводит определенную частоту на минимальной громкости, и делает это всегда. Сам пользователь ничего не слышит - но сервис так может распознать, какой именно компьютер зашел на сервис.При этом отключить ее нельзя - никакой медиа-элемент на странице не воспроизводится. Но некоторые браузеры
Femida
22 авг., 19:09
Telegram добавит новый тип проксированияПод Windows/TDesktop уже вышло обновление с новым, более эффективным вариантом прокси. В новом виде транспорта будет использоваться WEB-прокси через встроенный WebView, сервер прокси же будет работать как самый обычный незаблокированный сайт при этом.Таким образом пользователи получат не FakeTLS, мимикрирующий под Яндекс, а настоящий SSL-сертификат в трафике, а следовательно и аномалий, которые ловит DPI, станет гораздо меньше. Ну, в теории.При этом в сообществе уже волнуются за будущее протокола - если Telegram опять забьет на разработку, как это было с MTProto - протокол научатся блокировать в ближайшее время 🤪
Femida
21 авг., 19:42
VK подал в суд на AppleКомпания требует от производителя вернуть в магазин приложений свои сервисы, а также восстановить работу уведомлений на своих устройствах.В случае рассмотрения дела в суде, VK начнет требовать по 58 млн рублей в день в качестве неустойки за «простой» в магазине приложений.Ответчиками от компании назначили сразу три лица - Apple Inc., Apple Distribution International Ltd. и российское «Эппл Рус».Ранее в суд на Apple подал ФАС также по причине удаления приложений компании и недопуска магазина RuStore. По тому делу компании грозит штраф в 4 млрд рублей. 🤪
Femida
20 авг., 13:13
Google анонсировал первую версию ограничений установки APKСо слов комьюнити-менеджера, "продвинутый" флоу для установки приложений они уже начали включать в разных регионах мира.Теперь бесшовно устанавливать приложения можно только из Google Play у «сертифицированных» разработчиков (для верификации которых они отправили Google свои документы). Для установки любых непроверенных приложений через APK необходимо будет:1. Включить режим разработчика на устройстве 2. В режиме разработчика, перейти во вкладку «установка из непроверенных источников» 3. В всплывающем окне выбрать, что действуете самостоятельно 4. Подождать «задержку безопасности» в 24 часа 5. Вернуться через 24 часа в настройки безопасности 6. Включить возможность установки (либо на 7 дней, либо навсегда)Включение на неделю при этом будет вариантом по умолчанию - в случае, если пользователь случайно пропустит шаг, то
