Forwarded from ЛВД — Логи внутренних диалогов
Надо понимать, что за доменами с сертификатами GlobalSign, которые компания сейчас отзывает, стоят самые значимые проекты Рунета, например — Госуслуги имеют сертификат GlobalSign
Стоит заметить, что Госуслуги не в санкционном списке, поэтому пока формального повода отзывать их сертификат нет
Но текущее состояние дел, очевидно, не даёт никаких гарантий будущей его работоспособности
А вот те, кто под санкциями — влетели по полной
И классический метод — запретить Globalsign поступать плохо тут не сработает
И паллиативная сертификация Минцифры — лучше чем ничего, но 100% доступности ресурсов — не возвращает
И так от "США никогда не отключат интернет" мы переходим к текущей ситуации: наш интернет становится интернетом второго сорта
Стоит заметить, что Госуслуги не в санкционном списке, поэтому пока формального повода отзывать их сертификат нет
Но текущее состояние дел, очевидно, не даёт никаких гарантий будущей его работоспособности
А вот те, кто под санкциями — влетели по полной
И классический метод — запретить Globalsign поступать плохо тут не сработает
И паллиативная сертификация Минцифры — лучше чем ничего, но 100% доступности ресурсов — не возвращает
И так от "США никогда не отключат интернет" мы переходим к текущей ситуации: наш интернет становится интернетом второго сорта
❤3👏2
Forwarded from «Матери Планеты»: статьи, расследования
Что случилось с интернетом? Объясняем без паники, но серьезно
На днях многие сайты и приложения в России начали сбоить. Браузеры ругаются, пишут «соединение не защищено» и не пускают на привычные страницы. Приложения банков или сервисов могут внезапно вылетать или не подключаться к серверу.
Рассказываем простым языком, что произошло и чем это грозит лично вам.
🔑 Что за «сертификат» и почему без него всё ломается?
Представьте, что сайт — это закрытая квартира. SSL-сертификат — это одновременно ключ и удостоверение охранника, которое показывает вашему телефону: «Всё в порядке, хозяин настоящий, заходи, тут безопасно».
До сегодняшнего дня эти «удостоверения» многим российским сайтам и приложениям выписывала бельгийская компания GlobalSign.
💥 Что произошло?
Компания GlobalSign начала массово аннулировать (отзывать) эти «ключи» у российских компаний. Они проверили свои архивы по новым санкционным правилам и забрали «паспорта» примерно у 15–20 тысяч сайтов.
Для пользователя это выглядит так: вы пытаетесь зайти в приложение банка или на знакомый сайт, а телефон или компьютер орет: «Стой! Соединение небезопасно! Сюда нельзя!».
📱 Чем это грозит обычным пользователям?
Мобильные приложения тупят или умирают. Это самое больное место. Многие банки (Т-Банк уже разослал СМС) и сервисы «пришивали» старый ключ намертво в код приложения. Если ключ отозвали, приложение решает, что сервер вражеский, и перестает работать.
Что вы увидите: Приложение открывается, но не грузит данные, вылетает или пишет «нет сети».
В чем засада: Чтобы починить, надо обновить приложение. Но если оно старое или скачано не из официального магазина, обновить его быстро не получится. Возможно, придется что-то переустанавливать.
Сайты с красной «страшилкой». Заходите на сайт (даже на Госуслуги (пока не санкционном списке) или сайт банка), а браузер выдает красный экран: «Ваше соединение не защищено. Злоумышленники могут украсть ваши данные».
Что делать: Пока сайт не починят, заходить на него через публичный Wi-Fi категорически нельзя. Даже если рискнете нажать «все равно зайти», соединение может быть уязвимым для перехвата паролей.
Эффект домино. Под удар попали не просто «сайты-визитки», а целые системы: личные кабинеты, API сервисов (из-за которых одни приложения общаются с другими), платежные модули. Ошибка может вылезти в самом неожиданном месте.
🇷🇺 А нас спасут российские сертификаты?
Да, но с нюансами. У Минцифры есть свой «завод ключей» (Национальный удостоверяющий центр НИЦ). Сайты начнут экстренно переходить на него.
Плюс: Для российских сайтов это работает. Бесплатно и быстро.
Минус для вас: Мир эти российские ключи по умолчанию не признает. Если у вас iPhone, Mac или «голый» Android (или просто старое устройство), браузер может снова плеваться ошибками при заходе на сайт с российским сертификатом. Чтобы всё заработало, иногда нужно лезть в настройки и вручную устанавливать «доверие». Обычному пользователю это сложно.
📉 Что значит «интернет второго сорта»?
Раньше ключ от GlobalSign мир признавал автоматически. Заменили на российский — сайт работает идеально только внутри российской экосистемы. Часть зарубежных клиентов, старых устройств и гостей из-за границы ваш сайт или приложение просто не увидят или не смогут в него зайти.
😌 Главный вывод и что делать вам
Самому сайту это не страшно, технари всё перевыпустят. Проблемы коснутся доступа.
Не спешите сносить приложения: Если приложение банка или сервиса перестало работать, подождите день-два. Разработчики попытаются выпустить экстренные патчи.
Осторожнее с кнопкой «Войти, несмотря ни на что»: Если видите красное предупреждение в браузере, не вводите там пароли и данные карт, пока ситуация не стабилизируется. Есть риск, что сертификат уже не просто просрочен, а скомпрометирован.
Готовьтесь к «костылям»: Возможно, для работы некоторых российских сайтов на вашем телефоне в ближайшее время понадобится скачать специальный сертификат Минцифры.
Ситуация неприятная, но это не «отключение интернета». Это мучительный и неудобный процесс «смены замков» во всем доме.
На днях многие сайты и приложения в России начали сбоить. Браузеры ругаются, пишут «соединение не защищено» и не пускают на привычные страницы. Приложения банков или сервисов могут внезапно вылетать или не подключаться к серверу.
Рассказываем простым языком, что произошло и чем это грозит лично вам.
🔑 Что за «сертификат» и почему без него всё ломается?
Представьте, что сайт — это закрытая квартира. SSL-сертификат — это одновременно ключ и удостоверение охранника, которое показывает вашему телефону: «Всё в порядке, хозяин настоящий, заходи, тут безопасно».
До сегодняшнего дня эти «удостоверения» многим российским сайтам и приложениям выписывала бельгийская компания GlobalSign.
💥 Что произошло?
Компания GlobalSign начала массово аннулировать (отзывать) эти «ключи» у российских компаний. Они проверили свои архивы по новым санкционным правилам и забрали «паспорта» примерно у 15–20 тысяч сайтов.
Для пользователя это выглядит так: вы пытаетесь зайти в приложение банка или на знакомый сайт, а телефон или компьютер орет: «Стой! Соединение небезопасно! Сюда нельзя!».
📱 Чем это грозит обычным пользователям?
Мобильные приложения тупят или умирают. Это самое больное место. Многие банки (Т-Банк уже разослал СМС) и сервисы «пришивали» старый ключ намертво в код приложения. Если ключ отозвали, приложение решает, что сервер вражеский, и перестает работать.
Что вы увидите: Приложение открывается, но не грузит данные, вылетает или пишет «нет сети».
В чем засада: Чтобы починить, надо обновить приложение. Но если оно старое или скачано не из официального магазина, обновить его быстро не получится. Возможно, придется что-то переустанавливать.
Сайты с красной «страшилкой». Заходите на сайт (даже на Госуслуги (пока не санкционном списке) или сайт банка), а браузер выдает красный экран: «Ваше соединение не защищено. Злоумышленники могут украсть ваши данные».
Что делать: Пока сайт не починят, заходить на него через публичный Wi-Fi категорически нельзя. Даже если рискнете нажать «все равно зайти», соединение может быть уязвимым для перехвата паролей.
Эффект домино. Под удар попали не просто «сайты-визитки», а целые системы: личные кабинеты, API сервисов (из-за которых одни приложения общаются с другими), платежные модули. Ошибка может вылезти в самом неожиданном месте.
🇷🇺 А нас спасут российские сертификаты?
Да, но с нюансами. У Минцифры есть свой «завод ключей» (Национальный удостоверяющий центр НИЦ). Сайты начнут экстренно переходить на него.
Плюс: Для российских сайтов это работает. Бесплатно и быстро.
Минус для вас: Мир эти российские ключи по умолчанию не признает. Если у вас iPhone, Mac или «голый» Android (или просто старое устройство), браузер может снова плеваться ошибками при заходе на сайт с российским сертификатом. Чтобы всё заработало, иногда нужно лезть в настройки и вручную устанавливать «доверие». Обычному пользователю это сложно.
📉 Что значит «интернет второго сорта»?
Раньше ключ от GlobalSign мир признавал автоматически. Заменили на российский — сайт работает идеально только внутри российской экосистемы. Часть зарубежных клиентов, старых устройств и гостей из-за границы ваш сайт или приложение просто не увидят или не смогут в него зайти.
😌 Главный вывод и что делать вам
Самому сайту это не страшно, технари всё перевыпустят. Проблемы коснутся доступа.
Не спешите сносить приложения: Если приложение банка или сервиса перестало работать, подождите день-два. Разработчики попытаются выпустить экстренные патчи.
Осторожнее с кнопкой «Войти, несмотря ни на что»: Если видите красное предупреждение в браузере, не вводите там пароли и данные карт, пока ситуация не стабилизируется. Есть риск, что сертификат уже не просто просрочен, а скомпрометирован.
Готовьтесь к «костылям»: Возможно, для работы некоторых российских сайтов на вашем телефоне в ближайшее время понадобится скачать специальный сертификат Минцифры.
Ситуация неприятная, но это не «отключение интернета». Это мучительный и неудобный процесс «смены замков» во всем доме.
❤4🔥4👍1😁1
Forwarded from «Матери Планеты»: статьи, расследования
⬆️
Как быть пользователям Apple? (Скачивание сертификата Минцифры)
Тут ситуация для владельцев iPhone, iPad и Mac самая неприятная. Процесс не такой, как "зашел в магазин и скачал". Это ручная операция в настройках. Вот короткая инструкция, как это обычно происходит (и с чем столкнутся люди):
✅Найти файл. Сначала нужно найти и скачать сам файл корневого сертификата. Обычно это ссылка с сайта Госуслуг или Минцифры. Файл имеет расширение .crt или .cer.
✅Разрешить установку (Важно!). Просто открыть файл мало. Если его просто скачать в Safari, айфон спросит: "Этот сайт пытается загрузить профиль настроек. Разрешить?" — нажимаем "Разрешить".
✅Зайти в дебри настроек. После этого на айфоне появится уведомление "Профиль загружен". Нужно зайти в Настройки → Основные → VPN и управление устройством (в новых версиях может называться чуть иначе). Там будет лежать скачанный профиль сертификата.
✅Ручная установка. Нажать на профиль, нажать "Установить", ввести код-пароль телефона. И вот тут айфон честно предупредит, что это ненадежный сертификат, и его установка может навредить безопасности. Придется согласиться вручную.
✅Финал: включить доверие. Установки профиля мало. Сертификат заработает только после перехода в Настройки → Основные → Об этом устройстве → Доверие сертификатов. Там нужно найти сертификат Минцифры и передвинуть ползунок в положение "Вкл". Айфон еще раз переспросит: "Вы точно уверены?"
Минусы для "яблочников":
✔️Потеря приватности: Установленный вручную корневой сертификат может расшифровывать весь ваш трафик на тех сайтах, которые его используют. Apple предупреждает об этом не просто так. ✔️Долгий путь: Для бабушки с айфоном, который "сам работал", такая инструкция — непреодолимый квест.
✔️Слетает: После крупных обновлений iOS настройки иногда сбрасываются, и "доверие" нужно включать заново.
✅Как это соотносится с «суверенным интернетом»? Это самый острый вопрос. Ситуация с GlobalSign идеально подсвечивает разницу между политической концепцией и технологической реальностью. Термин "суверенный интернет" подразумевает, что страна может изолироваться, управлять своей сетью и быть неуязвимой. Но эта новость доказывает три вещи:
✅ "Суверенитет" — это не про изоляцию, а про глобальное доверие. Российские компании платили деньги бельгийской (по сути, глобальной) компании не потому, что не умели шифровать. А потому, что этому "ключу" доверял абсолютно весь мир: старые телефоны в Африке, банкоматы в Азии, браузер Safari в США.
✔️Урок: Свой сертификат сделать легко (буквально пару кликов). Но сделать так, чтобы ему доверяли все устройства мира, произведенные не у нас, — невозможно без их производителей (Apple, Google, Microsoft).
8. Проблема "ничего своего" как основа уязвимости. У России нет своего железа и своей ОС — нет полного суверенитета. ✔️Железо (iPhone, роутеры Huawei, маршрутизаторы Cisco): Оно производится "не здесь". Код управления вшит туда на заводах. · ОС (iOS, Android, Windows): Это "прослойка" между вами и интернетом. И владельцы этой прослойки (Google и Apple) имеют право голоса: они решают, какому корневому сертификату доверять по умолчанию. ✔️Что случилось сейчас: Российскому государству приходится уговаривать владельца айфона вручную "прописать" госсертификат в обход запретов системы. Это и есть "интернет второго сорта" — зависимость от чужого софта, где ты не главный администратор, а просто гость.
✅От миража к реальности. Раньше концепция "суверенного интернета" казалась страшилкой про отключение кабелей из-за границы. Сейчас мы видим более тонкий механизм давления:
✅ Кабели никто не режет.
✅Сайты лежат на российских серверах, электричество есть.
✅Но доверие забрали. И ваш телефон (даже если он куплен в Москве за рубли) слушается не Минцифры, а политики безопасности Apple/Google. Поэтому выражение "интернет второго сорта" здесь значит не только "у нас хуже работает". Это значит: мы не управляем стандартами безопасности на устройстве, которое держим в руках.
Как быть пользователям Apple? (Скачивание сертификата Минцифры)
Тут ситуация для владельцев iPhone, iPad и Mac самая неприятная. Процесс не такой, как "зашел в магазин и скачал". Это ручная операция в настройках. Вот короткая инструкция, как это обычно происходит (и с чем столкнутся люди):
✅Найти файл. Сначала нужно найти и скачать сам файл корневого сертификата. Обычно это ссылка с сайта Госуслуг или Минцифры. Файл имеет расширение .crt или .cer.
✅Разрешить установку (Важно!). Просто открыть файл мало. Если его просто скачать в Safari, айфон спросит: "Этот сайт пытается загрузить профиль настроек. Разрешить?" — нажимаем "Разрешить".
✅Зайти в дебри настроек. После этого на айфоне появится уведомление "Профиль загружен". Нужно зайти в Настройки → Основные → VPN и управление устройством (в новых версиях может называться чуть иначе). Там будет лежать скачанный профиль сертификата.
✅Ручная установка. Нажать на профиль, нажать "Установить", ввести код-пароль телефона. И вот тут айфон честно предупредит, что это ненадежный сертификат, и его установка может навредить безопасности. Придется согласиться вручную.
✅Финал: включить доверие. Установки профиля мало. Сертификат заработает только после перехода в Настройки → Основные → Об этом устройстве → Доверие сертификатов. Там нужно найти сертификат Минцифры и передвинуть ползунок в положение "Вкл". Айфон еще раз переспросит: "Вы точно уверены?"
Минусы для "яблочников":
✔️Потеря приватности: Установленный вручную корневой сертификат может расшифровывать весь ваш трафик на тех сайтах, которые его используют. Apple предупреждает об этом не просто так. ✔️Долгий путь: Для бабушки с айфоном, который "сам работал", такая инструкция — непреодолимый квест.
✔️Слетает: После крупных обновлений iOS настройки иногда сбрасываются, и "доверие" нужно включать заново.
✅Как это соотносится с «суверенным интернетом»? Это самый острый вопрос. Ситуация с GlobalSign идеально подсвечивает разницу между политической концепцией и технологической реальностью. Термин "суверенный интернет" подразумевает, что страна может изолироваться, управлять своей сетью и быть неуязвимой. Но эта новость доказывает три вещи:
✅ "Суверенитет" — это не про изоляцию, а про глобальное доверие. Российские компании платили деньги бельгийской (по сути, глобальной) компании не потому, что не умели шифровать. А потому, что этому "ключу" доверял абсолютно весь мир: старые телефоны в Африке, банкоматы в Азии, браузер Safari в США.
✔️Урок: Свой сертификат сделать легко (буквально пару кликов). Но сделать так, чтобы ему доверяли все устройства мира, произведенные не у нас, — невозможно без их производителей (Apple, Google, Microsoft).
8. Проблема "ничего своего" как основа уязвимости. У России нет своего железа и своей ОС — нет полного суверенитета. ✔️Железо (iPhone, роутеры Huawei, маршрутизаторы Cisco): Оно производится "не здесь". Код управления вшит туда на заводах. · ОС (iOS, Android, Windows): Это "прослойка" между вами и интернетом. И владельцы этой прослойки (Google и Apple) имеют право голоса: они решают, какому корневому сертификату доверять по умолчанию. ✔️Что случилось сейчас: Российскому государству приходится уговаривать владельца айфона вручную "прописать" госсертификат в обход запретов системы. Это и есть "интернет второго сорта" — зависимость от чужого софта, где ты не главный администратор, а просто гость.
✅От миража к реальности. Раньше концепция "суверенного интернета" казалась страшилкой про отключение кабелей из-за границы. Сейчас мы видим более тонкий механизм давления:
✅ Кабели никто не режет.
✅Сайты лежат на российских серверах, электричество есть.
✅Но доверие забрали. И ваш телефон (даже если он куплен в Москве за рубли) слушается не Минцифры, а политики безопасности Apple/Google. Поэтому выражение "интернет второго сорта" здесь значит не только "у нас хуже работает". Это значит: мы не управляем стандартами безопасности на устройстве, которое держим в руках.
🔥4❤1
Forwarded from «Матери Планеты»: статьи, расследования
⬆️ Продолжение
И тут для «яблочников»возникает логичный вопрос: «А может просто установить Яндекс браузер? «Яндекс браузер же российский, он точно должен слушаться Минцифру, а не Apple!». Но на деле это самое большое заблуждение, в которое попадают пользователи айфонов.
Нет, установка Яндекс Браузера на iPhone проблему не решит. Вообще.
Вот почему так происходит (объясняем на пальцах):
✅ На iPhone все браузеры — это «переодетый» Safari
Apple очень жестко контролирует свою экосистему. Когда вы скачиваете Яндекс Браузер, Chrome, Firefox или любой другой браузер из App Store, вы скачиваете не полноценную программу, а просто «оболочку» (скин).
По правилам App Store, разработчикам запрещено использовать собственные «движки» для обработки веб-страниц.
✔️Движок Яндекса работает на Windows и Android.
✔️На iPhone Яндекс обязан использовать тот же самый встроенный системный движок WebKit, на котором работает Safari.
✅ Кто проверяет сертификаты на айфоне?
Проверкой сертификатов занимается не значок браузера, а операционная система (iOS).
Это значит:
✔️Если iOS не доверяет сертификату Минцифры (а она не доверяет без ручной установки), то Яндексу она скажет: «Стоп! Сертификат левый, сайт небезопасен».
✔️Яндекс Браузер на iPhone не имеет полномочий перечить системе. Он покорно покажет вам ту же самую красную ошибку, что и Safari, просто в своем интерфейсе.
✔️Почему на Android это работает, а на iOS нет?
На Android Google тоже не пускает чужие сертификаты в систему по умолчанию. Но есть нюансы:
✅ Можно установить сертификат проще: На Android часто процесс добавления сертификата менее заморочен, чем на iOS.
✅ Яндекс (и другие) могут иметь свои хранилища: На Android разработчики браузеров имеют чуть больше свободы. Некоторые версии браузеров умеют использовать свой собственный список доверенных сертификатов, игнорируя системный (хотя Google с этим борется).
✅ Главное отличие: На iPhone это запрещено железно. Либо сертификат вшит в саму систему iOS, либо его вручную установил пользователь. Третьего не дано.
Суровый вывод для «яблочников»
Установка Яндекс Браузера для обхода этой ошибки — это как пытаться проехать на красный свет, пересев с велосипеда на мотоцикл. Правила дорожного движения (ОС iOS) от этого не меняются.
Единственные рабочие способы для iPhone:
✔️Сложный: Ручная установка сертификата Минцифры в настройках телефона (тот самый квест).
✔️Правильный: Давить на владельцев сайтов, чтобы они находили способы получать сертификаты, которым iOS доверяет без плясок с бубном (например, через цепочки перекрёстного подписания, но это уже высшая математика для айтишников).
И тут для «яблочников»возникает логичный вопрос: «А может просто установить Яндекс браузер? «Яндекс браузер же российский, он точно должен слушаться Минцифру, а не Apple!». Но на деле это самое большое заблуждение, в которое попадают пользователи айфонов.
Нет, установка Яндекс Браузера на iPhone проблему не решит. Вообще.
Вот почему так происходит (объясняем на пальцах):
✅ На iPhone все браузеры — это «переодетый» Safari
Apple очень жестко контролирует свою экосистему. Когда вы скачиваете Яндекс Браузер, Chrome, Firefox или любой другой браузер из App Store, вы скачиваете не полноценную программу, а просто «оболочку» (скин).
По правилам App Store, разработчикам запрещено использовать собственные «движки» для обработки веб-страниц.
✔️Движок Яндекса работает на Windows и Android.
✔️На iPhone Яндекс обязан использовать тот же самый встроенный системный движок WebKit, на котором работает Safari.
✅ Кто проверяет сертификаты на айфоне?
Проверкой сертификатов занимается не значок браузера, а операционная система (iOS).
Это значит:
✔️Если iOS не доверяет сертификату Минцифры (а она не доверяет без ручной установки), то Яндексу она скажет: «Стоп! Сертификат левый, сайт небезопасен».
✔️Яндекс Браузер на iPhone не имеет полномочий перечить системе. Он покорно покажет вам ту же самую красную ошибку, что и Safari, просто в своем интерфейсе.
✔️Почему на Android это работает, а на iOS нет?
На Android Google тоже не пускает чужие сертификаты в систему по умолчанию. Но есть нюансы:
✅ Можно установить сертификат проще: На Android часто процесс добавления сертификата менее заморочен, чем на iOS.
✅ Яндекс (и другие) могут иметь свои хранилища: На Android разработчики браузеров имеют чуть больше свободы. Некоторые версии браузеров умеют использовать свой собственный список доверенных сертификатов, игнорируя системный (хотя Google с этим борется).
✅ Главное отличие: На iPhone это запрещено железно. Либо сертификат вшит в саму систему iOS, либо его вручную установил пользователь. Третьего не дано.
Суровый вывод для «яблочников»
Установка Яндекс Браузера для обхода этой ошибки — это как пытаться проехать на красный свет, пересев с велосипеда на мотоцикл. Правила дорожного движения (ОС iOS) от этого не меняются.
Единственные рабочие способы для iPhone:
✔️Сложный: Ручная установка сертификата Минцифры в настройках телефона (тот самый квест).
✔️Правильный: Давить на владельцев сайтов, чтобы они находили способы получать сертификаты, которым iOS доверяет без плясок с бубном (например, через цепочки перекрёстного подписания, но это уже высшая математика для айтишников).
🔥4❤2
Forwarded from «Матери Планеты»: статьи, расследования
⬆️
Ситуация с GlobalSign — это не просто технический сбой. Это лакмусовая бумажка, которая проявляет провал стратегии «импортозамещения» в ИТ и показывает, почему разговоры о полном суверенитете сейчас звучат неубедительно.
🀄 Почему Китаю можно, а нам пока нет?
Часто можно услышать: «Но ведь Китай создал свой аналог интернета (Золотой щит), свои соцсети, свои процессоры и суверенную систему». Да, создал. И если завтра какой-нибудь GlobalSign отзовет сертификаты у банков КНР, пользователи WeChat и Huawei даже не заметят.
Разница в том, что Китай строил свой технологический суверенитет 30 лет, с нуля и в жесткой связке «железо + софт + стандарты». Там есть:
✅ Свое железо: Процессоры (Loongson, Kunpeng), свои смартфоны, базовая станция на своем чипе. Они производят физическую «начинку».
✅ Своя ОС: HarmonyOS (Huawei) стоит на сотнях миллионов устройств. И она по умолчанию доверяет китайскому корневому сертификату, потому что ее код пишут не в Купертино, а в Шэньчжэне и Пекине.
✅ Свой стандарт: У них свой национальный алгоритм шифрования, который встроен в их процессоры и ОС.
Что видим мы?
Случай с GlobalSign показал, что Россия подошла к цифровому рубикону с пустыми руками.
У нас нет массовой гражданской операционной системы (Аврора пока не в каждой школе, а в каждом кармане — Android от Google или iOS от Apple). У нас нет своего массового процессора (Байкал и Эльбрус есть, но не на ваших телефонах и не на сервере Озон). У нас нет своего международного центра сертификации, которому бы мир доверял не из-за политики, а из-за доли рынка.
Поэтому, всё, что мы сейчас видим — это расплата за годы имитации. Когда нам говорят про «суверенный интернет», а при этом весь «интернет» обслуживается сертификатами бельгийской компании (GlobalSign), работает на процессорах Intel (США) под управлением Android (Google) и раздается через Cisco (США), — это не суверенитет. Это аренда.
Отзыв сертификатов — это техническая мелочь для глобальных платформ. Но для страны, у которой нет ничего своего (ни доверенной ОС в телефонах, ни «железа»), это становится гуманитарной катастрофой: просят «скачать сертификат» и уговаривают телефоны американского производства доверять российскому ключу. А китайцам своих телефонов уговаривать не надо.
В итоге, пока мы не перестанем пользоваться чужими «отвертками» и не начнем создавать устройства и софт, которые слушаются российского кода по умолчанию, а не только по требованию грозного закона, мы так и будем интернетом «второго сорта». И каждый отзыв ключа будет больнее предыдущего.
Ситуация с GlobalSign — это не просто технический сбой. Это лакмусовая бумажка, которая проявляет провал стратегии «импортозамещения» в ИТ и показывает, почему разговоры о полном суверенитете сейчас звучат неубедительно.
🀄 Почему Китаю можно, а нам пока нет?
Часто можно услышать: «Но ведь Китай создал свой аналог интернета (Золотой щит), свои соцсети, свои процессоры и суверенную систему». Да, создал. И если завтра какой-нибудь GlobalSign отзовет сертификаты у банков КНР, пользователи WeChat и Huawei даже не заметят.
Разница в том, что Китай строил свой технологический суверенитет 30 лет, с нуля и в жесткой связке «железо + софт + стандарты». Там есть:
✅ Свое железо: Процессоры (Loongson, Kunpeng), свои смартфоны, базовая станция на своем чипе. Они производят физическую «начинку».
✅ Своя ОС: HarmonyOS (Huawei) стоит на сотнях миллионов устройств. И она по умолчанию доверяет китайскому корневому сертификату, потому что ее код пишут не в Купертино, а в Шэньчжэне и Пекине.
✅ Свой стандарт: У них свой национальный алгоритм шифрования, который встроен в их процессоры и ОС.
Что видим мы?
Случай с GlobalSign показал, что Россия подошла к цифровому рубикону с пустыми руками.
У нас нет массовой гражданской операционной системы (Аврора пока не в каждой школе, а в каждом кармане — Android от Google или iOS от Apple). У нас нет своего массового процессора (Байкал и Эльбрус есть, но не на ваших телефонах и не на сервере Озон). У нас нет своего международного центра сертификации, которому бы мир доверял не из-за политики, а из-за доли рынка.
Поэтому, всё, что мы сейчас видим — это расплата за годы имитации. Когда нам говорят про «суверенный интернет», а при этом весь «интернет» обслуживается сертификатами бельгийской компании (GlobalSign), работает на процессорах Intel (США) под управлением Android (Google) и раздается через Cisco (США), — это не суверенитет. Это аренда.
Отзыв сертификатов — это техническая мелочь для глобальных платформ. Но для страны, у которой нет ничего своего (ни доверенной ОС в телефонах, ни «железа»), это становится гуманитарной катастрофой: просят «скачать сертификат» и уговаривают телефоны американского производства доверять российскому ключу. А китайцам своих телефонов уговаривать не надо.
В итоге, пока мы не перестанем пользоваться чужими «отвертками» и не начнем создавать устройства и софт, которые слушаются российского кода по умолчанию, а не только по требованию грозного закона, мы так и будем интернетом «второго сорта». И каждый отзыв ключа будет больнее предыдущего.
🔥4❤3👍1
Forwarded from РИА Новости
"Мы все привыкнем к новой форме цифровых денег"
Цифровой рубль обходится без участия финансовых посредников и не подвержен банковским комиссиям - это его преимущества, рассказали в Совфеде.
🔹 Подписаться на РИА Новости
Цифровой рубль обходится без участия финансовых посредников и не подвержен банковским комиссиям - это его преимущества, рассказали в Совфеде.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁8❤1
Forwarded from Неионизирующие излучения: радиобиология и гигиена
Пропаганду безопасности электромагнитного излучения базовых станций 5G в Китае операторы связи ведут совместно с местными властями - судя по публикациям, население с сомнением относится к отсутствию вреда здоровью от излучения новых базовых станций.
Играет роль фактор отказа от санитарных норм в 2014 и перехода к «экологическим» нормативам для радиочастот, хотя эти нормы в разы более жесткие, чем в США. Местным властям поставлена задача «сосредоточится на преодолении когнитивного непонимания общественности о радиации базовых станций связи».
В регионах Китая созданы специальные группы «популяризации науки», которые работают при спонсорстве China Tower и пытаются объяснить отсутствие вреда для здоровья от электромагнитного фона 5G.
На фото - акция 28 мая в городе Цзинхун на юге Китая. Эксперты разворачивают передвижные посты «популяризации науки», устанавливают профессиональные приборы измерения электромагнитного поля, раздают информационные материалы и отвечают на сложные вопросы жителей.
Играет роль фактор отказа от санитарных норм в 2014 и перехода к «экологическим» нормативам для радиочастот, хотя эти нормы в разы более жесткие, чем в США. Местным властям поставлена задача «сосредоточится на преодолении когнитивного непонимания общественности о радиации базовых станций связи».
В регионах Китая созданы специальные группы «популяризации науки», которые работают при спонсорстве China Tower и пытаются объяснить отсутствие вреда для здоровья от электромагнитного фона 5G.
На фото - акция 28 мая в городе Цзинхун на юге Китая. Эксперты разворачивают передвижные посты «популяризации науки», устанавливают профессиональные приборы измерения электромагнитного поля, раздают информационные материалы и отвечают на сложные вопросы жителей.
❤1🤔1
Forwarded from Электричка⚡️Технологии
🌾 Учёные СГУ разработали тест на гербициды в почве со смартфоном и ультрафиолетом
Учёные Саратовского госуниверситета (СГУ) создали способ быстро определить в почве остатки имидазолинонов — гербицидов, опасных для растений, грибков и человека. Метод работает с помощью белка-ловушки, квантовых точек, которые светятся зелёным, и обычного смартфона с УФ-лампой. Система выдает результат за несколько минут, прямо в поле.
☝️Обычно для такого анализа нужно дорогое лабораторное оборудование. Новая разработка не требует специальных приборов и подходит для полевых условий.
👻 Мы в Max
📲 Подпишитесь на Электричку
Учёные Саратовского госуниверситета (СГУ) создали способ быстро определить в почве остатки имидазолинонов — гербицидов, опасных для растений, грибков и человека. Метод работает с помощью белка-ловушки, квантовых точек, которые светятся зелёным, и обычного смартфона с УФ-лампой. Система выдает результат за несколько минут, прямо в поле.
«Для того, чтобы проверить наличие в почве имидазолинонов, вам понадобятся пластиковый планшет, смартфон с камерой и ультрафиолетовая лампа. Отбираете почву в ёмкость, заливаете водой и интенсивно встряхиваете в течение определённого времени. Затем ставите банку отстояться, и капаете в лунку планшета несколько капель получившейся жидкости. Сливаете её и добавляете новую порцию воды и специальный реактив, после этого надо немного подождать. Если у содержимого лунки появляется зелёная окраска, то имидазолинона, скорее всего, в почве совсем мало», — рассказала профессор кафедры общей и неорганической химии СГУ Наталья Бурмистрова.
☝️Обычно для такого анализа нужно дорогое лабораторное оборудование. Новая разработка не требует специальных приборов и подходит для полевых условий.
📲 Подпишитесь на Электричку
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from Старая🗝️книга
Почему нам нужны новые деньги
листовка
Кубано-Черноморский областной комитет
Краснодар : Образцовая тип. Кубчерпартиздата, 1924
👻 😇 🥰 Старая книга ✍️ 🍡 🎈
#деньги #политика
листовка
Кубано-Черноморский областной комитет
Краснодар : Образцовая тип. Кубчерпартиздата, 1924
#деньги #политика
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👏2
Forwarded from КонсультантПлюс
⚡Правила медосвидетельствования иностранцев и меры ответственности – законы опубликованы
С 1 сентября 2026 года действует единый срок, в течение которого иностранцы должны пройти медосвидетельствование, – 30 календарных дней со дня въезда в РФ. В Законе о правовом положении иностранных граждан установили обязанности медорганизаций. В другие сроки заработают поправки к КоАП РФ и УК РФ.
Медосвидетельствование иностранцев
Клиникам, которые проводят медосвидетельствование иностранцев, запрещено передавать третьим лицам права и обязанности по освидетельствованию или оформлению медзаключений. Оплачивать медосвидетельствование должен сам иностранец либо это может сделать работодатель (заказчик работ, услуг).
По результатам медосвидетельствования сформируют электронные медзаключения, подписанные усиленной квалифицированной ЭП медработника и медорганизации, о наличии (отсутствии):
🔹 факта употребления наркотических или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ;
🔹 опасных инфекционных заболеваний (туберкулез, лепра, сифилис, ВИЧ).
Клиника в течение 24 ч должна размещать в реестре документов в ЕГИСЗ медзаключения, которые посредством межведомственного взаимодействия передаются в МВД и Роспотребнадзор. Иностранца нужно уведомить о результатах освидетельствования и о том, что информация о заключениях передана в уполномоченные органы. По просьбе гражданина ему выдают выписку о результатах на бумаге.
Сходный порядок действий предусмотрен для сообщений медорганизаций, которые проводят осмотры иностранцев или оказывают им медпомощь.
Правила медосвидетельствования иностранцев, порядок оформления заключений и сообщений установит Минздрав.
Административная и уголовная ответственность
Ответственность за нарушение порядка медосвидетельствования иностранцев определена в новой ст. 18.21 КоАП РФ (Закон N 163-ФЗ). По ней клиникам грозит штраф на сумму от 300 тыс. до 1 млн руб. или приостановка деятельности на срок от 14 до 90 суток. Ответственность наступит за нарушение в отношении каждого иностранца.
За отказ или уклонение иностранца от медосвидетельствования предусмотрен штраф в размере от 25 тыс. до 50 тыс. руб. с выдворением из России или без него (новая ст. 18.11.1 КоАП РФ).
В УК РФ появилась ст. 235.2 о наказании за подделку документов об отсутствии опасных заболеваний и оборот таких поддельных документов (Закон N 164-ФЗ). Максимальное наказание – лишение свободы на срок до 8 лет со штрафом на сумму до 3 млн руб.
Поправки к КоАП РФ вступили в силу 10 июня, а изменения УК заработают с 21 июня 2026 года.
📄 Документы:
Федеральный закон от 10.06.2026 № 162-ФЗ
Федеральный закон от 10.06.2026 № 163-ФЗ
Федеральный закон от 10.06.2026 № 164-ФЗ
Читать новость на сайте КонсультантПлюс
Получить бесплатный пробный доступ к КонсультантПлюс
#медицина
КонсультантПлюс в Максе
С 1 сентября 2026 года действует единый срок, в течение которого иностранцы должны пройти медосвидетельствование, – 30 календарных дней со дня въезда в РФ. В Законе о правовом положении иностранных граждан установили обязанности медорганизаций. В другие сроки заработают поправки к КоАП РФ и УК РФ.
Медосвидетельствование иностранцев
Клиникам, которые проводят медосвидетельствование иностранцев, запрещено передавать третьим лицам права и обязанности по освидетельствованию или оформлению медзаключений. Оплачивать медосвидетельствование должен сам иностранец либо это может сделать работодатель (заказчик работ, услуг).
По результатам медосвидетельствования сформируют электронные медзаключения, подписанные усиленной квалифицированной ЭП медработника и медорганизации, о наличии (отсутствии):
🔹 факта употребления наркотических или психотропных веществ без назначения врача либо новых потенциально опасных психоактивных веществ;
🔹 опасных инфекционных заболеваний (туберкулез, лепра, сифилис, ВИЧ).
Клиника в течение 24 ч должна размещать в реестре документов в ЕГИСЗ медзаключения, которые посредством межведомственного взаимодействия передаются в МВД и Роспотребнадзор. Иностранца нужно уведомить о результатах освидетельствования и о том, что информация о заключениях передана в уполномоченные органы. По просьбе гражданина ему выдают выписку о результатах на бумаге.
Сходный порядок действий предусмотрен для сообщений медорганизаций, которые проводят осмотры иностранцев или оказывают им медпомощь.
Правила медосвидетельствования иностранцев, порядок оформления заключений и сообщений установит Минздрав.
Административная и уголовная ответственность
Ответственность за нарушение порядка медосвидетельствования иностранцев определена в новой ст. 18.21 КоАП РФ (Закон N 163-ФЗ). По ней клиникам грозит штраф на сумму от 300 тыс. до 1 млн руб. или приостановка деятельности на срок от 14 до 90 суток. Ответственность наступит за нарушение в отношении каждого иностранца.
За отказ или уклонение иностранца от медосвидетельствования предусмотрен штраф в размере от 25 тыс. до 50 тыс. руб. с выдворением из России или без него (новая ст. 18.11.1 КоАП РФ).
В УК РФ появилась ст. 235.2 о наказании за подделку документов об отсутствии опасных заболеваний и оборот таких поддельных документов (Закон N 164-ФЗ). Максимальное наказание – лишение свободы на срок до 8 лет со штрафом на сумму до 3 млн руб.
Поправки к КоАП РФ вступили в силу 10 июня, а изменения УК заработают с 21 июня 2026 года.
📄 Документы:
Федеральный закон от 10.06.2026 № 162-ФЗ
Федеральный закон от 10.06.2026 № 163-ФЗ
Федеральный закон от 10.06.2026 № 164-ФЗ
Читать новость на сайте КонсультантПлюс
Получить бесплатный пробный доступ к КонсультантПлюс
#медицина
КонсультантПлюс в Максе
Forwarded from Жизнь в дневниках
Не за спасибо человек помогает человеку, а просто потому, что проникается сочувствием, проявляет участие к судьбе другого человека. Это так естественно. Если ты сегодня еще не можешь никому помочь, ты хотя бы умей в душе своей вырастить и сберечь благодарность к тем, кто тебе помогает. Это не для того вовсе, чтобы вернуть человеку свой моральный долг: "Ты — мне, я — тебе", это грустное производит впечатление. Я полагаю, что благородный человек захочет помочь другому, когда сможет, ибо благодарность делает его чувствительным к чужим заботам и бедам.
Евгений Леонов
• Письма сыну
Жизнь в дневниках
Евгений Леонов
• Письма сыну
Жизнь в дневниках
👍12❤8👏1
Forwarded from «Матери Планеты»: статьи, расследования
Добавим к сказанному. Когда в частной клинике вам дают на подпись согласие на обработку персональных данных (а это должен быть отдельный документ), то обязательно допишите в нём «без передачи третьим лицам». Таким образом, частная клиника не будет иметь возможность сливать ваши персональные данные ни своим «партнёрам», ни другим эл. базам.
https://t.me/effectcifry/4551
https://t.me/effectcifry/4551
Telegram
Эффект цифры
Осторожно, частные лаборатории и клиники участвуют в оцифровочной интеграции!
И за ваш счет! Ключевая ловушка - подписание согласия на обработку данных (читайте, кому даете и что подписываете), согласие на медвмешательство, СНИЛС, ИНН, согласие на доступ…
И за ваш счет! Ключевая ловушка - подписание согласия на обработку данных (читайте, кому даете и что подписываете), согласие на медвмешательство, СНИЛС, ИНН, согласие на доступ…
🔥5❤2
Forwarded from иерей Феодор Лукьянов
❗️Патриаршая комиссия по вопросам семьи, защиты материнства и детства попросила Генпрокуратуру устранить условие для совершения преступлений в сфере суррогатного материнства, а именно то, что эта процедура относится к лечебным, рассказал РИА Новости председатель комиссии иерей Федор Лукьянов.
Он напомнил, что в 2023 году были осуждены участники организованной группы, которая под видом услуг суррогатного материнства занималась торговлей детьми. Однако, добавил председатель комиссии, "остается еще более десятка уголовных дел, связанных с этим делом".
По его словам, в российском законодательстве суррогатное материнство ошибочно относится к методам лечения, хотя таковым по сути не является.
😊 Подписывайтесь на Патриаршую комиссию по вопросам семьи в Максе!
Он напомнил, что в 2023 году были осуждены участники организованной группы, которая под видом услуг суррогатного материнства занималась торговлей детьми. Однако, добавил председатель комиссии, "остается еще более десятка уголовных дел, связанных с этим делом".
"Патриаршая комиссия обращается к генеральному прокурору с просьбой обеспечить законность и устранить обстоятельства, которые способствовали установленной следствием торговле детьми под видом суррогатного материнства, осуществлявшейся организованной преступной группой на протяжении многих лет вплоть до 2020 года", - сказал священник.
По его словам, в российском законодательстве суррогатное материнство ошибочно относится к методам лечения, хотя таковым по сути не является.
"То, что суррогатное материнство считают лечением, - способствует преступлениям в этой сфере, в том числе торговле людьми. Согласно российскому законодательству, прокуратура должна устранить обстоятельства, они уже установлены, способствовавшие совершению преступления. Ждем ответа от Генеральной прокуратуры", - заключил собеседник агентства.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3
Forwarded from Вестник Киберполиции России
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7
Forwarded from Беспощадный Банкстер
В Совфеде предложили минировать свои же нефтяные танкеры. С такой идеей выступил сенатор Рогозин — в случае отклонения судна от курса его нужно сразу взрывать. «Пару раз бахнет у них под носом с разливом нефти и соответствующими экологическими последствиями, сразу одумаются», — заявил бывший глава Роскосмоса. @bezposhady
😢6