mesh-agent-lesson-log

Немного технической конспирологии вам в ленту.

На интерактивных панелях в классах московских школ обнаружен пакет mesh-agent-lesson-log — системный демон, который записывает звук в аудитории и отправляет записи наружу. В публичном репозитории МОС такого пакета нет: он распространяется установкой локального rpm-файла, в том числе с облачного сервиса mostech-cloud.mos.ru, который принадлежит ДИТ.

Судя по истории обновлений на трёх проверенных досках, пакет ставится и обновляется массово и централизованно: на всех трёх машинах — одна и та же цепочка версий с одинаковыми датами, установка идёт скриптом через файлы в /tmp, а не вручную. Внешний вид истории (повторные install одних и тех же версий) характерен для развёртывания по всей сети школ через систему удалённого администрирования ДИТ.

Пакет устанавливает демон, который включается автоматически (пресет enable в составе пакета) и работает от пользователя mesh-agent с группой audio.

Демон запрашивает задания у сервера: в версии 0.1.3 — каждые 30 секунд по открытому HTTP на IP-адресе сервера хостинг-провайдера Selectel; в версии 1.1.0 — каждые 10 минут по HTTPS на school.mos.ru/api/speech-analytics/internal/v1/agent.

Записывает звук из аудитории через arecord, кодирует в OPUS через ffmpeg. Версия 1.1.0 дополнительно снимает mute с микрофона на время записи.

Отправляет записи на SMB-шару MEDIASTG — сервер загрузки стоит в школьном здании и подконтролен ДИТ, после чего удаляет их с локального диска.

Помимо звука собирает сведения об устройстве, сетевых интерфейсах и MAC-адресе шлюза.
Пакет собран в инфраструктуре ДИТ («Мос.Хаб», hub.mos.ru), версия 0.1.3 подписана официальным ключом подписи МОС abf@os.mos.ru.
В версии 1.1.0 (октябрь 2026) криптографическая подпись удалена, а описание пакета изменено — с прямого «Агент для аудиозаписи урока» на нейтральное «Агент обеспечивает проведение урока». Функция записи при этом не просто сохранена, но развита.

На трёх досках в разных школах история dnf показывает установку и обновления пакета с августа по октябрь 2026 года локальными файлами из /tmp.

Кто сомневается, может самостоятельно изучить пакеты, взяв их на экспертизу тут..

Депобр Москвы, расскажите публике - что это вы там несанкционированно записываете в классах и куда потом деваете полученные данные?

Телекраны в наших классах уже стоят. Осталось Большому Брату объявить публике о своем существовании.

Цифровой пастве не даёт покоя классик.. Спят и видят себя небожителями 😡

____

Комментарии, мои ответы на вопросы и профессиональные обсуждения проблем отечественной школы - тут:
👉️️️️️️На сайте
👉️️️️️️В приватном канале в ТГ