Tech Talk
31.3K subscribers
141 photos
7 videos
1.21K links
Простой разговор на сложные технические темы — о России и мире. Новости, аналитика, расследования.

Связаться с нами: @forsmalltalk
Download Telegram
Минцифры предлагает предустанавивать RuStore на Smart TV, но пользоваться им не обязательно

В новом проекте постановления правительства, над которым работало министерство, утверждается, что это должно обеспечить гарантированный доступ к российским сервисам, а также позволит реализовать требования по предустановке в том числе тех приложений, которые сейчас недоступны в Google Play и Google TV.

Минцифры при этом утверждает, что для владельцев устройств использование российского магазина приложений носит сугубо добровольный характер. В случае принятия документа, перечень обязательных к предустановке программ будет пересмотрен с учётом установки RuStore, и предложения по его изменению министерство представит до 1 марта 2027 года.
💩330😁54🤡45👍7👎3❤2
Заблокирован сайт «Тайны ЦИКа»:

https://blockedin.org/ru/record/10519144/

Решение об этом принял «Неуказанный госорган», в поле зрения которого чаще всего попадают материалы, связанные с экстремизмом.

Этот сайт связан с анонимной группировкой, которая накануне выборов заявила о взломе инфраструктуры российского Центризбиркома и выложила скриншоты с данными территориальных избирательных комиссий и другой внутренней документацией.

UPD: Сайт-дубль тоже заблокирован https://blockedin.org/ru/record/10519145/
😁126💩41🤡28🤔10❤2👍2
Роскомнадзор поручил операторам проверить роутеры MikroTik на уязвимости

В поручении «Главного радиочастотного центра» (ГРЧЦ, входит в структуру Роскомнадзора) фигурирует несколько уязимостей, среди которых CVE-2026-67276 и CVE-2026-86060, найденные польскими специалистами по кибербезопасности в операционной системе RouterOS.

С помощью этих «дыр» хакеры могут без какой-либо аутентификации перехватить полное управление устройством, если на нём открыт доступ по SSH. ГРЧЦ предупредил, что уязвимости могут нарушить безопасность ресурсов госорганов и критической информационной инфраструктуры. К ней относятся сети связи и информационные системы госорганов, энергетических, финансовых, транспортных и ряда других компаний.

В октябре прошлого года появилась информация, что на госзакупках стали запрещать использование оборудование MikroTik ввиду его «недружественого происхождения» (производитель — Латвия).
💩73😁42👍20🤡13🤔6❤4
Российские силовики теперь могут заглянуть в корзину DNS

ООО «ДНС Ритейл» вместе с сайтом интернет-магазина и информационным порталом неделю назад был внесён в реестр организаторов распространения информации:

https://blockedin.org/ru/disseminator/1325

Согласно российскому законодательству, от ОРИ могут потребовать данные пользователей, а если в сервисе предусмотрена переписка, то её тоже. Отказ будет грозить штрафом или блокировкой.
💩245🤡125😁36🔥7❤2👏2🤔1
Антипиратская конкуренция в Конгрессе США: один законопроект обязывает VPN фильтровать трафик, второй — нет

Первый законопроект, American Copyright Protection Act (ACPA), был подан в середине сентября конгрессменом-республиканцем Дарреллом Иссой. Он предлагает обязать исполнять судебные ордеры по защите интеллектуальных прав не только интернет-провайдеров, но также DNS-сервисы и крупные VPN с аудиторией от 100 тысяч пользователей США. Предусматриваются ускоренные блокировки для спортивных трансляций и кинопремьер, но при этом техническая реализация фильтрации — на усмотрение самих VPN-провайдеров.

В ответ сенатор Том Тиллис (Республиканская партия) и конгрессвумен Зои Лофгрен (Демократическая партия) представили альтернативный законопроект DEFEND IP Act. Он также формирует механизм судебных запретов против нелегальных сайтов, но при этом исключает VPN-ы из списка ответственных за блокировки посредников. Документ фокусируется только на операторах широкополосного интернета и крупнейших DNS-сервисах вроде Google и Cloudflare с годовой выручкой от $100 млн.

Первая инициатива уже успела наделать шума в СМИ, но и вторая тоже вызвала ожесточённые споры. Медиагиганты в обоих законопроектах видят недостаточность принимаемых против пиратства мер, а правозащитники — наоборот, их избыточность: к примеру, принуждение глобальных сервисов DNS к блокировкам может привести к перебоям в работе интернета по всему миру.

При этом проект Иссы предлагает компенсацию до $250 000 за ошибочную блокировку легального ресурса, тогда как DEFEND IP Act финансовых выплат не предусматривает. На продвижение документов у законодателей остается очень мало времени, потому что нынешняя сессия Конгресса заканчивает свою работу в конце года, после чего авторы обеих инициатив будут обязаны уйти в отставку.
💩96😁27🤡18🔥3❤2👏2🤔2👍1👎1
После кибератаки могли утечь данные клиентов «Додо Пиццы»

Об инциденте сообщила сама компания. Атака на её IT-систему происходила 27 и 28 сентября, в результате чего хакеры могли украть персональные данные клиентов, куда входят: имена, адреса, email, телефоны, даты рождения, а также составы заказов. Платёжные данные, заверяет «Додо Пицца», в безопасности — компания их не хранит.

О произошедшем уже уведомлён Роскомнадзор, в данный момент происходит внутренняя проверка, а доступ злоумышленникам заблокирован. «Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов», — такжее пояснили в «Додо Пицце».
🤡71😁52👍11🤔6❤5🔥5👎1💩1💯1
Отчёт о прозрачности Telegram: скачок запросов из США, Индия снова лидирует и нулевые данные из России

Сам мессенджер в Transparency Report не публикует единую сводную статистику по всем странам, поэтому её собирает исследователь Этьен Майнье на основе данных, присланных пользователями Mastodon.

В отчётах отображаются только удовлетворённые запросы, по которым Telegram раскрывает IP-адреса и телефоны пользователей. Как уверяет платформа, делается это лишь при наличии обоснованных судебных ордеров. В I и II кварталах 2026 года картина выглядит следующим образом:

▪️Индия продолжает занимать первое место. В I квартале Telegram удовлетворил 2734 обращения по 4141 пользователю, во II квартале — 2771 по 4339 аккаунтам.
▪️Германия: 1022 запроса по 2443 пользователям в первом и 997 по 5002 аккаунтам во втором кваталах.
▪️США: интерес властей к данным возрос более чем в пять раз — со 110 удовлетворенных запросов (297 пользователей) в I квартале до 591 обращения (1764) во II квартале. Ну, или просто Telegram стал раскрывать больше данных.
▪️Великобритания и Франция: британские власти нарастили показатели с 795 (1420 пользователей) в первом до 967 запросов (1858 пользователей) во втором кварталах. Во Франции зафиксировано 630 удовлетворённых запросов по 1040 пользователям в первом квартале и 515 по 1438 пользователям во втором. Стоит заметить, из европейских стран достаточно большое количество обращений.
▪️Казахстан — единственный представитель СНГ в текущей сводке. У него также виден рост — с 48 запросов (991 аккаунт) в I квартале до 70 запросов (757 аккаунтов) во II-м.

Россия в отчётах мессенджера по-прежнему отсутствует — статистика удовлетворенных запросов по ней за оба квартала остаётся нулевой. Означает ли это, что мессенджер совсем не передаёт никаких данных, либо сотрудничает в какой-то иной форме, вопрос дискуссионный.
💩87🤔66😁32🤡9❤7👍4💯3👎1
Связанный с «оборонкой» китайский вуз наказал 20 студентов за использование VPN

Харбинский инженерный университет (HEU) вынес дисциплинарные предупреждения 20 студентам бакалавриата и магистратуры математического факультета за доступ к зарубежным ресурсам через VPN. Подозрительную активность учащихся через их личные кампусные аккаунты зафиксировала университетская система кибербезопасности.

Внутренняя проверка не выявила фактов распространения «вредоносной информации» или получения незаконной прибыли, однако руководство пригрозило нарушителям более суровыми мерами при повторных случаях. В ректорате заявили, что для научных исследований студенты обязаны использовать исключительно авторизованные каналы и базы данных университетской библиотеки.

HEU входит в группу «Семь сыновей национальной обороны» КНР и тесно связан с оборонно-промышленным комплексом страны, поэтому администрация серьёзно подходит к соблюдению мер безопасности и дисциплины. Тем не менее копия уведомления покинула пределы университета и широко распространилась в интернете.

Инцидент вызвал большую дискуссию в китайских соцсетях. Пользователи подчёркивают, что в вузах оборонного профиля подобные отметки в личном деле грозят серьезными карьерными последствиями: от потери стипендий и льготного поступления в аспирантуру до полного бана при приёме на госслужбу.
👎146🤡82😁24🤔12🔥11❤6👍1💩1
«Ростелеком» штормит уже несколько дней

Похоже, абоненты провайдера во многих регионах России столкнулись с затяжными сетевыми проблемами, которые мы наблюдаем на Detector404 как минимум с 28 сентября, а сам сервис мониторинга сбоев заметил первые сигналы ещё 24 числа.

Жалобы фиксируются по следующим тегам: «проводной интернет», «оптоволокно», «Wi-Fi», «телевидение».

Пользователи сообщают о проблемах в Москве, Екатеринбурге, Челябинске, Санкт-Петербурге, Республиках Мордовия и Чувашия, Тюменской, Иркутской, Волгоградской областях и других регионов. Кроме жалоб на сайте Detector404, встречаем подобные сообщения в чатах VPN-сервисов и комментариях в официальной группе самой компании.

Похожую картину показывает другой сервис мониторинга сбоев. А вы почувствовали проблемы на вашем провайдере?
💩101😁41🤔23🔥15🤡6👍4❤3
Уведомления об админштрафах могут переехать в MAX

Правительство РФ совместно с московскими властями до конца 2026 года подготовит нормативные акты, которые позволят направлять постановления об административных правонарушениях в нацмессенджер.

Сейчас постановления о нарушении правил дорожного движения и других правонарушений, подпадающих под действие КоАП, направляются гражданам либо заказными почтовыми отправлениями, либо в электронной форме через сервисы «Почты России». Эксперты считают, что из-за этого около 30% граждан узнают о своих проблемах с законом с опозданием, лишаясь возможности льготной оплаты штрафов. Мэрия Москвы, руководствуясь соображениями о более оперативной доставке постановлений о нарушениях, предложила задействовать для этого MAX.

Правда, тогда владеющая нацмессенджером VK получит дополнительные, если не сказать — избыточные данные о пользователях (включая, например, точную геолокацию с фотофиксацией, маркой и номером машины при ПДД), а с учётом отсутствия сквозного шифрования в MAX это несёт прямые риски конфиденциальности.
🤡221💩115👎56👏7❤6👍1🔥1😁1🤔1
Запуск VPN на российских хостингах будет грозить годовым запретом на аренду их серверов

Такие нормы содержит новый «антифродовый» законопроект Минцифры с поправками в законы «О связи» и «Об информации». Одно из самых сомнительных нововведений — прямой запрет провайдерам хостинга сдавать мощности под VPN, прокси и любые средства обхода блокировок. Изменения должны вступить в силу с 1 марта 2028 года.

РКН будет вести реестр нарушителей, куда попадут владельцы узлов, перенаправляющих трафик на запрещенные ресурсы. Провайдеров хостинга обяжут сверять данные клиентов с этим списком и отказывать им в аренде любых VDS, VPS и выделенных серверов на срок в один год.

Дополнительно документ обязывает иностранные сервисы авторизовать пользователей из РФ только по российским номерам, вводит запрет на перепродажу SIM-карт и блокировку всех номеров абонента при подозрении в мошенничестве.

Пользователь «Хабра», одним из первых обративший внимание на норму с хостерами, справедливо полагает, что это создаёт очередные риски для админов и IT-шников: к примеру, попытка поднять собственного Telegram-бота через прокси может обернуться внесением в реестр и 12-месячным баном.
💩341🤡145👎52❤9😁7🔥4👏2
В России заблокировали платформу «IT-волонтёр»

Проект позиционирует себя как образовательная и гражданская площадка для обмена знаниями и опытом в сфере IT, где специалисты помогают некоммерческим организациям, социально ориентированным инициативам и независимым медиа.

В карточке блокировки указано, что решение принято «Неуказанным госорганом» в декабре 2024 года, но в реестр РКН платформа попала только вчера:

https://blockedin.org/ru/record/10581562/

Причины пока неизвестны. Платформа запускалась при участии «Теплицы социальных технологий», признанной «иностранным агентом» в 2023 году, но теперь её веб-версия в РФ недоступна без VPN.
🤡175👎39💩31🤔12🔥4❤3😁3👍2👏1
VPN-дайджест. Сентябрь

Что происходит с VPN:

Вновь наблюдаем закручивание гаек в вопросе обхода «белых списков», цензор закрывает некоторые из лазеек в CDN. В рамках каждого из провайдеров CDN остается индивидуально, но потихоньку бьют по таким решениям.

Последнюю неделю месяца наблюдались проблемы на многих операторах связи, когда работал только VLESS или каскадное соединение, но не работал UDP-трафик.

По блокировке протоколов все стандартно — власти тестируют возможности блокировать VLESS и AWG.

Что происходило в сентябре в России:

▪️ Россияне периодически жаловались на сбои DeepSeek, App Store и Steam. В ряде случаев соединение восстанавливалось только через VPN. В конце месяца также наблюдались масштабные сбои у «Ростелекома».

▪️Власти обсуждают плату за зарубежный 5G-трафик свыше 50 ГБ. Цель — борьба с неподконтрольными VPN. Переговоры подтвердили в «Большой четвёрке» операторов, но тарифы и сроки пока не утверждены.

▪️На Международном фестивале молодёжи в Екатеринбурге иностранцам предоставили доступ к Wi-Fi без ограничений и блокировок Роскомнадзора.

▪️ Просмотры на YouTube в РФ выросли на 24% вопреки «замедлению», в то время как отечественные альтернативы (Rutube, Wink, Premier) теряют просмотры.

Утечки данных, цензура и другие инциденты в мире:

▪️ AWS безвозвратно потеряла ЦОД в Бахрейне и ОАЭ. Серверы и данные физически уничтожены в результате ударов дронов.

▪️Власти Ирана сняли запрет на Telegram, X и Meta для госведомств. При этом высокопоставленный чиновник заявил, что цензура бессмысленна из-за повсеместного применения средств обхода блокировок.

▪️Surfshark сообщила о взломе, но пользователи VPN при этом не пострадали. Инженеры компании оставили внутренний тестовый сервер открытым из интернета, чем воспользовались хакеры.

▪️В Конгресс США внесли два конкурирующих антипиратских законопроекта. Один напрямую предлагает обязывать VPN и DNS блокировать нелегальный контент, второй выводит VPN из-под удара, фокусируясь только на провайдерах и крупных компаниях вроде Cloudflare и Google.

▪️В Китае вуз, связанный с оборонкой, наказал 20 студентов за использование VPN. Учащиеся обязаны пользоваться только внутренними базами знаний.

Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia или RKSVPN.
❤50👍22🤔15🔥11👏6🤡4😁2💩2
Пользователи из Гонконга и России пожаловались на блокировки в Claude при использовании VPN

Команда безопасности Anthropic в письмах сообщает, что внутренняя проверка обнаружила «подозрительные сигналы», связанные с аккаунтом. Также платформа заявила о нарушении правил использования. После этого компания отзывает доступ к Claude и предлагает подать апелляцию.

Однако в соцсетях жалуются, что апелляция помогает не всегда — компания сообщает о «финальном решении» и всё равно блокирует доступ. Пользователи из России и Гонконга рассказали о ситуациях, очень похожих друг на друга: они долгое время работали под VPN известных сервисов, но недавно столкнулись с баном со стороны нейронки.

Обе страны отсутствуют в официальном списке поддерживаемых регионов Anthropic, но ни о каких изменениях, связанных с применением VPN, компания не заявляла.
🤡89🤔32💩25😁13👍6❤3🔥2
Производители шпионского софта неохотно идут на уступки правозащитникам и общественности

Это показало недавнее интервью гендиректора Paragon Solutions Эндрю Бойда изданию WIRED. Компания стала известна скандалами со слежкой за журналистами и активистами с помощью программы Graphite для взлома WhatsApp и Signal.

Хотя Бойд оказался первым топ-менеджером из сферы произодителей шпионского ПО, откровенно рассказавшим о внутренней кухне, озвученные им меры выглядят «косметическими». К примеру, после сообщений WhatsApp о слежке в Италии Paragon просто расторгла контракты с этой страной без расследования и контакта с мессенджером.

Выяснилось, что у компании нет ни средств выявления злоупотреблений со стороны клиентов, ни «аварийного выключателя» в таких случаях. Единственный рычаг — отключение поддержки и обновлений, без которых система, по словам Бойда, теряет эффективность через 12 часов.

Эксперты Citizen Lab и сенатор США Рон Уайден отметили, что у Paragon контроля даже меньше, чем у NSO Group, а саморегулирование в отрасли не работает. При этом обещания не работать со спорными режимами не соответствуют действительности: компания заключила многомиллионный контракт с Сингапуром, где действуют жесткие ограничения прав человека.
😁48💩30🤔18🤡12❤5👍5👎1
Снова обсуждаем самые громкие темы последних двух недель в новом выпуске 2Weekly:

▪️Минцифры предлагает хостерам банить клиентов на год за попытки поднять VPN

▪️DataSuckers заявили о взломе «Додо Пиццы» и Tez Tour. Что утекло?

▪️Магазин DNS в реестре ОРИ. Обсуждаем требования к хранению и передаче данных клиентов правоохранителям

▪️Рубрика Эмили: GPT-6 Astra ушла выращивать картошку после потери ресурсов, а в Китае запустили гигантский аэростат

Смотрите эти и другие темы здесь — https://youtu.be/amyn_niSnlw?si=X5vqhkK13ydzsYkL
🔥66👍37❤15👎3👏3🤔3💩2💯1
Apple удалила децентрализованный мессенджер Bitchat из индийского App Store

Сделано это было по указанию правительства Индии из-за «незаконного контента». Apple сообщила об этом создателю Bitchat Джеку Дорси, заверив, что приложение будет доступно в других регионах. Вместе с этим была заблокирована возможность использовать Bitchat в режиме бета-тестирования через TestFlight.

Требование об удалении поступило в Apple и GitHub на следующий день после начала протестов в Дели и Мумбаи, организованных «Народной партией тараканов». В местах проведения митингов глушился мобильный интернет, протестующие не могли пользоваться обычными месенджерами и поэтому переходили на Bitchat.

Приложение позволяет обмениваться зашифрованными сообщениями в оффлайне через ячеистую сеть (Bluetooth Mesh), передавая сигнал от смартфона к смартфону без центральных серверов и подключения к интернету. Поэтому индийские власти так оперативно обратились к сервисам, с которых можно его скачать.

UPD: TechCrunch пишет, что Bitchat также исчез из Google Play.
💩143🤡53🤔26❤4😁4👍3🔥2👎1
Масштабный сбой в цифровом сервисе МЭШ («Московская электронная школа»)

Пользователи Detector404 массово жалуются, что в системе не открывается электронный дневник, не отображаются домашние задания и расписание уроков. При попытке зайти в кабинет появляется «белый экран», также возникают ошибки авторизации или бесконечная загрузка.

Жалобы поступают от пользователей как мобильных приложений, так и веб-версии на Windows. Больше всего пишут жители Москвы (50%) и Московской области (28%), но единичные жалобы поступают и из других регионов РФ. МЭШ — одна из крупнейших цифровых образовательных платформ в России, которой пользуется почти 5 миллионов детей по всей стране.

UPD 15:45. Количество жалоб только растёт. На данный момент уже больше 1,7 тысяч за последние сутки.
😁100🔥24👏11🤔11🤡4👍2❤1