Шифровальня
14.8K subscribers
670 photos
79 videos
2 files
461 links
Вопросы: @kindergarten4631
Download Telegram
В России массовые проблемы с доступом к AppStore

Количество жалоб растёт ещё с 9 июня. Мессенджер MAX наносит Apple ответный удар? 😂

@shifrovalnya
Please open Telegram to view this post
VIEW IN TELEGRAM
244😡58😭18💔4
В Канаде детям до 16 лет запретили создавать аккаунты в соцсетях 😂

Законопроект уже внесли в парламент страны. Платформам придётся переработать функционал под «безопасность детей»: удалять дипфейки и нецензурщину, внедрить маркировку контента и добавить инструменты для быстрых жалоб и блокировок пользователей.

Как платформы смогут проверить возраст детей без верификации – не уточняется.

Ранее похожие ограничения по соцсетям ввели в Испании, Великобритании, Франции и других странах Европы.

@shifrovalnya
Please open Telegram to view this post
VIEW IN TELEGRAM
163😡81🔥8😭8
❗️Мессенджеру MAX не продлят сертификат от Let's Encrypt после 4 сентября

Пресс-служба американского центра сертификации Let's Encrypt заявила, что не будет продлевать сертификат национальному мессенджеру.

Напомним, 6 июня японский центр сертификации GlobalSign лишил max.ru сертификата. В тот же день разработчики национального мессенджера выпустили себе сертификат от Let's Encrypt. Как мы писали ранее, он выдаётся автоматически без строгой модерации сроком на 90 дней.

Наш подписчик отправил запрос компании Let's Encrypt, и те любезно ответили, что продлевать сертификат «Максу» они не будут. Более того, в компании сказали, что именно после его письма, они обратили внимание на то, что ими был выдан сертификат домену подсанкционной организации. Хотя совсем на днях в политике конфиденциальности Lets Encrypt появился пункт об отказе таковым компаниям в выдаче TLS-сертификатом. Редакция «Шифровальни» убедилась в подлинности письма, подписчик предоставил все необходимые доказательства.

Получается, очередной сертификат у «Макса» будет отозван 4 сентября. Если разработчики не найдут какой-то другой сертификат, то установить безопасное по международным меркам соединение с доменом max.ru через любой популярный во всём мире браузер будет невозможно.

Напомним, что сейчас скачать MAX через AppStore «яблочники» не могут. Поэтому разработчики добавили мобильную веб-версию и даже изменили авторизацию. Пользоваться ей хоть с каким-то TLS-сертификатом можно будет только через «Яндекс.Браузер» или «Атом» — они поддерживают сертификат от Минцифры РФ. Соединение через любой другой браузер можно будет перехватить, перенаправить или заменить содержание страницы.

UPD. В пресс-службе MAX заявили, что в мессенджере «действуют и будут действовать все необходимые сертификаты для обеспечения безопасного соединения в соответствии с мировыми стандартами». Имеют ввиду отечественные сертификаты или зарубежные, не уточняется.

@shifrovalnya
2347🔥86🍓18❤13
Anthropic выключили последнюю нейросетевую модель Fable 5 для своих пользователей, потому что так им сказали сделать власти США

При попытке воспользоваться Fable 5 в Claude, нейросеть отвечает, что модель отключена для всех иностранцев по требования правительства США, которые ссылаются на меры национальной безопасности. Но так как точно определить иностранца невозможно, модель недоступна абсолютно всем.

Сама модель Fable 5 — это гражданский аналог Mythos 5, который использует американская разведка, но с цензурой.

Напомню, что ранее техногигант Palantir, обслуживающий внешнюю разведку, выпустил манифест о том, что штатам пора бы признать ИИ критически важной инфраструктурой.

@shifrovalnya
146❤15💔12🔥4
Шифровальня
❗️Мессенджеру MAX не продлят сертификат от Let's Encrypt после 4 сентября Пресс-служба американского центра сертификации Let's Encrypt заявила, что не будет продлевать сертификат национальному мессенджеру. Напомним, 6 июня японский центр сертификации GlobalSign…
Минцифры РФ напомнили об отечественном TLS-сертификате, который работает «из коробки» только в «Яндекс Браузере»

Предположительно, реакция министерства связана не только с новостью выше о непродлении сертификата от Let's Encrypt мессенджеру MAX, но и с тем, что подсанкционные российские «бигтехи» и госорганизации готовятся к массовому отключению от международных сертификатов.

По словам эксперта Алексея Лукацкого, в скором времени россияне могут проснуться, а ряд отечественных организаций уже будет без зарубежных сертификатов. Лукацкий обращает внимание на письмо от российского представительства GlobalSign, где упоминается некий список доменов, подлежащий блокировке.

@shifrovalnya
225😨27😡16😭3
Шифровальня
Минцифры РФ напомнили об отечественном TLS-сертификате, который работает «из коробки» только в «Яндекс Браузере» Предположительно, реакция министерства связана не только с новостью выше о непродлении сертификата от Let's Encrypt мессенджеру MAX, но и с тем…
С сегодняшнего дня GlobalSign начинает процедуру принудительного отзыва TLS-сертификатов у российских компаний — РБК

Со слов представителя компании GlobalSign, созданный в США Международный консорциум CA/Browser Forum, издал указ об исполнении центров сертификации международных (американских) санкций.

К «глубочайшему сожалению» компания ничего не может с этим поделать и с сегодняшнего дня начинает поэтапный отзыв сертификатов.

Какие именно российские организации лишаться сертификата на своих доменах, скоро узнаем.

@shifrovalnya
🔥18988😡29❤6
Как минимум 288 доменов российских организаций лишились международных сертификатов

Поэтому, мы сделали для вас следующее — ГОСТ TLS.

Этот бот проверяет домены на наличие международного TLS-сертификата и ГОСТовского.

Просто кидайте в него домены и он проверит, какие сертификаты у него установлены: только международный, международный и ГОСТовский вместе или уже только ГОСТовский от Минцифры.

Чекаем любой домен — @gostTLSbot
1❤13866🔥19😨8
This media is not supported in your browser
VIEW IN TELEGRAM
В Совете по правам человека при президенте РФ раскритиковали Минцифру

Член СПЧ Игорь Ашаманов считает, что государство проиграет в борьбе с блокировками. Решения Минцифры только злят людей, а у властей просто нет таких ресурсов, какие есть у всего общества.

@shifrovalnya
🔥37253❤38🍓1
Шифровальня
Авторизация через Google, Apple и другие зарубежные сервисы теперь запрещена — Госдума Ограничения затронут и использование иностранной электронной почты для регистрации и авторизации пользователей в российских сервисах. ❗️К слову, на днях отечественные…
Российский бигтех начал запрещать авторизации через зарубежные сервисы

Данный запрет приняли в Госдуме на этой неделе. За неисполнение компанию штрафуют на сумму до 700 тысяч рублей. Также через Госуслуги россиян призвали создавать почты на «Яндексе» и «МейлРу».

Одновременно с этим отечественные «ящики» отказываются от международных протоколов. Пользоваться российской почтой через сторонний клиент бесплатно будет нельзя.

@shifrovalnya
😡28659❤3
Беларусам недоступен RuTube

Приложение ругается на включенный VPN даже в дружеских государствах, обратил внимание блогер IXBT.

@shifrovalnya
445❤12🍓8
Шифровальня
Госдеп США запускает портал для обхода блокировок. Россияне получат бесплатный VPN от «дяди Сэма»? Для властей США важно, чтобы пользователи разных стран имели доступ к их социальным сетям, средствам массовой информации и прочему. Однако многие страны, включая…
В феврале Госдеп США анонсировал запуск портала для обхода блокировок. Россияне ждут freedom уже 4-й месяц

Зимой западные медиа анонсировали платформу от американского правительства для обхода блокировок. Подобный анонс появился на сайте Госдепа freedom.gov.

Страница также имеет русскоязычную версию. Предполагалось, что и россияне смогут с её помощью обходить цензуру.

Однако, спустя время, ни один житель планеты так и не смог ей воспользоваться. Платформа просто не запустилась.

@shifrovalnya
359😭55💔6😡4
Председатель ЦИК Элла Памфилова заявила, что в период выборов возможны перебои с интернетом и связью

«Я считаю, что не надо роптать, потому что давайте поставим на чашу весов: ты не смог зайти в интернет или спасенные жизни людей», заявила глава ведомства.

Также неделей ранее член Совфеда Владимир Джабаров, что эта «предвыборная кампания будет использована недружественными странами для попыток дестабилизации общественно-политической ситуации».

@shifrovalnya
278😡141😭3💔2
6,6% доменов государственных организаций имеют только TLS-сертификат от Минцифры

Это 733 из 11 181 проверенных. Не имея корневого сертификата от Минцифры на устройстве, данные сайты можно открыть только через «Яндекс Браузер».

Также имеют и международный сертификат, и сертификат от Минцифры — 4,7%.

А только международный сертификат — аж у 88,7% государственных доменов: 9919 из 11 181.

❗️Проверить любой домен на наличие сертификата от Минцифры или любого другого можно в нашем боте — @gostTLSbot.

Также пользователи бота каждый понедельник будут получать подобный еженедельный отчёт.

@shifrovalnya
159😨24❤3🍓1
Шифровальня
«VK не живёт ради финансовой эффективности», заявил топ-менеджер холдинга Степан Ковальчук Тем временем VK: убыток 25 млрд за 2025-й год и MAX, который удалили из AppStore 😂 @shifrovalnya
Руководство холдинга VK выплатило себе более 1 млрд рублей премий с июля 2024 по август 2025 года — «Вёрстка»

Согласно налоговым документам, гендиректор Владимир Кириенко (сын первого замглавы АП Сергея Кириенко) с июля 2024 по август 2025 года получил около 543 млн рублей — примерно 45 млн в месяц, из которых лишь 9 млн составляла зарплата.

Замгендиректора Степан Ковальчук за этот же период получил 465 млн рублей, а отдельные бонусы достигали 190 млн рублей за раз. Кстати, это именно он недавно заявил, что «VK не живёт ради финансовой эффективности».

Убыток VK в 2024 году составил рекордные 94,9 млрд рублей. А за шесть лет компания потеряла суммарно более 195 млрд рублей.

Несмотря на преимущество на фоне блокировок и зарубежных площадок и господдержку, в этом году акции VK достигли рекордного минимума.

@shifrovalnya
359😡117🔥14❤3
СМИ и каналы сегодня: в России появится реестр IMEI-номеров

Однако подписчики «Шифровальни» уже полгода знают об этом — почитать можно тут.

И даже знают, для чего на самом деле это делается и как этот реестр будет развиваться в России — тут.

@shifrovalnya
122😭34😡31❤3
Apple записывает каждое касание пользователей в App Store — отключить нельзя

Исследователи из Mysk обнаружили, что новая функция App Store под названием Personalized Collections фиксирует абсолютно каждое действие и даже касание экрана пользователя в магазине приложений. Данная публикации почему-то вызвала на Западе широкое обсуждение.

Па словам исследователей, фиксируется не только то, что вы открыли или скачали — записывается каждый тап, и из этих данных можно вычислить даже скорость набора текста. Отключить функцию невозможно, она включена для всех по умолчанию без какого-либо опт-аута. Компания ничего не скрывает и все собранные данные, каждый пользователь может скачать через privacy.apple.com.

У «Яндекса» подобная фича называется «Вебвизор» и она уже несколько лет встроена практически во все сайты Рунета так как является частью сервиса «Яндекс Метрика». Никто не жалуется 😂

@shifrovalnya
Please open Telegram to view this post
VIEW IN TELEGRAM
210😡41🔥39😭2
Yandex запустил свой магазин приложений. Пока только на телевизорах

На ТВ-платформе YaOS X, написанной на базе чистого открытого исходного кода «Андроида» (AOSP), появился отечественный магазин приложений. С 2014 года компания активно развивала собственную Android-оболочку для смартфонов «Яндекс.Кит». О попытках возобновить разработку мобильных систем пока не сообщается.

Однако помимо телевизоров компания активно развивает собственные прошивки для автомобильных мультимедийных систем. Среди законодателей уже обсуждался законопроект об обязанности устанавливать российское ПО на ввозимые автомобили. Ещё одним игроком на этом рынке является «Аврора» — они тоже заявили о готовности устанавливать отечественные прошивки на автомобили.

Заменить китайскую прошивку на российскую в целом несложная задача, так как обе работают на базе голого «Андроида».

@shifrovalnya
158😡47🔥7😨1
ОАЭ запретили соцсети для детей младше 15 лет. Контролировать это будут также введя авторизацию, грубо говоря, по паспорту

Полгода назад в Дубае перед эмирами с речью о надобности вводить подобный контроль для борьбы с «диким западом» выступал испанский премьера министр Педро Санчез.

Однако пока в Испании данный закон находится на этапе рассмотрения и уже сталкивается с критикой, арабы его уже приняли.

Кстати, один ярых критиков ввода соцсетей по паспорту в Испании был один известный гражданин ОАЭ по имени Павел Дуров. Ждём от него комментарии по этому поводу. А лучше также — обращение ко всем гражданам ОАЭ в своём мессенджере 😂.

@shifrovalnya
Please open Telegram to view this post
VIEW IN TELEGRAM
😡16569❤16🍓4
С 1 сентября в России введут цифровой рубль. ЦБ разрешил бизнесу создавать с ним смарт-контракты. Что всё это значит?

Сам по себе цифровой рубль — это такой же рубль, но полностью регулируемый и отслеживаемый Центробанком.

Технически оборот цифровых денег полностью отслеживается властями, но их также можно по-разному программировать. Вот несколько примеров:

🛑 запретить тратить, например, социальные пособия на алкоголь, сигареты и прочее;
🛑 бороться с дефицитами, разрешая покупать каждому человеку лишь определённое количество продукции за конкретный период;
🛑 ввести запрет на покупку иностранной валюты, который будет строго соблюдён;
🛑 и даже сделать деньги сгораемыми, если их не потратить до определённой даты — это хорошо стимулирует экономику.

Получается, что цифровой рубль — это мощный инструмент для регулирования экономики, который позволяет Центробанку даже стимулировать людей к покупкам. Причем делать это можно не топорно для всех, а вводить разные правила для разных социальных групп.

Уже с 1 сентября 2026 года в России будет введён цифровой рубль. Однако до конца не было понятно, коснётся ли это только госсектора — пособий, различных соцвыплат и прочего, или же цифровой рубль будет введён массово как инструмент.

Сегодня стало известно, что ЦБ РФ разрешит бизнесу создавать смарт-контракты с цифровым рублём. Грубо говоря, это некие цифровые договоры, условия по которым выполняются автоматически. Элементарный пример: переводишь деньги продавцу, а он получает их только тогда, когда покупатель получит товар. Без посредников в виде банков, платежных систем, нотариусов и прочих.

Также при вводе цифрового рубля будет страдать банковский сектор. Банки не смогут использовать «цифровые вклады» граждан для кредитования, инвестирования, финансирования и извлекать из этого прибыль. А в банковских приложениях цифровой рубль будет лишь строчкой в интерфейсе. Чем больше доля цифрового рубля в экономике, тем беднее банки.

Именно поэтому сейчас крупные квазигосударственные банки по типу ВТБ или «Сбербанка» активно получают доли в маркетплейсах и других бизнесах. И это тоже может быть знаком того, что цифровой рубль — это что-то, что коснётся нас сильнее, чем мы ожидаем.

@shifrovalnya
Please open Telegram to view this post
VIEW IN TELEGRAM
😡36665❤32😭24
Главный архитектор безопасности Android уволился из Google из-за сотрудничества компании с Пентагоном

Рене Майргофер — один из ключевых людей, выстраивавших безопасность Android изнутри Google с 2017 года. Он объявил об уходе из компании по причине того, что Google заключил сделку с Пентагоном на использование ИИ-моделей.

По его словам, «Google утратило моральные ориентиры». Но при этом, он продолжает считать Android лучшей системой по балансу открытости и безопасности.

@shifrovalnya
❤18961💔14😡14