Новая тема   Ответить

 Nitroplus
Эксперты ФСБ не рекомендуют пользоваться российским браузером «Спутник»


Силовики считают его небезопасным, подчёркивая, что техническая поддержка браузера прекращена в 2022 года, я связанное с ним доменное имя принадлежит американской компании.

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) ФСБ России порекомендовал отказаться от использования российского браузера «Спутник».

Эксперты НКЦКИ напомнили, что продукт получил массовое применение в госорганах за счёт поддержки отечественных SSL-сертификатов и нахождения в реестре ПО Минцифры. Однако в 2023 году его разработчик, ООО «СпутникЛаб» признано банкротом, после чего в марте 2024-го из реестра браузер исключили.

Техническая поддержка была прекращена в 2022 года, а доменное имя browser-sputnik.ru, к которому обращались экземпляры программы для получения обновлений, стало доступным для продажи в связи с истечением срока регистрации, подчёркивают эксперты ФСБ:

«В настоящее время доменное имя browser-sputnik[.]ru принадлежит американской компании Global Internet Telemetry Measurement Collective, используется ей в неизвестных целях, а ассоциированный с доменным именем веб-сервис принимает от установленных на СВТ российских граждан браузеров «Спутник» запросы на получение обновлений. Таким образом, существует угроза внедрения в программное обеспечение «Спутник» вредоносных модулей с целью компрометации СВТ».
Браузер берёт начало ещё с 2014 года, когда под руководством структур «Ростелекома» официально стартовала работа одноимённого поисковика. Уже к 2016 году общие расходы на развитие и техподдержку поисковика перевалили за 2 млрд рублей.

СМИ неоднократно писали о вероятном закрытии проекта, учитывая, что тем же поисковиком пользовались менее 1% российских пользователей. Однако в 2017 году в «Ростелекоме» уверяли, что браузер должен стать обязательным к использованию в госсекторе. В 2018 году ФСБ выдала сертификаты соответствия некоторым версиям браузера «Спутник», где по умолчанию работал и тот самый одноимённый поисковик. В 2020 году поисковик «Спутник» был закрыт.

 pierx
Nitroplus писал: Счетчик Спутник на том же доменном имени сидел

 Nitroplus
Подписан большой пакет запретительных и регулирующих онлайн-пространство законов


Здесь поправки о: деанонимизации блогеров, легализации майнинга, ужесточении покупок сим-карт, информировании работодателями о сотрудниках через реестр призывников, признании иностранных организаций «нежелательными», а также запреты трэш-стримов, гаджетов для военных и рекламы наркотиков в культуре.

Президент Путин подписал закон, предусматривающий в том числе деанонимизацию пользователей соцсетей и владельцев каналов в мессенджерах. Соответствующие изменения содержатся в законе, который изначально был направлен на ужесточение продажи sim-карт иностранцам, а нормы о блогерах и онлайн-платформах туда «дописали» позже.

Новыми нормами дополняется закон «Об информации, информационных технологиях и о защите информации». Документ устанавливает, что с 1 ноября 2024 года владельцы страниц в соцсетях, аудитория которых больше 10 тыс. пользователей, должны будут сообщать в Роскомнадзор сведения о себе. Речь идет в том числе о владельцах публичных каналов в мессенджерах. Состав сведений и порядок их предоставления установит кабмин.

РКН будет вести перечень таких персональных страниц в соцсетях. Владельцы публичных каналов, сведения о которых не включены в перечень РКН, не смогут размещать на своих страницах предложения по их финансированию, а также рекламу. Соответствующие поправки также вносятся в закон «О рекламе». Кроме того, информацию из таких публичных каналов будет запрещено репостить.

Закон также дополняется нормой о том, что владельцы соцсетей в течение суток после получения требования РКН должны будут ограничить доступ к персональным страницам, владельцы которых не предоставили регулятору данные о себе, до выполнения требований закона. Эта норма начнёт действовать с 1 января 2025 года.

По этому же закону гражданам РФ будет запрещено иметь более 20 сим-карт. Мобильные операторы до начала оказания услуг связи должны будут проверять количество сим-карт через государственную информационную систему контроля состояния идентификационных модулей.

 Nitroplus
Роскомнадзор опубликовал проект приказа, дополняющий список запрещённой информации

Порядок функционирования информационной системой взаимодействия дополнен запретами трэш-стримов, а также информацией, содержащей сведения, распространение которых ограничено президентскими актами.
Роскомнадзор разработал проект изменения в Порядок функционирования Информационной системы взаимодействия (утв. приказом от 16 марта 2021 г. № 27) в связи с принятием федерального закона №216-ФЗ.
Проектом предусмотрено дополнить порядок новыми видами информации, доступ к которой ограничивается Роскомнадзором по требованию Генерального прокурора Российской Федерации или его заместителей, в т.ч.:
а) информацией, содержащей сведения, распространение которых ограничено актами Президента Российской Федерации;
б) информацией, оскорбляющей человеческое достоинство и общественную нравственность, выражающей явное неуважение к обществу, содержащей изображение действий с признаками противоправных, в том числе насильственных, и распространяемой из хулиганских, корыстных или иных низменных побуждений.
Дата окончания общественного обсуждения документа — 6 сентября 2024 г.
Целый пакет запретительных и регулирующих онлайн-пространство законов, в числе которых был и вышеуказанный документ, Владимир Путин подписал в начале августа текущего года.
Этот же закон кроме прочего содержит норму, которая позволит Роскомнадзору управлять сетями связи на основании требования генпрокурора и его заместителей для удаления запрещённой информации.
Этим же документом внесены изменения и в лицензирование услуг связи. Например, в перечень лицензионных требований предоставления доступа к интернету включено требование о соблюдении пропуска трафика через ТСПУ.

 Nitroplus
Госорганам рекомендовали закрыть доступ к иностранным поисковым ботам

По мнению ФСТЭК, такие боты могут собирать информацию о существующих уязвимостях информационных ресурсов органов государственной власти РФ и о персональных данных, чтобы использовать их в зарубежных моделях машинного обучения.
Федеральная служба по техническому и экспортному контролю (ФСТЭК России, подведомственна Минобороны) разослала в федеральные органы исполнительной власти рекомендации по борьбе с поисковыми ботами, следует из письма службы, с которым ознакомился «Ъ».
В документе говорится, что зарубежные поисковые боты «собирают информацию о существующих уязвимостях информационных ресурсов органов государственной власти РФ и о персональных данных, чтобы использовать их в зарубежных моделях машинного обучения». Для предотвращения сбора этой информации ФСТЭК рекомендует ограничить доступ поисковых ботов, например GPTBot компании OpenAI, к файлам robots.txt веб-сайтов и серверов.
Но как заметило издание, сама ФСТЭК не соблюдает свою же рекомендацию, так как в файле robots.txt сайта службы нет запретительной директивы для GPTBot. Точно так же как её нет на сайтах МЧС, Минздрава и Минцифры. Как рассказали эксперты, опрошенные изданием, массивные кибератаки с применением вышеупомянутых ботов возможны лишь гипотетически, однако есть боты, которые целенаправленно выискивают уязвимости в коде страницы.

 Nitroplus
Роскомнадзор потратит на систему модернизации блокировок почти 60 млрд рублей

В течение пяти лет планируется как модернизировать ранее установленные технические средства противодействия угрозам (ТСПУ), так и установить новые на узлах связи «с учётом развития сетей и ежегодного роста объёма трафика».

В целях модернизации ТСПУ планируется закупка оборудования и ПО, а также расширение возможностей за счёт разработки новых и актуализации существующих сигнатур. Развитие автоматизированной системы обеспечения безопасности (АСБИ, именно так официально и называется система блокировки ресурсов РКН, которая также должна противостоять DDoS-атакам) позволит увеличить пропускную способность ТСПУ, установленных на узлах связи, до 725,6 Тбит/с и повысить уровень эффективности ограничения доступа к средствам обхода блокировок VPN до 96%.

Технически можно достигнуть блокировки 90 процентов трафика VPN-сервисов. При этом у тех, кто захочет получать доступ к заблокированным ресурсам, такая возможность технически останется, но станет сложнее и дороже.

Подробности работы ТСПУ закрыты для общественности. Существуют обоснованные замерами технических специалистов предположения, что текущая версия ТСПУ позволяет обнаруживать и блокировать сигнатуры нескольких видов VPN-протоколов (OpenVPN, IKEv2, WireGuard). Однако, кроме этих, существуют еще десятки протоколов и сервисов, которые ТСПУ сейчас отследить не может.

 Nitroplus
Изобретения покинувших Россию компаний лицензируют принудительно

Согласно внесённому в Госдуму законопроекту, лицензиаты смогут сделать это через суд, но при соблюдении ряда условий. Так, патентообладатель должен быть связан с «недружественными государствами», либо в одностороннем порядке отказался от исполнения лицензионного договора.

«В связи с началом специальной военной операции многие иностранные патентообладатели ушли с российского рынка, оставив после себя современное технологическое оборудование. Российские правообладатели не могут использовать это оборудование в силу того, что патентные решения, которые лежат в основе его использования, охраняются зарубежными патентами».
Кроме того, продолжил он, у российских правообладателей отсутствуют лицензии на непосредственное применение технологий, а также законодательная возможность использования объектов патентных прав, принадлежащих ушедшим зарубежным правообладателям, без их согласия.

Кутепов подчеркнул, что такие ограничения нарушают сложившееся технологические цепочки и останавливают большой процесс производства, что является недопустимым. Возникает необходимость разрешения использования на территории России объектов патентных прав, принадлежащих зарубежным патентообладателям, которые прямо заявили о нежелании работать на российском рынке, без их согласия, с уведомлением и с выплатой соразмерной компенсации, считает сенатор.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Исследование: Apple тайно удаляет VPN-приложения из российского App Store

Отслеживающий цензуру вебсайтов по всему миру проект GreatFire заметил серьёзное расхождение с официальными отчётами, выяснив также, что более 20% сервисов были заблокированы без публичных уведомлений. Проект призвал компанию, а также Роскомнадзор к большей прозрачности и восстановлению данных инструментов в магазине приложений.

Вот ключевые выводы:

Значительное расхождение с официальными отчётами: Несмотря на то, что Роскомнадзор официально заявил о блокировке по его требованию в App Store 25 VPN-приложений, исследование выявило, что Apple "без лишнего шума" убрала почти 60 VPN-приложений с начала июля по 18 сентября 2024 года, доведя общее количество недоступных VPN-приложений до 98.
Продолжающееся удаление без уведомлений: Более 20% протестированных VPN-приложений были заблокированы без публичных уведомлений, что подрывает прозрачность в российском App Store.
Скоординированные модели удаления: они были сосредоточены на определенные даты, что свидетельствует о скоординированных действиях Apple, потенциально выходящих за рамки запросов Роскомнадзора, а не о добровольном отзыве со стороны разработчиков VPN.
«Тайное удаление Apple почти 60 VPN-приложений из российского App Store не только вызывает тревогу — это прямая угроза цифровой свободе и конфиденциальности, — считает Бенджамин Исмаил, директор проекта App Censorship в GreatFire. — Одностороннее ограничение доступа к этим важным инструментам без прозрачности или должного процесса делает Apple соучастником в обеспечении государственной цензуры. Мы требуем, чтобы Apple соблюдала свои обязательства в области прав человека и предоставила чёткое объяснение этих действий».

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
«Зеркала» пиратских сайтов теперь блокирует РКН

С 1 октября Роскомнадзор получит новые полномочия для борьбы с контентом в интернете. Надзорное ведомство сможет принимать решения о признании сайтов копиями заблокированных ресурсов и блокировать их в ускоренном порядке. Все операторы поисковых систем обязуются прекращать выдачу сведений о таких копиях. Раньше это требование касалось только операторов, показывающих рекламу для российских пользователей. Теперь правило распространится на все поисковики. Они также должны будут убирать ссылки на информацию о заявителе по требованию.

Новый порядок использования «сиротских» произведений

С 21 октября использовать произведения литературы, фото или музыкальные композиции, авторы которых неизвестны, но у которых еще не истек срок охраны прав, можно будет легально.
Для этого нужно будет обратиться в специальную аккредитованную организацию. Отчисления пойдут на банковские счета, и автор, если его установят, сможет получить свои средства.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Steam в России на грани полной блокировки?

За последнюю неделю в реестр Роскомнадзора было внесено 10 страниц сообщества онлайн-сервиса, что во многом повторяет историю с Discord, который был недавно заблокирован в России.
Несмотря на то, что в реестр запрещённой информации они ещё не внесены, это может говорить о готовности заблокировать онлайн-сервис на территории России.
Как справедливо заметили Tg-каналы «Бэкдор» и «Эксплойт», в реестре Роскомнадзора появилось сразу семь жалоб, что в каком-то смысле можно назвать «рекордом». Для сравнения, Discord получил 5 жалоб в сутки и бан (правда, в целом у мессенджера накопилось более полутора десятка запрещённых ссылок, а у Steam их пока 10).
Первые три ссылки на сообщество Steam появились в реестре со 2 по 7 октября текущего года, и вот сразу семь — 9 октября.
Есть основания полагать, что онлайн-сервис для распространения игр и программ повторяет путь Discord, в отношении которого сейчас происходит (пока) внереестровая блокировка. Но когда и будет ли заблокирован Steam, пока не ясно.
Причины претензий со стороны российских властей также ещё официально не озвучены, но поскольку все ссылки внесены Роскомнадзором, это может быть:
- детское порно;
- нетрадиционные сексуальные отношения и смена пола;
- пропаганда обхода блокировок.
В данный момент остаётся только наблюдать за ситуацией.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Росмолодёжь займётся продвижением «духовно-нравственных ценностей» в интернете

Кроме этого, ведомству поручат создание специальных информсистем в сфере молодёжной политики и обеспечение безопасности содержащихся в них данных.
В законопроекте обозначены 24 основных направления реализации молодежной политики, в числе которых: «...поддержка деятельности по созданию и распространению, в том числе в информационно-телекоммуникационной сети «Интернет», в средствах массовой информации произведений науки, искусства, литературы и других произведений, направленных на укрепление гражданской идентичности и духовно-нравственных ценностей молодёжи».
Также к основным направлениям реализации молодёжной политики предлагается отнести «формирование у молодёжи готовности исполнять конституционный долг по защите Отечества, содействие в оказании социально-психологической помощи молодым гражданам, правовое просвещение молодёжи».
Кроме прочего, полномочия федеральных органов государственной власти в сфере молодёжной политики дополнятся следующим положением: «...создание, ввод в эксплуатацию, эксплуатация и вывод из эксплуатации федеральных информационных систем и баз данных в сфере молодёжной политики, в том числе обеспечение конфиденциальности содержащихся в них персональных данных в соответствии с законодательством Российской Федерации».
Кабмин изначально поддержал законопроект, но при условии его доработки ко второму чтению. Документ был принят единогласно в первом чтении.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Роскомнадзор продолжает считать Google виновным в замедлении YouTube

Это следует из ответов и возражений на претензии пользователей, которые те направили в прокуратуру и суд.

Один из пользователей написал жалобу в прокуратуру Санкт-Петербурга, поскольку увидел в действиях Роскомнадзора и ПАО «Ростелеком» нарушение закона «О связи» при оказании услуг по пропуску трафика, поскольку каждый гражданин имеет право на создание, поиск, получение, передачу и распространение информации.
Через пару недель прокуратура почему-то перенаправила его жалобы в Роскомнадзор, который в официальном ответе на обращение заявил, что «Ростелеком» не может быть привлечён к административной ответственности по ст. 13.2.1 КоАП.
По словам РКН, владельцем видеосервиса YouTube является зарубежная компания Google LLC, которая уже два года официально не осуществляет деятельность в России и прекратила поддержку инфраструктуры своих кэширующих сервисов в сетях связи на территории РФ, что приводит к снижению качества работы видеосервиса.
Надзорное ведомство также ещё раз упомянуло, что Google блокирует российские каналы, «популярные у российских пользователей». Кроме того, за неоднократное нарушение российского законодательства Google привлекался к административной ответственности и был оштрафован на общую сумму более 25 млрд рублей.
«Таким образом, причиной неудовлетворительного качества функционирования видеосервиса YouTube является самоустранение компании Google LLC от исполнения своих обязательств перед российскими пользователями, недобросовестное отношение к ведению бизнеса и нежелание осуществлять деятельность в соответствии с российскими законами», — говорится в ответе Роскомнадзора.

Другой пользователь в сентябре текущего года подал административный иск к Роскомнадзору в Красногвардейский районный суд Санкт-Петербурга. Недавно состоялось предварительное судебное заседание.
Роскомнадзор представил свои возражения.
Надзорное ведомство утверждает, что владельцем YouTube является иностранная компания Google, а действующим законодательством не установлена обязанность для владельцев сайтов обеспечивать бесперебойное функционирование принадлежащих им информационных ресурсов. Следовательно, отсутствуют основания для проведения Роскомнадзором контроля за соблюдением компанией Google требований в связи с распространением информации в интернете в рамках указанного факта снижения на территории РФ скорости обмена данными с YouTube.
В итоге Роскомнадзор посоветовал пользователю предъявить свои претензии американской видеоплатформе, а такжде попросил суд отказать истцу в его исковых требованиях.
Исходя из представленных в документах ответов, РКН считает виноватым в нарушении работы YouTube в России компанию-владельца, то есть — Google.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Госдума приняла пакет ужесточающих миграционную политику России законов
Один из них вводит внесудебную блокировку информации, «содержащей предложения о предоставлении незаконных услуг в сфере миграции, а также о способах организации незаконной миграции».

Государственная дума сразу во втором и третьем чтениях приняла пакет из четырёх законов, которые ужесточают законодательство в сфере миграции. Один из документов вводит внесудебную блокировку соответствующих материалов.
Изначально предполагалось обязать владельцев сайтов и соцсетей проводить мониторинг своих ресурсов на предмет информации с предложением о незаконной миграции, а также вводилась норма о внесудебной блокировке таких материалов. В новой же редакции законопроект предлагает добавить в ч.1 статьи 15.3 о порядке ограничения доступа к информации, распространяемой с нарушением закона, пункт 6.1 следующего содержания:
«информация, содержащая предложения о предоставлении незаконных услуг в сфере миграции, а также о способах организации незаконной миграции».
Таким образом, к блокировочным полномочиям Генеральной прокуратуры РФ добавилась ещё и возможность ограничивать доступ к информации миграционного характера без судебного решения.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Cloudflare неожиданно включил всем своим пользователям шифрование заголовка SNI (Server Name Indication). Это значит, что теперь невозможно узнать, к какому сайту происходит подключение через HTTPS. Роскомнадзор быстро среагировал и заблокировал эту технологию.

Как результат многие белые сайты которые используют Cloudflare оказались недоступны для многих пользователей.


1)Если вы используете ПЛАТНЫЙ тариф, вот как отключить SNI:

Зайдите в настройки SSL/TLS на панели Cloudflare.
В разделе "Edge Certificates" найдите "Encrypted ClientHello (ECH)" и выберите "Disabled", если хотите отключить шифрование.

2)Если вы используете БЕСПЛАТНЫЙ тариф, то выключить SNI вы не сможете. Вы сможете только отключить последний протокол шифрования TLS 1.3 на котором был внедрен SNI:
старые версии TLS менее безопасны, а современные браузеры могут начать некорректно работать. Это быстрое решение которое решает проблемы, но вам необходимо отслеживать реакцию пользователей которые используют новые браузеры.

Есть также вариант отказаться от Cloudflare, но тут нужно взвешивать все плюсы и минусы этого решения. У нас есть технология которая позволяет прятать сайт в облаке, но без защиты от ДДОС. Обращайтесь если нужна помощь, телеграмм https://t.me/smarthelp80

 Nitroplus
Для бесплатных тарифов cloudflare нашли возможность отключать только SNI через api при этом оставляя протокол TLS 1.3. Преимущество в том, что последние браузеры будут работать без проблем с вашим сайтов (поскольку вы не отключаете TLS 1.3). Для заказа услуги пишите в тг https://t.me/smarthelp80

 Nitroplus
Законопроект об обязательной установке RuStore на смартфоны принят в I чтении

По словам инициаторов поправок, прежде всего это касается продукции компании Apple, которая допускает дискриминацию по отношению к российскому магазину приложений. Госдума в первом чтении приняла законопроект №654254-8 об обязательной предустановке российского магазина приложений RuStore на иностранные гаджеты. Документ вносит изменения в закон «О защите прав потребителей».

Как заявлено в пояснительной записке:

«Единый магазин приложений RuStore в настоящее время доступен для установки и использования на всех устройствах под управлением операционной системы Android. В свою очередь отдельные производители устройств (прежде всего смартфонов и планшетов Apple) на уровне лицензионных соглашений с пользователями и сторонними разработчиками приложений продолжают устанавливать запретительные условия, ограничивая возможности установки таких приложений из независимых источников, а также доступ приложений к отдельным функциям устройств и (или) операционной системы, навязывая тем самым использование исключительно сервисов и магазина приложений самого производителя устройства (правообладателя операционной системы). Ограничения относятся также и к возможности осуществления платежей пользователями.
Вышеуказанные обстоятельства в значительной мере ограничивают доступ граждан Российской Федерации к приложениям российских разработчиков с использованием имеющихся у них устройств, утверждают авторы законопроекта, которым устанавливается, что: «...при продаже в Российской Федерации и использовании отдельных видов технически сложных товаров должна обеспечиваться возможность устанавливать и обновлять программы для электронных вычислительных машин с использованием единого магазина приложений, а также осуществлять платежи при установке и использовании указанных программ для электронных вычислительных машин с применением механизмов единого магазина приложений».

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

 Nitroplus
Роскомнадзор запатентовал систему мониторинга интернета «Вепрь» на базе Ubuntu

Эта система должна отслеживать угрозы в информационной среде и блокировать потенциально опасный контент.
По информации Forbes, ФГУП «Главный радиочастотный центр» (ГРЧЦ, входит в структуру Роскомнадзора) зарегистрировал в Роспатенте систему мониторинга интернета «Вепрь» на базе Ubuntu 20.04. Исходный код проект написан на Python 3.7 и Go 1.17 и занимает 12 470 байт.
Система «Вепрь» была запущена с целью поиска фейковых новостей и контента, который «может нарушить общественный порядок или угрожать безопасности инфраструктуры». Она автоматически анализирует интернет-источники и выявляет информацию, представляющую угрозу. Как сообщили представители Роскомнадзора, серверная часть системы работает на сертифицированных российских ОС, а доступ пользователей возможен через браузер, что не требует привязки к конкретной операционной системе.
Новая система не является единственной: ранее Роскомнадзор запустил другие проекты для контроля интернет-пространства, включая «Окулус», который анализирует изображения и видео, а также ИС «Мир-1», предназначенную для поиска экстремистского контента в соцсетях.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90