Tech Talk

В Латвии заблокировали сайты Wildberries и «Советского спорта» Власти считают, что эти и ряд других интернет-ресурсов «распространяют военную пропаганду, оправдывают агрессию и нарушают законодательство о запрещённой символике». Среди претензий к торговой платформе, например, наличие товаров с символикой России, бывшего СССР, а также «СВО». Кроме сайтов sovsport.ru и wildberries.ru, в чёрный список попали companies.rbc.ru, Championat.com, Labirint.ru, LiveLib.ru, v1.ru и ast.ru. Национальный совет по электронным СМИ (NEPLP) поручил интернет-провайдерам незамедлительно приступить к выполнению его решения. При попытке открыть заблокированные сайты пользователи будут перенаправляться на специальную информационную страницу проекта «nelegalssaturs.lv».

Как иранцы искали лазейки во время масштабного шатдауна На пике ограничений для обычных пользователей трафик во внешний интернет был жёстко перекрыт. Недавно фильтрация была немного ослаблена, что позволило местным пользователям выйти в глобальную сеть, а некоторые поделились своим опытом обхода ограничений на GitHub. По их словам, при попытке выйти в интернет тройное TCP-рукопожатие (3-way handshake) проходило успешно, сервер возвращал SYN-ACK, но затем сессия сбрасывалась. Система DPI проверяла поле SNI (имя сервера): если его не было в «белом списке», соединение мгновенно рвалось. Власти на какое-то время оставили открытыми некоторые адреса на Cloudflare (например, hcaptcha.com), и пользователи стали подменять свой SNI-заголовок под этот разрешённый сайт. Когда этот метод обхода стал массовым, регулятор задействовал DPI-анализатор, который проверял контрольные суммы и порядок TCP-последовательности каждого пакета трафика Cloudflare, так что спуфинг перестал работать. Позже цензоры открыли больше узлов Cloudflare, но разделили доступ: «белые» сайты работали без ограничений, а «серые» соединения DPI резал ровно после 6 пакетов (этого хватало лишь на открытие главной страницы). Какое-то время работал SNI-спуфинг через низкий TTL (Low TTL), когда отправлялся ложный разрешённый SNI в сторону DPI с настолько низким временем жизни пакета (TTL), чтобы этот пакет физически не долетал до целевого сервера. Зато система DPI считывала его, помечала соединение как «белое» и пропускала последующий реальный трафик. Ещё один метод — TCP Sequence. После хендшейка отправлялся фейковый Client Hello с номером последовательности, заброшенным далеко в будущее. Реальный сервер отбрасывал его из-за несовпадения счетчиков, а DPI верил заголовку и открывал шлюз. Схема проработала всего четыре дня, до внедрения более жёсткой фильтрации. После того, как власти ввели послабления для Akamai и Fastly, пользователи смогли запустить свою модификацию (форк) приложения Psiphon — Shir-o-Khorshid, цеплявшийся к серверам через узлы Akamai Edge. Но метод оказался нестабильным и сильно зависел от региона. В итоге участники обсуждения пришли к неутешительному выводу, что играть по правилам цензоров, меняющих архитектуру сети на ходу, невозможно. Привычные методы умирают, сообществу нужны принципиально новые низкоуровневые решения, а из всех вариантов самым надёжным, по их мнению, пока остаётся Starlink.

Браузеры Edge и Aloha передают третьим лицам данные о точной геолокации пользователей Новое исследование Surfshark показывает, что многие мобильные браузеры собирают информацию о местоположении, но Edge и Aloha выделяются тем, что передают точные координаты сторонним компаниям. В отличие от них, Tor, Brave и DuckDuckGo не фиксируют геоданные на уровне приложения, отмечая, что для корректной работы им эта информация не нужна. Крупные компании интересуются точной геолокацией, чтоб понимать, где человек живёт, работает и отдыхает, и такая информация имеет ценность для рекламы и аналитики, то также несёт большие риски. Сопоставив эти и другие метаданные, можно составить карту привычек и маршрутов пользователей, то есть фактически следить за вами. Surfshark отмечает, что более половины популярных браузеров так или иначе собирают данные о локации, но именно Edge и Aloha делают это наиболее агрессивно, что ставит вопрос о доверии к ним и подобным компаниям, если приватность для вас стоит во главе угла.

Инженер-энтузиаст создал лазерную ИИ-установку для борьбы с комарами Система с помощью компьютерного зрения вычисляет насекомых и бьёт по ним с помощью мини‑«Гатлинга», не задевая людей и предметы. Камеры фиксируют движения комара, алгоритмы мгновенно распознают его по характерному ситуэту и повадкам, а дальше уже дело за лазером. Система снабжена мерами безопасности — если в поле зрения попадает человек или горючие материалы, лазер блокируется. Недавно автор изобретения, Стивен Ченг, усовершенствовал устройство, добавив ему инфракрасное зрение и колёсную платформу для перемещения. Теперь антимоскитный «Гатлинг» способен работать в темноте и даже на открытом воздухе.

Max удалён из App Store При попытке перейти на его страницу в магазине приложений Apple появляется сообщение о недоступности, либо что это приложение уже невозможно найти.

Канадский аналог «закона Яровой» после волны критики отправлен на доработку В нынешнем виде законопроект Bill C‑22 обязывает операторов связи и интернет‑компании хранить пользовательские метаданные до года: дату, время, длительность и тип соединений, а также идентификаторы устройств и данные о местоположении. Правозащитники и IT-компании подвергли критике предлагаемые нормы, назвав это «картой слежки за каждым канадцем», так как по метаданным можно восстановить передвижения и социальные связи. Apple, Google и ряд VPN-сервисов считают, что формулировки в законопроекте слишком широкие, они могут вынудить компании создавать бэкдоры и ослаблять шифрование, что в итоге откроет возможность для тайной слежки через камеры и микрофоны в гаджетах, автомобилях, домах и смарт-телевизорах. Либералы, имеющие большинство в парламенте и продвигающие законопроект, после критики со стороны оппозиции, бизнеса и общественности пообещали уточнить перечень метаданных и ввести судебный контроль за ордерами, но при этом положения о годовом хранении и технической готовности компаний предоставлять данные останутся.

Ковровые блокировки CDN всё чаще задевают сервисы для IT-разработчиков Недавно ФСБ сообщила о масштабной схеме внедрения зарубежными спецслужбами шпионских программ в мобильные телефоны российских топ-чиновников, отметив, что для слежки использовались разработки американских IT-компаний Fastly и Cloudflare. Россияне неоднократно испытывали проблемы с доступом к обоим сервисам. В декабре прошлого года стало известно о падении трафика Cloudflare на 30%, а сама платформа ранее подвергалась критике со стороны российских госорганов, поскольку в свои CDN-услуги включила расширение TLS ECH, которое позволяет обходить блокировки. Кроме этого компания была внесена в реестр Организаторов распространения информации, скорее всего, чтоб был формальный повод заблокировать к ней доступ к случае отказа сотрудничать. Буквально на днях российские разработчики пожаловались на проблемы с доступом к PyPI — официальному репозиторию для разработчиков на Python, откуда устанавливаются библиотеки, фреймворки и утилиты. Некоторые пользователями связали это с блокировками Fastly, где резолвится pypi.org. Роскомнадзор при этом введение ограничений отрицает. Недавно были проблемы с доступом из России к платформе для разработки интерфейсов Figma, китайской нейросети DeepSeek и сервису совместных разработок GitHub. Во всех этих случаях РКН также отрицал своё участие, но в случае с GitHub не смолчал депутат Госдумы Антон Горелкин, обвинивший платформу к дискриминации россиян и предположивший, что скоро он станет совсем недоступен в РФ. В свою очередь, российские разработчики пожаловались, что в пылу борьбы российских властей с VPN они оказались оторваны от международных репозиториев и инструментов для разработки. Роскомнадзор же заявил, что доступ предоставляется по заявкам, и в исключения уже внесено более 57 000 адресов. IT-эксперт Иван Бегтин прогнозирует, что такие случаи будут повторяться всё чаще. Если как пример брать PyPi, то он, как и тысячи других сервисов в мире, использует CDN, в данном случае - сервис Fastly. Роскомнадзор уже несколько раз пытался его блокировать, постоянно «случайно» задевая другие ресурсы. «Проблема в том что таких инцидентов будет больше. Из-за наплыва ИИ-агентов все больше онлайн-ресурсов используют CDN'ы, просто из-за роста трафика, из-за задач блокировки ИИ-агентов и краулеров, из-за роста нагрузки на инфраструктуру», — заключает Бегтин. В свою очередь, ситуация ещё напоминает футурологический прогноз RKS Global, когда эксперты в 2024 году предположили, что Рунет может прийти к «белым спискам» и «профессиональному интернету», когда все внешние ресурсы будут заблокированы по умолчанию, но квалифицированным разработчикам предоставят доступ к иностранному сервису по заранее оформленной заявке.

Россиянам заблокировали python? Российские пользователи жалуются на проблемы с доступом к PyPI — официальному репозиторию популярного для многих разработчиков языка, откуда устанавливаются библиотеки, фреймворки и утилиты. Проблемы с доступом наблюдаются как у конечных пользователей, так и на хостингах. Пользователи Хабра напомнили, что сайт pypi.org резолвится на Fastly, в то время как многие IP-диапазоны Fastly на данный момент заблокированы.

VPN-дайджест. Май Что происходит с VPN: В конце мая выросло число жалоб на сбои VPN и недоступность MTProto‑прокси в Telegram. Похоже, Роскомнадзор начал блокировать TLS‑fingerprint в MTProxy и фингерпринты от Chrome у VLESS. Кроме этого надзорное ведомство активно банит любые ресурсы с информацией о MTProto, MTProxy, VLESS и XRay. Также цензор снова ужесточает правила блокировки, как в рамках протоколов, так и в рамках инфраструктуры, ограничивая хостеров массово по подсетям. Праздничные ограничения, сбои GitHub и DeepSeek в России, а также другие телеком-новости: ▪️Месяц начался с ограничений мобильного интернета по всей России и закончился также региональными мобильными шатдаунами. Коснулись они Псковской, Свердловской, Челябинской, Пензенской, Ленинградской, Нижегородской областей, Прикамья, Северного Кавказа. Иногда мобильные ограничения носили массовый и необоснованный характер, как это случилось 20 мая, когда проблемы задели сразу более десяти регионов в европейской части РФ. ▪️В Москве и Подмосковье власти объявили, что будет отключен мобильный интернет в преддверии парада на День Победы. Список регионов, где также обещали такого рода отключения, потом вырос до нескольких десятков. Власти посоветовали в случае необходимости запастись наличными деньгами, а для связи использовать Wi-Fi. ▪️С начала месяца российские пользователи жаловались на работу GitHub. Роскомнадзор поспешил сообщить, что никаких ограничений в отношении платформы не задействовано, а депутат Горелкин обвинил сервис в намеренной дискриминации пользователей из РФ и посоветовал переходить на «отечественные Git-репозитории». ▪️Apple в 2025 году удалила из российского App Store 1213 приложений. Об этом стало известно из отчета о прозрачности. Вслед за Россией больше всего приложений было удалено во Вьетнаме — 335, в континентальном Китае — 196, Южной Корее — 108 и Индии — 54. ▪️В конце мая россияне пожаловались на недоступность китайской ИИ-платформы DeepSeek. Причина сбоев неизвестна, но в них видны признаки блокировки, хотя Роскомнадзор опроверг свою причастность к инциденту. ▪️РКН начал штрафовать операторов связи за непредоставление IP‑адресов абонентов. Данные нужны для борьбы с угрозами и DDoS, но также позволяют проверять, использует ли пользователь VPN. Ведомство же заявило, что операторы обязаны давать IP, назначенные используемому оборудованию, а не сведения о конкретных пользователях. ▪️Власти РФ снова отложили введение платы за VPN‑трафик: сначала переносили с 1 мая на 1 июня, теперь обсуждают осень. Минцифры с марта ведёт кампанию против VPN, и такая мера рассматривалась в как одна из возможных. Блокировки, цензура и цифровые угрозы в мире: ▪️Правоохранители США и ЕС закрыли VPN‑сервис, которым пользовались более двух десятков группировок, связанных с вымогательским ПО. Через него преступники скрывали трафик и атаки. Операция стала частью международной кампании против инфраструктуры, поддерживающей киберпреступность. ▪️В Европе новые утечки данных: в Литве из «Registrų centras» в общий доступ попала информация о спецслужбах и релокантах. В Британии визовый портал раскрыл тысячи сканов паспортов и селфи заявителей, уязвимость до сих пор не устранена. ▪️После почти 90‑дневного шатдауна в Иране интернет возвращается частично: фиксированный доступ открыт, мобильный остаётся заблокированным. За время отключения власти ввели многоуровневую систему: «белый интернет» для чиновников, «Pro» для бизнеса по €0,20/ГБ и VPN для остальных по €2,5. Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к RKSVPN на Xray или Amnezia на AmneziaWG.

В России блокируется Figma? Пользователи из разных регионов страны массово жалуются на недоступность популярного сервиса для дизайнеров. При этом в реестре запрещенной информации сайт Figma.com отсутствует, что может говорить о блокировке через ТСПУ, когда не операторы связи ограничивают доступ, а сам Роскомнадзор.

Заблокирован сайт группы «Ногу свело» Решение о блокировке принял «Неизвестный госорган»: https://blockedin.org/ru/record/9894794/ Возможно, в материалах на сайте обнаружена некая экстремистская информация.

Что известно о новых блокировках VPN и Telegram в России В конце мая выросло количество жалоб на работу многих VPN-сервисов и недоступность прокси MTProto в приложении Telegram. Опрошенные «Кодом Дурова» эксперты предположили, что Роскомнадзор нашёл очередную уязвимость в механизме работы популярного прокси, тем самым снова нарушив работу мессенджера. Кроме того, хостинг-провайдеры начали сообщать о блокировке со стороны регулятора фингерпринтов Chrome, а также о частичной блокировки протокола TCP-RAW, что негативно сказалось на работоспособности VPN, использующих их. Действительно, мониторинговые сервисы фиксируют большое количество жалоб на работу Telegram, а также некоторых VPN. В свою очередь, сложно не заметить, что Роскомнадзор как минимум с апреля обращает пристальное внимание на MTProto и MTProxy, активно внося в реестр запрещённых сайтов связанные с ними интернет-ресурсы. Не менее активно блокируется информация о протоколе VLESS и ядре XRay, на базе которого он работает. Это может говорить о повышенном интересе к данным инструментам. В целом же происходящее сейчас — очередной «сезон охоты», когда цензурные органы находят уязвимую точку в существующих протоколах и начинают методично по ней бить. Это неприятно, создает временные неудобства, но предсказуемо и решаемо.

Из‑за невозможности отключения уличные видеокамеры Flock в США просто накрывают мешками для мусора Такая парадоксальная ситуация сложилась в городах Дейтон (штат Огайо) и Эванстон (Иллинойс), где была установлена система Flock Safety, способная считывать номера автомобилей, фиксировать мелкие детали и отслеживать перемещения людей. После того, как стало известно о злоупотреблениях, — передаче данных федеральным агентствам и случаях полицейского произвола, — городские власти начали расторгать контракты с компанией. Однако официального демонтажа пока не произошло, и камеры продолжали собирать чувствительные данные. В результате оба города приняли временное решение: закрыть устройства чёрными мешками для мусора до тех пор, пока компания не снимет своё оборудование.

Российская киберполиция советует покупать VPN в официальных магазинах Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России предупредило, что мошенники под видом «бесплатного VPN» часто устанавливают на устройства пользователей вредоносное программное обеспечение. Это могут быть банковские трояны или загрузчики дополнительного ПО. После того, как пользователь установит такое приложение, злоумышленники могут получить доступ к SMS, push-уведомлениям, банковской карте и другим чувствительным данным. В связи с этим киберполицейские посоветовали скачивать и устанавливать приложения только из официальных источников.

Папа римский призвал правительства замедлить развитие искусственного интеллекта В своём манифесте Лев XIV предупредил, что системы ИИ часто распространяют фейки, создают угрозу потери рабочих мест для реальных людей, а самая серьёзная опасность связана с разработкой оружия, выходящего за рамки человеческого контроля. По его словам, недопустимо доверять искусственному интеллекту принятие «летальных решений» в военной сфере. Понтифик также считает опасной чрезмерную концентрацию данных и власти в руках крупных ИИ-корпораций, поскольку это усиливает неравенство в обществе и делает непрозрачными алгоритмы, которые применяют компании. Папа римский призвал правительства к политическому вмешательству и усилению регулирования ИИ. По его мнению, нужны обновлённые правовые рамки и независимый надзор, чтобы компании принимали решения не только под давлением коммерческих интересов. СМИ отметили, что своим манифестом Лев XIV присоединился к ряду понтификов, призывавших мир меняться. С учётом того, что обращение адресовано более чем 1,4 миллиарда католиков, оно может оказать заметное влияние на дальнейшее развитие ИИ-технологий.

Роскомнадзор начал штрафовать операторов за непредоставление абонентских IP-адресов На данный момент к административной ответственности привлечено 85 телеком-компаний, в целом же извещения были направлены 1359 операторам связи. Информирование операторов, как заявили в Роскомнадзоре, проводится в рамках законодательства «для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам». Порядок предоставления таких сведений описан в приказе ведомства за 2025 год. Компании должны передавать IP-адреса, данные о местах их использования с привязкой к муниципальному образованию и идентификаторы технических средств противодействия угрозам (ТСПУ), через которые проходит трафик. Операторы также должны передавать данные и о пользователях, которым «IP-адреса выделены для одновременного применении протоколов IPv4 и IPv6». По словам представителей телеком-отрасли, полученные данные позволяют не только эффективно фильтровать трафик и реагировать на DDoS-атаки, но также определять, работает ли у пользователя VPN.

Очередной выпуск 2Weekly — обсуждаем самые интересные темы последних двух недель: ▪️Илон Маск проиграл суд против Сэма Альтмана ▪️Взлом GitHub: украдено более 3800 внутренних репозиториев ▪️Иран грозит перерезать интернет-кабели в Ормузском проливе ▪️Пингвину Tux (маскоту Linux) исполнилось 30 лет И другие важные новости https://youtu.be/Gn6APZlpyR0?si=twg-oQsF4F-coGJF

Российские пользователи жалуются на сбои в работе DeepSeek По их словам, вечером 24 мая в каких-то случаях не открывался сам сайт, а у кого-то не отправлялись сообщения без VPN. Проверка «Кода Дурова» показала — соединение обрывается на этапе TLS, что напоминает государственные блокировки. Роскомнадзор поспешил опровергнуть заявления об ограничении доступа, заявил, что никаких распоряжений от уполномоченных органов он не получал. По данным Detector404, сбои продолжаются: пользователи сообщают, что сервер «занят» или слишком долго отвечает. В начале мая похожие трудности возникли с GitHub. Тогда депутат Госдумы Антон Горелкин обвинил саму платформу в дискриминации российских пользователей и призвал разработчиков «переносить проекты на отечественные Git-репозитории», предположив, что сервис может стать недоступным в России.

В Иране появился интернет для избранных, остальным — по €2,5 за гигабайт За более чем 80 дней шатдауна в стране была создана многоуровневая система доступа к сети. Первый уровень — «белый интернет» без фильтров и ограничений. Им пользуются высокопоставленные чиновники, а также часть журналистов, получивших разрешение Министерства культуры и исламской ориентации. Второй уровень — «Интернет Pro», или «стабильный бизнес-интернет». Он доступен зарегистрированным компаниям, юристам, врачам, журналистам и преподавателям университетов. Но и здесь возможности урезаны: доступ открыт не более чем к десяти международным платформам. Открываются Telegram и WhatsApp, но Instagram, YouTube и X (экс-Twitter) могут не работать. Стоит это около €0,20 за гигабайт. Третий уровень — все остальные иранцы. Им приходится покупать коммерческие VPN по цене от €2,5 за 1 гигабайт. По подсчётам экспертов, экономический ущерб от отключения уже превысил $1 млрд. Сильнее всего пострадали мелкие торговцы, работавшие через Instagram и Telegram.

Власти отложили введение платы за VPN-трафик Изначально планировалось это сделать до 1 мая, затем дату сдвинули на 1 июня, поскольку операторам необходимо было подготовиться к внедрению такой платы и провести тестовые запуски. Сейчас же обсуждается перенос сроков «ближе к осени», заявили СМИ три источника на телеком-рынке. Согласно законодательству, операторы должны информировать абонентов об изменениях в тарификациях за 10 дней до их запуска. Если плата за международный трафик сверх лимита будет введена с 1 июня, то уведомления об этом абоненты должны получить до конца четверга, 21 мая, в крайнем случае — 22 мая. Активную кампанию против VPN российское Минцифры начало в марте этого года. В частности, владельцев зарубежных каналов связи попросили заморозить ввод новых мощностей. Также крупные российские компании стали ограничивать доступ пользователям, которые используют сервисы обхода блокировок.