Aprel Team

🛠 Роскомнадзор начал блокировать защищенный DNS Google и Cloudflare 🇷🇺 В российских сетях начали фиксировать ограничения для DNS over HTTPS (DoH) и DNS over TLS (DoT) — технологий, которые шифруют DNS-запросы. О проблемах сообщают для сетей нескольких провайдеров, включая «Ростелеком», «Дом.ру», SkyNet и «Билайн». Отдельные случаи блокировки DoH Google и DoT Cloudflare уже фиксировались в сети «Билайна». При использовании обычного DNS провайдер получает информацию о DNS-запросах устройства. DoH передаёт такие запросы внутри HTTPS, а DoT использует защищённое TLS-соединение. Cloudflare отдельно отмечает, что DoH работает через стандартный HTTPS-порт 443, поэтому DNS-трафик сложнее отличить от обычного веб-трафика. Если защищённое соединение с DNS-сервисом становится недоступным, устройство или приложение может перейти на другой доступный способ разрешения доменов, в том числе стандартный DNS оператора. По данным последних наблюдений, проблемы с защищёнными DNS-сервисами проявляются не одинаково у всех операторов. В частности, для Google фиксировались ограничения DoH через dns.google, а для Cloudflare — DoT-соединений с DNS-серверами 1.1.1.1. Cloudflare при этом ранее уже сообщала о систематических ограничениях своего трафика со стороны российских интернет-провайдеров. Компания указывает, что такие ограничения применяются на уровне ISP. Таким образом, речь идёт не о сбое самих DNS-сервисов, а о сетевых ограничениях, которые могут влиять на их доступность у российских пользователей. Хэштеги: > #aprelnews </> @aprelnews

🛠 Telegram выпустил обновление v12.10.1 Telegram Direct: > https://t.me/fosshub/7310 > Обновление доступно и в Aprel Store Моды на Telegram: > https://forum.aprelteam.by/mur/telegram-premium/?id=483 > @aprelmods Хэштеги: > #telegramdirect > #aprelnews </> @aprelnews

🛠 Росфинмониторинг с 1 сентября будет получать данные о переводах по СБП, QR-кодам и по картам «Мир» 🇷🇺 С 1 сентября Росфинмониторинг получит доступ к данным платежной системы «Мир» и Системы быстрых платежей (СБП) от Банка России, а также к информации о транзакциях, проводимых с использованием единого QR-кода. Эта инициатива закреплена в федеральном законе, который был подписан президентом России Владимиром Путиным в декабре 2025 года. Росфинмониторинг будет получать информацию о платежах и переводах, осуществляемых через систему «Мир» и СБП, а также о сделках с использованием единого QR-кода, без каких-либо затрат. При этом НСПК не имеет права раскрывать факт передачи данных в это ведомство. Информация будет передаваться через личный кабинет или другими способами, включая единую систему межведомственного электронного взаимодействия. Порядок взаимодействия между Росфинмониторингом и НСПК, касающийся запросов и получения данных, а также сроки и методы предоставления информации, будут определены в соглашении между этими организациями и согласованы с Банком России. Как указано в сопроводительных материалах к закону, его цель — улучшение эффективности национальной системы борьбы с отмыванием преступных доходов. Хэштеги: > #aprelnews </> @aprelnews

🛠 Владельцам .SU, .RU, .РФ. С 1 сентября 2026 года вступят в силу требования Федерального закона № 569-ФЗ 🇷🇺 С 1 сентября 2026 года для доменов в зонах .su, .ru, и .рф потребуется идентификация через Госуслуги (ЕСИА). Если вовремя не подтвердить данные, домен нельзя будет продлить — сайт перестанет работать. Новый федеральный закон № 569-ФЗ направлен на то, чтобы сделать рынок доменов прозрачнее и убрать анонимные сайты, которые используются для мошенничества, фишинга и распространения запрещенного контента.

«Привязка домена к реальному человеку или компании через Госуслуги — самый надежный способ. Это снижает риски для добросовестного бизнеса и делает интернет безопаснее для всех. Теперь мошенникам станет сложнее прятаться за анонимными сайтами, а честным предпринимателям — проще защищать свои права».

Правило действует для всех: > Физических лиц. > Индивидуальных предпринимателей. > Российских и иностранных компаний. > Нерезидентов.

Важно: учетная запись на Госуслугах должна быть подтвержденной. Упрощенный вариант (через номер телефона или электронную почту) для идентификации не подходит. Если вы еще не проходили верификацию, сделайте это заранее — в МФЦ, отделении банка или через банковское мобильное приложение. Для этого потребуется 10–15 минут.

Раньше для регистрации, продления или изменения настроек домена достаточно было заполнить анкету. Теперь любое действие — включая саму регистрацию домена через Госуслуги, продление, передачу другому владельцу или смену NS-серверов — потребует подтверждения личности через портал. Хэштеги: > #aprelnews </> @aprelnews

Во всех чатах разрешил отправку файлов, пересылки разрешены только с каналов по софту и других из белого списка. Для Store, Updater, Browser созданы отдельные каналы: @aprelstore, @aprelupdater, @aprelbrowser. Если боты что-то ограничивают или удаляют, тем более блокируют и это неверно, то сюда: https://t.me/aprelteamsupport/31984

🛠 Альтернативный клиент Telegram — Nagram X прекратил разработку

Как и AyuGram являлся копипастой Telegraher, но не был закрыт.

Nagram X is now archived Nagram X is no longer maintained, and no further updates or support will be provided. Existing releases and source code will remain available. Thank you to everyone who contributed, translated, tested, reported issues, or simply used and supported the project. Thank you for being part of Nagram X.

Хэштеги: > #nagramx > #aprelnews </> @aprelnews

🛠 В Telegram Desktop появился WEB-прокси 22 августа 2026 года в десктопной версии Telegram 7.1.1 появилось обновление с WEB-прокси. В коде клиента мессенджера добавлен новый тип прокси. Клиент мессенджера научился скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения с доменом через встроенный WebView. Весь MTProxy-трафик при этом передаётся через замаскированный веб-канал. Несколько соединений Telegram упаковываются в один поток, а специальный сервер разделяет их и отправляет дальше в MTProxy. Для провайдера соединение должно выглядеть как обычный веб-трафик, который уже сложнее анализировать. Как работает: > Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт. > Весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал. > На сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая. > Домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки. > В итоге весь трафик выглядит как обычный веб-трафик к сайту. Хэштеги: > #telegramdesktop </> #telegram > #aprelnews </> @aprelnews

🛠 Telegram выпустил обновление v12.10.0 Telegram Direct: > https://t.me/fosshub/7298 > Aprel Store Моды на Telegram: > https://forum.aprelteam.by/mur/telegram-premium/?id=483 > @aprelmods Хэштеги: > #telegramdirect > #aprelnews </> @aprelnews

🛠 С 1 августа в Беларуси повысились размеры бюджета прожиточного минимума 🇧🇾 Постановлением Министерства труда и социальной защиты на период с 1 августа 2026 г. по 31 октября 2026 г. утверждены размеры бюджета прожиточного минимума в среднем на душу населения и по основным социально-демографическим группам.

БПМ в среднем на душу населения установлен в размере 530,37 руб.

Хэштеги: > #бпмрб > #aprelnews </> @aprelnews

🛠 Дырявая безопасность: как форки Telegram превращают ваш аккаунт в открытую мишень. RCE в exteraGram и AyuGram Клиенты exteraGram и Ayugram содержат критическую уязвимость архитектуры системы обновлений. Внутри этих модификаций официального Telegram работает механизм динамической загрузки компонентов прямо из Telegram-каналов. Код скачивается без проверки цифровой подписи и выполняется внутри единого адресного пространства приложения — с теми же UID и правами доступа, что у основного мессенджера. В случае компрометации канала обновлений злоумышленник может развернуть массовую доставку вредоносного кода сотням тысяч пользователей без ведома последних. Технические детали вскрывают фундаментальные проблемы подхода авторов. Отсутствие изоляции плагинов означает, что любой загруженный скрипт получает полный доступ к внутренней базе данных Telegram, файлам авторизации MTProto и возможности клонировать пользовательскую сессию. Метод «невидимого шифрования» для API-ключей (скрытие в zero-width Unicode-символах) полностью бесполезен против плагинов с тем же API. Даже наличие продвинутых обфускаторов LSParanoid и OLLVM не спасает, когда разработчики забыли stripнуть нативные библиотеки, раскрывая пути сборки и внутреннюю структуру. Реакция команды разработчиков лишь подтверждает глубину проблем. Ведущий программист публично признал отсутствие понимания, как реализовать песочницу для Chaquopy — встроенной Python-среды выполнения. В продакшн-сборках остались активные локальные серверы отладки, хардкоженные ID «доверенных» пользователей (ID 2562664432 автоматически считается trusted), и критически важные секреты хранятся в открытом виде в buildConfig. При этом основной входной контроль обновлений отсутствует — клиент слепо парсит сообщения и выполняет содержимое. Рекомендации однозначны: немедленно удалить эти клиенты с устройства, завершить соответствующие сессии в настройках конфиденциальности Telegram и никогда не отключать Google Play Protect по просьбе третьих лиц. Эта ситуация демонстрирует классическую ошибку безопасности: попытка заменить архитектуру защиты декоративными мерами (обфускация, стеганография). Когда загрузка исполняемого кода происходит внутри процесса без верификации источника и целостности, никакие «невидимые пробелы» не защитят пользователя от полной компрометации аккаунта. Подробнее: > https://habr.com/ru/articles/1069358 🛠 Aprel News </> #aprelnews

Устройства без сервисов Google находятся в неоднозначной ситуации. В официальном материале говорится о блокировке на «каждом Android-устройстве», но сам процесс проверки тесно связан с сервисами Google Play. Механизм верификации выполняется через эти сервисы, а не на уровне операционной системы, что оставляет возможность того, что устройства без GMS могут не попасть под действие новых правил. Однако детали технической реализации до конца не раскрываются. Влияние зависит от конкретной конфигурации девайса. Полностью лишённые сервисов Google устройства (например, некоторые китайские модели или кастомные сборки) могут иметь меньший риск или даже вообще его не иметь. Частичное наличие компонентов (MicroG, отдельные библиотеки и прочее подобное). Всё будет зависеть от того, насколько глубоко внедрена проверка в архитектуру. Устройства с полными сервисами, где разработчик отказался от регистрации, будут по умолчанию заблокированы. Главный совет исследователей остаётся неизменным: система работает только при массовом участии разработчиков. Если независимые авторы откажутся регистрироваться и подтверждать личность, давление политики ослабнет. Пользователям без сервисов Google рекомендуется следить за обновлениями от сообществ, сохранять опции sideload и альтернативных магазинов приложений. Детали станут яснее ближе к 2027 году.

🛠 Ваш Android скоро перестанет быть вашим — как сейчас с устройствами iOS: Google меняет способ установки приложений. Подробности

Начиная с 2027 года, тихое обновление от Google будет блокировать каждое Android-приложение, разработчик которого не зарегистрировался в Google, не подписал их контракт, не заплатил, не идентифицировал себя через государственное удостоверение личности. Каждое приложение и каждое устройство, по всему миру, без возможности отказаться.

В августе 2025 года, Google анонсировал новое требование: начиная с 2027 года, каждый разработчик Android-приложений будет должен зарегистрироваться в Google перед тем, как их ПО будет доступно для установки на любое устройство. Не только приложения из Google Play: все приложения. Это также имеет в виду приложения, которыми делятся среди друзей и которые распространяются через сторонние магазины приложений, созданные любителями для личного использования. Независимые разработчики, церковные и общественные группы, или просто любители - все они больше не смогут разрабатывать и распространять своё программное обеспечение. Для регистрации нужно: > Заплатить комиссию Google. > Согласиться с условиями Google. > Пройти верификацию документом, удостоверяющим личность. > Доказать владение приватным ключом подписи. > Предоставить все текущие и будущие идентификаторы приложений. Если разработчики не соблюдают правила, их приложения будут заблокированы на каждом Android-устройстве по всему миру. На кого это влияет? На Вас Вы купили Android-смартфон, потому что Google рассказали вам, что это открытая операционная система. Вы могли устанавливать что хотите, и это было договоренностью. Google изменяют эту договоренность, на железе, которым вы уже владеете. После того, как обновление установится, вы сможете запускать только те приложения, которые Google предварительно проверили. На вашем смартфоне: ваше имущество, за которые вы заплатили. На независимых разработчиков Первое приложение подростка, инструмент обеспечения приватности от волонтеров, или внутренние конфиденциальные бета-версии приложений компаний. Это не имеет значения. В 2027 году ничего из этого не может быть установлено без одобрения Google. На правительства и гражданские общества У Google есть задокументированный опыт удаления приложений по требованию авторитарных режимов. С этой программой ПО, на котором работают государственные институты вашей страны, будет полностью зависеть от воли одной неподотчётной иностранной компании. EFF называет контроль доступа к приложениям "бесконечно расширяющимся" путем к цензуре интернета. Google говорит, что продвинутые пользователи смогут устанавливать неподтвержденные приложения. Вот как это выглядит на самом деле: 1. Откройте Системные Настройки, найдите Настройки Разработчика. 2. Нажмите на номер сборки семь раз, чтобы включить Режим Разработчика. 3. Пропустите устрашающие предупреждения. 4. Введите PIN-код. 5. Перезагрузите устройство. 6. Подождите 24 часа. 7. Вернитесь и пропустите еще больше устрашающих предупреждений. 8. Выберите: "разрешить временно" (7 дней) или "разрешить бессрочно". 9. Подтвердите еще раз, что вы осознаете все "риски". 9 шагов. Обязательный 24-часовой период ожидания. Для установки приложения на устройство, которым Вы владеете Хуже: этот процесс происходит полностью через сервисы Google Play, а не Android. Google могут изменять, затягивать или полностью убить его в любое время, без обновления системы и согласия. Открытость Android никогда не была просто особенностью. Это было обещание, которое отличало его от iPhone. Миллионы людей выбрали Android именно по этой причине. Теперь Google отзывает это обещание...

Ars Technica: "Зависть Google к Apple угрожает разрушением наследия открытости Android."

Разработчики, не регистрируйтесь. Не присоединяйтесь к этой программе регистрацией в Android Developer Console и соглашением с их безотзывными условиями. Не подтверждайте свою личность. План Google работает только если разработчики следуют ему. Не делайте так. Отговорите других разработчиков от регистрации.

Подробнее: > https://keepandroidopen.org/ru 🛠 Aprel News </> #aprelnews

🛠 В Android-смартфонах по всему миру начинает появляться новое ограничение. Отказаться нельзя Google начала постепенно запускать новые правила для установки Android-приложений из сторонних источников. Теперь установка APK-приложений требует сложной процедуры: подтверждения личности владельца смартфона через блокировку экрана, перезагрузки устройства и обязательного ожидания в 24 часа. Компания объясняет это защитой пользователей от импульсивной установки вирусного софта по указке мошенников. Новый порядок распространяется и на обновления. Если параметр отключен, свежие версии программ, установленных в обход Google Play, просто не установятся. При этом разработчики добавили льготные 10 минут: если случайно выключить настройку, её можно вернуть без повторного суточного ожидания. Также ограничения не касаются установки через ADB, так что опытные пользователи легко обойдут запреты. Обязательная проверка разработчиков стартует в конце сентября 2026 года в Бразилии, Индонезии, Сингапуре и Таиланде. Сначала правила затронут только крупные магазины приложений, а к 2027 году их распространят на весь мир и любые способы установки. Большинство пользователей недовольно отзываются в сети об изменениях, называя их чрезмерным ограничением свободы Android. Абсолютно всех разработчиков призывают не идти навстречу Google. 🛠 Aprel News </> #aprelnews

🛠 Как за вами следит Яма В ходе реверс-инжиниринга двух APK-файлов специалисты выявили масштабную систему слежки за пользователями Android-устройств. Согласно исследованию, в экосистеме Ямы обнаружено более 60 механизмов сбора данных, из которых 11 квалифицируются как критические, а ещё 38 представляют высокий риск для приватности. В общей сложности проанализировано более 387 сетевых эндпоинтов и 94 метода JavaScript Bridge, открывающих потенциальный доступ к функциям устройства.

На этом фоне RuStore и мессенджер Макс выглядят как детский сад

Ключевые механизмы слеги включают пре-триггер буфер микрофона — запись звука до команды активации голосового помощника с переменной длиной окна, управляемой сервером. Дополнительно фиксируется пассивная геолокация через сканирование Wi-Fi сетей и триангуляцию по вышкам, чтение адресной книги в реальном времени, сбор списка установленных приложений с обходом ограничений Android 11+, а также передача платёжных данных (PAN + CVV) на сервер до токенизации. Исследование подчёркивает, что многие функции реализованы архитектурно устаревшими методами — например, клиент-side токенизация карт не используется в пользу server-side подхода. Remote config содержит более 70 флагов удалённого управления, позволяющих сервису изменять степень сбора данных без уведомления пользователя. Авторы исследования призывают к прозрачности в вопросах обработки персональных данных и предлагают пользователям самостоятельно оценивать риски использования экосистемы Ямы. Подробнее: > https://habr.com/ru/articles/1064698 🛠 Aprel News </> #aprelnews

Одни жалуются другим, чтобы мы что-то удалили и никто не указывает что именно. Полагаем что нелюди перешли от фильмов и картинок к музыке в чатах, а может и на скопированное каким-либо из участников описание с кинопомойки (такие жалобы уже были). Почта естественно без ответов, они никогда не отвечают, только жалуются.