Открытый софт в закрытой стране? Не, не слышали

Наверняка те, кто, как и мы, пристально следит за новостями в IT-сфере, уже знает о принятии нашим богоспасаемым парламентом целого пакета законов об ответственности за участие в деятельности незарегистрированных неправительственных организаций.

Дело в том, что огромное количество компаний, создающих тот или иной софт на основе открытого кода и свободных лицензий — Apache Software Foundation, Google Code, Linux Foundation, MySQL, Mozilla Foundation, OpenOffice, SourceForge и еще десятки и сотни других — или непосредственно созданы неправительственными организациями по всему миру, или поддерживаются ими (в том числе и финансово). И в них трудилось и трудится до сего дня очень много разработчиков из Российской Федерации.

Хорошо ли это? Да, бесспорно, ведь они помогают нам пользоваться любимым софтом и решать множество задач, от рабочих до личных и семейных. Но большинство этих компаний и организаций. поддерживающих разработчиков, не имеют в России никаких юридических офисов. И теперь новый закон самим фактом своего существования ставит под удар огромное число людей, наших с вами сограждан, которые не только не делают своей стране ничего предосудительного, но еще и помогают ей выходить на международные рынки, так или иначе.

«Большая часть крупных open source проектов зарегистрированы именно как некоммерческие организации, чтобы иметь возможность легально принимать и распоряжаться пожертвованиями. И разработчики не просто забирают готовое, а сами вносят регулярный вклад в открытые проекты. Теперь это несет риск административного или уголовного наказания», — говорит наш управляющий партнер Саркис Дарбинян.

Он, как и наши коллеги из «Сетевых Свобод», уверен, что причин для паники и новой волны IT-эмиграции из страны пока нет, хотя обстоятельства и складываются все более мрачно. Тем не менее мы исходим из принципа «живешь в России — будь готов ко всему, каким бы невероятным оно ни казалось вначале".

#новости_от_DRC #разработка #open_soft #открытое_ПО #законы

Пришло время познакомить вас с нашим июльским дайджестом. Надеюсь, он вам понравится или окажется полезным


#IT_digest #monthly_digital #новости_от_DRC

О том, как вредно не читать пользовательские соглашения, можно говорить долго. Да что ходить за примером - те из нас, кто сам устанавливал себе Windows, наверняка просто проматывали до возможности поставить заветную галочку поскорее)))

Но есть одно но - тогда мы не жили в эпоху массового цифроконтента, стримов, нейросетей и так далее. И вопрос А ЧТО БУДЕТ, если такое соглашение не прочитали и не подписали - был сугубо теоретическим.

А сейчас - времена не те. И что может быть с вами, вашим бизнесом и даже, возможно, с вашей жизнью, если подписать этот документ неправильно - очень хорошо иллюстрирует первая серия шестого сезона любимого многими сериала «Черное зеркало».

Оставляем вам возможность посмотреть ее (да и остальные серии тоже), как сегодняшний #контент_выходного_дня. Где найти, каждый выберет для себя сам))

О впечатлениях можно писать в комментариях, мы всегда рады фидбэку ))

#сериалы #черное_зеркало #blackmirror #контент_выходного_дня #пользовательское_соглашение #license_agreement

Зарубежная регистрация есть? А если найдём?

Несколько дней назад президент Путин подписал закон, запрещающий регистрацию на отечественных сайтах с помощью иностранной электронной почты.

Согласно закону, уже с 1 декабря 2023 года на российских сайтах, предполагающих регистрацию и аутентификацию пользователя, нельзя будет зарегистрироваться через иностранную почту или через аккаунты, подключенные с помощью иностранных сервисов, например Google или Apple ID.

Пройти регистрацию на отечественном сайте можно будет несколькими способами: по номеру телефона, через портал госуслуг, с помощью единой биометрической системы, через электронную почту, зарегистрированную в российских сервисах, а также с использованием идентификаторов на российских ресурсах.

Несмотря на то, что по словам депутатов, закон не будет распространяться на тех, кто уже зарегистрировался (или сделает это до 1 декабря) с помощью иностранной почты, назвать этот закон благом для пользователей никак нельзя, считает наш управляющий партнер Саркис Дарбинян.

«Задача этого закона - деанонимизировать всех в Рунете и получить доступ к переписке…
Думаю, в самой ближайшей итерации… появятся и санкции за неисполнение закона в виде блокировок и штрафов. Вот тогда и начнется суета, в результате которой платформы будут искать способы как реализовать закон (а это получится лишь при еще большей слежке за пользователями), а пользователям придется либо уступить властям, отказавшись от своего права на приватность (перейти с защищенного Protonmail на ОРИ-реестрового МейлРу), либо навсегда потерять доступ к своим аккаунтам», - опасается он.

#новости_от_DRC #mail #законы

А вот, собственно, и то, о чем говорилось выше. Теперь государство будет вполне легально (с его точки зрения) собирать нашу почту

Время черных меток: в Госдуме предложили маркировать компании, допустившие утечки ПД

Необходимо разработать и внедрить специальный знак «ненадежного оператора» для компаний, которые допустили утечку персональных данных клиентов.

С такой инициативой выступил вице-спикер Госдумы от ЛДПР Борис Чернышов, уже написавший соответствующее письмо главе Минцифры Максуту Шадаеву.

По его мнению, метка ненадежного оператора «поможет россиянам понять, могут ли они доверять компании или нет. Кроме того, это повысит информированность несовершеннолетних и пожилых людей и вынудит операторов персональных данных внимательнее относиться к их защите».

Идея, конечно, прекрасная в собственной наивности. Вместо того, чтобы создать для отечественных айтишников хоть какие-то стимулирующие меры по борьбе с утечками, лучше сразу повесить на каждого третьего (или даже второго) черную метку прокаженного.

С такими друзьями нашему IT-сектору, воистину, и врагов не надо.

#новости_от_DRC #утечки_ПД #инициативы #ЛДПР

Искусственный интеллект, блокчейн и криптовалюты это ярчайшие примеры прорывных технологий XXI века. Каждая из них не просто произвела революцию в своей сфере, но еще и открыла таким же, как и мы, цифровым энтузиастам, целые миры возможностей, которые только еще предстоит изучить.

В настоящее время существует уже несколько областей, где ИИ можно безопасно интегрировать с криптовалютами, улучшая существующие процессы и обеспечивая целый ряд преимуществ. Однако, как и в случае с любой новой технологией здесь имеются и риски, о которых всегда следует помнить.

Поэтому сегодня мы предлагаем нашим читателям материал, в котором финансовый консультант из США JC Keen пытается ответить на вопрос о том, что же будет, если две прорывные технологии — ИИ и криптовалюты — окажутся в слиянии и синергии? И есть ли проблемы, способные этому помешать?

Читайте, размышляйте, при желании — дискутируйте с нами ))

#новости_от_DRC #перевод #AI #crypto #криптовалюты #ИИ #искусственный_интеллект

​​Благодаря новому инструменту "Результаты о вас" Google будет отправлять пользователям уведомления в случае нахождения информации об их фактическом адресе, номере телефона или электронной почты в Интернете. Это нужно для того, чтобы пользователь смог с ней ознакомиться, а затем потребовать удаления такой информации из выдачи самого большого и популярного поисковика планеты.

Раньше пользователи должны были вручную искать персональную информацию о себе, а затем вручную запрашивать её удаление из поисковой выдачи через обращение в службу поддержки Google. Теперь интернет гигант значительно автоматизировал функцию "Результаты о вас".

Сейчас, когда пользователь введёт искомые им персональные данные в специальную форму, поиск сам автоматически "подтянет" те сайты, которые содержат любые совпадения с заданными юзером параметрами. После этого можно будет просмотреть каждую страницу с данными, и уже потом, если надо, отправить запрос на удаление из поисковой выдачи.

На данный момент функция "Результаты о вас" доступна только для англоязычных пользователей Google, живущих в США. Но компания сообщила, что уже работает над тем, чтобы в ближайшее время добавить поддержку других языков, а также сделать данный инструмент доступным в других странах.

#поисковая_выдача #Google #новости_от_DRC #информация #право_на_забвение

Представляем вашему вниманию самое интересное из мира IT и цифровых технологий за первую декаду августа.

#IT_digest #новости_от_DRC

​​История знаменитого Silk Road, “Шёлкового пути” - самой известной площадки даркнета по торговле нелегальными товарами, основанной Россом Ульбрихта в 2011 году, широким слоям населения почти неизвестна.

А между тем эта история достойна и экранизации, и достойной литературной основы. Примерно с этими мыслями британский журналист Ник Билтон начал писать свою книгу о Россе Ульбрихте и его детище - «Киберпреступник № 1. История создателя подпольной сетевой империи».

На «Шелковом пути» осуществлялась преимущественно нелегальная торговля — 340 видов наркотиков составляли 70% оборота. Наряду с ними продавались и легальные товары: книги, ювелирные изделия, порнография.

По изначальному плану Росса Ульбрихта, любые товары, предлагавшиеся к продаже через Silk Road, должны были подпадать под категорию «преступлений без жертв». Потому определенные категории товаров были запрещены к продаже правилами самой площадки: данные банковских карт, заказы убийств, оружие массового поражения, фальшивые деньги и детская порнография.

Однако со временем политика стала все более «гибкой», когда Ульбрихт больше не мог или не хотел следить за соблюдением ранее установленных границ. В конце концов, на «Шелковом пути» стала разрешена в том числе и продажа оружия - под предлогом того, что правительство США накладывает все более и более жесткие ограничения, и людям становится все сложнее безопасно его приобрести, что противоречит либертарианской политике площадки и Второй поправке американской конституции.

Поговорив с сотнями людей и использовав десятки документов, Ник Билтон создал, с одной стороны, настоящий документальный детектив о поимке ФБР действительно опасного преступника, а с другой - портрет человека, либертарианские принципы которого давали ему веру в единственное, чего нам всем сейчас так не хватает - в Свободу и собственную Волю.

Надеемся, что сумели заинтересовать вас этой историей. Если кто-то уже знаком с творением Билтона - приглашаем делиться мнением в комментариях ))

#контент_выходного_дня #даркнет #silk_road #киберпреступность #книги

Всё понятно, но есть вопросы: РКН выпустил рекомендации для операторов персональных данных

На минувшей неделе «в связи с участившимися случаями утечек персональных данных (ПД), а также по результатам анализа содержания скомпрометированных баз данных» Роскомнадзор опубликовал рекомендации для операторов при организации и осуществлении деятельности по обработке ПД.

На первый взгляд рекомендации регулятора выглядят весьма адекватными, как это ни удивительно. Но не обошлось, разумеется, и без подводных камней.

Как указывает специалист юридической фирмы DRC Ольга Захарова, «рекомендации в части хранения идентификаторов личности отдельно от проданных ей товаров или оказанных услуг представляются несколько сомнительными, поскольку все маркетинговые приёмы и активности, используемые бизнесом <…> основаны именно на изучении и анализе этих данных в их взаимосвязи. Smart системы, обобщающие эти данные, позволяют бизнесу действовать эффективнее, в связи с чем отказ от них представляется весьма проблематичным».

Также вызывает вопрос, например, и то, когда необходимо уничтожить персональные данные клиента, которому оказана услуга или продан товар. Непосредственно после продажи или оказания услуги? А как в этом случае быть с установленным законом общим сроком исковой давности в 3 года - на случай, если клиент решит предъявить требования по исполненному договору?

Словом, как любит говорить мудрый российский народ, гладко было на бумаге, да забыли про овраги.

И в этой связи нельзя не согласиться с мнением Ольги Захаровой о том, что работать над обеспечением сохранности ПД должен не только бизнес, являющийся их оператором, но в первую очередь и сам субъект, чтобы вопросов по использованию таких данных было как можно меньше. А для этого, как подчеркнула специалист, «необходимо повышение уровня осведомленности в сфере информационной безопасности и формирование навыков цифровой гигиены».

#персональные_данные #РКН #рекомендации #Роскомнадзор #операторы_ПД #экспертное_мнение #новости_от_DRC

Как осуществлять оплату в крипте и не нарушить закон. Советы от киберадвоката.

Иностранные процессинги сломались, межбанковские платежи ходят все хуже и хуже, все сложнее российским предпринимателям вести дела с иностранными клиентами, а также огромным количеством "уехавших", продолжающих вести свой бизнес в разных уголках мира.

Как же быть? Решение очевидно - использовать криптовалюты.

Однако, при использовании для расчетов криптовалюты следует помнить, что при принятии №259-ФЗ "О ЦФА" ЦБ лег костьми, чтобы крипта не получила статуса платежного средства. Поэтому в текущей редакции (п.5. ст.14) российским юрикам и налоговым резидентам РФ запрещено принимать цифровую валюту в качестве встречного предоставления за передаваемые товары, выполняемые работы, оказываемые услуги.

В той же норме есть и запрет на распространение информации о предложении и (или) приеме цифровой валюты в качестве встречного предоставления.

Но есть нюансы, о которых надо знать, и которые вам помогут, обходя российский закон, структурировать ваш проект с расчетами в крипте:

❗️Санкций за нарушение этого запрета в КоАП и УК все еще нет;
❗️Принимать крипту в качестве донейтов (то есть по безвозмездным сделкам) закон не запрещает ;
❗️Принимать крипту в качестве оплаты лицензии за использование исключительных/неисключительных прав закон также не запрещает;
❗️Крипту нельзя лишь принимать за товары и услуги, а вот отправлять иностранным организациям или гражданам за покупку товаров и услуг вполне допускается;
❗️Клиринг с использование крипты не запрещен. Клиринг - это когда вы, условно, отдаете официанту за еду крипту, он делает перерасчет в рубли и вместо вас кладет в кассу деревянные. Товар реализован, чек выписан, деньги в кассе, вы - добропорядочный предприниматель, не нарушивший никакого закона. И в подтверждение этой схемы есть весьма интересная судебная практика - когда суд отказал прокурору в привлечении компании к административке из-за нарушения валютного законодательства (см - Решение Тверского суда г. Москвы №12-3821/17 от 25 декабря 2017 об отсутствии в действиях состава ч. 1 ст. 15.25 КоАП РФ).

Если вы принимаете крипту в качестве донейтов (НКО, медиа), то также важно помнить еще про некоторые другие аспекты:

❗️Статичный адрес для пожертвований - это открытая информация в любом блокчейне, если только речь не идет о monero, криптовалюты с двойным дном и другой логикой работы. А это значит, что любой может спарсить все адреса, с которых и на которые осуществлялись переводы за все время существования кошельков. Неосторожное пользовательское поведение позволяет третьим лицам (в том числе имеющим соотвествующие инструменты) определить иные цифровые следы в открытом доступе (адреса с указанием личных данных) и сопоставить данные. Кроме того, OTC сервис могут взломать, на него могут надавить, и тогда он сольет все ваши данные кому надо.

Чтобы закрыть эту дыру достаточно подключить сервис криптопроцессинга, который будут генерировать одноразовые адреса для каждой транзакции. Таких уже в мире есть немало. Я рекомендую надежных ребят из https://cryptoprocessing.io/

Стройте бизнес с учетом риск-ориентированного подхода, используйте крипту и будьте внимательны.
Для всего остального есть я и моя команда DRC, которая поможет вам с реализацией вашей крипто схемы.

#криптовалюты #блокчейн #финтех

@cybersarik

Буквально два дня назад в Китае начали действовать новые правила касательно генеративного искусственного интеллекта.

Учитывая, что многие китайские практики по регулированию цифровой сферы вызывают явный интерес со стороны российских властей, пройти мимо того, что наш Суверенный Интернет™️, возможно, ожидает в будущем - мы, понятное дело не могли.

Поэтому собрали большой материал на тему того, как теперь в Поднебесной собираются регулировать сферу ИИ. И, как говорится, не ждём, но готовимся.

#Китай #ИИ #правила #новости_от_DRC #generative_AI #искусственный_интеллект