Думали, что ваш локальный сервер — это неприступная гавань без лишних глаз? Калифорния решила иначе и приняла закон, который заставит разработчиков ОС внедрить на уровне системы сбор данных о возрасте пользователя и раздавать их сторонним приложениям.

В октябре был подписан закон AB 1043, также известный как Digital Age Assurance Act, который вступает в силу 1 января 2027 года. Документ кардинально меняет правила игры для всех операционных систем.

Суть проблемы

Закон напрямую обязывает провайдеров ОС внедрить специальный интерфейс, который при первоначальной настройке учетной записи будет запрашивать дату рождения или возраст пользователя.

Далее система должна работать как информатор. Любое загруженное приложение получает право запросить у ОС через специальный API цифровой сигнал с указанием возрастной категории текущего юзера (до 13 лет, 13–15, 16–17 или старше 18 лет). За отказ от соблюдения требований или умышленные нарушения грозят колоссальные штрафы — до 7500 долларов за каждого затронутого ребенка.

Как это ломает Open Source

Проблема в том, что закон писали люди, мыслящие категориями коммерческих корпораций вроде Apple и Google с их облачными аккаунтами. Как применить эти требования к децентрализованным Linux-дистрибутивам, где нет единой базы данных пользователей, а разработка ведется волонтерами по всему миру? Никак.

Некоторые проекты уже принимают радикальные меры самозащиты. Разработчики дистрибутива MidnightBSD официально изменили текст своей лицензии, прямо запретив использование системы на десктопах резидентам Калифорнии начиная с 2027 года.

В сообществе админов инициатива вызывает откровенный смех. Пользователи профильных форумов уже придумывают, как будут выглядеть привычные команды в новых реалиях.

# Как чиновники представляют себе создание пользователя по новому закону
sudo adduser john --adult yes

# Заблаговременная блокировка потенциальных демонов верификации (заглушка на будущее)
sudo systemctl disable --now age-verifyd.service

# Изоляция локальных сервисов от внешних запросов к API
sudo iptables -A OUTPUT -d age-check-api.local -j REJECT

Если утилиты для проверки возраста все же попытаются внедрить как зависимость в системные пакеты, нам придется вручную вырезать эти модули или использовать форки без шпионских функций.

Оценка ситуации

Этот закон — попытка государства переложить ответственность за контент на разработчиков базовой инфраструктуры. Скорее всего, нас ждет волна блокировок функционала по географическому признаку и появление новых патчей для ядер, вырезающих любые подобные API на этапе компиляции. Внимательно следите за обновлениями лицензионных соглашений ваших любимых дистрибутивов.

1. Создание новой группы:

$ groupadd [name]
$ addgroup [name]

Добавляет группу в систему.

2. Удаление группы:

$ groupdel [name]

Удаляет существующую группу.

3. Переименование группы:

$ groupmod -n [newGroupname] [oldGroupname]

Меняет имя старой группы на новое.

4. Создание пользователя:

$ useradd [name]
$ adduser [name]

Базовые команды для добавления юзера.

5. Удаление пользователя:

$ userdel [name]
$ deluser [name]

Удаление учетной записи из системы.

6. Смена логина:

$ usermod -l [newUsername] [oldUsername]

Переименовывает существующего пользователя.

7. Установка пароля:

$ passwd [name]

Задает или меняет пароль юзера.

8. Выдача sudo-прав:

$ usermod -a -G sudo [user]
$ adduser [user] sudo

Добавляет пользователя в группу sudo.

9. Информация о пользователе:

$ finger [user]

Выводит детальную информацию об аккаунте.

10. Добавление уже созданного юзера в группу:

$ usermod -aG [groupName] [userName]
$ adduser [userName] [groupName]
$ gpasswd -a [userName] [groupName]

Три способа расширить права доступа.

11. Создание пользователя сразу в группе:

$ useradd -G [group] [user]

Создает юзера и сразу привязывает к дополнительной группе.

12. Удаление пользователя из группы:

$ gpasswd -d [user] [group]
$ deluser [user] [group]

Лишает пользователя членства в группе.

13. Список всех групп:

$ getent group $ cat /etc/group

Показывает все группы в системе.

14. Список всех пользователей:

$ getent passwd $ cat /etc/passwd

Показывает всех зарегистрированных юзеров.

15. Текущий статус и смена аккаунта:

#### $ whoamiSwitch user
$ su [user]

Показывает, под кем ты залогинен, и позволяет сменить личность.

16. Активные сессии и ID:

#### $ who$ w$ usersShow user ID and groups
$ id [user]

Вывод информации о тех, кто в системе, и их идентификаторах.

17. История входов:

#### $ last> TERMINAL_GEAR

Показывает последние входы в систему.