❗️РКН изменил подход к блокировке VPN. Теперь проблемы с доступом появились у российских облачных сервисов и сайтов

Как мы знаем, некоторые VPN‑сервисы маскируют трафик под легальные российские ресурсы, используя для этого мощности отечественных облачных провайдеров.

Несколько провайдеров, в том числе Selectel, Beget, Timeweb, подтвердили сбои.
Причиной они назвали обновление настроек ТСПУ, которые РКН использует для фильтрации трафика.

Поскольку трафик зашифрован, ТСПУ не могут определить его содержание и принимают решения о блокировке по косвенным признакам: диапазону IP-адресов сервера, характеристикам защищённого соединения, частоте подключений и цифровому отпечатку браузера.
Из-за этого под ограничения может попадать и обычный, не связанный с VPN трафик, пояснил один из собеседников.

К наиболее уязвимым для «случайных» блокировок специалисты относят мобильные приложения, которые постоянно обмениваются данными по защищённому каналу, сервисы с непрерывно открытым соединением в реальном времени, облачные платформы и b2b‑сервисы с множеством API, а также проекты, использующие решения вроде Cloudflare* для ускорения и защиты медиаконтента.❗️

РКН борется с каскадными VPN-туннелями, когда клиент подключается к серверу в России, а оттуда — к серверу вне России.
глава RUVDS Никита Цаплин

Источник: rbc.ru.

Ранее сообщалось:

*РКН [снова] рекомендует владельцам интернет-ресурсов отказаться от использования Cloudflare TLS ECH

Представители Роскомнадзора снова рекомендовали владельцам российских интернет-ресурсов отказаться от использования включенного по умолчанию расширения CDN-сервиса компании Cloudflare.
В ведомстве сообщили, что TLS ECH (Encrypted Client Hello) обходит ограничения доступа к запрещенной в РФ информации.

Читать полностью:
↘️ https://xakep.ru/2025/04/02/rkn-tls-ech/

➖➖➖➖➖➖

Роскомнадзор, начал блокировать подключение к CloudFlare с использованием TLS ECH (Encrypted Client Hello)
↘️ https://habr.com/ru/news/856342/

РКН заблокировал ECH [SNI]: пользователи Cloudflare под ударом, что дальше?
↘️ https://habr.com/ru/news/856344/
...

Telegram для Android и iOS обновились до версии 12.8

Июньское обновление принесло с собой возрождение приложения для смарт-часов, а также поддержку расширенного форматирования текста для ботов.

• Telegram для умных часов: Спустя несколько лет у мессенджера вновь появились приложения для Apple Watch и Android Wear OS.

Клиенты уже поддерживают некоторые базовые возможности, позволяя пользователям отправлять текстовые и голосовые сообщения, просматривать медиа, видеосообщения и т.д.

• Расширенное форматирование текста: Начиная с этой версии, боты могут использовать в своих ответах Markdown-разметку для более структурированного форматирования. В число поддерживаемых форматов входят различные стили оформления текста и заголовков, таблицы, блочные и выпадающие цитаты, математические формулы, списки задач, коллажи и слайд-шоу, а также вложения посреди сообщения.

Сообщения с Markdown вмещают в себя до 32768 символов, а слишком длинные из них (примерно от 8000 знаков) автоматически сворачиваются под кнопку «Показать ещё». Разработчики ИИ-ботов вдобавок могут настроить потоковую передачу ответов во время генерации Rich Messages.

Изучить устройство сообщений с различными типами расширенного форматирования можно в интерактивном демо: @RichTextDemoBot.

• Быстрый выбор браузера: Теперь можно выбирать, где открывать ссылки на внешние сайты — прямо в браузере Telegram или в стороннем приложении.

Кроме того, мессенджер позволяет указывать ссылки, которые всегда будут открываться во встроенном браузере, даже если он отключён в настройках.

• ИИ-защитники для групп: Появилась возможность назначать ботов на базе ИИ администраторами своих групповых чатов, чтобы поручить им обработку заявок на вступление. Для этого разработчиками могут использоваться гибкие интерфейсы мини-приложений, чтобы отсеивать новых участников по результатам тех или иных проверок.

Прочие нововведения:
• Обновлён дизайн верхних панелей в приложении для Android.
• Добавлена поддержка ссылок в вариантах ответа на опросы.
• Поддержка встроенным браузером Telegram файлов с разметкой в формате .md.

Статья: telegram.org/blog/watch-apps-and-more/ru

Скачать обновление
• Android: Google Play, APK с официального сайта или верифицированного канала.
• iOS: App Store.

#обновление #Android #iOS

Санкции могут оставить Max без зарубежного TLS-сертификата

⚡️Мессенджер MAX (Макс) лишится международного TLS-сертификата через пару месяцев — так решил* американский центр сертификации Let's Encrypt.
↘️ https://www.ixbt.com/news/2026/06/13/sankcii-mogut-ostavit-max-bez-zarubezhnogo-tlssertifikata.html

Срок действия текущего сертификата истекает 4 сентября 2026 г.
Безопасный доступ к сайту max.ru из большинства актуальных браузеров без замены сертификата станет невозможен.
Когда сертификат будет отозван, владельцам сайта придется перейти на альтернативный удостоверяющий центр или использовать российские сертификаты...

🤔 Let's Encrypt присоединился к санкциям / Комментарии / Хабр

*Ранее аналогичное решение приняла бельгийская GlobalSign❗️

😎 Как разработчики вернут к работе мессенджер Макс

У команды, создавшей мессенджер «Макс» существует несколько способов обеспечить бесперебойную работу приложения в случае, если центр сертификации Let's Encrypt отзовет TLS-сертификат, рассказал IT-эксперт Антон Каукин.

GlobalSign начал отзывать сертификаты безопасности российских сайтов
↘️ https://habr.com/ru/news/1047084/

Удостоверяющий центр GlobalSign начал отзыв EV-сертификатов у компаний, находящихся под санкциями

Удостоверяющий центр GlobalSign, зарегистрированный в Бельгии и принадлежащий японской корпорации GMO Group, начал отзыв SSL-сертификатов, ранее выданных российским компаниям, подпадающим под действующие в Евросоюзе санкции.

В письме к партнёрам компании, отправленном директором российского представительства GlobalSign, сказано, что отзыв сертификатов начался 13 июня в 04:10 (MSK) и будет проводиться поэтапно.

В качестве причины указано утверждение консорциумом CA/Browser Forum, выступающим площадкой для совместного принятия решений с учётом интересов производителей браузеров и удостоверяющих центров, новых требований по проверке организаций.

↘️ https://www.opennet.ru/opennews/art.shtml?num=65681

Возвращаясь к напечатанному:

📝 Президент подписал закон о предустановке RuStore на смартфоны при продаже в России

Стало известно:
😎 RuStore отправляет ваше местоположение, смотрит вашу галерею и скачивает на ваш телефон ненужные приложения❗️

Российский магазин приложений RuStore, который сейчас принудительно устанавливают на все продаваемые в стране смартфоны, оказался настоящим шпионским софтом.

Независимый программист под ником zarazaex разобрал код приложения и выяснил: программа скрыто и непрерывно собирает досье на каждого пользователя.

Теперь всё, что вы делаете в телефоне, фактически находится как на ладони. RuStore буквально одержим вашим местоположением.

Он вычисляет его сразу тремя путями: через GPS, мобильную сеть и вышки связи.
Спрятаться не получится, все передвижения привязываются прямо к вашему профилю.

Но это еще не все. Приложение без спроса шпионит за вашей личной жизнью:

▪️Смотрит в вашу галерею. У него есть доступ ко всем вашим личным фотографиям.
▪️Изучает ваши привычки. Программа отправляет на свои сервера список всех установленных приложений и видит, когда, как долго и какими мессенджерами вы пользуетесь, так что ваши переписки и контакты тоже под угрозой.
▪️Управляет телефоном за вас. RuStore может в фоновом режиме, без всяких уведомлений, скачивать и устанавливать на ваш смартфон что угодно.
Например, он уже тайно ставит тот самый мессенджер Max (Макс).

В итоге под видом «импортозамещения» и удобного сервиса граждане получили обязательную утилиту для слежки.
Подробнее по ссылке
↘️ https://habr.com/ru/articles/1046710/

Будьте бдительны к тому, что вы покупаете и как это работает.
Это может облегчить вам жизнь и позволит хотя бы частично сохранить вашу приватность.

Справочно:

*RuStore — каталог, магазин мобильных приложений и игр для Android

📝 Принят закон об обязательной установке российского магазина приложений на все смартфоны

RuStore станет обязательным для предустановки на все гаджеты, даже на Apple и Xiaomi

© 'Большой брат' следит за тобой
...

Лучший гаджет на это лето:

@banki_oil:

Россиянке взломали «Госуслуги» и прописали в её квартире целое село из Ингушетии.
Выселить 57 «мёртвых душ» не удаётся до сих пор.
Женщина из Екатеринбурга уже несколько раз меняла доступ к «Госуслугам» и даже паспорт, но количество жителей только росло.
Также женщине начали приходить счета по 50 тысяч рублей за коммуналку из-за большого числа прописанных.
В полиции пока отказались возбуждать уголовное дело, потому что не смогли установить «прописавшихся» и выявить материальный ущерб.

РИА Новости:

Полицейские занялись делом екатеринбурженки, в квартире которой прописали почти 60 человек

По данным местных СМИ, у женщины взломали аккаунт на "Госуслугах" и зарегистрировали в ее квартире "целое горное село" - 57 жителей Ингушетии.
Резко выросли платежи за ЖКХ, а некоторые "жильцы" начали оформлять пособия на детей.

Пока идет проверка, женщине рекомендовали обратиться в отдел миграции и прекратить регистрацию посторонних людей в квартире, рассказали в полиции.

— Вам отключают соцсети, у вас появится гораздо больше времени, что вы будете делать?
— Смотреть в стену.

Грустная история о британских школьниках вирусится в сети. После ввода нового закона о запрете социальных сетей подросткам младше 16 лет станет явно скучно.

F.

@killerfeat