Путин подписал закон о блокировке Генпрокуратурой VPN и запрете информации о донатах ВСУ

Кроме этого, надзорное ведомство будет блокировать сайты со сбором религиозных пожертвований, если осуществляющая их организация не получила соответствующего разрешения.

➡️ https://roskomsvoboda.org/post/gp-zablochit-vpn

🟡 Сервис Cloudflare сообщает о многочисленных проблемах.

Чинят до сих пор и когда закончат - непонятно. Учитывая размер и значение компании, можно смело предположить, что пострадало огромное количество сайтов, сервисов и вообще чего угодно.

Что у них упало можно по ссылке посмотреть, но вот почему? Это самый больной вопрос.

Google Play начал отмечать приложения VPN под Android специальным значком «независимая экспертиза безопасности».

Этот значок свидетельствует о прохождении независимого аудита безопасности по стандарту Mobile App Security Assessment (MASA). Такая мера направлена на усиление прозрачности и доверия к приложениям среди пользователей.

https://kod.ru/7891

15 000 сайтов — новый «рекорд» военной цензуры

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

В этот список входят как небольшие СМИ, так и ресурсы с мировым именем.

Причём военная цензура, начавшись в феврале 2022 года, ударила не только по тем, кто пишет о «спецоперации» с позиции, сильно отличающейся от официальной российской, но и по пиратским сайтам, IT-порталам, онлайн-магазинам, личным блогам известных людей и многим другим интернет-ресурсам.

Таковы результаты мониторинга реестра запрещённой информации, которые проводит «Роскомсвобода».

➡️ https://roskomsvoboda.org/post/15000-voencenzura/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

В СФ попросили Роскомнадзор заблокировать более 50 VPN-сервисов

Они предоставляют доступ к запрещённым ресурсам.

«Это нарушение требований законодательства», — написал зампред совета по развитию цифровой экономики при Совете Федерации Артём Шейкин в адрес главы ведомства Андрея Липова.

https://govoritmoskva.ru/news/386772/

Forbes: Что показала блокировка Telegram из-за беспорядков в аэропорту Махачкалы

>> На минувшей неделе Telegram подвергся первой с 2018 года масштабной блокировке, причиной которой, судя по всему, послужили беспорядки в Махачкале. Вместе с Дагестаном оказались затронуты и другие южные регионы страны. Это может быть связано с тем, что Роскомнадзор проводил мероприятия на магистральных сетях, а не в месте проведения беспорядков, считают эксперты. При этом по сравнению с блокировками мессенджера в прежние годы аналитики отмечают возросшую эффективность нынешних ограничений.

https://forbes.ru/tekhnologii/500128-cto-pokazala-blokirovka-telegram-iz-za-besporadkov-v-aeroportu-mahackaly

В России будут блокировать конкретные сервисы VPN, которые представляют угрозу безопасности функционирования интернета.

Соответствующие разъяснения подготовили в Минцифре.

«На основании решения экспертной комиссии может осуществляться фильтрация конкретных VPN-сервисов и VPN-протоколов на мобильной сети связи для зарубежного трафика, которые определены как угроза»,— сообщается в документе Минцифры.

🤦🏼‍♂️ Ведомство также уточняет, что обход ограничений информации, доступ к которой был ограничен согласно закону, представляет угрозу безопасности функционирования интернета.

https://kommersant.ru/doc/6335940

Уязвимости в OpenVPN и SoftEther VPN

Подготовлен выпуск OpenVPN 2.6.7, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. В новой версии устранены две уязвимости.

Дополнительно можно отметить выявление 9 уязвимостей в открытом VPN-сервере SoftEther.

Подробнее тут: https://opennet.ru/opennews/art.shtml?num=60103

VPN в России: от блокировки сервисов к блокировке протоколов

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Большое исследование «Роскомсвободы» о влиянии интернет-цензуры на потребление контента.

Мы попытались разобраться в том, как пользователи реагируют на блокировки, а также ответить на вопросы:

• какие типы блокировок применяются в России?

• с помощью каких инструментов граждане их обходят?

• как государство борется с обходом блокировок?

Рассказываем здесь:

➡️ RUS: https://roskomsvoboda.org/post/vpn-in-russia-2023

➡️ ENG: https://roskomsvoboda.org/analysis/vpn-russia-2023-eng

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Берегите свои ssh ключи смолоду

Впервые исследователи продемонстрировали, что значительная часть криптографических ключей, используемых для защиты данных в SSH-трафике между компьютерами и серверами, уязвима для полной компрометации при возникновении естественных вычислительных ошибок в процессе установления соединения.

Уязвимость проявляется в ошибках при генерации подписи, возникающих при установлении соединения между клиентом и сервером. Она затрагивает только ключи, использующие криптографический алгоритм RSA, который исследователи обнаружили примерно в трети изученных ими подписей SSH.

https://eprint.iacr.org/2023/1711.pdf

Пока власти готовятся к изоляции рунета, самое время поговорить о том, что делать, когда одного VPN для обхода блокировок уже будет недостаточно. На помощь в борьбе с цензурой приходит Pluggable Transports. Это технология, которая позволяет маскировать трафик на более глубоком уровне, скрывая сам факт подключения к инструментам обхода блокировки и передаваемую информацию. По какому принципу работает Pluggable Transports, и как им пользоваться разработчикам и активистам, — в новой статье «Теплицы»: https://te-st.org/2023/11/13/pluggable-transports-vs-vpn/ 

Если ссылка не открывается, попробуйте эту.

Роскомнадзор получил право блокировать сайты о VPN-сервисах

Внесено изменение в постановление от 26 октября 2012 г. № 1101 "Единый реестр запрещенных сайтов".
- Роскомнадзор получил полномочия вносить в Единый реестр запрещенной информации сайты, которые содержат информацию о способах обхода блокировок других онлайн-ресурсов.

Постановление от 14.11.2023 № 1905
- http://publication.pravo.gov.ru/document/0001202311170038

Проект был размещен ранее -
- http://regulation.gov.ru/p/141488
- https://t.me/Telecomreview/10978

Закон от 31.07.2023 № 406-ФЗ о запрете рекламировать способы обхода блокировок был принят ранее -
- https://t.me/Telecomreview/10850

📧 РКН заблокировал несколько провайдеров анонимных e-mail (хабр)

На основании решения по административному делу № 2а-3678/2023 от 08.09.2023 Ленинский районный суд г. Смоленска признал запрещенной информацию, размещенную на страницах Интернет-сайтов с URL-адресом «temporary-email.org», «temp-mail.org», «cheapsms.ru», «tempmail.plus», «10minutemail.net», «10minemail.com».

В реестре (ещё с октября):

▪️https://reestr.rublacklist.net/ru/?q=temporary-email.org
▪️https://reestr.rublacklist.net/ru/?q=temp-mail.org
▪️https://reestr.rublacklist.net/ru/?q=cheapsms.ru
▪️https://reestr.rublacklist.net/ru/?q=tempmail.plus
▪️https://reestr.rublacklist.net/ru/?q=10minutemail.net
▪️ https://reestr.rublacklist.net/ru/?q=10minemail.com

На Хабре выстрелил материал про OpenConnect и чем он хорош по сравнению с альтернативами

Автор заявляет, что:

▪️В отличие от OpenVPN, IPSec и WG он внешне выглядит как самое обычное HTTPS-подключение.

▪️В отличие от SoftEther VPN, для него существуют клиенты под все популярные платформы: Windows, Linux, macOS, Android, iOS, да и не одни (об этом мы поговорим чуть позже). Ну и есть защита от active probing.

▪️В сравнении с MS SSTP у него более производительная серверная часть под Linux, а еще, когда блокировок трафика не осущевляется, он может в дополнение к HTTPS TLS-подключению поднимать DTLS поверх UDP для еще более лучшей производительности (Softether тоже умеет добавлять UDP, но у них свой выглядящий "неизвестным" протокол, а здесь же популярный и всем известный DTLS, который, например, используется в WebRTC). Ну и есть защита от active probing.

▪️OpenConnect очень легко настраивается на клиентах - не нужно кучи параметров и конфигов, требуется только URL (адрес сервера), имя пользователя и пароль.
Плюс OpenConnect пришел из энтерпрайз-мира, и в нем есть всякие энтепрайзный штучки, например, LDAP- и Radius- и ActiveDirectory-авторизация пользователей.

Ознакомиться подробнее с материалом можно тут

В России начнут активно блокировать VPN-сервисы под предлогом борьбы с детским порно в Instagram

Пропагандистский телеграм-канал Mash пишет, что «Гражданский комитет России» уже подал соответствующее заявление в Роскомнадзор.

Председатель комитета Артур Шлыков сообщил, что к ним пришла «тонна» писем от родителей со всей страны с жалобами на запрещенную в РФ соцсеть: якобы российские дети через VPN обходят блокировку инстаграма, а затем натыкаются там на «всякие непристойности» или становятся жертвами «педо-разводил».

В 2023-м число пользователей VPN в России выросло на 37% относительно прошлого года.

И в 2,5 раза относительно 2021-го, выяснили аналитики компании Platforma.

Больше всего россиян, которые пользуются сервисами для обхода блокировок, живет в Москве, Краснодарском крае, Санкт-Петербурге, Ростовской области и Пермском крае.

«Блокировка зарубежных соцсетей, а также уход большого числа сервисов с российского рынка подстегнули пользователей к поиску удобных вариантов обхода ограничений. Это наглядно показывают данные исследования — за три исследуемых года почти 60% подключений к VPN приходятся на 2023 год. Несмотря на массовые блокировки этих сервисов, пользователи находят новые лазейки, а производители соответствующего программного обеспечения продолжают делать расширения для браузеров, которые в текущих условиях по-прежнему работают», — комментирует руководитель по развитию рекламных сервисов Platforma Анатолий Новожилов.

https://forbes.ru/tekhnologii/501873-kolicestvo-pol-zovatelej-vpn-v-rossii-vyroslo-pocti-na-40-v-2023-godu

🌚 «О полном запрете VPN-сервисов речи быть не может», — сообщает нам депутат Горелкин.

И знаете по какой причине?

«Очевидно, что VPN-сервисы используются многими российскими гражданами не только для того, чтобы попасть в запрещенные социальные сети, но и для обхода блокировок, которые были установлены владельцами зарубежных ресурсов по политическим соображениям или под давлением властей недружественных стран»

¯\_(ツ)_/¯

Поэтому РКН сформирует список благонадёжных ВПН, которые не только будут чтить традиционные отечественные онлайн ценности, но и назло врагам давать доступ россиянам к блокируемым половцами и печенегами контенту.

P.S. Тут еще пошутили, что Россия тоже недружественная для россиян страна, так что новость ровная, не паникуем!

GoDaddy вслед за Hetzner отказывается от обслуживания клиентов из РФ

💬️️️️️️ «... Пользователи или контакты, находящиеся в РФ, столкнутся с прекращением своих учетных записей и/или связанных с ними продуктов у определенной компании к 31 декабря 2023 года. Это решение затрагивает различные услуги, включая регистрацию доменов и другие продукты.

По поводу регистрации доменов, у пользователей есть время до указанной даты, чтобы инициировать перенос своих доменов к другому регистратору. Компания предоставила инструкции по переносу доменов, доступные на их официальном сайте.

Что касается других продуктов, доступ к всем данным и контенту также будет прекращен с 31 декабря 2023 года. Компания подчеркивает, что она не сможет предоставить резервные копии после этой даты. Пользователям рекомендуется заблаговременно извлечь свои данные и перенести любые продукты к новому провайдеру...»

👉️️️️️️👉️️️️️️ https://habr.com/ru/news/779928

🤔 Стоит отметить, что подобное письмо получили не все клиенты GoDaddy из России. Но, может быть, данное письмо достигло пока ещё не всех по базе, чекайте своё мыло и спам.

P.S. В комменте под постом пользователь написал:
«При общении в чате с поддержкой (но не вызывает большого доверия) они сказали, что если в 3х местах:
1. Account Settings
2. Domain Contact Info (WHOIS)
3. Billing Addresses
Указана не РФ, то аккаунт удалён не будет».

⚖️ Суд отклонил жалобу Hidemyname в деле о внереестровой блокировке через ТСПУ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

VPN-сервис в судебном порядке требовал от Роскомнадзора исключить IP-адреса его серверов, на которых располагается сайт, из перечня угроз и закрытых реестров.

Заседание Таганского районного суда закончилось отказом в удовлетворении административных исковых требований компании к Роскомнадзору. Решение будет обжаловано.

Интересы сервиса в суде представляют юристы «Роскомсвободы».

➡️ https://roskomsvoboda.org/post/hidmyname-tag-sud-otkaz/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу