Роскомнадзор пытается заблокировать в России протокол "Swadowsocks".

"Swadowsocks" - это бесплатный проект протокола шифрования с открытым исходным кодом, который широко используется в Китае для обхода интернет-цензуры. Он был создан в 2012 году китайским программистом по имени "Clowwindy", и с тех пор стало доступно несколько реализаций протокола.

"Swadowsocks" активно используется, в первую очередь, для обхода блокировок как открытый, надёжный, быстрый, обычно не детектируемый, простой в настройке и хорошо документированный протокол. Побочным, но немаловажным свойством протокола является возможность работы "напрямую" с собственными удаленными серверами, минуя публичный интернет, через так называемое "туннелирование".

На фоне внедрения российскими властями технологий так называемого DPI (Deep Packet Inspection), то есть системы проверки сетевых пакетов по их содержимому с целью регулирования и фильтрации трафика, риск внезапной блокировки критически важных ресурсов достаточно велик. При этом блокировка может быть случайной, так как Роскомнадзор блокирует не только доменные имена, но и IP-адреса, на которых размещается последняя версия соответствующего сайта. Ведомство прочно застряло в дедовских методиках тридцатилетней давности и явно ничего не слышало ни о проксировании, ни о сервисах обратного проксирования и CDN наподобие CloudFlare.

Использование передовых технологий типа "Swadowsocks" позволяет обеспечивать надежную работу со своими и сторонними ресурсами даже в условиях массированного внедрения DPI.

В последний месяц отмечены блокировки по IP-адресам серверов, через которые подключаются пользователи сервисов, использующих протокол "Swadowsocks". В частности, в блокировках отмечены компании МТС и "Мегафон". Остальные операторы пока не блокируют протокол.

#технологии #интернет

Закон о "деанонимизации Телеграма", по всем признакам, в ближайшее время будет принят Госдумой. Главный "запретитель" страны, депутат Госдумы Александр Хинштейн, уже говорит об этом как о свершившемся факте.

Что именно предполагается сделать.

1. Роскомнадзор введёт закрытый реестр каналов с числом подписчиков более 10 000 человек, владельцы которых подали в сведения о себе. Порядок ведения реестра определяется Роскомнадзором (пока никому непонятно как именно).

2. Телеграм, после подтверждения факта регистрации канала в Роскомнадзоре, маркирует такой канал отметкой, означающей, что это канал внесен в перечень.

3. Для каналов более 10 000 подписчиков, не представивших сведения в Роскомнадзор, предусматривается:
- запрет размещения в канале/паблике рекламы;
- запрет на репост из канала для каналов, находящихся в реестре. Зарегистрированный канал за неоднократный репост из незарегистрированного канала может быть исключён из реестра;
- запрет о размещения в канале предложения о финансировании канала (сбор "донатов").

При этом совершенно непонятны следующие моменты (и судя по всему, в Госдуме они тоже непонятны, поэтому про них предпочитают молчать):

1. Согласится ли Телеграм (то есть де-факто Павел Дуров) настолько плотно сотрудничать с Роскомнадзором. В случае отрицательного ответа вся затея не имеет никакого смысла.

2. Какие санкции последуют в отношении каналов, которые не подадут сведения в Роскомнадзор, и каким образом (технически и юридически) будет осуществляться запрет на размещение рекламы.

3. Как Роскомнадзор будет поступать с каналами, зарегистрированными на иностранных лиц (то есть недоступных российской юрисдикции), но подавших сведения в Роскомнадзор.

4. Какова конечная цель законопроекта. Пока что обсуждается очевидный факт, что анонимные телеграм-каналы рассматриваются властями, как даже более опасные субъекты, чем иноагенты, так как их принадлежность неизвестна, а степень влияния может быть достаточно высокой. Однако именно такие каналы, как правило, живут не на доходы от рекламы, а от финансирования со стороны заинтересованных структур.

По всем признакам, возможны три последующих варианта развития событий:

1. Госдума примет очередной неработающий (и неработоспособный по определению) закон.

2. Павел Дуров пойдет на сотрудничество с Роскомнадзором (непонятно, зачем ему это надо) и полностью дискредитирует своё детище, которое всегда позиционировалось как анонимное (и снова непонятно, зачем ему это надо).

3. Закон будет работать избирательно, лишь против фактической оппозиции или неудобных каналов. При этом, в отсутствие сотрудничества с Павлом Дуровым, возникнут серьезные проблемы с доказательной базой.

#интернет #блокировки

Крайне любопытный нюанс закона о регистрации сообществ и блогов с аудиторией более 10 тысяч подписчиков. От из владельцев не только потребуют регистрации, но и ограничат в выборе источников.

"Пользователь социальной сети обязан: ...не допускать на созданной им персональной странице последующее распространение информации, которая была распространена на персональной странице, не включенной в перечень персональных страниц, указанный в части 1² настоящей статьи"

В части 1² говорится, что в реестр крупных блогеров включают не только крупных блогеров, но и тех, кто не допускает нарушения законов РФ.

То есть, зарегистрированный в реестре Роскомнадзора владелец крупного сообщества или блога может цитировать только:

а) СМИ,
б) госструктуры,
в) других зарегистрированных крупных блогеров и сообщества, состоящие в реестре,
г) мелкие сообщества и блогеров,
д) и может писать что-то сам.

В принципе возможности для цитирования достаточно широкие, однако владельцу крупного сообщества де-факто вменяется в обязанность каждый раз при цитировании кого-либо искать его в реестре Роскомнадзора.

При этом по-прежнему неизвестно, что ждёт владельца крупного сообщества, например, в телеграме за несоблюдение этого закона.

#интернет #блокировки #блоги

Роскомнадзор удалил опубликованный проект по контролю над блогерами от 10000 подписчиков.
Публикацию назвали "технической ошибкой".
Между тем имеет место "теория заговора", в соответствии с которой странные танцы с проектом регистрации каналов и затем его удалением - это "управляемый слив" с целью замера реакций и обозначение способов обхода требований.

#интернет #соцсети

Вся прошедшая неделя в сфере ИТ представляла собой трагикомедию Роскомнадзора с безуспешной попыткой взять под контроль блогеров-десятитысячников.

Напомним, ведомство разработало порядок ведения перечня страниц в соцсетях, аудитория которых превышает 10 тысяч пользователей, включая механизм включения в этот перечень владельцев блогов и каналов.

В частности, Роскомнадзор определил перечень сведений, который авторы каналов должны будут предоставить в ведомство. Среди них - наименование и указатель персональной страницы в соцсети, информация об авторе такой страницы: для граждан РФ - фамилия, имя, отчество (при наличии), для российских юридических лиц - полное и сокращенное наименование, организационно-правовая форма, основной государственный регистрационный номер, для индивидуальных предпринимателей - фамилия, имя, отчество (при наличии), основной государственный регистрационный номер записи о государственной регистрации в качестве индивидуального предпринимателя. Для иностранных граждан и лиц без гражданства перечень иной: фамилия, имя, отчество (при наличии), страна проживания. Для иностранных организаций - полное и сокращенное наименование, страна регистрации, налоговый идентификатор и (или) идентификатор в торговом реестре страны регистрации.

Также авторы десятитысячных блогов и сообществ должны предоставить информацию об абонентских номерах и адресах электронной почты, которые использовались при создании и ведении страницы/канала, а также информацию о сетевых адресах пользовательского оборудования, с которых осуществлялась регистрация в соцсети и велся указанный аккаунт.

Сведения о наименовании персональной страницы и об указателе персональной страницы в социальной сети будут открытыми и общедоступными. Роскомнадзор будет публиковать их в реестре на своем официальном сайте в течение одного рабочего дня со дня внесения таких сведений.

Проект был поднят на смех представителями ИТ-сообщества. В частности, не раз замечалось, что требование предоставление IP-адресов, с которых блог был создан и сопровождался, можно лишь из базы данных соцсети или мессенджера, доступа к которой нет у рядового пользователя.

Кроме того, в России в принципе отсутствует как законодательное определение термина «Социальная сеть», так и их официальный перечень. Тем не менее Роскомнадзор опирается именно на понятия «соцсеть», «владелец соцсети» и «пользователь соцсети», что является юридически бессмысленным.

Роскомнадзор не учитывает тот факт, что российские законы действуют только на территории РФ, в то время как практически все соцсети и мессенджеры, за исключением ВК, принадлежат компаниям в других юрисдикциях. В связи с этим возникает вопрос об авторах тех блогов, которые ведутся на русском языке гражданами, находящимися вне юрисдикции РФ.

Отсутствует логический смысл в понятии «объем аудитории», на котором и основан весь проект. Это понятие учитывает лишь факт подписки на блог или сообщество, однако не учитывает факт реальной читаемости блога и тем более существования ботов. Единственный способ определить реальную аудиторию блога — это опрос всех его участников.

Является логически бессмысленным положение проекта «в течение 7 рабочих дней со дня получения ‎от пользователя социальной сети сведений, позволяющих его идентифицировать, Роскомнадзор осуществляет проверку достоверности представленных сведений». Очевидно, что никаких реальных способов осуществить такую проверку, да ещё и в такой короткий срок, у ведомства просто нет, так как у него нет полномочий правоохранительных органов и доступа к персональным данным.

#интернет #соцсети

Поисковая система и почтовый клиент Google заблокировал регистрацию новых аккаунтов на российский телефон. По данным источников, при попытке подтвердить новый аккаунт по российскому номеру сервис выдает ошибку.

Система позволяет совершить все шаги для создания новой учетной записи, но при вводе российского номера Google сообщает, что его использовать нельзя.

Запрет на российские номера телефонов может стать проблемой в первую очередь для владельцев смартфонов Android. Они "привязываются" только к профилю на Gmail, и только после этого начинают работать сервисы Google и магазин приложений Google Play. Де-факто полноценно работать на Android без привязки к Google невозможно.

Ограничения связывают с новыми санкциями США, которые запрещают IT-компаниям оказывать услуги в России с 12 сентября.

Значительные проблемы могут возникнуть у компаний, которые использовали сервисы Google в качестве корпоративной почты. Они могут потерять не только систему управления компанией, но и накопленные архивы данных.

#интернет #смартфоны #блокировки

Популярная платформа для создания сайтов Wix блокирует российским гражданам доступ к своим сервисам. Ограничения вступят в силу 12 сентября и затронут как бесплатные, так и премиум-аккаунты, независимо от наличия средств на балансе.

Согласно сообщению службы поддержки, после блокировки все сайты, принадлежащие владельцу аккаунта, будут сняты с публикации. При этом пользователи могут перенести свой домен к другому регистратору доменов или на другой хостинг, что позволит им продолжать управлять своим доменом.

Ранее о прекращении работы в России с 12 сентября заявил разработчик ПО для маркетологов Hubspot, 9 сентября прекратил работу в России сервис по работе с заметками и базами данных Notion. Компания Google 9 сентября отключила в РФ облачный сервис BigQuery — масштабируемое хранилище для работы с Big Data.

Напомним, 12 июня США запретили предоставлять услуги в сфере программного обеспечения (ПО), IT-консультирования и проектирования любому лицу в РФ. Запрет вступает в силу с 12 сентября.

#блокировки #санкции #софт #интернет

Вскоре после скандального задержания Павла Дурова в Париже стало известно, что Telegram начал сотрудничество с французскими силовиками и передаёт им информацию, которая может помочь идентифицировать подозреваемых пользователей Telegram. Об этом сообщает издание "Libération". По данным издания, до недавнего времени компания Павла Дурова игнорировала запросы правоохранительных органов Франции, однако теперь Telegram сменил стратегию и начал сотрудничество по всем запросам.

В частности, компания отреагировала на запросы Управления по делам несовершеннолетних национальной полиции и жандармерии в ходе нескольких уголовных расследований, предоставив данные, которые могут идентифицировать подозреваемых. В первую очередь речь идет о преступлениях против детей.

Издание также сообщило, что всем силовикам Франции рекомендовано возобновить расследования, которые были приостановлены из-за невозможности получить информацию от Telegram.

#интернет #телеграм #расследования

В России планируется создание системы спутникового интернета, аналогичного системе Starlink Илона Маска. Цель проекта — увеличить долю домохозяйств, которым доступен высокоскоростной широкополосный доступ в интернет, до 97% к 2030 году и до 99% — к 2036.

Информация следует из черновой версии федерального проекта «Инфраструктура доступа к сети интернет». На проект планируется потратить 445 миллиардов рублей.

За реализацию проекта будет отвечать компания «Бюро 1440», которая должна будет к 2030 году вывести на орбиту 292 новых спутника. Всего в планах запустить 383 спутника, в том числе 91 аппарат на замену выходящих из строя. Для этого потребуется провести 24 пуска ракет, говорится в федеральном проекте.

Предполагается, что группировка спутников будет создана в первую очередь за счет средств самой компании, которая должна будет направить на это 329,06 миллиарда рублей. Еще 116 миллиардов рублей будут выделены из бюджета.

Как считается, компания «Бюро 1440», созданная в ноябре 2020 года, аффилирована с компаниями «МегаФон», «ИКС Холдинг» и банк ВТБ.

Напомним, группировка спутников Starlink, которая принадлежит SpaceX Илона Маска, по состоянию на начало сентября насчитывала 7 тысяч аппаратов. В ближайшее время их число может быть увеличено до 12 тысяч, а в долгосрочной перспективе — до 34,4 тысяч.

Оборудование Starlink не работает в России из-за отсутствия наземных базовых станций. Использование оборудования Starlink в России запрещено, так как оно не прошло российскую сертификацию.

#интернет #космос #догнатьиперегнать

Интернет-провайдеры восстали против замедления YouTube.

Операторы проводного интернета «массово теряют абонентскую базу» из-за замедления YouTube в России, которое в меньшей степени затронуло мобильных операторов. Это создает «дискриминационные условия» и нарушает закон «О защите конкуренции», говорится в жалобе ассоциации «Ростелесеть», объединяющей более 200 региональных операторов связи, в Федеральную антимонопольную службу (ФАС).

В заявлении отмечается, что у интернет-провайдеров наблюдается «значительное ухудшение доступа к сайту видеохостинга» при выходе в интернет через Wi-Fi, подключенный к проводным сетям связи, тогда как на сотовых сетях замедление YouTube незначительное. По мнению ассоциации, неравномерное снижение качества сервисов «нарушает правила свободного рынка».

В заявлении «Ростелесети» также уточняется, что замедление работы YouTube связано с внешним воздействием, которое могло быть осуществлено только подконтрольным Роскомнадзору Главным радиочастотным центром (ГРЧЦ). В то же время в ассоциации обратили внимание, что в российском законодательстве нет такой меры воздействия, как «замедление работы», а сам YouTube не входил в список запрещенных либо ограниченных к доступу ресурсов.

#интернет #блокировки #youtube

Рунет всё-таки решили огородить суверенной стеной.

В проект бюджета на 2025–2027 годы внесена статья об "обеспечении сетевого суверенитета". Расходы по ней составят 10 миллиардов рублей ежегодно.

Ранее траты на подготовку российского интернета к изоляции были заложены в проект "Информационная безопасность" программы "Цифровая экономика РФ" и составляли около 7 миллиардов рублей в год

Еще 30 миллиардов рублей из бюджета будет выделено в качестве субсидии радиочастотной службе Роскомнадзора, которая, в частности занимается поиском запрещённого в России контента..

Также увеличивается финансирование продвижения духовно-нравственных ценностей в интернете. В частности, "Институт развития интернета" получит 25 миллиардов рублей на эти цели.

Дополнительно Роскомнадзору выделят 59 миллиардов рублей на борьбу с VPN. По плану, это позволит перекрыть доступ к 96% всех VPN в России к 2030 году.

Эксперты уже отметили, что расходы на сетевой суверенитет сравнимы с бюджетами небольших городов уровня Тольятти или Таганрога.

#блокировки #роскомнадзор #интернет