Осло #людиработают

Большие Коты, Иркутская область, возле пристани на берегу Байкала. Август 2023

❌ИТОГИ 2024: ЗНАКОВЫЕ БЛОКИРОВКИ

Пока Роскомнадзор работает, не покладая мышек, и блокирует тысячи опасных сайтов, мы следим за всеми событиями.

В этом году ограничения продолжили усиливаться, и если 2022 запомнился нам блокировкой Facebook и Instagram и объявлением всей Meta экстремистской организацией, а 2023 - атакой на VPN-сервисы, то 2024 войдёт в историю как год борьбы с мессенджерами.

Уже в конце января пользователи сообщали о проблемах с работой WhatsApp и Telegram в разных регионах России, а позже режим "антимессенджер" начали активно применять в случаях ЧП: например, при теракте в Крокус Сити Холле или захвате заложников в Волгоградской тюрьме.

Что такое режим "антимессенджер"? Это когда всё работает, интернет в полном порядке, но нет возможности общаться в популярных мессенджерах: сообщения, голосовые вызовы, даже пересылка картинок становится недоступна.

Помимо точечного применения режима "антимессенджер" регуляторы также решили заблокировать ряд мессенджеров полностью. Самые популярные из них:
❌Discord - любимый инструмент геймеров;
❌Signal - известный высокой безопасностью;
❌Viber - главный мессенджер старшего поколения.

И, конечно, сложно не заметить замедленный YouTube. Учения по замедлению проводились с начала года в разных регионах, после чего в августе началась первая волна, когда платформа была замедлена, но всё же доступна большинству пользователей. А в декабре вторая волна замедлений довела видеосервис до такого состояния, что у большинства пользователей совсем ничего не загружается.

И несмотря на то, что YouTube фактически не заблокирован, мы причисляем его к жертвам блокировок, так как это критическое замедление до невозможности использования.

Поделись с нами, что ты думаешь об этих ограничениях? Как на тебя повлияла потеря доступа к мессенджерам и YouTube?

Вышел шикарный отчет про онлайн-цензуру в Иране (pdf eng).

Что интересного пишут:

• Полностью блокируются протоколы: Socks5, SSTP, PPTP, IKEv2/IPsec, L2TP, Softether, чистые OpenVPN, Wireguard и Tor. Частично блокируются или замедляются, но у многих работают Shadowsocks с обфускацией, OpenVPN+Cloak, Wireguard с обфускацией (как в AmneziaWG), MTProto, SSH, obfs4 и QUIC.

• Но есть один нюанс: когда на зарубежные адреса передается много непонятных данных, через некоторое время такие адреса тоже блокируются. Таким образом через несколько часов/дней/недель блокируются V2Ray/XRay и другие протоколы с обфускацией.

• Разные правила блокировок работают для разных диапазонов зарубежных IP-адресов. В системе поддерживается три списка: whitelist (“хорошие” адреса и диапазоны, которые либо добавлены в белый список руками, либо они не принадлежат известной хостинг-платформе и на них в последние три месяца не было замечено работающих VPN/прокси), graylist (это подозрительные адреса, но недостаточно причин их блокировать, трафик на такие адреса анализируют более тщательно. Например, это все адреса, которые принадлежат известным хостерам). Ну и запрещенный список, blacklist.

• DNS трафик на известные международные DNS-ресолверы сильно режут по IP и по фингерпринтам популярных DNS-клиентов (типа клиента YogaDNS), чтобы загнать конечных пользователей на провайдерские DNSы с цензурой. Пользователи выкручиваются поднятием собственных серверов с DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) и DoQ (DNS-over-QUIC).

• В 2023 году в Иране использовался Active Probing. Это когда к примеру поддельный клиент (который на самом деле часть системы цензуры) пробует соединяться с сервером, чтобы выяснить, что он ответит, и заблокировать его, если он ответит как сервер VPN. А начале 2024 года в Иране случился апгрейд их DPI и теперь active probing больше не используется.

• Система, описанная в отчете, работала так до декабря 2024, а в декабре часть блокировок внезапно отключили или ослабили. Почему, исследователи не знают, и временно это или постоянно, тоже непонятно.

Каракас, Венесуэла, гудка нет

📆 Сделал ещё один брендированный календарик, который выглядит как додекаэдр. В нём отмечены праздничные и рабочие дни Производственного Календаря России. Каждая грань содержит информацию о проектах об обходе блокировок, или VPN

💻 Как всегда на github:
https://github.com/usher2/dcal2025

🫵 А ты дразнишь всех календариком Эшер II? Он должен стоять в каждой школе, в каждом институте, в каждом коворкинге, каждом кафе!

❌ Вроде там нет ничего токсичного, но это всё может измениться в любой момент. Будьте осторожны. Но... No risk, no reward

🤔 Интересно, когда мы доживём до самиздата словарей и разговорников? Жду. Золотое дно

Meta продолжает радикальную перестройку под новую политическую реальность — Марк Закерберг объявил о прекращении работы с независимыми фактчекерами и переходе на систему общественных заметок, похожую на Community Notes в X.

Компания также упростит политики модерации контента, сфокусировавшись на "серьезных нарушениях" вроде наркотиков, терроризма и эксплуатации детей. По словам Закерберга, существующая система модерации "допускает слишком много ошибок и излишней цензуры".

Команду по модерации контента перемещают из Калифорнии в Техас, а в совет директоров вошел Дана Уайт из UFC, давний сторонник Трампа. До этого сообщалось о замене Ника Клегга, руководителя по глобальной политике, на Джоэля Каплана, республиканского политика.

Действующая система фактчекинга, запущенная в 2016 году, включала более 90 организаций, проверявших контент на 60 языках.

Интересно, а украинских волонтеров перестанут банить в Facebook?

https://www.nbcnews.com/tech/social-media/meta-ends-fact-checking-program-community-notes-x-rcna186468

Гугловский DNS был заблокирован в Венесуэле

Хакеры заявили о взломе российского реестра недвижимости и выложили часть данных

Неизвестный до сих пор телеграм-канал Silent Crow 7 января сообщил о взломе Росреестра и краже базы данных Единого государственного реестра недвижимости (ЕГРН) объемом в 2 млрд строк. В качестве подтверждения своих слов канал опубликовал небольшую часть утечки. Росреестр отвергает факт утечки, однако, согласно анализу «Агентства», как минимум часть обнародованных хакерами данных достоверна.

Детали. Канал Silent Crow был создан 25 декабря. Единственный пост – о взломе – был опубликован 7 января. В нем говорится, что таким образом хакеры «поздравили россиян с началом Нового года».

▪️Согласно посту, была взломана и выгружена база данных Росреестра, «в которой хранилась вся персональная информация на каждого гражданина РФ». Авторы канала также пообещали, что «следующий "рождественский подарок" не за горами».

▪️Хакеры также опубликовали текстовый файл объемом 44,7 гигабайта. В документе почти 82 млн строк, данные актуальны на март 2024 года, сообщил крупный телеграм-канал об утечках Data1eaks. Каждая строка содержит внутренний ID записи, имя собственника (ФИО или название юрлица), дату рождения, реквизиты документов (паспорт, СНИЛС), адрес, иногда также почту и номер телефона.

▪️Спустя несколько часов Росреестр заявил, что не подтверждает факт утечки. «В настоящее время проводятся дополнительные проверки информации, опубликованной в ряде телеграмм-каналов», — говорится в сообщении.

▪️«Агентство» проверило данные из случайно выбранных 15 строк. Личности всех указанных в них людей оказались реальными. У некоторых из них адреса объектов из таблиц совпали с адресами жительства.

Контекст. База Росреестра позволяла журналистам-расследователям разоблачать коррупцию в высших эшелонах власти. Чтобы затруднить работу независимых СМИ, власти сначала скрыли информацию о недвижимости чиновников, силовиков, бизнесменов и их родственников. Еще в 2019-м были засекречены сведениях о старой петербургской квартире Владимира Путина и его первой супруги. А с марта 2023 года Росреестр закрыл доступ к персональным данным всех собственников недвижимости в России.

Подробнее о том, как чиновники спрятались от народа, читайте на сайте «Проекта».

Подпишитесь на «Агентство»

Полезное на канале: КАК КУПИТЬ ЗВЁЗДЫ ТГ без конской комиссии.

Очень просто: через платформу Fragment: https://fragment.com/stars/

Коннектитесь там своим аккаунтом, выбираете нужное число звёзд (через сам ТГ нельзя выбирать) и оплачиваете или ТОНами, или карточкой — почему-то карточки у меня не сработали, но проверьте.

В итоге вы покупаете одну звезду за полтора цента, а не за 2,384 цента по текущему курсу. Это, на минуточку, на 35% дешевле.

Звёзды можно потратить на покупку VPN.

Перешли другу — чем дальше, тем больше вам нужно будет VPNов, а бесплатные уже просто не справляются с объемом трафика на Ютюб, увы.

#ПОЛЕЗНОЕ

Возобновил публикации с хештэгом

Предыдущий пост с таким тэгом был про то, как грамотно общаться с техподдержкой так, чтоб добиваться собственных задач, а не выедать всем мозг своей некомпетентностью

https://t.me/zatelecom/29460

#людиработают Португалия

Случился мэм

Как вы думаете, какая профессия у человека, который тут живет?