Paradox

Российских операторов связи призвали подготовиться к реформе Минцифры

https://www.gazeta.ru/tech/news/2026/09/04/29254975.shtml?utm_auth=false

#Минцифры

@shuro Разве станут где-то ещё над этим смеятся? Очередно повод для мемиков 😀

TGAI - новая Telega? После того, как клиент Telega закрылся в начале июля, в рекламе Telegram стал упоминаться другой клиент с похожим «телеге» функционалом - TGAI. Главная фишка - клиент позволяет «без VPN» использовать Telegram. После установки пользователя сразу подписывает на канал мода, а затем клиент устанавливает.. VLESS-конфигурацию со своего сервера. После анализа приложения выяснилось, что клиент отправляет телеметрию о каждом открытом пользователем диалоге и каждом подключении к прокси. Также клиент агрессивно встраивает в Telegram свою рекламу, полученную из ЯндексМетрики и AdsGram: ее отображают прямо в диалогах, в видео, группах, поиске и ботах. Для выключения рекламы нужно купить.... «премиум». Но пока грубого шпионажа (за исключением открытых диалогов...) или перехвата сессий за клиентом не обнаружено. #Telega #Telegram

@multed@silverbay.space Бела отзывов в интернете в том, что их пишут для себя, а не для других. Это касается всех магазинов/плозадок/ресурсов. У меня чёткое впечатление сложилось: они думают, что их трехню никто больше не увидит, кроме них @dmitry84@mk.phreedom.club

@keepassxc 😆 from repository

@Dmitry Я тебе ещё соли насыплю )) Россия стала второй среди стран G20 по доступности интернета Россия стала второй среди стран G20 по доступности заблокированного интернета правильно заголовок должен звучать так 😂 @petez

@Razunter@mastodon.social Сегодня товарищ мне из того города подтвердил это

@kttrickster@infosec.exchange телеграме почему-то сообщество альтернативных клиентов очень токсичное и вечно встревает в драмы Не знаю, не сталкивался. Могу пожаловаться с ними на одну проблему — их, сука, мало или попросту нет! Я понимаю, что платформ много, поэтому пилить свои поделки не станут все под всё. Я долгое время использовал #64Gram. Только положительные впечатдения. В этом году я перешёл на оф клиент, тк он есть в репах и его можно собрать самому из исходников, что я и сделал. Так что скорее всего в ближайшее время я удалю эту страницу с сайта. Я её даж не видел ни разу 😅 #Telegram #Телеграм

@rexsin@mastodon.social V12 😆

@danilasch@social.vivaldi.net У них н главной обозначен хостер этого сервера. Насколько я помню, для админов это бесплатно обходится (у них спрашивай). https://flokinet.is/

@cocaine_owlbear Thanks. LW is not my primary browser, as I mentioned above. I primarily use WF. @frdl

@kttrickster@infosec.exchange Я правильно понимаю, что DC утратил свой основной плюс, тк к ним тоже доступ тоже ограничили?

@kttrickster@infosec.exchange https://mastodon.ml/@Xeniax/116272117813906236

@frdl Librewolf is similarly packed with AI agents.

@ludivokrug [«ИИ-бумеранг»: компании начинают возвращать сотрудников после увольнений из-за автоматизации](«ИИ-бумеранг»: компании начинают возвращать сотрудников после увольнений из-за автоматизации)

Как я сказал в комментариях кэтой новости

Эффектиные манагеры навешали лапши дефективным, а те, в свою очередь, поторопились

👹 👹 👹

@kttrickster@infosec.exchange Охренеть … У них там набрали столько модераторов (на главной), правила такие подробные прописаны были, а что с этого толку?..

началось 🍿 Проблемы App Store в России: у части пользователей iPhone не открывается магазин и не устанавливаются приложения Российские пользователи вновь начали жаловаться на проблемы с App Store. У части владельцев iPhone, iPad и Mac не открывается магазин приложений, а также не работают загрузка и обновления. При использовании иностранных IP-адресов сервис у многих начинает работать, однако сбой затронул не всех пользователей comss #Apple #iOS #Mac #iPhone #iPad #comss

Так как зайти в Steam через Госуслуги? Осенью Дума вернется к закону о видеоиграх - маркировка, удаление запрещенки, вход по номеру или «Госуслугам». Вопрос один - как это будет исполнять Valve. Опыт регуляции Steam есть: Британия, например, штрафом до 10% мировой выручки выбила проверку возраста по карте, Турция получила представителя в стране и возрастные рэйтинги (блокировку из закона вычеркнули). Только в ЕС, пока, до магазина не добрались - там ограничения написаны под соцсети, а не игры. При этом Россия на третьем место в мире по аккаунтам в Steam - 25 млн профилей и 12 млн активных - но официальная выручка Valve здесь с 2022 года около 0 (не учитывая, правда, сервисы пополнений). Площадка уже давно идет навстречу регулятору: игры с «запретками» исчезают из продажи через пару часов после обращения РКН, при этом площадка распространяет региональный бан жестко - чтобы издаваться, разработчики должны следить за законом сами. А какие проблемы с реализацией? Юрлица у Valve в РФ нет Проверка по селфи... частично возможнаСерверов в РФ не было никогда - а без них ЕСИА невозможна по 152-ФЗПроверка картой невозможна Что по проверке по селфи - 572-ФЗ пускает биометрию только через ЕБС или аккредитованные Минцифры системы, но при этом есть кейс с Roblox и его обработкой.. через Persona, после которого РКН тогда разблокировал платформу. 🤪 Еще как сценарий, можно подвязать Steam к VK: в декабре VK Play добавил синхронизацию со Steam - библиотека оттуда сама синхронизируется в лаунчер. Такое уже реализовано в Китае: у них есть отдельный Steam China с... 368 играми (из глобальных 117 881). Но Китай все-таки окупает эти мороки объемом продаж. Короче, пока ничего непонятно. Региональные баны появляются во многих странах, а когда регуляция станет повсеместной вполне возможно повторение судьбы Roblox с разбаном. Стоит, конечно, помнить, что у Valve в России нет ни офиса, ни серверов 👍 #Steam #Valve #РКН #VK

@amicalucis@mastodon.online ты ставишь 2 антивиря, вот они и конфликтуют. Это стандартная практике @shuro @rf@mastodon.ml

@limping@mastodon.ml Да, на торрент трэкере об этом кто-то говорил намедни. У нас тоже теперь ввели, так что вернёшьсяя, обнаружишь 😉 Но это касается только новых устройств Путин подписал закон о защите от кибермошенников Согласно закону, абоненты смогут установить самозапрет входящих международных звонков; снятие такого запрета возможно будет только при личном визите в МФЦ. Предусматривается создание единой базы уникальных номеров телефонов (IMEI), которая будет содержать информацию о разрешенных и запрещенных к использованию на территории России идентификаторах. База будет наполняться операторами связи и органами власти, которые будут утверждены правительством РФ. При этом никакой платы за включение IMEI оборудования в эту базу взиматься не будет.

@amicalucis@mastodon.online Напомнило

@Gargron@mastodon.social Евгений, а ты правда понимаешь по-русски?

Приложения VK, Max "Одноклассники" и "Дзен" удалили из Google Play Приложения VK и Max удалены из магазина приложений Google Play. Об этом сообщили в компании VK По ее данным, установленные ранее сервисы и приложения работают в обычном режиме без ограничений. Они доступны для установки в RuStore, Huawei AppGallery, Samsung Galaxy Store, Xiaomi GetApps и других магазинах приложений для Android. Также стало известно, что из Google Play исчезли "Одноклассники", "Дзен" и почта Mail.ru (продукты VK). https://www.currenttime.tv/a/prilozheniya-vk-i-max-udalili-iz-google-play/33804941.html https://www.vedomosti.ru/technology/news/2026/07/16/1214215-max-i-vk-ischezli #VK #Dzen #ВК #Мах #Max #

Хронология запрета соцсетей для подростков законы уже вступили в силу 10 декабря 2025 - Запрет впервые в мире вступил в силу в Австралии. Запретили до 16 лет. 17 марта 2026 - Частичный запрет в Бразилии; до 16 лет должны быть привязаны к аккаунтам родителей. Платформы должны обязательно верифицировать пользователя. 28 марта 2026 - Вступил в силу в Индонезии (16+) 1 июня 2026 - Вступил в силу в Малайзии (16+) приняли, но пока не действует Франции - вступит в силу 1 сентября 2026. Аккаунты детей должны быть заблокированы до 2027. Дания - вторая половина 2026 Британия - вступит в начале 2027, не коснется мессенджеров. Греция - январь 2027 США: Калифорния, Юта - первая половина 2027 года. обсуждается Испания (16+), Австрия (март, 14+), Польша (15+), Португалия (род. контроль), Норвегия (конец 2026, 16+), Швеция (15+), Словения (15+), Германия (16+)

Google Play теперь может управлять приложениями без вашего согласия Google обновит политику использования своего магазина приложения 29 июля. Теперь все приложения на ваших устройствах могут быть принудительно удалены или изменены. В новой политике Google заставят каждого разработчика верифицировать себя, а для установки приложения через APK необходимо будет использовать режим разработчика и ADB. Помимо этого компания получит право беспрепятственно удалять любые приложения с вашего устройства, если те посчитают «опасными», сканировать весь ваш загруженный контент для рекламы, а также будет собирать данные о вашем интернет подключении и посещении «опасных» сайтов. А уже с сентября этого года (пока только в Бразилии и паре стран) компания планирует запретить установку приложений от «неверифицированных» разработчиков

Идеи Unix 1970-х годов, на которых до сих пор держится Linux Иерархическая файловая система, многозадачность, конвейеры и переносимый код на языке C пришли в Linux напрямую из Unix. Разбор того, как решения Кена Томпсона и Денниса Ритчи из Bell Labs полувековой давности определяют устройство современных дистрибутивов – от структуры каталогов до работы в терминале https://www.comss.ru/page.php?id=21308 #comss #unix #Linux

RE: https://mastodon.online/@amicalucis/116981369244103522 Так иронично сегодня это смотрится 🫠🫠🫠

@kttrickster@infosec.exchange Скачал сегодня как раз тарболл с оф. сайта.

Яндекс Браузер устанавливает (?) свои корневые сертификаты Сегодня часть каналов обошла новость о том, что Яндекс Браузер для работы российских сертификатов устанавливает их на устройство. Описано это все как потенциальная поверхность для MITM-атак, расшифровки данных и вообще буквально 1984. На деле, конечно, это неприятно, что браузер ставит сертификат прямо на устройство, но чтобы вас заMiTM-ить - вашему провайдеру необходимо иметь полный контроль над вашим DNS, либо подменять маршруты прямо на уровне DPI. В любом случае, такой «подмены» сайта на клон-копию с фейковым сертификатом пока никто не наблюдал. 🤪 сама новость Яндекс браузер без предупреждения устанавливает корневой сертификат Минцифры (Russian Trusted Root CA) в системное хранилище Windows. Происходит это автоматически при установке программы или во время фонового обновления. Наличие подконтрольного государственным ведомствам сертификата в системном хранилище открывает техническую возможность для проведения MitM-атак («человек посередине») на уровне провайдера или ТСПУ:

@sleyka@social.sley.nl Судя по тестам в статье, получилось. Плоха в нём лицензия: Apache и MIT

@johan@tilde.zone Отключи интернет. Нах он тебе?

@limping@social.vivaldi.net У меня регулярно обновления прилетали https://github.com/TDesktop-x64/tdesktop @kttrickster@infosec.exchange