Окно возможностей

@okno_media · Russian · active

Доступ к информации, обход блокировок и компьютерная безопасность от команды VPN-сервиса «Окно в Европу» @vpn4peace_bot

Subscribers 60.2K Subscribers, last 30 days: 60.3K → 60.2K +0 24h
Reach per post (ERR) 13.0%7.8K avg views
Posting 2.5/day last 6 hours ago
Reactions per 1K views 10.5 🤡 🤣 🤬
  1. Блокировку ChatGPT в России сняли за полдня Российская блокировка chatgpt.com, которая началась утром 7 сентября, прекратилась к середине дня. ChatGPT снова заработал как прежде, то есть при заходе на сайт из России без VPN возвращается привычная заглушка OpenAI — сервис по-прежнему не пускает с российских IP-адресов. Пользоваться ChatGPT можно через VPN-сервисы. Роскомнадзор не комментировал ни блокировку, ни ее последующее снятие. Окно возможностей @okno_media

  2. edited

    Windows готовится сообщать приложениям возраст пользователей Microsoft внедряет в Windows 11 системные интерфейсы, которые передают приложениям возрастную категорию пользователя — без передачи точной даты рождения. Как пишет Windows Latest, система будет выдавать один из пяти диапазонов: младше 10 лет, 10–12, 13–15, 16–17 и 18+. Дату рождения приложение не получает — только категорию. Дополнительно Windows может сообщить, подтвержден ли возраст независимой проверкой. Интерфейсы уже задокументированы, но пока возвращают статус «неизвестно». Microsoft сообщает, что они заработают в одном из обновлений Windows 11 до конца этого года. Для доступа к данным приложение должно быть зарегистрировано в платформе Digital Safety — проверять возраст чужих пользователей через API не получится. Схема работает только при входе в систему через аккаунт Microsoft. Если возраст не подтвержден, пользователю предложат пройти проверку — в некоторых регионах это уже работает. Microsoft объясняет нововведение защитой приватности: приложениям не придется самостоятельно собирать и хранить документы пользователей для проверки возраста. Похожий подход уже использует Apple: приложения получают возрастной диапазон, а не дату рождения. Окно возможностей @okno_media

  3. В России начали блокировать ChatGPT на уровне сетей Прежде доступ к ChatGPT ограничивала сама OpenAI — серверы возвращали ошибку российским IP-адресам. Теперь соединение с chatgpt.com обрывается еще до серверов OpenAI: как выяснил COMSS, оборудование фильтрации режет подключение на этапе установки защищенного канала. Блокировка идет по имени сайта: когда браузер сообщает серверу, что хочет открыть chatgpt.com, соединение обрывают. Смена DNS больше не помогает. Приложение ChatGPT тоже перестало работать — оно обращается к тому же домену. API OpenAI и служебные поддомены пока доступны. Сервис мониторинга Detector404 фиксирует жалобы пользователей из разных регионов России. Роскомнадзор официально о блокировке не объявлял. Окно возможностей @okno_media

  4. В России заблокировали VirusTotal — популярный сервис для проверки файлов и ссылок на вирусы С конца августа пользователи по всей стране перестали получать доступ к VirusTotal. Не работают ни сайт, ни API сервиса, жалобы поступают из десятков регионов — от Москвы и Петербурга до Хабаровска. Как показывает сервис мониторинга блокировок «НЕ РАБОТАЕТ В РФ», блокировка идет через ТСПУ — техническую систему Роскомнадзора. Недоступность VirusTotal фиксируется с 29 августа, на сегодня блокировка продолжается. VirusTotal — бесплатный сервис, принадлежащий Google, который прогоняет загруженный файл или ссылку через десятки антивирусных движков одновременно. Им пользуются как обычные люди, чтобы проверить подозрительный файл, так и специалисты по кибербезопасности. Блокировка API означает, что перестают работать и сторонние программы, которые обращаются к VirusTotal для проверки файлов. Окно возможностей @okno_media

  5. «Зумерский» мессенджер Blink сливает геолокацию пользователей на серверы VK Российский мессенджер Blink позиционирует себя как альтернативу государственному «Максу» и публично ругается с директором по дизайну VK Артемием Лебедевым. Однако, как выяснила «Новая газета Европа», приложение передает данные о своих пользователях на серверы VK и работает на инфраструктуре того же холдинга. Техническое расследование показало, что геолокация, сообщения и изображения в Blink не имеют сквозного шифрования. Серверы приложения hexawall.ru зарегистрированы на диапазон IP-адресов, принадлежащий VK Cloud Solutions — через них идут все вызовы, аутентификация и передача данных. Blink отправляет координаты каждые несколько секунд: широту, долготу, высоту, скорость, направление движения, уровень заряда батареи. За сутки приложение обращалось к геолокации 87 раз, в том числе 17 раз за ночь при заблокированном экране — примерно каждые 30 минут. Данные также передаются в MyTracker — аналитическую систему VK, которая связывает местоположение с конкретным аккаунтом, устройством и действиями в приложении. VK зарегистрирован как организатор распространения информации, обязан хранить все данные пользователей и передавать их силовикам: даты входа, IP-адреса, историю смены паролей, телефонные номера, переписку. По расчетам «Новой газеты Европа», около 80% административных протоколов и 46% уголовных дел за высказывания в интернете основаны на данных VK. Юридическое лицо Blink — АО «Блинк» — зарегистрировано по тому же адресу в Москве, что и VK Tech: Ленинградский проспект, 70. Сооснователи Blink Максим Климчук и Дмитрий Трачук ранее делали приложение CheckYou совместно с VK. Окно возможностей @okno_media

  6. Cursor начал банить российских пользователей. Pro-подписка слетает, редактор перестает работать Российские пользователи редактора кода Cursor начали получать письма от компании Anysphere о «запрещенном регионе», пишет Techora. После этого Pro-подписка автоматически отменяется, деньги пользователю возвращают — в одном из случаев вернули все $20. Однако после отмены пользоваться редактором уже не удается: при попытке обратиться к моделям Claude или GPT интерфейс выдает ошибку 403 Forbidden. 3 сентября Cursor обновил пользовательское соглашение, добавив пункт о экспортном контроле и санкциях, отмечает автор на Хабре. Использование сервиса из России прямо нарушает новые правила. 4 сентября у российских пользователей перестали работать автодополнение и ИИ-агент. Обход через VPN работает только до момента бана аккаунта — это тоже нарушение обновленных правил. Окно возможностей @okno_media

  7. Минцифры готовится уничтожить тысячи местных провайдеров и оставить без интернета 50 млн человек Пять ассоциаций телеком-отрасли выступили против готовящейся Минцифры реформы лицензирования связи. Как пишет Frank Media, 3 сентября представители операторов и IT-разработчиков провели пресс-конференцию и заявили, что новая система лицензирования уничтожит тысячи небольших провайдеров, оставит десятки миллионов россиян без качественной связи и приведет к росту тарифов. Вместо действующей системы лицензий Минцифры предлагает три уровня. Базовая лицензия — 1 млн рублей, но она не дает права оказывать услуги широкополосного доступа в интернет. Универсальная — 10 млн рублей, требует 100 млн рублей собственных средств. Генеральная — 50 млн рублей, требует 1 млрд рублей. Индивидуальным предпринимателям лицензий не дадут вообще. Услуги нельзя оказывать до полного подключения к СОРМ. За повторное нарушение лицензию отбирают без суда, а сети безвозмездно передают крупному региональному оператору. Из примерно 4,7 тыс. российских операторов новые требования смогут выполнить только те, чья выручка превышает 400 млн рублей. В 27 регионах не останется ни одного регионального провайдера — на 22 млн человек. Еще в 21 регионе пропадет больше половины местных операторов. В сумме под угрозой более 50 млн человек, преимущественно в малых городах и сельских территориях, куда федеральным операторам идти невыгодно. «Мы убиваем существующие сети, чтобы потом формально построить какие-то новые, непонятно для кого», — заявил глава ассоциации «Ростелесеть» Олег Грищенко. По его словам, местные провайдеры с оборотом 5–10 млн рублей не потянут взнос в 1 млн рублей — это до 10% их годовой выручки. В Минцифры заявили, что конкретных решений пока не принято. Собрано около 10 тыс. обращений против реформы, но малых операторов не допустили к обсуждению законопроекта. Окно возможностей @okno_media

  8. В США вступил в силу первый закон против VPN Сегодня в штате Юта начинает действовать закон SB 73 — первый в США, который прямо описывает VPN как инструмент обхода и вводит штрафы для сайтов, не способных его обнаружить. Как пишет Gizmodo, закон требует от сайтов с контентом для взрослых проверять возраст посетителей в Юте. Закон игнорирует IP-адреса. Житель Юты, подключенный через сервер в Германии, юридически все равно считается пользователем Юты. А Сайт остается ответственным за проверку его возраста, хотя технически видит немецкий IP. Кроме того, закон прямо запрещает сайтам публиковать инструкции по использованию VPN для обхода проверок возраста. Штраф — $2500 за каждое нарушение. Надежно определить VPN-подключение в массовых масштабах невозможно — коммерческие VPN и приватные браузеры выглядят как обычный трафик. Компания NordVPN назвала закон «ловушкой ответственности»: сайты штрафуют за технически нерешаемую задачу. Правозащитная организация EFF усмотрела в запрете на информацию о VPN нарушение Первой поправки к Конституции США. Сами по себе VPN-сервисы закон не запрещает — защищать Wi-Fi, работать удаленно или скрывать трафик от провайдера по-прежнему легально. Но это первый случай в США, когда VPN стал юридическим понятием, а не просто средством приватности. Окно возможностей @okno_media

  9. Вице-премьер пообещал не превращать «Госуслуги» в TikTok — пока Как передает ТАСС, вице-премьер Дмитрий Григоренко на ВЭФ во Владивостоке заявил, что планов делать из «Госуслуг» TikTok нет. «Это уже что-то, наверное, за гранью», — сказал он. И добавил: «Может быть, на сегодняшний момент за гранью, а послезавтра это будет „норм". Государство должно быть вариативным». Категорического «никогда» не прозвучало. В июле «Известия» сообщили о планах добавить на «Госуслуги» ленту публикаций, тематические сообщества и семейные чаты. Глава Минцифры Шадаев в августе назвал задачей портала «стать большой социальной медиаплатформой». Мессенджер внутри не предусмотрен — для этого у россиян уже есть подсанкционный «Макс». Окно возможностей @okno_media

  10. «Алиса» получит доступ к банковским тайнам в смартфонах россиян Минцифры обсуждает новые правила для ИИ-помощников на устройствах, ввозимых в Россию. Как пишет «Коммерсант», «Алиса AI» от «Яндекса» может получить доступ к приложениям пользователя, включая банковские, и хранить собранные данные на своих серверах. По словам источников издания, «Алиса» может «стать сервисом с правами доступа к данным пользователей сильно выше, чем у любого предустановленного приложения из списка». Изменения затронут и умные колонки — инициатива направлена на вытеснение Siri, Alexa и Google Assistant. Проект постановления был опубликован в начале августа, затем удален с портала и сейчас дорабатывается. Закон «О поддержке развития ИИ в РФ» вступил в силу 1 сентября — «суверенными» или «национальными» нейросетями могут быть признаны только модели «Яндекса» и Сбера, около 90% компаний под критерии не подходят. Это продолжение той же логики, что с нацмессенджером «Макс» и магазином RuStore: обязательная предустановка, вытеснение иностранных сервисов, особые права для отечественных. Окно возможностей @okno_media

  11. В Мурманске отключат мобильную связь и интернет на время спортивного праздника В Мурманске 5 сентября ограничат работу мобильного интернета и связи в районе проведения фестиваля «Гольфстрим». Как передает ТВ-21, об этом сообщила глава городского комитета по физической культуре и спорту Ирина Цыганкова. Власти объяснили меры «обеспечением безопасности» участников и гостей. «Гольфстрим» — не первый локальный праздник, который обходится мурманчанам потерей связи. На День Мурманской области в конце мая мобильный интернет в городе тоже ограничивали. Окно возможностей @okno_media

  12. СДЭК лежит: пользователи не могут оформить доставку и получить заказы У СДЭК — крупный сбой. Пользователи по всей стране не могут оформить доставку и получить заказы, сайт и приложение не работают. По данным Downdetector, к 14:00 число жалоб превысило 2,6 тыс. — из Москвы, Петербурга, Новосибирска, Екатеринбурга, Самары. Как сообщает RB.ru, причина — плановое обновление внутренних систем. Пресс-служба обещает вернуть сервисы в штатный режим «в течение ближайших часов» и заверяет, что отделения продолжают работать, а отправления и данные клиентов в безопасности. Окно возможностей @okno_media

  13. Граждане не обязаны раскрывать силовикам пароль от смартфона Адвокат Калой Ахильгов разъясняет: ни закон «О полиции», ни закон «О ФСБ» не устанавливают обязанности гражданина сообщать пароль от телефона или разблокировать его по устному требованию силовиков. Полномочие государства исследовать законно изъятое устройство — это не обязанность владельца помогать этому исследованию. Арест за отказ разблокировать телефон оформляют по статье 19.3 КоАП — «неповиновение законному распоряжению сотрудника». Но эта статья наказывает за неисполнение именно законного требования. Суд обязан установить, на основании какой нормы гражданин был обязан выполнить требование. Если такой нормы нет — состава правонарушения нет. «Слово „требую", произнесенное уверенным голосом, новых полномочий сотруднику не создает», — уточняет Ахильгов. Верховный суд уже прямо указывал: отказ обвиняемого добровольно сообщить пароли от изъятых телефонов нельзя истолковывать против него и использовать даже как косвенное подтверждение виновности. Такой отказ — способ защиты своих прав. Статьи 23 и 51 Конституции четко устанавливают право на неприкосновенность частной жизни и право не свидетельствовать против себя и близких родственников. Поводом для разъяснения адвоката стал случай в Рязанской области: Елену Моргунову сняли с автобуса, доставили в отдел, где ФСБ потребовала разблокировать телефон. Она отказалась, потом все-таки разблокировала, однако протокол о «неповиновении» уже пошел в суд, и Елене назначили 10 суток ареста. Основанием стал именно отказ разблокировать смартфон. Публичного текста судебного постановления пока нет, оговаривает Ахильгов, но если основанием был только отказ — такой арест незаконен. Окно возможностей @okno_media

  14. VPN-сервисам перекроют лазейку в «белом списке» Минцифры направило письмо хостинг-провайдерам и сервисам защиты сайтов с требованием выделить адреса из «белого списка» в отдельные подсети. Как пишет РБК, подлинность документа подтвердил один из получателей, механизм одобрила ФСБ. Когда в регионе отключают мобильный интернет, пользователям остается доступным только «белый список» — госсайты, банки, маркетплейсы. Но некоторые VPN-сервисы умудрялись работать и во время отключений: они арендовали серверы с теми же IP-адресами, что и сайты из «белого списка». Это получалось потому, что крупные сайты используют общие адреса через сервисы защиты от атак — один IP-адрес делится между десятками клиентов. Если адрес числится в «белом списке», через него работает и допущенный цензурой сайт, и VPN-сервис, который к этому адресу подключился. Роскомнадзор в начале года уже запрещал облачным провайдерам сдавать такие адреса в аренду, но это не везде сработало. Теперь лазейку закроют технически: адреса из «белого списка» выделят в отдельные подсети, куда VPN и запрещенные ресурсы уже не попадут. Окно возможностей @okno_media

  15. Глава комитета Госдумы по информполитике определил главную задачу — отучить россиян от VPN Как передает ТАСС, Сергей «Динозаврик» Боярский на Фестивале новых медиа в Солнечногорске заявил, что постоянное использование VPN «небезопасно». «Мы всячески пытаемся отучить, особенно молодежь, находиться в интернете с постоянно включенным VPN, потому что это небезопасно», — сказал Боярский. По его словам, злоупотребление этими сервисами может завести пользователей «в те уголки интернета», от опасности которых «всеми своими ресурсами государство пытается их оградить». «Вот в этом наша сейчас основная задача», — отметил глава комитета и добавил, что сам он VPN-сервисы не использует. Окно возможностей @okno_media

  16. Приложения «Лукойл» и Teboil исчезли из App Store Приложения сети АЗС «Лукойл» и Teboil пропали из App Store — скачать их на iPhone больше нельзя. На сайте «Лукойла» подтверждается: приложение «АЗС ЛУКОЙЛ» «временно недоступно». В компании советуют не удалять уже установленные приложения — они продолжают работать. Если приложение не установлено, начислять и списывать баллы можно через личный кабинет на сайте или по номеру телефона на кассе. На Android оба приложения остаются в Google Play и RuStore. Apple причины удаления не комментирует, но ранее корпорация объясняла санкциями исчезновение из App Store приложений VK, подсанкционного мессенджера «Макс» и других российских сервисов. Окно возможностей @okno_media

  17. Браузер Brave научился прятать ваш email при регистрации на сайтах Brave добавил в десктопную версию функцию Email Aliases — при регистрации на каком-либо сайте браузер создает одноразовый адрес, который перенаправляет почту на ваш настоящий ящик. Сайт не узнает ваш реальный email, а если одноразовые адреса начнут получать спам, их можно отключать по одному. Как сообщает CyberInsider, функция работает с версии Brave 1.94 для компьютера. Мобильная поддержка обещана позже. Бесплатно доступны пять алиасов, дальше планируется платный тариф. Brave использует протокол OPAQUE — пароль при входе не передается на сервер вообще, даже в хешированном виде. Даже если базу паролей Brave украдут злоумышленники, с высокой вероятностью пароль оттуда не достанут, об этом пишут сами разработчики браузера в своем блоге. Окно возможностей @okno_media

  18. Цифровой рубль не будет работать на iPhone С 1 сентября в России официально входит в обращение цифровой рубль — третья форма национальной валюты после наличных и безналичных денег. Как пишут «Ведомости», возможность открыть кошелек предоставит 21 банк, включая Сбер, ВТБ и Альфа-банк. Но все их приложения с поддержкой цифрового рубля работают только на Android. На iOS цифровой рубль недоступен, и причина — санкции. Apple отклоняет приложения банков, использующих российские криптографические стандарты: при проверке кода специалисты Apple видят связь с Центробанком и удаляют приложение, а иногда и блокируют весь аккаунт разработчика. Обходных путей почти не осталось. В итоге государство запускает национальную цифровую валюту, которой нельзя воспользоваться на самом статусном телефоне в России. Окно возможностей @okno_media

  19. Глава Минцифры Шадаев уйдет в Госдуму после выборов Министр цифрового развития Максут Шадаев покинет свой пост после выборов в Госдуму, об этом сообщает журнал «Пост-» со ссылкой на источники в правительстве и администрации президента. Чиновник, под руководством которого цензура и блокировки достигли беспрецедентного уровня, а отключения интернета стали повсеместной практикой, вероятнее всего возглавит думский комитет по информационной политике, технологиям и связи — то есть займет нынешнее место Сергея «Динозаврика» Боярского. Основной кандидат на должность будущего главы Минцифры — замминистра Андрей Заренин. В апреле он заключил контракт с Минобороны и ушел на войну. Источник «Поста» в АП называет его «идеальным кандидатом», но сомневается, хватит ли «аппаратного веса» для назначения. Окно возможностей @okno_media

  20. Older posts