Tech Talk

VPN-дайджест. Октябрь В октябре произошло сразу несколько ярких событий, которые касаются блокировок и их обхода: ▪️РКН начал тестировать на ряде провайдеров в Санкт-Петербурге ограничение зарубежного UDP-трафика. Помогает VLESS или использование каскадов. При этом не все российские подсети доступны на 100%. Некоторые провайдеры блокируют не полностью, но могут очень сильно замедлять — буквально до 1Мб/с. ▪️Цензор обнаружил новый паттерн в отпечатке Chrome, который позволяет ограничивать VLESS, пока к нему не будут применены дополнительные настройки. В остальном всё по классике — заблокировали множество хостинг-провайдеров, так как клиенты продолжают использовать AWG 2.0. Будет нелишним обновлять протокол на ваших устройствах. ▪️Борьба с VPN продолжается на законодательном уровне. Минцифры предлагает на год запрещать использовать мощности российских хостеров за попытку развернуть на них VPN. Увеличивается финансирование средств фильтраци, а также предлагается ввести лимит на потребление зарубежного трафика. ▪️В ядре Linux была обнаружена критическая уязвимость CVE-2026-98432, которая позволяет удалённо получить полный контроль над сервером без пароля, а среди затронутых сервисов называют VPN-серверы с Xray. Amnezia обновила все свои продукты, владельцам же self-hosted решений рекомендовала переустановить Xray или пропатчить ядро до исправленных версий. Интернет-ограничения, цензура и новые блокировки в России: ▪️Роскомнадзор заблокировал платформу Xbox DNS, предназначенную для доступа к онлайн-играм и зарубежным сервисам с региональными ограничениями (вроде ChatGPT и Claude), за обход блокировок. Доступ вернули только после отключения этой функции. ▪️Также в России начали шире использовать блокировку и подмену основного адреса Google DNS — раньше это фиксировалось лишь у отдельных операторов связи. ▪️Apple убрала из российского App Store ещё один клиент для защищённых соединений — INCY. Ранее аналогичная участь постигла Happ, Amnezia и другие инструменты. ▪️Российские пользователи стали жаловаться на блокировки в Claude при использовании VPN. Такая же проблема возникла в Гонконге: оба региона отсутствуют в официальном списке Anthropic. ▪️Мошенники распространяют троян ZloyRAT под видом «ГосVPN», а также приложений для отслеживания экипажей ДПС и радаров БПЛА. Вредонос может перехватывать СМС и уведомления, получать доступ к контактам, совершать звонки и отправлять команды от имени пользователя. Слежка, цензура и блокировки в мире: ▪️В Signal была обнаружена уязвимость, которая позволяла незаметно для собеседника удерживать звонок активным даже после нажатия на кнопку завершения вызова. Мессенджер выпустил обновление, закрывающее этот баг. ▪️Разработчик ПО для обхода блокировок Psiphon готов уйти из Канады из-за законопроекта, который обязывает интернет-платформы дать возможность полиции перехватывать пользовательский трафик и вести слежку. ▪️Похожая ситуация во Франции (правда, связанная с антипиратством): парижский суд обязал DNS-резолвер Quad9 блокировать сайты спортивных трансляторов под угрозой штрафа в €1000 за каждый день неисполнения. Компания предпочла покинуть рынок страны. ▪️В то же время VPN-сервисы и Cloudflare избежали многотысячных штрафов во Франции по делу о блокировке пиратских трансляций. Суд решил, что компании предприняли разумные меры для исполнения требований правообладателей. ▪️Индийская eMudhra уходит с рынка SSL/TLS-сертификатов после обнаружения уязвимых криптографических ключей. Ошибка позволяла выпускать поддельные сертификаты для чужих сайтов, после чего доверие к ним отозвали Google, Apple, Microsoft и Mozilla. ▪️Критические уязвимости в PHP вызвали волну атак и отключений сайтов по всему миру. Проблемы, обнаруженные с помощью ИИ, получили оценку 9,2 из 10 и позволяют удалённо выполнять код на уязвимых серверах. Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia или RKSVPN.