единый оператор рекламы

Законопроект об изоляции российского сегмента интернета представили в окончательной редакции. Вот как это будет работать

По версии авторов, это задел на «черный день». Если кто-то пригрозит ограничить или отключить российский сегмент интернета, Роскомнадзор возьмет централизованное управление на себя. Ведомство будет фильтровать весь интернет-трафик через специальные системы блокировки, которые будут бесплатно розданы операторам связи. Последние должны будут выполнять прямые указания Роскомнадзора, в частности, соблюдать правила маршрутизации трафика, фактически замыкая его внутри страны.

Непонятно, от чего власти будут защищать интернет
Перечень потенциальных угроз российскому сегменту интернета пока не составлен. После принятия законопроекта его еще предстоит утвердить правительству России. Одновременно с регламентом обнаружения этих угроз и мерами по их устранению.

Но уже запланированы учения
«В целях приобретения практических навыков» в них обязаны участвовать все ключевые игроки, которые обеспечивают работу интернета в России:

операторы связи (интернет-провайдеры),
владельцы точек обмена трафиком,
владельцы технологических сетей связи,
владельцы линий связи, пересекающих государственную границу России,
владельцы номеров автономных систем (больших групп IP-адресов с единой политикой маршрутизации).
Цели и задачи учений, а также конкретный перечень участников также пока не раскрывают. Их будет определять российское правительство.

Появится дублирующая система блокировок
Ее создадут на основе технических средств противодействия угрозам. Пока неизвестно, как эта система будет противодействовать угрозам. Но технические средства, по задумке властей, должны будут уметь блокировать любые запрещенные интернет-ресурсы: от сайтов из единого реестра и фейковых новостей до телеграма и нелояльных VPN-провайдеров.

Роскомнадзор безвозмездно раздаст технические средства операторам связи, а те должны будут установить их в своих сетях и отчитаться перед ведомством, где конкретно они их разместили. В некоторых случаях правительство разрешит операторам связи не направлять трафик через эти устройства. Но пока непонятно, в каких именно.

Эта система блокировок будет дублирующей, потому что работать она будет только в условиях централизованного управления Рунетом (когда есть угроза). В «мирное время» операторы связи, как и прежде, должны будут полагаться на собственные системы блокировки запрещенного контента.

В исходной версии законопроекта порядок установки, эксплуатации и модернизации устройств для противодействия угрозам должен был определять Роскомнадзор. Эта же формулировка была утверждена профильным комитетом ко второму чтению. Но 10 апреля, в последний день накануне голосования комитет внес изменения в уже согласованный текст законопроекта и передал эти полномочия правительству РФ. Для этого старые версии документов просто удалили из базы Госдумы, заменив новыми.

Ожидаются сбои, но отвечать за них никто не будет
Законопроект отдельно предусматривает, что система противодействия угрозам будет давать сбои. То есть пользователи могут лишиться нормального доступа в интернет. Операторы связи смогут предъявлять претензии к функционированию технических средств противодействия угрозам. А правительство определит порядок и сроки рассмотрения таких претензий.

При этом операторов связи нельзя будет привлечь к ответственности за такие сбои. Власти явно освободили их от ответственности. Кто в таком случае возместит ущерб пользователям, оставшимся без нормального доступа в интернет, непонятно. Сенатор Людмила Бокова — одна из авторов законопроекта — ко второму чтению предложила поправку: претензии абонентов операторы связи должны были бы направлять в Роскомнадзор, а ведомство объясняло бы им порядок возмещения убытков; но эту поправку депутаты в итоге отклонили.

Для централизованного управления появятся отдельный орган и особая система связи
В составе радиочастотной службы Роскомнадзора появится центр мониторинга и управления сетью связи общего пользования. Он будет заниматься поиском угроз, раздачей операторам связи средств противодействия и обязательных к выполнению указаний.

Указания будут предаваться через специальные средства связи, которыми обзаведутся все ключевые игроки. Известно, что эти средства связи обязательно должны находиться на территории России. Правительство будет отдельно следить за соблюдением этого правила.

Роскомнадзор окончательно станет главным по Рунету
Ведомство создаст национальную систему доменных имен. То есть собственный DNS, которая занимается преобразованием привычных нам имен сайтов в сетевые адреса. Операторы связи начнут пользоваться ею с 1 января 2021 года. Тех, кто откажется, отключат от точек обмена трафиком.

А еще Роскомнадзор станет соучредителем НКО, которая займется формированием российской национальной доменной зоны. В нее, скорее всего, войдут доменные зоны первого уровня .RU, .SU и .РФ. Некоммерческая организация будет считаться владельцем баз данных этой зоны в международных организациях, которые занимаются распределением сетевых адресов и доменных имен (ICANN и IANA).

Закон вступит в силу уже в этом году
Планируется, что это произойдет 1 ноября 2019 года.

Айтишники, бегите пока не поздно

Кремль срочно закупил вот такую рекламу.

Ранее на заседании профильного комитета госдумы было заявлено, что к концу апреля рф могут покинуть до 170 тысяч айтишников. По некоторым данным, обсуждается законодательный запрет на выезд их страны по примеру того, который принят в отношении финансистов.

Оборона Головино взяла под контроль инфощиты на подъездах

«Коммерсант»: новый законопроект Госдумы обязывает Steam идентифицировать геймеров

Группа сенаторов и депутатов Госдумы подготовила законопроект, обязывающий издателей игр идентифицировать игроков через мобильный номер или «Госуслуги». С документом и мнением участников рынка ознакомился «Коммерсант».

Авторы проекта предлагают обязать цифровые платформы создать возможности для издателей, чтобы те указывали о наличии «бранных слов», изображений или описаний жестокости и насилия, алкоголя или курения в игре. Издатели, в свою очередь, должны при авторизации пользователей должны будут проводить их идентификацию с помощью номера телефона, Единой системы идентификации и авторизации (ЕСИА, портал «Госуслуги») или Единой биометрической системы.

«Коммерсант» опишет, что идентифицировать пользователя должны все издатели, в том числе иностранные. «То есть мера коснется и популярных площадок Steam и GOG», — уточнил собеседник газеты. В случае принятия закона зарубежные дистрибуторы не будут соответствовать требованиям.

По мнению законодателей, необходимо проводить экспертизу видеоигр на наличие элементов запрещенной к распространению в РФ информации.

Предлагаемые нормы могут поставить российских разработчиков в невыгодное положение по сравнению с иностранными, считают источники на видеоигровом рынке. Например, российским компаниям придется потратиться на подключение к ЕСИА, а иностранные, возможно, «продолжат реализовывать видеоигры среди российских пользователей без подключения к этой системе», пояснили они.

В этот же день депутаты Госдумы и сенаторы разработали законопроект о запрете показа фильмов в онлайн-кинотеатрах без прокатного удостоверения. Необходимость этого объяснили огромным количеством контента, «который нам вредит».

Источник 1

Источник 2

Владимир Путин одобрил сотового оператора «Сфера», который заменит «МТС», «МегаФон» и «Билайн»

Источник

Спрос на товары для квадроберов в России вырос почти в 50 раз за три квартала 2024 года

Об этом изданию Rusbase сообщили в компании «РВБ» (объединенное предприятие Wildberries и оператора рекламы Russ). Продажи по сравнению с прошлым годом выросли на 4800%, а их сумма — на 4700%, 49 и 48 раз соответственно. На маркетплейсе продаются маски, перчатки, хвосты, футболки и значки.

Гендиректор сервиса аналитики маркетплейсов Moneyplace Сергей Касьянов рассказал Rusbase, что продажи таких товаров также выросли на Ozon и «Магнит Маркет». В первом случае — в 35 раз за третий квартал 2024 года по сравнению с третьим кварталом 2023-го.

В конце сентября в «Авито» рассказывали, что продажи товаров для квадробики на этой площадке летом 2024 года выросли в 12 раз по сравнению с летом прошлого года.

По данным Moneyplace, продажи товаров на Wildberries по запросу «Для квадробики» составили в III квартале 258,6 млн рублей (904 продавца), средний чек — 488 рублей. Состоялось около полумиллиарда продаж.

График показателей на Wildberries по запросу «Для квадробики» за 2024 год (1.04-30.09)

На Ozon по аналогичному запросу выручка составила 37,7 млн рублей, продажи — 69,1 тыс. штук.

График показателей на Ozon по запросу «Для квадробики» за 2024 год (1.04-30.09)

———

В начале октября в Госдуме заявили о разработке законопроекта о запрете квадроберов. На этой неделе в школах и детсадах России начали рассказывать о вреде этого увлечения — с участием казаков и священников.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

В Афганистане женщинам запретили показывать лицо, смотреть на мужчин и прочие интересности.

В Афганистане женщинам запретили показывать свои лица посторонним, смотреть на мужчин, за исключением мужей и родственников, а также петь и читать вслух на публике. Об этом сообщает Associated Press со ссылкой на решение министерства Афганистана по распространению добродетели и предотвращению порока.

Лидер «Талибана» Хибатулла Ахундзада одобрил решение. Запрет включили в официальную первую декларацию законов о пороках и добродетелях. В общей сложности в документе 114 страниц и 35 статей — они относятся не только к женщинам, но и к мужчинам.

Теперь афганским женщинам официально запрещено демонстрировать свои лица в общественных местах, чтобы «избежать соблазна и соблазнения других». Одежду следует выбирать не тонкую, не обтягивающую, чтобы не были видны очертания фигуры. За несоблюдение требований грозит арест. Также женщинам запрещается передвигаться на транспорте, в том числе такси, в одиночестве.

Женский голос признали «интимной вещью», поэтому женщинам не следует говорить и петь на публике. Также им запрещается смотреть на мужчин, с которыми они не связаны брачными или родственными узами. Аналогичный запрет распространяется на мужчин. Мужчинам и женщинам, не состоящим в браке и в родстве, запрещается общаться. Помимо того, в стране запрещено воспроизведение музыки.

Цинизм и Пиздеж

Посетителям фотовыставки в Севастополе рассказывают, что драмтеатр в Мариуполе взорвали ВСУ

На подписях к фотографиям так и сказано - виноваты, мол, «украинские националисты».
При этом, ОБСЕ и независимые расследователи пришли к единому выводу: обстрел драмтеатра осуществляли российские военные.

Яровая ответила на критику сотовых операторов