Online tax filing

"На портале CV-Online в Эстонии появились объявления о найме "специалистов" по отстаиванию интересов правительства США в русскоязычном Интернете. Работодателем является небезызвестный National Democratic Institute. Приглашаются "PROGRAM ASSISTANT" и "PROGRAM OFFICER". Обязанности там объясняются долго и путанно, но вот тут впечатления человека, попавшего на реальное интервью в этой организации:

"Вот такое чудо ищет в Эстонии работников. Одна знакомая девушка случайно попала к ним на интервью. Смотрят на умение переводить с английского на русский. Основная задача: "наш спонсор заинтересован в публикации на всевозможных русскоязычных сайтах и форумах информации оппозиционного характера, направленного против существующей власти. Мы будем вам присылать информацию, вы переводить и публиковать в комментариях." Оплату там можно было просить похоже любую, просто до этого не дошли, т.к. она отказалась от такой работы."

Следы работы таких специалистов хорошо видны на некоторых сайтах. Напишут такие "специалисты" себе в профиле, что живут в Москве, и будут призывать бомбить Сирию и голосовать за Навального. А заодно писать "Эй ты, нашистский ублюдок" и обвинять в проплаченных комментариях за Путина :)

Собственно, в России таких людей уже неоднократно нанимало посольство США, были ссылки на российские HR-сайты. Но еще никогда не видел, чтобы их нанимали в Эстонии. Недаром же говорят, что в комментариях множество "противников режима" на самом деле живет на Украине, в Израиле, в США, а тут вот и Эстония засветилась.

Кто не верит, вот ссылка на вакансии:

http://www.cv.ee/toopakkumised/ndi-estonia "

Это пиздец. Я бы хотел что-то прокомментировать, но не могу.

ФСБ планирует дешифровать весь интернет-трафик россиян в режиме реального времени

ФСБ, Минкомсвязь и Минпромторг обсуждают набор технических решений, которые позволят дешифровать весь интернет-трафик россиян в режиме реального времени. Об этом со ссылкой на собственные источники сообщает газета "Коммерсантъ".

В опубликованной статье сообщается, что обсуждаемая ФСБ технология является частью реализации нашумевшего «пакета Яровой».

Хранить эксабайты шифрованного интернет-трафика не имеет смысла — в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.

— Источник газеты «Коммерсантъ» в Администрации президента.

Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ (подобно тому, как это сейчас сделано в Казахстане), но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.

Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).

— Источник газеты «Коммерсантъ» в Администрации президента.

Напомню, что о планах по созданию российского УЦ для выдачи SSL-сертификатов сообщалось ещё в феврале 2016 года.

Для дальнейшего анализа трафика планируется использовать системы DPI, которые уже применяются многими операторами, например для URL-фильтрации по спискам запрещённых сайтов.

С учётом возможности создания российского УЦ и принудительной установкой сертификатов на оборудование, хранение информации о соединениях в рамках реализации «пакета Яровой» уже не кажется настолько абсурдной. Таким образом можно наблюдать очередное закручивание гаек и ужесточение контроля над Интернетом в РФ.

Источник: https://habrahabr.ru/post/310576/

Роскомнадзор начал блокировать сервера популярных онлайн-игр

Пользователи онлайн-игр начали жаловаться на проблемы с доступом из-за блокировок Роскомнадзора, сообщает издание vc.ru. Среди проектов, столкнувшихся с проблемами — мобильная MOBA Vainglory, мобильный шутер Guns of Boom, MMORPG Guild Wars 2, многопользовательский космический симулятор Star Citizen, а также онлайн-шутеры Splatoon 2 и Fortnite: Battle Royale.