[Temych]

Николай Никифоров: Больше пользователей в Рунете — больше законов!

https://rublacklist.net/25444/

Министр связи сообщил, что будет ещё больше законов по госрегулированию отрасли и интернета, но при этом забыл, какие именно законопроекты генерирует его министерство

[Temych]

Россиянам хотят предоставить всеобщий и безлимитный доступ в интернет

 

https://rublacklist.net/25454/

 

Члены Экспертного совета при Правительстве России считают, что для граждан нашей страны необходимо обеспечить всеобщий и безлимитный доступ в интернет - в рамках развития цифровой инфраструктуры.

В качестве приоритетных направлений цифровизации экономики Экспертный совет также предлагает выделить работу с большими объемами данных (big data), обеспечение защиты информации, создание сервисов на основе искусственного интеллекта, а также идентификацию пользователей и технических устройств

[st_re]

Члены совета грибов перепробовали. зачем этот бред дальше то тащить ?

[Ivan_83]

Нет, они хотят вполне конкретного: также как и гугель знать всё об гражданах.

Для этого надо с начала всех подключить, а потом через бигдату прогнать и всё само узнается.

[Tosha]

Члены Экспертного совета при Правительстве России считают, что для граждан нашей страны необходимо обеспечить всеобщий и безлимитный доступ в интернет - в рамках развития цифровой инфраструктуры.

В 2018 году если ничего не поменяется вокруг закона "Яровой" безлимиты уйдут в прошлое или станут не по карману большей части населения.

[st_re]

Нет, они хотят вполне конкретного: также как и гугель знать всё об гражданах.

Для этого надо с начала всех подключить, а потом через бигдату прогнать и всё само узнается.

За чей счет банкет ? стоимость их хотелок приведет к изрядному росту цен на трафик. Вопрос с безлимитом закроется вариантом безлимит на скорости 32к. платить в разы больше чем сейчас за инет мало кто согласится. цены в среднем останутся как сейчас, скорости упадут, + куча народу просто пошлет этот инет, видео котиков на таких скоростях не оч...

[Sergey Gilfanov]

Нет, они хотят вполне конкретного: также как и гугель знать всё об гражданах.

Для этого надо с начала всех подключить, а потом через бигдату прогнать и всё само узнается.

Вот только, я подозреваю, никто не может сказать, что именно "все". Современных полицейских сериалов, блин, насмотрелись. Где все базы данных - волшебные и быстро ищут именно то, что тебе хочется увидеть.

[Temych]

В России кибератаки в 18 раз менее эффективны, чем в мире

https://rublacklist.net/25468/

В Центробанке оценили долю хищений денег в России в ходе кибератак в 0,005%, а в мире этот уровень существенно выше - 0,09%.

[Temych]

Контроль над памятью: найдены новые уязвимости для большинства известных марок принтеров

 

https://rublacklist.net/25486/

 

Немецкие учёные нашли уязвимости, которые могут дать кибервзломщикам возможность получить доступ ко всем распечатанным документам, локальным серверам и выводить из строя сами принтеры.

Команда в течение года работала над инструментом PRET (Printer Exploitation Toolkit) для автоматизации атак на популярные многофункциональные принтеры марок HP, Brother, Lexmark, Dell, Samsung, Konica, OKI и Kyocera с использованием давно известных и недавно обнаруженных уязвимостей. С помощью PRET они осуществляли атаки через USB, локальную сеть и интернет. В качестве вектора атак использовался язык описания страниц PostScript и язык, реализующий уровень контроля заданий и расширенного управления принтером, Printer Job Language (PJL).

[Temych]

Держимся! На безопасность российского сегмента Сети денег нет

https://rublacklist.net/25524/

Минэкономразвития считает нецелесообразным финансировать ГИС «Интернет», разработанную Минкомсвязью, из Резерва универсального обслуживания в виду его дефицитности

[Temych]

На regulation.gov.ru ведомством Николая Никифорова опубликован законопроект, который должен ускорить блокировку запрещённого на территории Российской Федерации контента

 

https://rublacklist.net/25536/

 

Минкомсвязь РФ начала разработку поправок в законы «Об информации, информационных технологиях и о защите информации» и «О противодействии экстремистской деятельности», и намерено ускорить исполнение судебных решений о пресечении доступа к материалам в Сети.

[Temych]

Uber локализует данные своих российских клиентов на территории РФ

 

https://rublacklist.net/25552/

 

В своём твиттере глава Минкомсвязи «рассмотрение возможности локализации» данных российских пользователей компании Uber назвал уже фактически состоявшимся событием:

«Uber локализует хранение персональных данных российских граждан в России, как того требует закон».

 

На встрече с представителями Uber Никифоров напомнил о блокировке в России популярной деловой соцсети LinkedIn, отметив, что такая участь постигла компанию за то, что она «последовательно игнорировала соблюдение российского законодательства», а также поблагодарил Uber за уважение к российскому законодательству

[Temych]

Роспотребнадзор одобрил идею жёсткого госрегулирования торговых агрегаторов

 

https://rublacklist.net/25562/

 

Власти вернулись к идее установления контроля над онлайн-магазинами по лекалам, созданными ритейл-лоббистами из АКИТ, чтобы внести ограничения в трансграничную интернет-торговлю.

«Есть проекты законов, есть один из них, который, мы надеемся, очень скоро будет принят, потому что он полностью согласован. Это об ответственности как продавцов на интернет-площадках, так и агрегаторов, которые эти площадки предоставляют. Это, в самом деле, достаточно ново для страны», - заявила глава Роспотребнадзора Анна Попова.

[Temych]

Суд в Филадельфии обязал Google передавать ФБР письма с иностранных серверов

https://rublacklist.net/25571/

За полгода до этого апелляционный суд вынес противоположное решение в отношении корпорации Microsoft.

«Мировой суд в данном случае отходит от прецедента, и мы планируем обжаловать его решение», - заявили в Google.

[Temych]

Россия и Беларусь стали мишенью китайских хакеров вместо США

https://rublacklist.net/25587/

Исследователи в области кибератак связывают это с возможным соглашением между США и Китаем, которое и толкает кибершпионов из Поднебесной переключиться на страны СНГ

[Temych]

Антивирусное ПО и межсетевые экраны перехватывают защищенный трафик, уменьшая безопасность интернет-соединения

 

https://rublacklist.net/25653/

 

Представители Мичиганского университета (University of Michigan), Иллинойсского университета в Урбан-Шампейне (University of Illinois Urbana-Champaign), Калифорнийского университета в Беркли (University of California Berkeley), Международного института компьютерных исследований (International Computer Science Institute) совместно с Mozilla, Cloudflare и Google провели анализ распространения методов локального перехвата HTTPS-трафика и влияния такого перехвата на сетевую безопасность. Результаты превзошли опасения исследователей: оказалось, что 4-11% HTTPS-трафика перехватывается и анализируется сторонним ПО на стороне клиента, в т.ч. антивирусами и межсетевыми экранами, при этом в большинстве случаев подобный перехват приводит к уменьшению уровня защиты соединения.

[vodz]

Антивирусное ПО и межсетевые экраны перехватывают защищенный трафик, уменьшая безопасность интернет-соединения

Да это было вполне ожидаемо. Сделали моду на https везде, а в результате получили только ускорение увеличения вселенской энтропии при шифрации-дешифрации. Ничем, кроме заговора постовщиков энергии и поставщиков компов для обновления и от ускоренного износа не кончилось. Не могу провести корреляцию между увеличением назойливости рекламы и переходом на https, но вроде взлёт блокировщиков теперь наблюдается. А они то уж точно видят расшифрованный трафик и гарантия, что не стучат хотя бы через разработчика весьма сомнительна.

[Sergey Gilfanov]

Антивирусное ПО и межсетевые экраны перехватывают защищенный трафик, уменьшая безопасность интернет-соединения

Да это было вполне ожидаемо. Сделали моду на https везде,

... что не стучат хотя бы через разработчика весьма сомнительна.

Не понял. Без шифрования оно бы стучало точно так же. Что шифрование добавило-то? И при чем тут блокировщики? Им точно на шифрование пофиг. Они прямо на страницу в браузере смотрят обычно, а не на трафик.

[vodz]

Не понял. Без шифрования оно бы стучало точно так же. Что шифрование добавило-то?

До https работало уйма методов, например, у меня в squid. Да, в домашнем тоже. А теперь пришлось ставить расширение в браузер, ибо терпеть рекламу стало невмочь. Что оно делает - одному богу известно.

[Sergey Gilfanov]

До https работало уйма методов, например, у меня в squid. Да, в домашнем тоже. А теперь пришлось ставить расширение в браузер, ибо терпеть рекламу стало невмочь. Что оно делает - одному богу известно.

Ну, ок, аргумент. Хотя если на шифрование до браузера плевать(на http согласны), то можно в собственный сквид собственный сертификат воткнуть для MitM и там же на сквиде продолжать все делать.

[vodz]

можно в собственный сквид собственный сертификат воткнуть для MitM и там же на сквиде продолжать все делать.

Вроде этот метод тоже скоро перестанет работать, воткнут в брузеры проверки реальных издателей, ну не пересобирать же.

[Sergey Gilfanov]

Это вряд ли. Масса корпоративных фильтрующих систем и антивирусов сломается. Скорее, начнут предупреждать специальным значком. "Сертификат пописан доверенным лицом, но не не тем".

[Ivan_83]

До https работало уйма методов, например, у меня в squid. Да, в домашнем тоже. А теперь пришлось ставить расширение в браузер, ибо терпеть рекламу стало невмочь. Что оно делает - одному богу известно.

Вместо сквида уже давно использовал нгинх для проксирования и фильтрации.

Теперь рекламу и мусор режу добавляя записи в unbound.

[Temych]

Продолжение удивительных решений надзорного ведомства по детскому порно (скоро: Тест Роршаха и Малевич) ->

Роскомнадзор заблокировал страницу крупнейшей блог-платформы Чикаго за фото ребенка, посчитав это детским порно

https://rublacklist.net/25715/

Страница блог-платформы ChicagoNow, которая принадлежит крупнейшему медиахолдингу Среднего Запада США - Chicago Tribune Media Group, заблокирована Роскомнадзором за детскую порнографию. Детской порнографией Роскомнадзор посчитал фотографию малыша, сделанную в 1976 году фотографом Робертом Мэпплторпом (Robert Mapplethorpe).

[kernel1024]

Что оно делает - одному богу известно.

Проверяет url перед коннектом regexpом по списку и (не)разрешает. Более продвинутые дополнительно редактируют DOM на странице в процессе (либо после) загрузки страницы. Исходники браузеров в помощь.

Изменено 10 февраля, 2017 пользователем kernel1024