[Temych]

Центр киберразведки ЦРУ, который сам разрабатывает хакерские инструменты, допустил утечку данных

Инцидент произошел еще в 2016 году. Причиной стали неправильная расстановка приоритетов и освобождение ЦРУ от федеральных требований к безопасности.

Подробности в нашем переводе статьи The Washington Post: https://roskomsvoboda.org/60087

[Andrei]

3 часа назад, alibek сказал:

Если читать внимательно, то 980 камер стоят 10 тысяч рублей?

Меня это тоже смутило.

[Temych]

Разблокировка Telegram демонстрирует бесполезность ограничений и несоблюдение закона властями. Мнения экспертов
 

Новость о том, что Роскомнадзор по согласованию с Генпрокуратурой снимает ограничение доступа с популярного мессенджера, вызвала большой резонанс в Рунете и в экспертной среде, заставив интернет-сообщество обсуждать последствия этого решения, и мы собрали наиболее интересные мнения. 
 

Подробно тут: https://roskomsvoboda.org/60149
 

Отмечу пару моментов: 

1) Все как-то разом забыли, что те самые многомиллионные подсети Telegram вносились в реестр со стороны РКН под видом старого резинового требования Генпрокуратуры (а не решения суда). Поэтому их разблокировку РКН и ГП могут и смогли провернуть в любой момент. 

2) Telegram по-прежнему продолжает находиться (https://reestr.rublacklist.net/distributor/109490) в реестре организаторов распространения информации и никто его оттуда исключать не собирается. А это накладывает на сервис обязанности по сбору, хранению и передаче ФСБ информации о пользователях и всём их взаимодействии. Проверить это сотрудничество мы никак не можем, можно только рассчитывать на публичную позицию Павла Дурова и институт репутации. Но несоблюдение этих требований позволит в любой момент РКН вновь внести мессенджер под блокировку. Понятно, что неэффективную, но борьба с которой отнимает много и человеческих и финансовых ресурсов. Сейчас Павел сможет их перераспределить на развитие своего сервиса. И ждём от него развёрнутой реакции на произошедшее. В первую очередь — каким образом он планирует сотрудничество с РКН и ФСБ и планирует ли?

[frol13]

6 часов назад, -Px- сказал:

Если читать внимательно, можно увидеть, что поллимона стоят 100 штук чудо-прибора, т.е. один стоит в районе 5 тыс ;)

А 980 видеокамер-10,5 тыс руб. :). Внимательный Вы наш.:) И ещё я видел фото этого ящика-5 тыр он не стоит. Но и 500 тыс. тоже. На вскидку - 100 тыр ему красная цена. Ну может, 150 как максимум, если уж очень он инновационный.

[frol13]

22 часа назад, jffulcrum сказал:

Судя по наблюдениям что в Норильске, что на Саяно-Шушенской -  уровень у энергетиков тоже "на уровне" - по закону сообщающихся сосудов.

Везде над технарями стоят менеджеры. Роль главного инженера совсем не та, что была когда-то. Во многих местах даже такой должности нет- не имею ввиду энергетиков.

[jffulcrum]

42 минуты назад, frol13 сказал:

Везде над технарями стоят менеджеры.

А где/когда не стоят? В советское время тоже стояли, только назывались иначе, факапы хорошо известны (хоть та же Черно***). Но в целом спецы были лучше, и умели отстаивать позиции перед начальством. 

[frol13]

52 минуты назад, jffulcrum сказал:

Но в целом спецы были лучше, и умели отстаивать позиции перед начальством. 

Вот именно, поскольку многие из них и были грядущее начальство. Многие главные инженеры становились директорами. У нас тут, похоже, решили вернуться к этой практике у энергетиков и после многочисленных экономистов, финансистов и варягов-чиновников, наконец назначили своего главного инженера.

[Temych]

Zoom всё-таки введёт сквозное шифрование для всех пользователей

Сервис видеоконференций, ранее замеченный в наличии уязвимостей, из-за которых могли произойти утечки пользовательских данных, внедрит сквозное шифрование. Тестирование  начнётся уже в июле:

https://roskomsvoboda.org/60122

 

SpaceX предлагает протестировать спутниковый интернет от Starlink

Компания начала набор добровольцев для первого бета-тестирования высокоскоростного спутникового подключения. Частное бета-тестирование начнется уже этим летом, после чего последует публичное:

https://roskomsvoboda.org/60177

Всем желающим необходимо подать заявку на сайте и дождаться ответа компании: https://www.starlink.com

В случае одобрения заявки, нужно будет установить специальный терминал для приема и передачи сигнала в виде полуметровой дисковой антенны.

[Temych]

«Тинькофф Банк» расскажет ФСБ о переписках со своими клиентами

В реестр организаторов распространения информации с обязанностью передавать данные спецслужбам внесён сервис АО «Тинькофф Банк» — Мобильный Банк, предоставляющий возможность обмена сообщениями, а также аудио, фото- и видео- информацией между физическими и юридическими лицами и банком.

https://roskomsvoboda.org/60215
https://reestr.rublacklist.net/distributor/109652

[st_re]

я один не понимаю зачем в мобильный банк вообще тянуть чтото кроме денег.. нарывааться на ошибки, когда отправляя вам картинку битую будут ваши деньги себе переводить ? Причем не только свои ошибки но и ошибки в стандартных рендерах тех картинок идущих в прошивке которые что не год то вылезают... эффективный менеждмент головного мозга vs разум ?

[Sergey Gilfanov]

45 минут назад, st_re сказал:

я один не понимаю зачем в мобильный банк вообще тянуть чтото кроме денег.. 

Некий смысл оно имеет в смысле общения с банком - хотят быть уверены, что какую-нибудь фотку документа посылает (с некоторой долей уверенности) тот, кто счетом владеет.

Но на самом деле, скорее всего, пример WeChat покоя не дает.

Цитата

Суперприложение Тинькофф — это одновременно и свой внутренний AppStore с мини-приложениями, и первый российский WeChat с партнерскими сервисами и услугами.

 

[st_re]

за общение с банком никто бы не просил встроить сбор ключей.. тут же именно меж клиенсткий чатик.  В сбере походу тоже, оно у них давно в списке.

[Temych]

Госзакупки, Вебинар.Ру и ряд сайтов в области здоровья исключены из списка значимых

Министерство связи опубликовало обновленный перечень социально значимых ресурсов, доступ к которым предоставляется бесплатно в рамках эксперимента, сократив его до 371 с 391 ресурса. 

https://roskomsvoboda.org/60240

[straus]

47 минут назад, Temych сказал:

сократив его до 371 с 391 ресурса

 

[Temych]

Московская полиция прекратила уголовное дело в отношении Nginx
Проведённое расследование и собранные доказательства не выявили события преступления, но законность и обоснованность решения МВД проверяет прокуратура
https://roskomsvoboda.org/60311/

 

[Temych]

Мы выиграли дело в ЕСПЧ против госблокировки страницы нашего сайта с выплатой компенсации от России

 

Европейский суд по правам человека (ЕСПЧ) признал блокировку страницы нашего сайта нарушающей Европейскую конвенцию по правам человека и обязал Россию выплатить компенсацию в размере 10 тысяч евро:

https://roskomsvoboda.org/60316

 

Речь шла о странице «Инструментарий» http://rublacklist.net/bypass , которая была заблокирована в 2015 году по решению Анапского городского суда на основании того, что данная страница якобы является анонимайзером, с помощью которого граждане получают неограниченный доступ к запрещённым на территории РФ материалам. 

 

Глава юридической практики РосКомСвободы, адвокат Саркис Дарбинян о решении ЕСПЧ:

«Решение о блокировке страницы Роскомсвободы было признано незаконными в виду отсутствия подобных запрещающих норм в российском законе, что привело к нарушению ст.10 Конвенции (свобода выражения мнения). А саму процедуру принятия решения о блокировке, а также тот факт, что вышестоящие суды отказали нам в пересмотре по существу, суд признал нарушением ст. 13 Конвенции (право на эффективные средства правовой защиты).
Учитывая, что конвейер блокировок сайтов все еще не прекращается, а количество блокируемой информации только растет, это наша совместная очень большая победа».

 

Помимо этого, суд признал нарушающей Европейскую конвенцию по правам человека блокировку оппозиционных интернет-ресурсов «Каспаров.ру», «Грани.ру» (доступ к ним был заблокирован Роскомнадзором в 2014 году по «Закону Лугового»), а также сайта о книгоиздании, созданного директором Ассоциации интернет-издателей Владимиром Харитоновым и заблокированного заодно по IP-адресу.

[Ivan_83]

27 минут назад, Temych сказал:

Европейский суд по правам человека (ЕСПЧ) признал блокировку страницы нашего сайта нарушающей Европейскую конвенцию по правам человека и обязал Россию выплатить компенсацию в размере 10 тысяч евро

Поздравляем!

[sdy_moscow]

@Temych Если-бы еще компенсации платились из карманов депутатов, прокуроров, судей и руководителей РКН, а не из кармана налогоплательщика - я бы аплодировал стоя.

З.Ы.

Но осталось не долго. По новым поправкам с верховенством права РФ, я так думаю, скоро решения ЕСПЧ станут у нас как "фоновый шум".

[Temych]

Спасибо, друзья! 

У нас планируются и следующие шаги по этому направлению ) 

Кстати, ранее мы с прокуратуры тоже штраф сбивали, понятно, что это тоже по сути бюджет, но уверен, что сами прокуроры тоже полишались премий, так что немного облегчили и их карман тоже ))

[Temych]

МВД: защитные маски не мешают распознавать лица

 

Речь идет о московских камерах видеонаблюдения с функцией распознавания лиц. Оказалось, что такие камеры распознают человека независимо от того, в маске он или нет:

https://roskomsvoboda.org/60331

 

По данным ГУ МВД, в Москве насчитывается три тысяч видеокамер с функцией распознавания лиц. В «некарантинное» время их применяли для поимки преступников, во время пандемии коронавируса — для выявления нарушителей режима самоизоляции.

[Temych]

Google Images будет проводить фактчекинг изображений

 

Теперь под миниатюрами фотографий может появляться метка «Fact Check». При открытии изображений на странице будут представлены все результаты фактчекинга (новости, в которых распространяется данное изображение, и пояснение к ним).

В компании заверили, что добавление метки никак не повлияет на ранжирование:

https://roskomsvoboda.org/60358

[Temych]

Минюст США обвинил Джулиана Ассанжа в привлечении хакеров для получения госсекретов

В обвинительном заключении утверждается о сговоре Ассанжа с хакерами из группировок LulzSec и Anonymous. В министерстве считают, что Ассанж и другие сотрудники организации завербовали хакеров и согласовали с ними взлом компьютеров в интересах WikiLeaks. 

Хакеры присылали данные ЦРУ, АНБ и The New York Times, а в 2010 году получили несанкционированный доступ к правительственной компьютерной системе одной из стран НАТО:

https://roskomsvoboda.org/60370

[Ivan_83]

2 часа назад, Temych сказал:

Речь идет о московских камерах видеонаблюдения с функцией распознавания лиц. Оказалось, что такие камеры распознают человека независимо от того, в маске он или нет

Врут как обычно.

Единственное где такое может работать - турникеты метро, когда мордой прямо в объектив проводишь.

[Sergey Gilfanov]

2 минуты назад, Ivan_83 сказал:

Врут как обычно.

Я подозреваю, тут путают распознавание и отслеживание. Наличие маски, которая не снимается и особенно если она обладает характерным рисунком - действительно не должна сильно мешать пониманию 'вот этот человек на той камере - тот же самый, что что вот этот человека - на этой'.

[straus]

2 часа назад, Ivan_83 сказал:

Врут как обычно.

Единственное где такое может работать - турникеты метро, когда мордой прямо в объектив проводишь.

Не-не-не, у уже писал когда-то. Мы в Киеве пробовали систему распознавания лиц от Hikvision. Мою морду лица в медицинской маске идентифицировала в 100 % тестов. Другие тоже. На удивление работает весьма чётко. Пасует только если закрыть лицо и снизу и сверху, оставить только узкую прорезь для глаз.