Вышел шикарный отчет про онлайн-цензуру в Иране (pdf eng).

Что интересного пишут:

• Полностью блокируются протоколы: Socks5, SSTP, PPTP, IKEv2/IPsec, L2TP, Softether, чистые OpenVPN, Wireguard и Tor. Частично блокируются или замедляются, но у многих работают Shadowsocks с обфускацией, OpenVPN+Cloak, Wireguard с обфускацией (как в AmneziaWG), MTProto, SSH, obfs4 и QUIC.

• Но есть один нюанс: когда на зарубежные адреса передается много непонятных данных, через некоторое время такие адреса тоже блокируются. Таким образом через несколько часов/дней/недель блокируются V2Ray/XRay и другие протоколы с обфускацией.

• Разные правила блокировок работают для разных диапазонов зарубежных IP-адресов. В системе поддерживается три списка: whitelist (“хорошие” адреса и диапазоны, которые либо добавлены в белый список руками, либо они не принадлежат известной хостинг-платформе и на них в последние три месяца не было замечено работающих VPN/прокси), graylist (это подозрительные адреса, но недостаточно причин их блокировать, трафик на такие адреса анализируют более тщательно. Например, это все адреса, которые принадлежат известным хостерам). Ну и запрещенный список, blacklist.

• DNS трафик на известные международные DNS-ресолверы сильно режут по IP и по фингерпринтам популярных DNS-клиентов (типа клиента YogaDNS), чтобы загнать конечных пользователей на провайдерские DNSы с цензурой. Пользователи выкручиваются поднятием собственных серверов с DoH (DNS-over-HTTPS), DoT (DNS-over-TLS) и DoQ (DNS-over-QUIC).

• В 2023 году в Иране использовался Active Probing. Это когда к примеру поддельный клиент (который на самом деле часть системы цензуры) пробует соединяться с сервером, чтобы выяснить, что он ответит, и заблокировать его, если он ответит как сервер VPN. А начале 2024 года в Иране случился апгрейд их DPI и теперь active probing больше не используется.

• Система, описанная в отчете, работала так до декабря 2024, а в декабре часть блокировок внезапно отключили или ослабили. Почему, исследователи не знают, и временно это или постоянно, тоже непонятно.

Каракас, Венесуэла, гудка нет

📆 Сделал ещё один брендированный календарик, который выглядит как додекаэдр. В нём отмечены праздничные и рабочие дни Производственного Календаря России. Каждая грань содержит информацию о проектах об обходе блокировок, или VPN

💻 Как всегда на github:
https://github.com/usher2/dcal2025

🫵 А ты дразнишь всех календариком Эшер II? Он должен стоять в каждой школе, в каждом институте, в каждом коворкинге, каждом кафе!

❌ Вроде там нет ничего токсичного, но это всё может измениться в любой момент. Будьте осторожны. Но... No risk, no reward

🤔 Интересно, когда мы доживём до самиздата словарей и разговорников? Жду. Золотое дно

Meta продолжает радикальную перестройку под новую политическую реальность — Марк Закерберг объявил о прекращении работы с независимыми фактчекерами и переходе на систему общественных заметок, похожую на Community Notes в X.

Компания также упростит политики модерации контента, сфокусировавшись на "серьезных нарушениях" вроде наркотиков, терроризма и эксплуатации детей. По словам Закерберга, существующая система модерации "допускает слишком много ошибок и излишней цензуры".

Команду по модерации контента перемещают из Калифорнии в Техас, а в совет директоров вошел Дана Уайт из UFC, давний сторонник Трампа. До этого сообщалось о замене Ника Клегга, руководителя по глобальной политике, на Джоэля Каплана, республиканского политика.

Действующая система фактчекинга, запущенная в 2016 году, включала более 90 организаций, проверявших контент на 60 языках.

Интересно, а украинских волонтеров перестанут банить в Facebook?

https://www.nbcnews.com/tech/social-media/meta-ends-fact-checking-program-community-notes-x-rcna186468

Гугловский DNS был заблокирован в Венесуэле

Хакеры заявили о взломе российского реестра недвижимости и выложили часть данных

Неизвестный до сих пор телеграм-канал Silent Crow 7 января сообщил о взломе Росреестра и краже базы данных Единого государственного реестра недвижимости (ЕГРН) объемом в 2 млрд строк. В качестве подтверждения своих слов канал опубликовал небольшую часть утечки. Росреестр отвергает факт утечки, однако, согласно анализу «Агентства», как минимум часть обнародованных хакерами данных достоверна.

Детали. Канал Silent Crow был создан 25 декабря. Единственный пост – о взломе – был опубликован 7 января. В нем говорится, что таким образом хакеры «поздравили россиян с началом Нового года».

▪️Согласно посту, была взломана и выгружена база данных Росреестра, «в которой хранилась вся персональная информация на каждого гражданина РФ». Авторы канала также пообещали, что «следующий "рождественский подарок" не за горами».

▪️Хакеры также опубликовали текстовый файл объемом 44,7 гигабайта. В документе почти 82 млн строк, данные актуальны на март 2024 года, сообщил крупный телеграм-канал об утечках Data1eaks. Каждая строка содержит внутренний ID записи, имя собственника (ФИО или название юрлица), дату рождения, реквизиты документов (паспорт, СНИЛС), адрес, иногда также почту и номер телефона.

▪️Спустя несколько часов Росреестр заявил, что не подтверждает факт утечки. «В настоящее время проводятся дополнительные проверки информации, опубликованной в ряде телеграмм-каналов», — говорится в сообщении.

▪️«Агентство» проверило данные из случайно выбранных 15 строк. Личности всех указанных в них людей оказались реальными. У некоторых из них адреса объектов из таблиц совпали с адресами жительства.

Контекст. База Росреестра позволяла журналистам-расследователям разоблачать коррупцию в высших эшелонах власти. Чтобы затруднить работу независимых СМИ, власти сначала скрыли информацию о недвижимости чиновников, силовиков, бизнесменов и их родственников. Еще в 2019-м были засекречены сведениях о старой петербургской квартире Владимира Путина и его первой супруги. А с марта 2023 года Росреестр закрыл доступ к персональным данным всех собственников недвижимости в России.

Подробнее о том, как чиновники спрятались от народа, читайте на сайте «Проекта».

Подпишитесь на «Агентство»

Полезное на канале: КАК КУПИТЬ ЗВЁЗДЫ ТГ без конской комиссии.

Очень просто: через платформу Fragment: https://fragment.com/stars/

Коннектитесь там своим аккаунтом, выбираете нужное число звёзд (через сам ТГ нельзя выбирать) и оплачиваете или ТОНами, или карточкой — почему-то карточки у меня не сработали, но проверьте.

В итоге вы покупаете одну звезду за полтора цента, а не за 2,384 цента по текущему курсу. Это, на минуточку, на 35% дешевле.

Звёзды можно потратить на покупку VPN.

Перешли другу — чем дальше, тем больше вам нужно будет VPNов, а бесплатные уже просто не справляются с объемом трафика на Ютюб, увы.

#ПОЛЕЗНОЕ

Возобновил публикации с хештэгом

Предыдущий пост с таким тэгом был про то, как грамотно общаться с техподдержкой так, чтоб добиваться собственных задач, а не выедать всем мозг своей некомпетентностью

https://tttttt.me/zatelecom/29460

#людиработают Португалия

Случился мэм

Как вы думаете, какая профессия у человека, который тут живет?

Авторы крупных телеграм-каналов обязаны зарегистрироваться в реестре блогеров Роскомнадзора. Этого не сделали ни Кадыров, ни Захарова, ни депутаты, которые приняли такой закон

Все владельцы телегам-каналов или страниц в соцсетях с более чем 10 тысячами подписчиками должны были зарегистрироваться до 1 января. В случае неисполнения этого условия Роскомнадзор получил право заблокировать канал или аккаунт в соцсети.

Исследовательский проект «Система» обнаружил, что в реестре не зарегистрировались, в частности, глава Чечни Рамзан Кадыров, на телеграм-канал которого подписаны более двух миллионов человек, и представитель МИД РФ Мария Захарова, у которой полмиллиона подписчиков. А также некоторые депутаты Госдумы и авторы Z-каналов.

Подробности — по ссылкам ниже.

———

Открыть с VPN | без VPN

Сегодня к Милову в гости пригласили. Приходите: https://www.youtube.com/live/OicE9TH0Dmg?si=X8GaBvNmZ64Frzjg

Upd: это в 19:00 Мск — забыл поставить время

РБК: «Ростелеком» на 5% поднял цены на домашний интернет на ряде тарифов

– С января он поднял цены на ряде архивных тарифов на 5%
– Архивные тарифы вводились в «других экономич. условиях»
– Тогда «ключевая ставка и себестоимость была другой»
– Какого количества абонентов коснется повышение неясно
– ФАС направит оператору запрос про рост цен на тарифы
– Меры реагирования будут при нарушении законодательства
– Услугами пользуются 13,3 млн домохозяйств b2c-сегмента
– ARPU по итогам 9 мес. 2024 вырос на 3%, составив 404 руб.
– Цены на домашний интернет поднимают и другие провайдеры
– Эксперты говорят, что этот рост укладывается в инфляцию
– Роста тарифов за 2025 ожидали 95% всех провайдеров
– В сред. рост цен на их тарифы может составить 5-7%

@ftsec

⚖️ Суд: Роскомнадзор не виноват в «замедлении» YouTube

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Такой вывод можно сделать из мотивированного решения Красногвардейского районного суда Санкт-Петербурга по иску одного из пользователей.

👉 Суд подчеркнул, что действия (или бездействие) Роскомнадзора не нарушают прав и законных интересов истца. Также не было доказано, что снижение скорости работы ресурса было вызвано незаконным бездействием административного ответчика.

🤷🏻‍♂️ В ходе разбирательства выяснилось, что истец сохраняет возможность пользоваться YouTube, несмотря на снижение скорости. Суд отметил, что право на доступ к информации не было нарушено.

➡️ https://roskomsvoboda.org/ru/post/youtube-roskomnadzor-slowdown-court-decision

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу