☝️☝️☝️ Мы в каментах немного подискутировали и я решил чуть развернуть про вред VPN.

‼️ У сервиса VPN своё мобильное приложение, десктопная программа или плагин к браузеру. Вы полностью во власти этого сервиса. Не в том смысле, что он читает ваш трафик, а в том, что вы установили программу к себе на устройство. И выдали всякие разрешения. Проблема идентична любым установкам программ, отношения к собственно VPN не имеет. Но ввиду того, что VPN для обхода блокировок сейчас востребованы, предложения от мошенников велики. Проблема есть.

❗️ Стандартная технология с приложением, в которое надо прописать конфигурации конкретного сервиса. Можно скачать с фишингового сайта или нарваться на недобросовестного разработчика даже программ с открытым кодом. Проблема идентична любым установкам программ, отношения к собственно VPN не имеет. Проблема маловероятна, но отбрасывать её не стоит.

⚠️ Миф о безопасности VPN. VPN это доступ в другую сеть. VPN может шифровать трафик, но он шифруется от злоумышленников со стороны. Сам VPN видит его в том виде, в котором пользователь его производит. Однако, в 2023 году если у вас чувствительные данные ходят без шифрования безотносительно VPN, у меня к вам вопросы. Проблема — VPN не защищает ваши незащищённые данные от собственно себя. Стоит однако отметить, что VPN не может занизить безопасность ваших защищённых данных.

💵 VPN сервис владеет точками входа и выхода. VPN способен собирать поведенческие данные и продавать их. Если он ещё может обогатить их данными вашей регистрации в сервисе — данные становятся ещё ценнее. Проблема — VPN не решает сам по себе проблему privacy, оставляя это на пользователя.

🎭 Миф об анонимности. Несмотря на то, что существуют технологии анонимизации, большинство VPN не про вашу анонимность. Я бы даже сказал, что VPN и не может обеспечить сколь либо заметную анонимность сам по себе. Проблема — VPN не обеспечивает анонимность. Однако, отмечу, что VPN может и обеспечивает трансграничную анонимность — закрывая возможность напрямую деанонимизировать пользователя через границу при отсутствии трансграничного общения (а оно отсутствует в большинстве случаев) между соответствующими органами.

❌ DNS... Больной вопрос. В общем случае VPN полностью владеет всей информацией по вашим запросам и способен покинуть вам любой ответ на запрос DNS. Проблема частично нивелируется тем, что все сайты сейчас с сертификатами. Однако вопрос отслеживания запросов остаётся. Использование DNS-over-TLS и DNS-over-HTTPS частично решает проблему. Но довольно часто использование защищённого DNS не даёт воспользоваться внутренними сервисами самого VPN (личные кабинеты, etc). Проблема — обслуживание DNS.

💦 Я готов и дальше делать подобные разъяснения по сетевой гигиене. Это действительно может быть полезно.

🦀 Кстати, интересный пасхальный квиз. Вот у вас в квартире/офисе кабель идёт в стену... а вы знаете как он дальше идёт? Пройдите по нему, посмотрите. Кстати, сразу по пути попробуйте посчитать стоимость врезки в него и насколько скоро вы это заметите.
__
Источник | #usher2

by @F_S_C_P

Попробуй ⛵️MIDJOURNEY в Telegram

🔥🔥🔥 5 лет назад Роскомнадзор начал блокировку Telegram, разделившую историю Рунета на до и после.

🖖 До сих пор помню, еду я на велике домой с офиса, и входя в квартиру мне звонит РБК что ли: «Как вы прокомментируете заблокированные 600 тысяч IP-адресов?» Я: «Вы наверное ошиблись, 60 тысяч? КАК 600?!!!!» Но мой же график смотрел на меня с экрана монитора, который я включил не раздеваясь... И я делаю вот этот скриншот со своего же сайта
_______
Источник | #usher2

by @F_S_C_P

Попробуй ⛵️MIDJOURNEY в Telegram

‼️ А пять лет назад 5 мая 2018 года кто-то начал рисовать что-то графиком ресолва у меня на сайте. Надпись оказалась приурочена ко Дню Радио. Одна из самых успешных шалостей проекта.
usher2.club
___
Источник | #usher2
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

🔥 Собственно, все описанные ранее DNS-атаки, падение ТТК, рисование поздравлений графиком — всё это можно увидеть... Правильно, если вы собираете DNS информацию по доменам, находящимся в блокировке.

⚡️⚡️⚡️ Встречайте, архив ресолвов заблокированных доменов. C перерывами, падениями, потерями, но где-то с конца 2017 года. Там можно посмотреть и почему ТТК падал за 4 дня до выборов Путина, и проверить иные исторические моменты. Особенно с учётом имеющихся уже открытых подписанных «выгрузок» Роскомнадзора:
github.com

🤡 Этим я пока завершаю цикл открытия данных. Надеюсь, какое-то долгое ещё время удастся поддерживать их в актуальном состоянии.

🖖 Пользуйтесь, дерзайте!
_______
Источник | #usher2
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

🔥 В России массовая блокировка VPN протоколов OpenVPN и WireGuard по протоколу.

☝️ Не знаю, что сказать. Таков путь.

UPDATE: С мест сообщают фильтруются все каналы "вовне" с мобильных. Режутся и L2TP и PPTP
_______
Источник | #usher2
#breaking_news
@F_S_C_P

⚡️ Роскомнадзор сообщил, что они не блокируют поисковые сервисы:
https://t.iss.one/rbc_news/79797

Испытываю чувство дежавю (2018 год):
usher2.club
_______
Источник | #usher2
@F_S_C_P
Генерируй картинки с ⛵️MIDJOURNEY в Telegram

⚡️⚡️⚡️ У зоны RU сломался DNSSEC

UPD: ☝️ Домены в файле зоны RU подписались неправильно
_______
Источник | #usher2

UPD2____________
https://selectel.live/incidents/181896

UPD3_________________________
🔥 Интернет. Мобильный интернет

Наблюдается заметный по масштабам сбой в российском сегменте интернета. Похоже, что-то перемудрили с DNSSEC (добавляет в DNS-запросам подпись-аутентификацию на основе криптографии с открытым ключом).

В итоге постепенно все больше сайтов в зоне .ru перестают "резолвится", открываться.

Скорее всего, проблема не будет длительной, но огорчает сам факт того, что это происходит в российском сегменте, который так старались сделать "устойчивым" за счет различных ухищрений.
___________________
Источник | #abloud62

UPD4___________________
тут подробнее
https://habr.com/ru/news/790188/
в комментах огонь

———
ЧЕБУРНЕТ—РЕПЕТИЦИЯ ?
———
@F_S_C_P #breaking_news
———

-------
поддержи канал
-------

Немного следствий из ситуации

✅ Охват DNSSEC оказался больше умозрительного. Люди его используют. Это хорошо.

❌ Многие, кто использовал проверку DNSSEC — перестали. Потому что надо работать. Это плохо.

🤡 НСДИ на страже зоны RU выключила (или и не включала) DNSSEC и отчиталась о решении проблемы.

🤡 РКН разослал поручение Дополнительно, необходимо отключить валидацию DNSSEC на DNS серверах. Угу. Средство от ожирения — толстый человек принимает его, и одним толстым человеком на земле становится меньше.

🤝 У сотрудников ТЦИ похоже день не задался. Лучи сочувствия им.
_______
Источник | #usher2

_____________________________________

🤔 Интересный таймлайн событий 2024-01-30. Зона RU, время по Москве.

15:29:44: последний отмеченный корректный ответ
серийный номер SOA: 4058855
dnsviz.net

18:27:27: первый отмеченный сбойный ответ
серийный номер SOA: 4058857)
dnsviz.net

20:27:35: отмечена попытка переподписать зону
серийные номера SOA: 4058857 и 4058858
dnsviz.net

20:59:46: начало процесса восстановления
серийные номера SOA: 4058856, 4058857 и 4058858
dnsviz.net

22:07:29: первый отмеченный полностью корректный ответ
серийный номер SOA: 4058856
dnsviz.net
_______
Источник | #usher2
@F_S_C_P
-------
поддержи канал
-------

Что происходит с доменной зоной RU? Починили ли? Что это было?

🤷‍♂️ Все отчитались о починке или промолчали. Депутат Горелкин не упустил момента поворчать как старый дед. Профильные каналы молчат.

🚬 Но сейчас на серверах всё ещё лежит старая зона с серийным номером 4058856. Домены .ru регистрируются, но на серверах не появляются и пользоваться ими нельзя. Нельзя так же сменить NS или ключи DNSSEC для своих доменов второго уровня в .ru

Ничего пока не закончилось
_______
Источник | #usher2
@F_S_C_P
-------
поддержи канал
-------

🎩 Всего 15 лет, а никто сегодня и не поймёт в чём шутка-то была...
youtu.be

Помните тёплые ламповые времена?

_______
Источник | #usher2
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

🤙 На дворе конец четверга 26 декабря. Часть положений должна вступить в силу 1 января 2025 года. Для этого создана потешная форма на настоящих госуслугах, с помощью которой можно подать потешную заявку в потешный реестр

👍 Приказ Роскомнадзора доехал до процедуры ОРВ, но не прошёл её
👎 Постановления Правительства и до процедуры не доехали
🥹 Но Приказ основан на этих Постановлениях, так что куда он там доехал — какая разница

🤡 Судя по трудовому календарю на получение заключение ОРВ, подписание Минюстом и опубликование у Минцифры и Роскомнадзора осталось два рабочих дня. А потом до середины января — гуляй-веселись. Интересная история. Подпишут задним числом или вообще забьют?

Итак, напоминаю, вот подзаконка

🔹 ПП о порядке размещения на странице блогера маркировочки: regulation.gov.ru
🔹 ПП о предоставлении сведений соцсетью о блогере в Роскомнадзор: regulation.gov.ru
🔹 ПП о предоставлении сведений блогером в Роскомнадзор: regulation.gov.ru
🔸 Приказ несчастного Роскомнадзора о ведения реестра блогеров во многом дублирующий два последних ПП: regulation.gov.ru

Чтобы два раза не вставать

🤷‍♂️ Плана учений по угнетению Рунета на 2025 год тоже нет. И все сроки пропущены

⚡️⚡️⚡️ При этом я первый и единственный блог/чат в соцсетях с маркировкой A+!!! Впрочем, тоже потешной

_______
Источник | #usher2
@F_S_C_P

▪️Генерируй картинки в боте:
Flux + MidJourney

Новогодний подарок от Роскомнадзора всем каналам, кто сдуру зарегистрировался. Теперь нельзя цитировать никого, кроме самих себя. Будете цитировать только друг дружку. А деньги в кружку (3% в квартал).

www.kommersant.ru

Данные удалят при репосте контента от блогера с более чем 10 тыс. подписчиков, если он не включен в реестр РКН.

Приказано вариться в собственном поту.

_______
Источник | #kedr2earth
@F_S_C_P

___________________


⚡️⚡️⚡️ Подзаконку о регистрации блогеров приняли одним рабочим днём, регистрируя всё в последний день сроков. А ПП и вообще скорее всего все процедуры задним числом будут записаны (это мы проверим, они сами буратины, что накидали это на нашинкованные рабочие дни). Опубликовано уже в нерабочий день

☝️ Что это значит? Это значит, что с 1-го января 2025 года обязательства о регистрации блогеров в Роскомнадзоре вступают в силу

🔹 Постановление Правительства (всё склеили в один кусок):
https://publication.pravo.gov.ru/document/0001202412300040

🔸 Приказ Роскомнадзора:
https://publication.pravo.gov.ru/document/0001202412300040

🤙 Вот теперь можете бежать регистрироваться, кому это актуально

_______
Источник | #usher2