На канале Tech Talk новый выпуск о GitHub Store:

▪️превращение репозиториев в удобный Play Market без проприетарного душка;
▪️как в один клик находить, скачивать и обновлять любые open-source программы с GitHub;
▪️установка на Windows и Android, настройка прокси и снятие лимитов API;
▪️сравнение с Obtainium и F-Droid, а также важные моменты безопасности.

Смотрите сами и делитесь ссылкой с другими: https://youtu.be/xmi_gS80Z50?si=-7yjfIO89qOfsn9P

Литва предлагает блокировать пиратские сайты в качестве защиты от «гибридной войны»

Литовская комиссия по радио и телевидению (LRTK), которая осуществляет надзор за СМИ и борется с пиратством, считает, что защита авторских прав в Литве – это уже не просто вопрос авторского права, а метод противодействия российской дезинформации. По мнению LRTK, пиратские IPTV-сервисы, осознанно или нет, являются источниками распространения пропаганды:

«К таким каналам относятся санкционированные ЕС ресурсы, которые не только распространяют пропаганду и дезинформацию, но и транслируют многочисленные национальные каналы и спортивные соревнования в прямом эфире без согласия правообладателей».

Блокировка пиратских ресурсов, также настаивает LRTK, пресекает возможность утечек персональных данных. В качестве примера привели инцидент с Filmai.in, где в открытом доступе оказались 645 000 учётных записей с паролями. Среди них были в том числе адреса госслужащих, использовавших официальные емейлы.

Роскомнадзор блокирует ссылки с телесериалом «Ради всего человечества» (For All Mankind)

Доступ ограничивается как ко всему сериалу, так и отдельно ко второму сезону:

https://blockedin.org/ru/?q=radi-vsego-chelovechestva
https://blockedin.org/ru/?q=forallmankind

Известно, что по сюжету проходит линия «нетрадиционных сексуальных отношений», а это одна из зон ответственности РКН по блокировкам.

GitHub официально подтвердил факт взлома своих внутренних репозиториев

О взломе ранее заявила хакерская группировка TeamPCP, выставив исходный код сервиса на продажу на одном из теневых форумов. По их словам, дамп включает порядка 4000 репозиториев, за который они просят $50000. При этом если покупателя не найдётся, все имеющиеся данные позже будут опубликованы бесплатно.

GitHub утверждает, что инцидент был локализован 19 мая, а причиной утечки стал взлом рабочего компьютера одного из сотрудников через вредоносное расширение для текстового редактора Visual Studio Code. Платформа изолировала устройство, удалила опасную версию расширения и провела полную ротацию критически важных секретов, приоритизировав наиболее значимые учетные данные.

Риски для большинства пользователей GitHub оценивает как минимальные, поскольку взлом затронул исключительно внутренние репозитории. Специалисты продолжают анализ системных логов и мониторинг сети , пообещав опубликовать детальный технический отчет по завершении всех проверок.

В свою очередь, основатель Binance Чанпэн Чжао после этого инцидента посоветовал всем разработчикам проверить и заменить ключи API, даже если они находятся в приватных репозиториях.

Роскомнадзор заблокировал ссылку с аудиокнигой «Голубое сало»

https://blockedin.org/ru/record/9857575/

Печатное издание романа Владимира Сорокина начали убирать из розничной продажи ещё в феврале текущего года из-за высоких рисков «появления претензий от правоохранительных органов».

Власти РФ отложили введение платы за VPN-трафик

Изначально планировалось это сделать до 1 мая, затем дату сдвинули на 1 июня, поскольку операторам необходимо было подготовиться к внедрению такой платы и провести тестовые запуски. Сейчас же обсуждается перенос сроков «ближе к осени», заявили СМИ три источника на телеком-рынке.

Согласно законодательству, операторы должны информировать абонентов об изменениях в тарификациях за 10 дней до их запуска. Если плата за международный трафик сверх лимита будет введена с 1 июня, то уведомления об этом абоненты должны получить до конца четверга, 21 мая, в крайнем случае — 22 мая.

Активную кампанию против VPN российское Минцифры начало в марте этого года. В частности, владельцев зарубежных каналов связи попросили заморозить ввод новых мощностей. Также крупные российские компании стали ограничивать доступ пользователям, которые используют сервисы обхода блокировок.

В Иране появился интернет для избранных, остальным — по €2,5 за гигабайт

За более чем 80 дней шатдауна в стране была создана многоуровневая система доступа к сети. Первый уровень — «белый интернет» без фильтров и ограничений. Им пользуются высокопоставленные чиновники, а также часть журналистов, получивших разрешение Министерства культуры и исламской ориентации.

Второй уровень — «Интернет Pro», или «стабильный бизнес-интернет». Он доступен зарегистрированным компаниям, юристам, врачам, журналистам и преподавателям университетов. Но и здесь возможности урезаны: доступ открыт не более чем к десяти международным платформам. Открываются Telegram и WhatsApp, но Instagram, YouTube и X (экс-Twitter) могут не работать. Стоит это около €0,20 за гигабайт.

Третий уровень — все остальные иранцы. Им приходится покупать коммерческие VPN по цене от €2,5 за 1 гигабайт. По подсчётам экспертов, экономический ущерб от отключения уже превысил $1 млрд. Сильнее всего пострадали мелкие торговцы, работавшие через Instagram и Telegram.

Российские пользователи жалуются на сбои в работе DeepSeek

По их словам, вечером 24 мая в каких-то случаях не открывался сам сайт, а у кого-то не отправлялись сообщения без VPN. Проверка «Кода Дурова» показала — соединение обрывается на этапе TLS, что напоминает государственные блокировки.

Роскомнадзор поспешил опровергнуть заявления об ограничении доступа, заявил, что никаких распоряжений от уполномоченных органов он не получал. По данным Detector404, сбои продолжаются: пользователи сообщают, что сервер «занят» или слишком долго отвечает, хотя количество жалоб уменьшилось кратно.

В начале мая похожие трудности возникли с GitHub. Тогда депутат Госдумы Антон Горелкин обвинил саму платформу в дискриминации российских пользователей и призвал разработчиков «переносить проекты на отечественные Git-репозитории», предположив, что сервис может стать недоступным в России.

Очередной выпуск 2Weekly — обсуждаем самые интересные темы последних двух недель:

▪️Илон Маск проиграл суд против Сэма Альтмана
▪️Взлом GitHub: украдено более 3800 внутренних репозиториев
▪️Иран грозит перерезать интернет-кабели в Ормузском проливе
▪️Пингвину Tux (маскоту Linux) исполнилось 30 лет

И другие важные новости https://youtu.be/Gn6APZlpyR0?si=twg-oQsF4F-coGJF

Роскомнадзор начал штрафовать операторов за непредоставление абонентских IP-адресов

На данный момент к административной ответственности привлечено 85 телеком-компаний, в целом же извещения были направлены 1359 операторам связи. Информирование операторов, как заявили в Роскомнадзоре, проводится в рамках законодательства «для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам».

Порядок предоставления таких сведений описан в приказе ведомства за 2025 год. Компании должны передавать IP-адреса, данные о местах их использования с привязкой к муниципальному образованию и идентификаторы технических средств противодействия угрозам (ТСПУ), через которые проходит трафик. Операторы также должны передавать данные и о пользователях, которым «IP-адреса выделены для одновременного применении протоколов IPv4 и IPv6».

По словам представителей телеком-отрасли, полученные данные позволяют не только эффективно фильтровать трафик и реагировать на DDoS-атаки, но также определять, работает ли у пользователя VPN.

UPD: Роскомнадзор опроверг публикации о сборе IP-адресов пользователей операторов связи. По словам ведомства, такие данные не передаются.

Там подчеркнули, что операторы связи предоставляют данные об IP-адресах назначенного пользователям оборудования. Данные о самих пользователях в ведомство не поступают.

Папа римский призвал правительства замедлить развитие искусственного интеллекта

В своём манифесте Лев XIV предупредил, что системы ИИ часто распространяют фейки, создают угрозу потери рабочих мест для реальных людей, а самая серьёзная опасность связана с разработкой оружия, выходящего за рамки человеческого контроля. По его словам, недопустимо доверять искусственному интеллекту принятие «летальных решений» в военной сфере.

Понтифик также считает опасной чрезмерную концентрацию данных и власти в руках крупных ИИ-корпораций, поскольку это усиливает неравенство в обществе и делает непрозрачными алгоритмы, которые применяют компании. Папа римский призвал правительства к политическому вмешательству и усилению регулирования ИИ. По его мнению, нужны обновлённые правовые рамки и независимый надзор, чтобы компании принимали решения не только под давлением коммерческих интересов.

СМИ отметили, что своим манифестом Лев XIV присоединился к ряду понтификов, призывавших мир меняться. С учётом того, что обращение адресовано более чем 1,4 миллиарда католиков, оно может оказать заметное влияние на дальнейшее развитие ИИ-технологий.

Российская киберполиция советует покупать VPN в официальных магазинах

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России предупредило, что мошенники под видом «бесплатного VPN» часто устанавливают на устройства пользователей вредоносное программное обеспечение.

Это могут быть банковские трояны или загрузчики дополнительного ПО. После того, как пользователь установит такое приложение, злоумышленники могут получить доступ к SMS, push-уведомлениям, банковской карте и другим чувствительным данным. В связи с этим киберполицейские посоветовали скачивать и устанавливать приложения только из официальных источников.

Из‑за невозможности отключения уличные видеокамеры Flock в США просто накрывают мешками для мусора

Такая парадоксальная ситуация сложилась в городах Дейтон (штат Огайо) и Эванстон (Иллинойс), где была установлена система Flock Safety, способная считывать номера автомобилей, фиксировать мелкие детали и отслеживать перемещения людей. После того, как стало известно о злоупотреблениях, — передаче данных федеральным агентствам и случаях полицейского произвола, — городские власти начали расторгать контракты с компанией.

Однако официального демонтажа пока не произошло, и камеры продолжали собирать чувствительные данные. В результате оба города приняли временное решение: закрыть устройства чёрными мешками для мусора до тех пор, пока компания не снимет своё оборудование.

Что известно о новых блокировках VPN и Telegram в России

В конце мая выросло количество жалоб на работу многих VPN-сервисов и недоступность прокси MTProto в приложении Telegram. Опрошенные «Кодом Дурова» эксперты предположили, что Роскомнадзор нашёл очередную уязвимость в механизме работы популярного прокси, тем самым снова нарушив работу мессенджера.

Кроме того, хостинг-провайдеры начали сообщать о блокировке со стороны регулятора фингерпринтов Chrome, а также о частичной блокировки протокола TCP-RAW, что негативно сказалось на работоспособности VPN, использующих их.

Действительно, мониторинговые сервисы фиксируют большое количество жалоб на работу Telegram, а также некоторых VPN. В свою очередь, сложно не заметить, что Роскомнадзор как минимум с апреля обращает пристальное внимание на MTProto и MTProxy, активно внося в реестр запрещённых сайтов связанные с ними интернет-ресурсы. Не менее активно блокируется информация о протоколе VLESS и ядре XRay, на базе которого он работает. Это может говорить о повышенном интересе к данным инструментам.

В целом же происходящее сейчас — очередной «сезон охоты», когда цензурные органы находят уязвимую точку в существующих протоколах и начинают методично по ней бить. Это неприятно, создает временные неудобства, но предсказуемо и решаемо.

Заблокирован сайт группы «Ногу свело»

Решение о блокировке принял «Неизвестный госорган»:

https://blockedin.org/ru/record/9894794/

Возможно, в материалах на сайте обнаружена некая экстремистская информация.

В России блокируется Figma?

Пользователи из разных регионов страны массово жалуются на недоступность популярного сервиса для дизайнеров. При этом в реестре запрещенной информации сайт Figma.com отсутствует, что может говорить о блокировке через ТСПУ, когда не операторы связи ограничивают доступ, а сам Роскомнадзор.

VPN-дайджест. Май

Что происходит с VPN:

В конце мая выросло число жалоб на сбои VPN и недоступность MTProto‑прокси в Telegram. Похоже, Роскомнадзор начал блокировать TLS‑fingerprint в MTProxy и фингерпринты от Chrome у VLESS. Кроме этого надзорное ведомство активно банит любые ресурсы с информацией о MTProto, MTProxy, VLESS и XRay.

Также цензор снова ужесточает правила блокировки, как в рамках протоколов, так и в рамках инфраструктуры, ограничивая хостеров массово по подсетям.

Праздничные ограничения, сбои GitHub и DeepSeek в России, а также другие телеком-новости:

▪️Месяц начался с ограничений мобильного интернета по всей России и закончился также региональными мобильными шатдаунами. Коснулись они Псковской, Свердловской, Челябинской, Пензенской, Ленинградской, Нижегородской областей, Прикамья, Северного Кавказа. Иногда мобильные ограничения носили массовый и необоснованный характер, как это случилось 20 мая, когда проблемы задели сразу более десяти регионов в европейской части РФ.

▪️В Москве и Подмосковье власти объявили, что будет отключен мобильный интернет в преддверии парада на День Победы. Список регионов, где также обещали такого рода отключения, потом вырос до нескольких десятков. Власти посоветовали в случае необходимости запастись наличными деньгами, а для связи использовать Wi-Fi.

▪️С начала месяца российские пользователи жаловались на работу GitHub. Роскомнадзор поспешил сообщить, что никаких ограничений в отношении платформы не задействовано, а депутат Горелкин обвинил сервис в намеренной дискриминации пользователей из РФ и посоветовал переходить на «отечественные Git-репозитории».

▪️Apple в 2025 году удалила из российского App Store 1213 приложений. Об этом стало известно из отчета о прозрачности. Вслед за Россией больше всего приложений было удалено во Вьетнаме — 335, в континентальном Китае — 196, Южной Корее — 108 и Индии — 54.

▪️В конце мая россияне пожаловались на недоступность китайской ИИ-платформы DeepSeek. Причина сбоев неизвестна, но в них видны признаки блокировки, хотя Роскомнадзор опроверг свою причастность к инциденту.

▪️РКН начал штрафовать операторов связи за непредоставление IP‑адресов абонентов. Данные нужны для борьбы с угрозами и DDoS, но также позволяют проверять, использует ли пользователь VPN. Ведомство же заявило, что операторы обязаны давать IP, назначенные используемому оборудованию, а не сведения о конкретных пользователях.

▪️Власти РФ снова отложили введение платы за VPN‑трафик: сначала переносили с 1 мая на 1 июня, теперь обсуждают осень. Минцифры с марта ведёт кампанию против VPN, и такая мера рассматривалась в как одна из возможных.

Блокировки, цензура и цифровые угрозы в мире:

▪️Правоохранители США и ЕС закрыли VPN‑сервис, которым пользовались более двух десятков группировок, связанных с вымогательским ПО. Через него преступники скрывали трафик и атаки. Операция стала частью международной кампании против инфраструктуры, поддерживающей киберпреступность.

▪️В Европе новые утечки данных: в Литве из «Registrų centras» в общий доступ попала информация о спецслужбах и релокантах. В Британии визовый портал раскрыл тысячи сканов паспортов и селфи заявителей, уязвимость до сих пор не устранена.

▪️После почти 90‑дневного шатдауна в Иране интернет возвращается частично: фиксированный доступ открыт, мобильный остаётся заблокированным. За время отключения власти ввели многоуровневую систему: «белый интернет» для чиновников, «Pro» для бизнеса по €0,20/ГБ и VPN для остальных по €2,5.

Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к RKSVPN на Xray или Amnezia на AmneziaWG.

Россиянам заблокировали python?

Российские пользователи жалуются на проблемы с доступом к PyPI — официальному репозиторию популярного для многих разработчиков языка, откуда устанавливаются библиотеки, фреймворки и утилиты. Проблемы с доступом наблюдаются как у конечных пользователей, так и на хостингах.

Пользователи Хабра напомнили, что сайт pypi.org резолвится на Fastly, в то время как многие IP-диапазоны Fastly на данный момент заблокированы.

UPD: «Роскомнадзор не ограничивает доступ к Python Package Index», - сообщило ведомство.

Ковровые блокировки CDN всё чаще задевают сервисы для IT-разработчиков

Недавно ФСБ сообщила о масштабной схеме внедрения зарубежными спецслужбами шпионских программ в мобильные телефоны российских топ-чиновников, отметив, что для слежки использовались разработки американских IT-компаний Fastly и Cloudflare. Россияне неоднократно испытывали проблемы с доступом к обоим сервисам.

В декабре прошлого года стало известно о падении трафика Cloudflare на 30%, а сама платформа ранее подвергалась критике со стороны российских госорганов, поскольку в свои CDN-услуги включила расширение TLS ECH, которое позволяет обходить блокировки. Кроме этого компания была внесена в реестр Организаторов распространения информации, скорее всего, чтоб был формальный повод заблокировать к ней доступ к случае отказа сотрудничать.

Буквально на днях российские разработчики пожаловались на проблемы с доступом к PyPI — официальному репозиторию для разработчиков на Python, откуда устанавливаются библиотеки, фреймворки и утилиты. Некоторые пользователями связали это с блокировками Fastly, где резолвится pypi.org. Роскомнадзор при этом введение ограничений отрицает.

Недавно были проблемы с доступом из России к платформе для разработки интерфейсов Figma, китайской нейросети DeepSeek и сервису совместных разработок GitHub. Во всех этих случаях РКН также отрицал своё участие, но в случае с GitHub не смолчал депутат Госдумы Антон Горелкин, обвинивший платформу к дискриминации россиян и предположивший, что скоро он станет совсем недоступен в РФ.

В свою очередь, российские разработчики пожаловались, что в пылу борьбы российских властей с VPN они оказались оторваны от международных репозиториев и инструментов для разработки. Роскомнадзор же заявил, что доступ предоставляется по заявкам, и в исключения уже внесено более 57 000 адресов.

IT-эксперт Иван Бегтин прогнозирует, что такие случаи будут повторяться всё чаще. Если как пример брать PyPi, то он, как и тысячи других сервисов в мире, использует CDN, в данном случае - сервис Fastly. Роскомнадзор уже несколько раз пытался его блокировать, постоянно «случайно» задевая другие ресурсы.

«Проблема в том что таких инцидентов будет больше. Из-за наплыва ИИ-агентов все больше онлайн-ресурсов используют CDN'ы, просто из-за роста трафика, из-за задач блокировки ИИ-агентов и краулеров, из-за роста нагрузки на инфраструктуру», — заключает Бегтин.

В свою очередь, ситуация ещё напоминает футурологический прогноз RKS Global, когда эксперты в 2024 году предположили, что Рунет может прийти к «белым спискам» и «профессиональному интернету», когда все внешние ресурсы будут заблокированы по умолчанию, но квалифицированным разработчикам предоставят доступ к иностранному сервису по заранее оформленной заявке.

Канадский аналог «закона Яровой» после волны критики отправлен на доработку

В нынешнем виде законопроект Bill C‑22 обязывает операторов связи и интернет‑компании хранить пользовательские метаданные до года: дату, время, длительность и тип соединений, а также идентификаторы устройств и данные о местоположении.

Правозащитники и IT-компании подвергли критике предлагаемые нормы, назвав это «картой слежки за каждым канадцем», так как по метаданным можно восстановить передвижения и социальные связи. Apple, Google и ряд VPN-сервисов считают, что формулировки в законопроекте слишком широкие, они могут вынудить компании создавать бэкдоры и ослаблять шифрование, что в итоге откроет возможность для тайной слежки через камеры и микрофоны в гаджетах, автомобилях, домах и смарт-телевизорах.

Либералы, имеющие большинство в парламенте и продвигающие законопроект, после критики со стороны оппозиции, бизнеса и общественности пообещали уточнить перечень метаданных и ввести судебный контроль за ордерами, но при этом положения о годовом хранении и технической готовности компаний предоставлять данные останутся.

Max удалён из App Store

При попытке перейти на его страницу в магазине приложений Apple появляется сообщение о недоступности, либо что это приложение уже невозможно найти.

В апреле Cloudflare пометила Max как «шпионский софт», но потом изменила решение. Сейчас российский госмессенджер на данной платформе в непонятном статусе.

Google Play никаких новых действий в отношении «Макса» пока не предпринимал.