Tech Talk
16K subscribers
94 photos
4 videos
608 links
Простой разговор на сложные технические темы — о России и мире. Новости, аналитика, расследования.

Связаться с нами: @forsmalltalk
Download Telegram
Tech Talk pinned «Очередная вакансия! В проект Amnezia VPN ищется c++/Qt/QML Developer. https://telegra.ph/Vakansii-Tech-Talk-i-vse-vse-vse-10-15»
Сегодня ночью Роскомнадзор заблокировал на ТСПУ DPIdetector.org - исследовательский проект по изучению блокировок VPN-протоколов. В реестре его нет.

Интересно, что в этом случае внереестровой блокировке подвергся проект, который не пропагандирует VPN.
Мы тут всё пишем про обход блокировок и восстановление доступа. А как насчет создания своих инструментов для этого?

Хакатон Demhack 9 прямо сейчас в поиске именно таких проектов и идей. Он пройдёт онлайн с 20 по 22 сентября 2024 года. Главная тема — unity (единство) — в борьбе за свободу интернета, приватность и преодолении цифровых барьеров. Языка мероприятия будет два — английский и русский.

На хакатоне можно создать, например, гайд по измерению блокировок или исследовать киберугрозы активистов.

Призовой фонд хакатона — 1200 USDT, возможность продолжить работу над проектом в Privacy Accelerator и другие подарки от партнёров.

Подать заявку можно здесь до 9 сентября для команд и до 16 сентября для отдельных специалистов.
Мониторинг доступности VPN-протоколов на базе проекта DPIdetector (август 2024):

▪️заблокирован WireGuard на домашнем интернете. Блокировка на зарубежном трафике началась 21 августа;

▪️WireGuard на мобильных устройствах по-прежнему остается недоступен;

▪️предпринимаются попытки ограничения доступа к OpenVPN на домашнем интернете;

▪️протокол Shadowsocks сам по себе не блокируется, но на DPI наблюдаются блокировки клиента Outline

▪️остальные протоколы системно не блокируются.
Пост для закрепа о том, какие VPN и прокси мы* рекомендуем и почему:

1. RKS VPN — наша собственная разработка на базе Xray, который работает в Иране и Китае.
Использует клиент Амнезии, поэтому не требует сложной настройки, которая многих отпугивает от Xray.

Если не знаете, что такое Xray, то это не страшно. Оно работает быстро и провайдер не видит, что у вас VPN, но в случае если не работает (ваш конфиг заблокирован Роскомнадзором), пишете к нам в бот поддержки и получаете новый конфиг в течение срока действия тарифа.

Youtube, естественно, будет работать. Купить можно за рубли, крипту.

2. Amnezia VPN разработка команды-выпускника хакатона Demhack, которая создала лучший инструмент для настройки собственного VPN на своем сервере, а кроме того запустила бесплатную версию Amnezia Free для России, Ирана, Мьянмы и Кыргызстана для разблокировки соцсетей и медиа. К сожалению, без Youtube, поскольку трафик стоит дорого.

Amnezia VPN Premium — это платный VPN от создателей самого клиента Amnezia.
Youtube, естественно, также будет работать. Купить можно за рубли, крипту.

3. Также есть проект VPNlove, где можно увидеть актуальный рейтинг VPN-сервисов.

*Кто такие мы: старожилы помнят, что канал исходно был создан как техноблог Роскомсвободы, сейчас же это техноблог экс-сотрудников Роскомсвободы, которые отслеживают блокировки, разрабатывают новые способы обхода блокировок и проповедуют те же ценности отсутствия цензуры и свободы слова, которые в связи с новым законодательством Роскомсвободе проповедовать затруднительно.
Tech Talk pinned «Пост для закрепа о том, какие VPN и прокси мы* рекомендуем и почему: 1. RKS VPN — наша собственная разработка на базе Xray, который работает в Иране и Китае. Использует клиент Амнезии, поэтому не требует сложной настройки, которая многих отпугивает от Xray.…»
Это напоминание о том, что вы всё ещё можете присоединиться к DemHack-9

Если вы хотите принять участие, но не определились с идеей, вот несколько задач, которые можно решить на хакатоне:

- создать гайд по измерению блокировок различных сервисов в России, Иране и других странах с высокой цензурой (на английском языке);
- интегрировать библиотеку обхода цензуры Envoy от Greatfire в клиент Youtube с открытым исходным кодом;
- создать бота для поиска новых дел по арбитражным судам РФ;
- исследовать стабильность и удобство импортозамещённых сервисов;
- изучить влияние Big Tech на цензуру информации и свободу слова.

Подать заявку можно по ссылке до 16 сентября. Там же все подробности, сам хакатон пройдёт в онлайне с 20 по 22 сентября.
Задачи от Lantern, Amnezia VPN и других проектов

Хакатоны — это крутая возможность попробовать себя в решении сложных технических, но полезных и интересных задач. А ещё познакомиться с единомышленниками и поработать с известными проектами.

Какие ещё задачи можно решить на DemHack-9:

- создать расширение браузера, которое реализует domain shadowing или использует сопоставления CDN для отправки трафика напрямую на цензурированные сайты (от Lantern, +€500 за решение);
- доработать AmneziaWG, чтобы сделать его еще более защищенным перед системами DPI (задача от Amnezia VPN);

или создать решения в сфере solidarity tech:

- ИИ для мониторинга изменений поведения в чатах;
- интеллектуальный бот службы поддержки;
- активистская платформа будущего;
- чекер статусов НКО и СМИ.

Выбирайте задачи и регистрируйтесь по ссылке.
В России фиксируются блокировки мессенджеров.
Threema, Element и SimpleX.
В России заблокирован доступ к сервису OONI Explorer, платформе, предоставляющей открытые данные об интернет-цензуре по всему миру.

https://explorer.ooni.org/

Основанием для блокировки стала страница про измерение доступности инструментов обхода цензуры, внесенная в Реестр запрещенных сайтов.

OONI (Open Observatory of Network Interference) занимается мониторингом и выявлением ограничений в доступе к интернет-ресурсам. Блокировка этой платформы ограничивает возможности получения объективной информации о состоянии интернет-свободы в России и других странах.
Заблокирован сайт Роскомсвободы - https://roskomsvoboda.org

На мобильных операторах сайт не открывается повсеместно, на проводных пока открывается.

В реестре заблокированных сайта нет, блокировка на ТСПУ.
Forwarded from Roman Sv
У меня для вас Новость о matrix.org, которую вы скорее всего пропустили.
Дефолтный и самый крупный сервер для регистрации аккаунтов в сети matrix - matrix.org сломал федеративность. А именно нарушил обмен ключами шифрования со всеми остальными серверами.

Юзеры с аккаунтами на matrix.org могут общаться между собой. Но не могут расшифровать сообщения от юзеров с аккаунтами на любых других серверах. Ошибка “unable to decrypt message” в Element и “message could not be decrypted due to missing key” в Nheko.
При этом нет никаких проблем с ключами между юзерами любых других серверов.

То есть, matrix.org окуклился. Вынуждая всех остальных (кто поднимал собственные серверы или регистрировался на маленьких серверах компаний, например) заводить учётки в matrix.org, чтобы не потерять связь с большей частью людей в сети.

Разрабы молчат, как шпионы: https://github.com/matrix-org/matrix.org/issues/2483
Хотя проблема наблюдается минимум с конца июля.

Я считаю, что на волне борьбы с e2e шифрованием в англии, германии и франции к ним просто напросто ПРИШЛИ. И попросили создать загон, чтобы люди не расползались по неконтролируемым серверам.
Думаю, вам стоит хотя бы упомянуть об этом событии в одном из выпусков.

PS Проблема проверялась на разных клиентах (и на ПК, и на андроиде) в разных ОС, с разными серверами, под ВПН и без, у разных провайдеров по всей РФ. Пробовалась команда /discardsession. -Однозначно это не что-то у меня лично поломалось.
«Это Stiver. Я в больнице с неприличных размеров глиобластомой. К сожалению, Флибуста на этом видимо закончилась, как и я сам. Всем спасибо, было весело. Серверы оплачены еще на несколько недель.»
https://flibusta.is/node/681117

Держись, бро, сил тебе!
Уже несколько месяцев мы наблюдаем, как в российском AppStore исчезают VPN-приложения. Так компания Apple реагирует на требования российских властей. Благодаря исследованию коллег теперь становится понятен масштаб зачистки. Роскомнадзор заявлял об удалении 25 VPN из сторов, но исследователи насчитали не менее 60 - и регулярное выпиливание продолжается.

Подробный отчет группы GreatFire можно почитать у них на сайте. Исследователи использовали данные App Store Monitor (ASM) на AppleCensorship.com. Всего было протестировано 360 приложений VPN по всему миру в 175 магазинах приложений. По состоянию на 16 сентября 2024 года 98 приложений VPN были недоступны в российском AppStore. Среди приложения VPN, наиболее устойчивых и работоспособных в условиях цензуры: NordVPN , ExpressVPN, Proton VPN и пр.

При этом сама корпорация Apple никак не реагирует ни на частные запросы, ни на открытое письмо, подписанное множеством правозащитников, представителей VPN-сервисов и СМИ.
Мониторинг доступности VPN-протоколов на базе проекта DPIdetector (сентябрь 2024):

▪️Wireguard остается недоступным на мобильном и домашнем интернете при трафике за границу;

▪️периодически блокируется OpenVPN на мобильном и домашнем интернете не зависимо от направления трафика;

▪️наблюдались попытки блокировать Shadowsocks и AmneziaWG на мобильном интернете;

▪️у многих провайдеров блокируется Outline как клиент для подключения VPN и на мобильном и домашнем интернете, но на мобильном чаще.
В Молдове заблокировали Яндекс, Дзен и Rutube.
На Ростелекоме заблокирован Discord.
Anonymous Poll
16%
Да
5%
Нет
80%
Хочу посмотреть результат
Постом выше подтверждают блокировку Discord у чуть больше половины пользователей.
Тут у Валдика чуть подробнее про измерение блокировки. Она точно есть.
Хроники балканизации интернета от 8.10.2024:

- РКН заблокировал Discord, потому что там террористы.
- Google Play заблокировал Касперского, потому что там шпионы, и вообще технологические санкции США.

Чума на оба ваших дома!