?‍? В США призвали изучить уровень защиты Astra Linux из открытых разведданных

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

В качестве источников такой информации в частности указываются российские киберконференции, публичные контракты и партнерства в области смартфонов, мобильных приложений и операционных систем.

«Группа Астра», российский разработчик этой операционной системы, сочла угрозой аналитическую статью на сайте Совета по международным отношениям (Council on Foreign Relations, CFR), заявив, что призывы иностранных ресурсов подтверждают стратегию безопасных решений с усиленными мерами ИБ.

➡️ https://roskomsvoboda.org/ru/post/usa-prizvali-izuchit-astra-linux-na-uyazvimosti

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

roskomsvoboda.org

В США призвали изучить уровень защиты Astra Linux из открытых разведданных

«Группа Астра», российский разработчик этой операционной системы, сочла угрозой аналитическую статью на сайте Совета по международным отношениям (Council on Foreign Relations, CFR), заявив, что призывы иностранных ресурсов подтверждают стратегию безопасных…

В среду интернет волнуют следующие темы:

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

1️⃣ На фоне замедления работы YouTube в РФ онлайн-кинотеатры и видеосервисы сообщили о резком увеличении спроса на детский контент, хотя совокупная аудитория российских стриминговых площадок кратно меньше, чем у американской платформы.

2️⃣ Апелляционный суд США признал «геозонные ордера», позволяющие полиции запрашивать данные о местоположении всех устройств в определённой зоне, неконституционными, так как они нарушают права граждан на конфиденциальность.

3️⃣ Google с 9 сентября отключит для россиян облачный сервис для анализа и обработки данных BigQuery.

4️⃣ Исследователи NCC Group рассказали о нескольких уязвимостях в умных колонках от американской компании Sonos. Одна из них позволяла хакерам подслушивать разговоры в домах владельцев устройств.

5️⃣ РКН назвал критерии для возможных уполномоченных операторов персданных. Ими могут быть только компании, подтвердившие способность организовать безопасную обработку ПД, и являющиеся российским юридическим лицом.

Всем удачной среды!

#РКС_дайджест

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Хабр

Онлайн-кинотеатры и видеосервисы РФ зафиксировали резкий рост спроса на детский контент

На фоне замедления работы YouTube в РФ онлайн-кинотеатры и видеосервисы сообщили о резком увеличении спроса на детский контент, пишет «Коммерсантъ». Однако совокупная аудитория российских стриминговых...

Под блокировкой: проект Оксимирона RAW, сайт экс-министра МВД Украины, Российское Демократическое Общество и — опять зеркала заблокированных СМИ

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

«Неуказанный госорган» по «маске» (со всеми доменами и поддоменами) заблокировал платформу концертного тура RAW рэпера Oxxxymiron, который был проведён им в 2022 году:

https://reestr.rublacklist.net/ru/record/7297952/

Собранные средства артист направлял беженцам из Украины. На сайте присутствует отчёт по финансам, а также запись трансляции берлинского концерта.

Также по «маске» тем же ведомством был заблокирован персональный сайт бывшего министра МВД Украины Арсена Авакова:

https://reestr.rublacklist.net/ru/record/7302541/

У сайта «Российского Демократичного Общества» блокировке подверглась русскоязычная версия:

https://reestr.rublacklist.net/ru/record/7308190/

Очередные зеркала The Bell решением того же госоргана попали в бан:

https://reestr.rublacklist.net/ru/?q=oia7ds95vb0e.live

У DOXA на платформе Amazonaws заблокировано уже девять зеркал:

https://reestr.rublacklist.net/ru/?status=all&gov=2639&date_start=&date_end=&q=amazonaws.com

Meduza же на этот раз представлена пятью зеркалами:

https://reestr.rublacklist.net/ru/?q=1tvv.live

Скорее всего, эти сайты, за исключением «Медузы», которая была объявлена «нежелательной организацией», заблокированы по соображениям военной цензуры. Правда DOXA тоже попала в «нежелательный» перечень, но значительно позже после того, как все её ресурсы стали блокироваться из-за материалов о «спецоперации».

#РКС_блокировки

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Госцензура против комисков, антивоенной музыки и сепаратизма

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

«Неуказанный госорган» заблокировал подкаст «Антивоенная музыка» правозащитного проекта «Первый отдел»:

https://reestr.rublacklist.net/ru/record/7277054/

В подкасте упоминаются как произведения Шостаковича, написанные во время Великой Отечественной войны, так и современные исполнители — Борис Гребенщиков, Noize MC и т.д.

Видимо, за сепаратизм тем же ведомством блокируется сайт «Независимая республика Сибирь»:

https://reestr.rublacklist.net/ru/record/7288201/

Причём блокировка осуществляется по «маске» (*), то есть — сразу со всеми доменами и поддоменами.

На Донбассе Ильичёвский райсуд Мариуполя решил заблокировать украиноязычный комикс «Красный террор» о событиях Гражданской войны 1917-1922 годов:

https://reestr.rublacklist.net/ru/?q=2%D0%B0-2%2F2024

Решение вынесено в конце января текущего года, а первая блокировка произошла 22 июля. В данный момент в реестре запрещённой информации 6 ссылок с этим комиксом.

#РКС_блокировки

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Всем привет! В среду у нас такие новости:

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

1️⃣ К середине года заметно выросла как длительность, так и мощность DDoS-атак.

2️⃣ В России предложили обязать маркетплейсы тщательнее бороться с контрафактом.

3️⃣ За нарушения правил продаж сим-карт предложено ввести уголовную ответственность.

4️⃣ Китай запустил первые спутники для раздачи интернета с орбиты Земли.

#РКС_дайджест

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Коммерсантъ

Хакеры выиграли время

Длительность DDoS-атак заметно выросла

Путин поручил обеспечить высокоскоростной интернет в удалённых и приграничных районах

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Этот и ряд других «цифровых» вопросов правительство должно будет рассмотреть до 1 сентября текущего года. В частности, кабмин также должен заняться развитием необходимой информационно-технологической и телекоммуникационной инфраструктуры для защиты от информационных угроз и обеспечения безопасного и целостного функционирования интернета в России, а также для борьбы с кибермошенничеством.

➡️ https://roskomsvoboda.org/ru/post/poruchenie-uluchshit-svjaz-na-dorogah-i-infrastrukturu

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

roskomsvoboda.org

Путин поручил обеспечить высокоскоростной интернет в удалённых и приграничных районах

Этот и ряд других «цифровых» вопросов правительство должно будет рассмотреть до 1 сентября текущего года.

Ещё один сайт «ОВД-Инфо» заблокирован в России

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Правозащитный проект «ОВД-Инфо» сообщил, что ещё один его ресурс — генератор жалоб «Дятел» — заблокирован в РФ.

Решение о блокировке принял Минюст. Причина — несоблюдение законодательства об «иноагентах».

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

*? Исследование: Удалённые из репозиториев GitHub данные навсегда остаются доступными*

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Исследователи из Truffle Security обнаружили в GitHub уязвимость, которая делает данные репозитория всегда доступными, что потенциально позволяет злоумышленникам получить доступ к конфиденциальной информации, такой как ключи API и секреты, даже после того, как пользователи думают, что они удалили её.

Проблема не только известна самой компании, но и является частью архитектуры платформы.

Исследователи описывают уязвимость на примере типичного рабочего процесса на GitHub. Пользователь форкает публичный репозиторий, вносит в него изменения и затем удаляет форк. Кажется логичным, что данные из удалённого форка должны быть недоступны, но на практике они остаются доступными навсегда и контроль над информацией теряется.

➡️ https://roskomsvoboda.org/ru/post/uyazvimost-github-vidno-udalionnoe/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

roskomsvoboda.org

Исследование: Удалённые из репозиториев GitHub данные навсегда остаются доступными

Уязвимость проявляется, когда «один форк репозитория может получить доступ к конфиденциальным данным из другого форка, включая данные из частных и удаленных форков».