Пресс-секретарь Роскомнадзора Вадим Ампелонский считает, что анонимные сети являются неким подобием воровского района Хитровка в Москве. Об этом он рассказал в разговоре с «Лентой.ру». Ампелонский заявил:

«Был в прошлом и позапрошлом веке в Москве такой район — Хитровка. Криминальное дно, территория обитания социальных отбросов. Почему русская монархия терпела Хитровку в пешей доступности от места, где короновались августейшие? Доподлинно неизвестно, но, видимо, имея всех упырей в одном месте, их легче было контролировать. […] Вот Tor — это глобальная киберХитровка. Созданная и управляемая знамо кем. Как поступила с Хитровкой советская власть? Почитайте у Гиляровского.»

Согласно очеркам Гиляровского, в двадцатых годах район был зачищен. Позже его переименовали и превратили в общежитие для рабочих.

В четверг председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин внёс предложение ограничить для пользователей сети доступ к анонимным сетям по типу Tor. По словам Левина, такие меры помогут предотвратить распространение запрещенной информации и разного рода зловредного программного обеспечения. Речь идёт о сервисах, которые позволяют маскировать реальный внешний IP-адрес компьютера в сети Интернет и обходить блокировки запрещённых сайтов: это прокси, VPN, I2P, Tor. В тот же день от Ампелонского стало известно, что Роскомнадзор поддерживает идею Левина. Задача блокировок анонимайзеров была названа технически сложной, но решаемой.

Создатель популярного торрент-трекера Егор Минин дал интервью газете «Известия». Он рассказал об истории создания RuTracker (раньше сайт назывался Torrents.ru): «У меня было хорошее доменное имя и был человек, который использовал подходящий движок. И я решил так, пусть [всё это] вместе будет развиваться, — рассказал Минин. — Я предложил ему этим доменным именем пользоваться. Скооперировались. Это был программист, который до сих пор занимается этим сайтом. Его зовут Дмитрий. Он уже 10 лет занимается поддержкой RuTracker».

Как фамилия программиста Дмитрия, Минин говорить не стал. Но, по информации нескольких источников, на переговоры с Роскомнадзором в конце прошлого года от RuTracker приезжал Дмитрий Симерзин, пишут «Известия».

Сегодня Госдума РФ приняла в первом чтении законопроект об административных штрафах за нарушение закона об анонимайзерах. Поправки в КоАП и введение штрафов — запланированное приложение к закону, принятому в конце весенней сессии Госдумы и подписанному В. Путиным 30 июля. Он запрещает использование в России средств для обхода блокировок для доступа к запрещённым сайтам, так называемых анонимайзеров.

Поправки в КоАП предусматривают штрафы для поисковых систем за выдачу по запросам пользователей ссылок на запрещённые информационные ресурсы, а также штрафы за сокрытие данных о владельце анонимайзера. Под анонимайзерами можно понимать Tor, VPN и любые другие сервисы, позволяющие обходить блокировки. Несколько дней назад Роскомнадзор создал департамент по блокировке анонимайзеров и VPN-сервисов.

«Российским правительством был принят новый закон, который предписывает, что каждый провайдер обязан регистрировать весь российский интернет-трафик и хранить эту информацию сроком до года. Мы считаем, что из-за этого закона некоторые из наших российских серверов были захвачены властями РФ без каких-либо предварительных оповещений и в обход надлежащих правовых процедур», — сообщается на странице саппорта провайдера.

Благодаря тому, что компания не хранит логи на серверах, пользовательская информация скомпрометирована не была.

Законопроект, который запрещает работу в России анонимайзеров, VPN, Tor и других «технологий, позволяющих получить доступ к заблокированным информационным ресурсам» принят Госдумой пока только в первом чтении, но это не помешало Роскомнадзору, МВД, ФНС и Роспотребнадзору издать приказ (pdf), который позволяет осуществлять блокировку анонимайзеров во внесудебном порядке. Такое право получила Федеральная налоговая служба (ФНС) при помощи Роскомнадзора, пишут «Известия».

Приказ чётко регламентирует цель, с которой блокируются анонимайзеры — бороться со средствами обхода блокировок.

В апреле этого года стало известно о том, что власти доработали законопроект о запрете использования программ и сервисов для обхода блокировки сайтов. Здесь подразумеваются анонимайзеры и VPN-сервисы. В документе указано, что все эти ресурсы должны блокировать сайты из реестра запрещенных адресов сайтов, составленного Роскомнадзором. Если анонимайзер или VPN не подчиняется закону, то его, в свою очередь, необходимо заблокировать на территории России.

Уже 23 июня 2017 года Госдума приняла в первом чтении проект федерального закона «О внесении изменений в Федеральный закон „Об информации, информационных технологиях и о защите информации”» (pdf). В ходе голосования закон получил максимальное количество голосов депутатов — 363 человека проголосовали «за», без воздержавшихся или проголосовавших «против».

Говорят, что суровость законов в России компенсируется необязательностью их исполнения. Представитель пресс-службы Роскомнадзора сообщил РБК, что до сих пор ведомство не направило ни одному VPN-сервису или анонимайзеру требования заблокировать доступ к сайтам, внесённым в реестр запрещенной информации. Роскомнадзор обязан высылать такие требования по инициативе ФСБ или другого органа, осуществляющего оперативно-разыскную деятельность и госбезопасность. Но за прошедшие четыре месяца с момента вступления в силу закона ни одного обращения со стороны правоохранительных органов не поступило.

По оценкам специалистов, сейчас около 25% российских пользователей используют анонимайзеры и VPN-сервисы, в том числе встроенные в браузеры, чтобы обойти установленные государством запреты и получить полноценный доступ в Сеть. При этом количество сервисов VPN постоянно растёт.

При подведомственном Роскомнадзору предприятии ФГУП «Главный радиочастотный центр» (ГРЧЦ) будет создан департамент, который займется изучением возможности блокировки различных интернет-сервисов, сообщают «Известия».

О новых планах заявил глава Роскомнадзора Александр Жаров, который добавил, что специалисты центра будут заниматься исследованиями и экспериментами по ограничению доступа к сайтам: «Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон».

С 24 июля 2018 года Роскомнадзор начал блокировать VPN-сервис и анонимайзер hidemy.name, ранее известный под названием Hideme.ru. В качестве основания для блокировки указано решение Медведевского районного суда Республики Марий Эл № 2-3-246/2017, принятое год назад.

Интересно, что это уже вторая попытка Роскомнадзора заблокировать Hideme.ru. В прошлый раз его блокировали в январе 2017 года по решению Бузулукского районного суда Оренбургской области, но сервис переехал на адрес HideMy.name и продолжил работать.

Сегодня стало известно о том, что Роскомнадзор направил владельцам 10 VPN-сервисов требования о необходимости подключения к государственной информационной системе (ФГИС).

В частности, требования получили такие компании, как NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, Kaspersky Secure Connection и VPN Unlimited. Ведомство отметило, что указанные сервисы должны подключиться к ФГИС Роскомнадзора в течение 30 рабочих дней с момента направления требований.

По данным Роскомнадзора лишь один из десяти крупнейших VPN России последовал требованию ведомства подключиться к реестру запрещенной информации. Остальные девять, если не прислушаются к указаниям ведомства, могут быть заблокированы в РФ в течение месяца.

«Мы разослали уведомления десяти VPN-ам. Всего лишь один из них — Kaspersky Secure Connection подключился к реестру. Все остальные не ответили, более того, написали на своих сайтах, что они не будут соблюдать российский закон. А закон говорит однозначно, если компания отказывается соблюдать закон — она должна быть заблокирована. Значит, будем это и делать в какие-то сроки», — сообщил глава Роскомнадзора Александр Жаров.

Два часа назад Роскомнадзор удалил из «Единого реестра доменных имен» адрес страницы hidemy.name/ru/, которая была заблокирована еще в прошлом году. Удаление стало возможным благодаря постановлению республиканского суда Марий Эл об отмене блокировки. Постановление датировано 23 мая 2019 года.

Что касается блокировки, то страница была внесена в реестр заблокированных адресов по решению районного суда Марий Эл. Автором обращения в суд с иском о блокировке был прокурор того же региона, что и суд.

27 марта Роскомнадзор направил владельцам десяти VPN-сервисов требования о необходимости подключения к государственной информационной системе (ФГИС). В частности, ультиматум отправлен в адрес NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, Kaspersky Secure Connection и VPN Unlimited. Регулятор отметил, что эти сервисы обязаны подключиться к ФГИС в течение 30 дней.



Требования Роскомнадзора выполнила только «Лаборатория Касперского». Остальные проигнорировали письмо, а сервис TorGuard и вовсе ответил на него в жёстких выражениях.

Теперь стало известно, что грозит отказникам. Ничего.

VPN-сервис Kaspersky Secure Connection начал блокировать интернет-ресурсы, которые входят в реестр сервисов, содержащих запрещенную на территории России информацию. Об этом сообщает портал РосКомСвобода со ссылкой на данные от подписчиков, которые протестировали VPN на своих устройствах.

«Взял протестировать на сервак, — написал один из них. — Убивает всё. Он просто выдает, что ресурса не существует».

При этом, заявляет пользователь, VPN фиксирует всю информацию о посещенных ресурсах. В настройках эту опцию отключить нельзя.

Как напоминает РосКомСвобода, в марте Роскомнадзор направил десяти VPN-сервисам требование о необходимости подключения к системе ФГИС (государственной информационной системе) — для того, чтобы блокировка запрещенных ресурсов происходила автоматически. Kaspersky Secure Connection оказался единственным VPN-сервисом, который согласился сотрудничать с ведомством.

В начале июня этого года Роскомнадзор удалил из «Единого реестра доменных имен» адрес страницы hidemy.name/ru/, которая была заблокирована в прошлом году. Удалению предшествовало постановление республиканского суда Марий Эл об отмене блокировки, датированное 23 мая 2019 года.

После этого был подан новый иск от прокуратуры того же региона. Причем поводом для пересмотра решения стал акт осмотра сайта HideMy.name, датированный 2017 годом. На основании этого же документа выносились предыдущие решения о блокировке сайта.

Mozilla объявила о перезапуске платформы Test Pilot, которая была закрыта ранее в этом году. На этот раз платформа будет работать с использованием новых функций, среди которых — Firefox Private Network — подобие VPN для публичных сетей.

Test Pilot представляет собой платформу для разработки и написания различных проектов для среды браузера Firefox. Она была закрыта ранее в этом году из-за финансовых и технических проблем без анонсирования даты перезапуска.

Сейчас Mozilla уведомляет пользователей Firefox, которые зарегистрировались для получения учетной записи Firefox и подписались на получение информации о тестировании новых продуктов, о повторном запуске программы Test Pilot. Эти пользователи получат шанс протестировать новые функции платформы. В Mozilla отмечают, что разница между новой и старой версией платформы заключается в том, что продукты и услуги, программы и алгоритмы, разработанные на базе Test Pilot, могут использоваться за пределами браузера Firefox. Кроме того, Test Pilot, по заявлению Mozilla, стала более интерактивной и простой в работе.

Одна из новых функций платформы — Firefox Private Network, которая представляет собой аналог VPN-сервиса для публичных сетей.
«Это расширение, которое предоставляет пользователям безопасный, зашифрованный путь к сети для защиты соединения и личной информации везде, где используется Firefox», — поясняет издание HotHardware.

Бесплатное VPN-приложение WireGuard было удалено из каталога Google Play из-за нарушения правил осуществления платежей. В разделе настроек приложения нашли ссылку на страницу приема пожертвований Donate to the WireGuard Project.

WireGuard распространяется бесплатно и не участвует в монетизации через показ рекламы. Пожертвования же предназначались на развитие проекта.

Разработчик VPN-приложения пытался оспорить это решение, но безрезультатно. В итоге он удалил ссылку на прием пожертвований и повторно отправил приложение в каталог. Пока заявка находилась в очереди на рецензирование, приложение оставалось недоступным в Google Play. Однако его можно было установить из каталога F-Droid. Сейчас доступ к WireGuard снова открыт. Пользователи отмечают, что ссылка на пожертвования в приложении сохранена.

Популярный VPN-провайдер NordVPN, который обещает «защитить вашу конфиденциальность в интернете», подтвердил факт взлома внутренней сети больше года назад. Компания призналась в этом после появления слухов, а затем неопровержимых доказательств: на 8chan выложили секретный ключ шифрования NordVPN с истёкшим сроком действия (копия в Web Archive) и логи рутового доступа к NordVPN. Теоретически, с таким ключом кто угодно может поднять свой сервер NordVPN.

Представители NordVPN пояснили, что взлом произошёл в марте 2018 года: «Произошёл несанкционированный доступ в один из центров обработки данных в Финляндии, где мы арендуем серверы», — сказала представитель NordVPN Лаура Тирелл (Laura Tyrell).

Компания узнала о нарушении «несколько месяцев назад», но до сегодняшнего дня не раскрывала информацию, потому что «хотела быть на 100% уверенной, что каждый компонент в нашей инфраструктуре безопасен».

Специалисты Университета Нью-Мексико обнаружили уязвимость, которая делает возможным для злоумышленников перехват VPN-соединений на устройствах *NIX. Баг также позволяет внедрять любые данные в TCP-потоки IPv4 и IPv6.

Разработчики ядра Linux обозначили уязвимость идентификатором CVE-2019-14899. «Уязвимость позволяет атакующему определить, подключена ли жертва к VPN, вычислить IP-адрес, присвоенный VPN-сервером, и установить факт активного соединения», — сказано в описании проблемы безопасности.

Время летит незаметно: приближаются дни распродаж перед новогодними праздниками. И хорошо бы, чтобы под нагрузкой в эти дни сайты и приложения магазинов работали как часы. Без висяков, таймаутов и ушедших навсегда так-и-не-покупателей.

Для этого гибкостью и производительностью интернет-магазина необходимо заняться не накануне, и даже не за месяц, а ещё раньше. Лучше прямо 22 сентября.

22 сентября мы приглашаем вас принять участие в вебинаре, на котором расскажем, как организовать хостинг в облаке, обеспечив максимальную надежность и производительность вашего сервиса.