Рунет в стране кошмаров: ТОП/АНТИТОП уязвимостей октября
Как прошел ваш Хэллоуин? Вот мы в СайберОК качественно повеселились и попугались, потому что наши эксперты-охотники на привидений до самого рассвета рыскали по внешнему периметру Рунета и вытаскивали на свет главных монстров октября – как новых, так и хорошо забытых старых.
https://habr.com/ru/articles/963384/
#уязвимости #инстансы #cve #wsus #bind9 #патч #эксплойт #информационная_безопасность #rce #рунет
Минцифры представит закон о доменах: аутентификация через Госуслуги и изъятие для госнужд
Осенью в Госдуму направят на рассмотрение законопроект, который координально может изменить правила игры в российском интернете. Привет Хабр! Продолжаем серию статей про законодательные инициативы, попробуем разобраться, что именно предлагают чиновники, и порассуждаем про последствия.
Китайский интернет: как там?
Последние несколько лет в Рунете часто говорят, будто тот движется по китайскому сценарию — будь то Великий китайский фаервол или Государственный мессенджер, аналог WeChat . А какой этот "китайский интернет" с бытовой точки зрения? Восемь лет назад я уже писал, как он меня бесит . Интернет в Китае изменился, да и Рунет, кхм , тоже. Пора освежить знания.
https://habr.com/ru/articles/931422/
#китай #блокировки #vpn #развитие #рунет #заграница #чебурнет #суверенный_интернет #китайский_интернет #кнр
Китайский интернет: как там?
Последние несколько лет в Рунете часто говорят, будто тот движется по китайскому сценарию — будь то Великий китайский фаервол или Государственный мессенджер, аналог WeChat . А какой этот "китайский интернет" с бытовой точки зрения? Восемь лет назад я уже писал, как он меня бесит . Интернет в Китае изменился, а и Рунет, кхм , тоже. Пора освежить знания.
https://habr.com/ru/articles/931422/
#китай #блокировки #vpn #развитие #рунет #заграница #чебурнет #суверенный_интернет #китайский_интернет #кнр
А был ли патчик? Как долго живут уязвимости в Рунете
Привет, Хабр! Меня зовут Максим Пушкин, я работаю в компании СайберОК. В этой статье речь пойдет о простом вопросе, который мы исследовали в течение года: сколько дней/недель/месяцев в среднем живёт уязвимость в реальном мире? Посмотрим живые цифры и обсудим, какие категории ПО остаются наиболее уязвимыми.
О! А сегодня оказывается праздник, День основания российского интернета.
Только вот не понимаю, почему отсчёт идет от 1993 года, а не от 1990. "В сентябре 1990 года в международном регистраторе доменов IANA был зарегистрирован домен.su."
А я и не знала что .su это российский домен.
https://news.rambler.ru/tech/54469224-runet-7-aprelya-otmechaet-svoy-den-rozhdeniya/
Почему ломается интернет в России: разбираемся в причинах масштабных сбоев Рунета в 2025 году
В конце 2024 – начале 2025 года российский интернет пережил серию масштабных сбоев . В разных регионах страны пользователи внезапно теряли доступ к привычным сервисам: переставали открываться сайты , не работали банковские приложения, а мессенджеры упорно показывали ошибку соединения. В такие моменты первым делом хочется позвонить провайдеру и высказать всё, что думаешь о качестве его услуг. Однако реальные причины сбоев нередко могут лежать совершенно в иной плоскости.
https://habr.com/ru/companies/x-com/articles/888840/
#xcomshop #рунет #отключение_интернета #причины_падения_рунета #сбои_в рунете
Основная беда с работой современного интернета — это отказ от сетевой нейтральности или сетевой нейтралитет.
Данная концепция, #NN, являлась составной частью Регламента международной электросвязи (РМЭ). В рамках которого #ITU (МСЭ) публиковал даже справочники и почти 200 технических стандартов («Рекомендаций») по #QoS.
Официально на международном уровне отказ от NN случился лет десять назад как раз в рамках ITU и пересмотра Регламента международной электросвязи (РМЭ).
Понимание QoS и сетевой нейтральности были пересмотрены, с целью создания договорной базы между:
Коротко, операторы получили право заниматься приоритезацией трафика в своих сетях с целью повышения прибыльности своего бизнеса. Взимая плату за резервирование определённого процента пропускной способности ради предоставления различных услуг. Что может затруднять или замедлять доступ пользователей к некоторым веб-сайтам или онлайн-услугам, поскольку изымается из «общего доступа в интернет».
И как обычно, в каждом государстве пошли свои приколы со стороны местных госрегуляторов. Пример страстей бушевавших и бушующих по сию пору:
14 декабря 2017 года Федеральная комиссия по вопросам регулирования связи США с перевесом в один голос проголосовала за отмену принципа сетевого нейтралитета, закреплённого в 2015 году. В 2018 году это решение, несмотря на протесты общественности и части интернет-компаний, вступило в силу. В 2019 году Закон о спасении Интернета, призванный «гарантировать пользователям широкополосного Интернета равный доступ к онлайн-контенту» и, фактически, возвращающий принцип сетевого нейтралитета, был принят Палатой представителей США, но не прошёл через Сенат.
Бизнесу не нужен интернет с миром, равенством, братством и жвачкой. Нужна среда с гарантированной доставкой контента и возможностью душить мелких конкурентов, не имеющих ресурсов выкупить или перекупить для себя такого рода возможности.
Да и госрегуляторы с радостью этим пользуются, понижая в приоритете трафик всех тех, кто не имеет права официально предоставлять свои услуги в том или ином сегменте интернета. Т.е. всех тех трансконтинентальных компаний кто не платит в казну налоги — не делится частью денег взимаемых с граждан государства за доступ к своим сервисам.
Что получается? Никто не гарантирует в одной части интернета нормальной работы сетевых соединений с серверами расположенными где-то там далеко. Либо потому, что владельцы тех серверов не забашляли интернет-провайдеру потребителя услуг. Или потому что компания предоставляющая услуги посредством этих серверов не работает официально на рынке отдельно взятого государства.
Интернет давно развалился на части и независимые сегменты. И отнюдь не из-за политики, одна сплошная жадность с прагматизмом. Или банальным стремлением коммерческих компаний выжить в борьбе с конкурентами за счёт извлечения прибыли хоть где-то и хоть как-то. Пусть даже и на абсолютно ровном месте в ущерб ожиданиям с представлениями обывателей-потребителей.
Состоялся и случился #Чебурнет, великий и могучий?
Сутки как заблочен Amazon и ничего в РФ не сломалось — криков, воплей с соплями не заметно.
Ни в СМИ, ни в телеге и ни в других говно-стоках.
Ничего критичного и общественно значимого в Amazon уже не хостится или дублируется в ЦОДах российских?
Ни у кого ничего не сломалось?
Деньги из страны чужому недружественному дяде в карманы не утекают? Тому самому, что хочет нас уничтожить или поработить?
И чего теперь? Объявляем 31 января днём цифрового суверенетета в рунете?
Масштабный сбой Рунета 14 января: Проблемы с оборудованием для цензуры
14 января 2025 года Рунет столкнулся с масштабным сбоем, затронувшим работу множества российских интернет-ресурсов. Источник, близкий к одному из операторов связи, рассказал изданию «Ведомости», что причиной проблемы стали технические средства противодействия угрозам (ТСПУ), используемые Роскомнадзором и Главным радиочастотным центром (ГРЧЦ). Эти устройства, предназначенные для блокировки ресурсов и методов обхода цензуры, по всей видимости, сработали некорректно, вызвав временный сбой в доменной системе.
DNSSEC как причина сбоя
Основной причиной сбоя стало обновление расширений DNS-протокола — DNSSEC. Это расширение призвано повысить безопасность и гарантировать достоверность данных, получаемых при обращении к веб-ресурсам. В доменной зоне .ru DNSSEC исключает возможность подмены IP-адресов в случае атак. Однако, по словам собеседника, произошло «кривое» обновление на ТСПУ, что привело к некорректной работе системы. Проблемы с ТСПУ, по всей видимости, возникли из-за того, что обновление не было полностью доставлено или было остановлено до того, как оно дошло до всех операторов.
Предыдущие инциденты и влияние на экономику
Такой сбой уже наблюдался 30 января 2024 года, когда были недоступны крупные российские онлайн-ресурсы, включая сервисы «Яндекса», МТС, «Билайна», «Мегафона», Ozon, «Сбер», ВТБ и другие. Эксперты, включая директора хостинга NetAngels Антона Халикова, отмечают, что ошибки в загрузке обновлений ТСПУ становятся возможной причиной подобных инцидентов.
Примечательно, что сбой затронул значительную часть интернет-трафика. Согласно информации от паблика «ЗаТелеком», в момент сбоя трафик снизился с 5,6 Тбит/с до 3,6 Тбит/с, что эквивалентно падению на 35%. Это явилось фактически интернет-шатдауном, который, по расчетам Михаила Климарева, директора Общества защиты интернета, стоил российской экономике около 16,8 миллионов долларов США за один час.
Сбои в системе ТСПУ и повлиявшие ресурсы
Несмотря на заявления операторов связи, таких как «Билайн», «Ростелеком» и Т2, что сбой не связан с проблемами в их сетях, доступны были те ресурсы, которые не использовали механизмы блокировки через ТСПУ. Так, например, мессенджеры продолжили работать, поскольку сбой затронул именно протоколы, связанные с цензурой, а не базовые системы связи.
Особенность ситуации заключается в том, что после сбоя российский YouTube внезапно заработал. Это подтвердило мнение, что некоторые региональные отделения ГРЧЦ могли временно отключить ТСПУ и пропустить трафик без фильтров. Филипп Кулин, автор канала «Эшер II», отметил, что многие регионы фактически обошли фильтрацию, не подтверждая сам факт сбоя.
Что говорит Роскомнадзор?
В официальном заявлении Роскомнадзора сообщается, что причиной сбоя стало «кратковременное нарушение связности». Это определение относится к сложности взаимодействия между сетями разных операторов, количества маршрутов и промежуточных узлов, через которые проходит интернет-трафик. Однако регулятор не объяснил, почему сбой не затронул «ВКонтакте» — крупнейшую социальную сеть России, принадлежащую холдингу VK, чей глава — Владимир Кириенко, сын первого заместителя главы администрации президента.
Фактчекинг и источники:
**Ведомости** — источник о технических сбоях, связанных с DNSSEC и ТСПУ.
**Паблик «ЗаТелеком»** — данные о снижении интернет-трафика.
**Михаил Климарев**, директор Общества защиты интернета — о последствиях сбоя для экономики.
**Филипп Кулин**, автор канала «Эшер II» — комментарии о действиях ГРЧЦ.
**Роскомнадзор** — официальное разъяснение причин сбоя.
Хештеги
#Рунет #сбой #ТСПУ #Роскомнадзор #DNSSEC #цензура #Интернет #проблемы #Фактчекинг #РФ #Телеком #экономика #YouTube #ГРЧЦ
Масштабный сбой Рунета 14 января: Проблемы с оборудованием для цензуры
https://casbt1osint.blogspot.com/2025/01/massive-internet-outage-in-russia-on.html
**Чебурнет или Жизнь**
**Масштабный сбой Рунета 14 января: Проблемы с оборудованием для цензуры**
14 января 2025 года Рунет столкнулся с масштабным сбоем, затронувшим работу множества российских интернет-ресурсов. Источник, близкий к одному из операторов связи, рассказал изданию «Ведомости», что причиной проблемы стали технические средства противодействия угрозам (ТСПУ), используемые Роскомнадзором и Главным радиочастотным центром (ГРЧЦ). Эти устройства, предназначенные для блокировки ресурсов и методов обхода цензуры, по всей видимости, сработали некорректно, вызвав временный сбой в доменной системе.
**DNSSEC как причина сбоя**
Основной причиной сбоя стало обновление расширений DNS-протокола — **DNSSEC**. Это расширение призвано повысить безопасность и гарантировать достоверность данных, получаемых при обращении к веб-ресурсам. В доменной зоне .ru DNSSEC исключает возможность подмены IP-адресов в случае атак. Однако, по словам собеседника, произошло «кривое» обновление на ТСПУ, что привело к некорректной работе системы. Проблемы с ТСПУ, по всей видимости, возникли из-за того, что обновление не было полностью доставлено или было остановлено до того, как оно дошло до всех операторов.
**Предыдущие инциденты и влияние на экономику**
Такой сбой уже наблюдался 30 января 2024 года, когда были недоступны крупные российские онлайн-ресурсы, включая сервисы «Яндекса», МТС, «Билайна», «Мегафона», Ozon, «Сбер», ВТБ и другие. Эксперты, включая директора хостинга NetAngels Антона Халикова, отмечают, что ошибки в загрузке обновлений ТСПУ становятся возможной причиной подобных инцидентов.
Примечательно, что сбой затронул значительную часть интернет-трафика. Согласно информации от паблика «ЗаТелеком», в момент сбоя трафик снизился с 5,6 Тбит/с до 3,6 Тбит/с, что эквивалентно падению на 35%. Это явилось фактически интернет-шатдауном, который, по расчетам Михаила Климарева, директора Общества защиты интернета, стоил российской экономике около **16,8 миллионов долларов США** за один час.
**Сбои в системе ТСПУ и повлиявшие ресурсы**
Несмотря на заявления операторов связи, таких как «Билайн», «Ростелеком» и Т2, что сбой не связан с проблемами в их сетях, доступны были те ресурсы, которые не использовали механизмы блокировки через ТСПУ. Так, например, **мессенджеры** продолжили работать, поскольку сбой затронул именно протоколы, связанные с цензурой, а не базовые системы связи.
Особенность ситуации заключается в том, что после сбоя российский YouTube внезапно заработал. Это подтвердило мнение, что некоторые региональные отделения ГРЧЦ могли временно отключить ТСПУ и пропустить трафик без фильтров. Филипп Кулин, автор канала «Эшер II», отметил, что многие регионы фактически обошли фильтрацию, не подтверждая сам факт сбоя.
**Что говорит Роскомнадзор?**
В официальном заявлении Роскомнадзора сообщается, что причиной сбоя стало «кратковременное нарушение связности». Это определение относится к сложности взаимодействия между сетями разных операторов, количества маршрутов и промежуточных узлов, через которые проходит интернет-трафик. Однако регулятор не объяснил, почему сбой не затронул **«ВКонтакте»** — крупнейшую социальную сеть России, принадлежащую холдингу VK, чей глава — Владимир Кириенко, сын первого заместителя главы администрации пирзидента.
---
**Фактчекинг и источники:**
1. Ведомости — источник о технических сбоях, связанных с DNSSEC и ТСПУ.
2. Паблик «ЗаТелеком» — данные о снижении интернет-трафика.
3. Михаил Климарев, директор Общества защиты интернета — о последствиях сбоя для экономики.
4. Филипп Кулин, автор канала «Эшер II» — комментарии о действиях ГРЧЦ.
5. Роскомнадзор — официальное разъяснение причин сбоя.
---
**Хештеги**:
#Рунет #сбой #ТСПУ #Роскомнадзор #DNSSEC #цензура #Интернет #проблемы #Фактчекинг #РФ #Телеком #экономика #YouTube #ГРЧЦ
#LGBTQ #Russian #Wikipedia deletion alert
Не могли бы вы сохранить эту статью #русской Википедии, связанную с ЛГБТК, от удаления?
It’s My City (ru)
It's My City (en)
* It’s My City (сокращённо IMC) — российское интернет-издание, основанное журналистом Дмитрием Колезевым в 2012 году. Специализируется на новостях о Екатеринбурге
https://ru.wikipedia.org/wiki/It%E2%80%99s_My_City
@mozilla делает недоступными расширения для обхода блокировок пользователям из России.
Шаг понятный (иначе #Роскомнадзор снесёт весь AMO целиком), но неприятно, когда это делается втихую без публичных заявлений.
Сегодня рунету исполняется 30 лет. Хочется найти в себе какие-то чувства, которые послужили бы поводом к празднованию этого события. Но единственное светлое чувство, связанное с рунетом - это ностальгия по временам диал-апа, студенчества, безграничного и непознанного, но медленного мира, транслирующегося через телефонную линию, в противоположность серой реальности, стремительно принёсшей меня к этому моменту.
Если раньше использование интернета было действительно погружением в другую реальность, то теперь возникает желание искать способы как-то себя от неё ограничить, да и сама виртуальная среда претерпела с тех пор драматические изменения. Поэтому приходится как отшельнику, отгораживаться от большого, чтобы увидеть красоту в малом.
Например уйти из больших соц.сетей в Федиверс. Здесь человека не окутывает 1000 и 1 алгоритм, интеграция, трекер, кликбейт, баннер, продающий SEO-оптимизированный текст, пытающиеся выжать из пребывания пользователя в сети каждый возможный цент. Наше сообщество стабильно маленькое (привет-пока твиттерским), разрозненное, но здесь есть хотя бы намёк на былую "ламповость" старого интернета.
Пользуясь случаем, благодарю активных пользователей нашего инстанса за их выбор Entropy Source в качестве площадки для публикаций, и предлагаю читающим эту запись обратить внимание на следующие аккаунты, периодически публикующие осмысленный контент, его в Федиверсе не так уж много )
Кто-то удалил адресную книгу Рунета?
Пользователи Рунета сообщают о недоступности ключевых сервисов и ресурсов в зоне .ru. Почему пропала связность в российском сегменте интернета? Технические специалисты дают ответ: «у зоны RU сломался DNSSEC»
Что это значит на русском языке?
Похоже, что продолжаются эксперименты с созданием национального сервиса доменных имен (DNS - Domain Name Server).
Он представляет из себя что-то вроде адресной книги, которая связывает привычные нам доменные адреса (URL) вроде kremlin.ru в машиночитаемые IP-адреса вроде 95.173.136.70.
Когда мы вводим URL в поле поиска браузера, то браузер вначале обращается к адресной книге (DNS), а оттуда получает данные об IP на который необходимо перейти, чтобы попасть на нужный нам сайт. Соединение доменного имени (привычного нам адреса) и IP (цифрового адреса) называется резолвинг. Однако если DNS не работает, то браузер не сможет найти сайт.
DNS имеет защиту в виде цифровой подписи, которая называется DNSSEC. Она защищает эту главную адресную книгу от подмены злоумышленниками.
Российские власти давно предупреждали, что постараются перевести всех пользователей страны на национальный сервер DNS. Вероятно, именно это сейчас и происходит с массой сайтов в зоне .ru
Как решить эту проблему?
1⃣ Пользователям – принудительно настроить использование DNS-серверов, не имеющих отношение к российским провайдерам, например Google 8.8.8.8.
2⃣ Владельцам сайтов – учиться пользоваться сетями TOR или Yggdrasil, уводить свои ресурсы туда, подальше от контролируемых публичных DNS.
А вообще все очень плохо.
⚠ Еще одна проблема заключается в том, что если эксперимент удастся, и национальный DNS сервер всё же будет запущен (начнет резолвить сайты для всех российских пользователей), то нет никакой гарантии, что он будет приводить ваши браузеры именно к тем сайтам, которые вы запросили, а также не будет фиксировать и передавать куда следует факты обращений с IP адресами.
#DNS #DNSSEC #Рунет #Интернет #ТехническиеПроблемы #Сервисы #Россия #Эксперимент #НациональныйDNS #ТехническиеСпециалисты #Кибербезопасность #Приватность #GoogleDNS #TOR #Yggdrasil #Сети #ИнтернетБезопасность
Новость дня (🚀2 ⭐0 💬1):
Украинские пользователи интернета обнаружили, что доступ к сайту sysrq.in был заблокирован. Это связано с решением государственного ведомства НКРСИ, которое требует блокировки всего рунета из-за распространения фейковой информации и дискредитации. Несмотря на это, данное событие не получило широкого освещения в СМИ. #рунет #украина @rf"
From: @cybertailor
https://craba.cab/@cybertailor/111227728631419067
Я только сегодня (!) узнала, что мой сайт sysrq.in недоступен абонентам украинских интернет-провайдеров.
Дело в том, что еще 1 марта 2022 года государственное ведомство НКРСИ "попросило" провайдеров заблокировать весь рунет. Вы все правильно поняли - ВЕСЬ рунет. Потому что оттуда распространяется "фейковая информация" (!!) и "дискредитация" (!!!).
Очередное "на тебе!" открытому интернету. Про которое ни одно из крупных СМИ не написало.
Персональные данные — рейтинг чистоплотности крупнейших сервисов Рунета
“Ваши данные надежно защищены, мы применяем самые современные технологии для обеспечения сохранности данных” – подобные формулировки часто фигурируют в пользовательских соглашениях, но каждый год мы узнаем о новых случаях массового слива персональных данных. И вина в этом в том числе лежит на самих пользователях, особенно в части безоговорочного принятия условий пользовательского соглашения.
Как мы движемся к тотальной цензуре и управлению в интернете. На фоне событий последних лет у меня складывалось аналогичное впечатление, но тут это всё грамотно оформлено и расписано. Статья большая, плюс содержит в себе много отсылок на другие материалы.
