Великобритания предлагает запретить VPN для детей

Великобритания одной из первых ввела закон, обязывающий социальные сети проверять возраст пользователей. Эта мера оказалась спорной, так как многие граждане сочли методы проверки возраста вторжением в частную жизнь взрослых пользователей, а также неэффективными в защите детей в сети.

Несмотря на это, власти Великобритании могут пойти ещё дальше. Как сообщает The Times, министр по вопросам онлайн-безопасности Канишка Нараян допустил возможность запрета на общение детей с другими игроками в онлайн-играх. По его доводам, такая возможность позволяет взрослым с дурными намерениями нацеливаться на подростков младше 16 лет.

В беседе с The Times Нараян отметил, что государство возьмётся за сайты и сервисы, допускающие "соединение с незнакомцами". По его словам, проблема эта проявляется в первую очередь "в контексте игровых платформ", так как многие онлайн-игры предполагают общение с незнакомцами либо в составе команды, либо, как в случае с Roblox, в социальной среде.

Прямо сейчас держатели платформ вроде PlayStation и Xbox внедряют методы проверки возраста. Пользователи, признанные детьми или отказавшиеся проходить проверку, лишатся доступа к ряду онлайн-функций. В случае Xbox известно, что в их число войдёт голосовой чат с кем-либо за пределами списка друзей, однако ограничения могут стать жёстче, если власти Великобритании решат взяться за игры вплотную.

Проверка возраста на PlayStation и Xbox в Великобритании пока остаётся добровольной, но станет обязательной позже в этом месяце. Предстоит увидеть, окажутся ли вводимые меры достаточными, чтобы устроить министра по онлайн-безопасности, и хватит ли держателям платформ возможностей ограничивать действия пользователей внутри игр. Если нет, к делу могут привлечь и отдельных издателей игр.

Пока неясно, распространится ли подход "считать ребёнком, пока не доказано обратное" на все остальные формы общения в играх. Именно эта логика уже вызвала немало споров вокруг исходного закона.

Австралия не включила игры в свой запрет на социальные сети, так как её выводы во многом касались того, как алгоритмы удерживают пользователей за бесконечной прокруткой, а к играм это не относится. На этом основании у игр есть шанс ускользнуть от аналогичного запрета и в Великобритании, но очевидно, что такой вариант как минимум рассматривается.

линк

Я хочу чтобы запретили упоминания имени Сергей в криминальной сводке и в любых других негативных новостях.

Там какой-то Сергей, какую-то хуйню творит, а портится репутация моего имени. Что за пиздец?

Министерство культуры Дании предложило запретить VPN-сервисы в стране, но быстро отступило от этой идеи после общественной реакции. Законопроект обосновывался защитой авторских прав, но вызвал вопросы о приватности граждан и кибербезопасности.

Предложенный билль от министерства культуры выбрал нестандартный угол атаки. Вместо традиционных аргументов о защите детей или борьбе с мошенничеством, датские власти заявили, что VPN нужно запретить из-за угрозы законам об авторском праве – сервисы упрощают доступ к контенту, который не должен быть доступен пользователям. Основная озабоченность связана с людьми, использующими VPN для доступа к библиотекам Netflix других стран.

Хотя беспокойство бизнеса и властей понятно, полный запрет инструиментов выглядит чрезмерной мерой.

В итоге Якоб Энгель-Шмидт – министр культуры Дании, сделал разворот на 180 градусов, уточнив, что никогда не предлагал вводить запрет на VPN. Сложно сказать наверняка, было ли это недопониманием или поспешной коррекцией курса, но в любом случае новость для датчан хорошая.

Однако недавно Петер Хаммелгор, министр юстиции, заявил:

Мы должны покончить с абсолютно ошибочным восприятием, что гражданская свобода каждого – общаться в зашифрованных мессенджерах.

Так что можно вполне справедливо отметить, что политики везде одинаковые.

Источник

Построен в 1841 году. Длина составляет 450 метров. На его строительство потребовалось 11 миллионов голландских кирпичей, которые доставляли по реке Уз.

Реддит

Австралия запустила беспрецедентный запрет: подросткам до 16 лет нельзя пользоваться рядом крупных соцплатформ. Наказывать будут не семьи, а компании — и именно им придется доказать, что возрастные ограничения реально работают.

С 10 декабря 2025 года в Австралии несовершеннолетние до 16 лет не могут создавать новые аккаунты в ряде сервисов, а существующие профили подлежат деактивации. Власти объясняют меру защитой от вредного контента, травли, груминга и сексуального шантажа.

Еще один аргумент — попытка «отклеить» детей от бесконечного скроллинга и алгоритмов, которые удерживают внимание.

Как работает запрет соцсетей в Австралии

Запрет распространяется на платформы, чья «единственная или значимая цель» — социальное взаимодействие: Snapchat, TikTok, X, YouTube, Reddit, а также Kick, Twitch и другие. При этом YouTube Kids, Google Classroom и некоторые мессенджеры выведены из-под действия закона.

• Отдельно отмечается, что контент на сервисах, где просмотр возможен без аккаунта, подростки по-прежнему смогут смотреть, но не смогут публиковать, комментировать или переписываться от своего имени.

Механика исполнения завязана на ответственности платформ.

1. Дети и родители не получают штрафов за попытки обойти запрет.
2. Санкции адресованы компаниям: за серьезные или повторные нарушения предусмотрены штрафы до 49,5 млн австралийских долларов.
3. Ключевая формулировка — «разумные шаги»: государство не обещает стопроцентной герметичности, но требует системной работы, а не формальной галочки.

Платформам запрещено полагаться на «самоуказание возраста» или подтверждение со стороны родителей.

Вместо этого ожидается сочетание технологий age assurance: проверка по документам, биометрическая оценка (лицо/голос) и «вывод возраста» по поведению в сети.

Почему запретить соцсети сложно

Проблема в том, что даже правительственные материалы признают: распознавание по лицу хуже всего работает именно на подростках. Поэтому остаются риски ложных блокировок взрослых и пропусков несовершеннолетних.

Отдельный аспект — приватность.

Проверка возраста означает сбор и хранение чувствительных данных, а Австралия уже переживала крупные утечки. В ответ власти обещают жесткие правила: данные можно использовать только для верификации возраста, затем уничтожать, а за нарушения — серьезные наказания.

1. Критики указывают и на «дыры» в охвате: под запрет не попали игровые платформы и некоторые другие онлайн-сервисы;
2. прогнозируют рост фейковых аккаунтов, семейных «общих» профилей и интерес к VPN.
3. Министр связи Анника Уэллс заранее признаёт: на практике реформа будет выглядеть «неидеально и немного неряшливо».

Компании тоже спорят: YouTube называет закон «сделанным в спешке» и предупреждает, что без аккаунта дети останутся без части родительских фильтров. Другая большая компания говорит о «несогласованной защите» между приложениями.

При этом публичная поддержка в стране высокая, и другие государства уже смотрят на Австралию как на тестовый полигон.

Источник

Google Play Маркет начал отмечать приложения VPN под Android специальным значком «независимая экспертиза безопасности». Этот значок свидетельствует о прохождении независимого аудита безопасности по стандарту Mobile App Security Assessment (MASA). Такая мера направлена на усиление прозрачности и доверия к приложениям среди пользователей.

Теперь в Google Play Маркет VPN-сервисы могут быть отмечены значком «независимая экспертиза безопасности». Это нововведение стало возможным благодаря стандарту MASA, который был разработан в прошлом году инициативой Альянса защиты приложений (ADA). Стандарт предъявляет строгие требования к безопасности мобильных приложений, включая хранение данных, обеспечение конфиденциальности, использование криптографических методов, аутентификацию и управление сессиями, безопасность сетевого взаимодействия, взаимодействие с платформой и качество исходного кода.

VPN-приложения, которые обрабатывают чувствительные данные пользователей, стали первыми кандидатами на получение этого значка в разделе «Безопасность данных» на Google Play Маркет. Значок подтверждает, что приложение соответствует стандарту MASA, что было подтверждено в ходе независимого аудита. Это должно укреплять уверенность пользователей в безопасности приложений.

VPN-сервисы, которые обычно утверждают, что не хранят логи и обеспечивают анонимность пользователей в интернете, теперь могут подтвердить свои заявления на деле, пройдя независимый аудит MASA. В ходе аудита, который проводится одобренным партнёром в области кибербезопасности, анализируются исходный код, конфигурации серверов и потенциальные уязвимости, которые могут повлиять на безопасность пользователей в интернете. Среди тех, кто уже прошёл аудит и получил значок «независимая экспертиза безопасности», — NordVPN, Google One и ExpressVPN.

Другие приложения, обладающие сертификатом MASA, но пока не отмеченные на Google Play Маркет, это, например, Aloha Browser + Private VPN, Private Internet Access VPN и другие. Подробная информация о прохождении аудита MASA доступна в открытом доступе и может быть найдена в соответствующем каталоге сертификаций.

Ожидается, что список VPN-приложений со специальным значком «независимая экспертиза безопасности» будет расширяться, способствуя тем самым большей прозрачности на платформе Google Play Маркет. Разработчиков приложений призывают присоединиться к инициативе, заполнив форму для независимого обзора безопасности.

Источник

Источник (англ.)

Исследовательская служба Европейского парламента (EPRS) опубликовала на этой неделе аналитическую записку, в которой использование VPN описано как "лазейка в законодательстве, которую необходимо закрыть".

Документ появился на фоне расширения законов о верификации возраста в Европе и США, обязывающих платформы проверять возраст пользователей перед предоставлением доступа к контенту для взрослых.

В записке отмечается, что загрузки VPN-приложений резко выросли после вступления в силу соответствующих законов в Великобритании и нескольких американских штатах.

Один из разработчиков приложений сообщил о росте загрузок на 1800% в первый месяц после начала действия британского Закона об онлайн-безопасности (Online Safety Act) в прошлом году. Некоторые политики, включая Уполномоченного по правам детей Англии, уже призвали ограничить доступ к VPN-сервисам только для совершеннолетних.

При этом сам документ EPRS признаёт, что нынешние методы проверки возраста "относительно легко обходятся несовершеннолетними", но не предлагает никакого технического решения для предотвращения обхода через VPN.

В марте Юта стала первым американским штатом, включившим использование VPN в закон о верификации возраста, когда губернатор Спенсер Кокс подписал законопроект SB 73. Однако подобные инициативы технически несостоятельны, ведь единственный надёжный способ идентификации сигнатур VPN-протоколов – глубокая инспекция пакетов (DPI) на сетевом уровне, о которой в записке EPRS даже не упоминается.

Масштаб проблемы для законодателей хорошо отражают цифры из США. Спрос на VPN во Флориде вырос на 1150% в течение нескольких часов после того, как Pornhub заблокировал доступ в этом штате.

В Юте аналогичный рост составил 967% после похожего отключения. Тем временем, различные компании 5 мая направили совместное письмо против британских предложений об обязательной верификации возраста для доступа к VPN, призвав чиновников "не подрывать открытый интернет".

Записка EPRS вышла менее чем через месяц после того, как собственная технология верификации возраста ЕС, которую глава Европейской комиссии Урсула фон дер Ляйен описывала как построенную с соблюдением "высочайших стандартов конфиденциальности в мире", провалила базовый тест безопасности.

Консультант по безопасности Пол Мур обнаружил в апреле, что официальное приложение Еврокомиссии для проверки возраста хранило изображения лиц из удостоверений личности в виде незашифрованных файлов. Биометрическую аутентификацию в нём можно было обойти, переключив одно значение в конфигурационном файле. Мур продемонстрировал полный обход защиты менее чем за две минуты.

В записке также рассматривается французская модель "двойной слепой" верификации, при которой платформа для взрослых узнаёт лишь то, соответствует ли пользователь возрастному порогу, а провайдер верификации не видит, какие сайты посещает пользователь.

Калифорния пошла другим путём, обязав операционные системы собирать данные о возрасте при первоначальной настройке гаджета. Разработчики GrapheneOS отказались выполнять подобные требования.

Закон Юты вступил в силу 6 мая и определяет местоположение пользователя как физическое присутствие, вне зависимости от использования VPN.

Палата лордов Великобритании в январе проголосовала 207 против 159 за запрет VPN-сервисов для лиц младше 18 лет. Европарламент в ноябре прошлого года принял резолюцию в поддержку цифрового совершеннолетия с 16 лет для социальных сетей.

На сегодняшний день единственные правительства, добившиеся реальных успехов в блокировке VPN-трафика, – это авторитарные режимы, располагающие инфраструктурой слежки на уровне интернет-провайдеров.

ссылка

Apple официально запустила систему верификации возраста для британских пользователей в рамках обновления iOS 18.4. Нововведение затрагивает доступ к "определённым сервисам и функциям" и напрямую связано с требованиями местного законодательства.

Для подтверждения совершеннолетия пользователям необходимо зайти в настройки аккаунта и либо привязать к нему кредитную карту, либо загрузить скан удостоверения личности. Тем, у кого уже есть учётная запись Apple, компания автоматически проверит наличие привязанного способа оплаты, который способен подтвердить возраст владельца.

Таким образом, значительная часть существующих пользователей может пройти верификацию без дополнительных действий.

Для тех, кто не подтвердил свой возраст, а также для всех пользователей младше 18 лет Apple будет автоматически активировать "фильтр для веб-контента" и специальные "функции безопасности". В частности, это ограничивает доступ к определённым сайтам в Safari и других браузерах, установленных на устройстве.

Британский медиарегулятор Ofcom положительно оценил инициативу Apple. Великобритания, по всей видимости, стала первым рынком в мире, где компания внедряет подобный механизм верификации. Причина тому кроется в местном законе о безопасности в интернете, который обязывает ИТ-компании проверять возраст пользователей до предоставления им полного доступа к своим сервисам.

ссылка

Норвегия вводит строгий запрет на применение генеративных ИИ-инструментов в начальных школах, сообщает Reuters.

Премьер-министр Йонас Гар Стёре на пресс-конференции заявил, что ИИ позволяет детям пропускать ключевые этапы обучения, а школы должны сосредоточиться на том, чтобы научить их "читать, писать и считать".

Новые правила вступят в силу с началом учебного года в конце августа. Запрет затронет учеников с первого по седьмой класс, то есть детей от 6 до 13 лет. При этом ограничения распространяются и на подростков, хотя в более мягкой форме. Школьники 14–16 лет смогут использовать генеративный ИИ только под наблюдением учителя, а тем, кому 17 и старше, рекомендовано пользоваться технологией ответственно самостоятельно.

Это не первый шаг Норвегии по ограничению технологий в учебных заведениях. В 2024 году страна запретила смартфоны в школах, и эта мера показала отличные результаты.

Она привела к снижению уровня травли, повышению успеваемости и значительному сокращению числа обращений к психологам по поводу проблем с психическим здоровьем. Особенно заметный эффект наблюдался среди девочек.

Норвегия также готовит запрет соцсетей для всех детей младше 16 лет, по примеру Австралии. Соответствующий законопроект планируют внести в парламент до конца года.

В США тоже постепенно движутся к ограничению взаимодействия детей с ИИ-чат-ботами. Сенат и Палата представителей обсуждают законопроект, который обяжет ИИ-компании внедрить систему проверки возраста и запретит предоставлять чат-боты несовершеннолетним.

Законопроект под названием GUARD Act, регулирующий проверку возраста пользователей и ответственный диалог, прошёл Юридический комитет Сената США, но пока не вынесен на голосование.

В прошлом месяце формулировки документа были смягчены. Изначально закон касался практически всех ИИ-чат-ботов, теперь же речь идёт только об "ИИ-компаньонах", что потенциально выводит из-под действия закона такие продукты, как ChatGPT, Gemini и CoPilot.

Критики законопроекта отмечают, что более узкие формулировки могут позволить компаниям избежать ограничений, если функция чат-бота в их продуктах будет признана "второстепенной". Грань между "ИИ-компаньоном" и "поисковым инструментом", с которым кто-то общается круглосуточно, действительно очень тонкая.

взято тут

Перенесу, пожалуй, свою статью из telegra.ph по покупке VPS и настройке VPN x-ray под управлением OpenWRT. Статья рассчитана на начинающих пользователей и поэтому просьба не ругаться на упрощение некоторых формулировок.

00. Введение

Итак, вы владелец крупного международного бизнеса и не секрет, что в наше время злые хакеры хотят украсть ваши деньги через интернет. Чтобы обезопасить бухгалтерию из эксель файла бабы Кати надо воспользоваться шифрованным каналом связи VPN (Virtual Private Network). Самый продвинутый и защищенный на сегодняшний день это X-Ray. Его и будем настраивать.

Не будем рассматривать развертывание сервера, поскольку многие хостинги уже предлагают готовые и настроенные, что экономит время. Я пользуюсь https://friendhosting.net/ вы можете выбрать любой другой, например на https://hosters.ru/ Главное помнить:

• Сервера не должны располагаться в России, Украине и странах Прибалтики.

• Хозяева хостинга не должны быть зарегистрированы в России.

• Должна быть возможность оплатить хостинг криптовалютой.

Некоторые путают место расположения серверов и место регистрации хостинга, что может привести к проблемам. Сервера хостинга могут находиться в Нидерландах, Швейцарии или Великобртании, но если хостинговая компания зарегистрирована в РФ, приватность вашей информации не гарантирована. Например, широко распространенные хостинги beget и timeweb зарегистрированы в Санкт-Петербурге.

01. Покупаем VPS (Virtual Private Server) с уже развернутым сервером X-ray

01.1 Заходим на сайт https://friendhosting.net/ жамкаем кнопку Register и заполняем нужные поля. Из реальных данных достаточно указать только электронную почту, имя пользователя и пароль. Почтовый адрес можно указать любой, хоть ул. Пушкина, дом Кукушкина.

01.2 Подтверждаем регистрацию через почту и логинимся на сайт с помощью кнопки login, куда и вводим наши логин (имя пользователя) и пароль.

01.3 Попадаем на страничку заказа, где выбираем Progressive SSD VDS, Тарифный план Micro+

Жамкаем кнопку "Дальше" и настраиваем наш заказ.

Оплату мне пришлось выбрать минимум за 3 месяца потому, что меньше 10 USDT или аналогичной суммы в BTC моя биржа не переводит. Так же, не обязательно даже указывать хостовую ОС, как сделал я указав в качестве нее Ubuntu 24.04. Достаточно выбрать X-ray VPN via 3x-ui

01.4 Переходим к оплате, выбираем крипту, немножко ждём и ваш сервер готов! На почту указанную при регистрации придет письмо с подробной инструкцией на русском языке по настройке соединений и подключению клиентов. Дублировать инструкцию здесь лишено смысла.

01.5 Если вы всё правильно сделали, то у вас уже есть скорпированная информация для подключения к вашему серверу, которая нам скоро понадобится.

02. Устанавливаем OpenWRT

Наверняка вы прошивали ваш асик или слышали об этом. OpenWRT это такая же прошивка для роутеров, как и прошивки для асиков. Её преимущество в том, что это полноценная *nix - система и в нее легко устанавливать новые пакеты, которые дают новые возможности. Так, например, пока ещё ни один из известных мне роутеров не поддерживает без кривых костылей подключение к X-Ray. А в OpenWRT такая возможность есть и сейчас мы её реализуем с помощью VPN-клиента V2raya https://v2raya.org/en/docs/prologue/installation/openwrt/

Сперва, конечно, понадобится девайс под управлением OpenWRT.

Вариантов несколько:

• Купить на WB, OZON или Avito роутер Xiaomi AX3000T, уже прошитый. Само-собой, втридорога, в районе 7-12 т.р. в зависимости от жадности продавца.

• Купить роутер с уже установленной OpenWRT в качестве заводской прошивки: https://routerich.ru/ и поддержать, таким образом, компанию - отечественного разработчика. Подешевле, есть гарантия и сапорт. Однако, имейте ввиду, что у них какая-то своя кастомная версия OpenWRT. Проверить встанет ли на нее v2raya мне не довелось.

• Купить еще одну сетевую карту и поднять OpenWRT на виртуалке. Но, поскольку нам нужен отдельный девайс, этот вариант не рассматриваем в рамках статьи и, возможно, рассмотрим в следующей.

• Достать с антресолей дедушкин системник, установить в него ещё одну сетевую карту, записать (с помощью программы Rufus или ей подобной) на флешку загрузочный образ OpenWRT с офсайта разработчиков https://downloads.openwrt.org/releases/23.05.5/targets/x86/64/ и загрузиться с него. Бесценно. Этот вариант хорош тем, что даже 20-летний x86 системник по производительности уделывает любой современный роутер, не говоря уж о количестве памяти и дисковом пространстве. Можно, кстати, установить OpenWRTи напрямую на жесткий диск, если выбрать нужный дистрибутив, но нам она нужна на любой старой флешке объемом от 1 гигабайта и выше.

Более подробно о вышеописанных вариантах установки OpenWRT напишу в следующих статьях.

03. Подключаем ваш OpenWRT девайс к сети

Предполагается, что ваше устройство, будь то системник с флешкой или роутер, включено, мигает огоньками, жужжит кулером и подает признаки жизни. В одну сетевую карту (или порт WAN, если у вас роутер) воткнут кабель от провайдера или вышестояшего роутера, т.н "аплинк" - кабель по которому "приходит" интернет. В другую сетевую карту (или порт LAN, если у вас роутер) подключены вы с компьютера или ноутбука. Иначе встроенный firewall OpenWRT не пустит вас по SSH. И это правильно. В свое время злые хакеры заражали асики вирусами именно так - через открытый всем ветрам SSH-порт.

04. Высняем адрес вашего устройства с OpenWRT

Если вы еще не знаете адрес вашего устройства, то нажимаем Win + R, пишем cmd, жамкаем Enter и в открывшемся окне выполняем команду ipconfig

Подчеркнутое красным и есть адрес вашего девайса, будь то системник или роутер.

05.Заходим на ваш OpenWRT девайс по SSH

Для подключения можно использовать Powershell, который уже есть в винде, но он выглядит отстойно. Поэтому качаем Putty https://www.putty.org/ открываем и в поле "Host Name (or IP address)" вбиваем root@<адрес вашего устройства c OpenWRT> У меня это выглядит так:

Жамкаем Open и видим как открывается консоль.

Если это первый вход, то рекомендуется немедленно сменить пароль. Набираете passwd жамкаете Enter и вводите новый пароль и подтверждение. Пароль в любом случае понадобится для дальнейшего доступа к веб-интерфейсу OpenWRT.

06. Устанавливаем v2raya

Последовательно набираем в консоли команды и после каждой жамкаем Enter:

Маленький лайфхак: Команды не обязательно набирать руками, достаточно выделять по одной, копировать Ctrl + C , переключиться на окно терминала и нажать правую кнопку мышки - команда скопируется в терминал.

opkg update

opkg install v2raya

opkg install luci-app-v2raya

Все, клиент для вашего X-Ray сервера установлен! Теперь делаем его "автозагрузку"

uci set v2raya.config.enabled='1'

uci commit v2raya/etc/init.d/

v2raya enable

И запускаем

/etc/init.d/v2raya start

Вы восхитительны.

Клиент установлен, осталось зайти на него и настроить.

07. Устанавливаем "админку"

Если у вас OpenWRT на роутере, то графическая панель управления (или попросту админка) LuCi скорее всего уже установлена и доступ к настройкам v2raya можно получить через меню: Services -> V2raya. Тогда сразу переходите к пункту 08.

Если у вас OpenWRT на старом ПК и запущен с флешки, то LuCi админку придется сначала установить командами:

opkg update

opkg install luci

opkg update

opkg install luci-ssl

/etc/init.d/uhttpd restart

uci set uhttpd.main.redirect_https=1

uci commit uhttpd

service uhttpd reload

08. Настраиваем v2raya

Открываем браузер, вбиваем в адресную строку адрес вашего устройста с OpenWRT, заходим на админку и видим примерно следующее:

Идем в Services -> V2raya.

Жамкаем Open Web Interface, придумываем имя пользователя и пароль, которые админка v2raya попросит создать при первом входе, и попадаем в панель уравления соединениями, т.н. нодами. У меня уже висит настроенное подключение к серверу, у вас будет пусто.

Жамкаем кнопочку Import и вставляем строку, которую вы получили при настройке вашего сервера в пункте 01.5. Видим как ваша нода поднялась, чувствуем себя бодро. Идем в Setting (шестеренка в верхнем правом углу) и в выпадающем меню TransparentProxy/SystemProxy выбираем On: Do not Split Traffic

Все готово! Теперь ваше OpenWRT устройство будет создавать шифрованный канал данных с вашим сервером в Швейцарии, Японии или где-то еще и выпускать по этому каналу все что будет висеть на LAN интерфейсе. Можно подключить к нему коммутатор, а к коммутатору уже ПК, "машинки" и прочие девайсы.

P.S. Шифрование ДНС запросов

Совершенно не лишним будет установить DoH - то есть шифрование DNS запросов. https://openwrt.org/docs/guide-user/services/dns/doh_dnsmasq_https-dns-proxyВ наше время злые хакеры хотят украсть не только ваши данные, но и информацию о сайтах, которые вы посещаете. А нам это соврешенно не надо, ведь иначе VPN теряет всякий смысл.

Вы уже опытный гуру SSH - консоли Putty поэтому открываете её и пишите в терминале:

opkg update

opkg install https-dns-proxy

opkg update

opkg install luci-app-https-dns-proxyservice

rpcd restart

Не забывая после каждой строки жамкать Enter. Теперь точно всё.

P.P.S Готовые решения от AmneziaVPN и т.п.

На мой взгляд, не всегда безопасны. Почитайте комментарии к этой статье https://habr.com/ru/companies/amnezia/articles/832610/ Фактически, вы покупаете сервер и даете к нему полный доступ чужим и непонятным людям. Там могут разместить материалы, которые противозаконны не только в РФ, но и по всему миру. Это вряд ли можно назвать информационной безопасностью.

А ведь если вчитаться в эту вакханалию комментариев под постом, становится страшно не от запретов, а от самих комментаторов. Одни с пеной у рта доказывают, что нас всех сдают в концлагерь, другие открыто желают смерти президенту, чиновникам, полиции, третьи ржут и добавляют капельку цинизма - лишь бы было весело. И все это - как будто в интернете другой страны, не той, в которой ты живешь. Люди! Ну вы серьёзно? Считаете, что, пожелав кому-то мучительной смерти - вы приблизили «свободу»? Или вам от этого на душе полегчало? Это не протест, это не позиция - это истерика, за которой никто не пойдёт.

Вы друг друга за жопу кусаете в комментариях, как шавки, а потом пишете, что власть с народом не разговаривает. А вы сами между собой - когда последний раз разговаривали по-человечески, без максимально хамских ярлыков кто из какого лагеря?

Да, запретов стало больше. Да, формулировки в законах мутные, такие, что под них можно подогнать почти любого. Да, чиновники и депутаты часто несут какую-то дичь, будто у них в голове каша с плесенью. Но всё это мы уже поняли. Уже выдохнули, увидели, осознали. Дальше что?

Дальше начинается вопрос: а почему, если всё так страшно, власть до сих пор не начала тотальный пресс? Почему до сих пор никто не пришёл за комментаторами, которые в открытую пишут о….. ну вы почитайте сами то этот тред! Почему те, кто пишет «всех надо уничтожить» - всё ещё в интернете, дома, на работе? там разве не наберется на "визит гостей"?
Если всё действительно так плохо - зачем власть тянет? Что, боится? Или наоборот - знает, что большинство из вас просто выдохнется и устанет, если дать вам клавиатуру и Wi-Fi?

Мы ведь уже проходили через революции, через стрельбу по дому, через хаос, в котором люди гибли или нет? Кто этого хочет снова - идите перечитайте историю, посмотрите на фото… лебедей по телеку они блд хотят, рукалицо.

А надо не материться, а объединяться. Не ссориться между собой, а хотя бы попытаться вместе давить на здравый смысл. Петиции, открытые письма, обращения в СМИ, сбор подписей. Да, не волшебные, но хоть какие-то. А не сидение на попе и разгон хтони с лозунгами «всех посадят».

Если дальше всё будет сводиться к срачам про "вату", "либерастов", "соседей", если вы и дальше будете друг друга жрать - то никакая власть и репрессии не понадобятся. Вы сами себя расщепите до атомов. А сверху на это просто посмотрят и скажут: ну, вроде, управляемо. Вот и весь итог.

Хватит гавкаться. Разговаривать надо. Читать надо. По истечению этих дней видно, как здесь ТОПЯТ посты, которые пытаются разжевать что к чему и почему (например). а истерика в стартовом посте - выходит на первый план. ведь это же и будет формировать как раз мнение народа.
А любая иная точка зрения здесь (теперь) на начинает сразу оскорбляться не иначе как "кремлеблядь", "zпидоры", "вата", "лахтахуяхта", "15 рублей"... это что такое? куда мы катимся в таком случае...

А потом обвинила русских и китайских хакеров.

Расследование Guardian показало, что руководство самого опасного ядерного объекта Великобритании почти 10 лет скрывало взлом ИТ-системы. В преступлении обвинили русских и китайских хакеров. При этом издание признает, что доказательств нет.

Засекреченный взлом

Самый опасный ядерный объект Великобритании, Селлафилд (Sellafield), был взломан кибергруппировками, тесно связанными с Россией и Китаем, сообщает Guardian. Это выяснилось в результате специального расследования издания. Сотрудники атомного комплекса много лет скрывали сам факт взлома и его потенциальные последствия.

По данным источников газеты нарушения были обнаружены еще в 2015 г., когда эксперты поняли, что в компьютерные сети Селлафилда было встроено спящее вредоносное ПО, которое может скрываться и использоваться для шпионажа или атаки на системы.

Источники предполагают, что иностранные хакеры получили доступ к высшим эшелонам конфиденциальных материалов на ядерном объекте. Они также считают, что высшее руководство предприняло преднамеренные усилия, чтобы скрыть масштаб ИБ-проблем от сотрудников службы безопасности, которым было поручено проверять уязвимость Великобритании к атакам.

Управление по ядерному регулированию (ONR) подтвердило изданию, что Селлафилд не соответствует киберстандартам, но отказалось комментировать нарушения или заявления о «сокрытии».

Масштаб угрозы

Построенный более 70 лет назад в графстве Камбрия (Cumbria), Селлафилд производил плутоний для ядерного оружия во время холодной войны и принимал радиоактивные отходы из других стран, включая Италию и Швецию. На данный момент он представляет собой обширную свалку ядерных отходов, на которой находится самый большой запас плутония на планете.

До сих пор неизвестно, удалось ли уничтожить вредоносное ПО. Это может означать, что некоторые из наиболее важных видов деятельности Селлафилда, такие как перемещение радиоактивных отходов, мониторинг утечек опасных материалов и проверка на предмет пожаров, были скомпрометированы.

На объекте также хранятся документы по планированию действий в чрезвычайных ситуациях, если Великобритания, например, подвергнется иностранному нападению или столкнется с катастрофой.

Эти документы включают в себя некоторые выводы, полученные в результате различных секретных операций, включая учения «Reassure» в 2005 г. и регулярные учения «Оскар», которые были направлены на проверку способности Великобритании справиться с ядерной катастрофой в Камбрии.

Шпиономания

По мнению представителей службы безопасности Великобритании, кибератаки и кибершпионаж со стороны России и Китая являются одними из самых больших угроз для Великобритании. Кибер-подразделение GCHQ Великобритании опубликовало в апреле 2023 г. на своем сайте предупреждение о повышенном риске кибератак на критически важную национальную инфраструктуру со стороны России и Китая.

В публикации Guardian утверждается, что ядерный объект в Селлафилде взломали группы, связанные с Россией и Китаем. Однако не приводится никаких подробностей, ни имен, ни названий группировок.

В материале также содержится приписка: «До публикации Селлафилд и ONR отказались ответить на ряд конкретных вопросов или сообщить, были ли сети Селлафилда скомпрометированы группами, связанными с Россией и Китаем. После публикации они заявили, что у них нет записей, позволяющих предположить, что сети Селлафилда были успешно атакованы государственными субъектами так, как описала Guardian».

Источник

Англоязычный раздел Википедии официально запретил использование генеративного ИИ при написании или переработке статей. Платформа объяснила решение тем, что создание текстов с помощью ИИ "нередко нарушает ключевые политики контента".

Однако предусмотрено несколько исключений. Редакторам разрешено использовать большие языковые модели для доработки собственных текстов, но при обязательной проверке точности информации. В официальной политике прямо указано, что языковые модели "могут выходить за рамки поставленной задачи и изменять смысл текста так, что он перестаёт соответствовать указанным источникам".

Кроме того, допускается применение ИИ в качестве помощника при переводе, но только если редактор достаточно хорошо владеет обоими языками, чтобы замечать ошибки. В обоих случаях проверка фактической точности остаётся обязательным условием.

Администратор Википедии под псевдонимом Chaotic Enby, выступивший одним из инициаторов введения запрета, выразил надежду на более широкий эффект:

Моя искренняя надежда состоит в том, что это может дать толчок к более масштабным переменам. Вдохновить сообщества на других платформах и превратить это в народное движение пользователей, которые сами решают, стоит ли допускать ИИ в их сообщества и в какой мере.

Он также назвал принятую политику "противодействием деградации и агрессивному продвижению ИИ со стороны множества компаний в последние годы".

Википедия не представляет собой единую монолитную структуру. Каждый языковой раздел функционирует по собственным правилам и имеет независимую команду редакторов, так что подходы к использованию ИИ могут существенно различаться.

Испаноязычный раздел, например, полностью запретил применение больших языковых моделей без каких-либо исключений для доработки или перевода, тогда как другие разделы теоретически могут принять более лояльные решения.

Отдельную проблему представляет само выявление ИИ-контента, так как определить текст, написанный языковой моделью, по-прежнему невозможно со стопроцентной точностью. Это значит, что люди-модераторы периодически могут пропускать подобные материалы, и риск особенно высок на страницах, которые редактируются нечасто.

Источник