Ростелеком: не каждый айтишник - будущий эксперт по безопасности

Игорь Ляпунов рассказал о проблемах с квалификацией ИБ-специалистов.

В России наблюдается тенденция к снижению качества подготовки специалистов по безопасности. При этом их стоимость растет, но специалисты становятся «менее качественными и более избалованными», рассказал в интервью ТАСС в рамках Восточного экономического форума старший вице-президент «Ростелекома» Игорь Ляпунов.

Он подчеркнул, что на рынке труда отмечается дефицит специалистов по безопасности. «Для почти каждой профильной компании кадры являются не ключевым риском, а ключевым ограничением», - отметил Ляпунов. По его словам, компании пытаются решить эту проблему за счет перераспределения ИТ-специалистов, но не всех айтишников можно «перекрасить» в специалистов по безопасности.

Кроме того, Ляпунов отметил, что в 2023 году прирост по зарплатам в сфере информационной безопасности достиг 15%. «Самый плохой тренд - это то, что падает качество специалистов. Они все хотят намного больше, но их усредненная квалификация не растет», - подчеркнул он.

В заключение Ляпунов отметил, что компаниям приходится выстраивать свою бизнес-стратегию с учетом того, что сотрудники будут "менее качественные [по уровню навыков], более избалованные и переплаченные". Поэтому задача состоит в тщательном отборе лучших специалистов, а также оптимизации и автоматизации там, где это возможно.

РКН обновит систему блокировки сайтов за 59 млрд рублей

Роскомнадзор (РКН) может потратить почти 60 млрд рублей на обновление системы блокировки интернет-ресурсов в рунете — технических средств противодействия угрозам (ТСПУ), которые установлены на сетях операторов связи. Такие планы есть в федеральном проекте «Инфраструктура кибербезопасности» (входит в национальный проект «Экономика данных и цифровая трансформация государства»), с которым ознакомился Forbes. В РКН поясняют необходимость модернизации растущим объемом интернет-трафика. Это позволит РКН эффективнее бороться с VPN-сервисами, сходятся во мнении эксперты.

«С учетом развития сетей и роста трафика»

РКН будет модернизировать технические средства противодействия угрозам (ТСПУ), установленные на сетях операторов, говорится в паспорте федерального проекта «Инфраструктура кибербезопасности», входящего в национальный проект «Экономика данных и цифровая трансформация государства» (копия есть в распоряжении Forbes). ТСПУ устанавливаются на сетях всех операторов связи согласно закону «о суверенном рунете», вступившему в силу 1 ноября 2019 года. Они фильтруют весь интернет-трафик, блокируют и «замедляют» те или иные ресурсы. Подконтрольные РКН службы самостоятельно устанавливают и обслуживают ТСПУ. При этом операторы часто называют ТСПУ «черными ящиками», потому что они сами не знают, что РКН делает с трафиком на их же сетях.

Согласно федеральному проекту «Инфраструктура кибербезопасности», в течение следующих пять лет (2025-2030 годах) планируется как модернизировать ранее установленные ТСПУ, так и установить новые на узлах связи «с учетом развития сетей и ежегодного роста объема трафика». На это предполагается выделить за пять лет 58,97 млрд рублей из федерального бюджета — львиную долю средств, запланированных на весь федеральный проект (68,77 млрд рублей). Среди других мероприятий федерального проекта — единая платформа для борьбы с мошенниками, которую предполагается разработать с участием операторов и банков, и система блокировки фишинговых сайтов.

«В целях модернизации ТСПУ планируется закупка оборудования и ПО, а также расширение возможностей за счет разработки новых и актуализации существующих сигнатур, — следует из описания мероприятий федерального проекта. — Развитие автоматизированной системы обеспечения безопасности (АСБИ, именно так официально и называется система блокировки ресурсов РКН, которая также должна противостоять DDoS-атакам. — Forbes) позволит увеличить пропускную способность ТСПУ, установленных на узлах связи, до 725,6 Тбит/с и повысить уровень эффективности ограничения доступа к средствам обхода блокировок VPN до 96%». Ответственным исполнителем назначен заместитель руководителя РКН Олег Терляков. Всего федерального проекта «Инфраструктура кибербезопасности» — заместитель главы Минцифры Александр Шойтов.

Система блокировки интернет-ресурсов была достроена относительно недавно: в октябре 2023 года глава РКН Андрей Липов отчитался о том, что российский сегмент интернета полностью оборудован ТСПУ. «Узлы мобильной связи, узлы широкополосной связи, узлы трансграничной связи — все эти сегменты сегодня закрыты на 100% при помощи ТСПУ». В июне этого года об успешном импортозамещении оборудования ТСПУ рассказал директор центра специальных проектов Главного радиочастотного центра при РКН (ГРЧЦ) Сергей Темный: по его словам, с этого года ГРЧЦ уже не приобретает иностранное оборудование для ТСПУ.

В аппарате вице-премьера Дмитрия Григоренко отметили, что финансовые параметры нацпроекта «в настоящее время прорабатываются», добавив, что до завершения этого процесса интересующие Forbes мероприятия подтвердить не могут. Оборудование для ТСПУ закупается и устанавливается каждый год с 2020 года, сообщили в пресс-службе РКН: «Это связано с тем, что сети операторов развиваются — количество трафика растет, узлы меняются, добавляются. ТСПУ должны соответствовать этим изменениям».

«VPN потеряют эффективность»

ТСПУ, по сути, представляет собой программно-аппаратный комплекс, то есть компьютер с установленным на ним приложением, поясняет технический эксперт проекта «Роскомсвобода» (организация внесена Минюстом в список иноагентов). «В рамках модернизации РКН приобретет новые серверы и софт, серверы будут быстрее, и их поставят там, где их до этого не было, а софт будет эффективнее работать, — полагает он. — По факту это, скорее всего, будет продолжением работы с поставщиком оборудования ТСПУ». Можно ожидать, что в результате модернизации ТСПУ будет эффективнее блокировать и «замедлять» неугодные ресурсы, добавляет он.

Сигнатуры, о которых говорится в описании мероприятий федерального проекта, — это шаблоны для анализа интернет-трафика, которые помогают ТСПУ идентифицировать запрещенные ресурсы и подозрительные действия, поясняет киберадвокат, сотрудничающий с проектом «Сетевые Свободы», Станислав Селезнев. С их помощью можно, например, искать специфические последовательности данных, характерные для работы VPN или TOR, чтобы выявлять и пресекать применение технологий обхода блокировок, отметил он. По словам эксперта, РКН признает, что не может блокировать современные VPN-сервисы и требуется работа с новыми сигнатурами. «Подробности работы ТСПУ закрыты для общественности. Существуют обоснованные замерами технических специалистов предположения, что текущая версия ТСПУ позволяет обнаруживать и блокировать сигнатуры нескольких видов VPN-протоколов (OpenVPN, IKEv2, WireGuard). Однако, кроме этих, существуют еще десятки протоколов и сервисов, которые ТСПУ сейчас отследить не может», — говорит Селезнев.

Модернизация может привести к тому, что VPN-сервисы потеряют эффективность для доступа к запрещенному контенту, считает эксперт юридической фирмы DRC Кира Таран. Она напоминает, что использование VPN-сервисов на данный момент не запрещено, запрещен именно обход блокировок.

Параллельно с размещением на сетях операторов ТСПУ РКН ведет реестр запрещенных ресурсов, куда вносит сайты с детской порнографией, информацией о наркотиках, способах совершения суицида, онлайн-казино, экстремистские материалы и другие ресурсы, запрещенные к распространению законом о защите детей. Этот реестр появился в 2012 году. Операторы обязаны блокировать все сайты из этого реестра, при этом установка ТСПУ на своих сетях освобождает их от ответственности за блокировку ресурсов. Часто операторы перестраховываются и продолжают блокировать ресурсы из реестра, несмотря на установленные на их сетях ТСПУ.

«Война меча и щита»

ТСПУ устаревает, но не физически, а морально — меняются объем трафика и задачи, которые решаются (например, раньше не ставилась задача замедлять видеохостинги), рассуждает генеральный директор «Комфортела» Дмитрий Петров. По его мнению, пользователям интернета стоит ждать от этой модернизации ТСПУ усложнения обхода блокировок. «Это будет война меча и щита, кошек и мышей. Технически можно достигнуть блокировки 90% трафика VPN-сервисов. При этом у тех, кто захочет получать доступ к заблокированным ресурсам, такая возможность технически останется, но станет сложнее и дороже», — заключает он.

Скорее всего, на сетях всех операторов связи, имеющих более 5000 абонентов, ТСПУ уже установлены, размышляет президент Ассоциации операторов связи «Макател» Алексей Амелькин. «Хотя, насколько мне известно, не везде работы по установке и налаживанию ТСПУ закончены», — добавил он. Несмотря на различные проблемы специалисты РКН, по его словам, учатся решать свои задачи, и их работа становятся эффективнее. «Для РКН представляло проблему то, что блокировки по списку осуществляются по IP-адресу или по URL (Uniform resource locator — адрес конкретной страницы в интернете), но с мобильными приложениями тех же ресурсов такая блокировка не всегда возможна, если возможна вообще. Вот на ТСПУ и были реализованы блокировки в том числе по сигнатурам», — пояснил Амелькин.

Источник Forbes в одном из операторов говорит, что ТСПУ так или иначе представляет собой оборудование зарубежного производства с частично импортозамещенным софтом. По его мнению, модернизация системы блокировки неугодного контента — это, в первую очередь, желание ее импортозаместить и дать возможность заработать поставщикам, во вторую — эффективнее блокировать VPN-трафик. «Сейчас нельзя сказать, что ТСПУ блокирует VPN-трафик по самим протоколам. Сначала сотрудники находят IP-адреса того или иного VPN-сервиса, а потом блокируют их. То есть они не протоколы блокируют, а по IP-адресам», — резюмирует он. В МТС, «Мегафоне», «Вымпелкоме» (бренд «билайн») и «Ростелекоме» отказались от комментариев.

Делайте ваши поставки

Для реализации закона «о суверенном рунете» в 2019 году была создана компания «Данные — центр обработки и автоматизации» (ДЦОА), которую тогда возглавил Рашид Исмаилов — экс-замминистра связи и бывший глава Nokia в России, а затем президент «Вымпелкома» (до 2023 года). Именно ДЦОА занимается поставкой и внедрением ТСПУ на сетях всех операторов в качестве интегратора. 49% ДЦОА владел холдинг «Цитадель» Антона Черепенникова, входивший в его «ИКС Холдинг», сообщала редакция The Insider (признано Минюстом СМИ-иноагентом и нежелательной организацией), ссылаясь на бухгалтерскую отчетность «Цитадели». После этого в апреле 2020 года 100% в группе «ИКС Холдинг» приобрел USM Алишера Усманова. Сейчас владельцы компании не раскрываются. По данным «СПАРК-Интерфакс», выручка ДЦОА за 2022 год составила 12,4 млрд рублей, чистая прибыль — 1,7 млрд рублей, это последняя доступная информация.

Само оборудование, которое поставляет и внедряет ДЦОА, разработано компанией RDP.ru. С конца июля 2020 года она принадлежит дочерней структуре «Ростелекома» — «Башинформсвязи», которая заплатила за ООО «Рдп.ру» около 1,7 млрд рублей. Тогда госоператор выкупил 85% акций у основателей компании. Еще 15% RDP.ru изначально принадлежит «Коммит кэпитал», еще одной «дочке» «Ростелекома». Сейчас владельцы компании скрыты и в бухгалтерской отчетности за 2023 год указаны просто как «Участник №1», владеющий 85% капитала ООО «Рдп.ру», и «Участник №2», владеющей 15% капитала. В «Ростелекоме» комментировать владение компанией отказались.

Согласно бухгалтерской отчетности RDP.ru за 2022 год, крупнейшим заказчиком компании была ДЦОА, которой RDP.ru поставил услуг и оборудования на сумму в 4,9 млрд рублей. По данным «СПАРК-Интерфакс», выручка RDP.ru за 2023 год составила 7,3 млрд рублей, а чистая прибыль — 2,2 млрд рублей.

Google против Минюста: спор о монополии и будущее рынка интернет-рекламы

Очередной иск властей продолжает драму с Google. Google и Минюст США снова столкнутся в суде по делу о возможной монополизации рынка интернет-рекламы. Дело рассматривается после недавней победы правительства в суде по онлайн-поиску, где Google признали виновной в незаконной монополизации.

Минюст утверждает, что Google контролирует ключевые процессы на рекламном рынке: покупку рекламы, размещение объявлений и работу рекламной биржи Google AdX. По мнению Минюста, Google использовала свою позицию, чтобы исключить конкурентов и управлять рекламными транзакциями на протяжении 15 лет.

Google заявляет, что всего лишь создала эффективные инструменты, которые полезны как рекламодателям, так и издателям. Компания утверждает, что на рынке остается сильная конкуренция, и действия корпорации лишь способствуют развитию инноваций.

Основная сложность дела заключается в технических аспектах рынка рекламы, с которыми мало знакомы обычные пользователи и даже судья. Эксперты считают, что исход дела во многом будет зависеть от того, какая из сторон сможет наиболее убедительно рассказать свою версию событий. Судебный процесс будет проходить без присяжных, так как Google уже выплатила $2,3 миллиона для компенсации возможного ущерба.

Процесс продлится несколько недель, и ожидается, что в суде выступят важные свидетели из рекламной и издательской индустрий, включая главу YouTube Нила Мохана и представителей компаний The Trade Desk и BuzzFeed.

Одна из ключевых точек конфликта — вопрос о том, пытается ли правительство заставить Google взаимодействовать с конкурентами. Верховный суд США ранее постановил, что антимонопольное законодательство не требует от компаний работать с конкурентами. Это создаёт для Минюста дополнительные трудности. Министерство юстиции сосредоточено на действиях Google, которые, как считают в Ведомстве, помогли компании укрепить монополию, даже в ущерб своей краткосрочной выгоде

Одним из таких спорных вопросов является стратегия Google, связанная с «header bidding» — процессом, при котором издатели могли направлять свои запросы на показ рекламы на другие рекламные биржи, прежде чем обращаться к Google. Минюст утверждает, что, увидев в этом угрозу, Google внедрила систему «Open Bidding», которая предоставила компании преимущество за счёт увеличения контроля над аукционами рекламы.

Если правительство выиграет дело, последствия могут изменить правила игры для рекламодателей и издателей, заставив их искать новые решения вместо инструментов Google. Однако в долгосрочной перспективе правительство надеется, что исход дела возродит конкуренцию на рынке, а некоторые издатели и рекламодатели будут рады ослаблению своей зависимости от Google.

Разработчики смогут блокировать Android-приложения, установленные из сторонних магазинов

Издание Android Authorit сообщило, что разработчики Android-приложений смогут мешать пользователям устанавливать их в обход официального магазина приложений. В лучшем для пользователей сценарии будет всплывать уведомление о возможных проблемах с безопасностью, а в худшем — блокировка приложения и требование скачать его из Google Play.

Это станет возможно благодаря Play Integrity API, с помощью которого разработчики смогут проверять источник загрузки приложения. Если окажется, что пользователь воспользовался сторонним магазином, то на экране появится окно с предупреждением.

Журналисты отмечают, что со временем приложений с поддержкой Play Integrity API будет выходить больше. Поэтому пользователям придётся чаще выбирать официальный источник загрузки ПО. Это ставит под угрозу альтернативные площадки распространения приложений, так как компании-разработчики могут просто запретить установку из любых источников, кроме Google Play.

Play Integrity API компания представила в мае 2024 года во время конференции Google I/O. Для разработчиков на портале Android Dfevelopers есть описание технологии и руководство по работе с API.

Власти Петербурга переходят на отечественный мессенджер eXpress

Секретность или эффективность: зачем Северная столица меняет мессенджеры? Руководители всех петербургских исполнительных органов получили указание запретить использование зарубежных мессенджеров для обмена служебной информацией. Распоряжение коснулось в том числе таких популярных приложений, как WhatsApp и Telegram.

Согласно информации, полученной изданием «Фонтанка» , комитет по информатизации и связи направил соответствующее письмо 4 сентября. Позднее подведомственные учреждения получили аналогичные уведомления от курирующих их комитетов, но уже в форме категорического запрета.

В письме, подписанном главой комитета Юлией Смирновой, указано, что запрет вводится для предотвращения случаев «компрометации, уничтожения или модификации информации ограниченного доступа», а также для исключения возникновения предпосылок к таким инцидентам.

В качестве альтернативы иностранным мессенджерам предложено использовать отечественную платформу корпоративных коммуникаций eXpress. Разработчики позиционируют свой продукт как «единственный сертифицированный ФСТЭК РФ корпоративный Super App», внедренный в крупных компаниях с охватом в десятки и сотни тысяч пользователей.

Мессенджер eXpress разработан московской компанией «Анлимитед Продакшен», принадлежащей Андрею Врацкому. В 2023 году компания продемонстрировала оборот, превышающий миллиард рублей. Она уже неоднократно заключала контракты на поставку лицензий своего программного обеспечения для государственных организаций и учреждений.

Медиаиндустрия теряет архивы — каждый пятый жёсткий диск с музыкой 90-х вышел из строя от старости

Компания по управлению корпоративной информацией Iron Mountain специализируется на управлении записями, уничтожении информации, резервном копировании и восстановлении данных. По данным компании, около пятой части жёстких дисков с музыкальными архивами, которые Iron Mountain получает от медиаиндустрии для обслуживания, полностью вышли из строя. Многие уникальные записи могут быть утеряны навсегда, если не было сделано резервной копии на другом носителе.

Миграция на жёсткие диски с ленточных накопителей началась в 2000-х годах с ростом популярности форматов многоканального звука и появлением музыкальных игр, таких как Guitar Hero. Эти технологии потребовали от музыкальных лейблов ремастеринга множества старых треков, в процессе которого обнаружилось, что аналоговые записи на лентах, которые использовались для хранения оригинальных записей, начали портиться, а некоторые вообще не воспроизводились.

Даже если записи на лентах оказывались в полной сохранности, возникала проблема отсутствия совместимого оборудования для их воспроизведения. В результате музыкальная индустрия сосредоточилась на переносе своих архивов с аналоговых магнитных лент на цифровые носители, такие как жёсткие диски.

Однако, как и ленты, жёсткие диски также портятся — большинство коммерческих накопителей рассчитаны на срок службы всего от трёх до пяти лет. Даже при хранении в самых оптимальных условиях архивные накопители в конечном итоге выйдут из строя. К сожалению, чаще всего студия обращается к архивам только для поиска оригинальных мастер-записей для коммерческого использования. Часто оказывается, что информация на архивном жёстком диске не подлежит восстановлению.

«Так грустно видеть, как в студию поступает жёсткий диск в совершенно новом корпусе с упаковкой и бирками, — говорит глобальный директор по стратегическим инициативам и росту Iron Mountain Media & Archive Services Роберт Кошела (Robert Koszela). — Рядом с ним — внешний защищённый корпус с жёстким диском. Внешне всё в порядке. И оба они — кирпичи».

Исследователи постоянно работают над новыми технологиями хранения архивных данных. Сообщается даже о стартапе, разрабатывающем носители со сроком службы 5000 лет. Однако до появления этих носителей по доступным ценам единственное, что можно сделать, чтобы обеспечить целостность цифровых архивов, — полностью перезаписывать их на новые накопители каждые три-пять лет.

Фейки, хакеры и рекордные просмотры: непростая история Олимпийских игр 2024

Раскрыты масштабы информационных атак на Олимпиаду-2024. С 26 июля по 11 августа, а также с 28 августа по 8 сентября 2024 года во Франции прошли Олимпийские и Паралимпийские игры, ровно через 100 лет после первых Парижских игр 1924 года. На фоне международных событий, где продолжаются различные конфликты, Игры стали важным событием как для мировой аудитории, так и для самой страны. Внутренние процессы во Франции также повлияли на общий контекст соревнований, поскольку они проводились после европейских и досрочных парламентских выборов.

Игры привлекли огромное внимание зрителей как на телевидении, так и на цифровых платформах, особенно во время церемонии открытия Олимпийских игр 26 июля. Такой ажиотаж не только поспособствовал рекордным показателям просмотров, но и создал возможности для проведения информационных атак со стороны иностранных хакеров. Социальные сети стали плодородной почвой для распространения ложной информации, манипуляций и усиления поляризующих тем, таких как вопросы иммиграции, безопасности, социальных проблем, инклюзии меньшинств и гендерных вопросов.

За период с апреля 2023 по 8 сентября 2024 года служба VIGINUM зафиксировала 43 информационные операции, направленные на Олимпийские игры в Париже. Большинство кампаний носили спонтанный характер, однако было выявлено две крупные кампании, которые имели планомерный и скоординированный характер.

Одна из операций, под кодовым названием «OLIMPIYA», была проведена летом 2023 года проазербайджанскими хакерами и была направлена на бойкот Олимпийских игр. Несмотря на усилия атакующих, большинство таких кампаний не получили широкого распространения и не оказали серьёзного влияния на общественное мнение.

Тем не менее, использование ложной информации и поддельных видеоматериалов остаётся опасным инструментом. Например, за несколько дней до церемонии открытия игр в сети распространились видео с ложными угрозами от имени движения ХАМАС, что стало предметом публикаций в ряде международных СМИ.

Отчёт подчеркивает, что подобные манипуляции редко приводят к долгосрочным последствиям, но могут усиливать напряжённость и создавать социальные трещины. Противодействие информационным атакам требует своевременного выявления и нейтрализации угроз, а также координации действий с международными партнёрами.

Санкции бьют по Android: что ждет российских пользователей?

Депутат Госдумы предупредил о проблемах с ОС.

Невозможность обслуживания оборудования Google, расположенного в России, может в перспективе привести к проблемам с устойчивой работой Android на территории страны. Такое предположение озвучил заместитель председателя комитета Государственной Думы по информационной политике Антон Горелкин. Он подчеркнул, что значительная часть кэширующих серверов Google, установленных на узлах российских операторов связи, нуждается в регулярном обновлении. Однако из-за формального отсутствия компании в России это обслуживание невозможно. Дополнительное влияние оказывают санкции, введённые правительством США, которые ограничивают возможность Google работать с российскими партнёрами.

Горелкин указал, что при отсутствии должного обслуживания оборудование со временем выйдет из строя. Особую тревогу он выразил не столько за платформу YouTube, сколько за стабильность работы операционной системы Android, во многом зависящую от работы этих серверов.

Кроме того, Горелкин пояснил, что разница в скорости работы YouTube у пользователей мобильного интернета и кабельных провайдеров обусловлена целым рядом факторов. Среди них — различная пропускная способность сетей, недостаточная вычислительная мощность серверов Google и различные политики компании по отношению к доступу на видеохостинг через мобильные и браузерные версии.

Пейджеры-убийцы: как «Моссад» обманул «Хезболлу»

17 сентября по всему Ливану произошла серия взрывов пейджеров. 17 сентября в Ливане произошла серия взрывов, которая потрясла не только страну, но и весь Ближний Восток. Тысячи пейджеров, принадлежащих группировке «Хезболла», одновременно сдетонировали, что привело к гибели одиннадцати и ранению около четырех тысяч человек, включая многих боевиков организации и иранского посла в Бейруте.

Высокопоставленный ливанский источник в сфере безопасности рассказал Reuters, что за этой операцией стоит израильская разведка «Моссад». Агентство, известное своими сложными операциями за рубежом, якобы внедрило взрывчатку в пейджеры, импортированные «Хезболлой» несколько месяцев назад. Данная акция стала беспрецедентным нарушением безопасности группировки.

Изначально предполагалось, что устройства были произведены тайваньской компанией Gold Apollo. Однако фирма опровергла эту информацию, заявив, что пейджеры были изготовлены венгерской компанией BAC, имеющей лицензию на использование их бренда.

Адрес BAC Consulting в Будапеште оказался обычным жилым домом в пригороде, где компания лишь зарегистрирована, но физически не присутствует. Генеральный директор BAC Consulting Кристиана Барсони-Арчидиаконо, согласно ее профилю в LinkedIn, работала консультантом в различных организациях, включая ЮНЕСКО. Она не ответила на электронные письма от Reuters. Интересно, что зарегистрированная деятельность BAC охватывает широкий спектр направлений: от издания компьютерных игр и IT-консалтинга до добычи сырой нефти.

По словам источника Reuters в сфере безопасности, «Хезболла» заказала 5000 пейджеров модели AR-924, которые были доставлены в страну в начале года. Группировка использовала эти устройства как средство связи с низким уровнем технологий, пытаясь избежать отслеживания местоположения израильскими спецслужбами.

Предполагается, что «Моссад» модифицировал устройства «на уровне производства», внедрив в них плату со взрывчатым веществом, активируемым при получении определенного кода. Другой источник в сфере безопасности сообщил Reuters, что в каждом пейджере было спрятано до трех граммов взрывчатки, которая оставалась незамеченной «Хезболлой» в течение нескольких месяцев.

Также предполагается , что израильские разведчики перехватили партию пейджеров ещё до их доставки в Ливан. Оснастив устройства небольшим количеством взрывчатки PETN, они обеспечили возможность дистанционного нагрева аккумуляторов пейджеров, что и привело к взрывам. Другие источники утверждают, что каждый пейджер содержал не более 20 граммов PETN, и устройства были ввезены в Ливан за пять месяцев до инцидента.

Взрывы нанесли серьезный удар по «Хезболле», оставив многих боевиков и гражданских лиц ранеными или убитыми. Один из официальных представителей организации назвал произошедшее «крупнейшим нарушением безопасности» в истории группировки.

Ранее, 13 февраля, как пишет Reuters, генеральный секретарь «Хезболлы» Хасан Насралла в телевизионном обращении предупреждал сторонников об опасности использования телефонов, заявляя, что они опаснее израильских шпионов. Вместо этого группировка решила распространить пейджеры среди своих членов в различных подразделениях - от бойцов до медиков.

Взрывы вызвали многочисленные травмы у членов «Хезболлы». Согласно кадрам из больниц, просмотренным Reuters, раненые имели травмы различной степени тяжести - от повреждений лица до отсутствия пальцев и серьезных ран в области бедра, где, вероятно, носились пейджеры.

Discord в России: между запретом и свободой

Что стоит за перебоями популярного мессенджера? Мессенджер Discord с 18 сентября начал функционировать с перебоями, что заметили пользователи: многие не смогли получить доступ к веб- и мобильной версиям платформы, хотя с помощью VPN сервисы оставались доступными. «Коммерсантъ» выяснил , что в сентябре отдельные страницы сайта Discord (подробности о них не разглашаются) попали в реестр запрещенных ресурсов Роскомнадзора. Последние ограничения, введённые 4 сентября, были наложены по требованию Министерства внутренних дел. Однако в Роскомнадзоре отказались комментировать эту ситуацию.

Discord — это система обмена мгновенными сообщениями, поддерживающая видеоконференции, и предназначенная для использования как на мобильных устройствах, так и на компьютерах. Платформа пользуется особой популярностью среди геймеров и студентов, а также позиционируется как защищённая: 17 сентября было введено сквозное шифрование для аудио- и видеозвонков. Разработчиком является компания Discord Inc., базирующаяся в Сан-Франциско, США. В 2022 году платформа сообщала о более чем 150 миллионах активных пользователей ежемесячно.

Согласно данным Mediascope за 2022 год, Discord стал одной из наиболее востребованных платформ для общения в игровой индустрии в России. Исследователи отмечают, что геймеры используют её чаще других сервисов.

В марте 2024 года Роскомнадзор включил Discord в реестр социальных сетей — туда добавляют ресурсы с посещаемостью более 500 тысяч российских пользователей в сутки. Платформы, попавшие в этот реестр, обязаны самостоятельно выявлять и блокировать противоправный контент. Ещё в 2022 году на Discord были наложены меры понуждения за отказ удалить запрещённую информацию. Поисковые системы начали уведомлять пользователей о том, что мессенджер нарушает российское законодательство. В начале августа Роскомнадзор также ограничил доступ к мессенджеру Signal за нарушение требований законодательства.

Число зарегистрированных пользователей Discord в России, по различным оценкам, составляет от 29 до 40 миллионов. Эти пользователи генерируют более 4% от общего ежемесячного трафика платформы. Эксперты отмечают, что Discord используется не только как средство общения для геймеров, но и как универсальная платформа для общения и совместной работы различных компаний, от IT-корпораций до киберспортивных клубов.

По мнению специалистов, в случае блокировки Discord в России могут возникнуть значительные неудобства. Многие разработчики полагаются на эту платформу для взаимодействия с международными сообществами, технической поддержки и проведения соревнований. В качестве альтернативы рассматриваются приложения для групповых звонков, такие как те, что использовались до появления Discord. ( например Skype) Возможно, эту роль возьмут на себя другие платформы, например Telegram, или встроенные голосовые чаты в онлайн-играх.

Тем не менее, как указывают источники в игровой индустрии, прямых аналогов Discord нет ни на российском, ни на международном рынке. Геймеры могут начать использовать другие сервисы, но какой из них станет предпочтительным, пока не ясно.

ФСТЭК назвала стоимость российского ПО чрезмерно высокой

Стоимость отечественного программного обеспечения очень завышена, заявил заместитель директора Федеральной службы по техническому и экспортному контролю (ФСТЭК) Виталий Лютиков на пленарной сессии BIS Summit.

Замдиректора отметил, что российские производители подняли цены в десятки раз из-за спроса на свои товары и отсутствия конкуренции с популярными европейскими и американскими брендами ПО. Качество отечественного ПО, по его словам, уступает зарубежным аналогам. Разработчики российского ПО не успевают отрабатывать инциденты безопасности, рискуя лишиться сертификата безопасности ФСТЭК и потерять доступ к госзакупкам.

«Российские производители, увидев спрос на свои товары, подняли цены в десятки раз», — отметил Лютиков. При этом, по его словам, отечественный софт уступает в качестве зарубежным аналогам, но превосходит их в цене. Крупные потребители российского софта уже обращались в Минцифры с просьбой повлиять на ситуацию, но пока безуспешно.

Директор Центра компетенций по импортозамещению в сфере ИКТ Илья Массух не согласился с позицией ФСТЭК, заявив, что стоимость готовых решений российского софта последние три года ежегодно растет на 15-20%. Основной причиной подорожания софта эксперты называют рост стоимости труда разработчиков. На более значительное повышение стоимости влияют просьбы заказчика добавить нужную ему функциональность в разрабатываемое ПО.

В конце марта 2023 года потребители российского софта сообщили «Коммерсанту» о росте цен на него до 50%, связывая это с отсутствием конкуренции на рынке после ухода западных поставщиков. Зампред правления Россельхозбанка Николай Ульянов заявил тогда, что с марта 2022 года цены на российский софт выросли на 20–40% год к году. В то же время директор технологической практики «Технологии доверия» (бывший PwC) Юрий Швыдченко сообщил, что стоимость российского софта повысилась на 30-50%.

Провайдеры пожаловались в ФАС на дискриминацию из-за замедления YouTube

Началось: провайдеры зарубились с РКН — ассоциация операторов связи направила жалобу в Федеральную антимонопольную службу (ФАС) на дискриминацию из-за ЗАМЕДЛЕНИЯ YouTube.

Площадка официально НЕ ЗАБЛОКИРОВАНА в России, поэтому РКН не имеет права по собственной инициативе ограничивать к ней доступ. Кроме того, операторы не довольны тем, что «деградация серверов» происходит неравномерно у разных провайдеров.

Замедление YouTube дискриминирует операторов проводного интернета по сравнению с мобильными компаниями, считают в «Ростелесети». Дело осложняется тем, что в России никто не взял на себя ответственность за эту проблему
Требуют наказать виновных в нарушении антимонопольного законодательства и снять ВСЕ запреты.

За этим мы наблюдаем с интересом, срок рассмотрения жалобы — до месяца.

Цифровой передел: как российские платформы осваивают территорию YouTube

VK Video захватывает 39% аудитории. Генеральный директор CDN Video Ярослав Городецкий на конференции MUSE заявил , что с августа трафик YouTube в России снизился на 50%. По его словам, этот трафик распределился на другие платформы: 39% перешло на VK Video, 17% — на «Яндекс», по 8% — на RuTube и «Иви», и 6% — на Okko. 22% пользователей пока ожидают, что появится кто-то, кто предложит хороший сервис и интересный контент.

Городецкий также отметил, что значительная часть трафика переместилась «на зарубежные хостинги», то есть VPN. Однако он считает это «временной историей», так как такое потребление неудобно для пользователей. В абсолютных значениях наибольший рост трафика продемонстрировали Okko (+50%), RuTube (+43,8%), VK Video (+35%), «Иви» (+30,4%) и «Яндекс» (+21,4%).

Начальник отдела по работе с операторами связи RuTube Сергей Киселев на этом же мероприятии отметил, что аудитория и трафик платформы за последние два месяца «практически удвоились». По его словам, на этот год у RuTube был план «удвоиться», в итоге план удалось выполнить на 3–3,5 месяца раньше.

Городецкий также подчеркнул, что Россия не первая страна, столкнувшаяся с трудностями доступа к YouTube. Он привел пример Китая, где после блокировки YouTube в 2009 году стали развиваться локальные платформы, некоторые из которых, как TikTok, вышли на международный рынок. По его мнению, в России не появится одна доминирующая платформа, похожая на YouTube, а произойдет фрагментация рынка с несколькими лидерами в разных нишах.

Ранее ассоциация «Ростелесеть», объединяющая более 200 региональных операторов связи, обратилась в Федеральную антимонопольную службу (ФАС) с просьбой возбудить производство по признакам нарушения закона «О защите конкуренции». Ассоциация утверждает, что операторы связи столкнулись с «дискриминационными условиями» из-за неравномерного замедления работы видеоплатформы YouTube, поисковой системы Google и её сервисов. Кроме того, ассоциация требует признать виновными лиц, нарушивших антимонопольное законодательство, и принять меры для устранения нарушений.

Полиглот в вашем Chrome: чем новый API-переводчик удивит пользователей

Google тестирует новый инструмент, который сотрет все языковые барьеры. Компания Google тестирует API , который обещает поднять встроенные функции перевода в браузере Chrome на невиданную высоту. Разработку ведет команда Chrome, специализирующаяся на искусственном интеллекте.

Основная задача нового интерфейса — расширить возможности встроенного переводчика Chrome и облегчить процесс перевода веб-страниц. Особый акцент делается на работе с динамическим и сложным контентом, с которым существующие продукты не всегда справляются успешно.

В компании подчеркивают, что многие сайты вынуждены использовать собственные инструменты перевода из-за ограничений браузерных решений. Это зачастую приводит к повышенному потреблению ресурсов и замедлению работы. Новый API призван разрешить эту проблему, предоставив веб-разработчикам доступ к мощному встроенному переводчику Chrome через удобный JavaScript-интерфейс.

Главная особенность технологии — применение машинного обучения для переводов в режиме реального времени. Система сможет обрабатывать как существующий контент страниц, так и текст, вводимый пользователем, например, в чатах или на форумах. Если в браузере не окажется нужной языковой модели, API автоматически загрузит ее. Это значительно расширит языковые возможности Chrome без необходимости установки громоздких дополнений.

Однако разработчики признают, что тестовая версия не лишена проблем с конфиденциальностью. Есть вероятность, что сайты смогут идентифицировать пользователей на основе списка поддерживаемых языков и статуса их доступности в браузере.

Чтобы решить эту проблему, предлагается объединить языковые пакеты. Это должно уменьшить объем информации, по которой можно идентифицировать пользователя. Также рассматривается вариант, при котором список доступных языков будет ограничен в зависимости от местоположения пользователя.

Инструмент позволит разработчикам выбирать, где будет происходить перевод — на устройстве пользователя или в облаке. Благодаря этому они смогут защитить конфиденциальные данные от попадания к посторонним и снизить риск утечки информации.

Хотя точные сроки внедрения новой функции в Chrome пока не определены, Google активно обсуждает идею с сообществом разработчиков открытого ПО.