цензура

Теперь и в Беларуси - раздел политота не доступен из Беларуси (без VPN)

Российские интернет-провайдеры начали блокировать OpenVPN-подключения.

Российские интернет-провайдеры начали блокировать OpenVPN-подключения. Об этом сообщает в своем Telegram-канале "Роскомсвобода", ссылаясь на сообщения от дружественных VPN-провайдеров и пользователей.

Судя по комментариям в Telegram, а также на известном форуме NTC.party, проблема наблюдается в разных регионах России у разных интернет-провайдеров. Среди операторов, на сетях которых зафиксированы факты блокировки, упомянуты Билайн (мобильный интернет в Казани, проводной интернет в Москве), Таттелеком, Дом.ру (Тула), МТС (Челябинск), Мегафон (Краснодар), Ростелеком (Краснодар) и другие. Наличие или отсутствие блокировки, судя по всему, зависит от наличия оборудования ТСПУ (DPI) на сети провайдера, также возможно что новые правила фильтрации пока что были применены только на некоторых сетях или только для определенных групп абонентов в тестовом режиме. Первые сообщения о блокировке OpenVPN появились приблизительно в 20 часов по Москве во вторник 30 мая.

Блокировка осуществляется разрывом OpenVPN-сессии после нескольких пакетов. Соединение полностью устанавливается, но через секунду-две разрывается, либо прекращается обмен трафиком. По сообщениям некоторых пользователей, блокировка происходит только при подключении к серверам за пределами РФ, по сообщениям других пользователей, фильтрации подвержены даже подключения к серверам внутри страны.


И от себя хотел бы спросить, а что собсна со всем эти делать?

Первый канал запретил в своей соцсети одно слово. Теперь его ВК практически из этого слова состоит

Сурс

Официальные сообщества в соцсети «ВКонтакте» «Новости Первого Канала» и «Первый канал» сделали запретным словом «Шебекино» — название населенного пункта в Белгородской области, который подвергается обстрелам украинской стороны. Реакцию пользователей уже сравнивают с эффектом Стрейзанд.

Первым на удаление комментариев с топонимом Шебекино обратил внимание малоизвестный телеграм-канал «Пепел» (4 тысячи подписчиков), а затем его видеодоказательство перепостили каналы-миллионники, в частности «Кровавая барыня» Ксении Собчак. «Фонтанка» проверила — действительно слово внесено в словарь для автоматической модерации, как бывает с нецензурными выражениями.

В ответ в комментариях в сообществе «Новости Первого канала» и в основной группе телеканала — «Первый канал» развернулся флешмоб с требованием писать про город Ш. Название пишут латиницей или с опечатками. Иногда даже на украинском языке.

Новый законопроект в США может поставить под угрозу работу VPN и TOR

Американский сенат рассматривает законопроект, позволяющий ограничивать работу иностранных социальных сетей и других цифровых сервисов на территории страны. Правозащитники считают его неконституционным и видят в размытых формулировках простор для злоупотреблений.

"RESTRICT Act" наделяет Министерство торговли США правом ограничивать работу иностранных приложений и сервисов, если их сочтут «потенциально опасными».

К этой категории отнесли сервисы, которые собирают данные о пользователях и обрабатывают их на серверах за пределами страны – в частности, "Tik-Tok", на котором американское правительство делает особый акцент. Однако под действие документа попадают любые телекоммуникационные продукты, аудитория которых превышает один миллион человек – от хостингов до технологий критической инфраструктуры.

"RESTRICT Act" поддерживают сенаторы республиканской и демократической партий, а также члены администрации президента. В то же время против инициативы активно высказываются правозащитные и некоммерческие организации вместе с ИТ-компаниями.

Один из пользователей "Hacker News" даже назвал "RESTRICT Act" первым шагом к построению «Великого американского файрвола». При этом в Китае использование VPN не криминализировано. Но американский документ предусматривает  штраф до 250 тыс. долларов и даже уголовное наказание за попытки обхода ограничений. И хотя авторы законопроекта утверждают, что поправки не касаются рядовых пользователей, текст документа открыт для интерпретаций.

И опасения специалистов не ограничены VPN-технологиями. Под угрозой блокчейн-технологии и даже open source инструменты и протоколы.

Пока непонятно, в каком направлении будет развиваться события, так как законопроект находится на этапе обсуждения. В 2020 году правительство уже вводило запрет на работу "Tik-Tok" в стране. Однако под давлением общественности он был снят. Возможно, на это раз история повторится, и правозащитники смогут убедить законотворцев пересмотреть формулировки. Или вовсе отказаться от законопроекта в текущем виде.

Китайские специалисты помогут России заблокировать YouTube к концу 2023 года

В Москву прибыла группа китайских специалистов по киберугрозам в составе 41 человека, которая поможет заблокировать YouTube в России. Об этом пишет прокремлёвское издание «Октагон», не уточняя источник информации.

По данным «Октагона», российская сторона реализует с китайцами проект по полной блокировке платформы — они совместно проведут анализ, а также подготовят его дорожную карту.

Часть технологий для блокировки предоставит Народно-освободительная армия КНР, остальная часть будет базироваться на разработках России и Беларуси, отмечает издание.

Как утверждает «Октагон», блокировка YouTube в России будет возможна в четвёртом квартале с октября по декабрь 2023 года, после чего станет «доступна работа по блокировке всех типов VPN».

Пилотный проект, предположительно, будет осуществлять «Ростелеком», а в случае успеха им займутся все российские полугосударственные и частные провайдеры, пишет издание. Других подробностей «Октагон» не приводит.

Технический директор «Роскомсвободы» Станислав Шакиров, комментируя публикацию «Октагона», отметил, что «российские и китайские госорганы общаются и обмениваются опытом по поводу блокировки и выстраивания цензуры в целом».

В Китае YouTube был заблокирован в 2008 году. При этом в стране функционирует свой аналог платформы — видеопортал Youku, который, как и многие другие ресурсы, контролируется Коммунистической партией Китая.

В Китае из-за запрета властей на эротический контент женское бельё начали рекламировать мужчины.

Контент с женскими моделями быстро блокируется, тогда как стримы с мужчинами, которые показывают пушапы, корсеты и ночнушки, проходят цензуру.

В Украине построили свой РКН с блэкджеком и шлюхами

2 марта вышел срок, выделенный интернет-провайдерам для регистрации в системе фильтрации фишинговых доменов и обеспечения фильтрации фишинговых доменов на рекурсивных dns-серверах.. и бла-бла-бла (ссылка на документ в конце)

Казалось бы, ай какие заботливые, пекутся о защите граждан от фишинга (поддельных сайтов, выдающих себя за оригиналы), но если открыть текст указанного распоряжения (Розпорядження НЦУ від 30.01.2023 № 67/850 про впровадження системи фільтрації фішингових доменів), то выясняется, что

1) вводятся списки сайтов, к которым ограничивается доступ. отправить заявку на блокировку сайта может кто угодно

2) вместо заблокированных сайтов пользователям будет показываться страничка сообщающая о том, что ресурс заблокирован

Но самый ЖЫР в том, что они будут собирать всю статистику о тех, кто пытался зайти на заблокированный по какой-либо причине сайт, и передавать её в государственные органы для разбирательств.

С чем нас, дорогих украинцев, я и поздравляю

https://portal.nkrzi.gov.ua/images/news/11/2580/67_30012023.pdf

https://nkrzi.gov.ua/images/news/11/2580/67_30012023.pdf

"VPN Gate", или – неубиваемая Великим Китайским Фаерволом распределённая сеть VPN

Сегодня речь пойдёт о технологии распределённой сети "VPN Gate", своего рода недруга Поднебесной в области интернет цензуры. На "Хабре" много статей на тему "SoftEther" VPN (нижележащий слой "VPN Gate"), но нет ни одной технически всесторонней статьи про саму распределённую сеть и такое чувство, что в рунете про неё вообще забыли.

"VPN Gate" – академический эксперимент Дайу Нобори с 2013-го года. Проект представляет собой интернет-сервис научных исследований в Высшей Школе Университета Цукуба, Япония. Цель данного исследования заключается в расширении знаний "Глобальных распределенных открытых ретрансляторов VPN".

Отличительной особенностью данной сети является её функционирование в виде роя. То есть каждый желающий пользователь может поделиться своей пропускной способностью с другими. Я знаю, что вы подумали, очередной неудачный "dVPN" пиар на основе блокчейна.

Однако это не так, данный проект уже насчитывает 8634 узлов и 534 петабайта трафика за всё время существования. К примеру даже у TOR-а узлов – 7 тысяч.

Основными пользователями являются китайцы, в связи с успешной архитектурой борьбы против активных пробов Великого Китайского Фаервола.

Установка GUI клиента, сервера со встроенным плагином осуществляется через собственный сайт "VPN Gate". Каждый сгенерированный zip билд программы отличается размером, чтобы осложнить DPI анализ данных внутри. Также в него записываются рандомные адреса VPN серверов, если изначальные сервера VPN Gate для получения списков будут заблокированы.

Но как по мне самым большим успехом команды проекта было прикручивание "NAT Hole Punching", где каждый пользователь, даже без белого IP, мог бы поделиться своей пропускной способностью. Никакой регистрации.

Борьба с Фаерволом.

Спросите вы, почему Китайский Фаервол (GFW – "Great Firewall of China") ещё его не заблокировал, здесь же начинается хронология борьбы между силами добра и зла/

Сразу после начала проекта, первые 4 дня наплыв большинства пользователей был именно из Китая, 5к пользователей разом нахлынули на сервис.

На пятый день GFW заблокировал основной сайт "VPN Gate". Пользователи начали делиться установщиками на порталах таких, как "Weibo".

Тогда GFW начал блокировать сервера VPN, получая их с главной страницы проекта, только они сделали ошибку, они не проверяли IP адреса на легитимность, и тогда команда проекта бросает на стол.

Они начинают смешивать рандомные IP адреса со списком, в течение трёх дней у них полный контроль над тем, что блокирует GFW, они ломают внутренние сайты Китая.

GFW видит свою ошибку и прежде чем блокировать всё подряд, начинает проверять каждый IP адрес путём мощной технологии DPI, которая называется active probing. Это когда на каждый запрошенный пользователем удалённый IP адрес сначала отправляется рандомный GFW бот (с рандомного IP) с тестовым запросом, и если в полученном ответе содержатся запрещённые фильтром слова, удалённый IP адрес блокируется.

Но так как количество серверов "VPN Gate" большое, то у сети преимущество, что если клиенты будут отправлять на проверку логи каждых кратковременных запросов от узлов, которые пытались к ним подключиться?

Ребята автоматически начали обрабатывать такие логи у себя на сервере. Так как у провайдеров поднебесной большой пул адресов, одиночным серверам не всегда удаётся узнать айпишник бота который их просканил и выдал на казнь GFW. Вдобавок даже с обфускацией VPN протокола к ним подключаются много людей, что эвристически обнаруживается.

Но если учитывать статистику со всех узлов, к которым одновременно в коротком интервале подключаются и отключаются айпишники, то их можно отсеять и заблокировать. Таким образом сеть отражает попытки GFW ботов их найти. К тому же она выдаёт лишь ограниченный список серверов пользователям, даже если одновременно с 16 миллионов (по некоторым данным, есть даже иностранные пулы) IP адресов GFW попытаются просканировать сеть, у них это не получится. Итог — чем больше участников, тем сильнее оборона.

Динамичные IP адреса участников за NAT также сыграли положительную роль в доступности сети.

VPN сервера оперируют на четырёх протоколах: SSL-VPN, OpenVPN, L2TP/IPsec, MS-SSTP.

Любым желающим помочь, которым не жалко поделиться интернет каналом, могут скачать пакет сервера, настраивается за 5-6 кликов. Также можно указать свое сообщение пользователям при подключении, оставить адрес почты для связи – есть некоторая подстраховка от silovikov, клиент хранит пакеты подключений две недели (можете обрадовать Яровую и поставить на 30 дней, шучу), скорость также можно настроить, есть настраиваемый встроенный фаервол с политиками безопасности, т.е. ваши локальные адреса в безопасности, установка без прав администратора.

Тем, кто хочет подключиться можно скачать пакет клиента. Есть возможность выбирать страны с лучшим пингом и пропускной способностью.

Источник:  "Хабр", @penetration.

Просто цензура крови в Китае