❗️Готовим коллективный иск к «Яндексу» из-за утечки данных

1 марта 2022 года стало известно о крупной утечке данных из сервиса «Яндекс.Еда». Тогда в компании заявили, что утечка не затронула платежные данные, а также логины и пароли.

Всё же на приватности пользователей утечка сказалась и в открытом доступе оказались имена, номера телефонов, адреса и сведения о заказах за последние полгода. Такая карта с детализированными данными гуляет по Сети с 22 марта.

‼️Мы считаем, что это грубое нарушение приватности пользователей сервиса и недостаточная защита чувствительных данных со стороны «Яндекса».

Сейчас мы готовом коллективный иск против компании и призываем всех пострадавших присоединиться к нашей жалобе.

Напишите нам на почту, если ваши персональные данные оказались в открытом доступе:

➡️ [email protected]

По поводу утечек из Яндекса нужно пояснить

1. Утечки это плохо. Кто-то за это должен понести за это наказание. И наказание нужно чтобы впредь лучше следили и не допускали. И другим неповадно.

2. Но с уже украденными данными ничего, увы, сделать нельзя. Пасту выдавили из тюбика.

3. При этом нужно помнить, что эта утечка ваших (вот, прям, конкретно твоих) данных не первая в истории. Были и другие, и я в этом совершенно уверен. Ну и вы же не умерли?

4. Особенно много утечек происходит из государственных информационных систем. Потому что там бардак и коррупция. И там есть действительно опасные данные. Например, медицинские.

5. Посему, вот этот вот конкретный инцидент - ну, не сказать, что мелочь, но ну такоэ. Ну узнали что у одного клоуна на бюджете счета за доставку в полмиллиона за жрачку, ну и что? Может, он бомжей подкармливал.

ИТОГО: не нужно сильно так переживать - утекли и утекли. Ваш номер и так известен всем 'центрам безопасности сбербанка', просто будте ещё более осторожны при разговорах с незнакомыми номерами. Но Яндекс, безусловно, должен что-то сделать. Молчание как-то совсем некрасиво

Прилёг весь nic.ru

Куча ресурсов которые используют их днс, лежат.

Сервер имён: ns3-l2.nic.ru. - ок
Сервер имён: ns4-cloud.nic.ru. - down
Сервер имён: ns4-l2.nic.ru. - down
Сервер имён: ns8-cloud.nic.ru. - down
Сервер имён: ns8-l2.nic.ru. - down

А сайтов было два. А баз - три. И заблокировали ещё аж 10 марта

https://t.me/roskomsvoboda/8523

Хотя, пдждити. Как заблокировали? У всех ж VPN

Коммерсантъ пишет, что заблокировали Google News.

https://www.kommersant.ru/doc/5271622

Однако, бот RKN Dump Check не видит Гугла в блокировках

✅ news.google.com не заблокирован

✅ Данные синхронизированы: 2022-03-23T19:25:00+03:00

На сайте РКН тоже нет в проверялке блокировок. Тем не менее — результат мониторинга такой.
Проверьте тоже, чтоли
https://news.google.com

* палец вверх — работает
* палец вниз — не работает
* АГОНЬ - согрел сарай, гори и хата!

Тут вот еще страсти у нас. Вот что пишут операторы (орфографию немного поправил):

Происходят интересные вещи, возможно, вы в курсе уже, но пока на канале почему-то не было об этом никакой инфы, только в Ордерком упоминалось (спасибо им за пояснения что делать) — https://t.me/ordercomru/3115

ГРЧЦ (почему-то они) недовольны тем, что заблокировать приложение Инстаграма не получается (немудрено, ведь там давно QUIC), пытаются кошмарить провайдеров, мол делайте что хотите, но чтоб было заблокировано. И пытаются направить каких-то мутных людей, чтоб они приезжали и проверяли с телефона (!), работает ли приложение.

Провайдеры кто не дурак их просто шлют нафиг и не пускают, т.к. по спискам РКН всё, разумеется, блокируется как положено. Следим за развитием клоунады.

Сообщают, что вместе с news и play.google.com недоступен.

Рубрика «вопрос-ответ»

Кажется, я пишу о блокировках, пишу, а люди как-то мимо ушей все пропускают. Потому, когда я повторяюсь это не потому что у меня деменция (пора бы, да), а потому что у читателя в среднем память как у рыбки и на один и тот же вопрос приходится отвечать постоянно.

В общем, вопрос длинный:

Например, РКН блокирует Фейсбук. На мегафоне сразу без впн не работает, на домашнем провайдере работает без впн до сих пор.

РКН блокирует Инсту. На Мегафоне опять таки не работает без ВПН, на домашнем интернете работает до сих пор.

Cloudflare 1.1.1.1. и Psiphon на МегаФоне не работает. Через домашний wi-fi работает без проблем.

С чем связана избирательность блокировок? Почему одни провайдеры блокируют почти сразу, а другие уже очень продолжительное время ничего не предпринимают?Например, РКН блокирует Фейсбук. На мегафоне сразу без впн не работает, на домашнем провайдере работает без впн до сих пор.

Вопрос интересный и его следует изучать. Но сейчас можно сказать вот что:

1. Тот самый ТСПУ по 90-ФЗ («сувенирный рунет») установлен не у всех операторов, а если установлен, то не у всех работает одинаково в силу архитектурных особенностей построения сети у конкретного оператора.

2. В теории, на мобильных операторах ТСПУ должен (в среднем!) работать лучше, чем на фиксированных. Ну, потому что DPI там используется бай-дизайн для «улучшения пользовательского опыта».

3. У фиксированных операторов, особенно у мелких, ТСПУ не так эффективен, поскольку используется несколько аплинков и иногда пользователи внутри не изолированы друг от друга и могут обмениваться данными, например, во всевозможных торрент-сетях и всяких DC++

4. Современные платформы, к которым безусловно можно отнести и Инстаграм, и Фейсбук, и, как мы сейчас наблюдаем news.google.com — это не просто «сайт в интернете», откуда данные берутся по принципу «запрос-ответ». Это реально сложные системы с использованием всевозможных CDN, интернет-кешей и, прости г-споди, anycast’ом. И их нельзя так просто заблокировать и чтоб ничего другого часом не зацепить. Что сейчас и происходит с play.google.com

5. Это довольно простые вещи, но чиновники из РКН это, кажется, не особо понимают. Впрочем, там мозгов и не было никогда — умные люди на фашистов не работают. А РКН, это безусловно, самая фашистская организация в России. И со временем вообще все причастные к РКН — сядут тюрьма. Я гарантирую это.

Оксана просила написать статью для Инсайдера, а я ее динамил больше месяца. Оксан, прости пожалуйста — я не смог даже ответить на твой пинг

CENO Browser
[https://censorship.no/ru/index.html]
[https://github.com/censorship-no/ceno-browser/releases]

CENO (сокращенно от Censorship.no!) — это мобильный веб-браузер, использующий новый способ обхода цензуры в интернете, что позволяет пользователям, живущим в зоне цензуры, обмениваться полученным контентом друг с другом в пиринговой (p2p) сети.

Основная часть международного трафика в странах, фильтрующих интернет, проходит через несколько централизованных серверов, на которых установлены технологии наблюдения и цензуры. Традиционные технологии обхода цензуры требуют, чтобы пользователь напрямую подключился к прокси-серверу в зоне без цензуры. Такая схема дает цензору преимущество в обнаружении и блокировке популярных прокси, VPN-серверов, реле, мостов и т.д.

CENO предлагает принципиально другое решение: уменьшить количество запросов к доступным извне прокси-серверам и разрешить хранение загружаемого контента внутри зоны цензуры. Преимущество CENO заключается в том, что он одновременно решает проблемы и с передачей, и с хранением данных.

Когда сайт запрашивается одним пользователем (узлом), он сохраняется и продолжает распространение в пиринговой сети внутри страны. Узлы обращаются друг к другу с помощью идентификаторов, которые не раскрывают их физическое местоположение. Контент остается доступным внутри цензурированной зоны, даже если внешнее подключение отсутствует.

Я думаю, что было бы правильно иногда, раз в день, например, публиковать фото людей чиновников, которые уничтожают интернет в России.

Вот, например. Это заместитель руководителя Управления Роскомнадзора по Центральному федеральному округу Игорь Петрович Рак.

И это вовсе не доксинг - это инфомарция с официального сайта РКН: https://77.rkn.gov.ru/about/p3846/p30178/

Мне интересно, что Иван Петрович будет говорить на суде. А его точно будут судить.

Я в Редакции у Пивоварова:

https://youtu.be/jNck0xabUNk

Майку надо было после пробежки переодеть, да.