Позавчера начался крутой замес на GitHub, и вчера продолжался весь день.
Есть такая очень популярная JS-библиотека Vue. Реально миллионы проектов в мире её юзают. У неё есть консольная утилита vue/cli, у которой несколько зависимостей. И автор одной из таких зависимостей встроил к себе в пакет код со скриншота.
Там с помощью кодирования по принципу Base64 скрыто намерение проверить IP-адрес пользователя, и, если он из России или Беларуси, то стереть все файлы у него на компьютере, заменив их содержимое на символ ❤️. Такой вот протест.
Сообщество довольно быстро это обнаружило. И — я редко видел такое единение душ — китайцы, американцы, турки, даже, кажется, один немец — куча иностранцев закидала этого разработчика ссаными тряпками (сам он из США). Все его попытки оправдаться заминусили, отправили жалобу в npm и оперативно удалили пакет, а самого автора обозначали не заслуживающим доверия.
Вообще, open-source разработка это коммунизм. И люди, которые ей занимаются, нередко придерживаются космополитических и до некоторой степени анархических взглядов. Среди них есть противники государств в целом, как способа организации общества, и у них очень хорошие (хотя и несколько наивные) аргументы на этот счёт. Ну и они совершенно точно умеют отделять действия властей от действий и решений обычных граждан. А ещё разработчики в основном довольно умные люди, с логикой и критическим мышлением. Почему-то никто из американцев не испугался, что у репозитория ухудшится репутация за отказ саботировать русских. Даже наоборот: они резко критиковали деструктивные по отношению к обычным пользователям действия и заканселили чувака, который эти действия предпринял. То есть делали совершенно не то, что делают корпорации и крупные руководители в тех же странах.
Представьте себе: обычные люди думают не так и хотят делать не то, что руководители. Кто бы мог подумать.
#dev
🔗📝"Белые сервисы" от Минцифры России — открытый доступ даже при ограниченном интернете
Глава ведомства Максут Шадаев поделился последними деталями: сейчас активно прорабатывается механизм, который позволит мобильному интернету работать в "экстренном" режиме.
Главное по теме:
🔙Только проверенные и необходимые платформы останутся онлайн. В список войдут сервисы массового спроса — маркетплейсы, службы такси, доставки и другие must-have для повседневной жизни. Всё это согласовывается с ФСБ для максимальной безопасности.
🔙Доступ через капчу - простой тест, который подтвердит, что вы человек, а не бот. Для того, чтобы отсечь роботов и подозрительный трафик.
🔙Глубокий анализ трафика (Deep Packet Inspection) заблокирует всё ненужное, пропуская только одобренные протоколы.
Компания Tele2 уже протестировала доступ с капчей, которая надёжно блокирует роботизированный ввод. "Вымпелком" разрабатывает решения для ключевых сервисов. Операторы начали полномасштабное тестирование механизмов, предложенных Минцифры.
#Антифрод#Кибербезопасность#Минцифры#БелыеСписки#DPI
Ваш АнтиФрод Россия🔐
Власти усиливают контроль интернета: в фильтры вложили 12 млрд рублей
АО «Градиент» и «Ростелеком» получили дополнительные 12 млрд рублей на развитие DPI-систем для Роскомнадзора. К 2026 году планируется контролировать 100% трафика операторов, увеличив пропускную способность до 954 Тбит/с и вводя до 40 тысяч новых правил фильтрации в сутки. Параллельно идут штрафы провайдерам за обход блокировок, чтобы не снижать скорость интернета.
#Россия#Роскомнадзор#Интернет#Фильтрация#DPI
Главные новости России и мираздесь.
Russian Authorities Boost Internet Control with 12 Billion Rubles Investment
AO Gradient and Rostelecom received an additional 12 billion rubles to develop DPI systems for Roskomnadzor. By 2026, they aim to monitor 100% of operator traffic, increasing capacity to 954 Tbps and introducing up to 40,000 new filtering rules daily. Providers face fines for bypassing blocks to maintain internet speed.
#Russia#Roskomnadzor#Internet#Filtering#DPI
The main news of Russia and the world ishere.