Facebook, Google, Microsoft настаивают на новом законодательстве

IT-гиганты требуют пересмотра государственной слежки

Восемь крупнейших американских технологических компаний обратились к правительствам во всем мире с просьбой реформировать законы о компьютерной слежке. Этим вопросом озаботились AOL, Apple, Facebook, Google, LinkedIn, Twitter, Yahoo и Microsoft. Представители компаний считают, что текущие законы о защите пользователя в Сети необходимо пересмотреть.

IT-гиганты верят в то, что государству нужно обеспечить безопасность и защиту своих граждан в Интернете, но делать это нужно в рамках нового законодательства. Этим летом ряд американских журналов и газет обнародовали информацию о полномасштабной слежке, осуществляемой американскими государственными службами. Откровения Эдварда Сноудена (Edward Snowden) ужаснули многих пользователей, которым было неприятно узнать, что правительство копается в их личных данных на серверах таких известных компаний как Yahoo и Google.

После этого крупные компании потребовали придать огласке особенности сотрудничества с АНБ, однако согласно текущим законам бизнес не имеет права это делать. IT-корпорации пытаются доказать, что они находятся на стороне пользователя.

В открытом письме президенту США Бараку Обаме (Barack Obama) и членам Конгресса, опубликованном на вебсайте Reform Government Surveillance, американские компании просят реформировать правительственную слежку во всем мире. Необходимо соблюдать баланс, так чтобы интересы правительства, не перевешивали интересы граждан.

Microsoft заявила на прошлой неделе, что она собирается информировать клиентов, среди которых есть государства и большие компании, обо всех обращениях со стороны правительства и бороться с несправедливыми обращениями в суде. Компания будет шифровать всю пользовательскую информацию, передаваемую между дата-центрами в 2014 году. Google и Yahoo также обещают усилить собственную систему шифрования.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru