Audacity теперь называют шпионским софтом из-за политики передачи данных

Audacity теперь называют шпионским софтом из-за политики передачи данных

Audacity теперь называют шпионским софтом из-за политики передачи данных

Популярный аудиоредактор Audacity внезапно получил статус шпионской программы, о чём предупреждают всех пользователей, пытающихся скачать и установить этот софт. Причина, как оказалось, кроется в обновлённой политике конфиденциальности.

Audacity — достаточно известная программа, которой многие пользуются для корректировки аудиодорожек. Этот софт выпускается уже 21 год.

Однако 30 апреля стало известно о приобретении Audacity компанией Muse Group. Как обещала последняя, софт останется полностью бесплатным и открытым. Тем не менее FOSS Post недавно сообщил об изменении политики Audacity.

Новые владельцы добавили сбор ряда персональных данных, среди которых: версия и имя операционной системы, страна проживания пользователя (на основе IP-адреса), тип процессора, а также — что самое важное — «сбор данных по запросу властей, необходимых для правоохранительных органов».

Собранные персональные данные могут передаваться сотрудникам Muse Group, аудиторам, консультантам, а также правоохранительным органам (по запросу) и т. п.

Также в компании отметили, что, несмотря на хранение персональных данных на серверах, расположенных в Европейской экономической зоне, Audacity может делиться пользовательскими данными с головным офисом, находящимся в России.

Подпишитесь на новости

HTTPS не делает вас невидимкой: на Хабре разобрали работу ТСПУ

Зашифровали соединение, теперь можно выдохнуть? С блокировками этот фокус работает далеко не всегда. На Хабре вышел подробный разбор ТСПУ — технических средств противодействия угрозам. Автор объясняет, как фильтры распознают соединения и почему сайт может зависнуть, даже если содержимое трафика защищено.

В материале пользователя owenewans путь запроса разобран по этапам: от получения IP-адреса через DNS до проверки соединения и передачи ответа.

Базовый принцип прост: для ограничения доступа необязательно читать переписку. Фильтру могут хватить IP-адреса, порта или признаков протокола. При обычном HTTPS без ECH имя сайта также может быть видно в начале TLS-соединения.

Отдельная история — замедление. Согласно описанию автора, система может отбрасывать часть пакетов, заставляя устройства повторять передачу. В результате страница вроде открылась, а видео стоит колом. Интернет формально есть, но пользоваться им практически невозможно.

В статье также объясняется разница между туннелями и средствами анти-DPI. Универсальной кнопки не получается: если закрыт сам IP-адрес, изменение признаков запроса проблему не решит.

RSS: Новости на портале Anti-Malware.ru