YouTube начал просить россиян отключить VPN для просмотра видео

YouTube начал просить россиян отключить VPN для просмотра видео

YouTube начал просить россиян отключить VPN для просмотра видео

YouTube начал активнее закручивать гайки пользователям с включённым VPN. Россияне столкнулись с тем, что часть видео либо не открывается, либо вообще пропадает из раздела «Новые». В некоторых случаях платформа прямо просит отключить VPN или прокси, чтобы «предлагать наиболее подходящий контент».

Речь идёт не обо всём YouTube сразу, а прежде всего о роликах с жёсткой привязкой к региональным правам.

Под удар попали каналы с международными спортивными трансляциями, «Формулой-1», Олимпийскими играми и отдельными ТВ-премьерами. Там права продаются по странам, платформам и форматам, так что лишний зритель не из того региона для правообладателей — не просто мелочь, а потенциальная головная боль.

По сути, YouTube борется не с VPN как таковыми, а с обходом географических ограничений. Если пользователь включает VPN, для платформы он как бы переезжает в другую страну и может получить доступ к контенту, права на который в его регионе не куплены или принадлежат другому дистрибьютору.

Эксперты считают, что массовой блокировки всего контента для пользователей с VPN ждать не стоит: для YouTube это было бы слишком рискованно. Но точечный контроль за спортивными трансляциями, эксклюзивами и другим дорогим лицензионным контентом, судя по всему, будет только усиливаться.

И это не первый звоночек. Ещё в 2024 году YouTube начал бороться с пользователями, которые оформляли Premium через VPN в странах, где подписка стоит заметно дешевле. Теперь очередь дошла до контента с региональными правами.

Платформа может учитывать не только IP-адрес, но и страну аккаунта, платёжные данные, историю локаций и признаки использования VPN. Поэтому у одного пользователя видео открывается, а у другого — внезапно нет. Добро пожаловать в мир территориальных лицензий.

Подпишитесь на новости

В Tailscale SSH нашли способ добраться до root через редирект сокетов

Один взломанный компьютер может стать отправной точкой для захвата других серверов в сети Tailscale. Специалист Эрика Виндиш из Cyberdione Labs описала проблемы, которые в лабораторных условиях позволили превратить обычный разрешённый SSH-доступ в права root.

Но важное условие есть: атакующий уже должен контролировать допущенное устройство и иметь нужные разрешения на соединение.

Подробности и условия воспроизведения опубликованы в отчёте Tailworm. Проверки проводились на Tailscale 1.104.2 и Headscale 0.29.5.

Главная претензия касается перенаправления Unix-сокетов. Некоторые операции выполняет привилегированный процесс tailscaled, из-за чего обычная SSH-сессия получает возможность обращаться к ресурсам, доступным только root. В тестах исследовательница использовала это для взаимодействия с Docker и выполнения команд с повышенными правами.

При широких правилах доступа атаку удалось автоматизировать: переход между разрешёнными узлами занимал меньше секунды. При этом точечные ограничения останавливали распространение.

Также описаны проблемы отказа в обслуживании и обхода ограничений в отдельных компонентах.

Автор рекомендует пересмотреть SSH-политики и отключить ненужное перенаправление. Для Headscale 0.29.5 она отдельно отмечает отсутствие независимого запрета этой функции.

RSS: Новости на портале Anti-Malware.ru