Бирюльки №649. Мы заблокируем все VPN-сервисы мира. Палата №6.

Привет.

Попал в Рязань и провел там несколько дней, осматривал местные достопримечательности, наслаждался красотами. Рязанские дали весьма колоритны, и тут есть что посмотреть.

Несколько часов от Москвы на машине, кажется, что переносишься в другое время, но город меняется, пусть и не так быстро, как столица. Из любопытного и по нашей тематике – скорость мобильного интернета у «МегаФона», откровенно порадовала сеть, плюс она не загружена. Много мотался по области, есть зоны с минимальным голосовым покрытием (EDGE сложно считать за интернет), но так у всех операторов. А еще порадовали местные тарифы на связь, рядом с Москвой, а цены в несколько раз ниже.

Но хватит дорожных впечатлений, давайте посмотрим, что привлекло внимание на прошедшей неделе, поехали!

Table of Contents

• Блокировка VPN-сервисов, продолжение истории и новые жертвы
• Постоянно включенный, постоянно на связи – опыт с GalaxyBookS
• Беспилотные такси от «Яндекса» в Москве до конца года
• Топор войны откопали? Microsoft и Google в новой реальности
• Письмо читателя – тест на COVID от «Яндекса»

Блокировка VPN-сервисов, продолжение истории и новые жертвы

В России продолжается охота на ведьм, Роскомнадзор вслед за Opera VPN и VyprVPN добавил в список тех сервисов, что будут заблокированы на территории России, еще шесть приложений:

• NordVPN;
• ExpressVPN;
• Hola;
• VPN Unlimited;
• Speedify;
• IPVanish.

Моя позиция относительно действий чиновников никак не изменилась, кажется, что они занялись делом, которое им не по плечу. Особую пикантность этому придает тот факт, что пугали блокировкой VPN-сервисы несколько лет, например, в 2019 году требовали, чтобы они соблюдали российское законодательство и вели список запрещенных ресурсов, но, кроме лаборатории Касперского, никто этим требованиям решил не соответствовать. Почитайте, что в прошлый раз писал про VPN-сервисы и действия Роскомнадзора.

Так как история продолжается, имеет смысл рассмотреть то, как в РКН могут в реальности повлиять на ситуацию. Блокировка как таковая предусматривает несколько уровней воздействия на запрещенные ресурсы:

• запрет приложений VPN-сервисов в магазинах приложений Google/Apple;
• Блокировка IP-адресов, а также прокси-серверов, что используют VPN-сервисы;
• Анализ трафика на сетях, вычленение пакетов, характерных для VPN-сервисов и соответствующих протоколов, их блокировка.

Давайте начнем разбираться по порядку, что именно может сделать РКН и как это будет выглядеть на практике. Начнем с простого – блокировки приложений VPN-сервисов, которые нельзя будет загрузить из магазина приложений Google или Apple. Перед глазами пример Китая, где дела обстоят именно так. Загрузить VPN, находясь в стране, невозможно, в том числе стараются блокировать известные зеркала и тому подобное. Но достаточно попросить в мессенджере товарища в России скачать APK-файл, упаковать его и разместить на «Яндекс.Диске», чтобы потом скачать и поставить руками на Android-смартфоне. На iPhone такой вариант не проходит, так как все, что вы ставите на эти смартфоны, первоначально одобряется Apple, мимо не прошмыгнет никто. Серьезно рассматривать варианты джейлбрейка не стоит, это ничтожные доли процента тех, кто экспериментирует с такой возможностью.

В Китае правительство активно работает с поставщиками платформ, контролирует все виды контента, от приложений до фильмов и музыки. Но все это закреплено на законодательном уровне, необходимость удаления приложений обосновывается теми или иными законами и нормативными актами. В России на данный момент это совсем не так, тот же РКН не имеет возможностей принимать законы, фактически ведомство выступает с просьбами к держателям платформ, а последние могут эти просьбы удовлетворять или нет. Были ли запросы об удалении этих приложений? Да, были. Что ответили РКН? Попросили предоставить обоснование для таких действий. То есть фактически показать, согласно какому закону такие приложения должны быть изъяты. Как вариант – предъявить судебное решение, которое это объяснит и будет легитимным на территории России. И тут мы вступаем на зыбкую почву, ведь у РКН нет таких возможностей, более того, даже реестр запрещенной информации ведомство ведет с подачи других министерств. То есть в РКН не могут произвольно добавить в реестр какую-то страницу в интернете, необходимо, чтобы профильное министерство сообщило, что такая информация нарушает российские законы, и только тогда она попадет в реестр.

С VPN-приложениями все еще забавнее, они сами по себе не содержат никакой информации, это средство доступа к сети, которое не может быть хорошим или плохим, это технология. Попытка запретить саму технологию выглядит как минимум удивительно. Давайте еще вспомним, что для российских компаний, которые используют такие VPN-клиенты, сделали исключение, то есть им разрешили дальнейшее использование приложений, которые они купили. Причина банальная – они заплатили деньги за такие клиенты, а их сотрудники настолько святы, что никогда не будут пытаться посмотреть порнографию или зайти на другие запрещенные сайты. Святые по месту работы.

Неторопливость РКН заставляет предположить, что как минимум пару лет мы можем ждать, что до реальных законов, которые дадут возможность воздействовать на магазины приложений, дело не дойдет. Например, посмотрите, что случилось с законом о предустановке поиска на iOS, где с 1 июля должно было появиться окно выбора поисковой системы (аналогично тому, как это работает несколько лет на Android). Ничего не произошло! Причина? Она банальна, чиновники не подписали подзаконные акты, что позволяет Apple смело игнорировать все их инициативы. Будут документы – тогда будут и действия со стороны компании, а пока все осталось как раньше.

Чиновники РКН поступают очень просто, они пытаются напугать компании на словах, чтобы те предприняли какие-то действия. Но это нерабочая схема, так как все понимают, что у РКН отсутствует дубинка, которая экономически повлияет на нарушителей (в Китае как раз дубинка есть, и она увесистая).

Блокировка IP-адресов сервисов – это та штука, что не вызывает вопросов, и она работает на ура. Но проблема для РКН в том, что VPN-сервисы, в отличие от того же Telegram, изначально построены так, чтобы работать даже в условиях перманентных блокировок. Опыт Китая показывает, что добиться 100% блокировки хороших VPN-клиентов невозможно, коммерческие сервисы продолжают работать, придумывают способы для этого.

В этой связи интересно посмотреть, как тот же VyprVPN, попавший в первую волну блокировок, обходит действия РКН. Помимо блокировки IP-адресов также используется DPI на мобильных сетях, что в теории должно уничтожить сервис как таковой.

У приложения VyprVPN есть технология Chameleon, которая перемешивает пакеты трафика так, чтобы они не выглядели как типичные для VPN-клиента. Каждое VPN-приложение имеет определенный тип пакетов, своего рода почерк, по которым можно его узнать. И большинство VPN-сервисов начинают путать следы, чтобы никто их не мог узнать при использовании DPI. То есть извечная борьба щита и меча вышла на новый уровень.

Среди моих знакомых несколько человек используют VyprVPN, никто из них не обратил внимания на блокировку РКН, все продолжило работать как раньше. Понятно, что такого рода решения будут применяться всеми более-менее заметными игроками. В то же время умения и способности чиновников РКН таковы, что бороться с профессиональными инженерами они не смогут никогда, им просто не хватит знаний для этого. Мне это напомнило анекдот про медведя и охотника, в котором охотник неудачлив, а медведь каждый раз вылезает из берлоги и наказывает его. В конце концов медведь устает и спрашивает: «А ты точно охотник?». В роли охотника сейчас выступает РКН, так как выглядит это как минимум удивительно. Зачем выходить на схватку, результат которой предопределен? С другой стороны, в нашей истории была Цусима, когда на убой отправили Тихоокеанский флот. Вся страна ликовала от предвкушения предстоящей победы, а моряки понимали, что отправляются в последний бой. Конечно, ситуации никак не сравнить, но принцип ровно тот же – изображение бурной деятельности без какого-либо желания достичь реального результата. Война – ерунда, главное – маневры.

Прощайте, APK-файлы для Android? История одной дутой сенсации

Давление на Google продолжает усиливаться во всем мире, компанию обвиняют во всех смертных грехах, стараются сделать так, чтобы она давала доступ к своей платформе все большему числу игроков. Если сравнивать открытость Android и закрытость iOS, кажется, что проблем у Google быть не должно, тем не менее, они существуют. И причина – в той самой открытости, которая дает возможности распространять свои приложения напрямую, минуя Play Store от Google, не платя какие-то отчисления в адрес компании. Фактически у вас всегда есть альтернатива в виде других магазинов приложений, например, того же магазина от Samsung, а также вы можете распространять напрямую APK-файл, который пользователь может самостоятельно установить.

Например, популярный бенчмарк Antutu собирал пользовательские данные, за что был лишен доступа к Play Store, при попытке напрямую загрузить APK-файлы в Chrome вам пишут, что они небезопасны. Но главное, что в конечном итоге вы все равно можете это сделать, если закроете глаза на все предупреждения. Это та самая свобода, когда окончательное решение остается за пользователем, а не за компанией. В конце концов, именно вы владелец устройства и вольны делать с ним что угодно.

Еще в 2018 году в Google представили новый формат приложений AAB (Android App Bundle), в нем ресурсы приложения оптимизированы под конкретные устройства. То есть на каждом устройстве пользователь получает только тот код, что нужен для него, ничего лишнего. Это позволяет добиться меньшего размера приложения, плюс появляются дополнительные функции, например, можно добавить модули, в которых будут содержаться расширения стандартных опций.

На данный момент уже более миллиона приложений в Play Store загружены в этом формате, начиная с августа приложения будут приниматься только в нем (на уже загруженные приложения это никак не влияет).

В Америке новость не вызвала какого-то особого обсуждения, а вот в России наткнулся на несколько материалов, в которых черным по белому утверждалось, что отказ от APK-файлов превращает Android в современный вариант iOS, то есть Google убирает возможность установки приложений откуда-то, кроме собственного магазина. Никаких оснований под этим утверждением нет, так как никто не запрещает те же APK-файлы, и если разработчик их поддерживает, то они будут появляться.

Для очистки совести зашел на одно из зеркал, что собирает APK-файлы, посмотрел, есть ли последние версии Twitter. Да, есть, лежат в виде APK-файлов, их можно установить напрямую на любой Android-смартфон.

Одним словом, не стоит по утрам читать советских газет и верить всему, что там пишут. Это просто какой-то испорченный телефон, в котором переврали буквально все. Для Google тот же ABB-формат важен тем, что улучшает использование ресурсов, привязывает разработчиков к Play Store, дает лучшее обслуживание зоопарка различных устройств, что повышает привлекательность собственного решения компании. Но это никак не превращение в iOS, которое многим привиделось в этой обыденной, если не сказать рядовой, новости.

Постоянно включенный, постоянно на связи – опыт с GalaxyBookS

Из-за изоляции прошлого года какое-то количество устройство проплыло мимо меня, в частности, не дошли руки до Galaxy Book S от Samsung. Мне было интересно посмотреть этот 13-дюймовый ультрапортативный ноутбук на Snapdragon 8cx, так как он воплощал в себе концепцию Always On, Always Connected PC (ACPC).

Плююсь на MacBook Pro на процессоре M1, так как множество глюков и неприятностей, что с ним происходят, откровенно раздражают. Но время работы – это один из ключевых показателей, который в этой машинке рекордный. Многие искренне считают, что именно Apple впервые использовали ARM-процессоры в ноутбуках, что, конечно же, не так, и тот же Galaxy Book S это доказывает.

Больше недели в поездке гонял эту машинку и оценивал ее возможности, несмотря на то, что она вышла в 2020 году, продажи начались в мае от 1 000 долларов. К нам такие ноутбуки и любые ноутбуки Samsung не поставляются, что обидно, машинки интересные.

Любопытно, что год назад в Samsung сделали финт, Book S был доступен на процессоре от Qualcomm, а также два варианта ноутбука вышли на процессорах от Intel, в последних LTE-модуль отсутствовал.

В 2021 году, представляя Flex, ION и другие машинки сходного форм-фактора, в Samsung не стали использовать процессор от Qualcomm, то есть, получается, сделали рокировку, сосредоточились на Intel. Кто-то посчитал это неудачей того самого Book S, кто-то предположил, что компания ориентируется на свои наработки, а ведь такие процессоры она создает, графику для них взяли у AMD.

Но сам факт в том, что ARM-процессоры будут широко использоваться везде, в том числе в ноутбуках. И тут Samsung исследовала возможности, а мы получили неплохую машинку (сегодня можно купить такой ноутбук за 670 долларов, что практически даром, учитывая время работы, сенсорный экран и память в 256 ГБ).

За неделю с этим ноутбуком вынес несколько суждений. Он очень легкий, меньше килограмма. Его невозможно открыть одной рукой, да и двумя руками половинки открываются с трудом. Клавиатура не идеальна, но удобна. Хороший экран, пусть и не AMOLED. Время работы в моем случае с постоянно включенным сотовым модемом – около двух суток (10-12 часов работы в сети, столько же экрана). Смотреть видео можно до 25 часов, как заявляет производитель, у меня вышло заметно меньше, около 15 часов.

Как рабочая машинка для набора текстов, почты, просмотра фильмов такой форм-фактор и за такие деньги откровенно хорош. Производительность – это самая интересная область для такого ноутбука, но тут все хорошо с Windows, встроенными приложениями. К слову, тут стоит Windows 10 Home. Но как только вы натыкаетесь на 32-битное приложение (если вам такое вдруг понадобится), то начинаются тормоза. Многозадачность тут также не самая сильная сторона, в сравнении с тем же MacBook Pro на M1 выглядит это как небо и земля. Но и стоимость этих устройств совсем разная.

Так и не придумал пока, напишу обзор или текст с подробным опытом использования Book S, но какой-то материал такого рода сделаю. Мне нравится концепция ACPC от Qualcomm, но в этом году она как-то забуксовала с точки зрения продуктов, которые можно пощупать и купить. С другой стороны, именно такими должны быть все компьютеры в будущем, а наличие сотового модуля – стать нормой. Хотя Wi-Fi спасает нас, а смартфон может раздавать интернет в любой точке, но тогда нам не хватит его батарейки. Часто вижу ситуацию, когда люди раздают интернет со смартфона, а он воткнут на зарядку в ноутбук. Интересная конструкция, которая совмещает два типа устройств.

Беспилотные такси от «Яндекса» в Москве до конца года

В России приняли закон об экспериментальных правовых режимах, он позволяет разрешить использование беспилотных машин в определенных регионах, а также районах города. Не подразумевается, что такие беспилотники могут выйти в широкую эксплуатацию и совершать поездки по всей Москве, но в рамках отдельных районов они будут курсировать. В «Яндексе» делают ставку на такие машины без водителя, так как это моментально меняет экономику для агрегатора, нет нужды оплачивать труд человека. Предполагается, что такие машины появятся в классе «Комфорт», стоимость поездки не будет отличаться от обычных расценок в сервисе. До сегодняшнего дня автопилоты в такси использовались только в Иннополисе под Казанью, где все привыкли к таким машинкам. С удивлением узнал, что новые трассы строят с учетом того, что по ним будут ездить беспилотники, их адаптируют под такие машины. Например, чиновники утверждают, что такой является трасса М-11, идущая до Санкт-Петербурга, а также кольцевая в Москве. Но мне интересно другое, насколько мы с вами будем доверять автопилоту в такси, давайте ответим на этот вопрос вместе и посмотрим, что думают другие люди.

Топор войны откопали? Microsoft и Google в новой реальности

Между крупными IT-корпорациями постоянно происходят стычки, зоны интересов пересекаются, переманивают тех или иных разработчиков. Одним словом, агрессивная и незамысловатая конкуренция, которая иногда переходит всяческие границы. В 2015 году Microsoft и Google договорились о временном перемирии, в рамках которого урегулировали патентные разбирательства, выработали механизмы решения проблем. Срок соглашения составил шесть лет, и оно истекло, а компании отказались его продлевать. Можно трактовать это двояко: либо проблем между Microsoft и Google нет, либо нас ждет новый виток гонки технологических компаний. Я лично ставлю на второе, так как между Microsoft и Google нарастает конкуренция в областях, которые ранее были вне поля зрения массовой аудитории – разработки технологий автопилота, AI и многое другое. Интересно, что обе компании в равных стартовых позициях, ни одна не имеет какого-то заметного преимущества, и дележка будущих кусочков рынка обещает стать жаркой. А это предполагает, что обе компании начнут активно нанимать людей из вражеского стана, переманивать ключевых сотрудников. И этот процесс уже начался, причем в той же Microsoft активно работают с Android-сообществом, создают возможности для разработки под Windows, добавляют поддержку таких приложений на уровне системы, и это только начало большого пути.

Посмотрите на сотрудничество Samsung с Google, оно выглядит интересным. Так, в Samsung создают новые возможности Android, обкатывают их в OneUI, а затем уже через год они приходят в новую версию Android для всех, и то не в полном объеме. С другой стороны, Microsoft также сделала ставку на железо от Samsung, адаптирует софт для Android и Windows, создает спайку из сервисов для двух миров. Это не только маркетинговое взаимодействие, но и разработка нового класса устройств, которые, видимо, могут появиться в 2022 году, если докажут свою жизнеспособность. Более того, это может быть выход Microsoft на большие экраны, представление своего видения телевизоров и других продуктов. Взаимодействие интересное.

Вспомнить тут Samsung уместно с точки зрения той дележки, что происходит между компаниями, как Microsoft, так и Google заключают выгодные для себя альянсы. Но компаний, которые могут быть интересны им, не так много. А значит, эта дележка выйдет на принципиально новый уровень, что, в свою очередь, повысит градус агрессии на рынке. В ближайшие несколько лет мы будем наблюдать нападки государств на IT-компании, этот процесс уже запущен. С другой стороны, сами компании начнут атаковать друг друга все с большей силой. И поверьте, это будет как минимум весело.

Письмо читателя – тест на COVID от «Яндекса»

Чего только не узнаешь из писем, приведу письмо про тесты на вирус, которое получил на днях:

Добрый день, Эльдар!

Хочу обратить Ваше внимание на новую инициативу Яндекса. Вы, вероятно, знаете, что компания вложилась в Генотек, который проводит генетическое тестирование, рассылая тесты по всей стране. Сейчас они выпустили ПЦР-тест, который можно заказать на площадках Яндекса. Результаты ПЦР-теста передаются в систему ЕМИАС, что делает возможным получение QR-кода в электронной медицинской карте на mos.ru и портале ЕМИАС.ИНФО. На Маркете продаётся тут: https://market.yandex.ru/pro…

Вроде бы хорошая идея, удобно сдавать тест дома. Если бы не несколько странностей. Во-первых, курьер не ждёт сдачи теста, а оставляет его покупателю. Человек сам собирает анализы и вызывает курьера повторно, чтобы их забрать. Т.е. по сути тест может сдать кто угодно. Во-вторых, пцр-тесты доставляют только по Москве, хотя остальные тесты Генотека можно заказать во многие населённые пункты страны.

Т.е. складывается впечатление, что москвичам специально даётся полулегальный способ получить QR код (попытка заработать на «покупателях» справок). А иначе почему хотя бы не сдавать тест при курьере по паспорту (это же быстро)? Интересно прочитать Ваши инсайды по этому поводу и подсветить вопрос в общественном поле. Хочется надеяться, что подход к сдаче тестов в рамках этого продукта изменится.

P.S. Имя в подписи выдуманное. )

Не знаю, по какой причине человек решил обратить внимание на эту историю, но после того, как я несколько раз пропесочил «Яндекс», и по делу, таких писем прибавилось. Эффект линзы в деле, когда начинают присылать свои истории о той компании, что получила порцию негатива. Попробую побыть адвокатом Genotek и защитить компанию.

Приведенная уловка позволяет обмануть систему, вы можете получить чистый тест, даже если болеете. Но логики в этом нет никакой, обмануть можно любой тест, в том числе тот, что сдаете в лаборатории, и народные средства для этого незамысловаты, дешевы. Зачем болеющему человеку может понадобиться чистый тест, даже не хочу думать, но уважительных причин тут быть не может. То, что никто не следит за тем, как вы берете пробы, уже ставит саму методику теста под сомнение. Но коли власти принимают такие тесты, вопросов к ним не должно возникать. Стоимость теста выглядит высокой, в среднем в Москве такой тест стоит 2 000 рублей, но нужно доехать до лаборатории.

Вопрос тут в другом, должен ли сервис от Genotek доверять своим пользователям? Или использование курьеров вместо медработников – просто попытка сэкономить, которая создает лазейки для тех, кто хочет обмануть систему? Как вы думаете?

P.S. Лето, расслабленное время, когда жара немного спала и можно спокойно заниматься своими делами. У меня какой-то нескончаемый забег, очень надеюсь, что хотя бы частично смогу разгрести накопившееся на этой неделе. Вам удачи в добрых делах и хорошего настроения, наслаждайтесь классным летом, и пусть настроение соответствует этому времени года!