Разбор разрушает миф «включил VPN — штраф 5000 ₽»: сам факт установки…

Разбор разрушает миф «включил VPN — штраф 5000 ₽»: сам факт установки и использования VPN для защиты в публичном Wi-Fi, удалённой работы или доступа к корпоративной сети состава правонарушения не образует. Ответственность привязана к действиям: ст. 13.53 КоАП — умышленный поиск заведомо экстремистских материалов (3–5 тыс. ₽ для граждан), а вот реклама средств обхода блокировок (ч. 18 ст. 14.3 КоАП) карается уже серьёзно — 50–80 тыс. ₽ для граждан, 80–150 тыс. для должностных лиц и 200–500 тыс. для юрлиц; для владельцев сервисов отдельно работает ст. 13.52 с кратным ростом сумм при повторе. Для аудитории канала это прямое предупреждение: админам сообществ и блогерам нужно аккуратно относиться к рекламным интеграциям VPN-сервисов.

Источник: https://vc.ru/id6082498/3114839-vpn-za-chto-mogut-oshtrafovat-polzovateley?from=rss

━━━━━━━━━━━━━━━

Инструменты приватности

Tor Browser 16.0: переход на ESR-ветку Firefox 153

Вышел Tor Browser 16.0 с переходом на ESR-базу Firefox 153; весь трафик по умолчанию идёт только через сеть Tor, а штатное сетевое соединение системы не используется. Разработчики отдельно напоминают: при компрометации браузера атакующий может добраться до системных сетевых параметров, поэтому для полного блокирования утечек нужна изоляция уровня Whonix/Tails. Сборки доступны для Linux, Android, Windows и macOS — обновляться стоит сразу, поскольку ESR-переход закрывает накопленные upstream-уязвимости.

Источник: https://www.opennet.ru/opennews/art.shtml?num=66579

━━━━━━━━━━━━━━━

Обход цензуры

«VLESS+REALITY больше не магия»: ТСПУ переходит к поведенческому анализу

Материал фиксирует смену парадигмы: фильтрация всё меньше опирается на сигнатуры протокола и всё больше — на поведенческие характеристики соединения (тайминги, паттерны handshake, объём и ритм трафика). Для практиков это значит, что типовые шаблонные конфиги REALITY с дефолтными параметрами и предсказуемым профилем нагрузки перестают быть «невидимыми» сами по себе — важна вариативность транспорта и трафика. Рекомендация: пересматривать dest/SNI под реальный CDN-профиль, избегать клонирования чужих конфигов и тестировать устойчивость на конкретном операторе.

Источник: https://news.google.com/rss/articles/CBMiZ0FVX3lxTE1DMTc2dnYxcXIzTV9jeHZndzJlSUMzQlJ5RGtNdjV4dzBpMnNGX1FnV1hYamFpUG8yUFFxaWs3NVJ2RVhXMkJWRDhtMjAzYUFUbGp3QkN6RTN6OUszMXFnSlcyOF9zR3PSAWxBVV95cUxQOUxXc3AxbnRpaGdaSWp6ZV9vVnVrbi1Pc29oWHhUcEk1ZWNFdWFWMlJ0S2tTZW5iaUhBMHBNcmpUMUxGTHFDR2x4NVZhVjhZTGFEb211bTVEcnBFcTlTaVViRzhUNlkwa21yNHU?oc=5

Как ТСПУ ловит VLESS в 2026 и почему XHTTP — следующий шаг

Разбор на Хабре описывает эволюцию детекта VLESS в российских сетях и аргументирует миграцию на транспорт XHTTP как ответ на активный probing и анализ паттернов. Логика такова: классические WS/gRPC-схемы уже имеют узнаваемые профили, тогда как XHTTP позволяет гибче мимикрировать под обычный HTTP-трафик и управлять разбиением потока. Практический вывод — тестировать XHTTP+REALITY как основной вариант для новых нод, сохраняя старые конфиги как резервные.

Источник: Хабр: https://news.google.com/rss/articles/CBMiTkFVX3lxTE0tbi1KcGV2ODJ5b0dMeWs0Z0NnR3k3QXV3SHA1cWRiT3NVYlVmWlBMb0FqdU9EeU5PWjhJeVFROGloT0tVMkRhZ0xWbEoyQdIBWEFVX3lxTE5zQUl2b0hFR18wNEpEYkdiYW5lX29lVEV3am5ucElLdG1MeHJ5VTlBa0ZFZmVDNVRhbVpQc2JVd0RGbzZZWkEybGlGU2NnSmtQODlRdHotZEg?oc=5

━━━━━━━━━━━━━━━

Инфраструктура и хостинг

Новая волна блокировок в РФ: режут целыми диапазонами, ротация IP перестаёт работать

🔀 Кстати: модели для этих постов идут через NordRouter — один OpenAI-ключ к 181 модели: GPT-5.4, Claude Opus, Gemini 3.x, DeepSeek V4, Qwen, GLM, Kimi.
https://ai-tools.waa-reflex.ru/go/nord?m=max
Реклама · партнёрский материал NordRouter.