Главная тема периода — чебурнет. В России заработали штрафы за авторизацию в онлайн-сервисах через иностранные аккаунты, например через Gmail, Apple ID или Telegram. Само требование появилось ещё в 2023 году, но теперь за его нарушение наказывают: физлицам грозит штраф от 10 до 100 тысяч рублей, компаниям — от 500 тысяч до 2,8 млн рублей. Под правила попадают сайты и приложения с личным кабинетом: интернет-магазины, образовательные платформы, SaaS-сервисы. Важно понимать разницу: если почта используется просто как логин или для отправки кода, это не нарушение. Нарушение — когда именно иностранный сервис подтверждает личность пользователя, например по кнопке «Войти через Google». Бизнесу советуют заранее перевести пользователей на вход по номеру телефона, логину и паролю или через отечественные сервисы. Отдельно регулируются рекомендательные технологии: если сервис показывает разным людям разный контент по их интересам, он должен открыто рассказать, как это работает. Для пользователя XConnect это значит, что привычные способы входа и персонализация в российских сервисах будут постепенно меняться.
Вторая заметная новость — в Москве, Петербурге и Екатеринбурге официально запустили 5G, сеть доступна у всех крупных операторов. На Android значок 5G может появиться в ближайшее время, а владельцам iPhone придётся ждать решения Apple.
Пользователи массово жаловались на сбои Steam, Discord и FaceIt — в основном на отсутствие соединения с сервером. Отмечается, что иногда не помогают даже средства чебурнет чебурнета. Все эти сервисы так или иначе связаны с онлайн-играми и киберспортом.
В теме VPN и безопасности соединения вышли два технических материала. Первый — подробный разбор обновлений AmneziaWG с версии 2.0 до 3.1: протокол зашифровал заголовки пакетов и добавил случайные хвосты, а «просто обновить бинарники» оказалось недостаточно — часть параметров должна совпадать на сервере и клиенте. Второй — практический тест, видит ли мессенджер MAX ваш VPN, если он настроен не на компьютере, а на роутере. В ходе эксперимента выяснилось, что клиент читает системные идентификаторы Windows и настройки прокси, но доказательств отправки этих данных на сервер не получено.
В сфере уязвимостей Microsoft выпустила рекордный сентябрьский пакет патчей — 997 исправлений, из них 112 критических. Компания связывает это с переходом на ИИ-инструменты поиска ошибок. Также разбирался вопрос о том, как смартфон собирает данные даже без интернета: датчики работают в офлайне, а накопленное уходит в сеть при первом подключении. Отдельно упоминается троян, который умеет передавать данные через соседние заражённые устройства.
Данных за период немного, поэтому сводка получилась короткой. Главное, что стоит держать в голове пользователю XConnect: правила чебурнета становятся жёстче, а способы входа и работы сервисов будут меняться.