Сегодня исполнилось 5 лет Мастерской новых медиа.

Удивительное чувство, когда ты в процессе обучения ощущаешь, как тебя препарируют, как тобой манипулируют, но при этом, если спросить - манипулируете? Ну ведь да? Тебе честно ответят - да. И объяснят, с какой целью. И это создает невероятный круг доверия.

А еще - после обучения в прошлом году у меня была настоящая ломка. Потому что там ты как в чашке Петри, постоянно внутри движухи и среди людей, готовых включаться в любую идею. И когда ты выходишь за периметр, то отсутствие этого - это прям физически больно.

А самое крутое, это когда ты после обучения начинаешь везде встречать своих. Иногда даже слишком часто:)

В общем, Юля Аблец, Михаил Канавцев, Сергей Леваненков, Катя Березина, Настя Залата и вся команда - вы очень крутые. И то, что вы делаете это очень важно. Жгите дальше.

#МНМ5лет 

#ДеньНовыхМедиа

#МастерскаяНовыхМедиа

В России утвердят условия запуска 5G, сообщает нам дорогое Минцифры  

Операторы связи «большой четвёрки» «Билайн», «Мегафон», МТС и Т2 смогут разворачивать сети пятого поколения на существующих базовых станциях и выделенных им ранее частотах и получат новые полосы в диапазоне 4630-4990 МГц. Минцифры подготовило такое предложение для Государственной комиссии по радиочастотам (ГКРЧ) после обсуждения с операторами и ведомствами. Его планируется рассмотреть на ближайшем заседании ГКРЧ.  

Принцип технологической нейтральности Операторы связи смогут использовать для сетей 5G уже имеющиеся у них диапазоны, которые ранее были выделены под стандарт LTE (4G), и установленное на сети до 1 сентября 2026 года действующее иностранное оборудование. Это позволит запустить 5G в самое ближайшее время.  

Новые радиочастоты Распределение полос частот в диапазоне 4,63–4,99 ГГц позволит операторам связи разворачивать высокопроизводительные сети и создавать новые сервисы, в том числе для применения в промышленности.  
Начиная с 2027 года предусмотрен поэтапный переход на российские базовые станции, он должен быть завершён до конца 2031 года.    

Когда и где появятся услуги 5G
В соответствии с предложением Минцифры, услуги 5G должны быть запущены в городах с населением более 1 млн человек не позднее 31 декабря 2027 года.   Затем покрытие будет развернуто в диапазоне 4,63-4,99 ГГц в самых популярных локациях городов-миллионников поэтапно до 2031 года.

Следующий Петербургский Международный Экономический Форум пройдет 16–19 июня 2027 года.

Как говорится, есть и хорошие новости

Глава Центра биометрических технологий - оператора государственной Единой биометрической системы Владислав Поволоцкий рассказал в интервью о том, что такое цифровая идентичность и как биометрия может помочь защитить ее, почему логина и пароля сегодня недостаточно, сколько людей отказываются от хранения биометрии и почему биометрия в модном гаджете вызывает гораздо меньше негатива и опасений.

Поговорили обо всем, получилось интересно. Тема биометрии традиционно яркая, вызывающая массу вопросов и обеспокоенностей.

Занятная вилка есть во всем этом. Чтобы биометрия залетала на ура, надо давать о ней минимум информации. Как делают ключевые производители гаджетов. Если даешь максимально подробную информацию, то реакция людей в формате "ну его нафиг".

Как найти баланс между удобством, информированием и развитием технологий - вопрос открытый.

9 из 10 россиян обеспокоены цифровой безопасностью пожилых людей, говорится в исследовании МТС и Авито.

Самым распространенным советом старшим родственникам среди респондентов 18-44 лет стало правило не передавать личные данные третьим лицам (44%). На втором месте - предупреждение не переходить по подозрительным ссылкам из сообщений и писем (39%), на третьем - рекомендация не сообщать персональные данные незнакомцам (32%).

Эксперты отмечают, что уровень киберграмотности пожилых людей может оказаться недостаточным для противостояния мошенникам, особенно если они применяют новые технологии, такие как дипфейки, и поэтому именно они зачастую становятся жертвами подобных преступлений.

Решать задачу компании предлагают при помощи цифровых сервисов, что горячо приветствуют пользователи. Самым эффективным сегодня оказывается механизм так называемой "второй руки". Один из таких МТС запустила в этом году: компания представила сервис, с помощью которого пользователь в режиме реального времени получает уведомление, если его близкому звонит злоумышленник.

Эта и другие функции МТС помогли предотвратить с января по июнь 2026 года более 12 млн нежелательных звонков для людей старше 65 лет.

VK подала иск в Арбитражный суд Москвы иск против Apple, потребовав вернуть приложения компании в Аpp Store.

Ундецеллион входит в чат?

С интересом посмотрел отчет Similarweb про ИИ, GPT-сервисы и традиционный поиск.

Ничего революционного там не выявлено, разве что для адептов концепции «ничего не будет, ни театра, ни книг, одно сплошное телевидение» может обозначиться некое разочарование.

Нейронки активно встраиваются в процессы, делая их более нативными и интуитивными.

Кроме того, теперь благодаря возможности интеграции нейронки и того что нейронки все более активно используют web, бесконечный массив информации доступен практически отовсюду.

Ну и очевидно, что сегодня отчаянно не хватает инструментов для анализа всей этой радости, метрик то есть.

В интернете этим вечером что-то сломалось. Судя по всему, проблемы с питанием привели к сбоям на М-IX. Как следствие - все немножко посыпалось. Питание подняли, сеть тоже поднимается.

Если вы это читаете, значит у вас есть интернет.

Сегодня «Экспертный блиц» — с человеком, который пишет про технологии так, что их начинают обсуждать даже те, кто далек от ИТ. Олег Капранов, руководитель проекта «Технологии» в «Российской газете», автор канала «Токсичная цифра», эксперт РОЦИТ — в общем, легенда индустрии. Отвечал на мои вопросы без дипломатии.

1. Как выглядит идеальное предложение новости в Telegram или по почте, который ты точно не проигнорируешь?
Оно должно быть адекватно, своевременно, содержать инфомацию, интересную кому-то за пределами организациии, ее предлагающей.

2. Какая самая частая ошибка пиарщиков заставляет тебя удалить письмо, даже если тема потенциально интересна?
Вот так, чтобы тема интересна, но удалил - не припомню. Скорее это история про то, что тебе присылают сообщение, где в обращении указан предыдущий адресат. И вроде как эксклюзив, вроде как интересно, но понимаешь, что с этим ходят по всему рынку.

3. Что ты думаешь о пресс-релизах в классическом виде? Читаешь их?
Да, когда тема попадает в контекст. Или когда нужна фактура, цифры.

4. Как часто ты реально используешь цитаты спикеров из пресс-релиза при написании новости?
Если это рассылка, то никогда. Если это отдали на эксклюзиве (настоящем эксклюзиве), то все может быть.

5. Как ты относишься к эмбарго? Это помогает готовить материал?
Эмбарго - наше все. Но когда это всерьез. То есть тебе прислали материал, он интересен, и у тебя есть хотя бы сутки на работу с ним. А эмбарго в формате "мы выходим через 10 минут"...это в пользу бедных.

6. Назови одну тему в ИТ, кибербезопасности, о которой ты мечтаешь написать расследование или эксклюзив, но никто из компаний не дает информации.
Пакеты Антифрод, как ни странно. Даже общие слова - это то, чего компании избегают. Там весь трек госушный информационно.

7. Какой самый странный или неэтичный способ привлечь твое внимание ты видел со стороны пиарщиков? И сработал ли он?
Помню, была девочка, юная пиарщица, которая начала ходить по рынку и пить кофе со всеми профильными журналистами. Просто по списку членов одного из сообществ в запрещенной ныне соцсети. В какой-то момент это стало всем понятно, и очень странно.

Еще было неловко когда бренд сделал новогодние игрушки с картинками из аккуантов в той же соцсети. Неловкость была в том, что там были фотки с умершими к тому моменту людьми. Так себе новогодние шарики.

8. Если бы ты попросил всех спикеров делать одну вещь при подготовке к интервью, что бы это было?
Подумать о том, кто и зачем будет это читать. Должны быть новости.

9. Как ты проверяешь сложные технические факты из пресс-релиза, если сам не разбираешься в теме?
Я знаю людей, которые знают людей. Это вообще главное в работе. Ну, и кроме того, сейчас есть нейронки. Но я предпочитаю людей.

10. Какой канал связи с журналистом ты считаешь самым уважительным и эффективным для экстренной новости?
Сегодня? Звонки и смс. Год назад еще это, конечно, были мессенджеры, куда все в первую очередь писали, но сегодня это не работает, к сожалению. Мне, как мизантропу, это очень некомфортно.

Роскомнадзор поделился цифрами о защите персданных

Сегодня днем Милош наш Эдуардович Вагнер сходил в народ и рассказал о работе РКН о защите персданных.

По его словам, система настроена таким образом, что в первую очередь в поле зрения попадают ресурсы, на которые жалуются граждане.

Более 145 тыс. обращений граждан по вопросам защиты персональных данных поступило в Роскомнадзор за 2025 год и первое полугодие 2026-го, что на 20% превышает показатели прошлого года.

Результат проверки показал, что «почти в 90% случаев информационная система находит признаки нарушения в области персональных данных», сообщил Вагнер.

В общем, то ли граждане наши оказались чрезвычайно подкованы в фиксации нарушений в этой сфере и почти не ошибаются в своих подозрениях. Либо - все выстроено так, что собирая персданные почти невозможно не накосячить.

Чиновник сообщил, что по каждому выявленному системой нарушению операторам ресурсов РКН направляет письма либо с требованием о приведении деятельности в соответствие, либо с запросом информации, которая позволит принять решение, есть нарушение или нет и необходимы ли более строгие меры понуждения к исполнению законодательства. При этом норма об оборотных штрафах за повторную утечку персональных данных не применялась ни разу с момента ее введения.

Но есть и хорошие новости.

"У нас нету никаких показателей эффективности, привязанных к количеству составленных протоколов или взысканных штрафов", - заявил Вагнер.

Про то, как жить в мире, где приложения внезапно выпиливают из магазинов.

Ренат Лашин из АРПП «Отечественный софт» опубликовал колонку о важной теме: пока все обсуждают, что происходит с уже исчезнувшими из App Store российскими приложениями, на вопрос надо смотреть шире — а что будет с жизненным циклом приложений через год два?

Разработчики критически зависят от магазинов приложений. Возможность выпускать обновления, чинить уязвимости, адаптироваться к изменениям правил — все это требует нормальных отношений с платформой.

Apple же очень закрытая и своевольная, это ни для кого не новость. Важно то, что с недавними удалениями стало очевидно: соблюдение всех правил больше не гарантирует сохранения доступа к инфраструктуре. И зависимость приложения от Apple не ограничивается самим App Store — это ещё сертификаты, push-уведомления, авторизация, платёжная инфраструктура.

Ключевая разница между iOS и Android проявляется как раз в момент потери основного канала распространения: на Android у разработчика остаются альтернативные магазины и собственный сайт. Для российского рынка в iOS сопоставимого официального резервного канала просто нет.

Так что выбор платформы — это теперь нифига не технический вопрос. Это уже инвестиционный фактор, который приходится закладывать на этапе проектирования продукта: что из критического команда контролирует сама, а что полностью зависит от чужой закрытой экосистемы.

Про нейронки и контроль соответствия традиционным ценностям. Немного занудства этой пятницей.

Вчера позвонили с Серебряного дождя, попросили прокомментировать материал о том, что планируется разработать специальные бенчмарки, с помощью которых российские большие фундаментальные модели будут тестировать на предмет соответствия закону и ценностям, отраженным в 809 Указе.

И тут двояко. С одной стороны, чего скрывать, хочется поехидничать. Что то вроде того, как комиссия будет выяснять, дают ли нейронки патриотичные ответы и знают ли, что врать нехорошо.

Но с другой - исследование Сколково показывает, что почти треть школьников ежедневно используют нейросети в учебном процессе. Один из основных запросов - рассказать ту или иную тему «простым языком». Еще более пугающей выглядит другая цифра - 23% заявили, что результаты, полученные от нейросетей, их полностью устраивают, и какие-либо проверки результата они считают ненужными.

Иными словами, позиция, которую сегодня занимают нейросети в учебном процессе, звучит примерно так: как скажем, так и будет. И именно это сформирует картину мира нынешних школьников. Это важно осознавать. А еще важно осознавать, что ключевые расхождения и манипуляции практически всегда в полутонах и акцентах, нюансах и деталях.

Я вчера привел пример с запросом нарисовать деревню, который у большинства даже отечественных нейронок почему-то приводит к результату, сильно смахивающему на ферму в Техасе.

Точно так же, как просьба нарисовать что-то в анимированном стиле может выдать результате в каноне Ежика в тумане или Простоквашино, а может - аниме и манги.

"Унесенные призраками" - это великая история, кто бы спорил. Но хотим ли, чтобы представление о том, как выглядит анимация, формировалось у детей на основе работ японских мастеров? Таких примеров может быть бесконечно много.

Важно другое - если мы сегодня дадим неверный ответ на этот вопрос, 10-15 лет спустя мы можем очень сильно удивиться, увидев то, что уже эти выросшие дети будут транслировать и в работе и в общении уже со своими детьми в качестве вполне искренних представлений о норме и традициях.

Каждый второй пользователь узнает о новых сайтах и медиа через нейроответы, говорится в исследовании РОМИР, с которым ознакомилась "РГ".

При этом пользователи убеждены, что искусственный интеллект (ИИ) использует информацию именно из указанного источника, что повышает доверие к ответу в целом. Все это оказывает серьезное давление на рынок медиа, который несет потери как в трафике, так и в деньгах, отмечают эксперты.

Выходом, как ожидается, может стать полная перестройка работы СМИ.

В общем, вышел из отпуска и немного поныл порефлексировал в компании топов крутейших медиа про то, как иишечка меняет наш мир.

Т-Банк выкатил ИИ-сотрудника Афанасия Иванова для работы с клиентами. Это вполне логичная эволюция классических чат-ботов, которая поможет оптимизировать работу поддержки и высвободит человеческий ресурс для решения более сложных запросов, которые требуют оперативных ответов.

Заявлено, что ИИ имеет доступ к тем же внутренним системам, что и живые сотрудники. То есть ИИ может посмотреть выписку, проверить тариф или найти зависшую транзакцию, отвечая на вопросы типа «Какая у меня ставка?» или «Куда ушли деньги с карты?».

Работает ИИ-сотрудник в двух режимах: либо сам ведет обращение до конца, либо выступает вторым пилотом для оператора. Банк рапортует, что Афанасий Иванов (кстати, заметил каламбур по первым буквам — АИ) уже забрал на себя 30% процессов в поддержке, в телекоммуникационной части экосистемы Т с ним работают 85% сотрудников и экономят до 16% времени.

Само по себе решение здравое. Сгрузить типовые, но требующие погружения в контекст задачи на алгоритм — это база для крупного финтеха.

И снова про импортозамес. С импортозамещением есть одна довольно простая проблема: российский ИТ-ландшафт уже собран из большого количества разных компонентов. И заменить все сразу на один стек, понятное дело, никто не будет.

Поэтому совместимость становится едва ли не важнее самого факта наличия отечественного продукта.

«Лукоморье» подтвердило совместимость пяти своих решений с отечественной СУБД «Квант-Гибрид» разработки концерна «Гранит». Речь про «Аколу», «Диво», «Меру», «Яга Задачи» и «Яга Статьи».

История показательная. У крупного заказчика уже была развернута «Квант-Гибрид», а продукты «Лукоморья» нужно было внедрить без замены действующей СУБД. Поэтому решения протестировали на стенде, проверили разные сценарии работы и адаптировали механизмы установки под особенности базы.

При этом в архитектуру продуктов лезть не пришлось: необходимые изменения внесли на уровне конфигурации. В итоге решения работают и со стандартным PostgreSQL, и с «Квант-Гибрид».

Нормальное импортозамещение — это не когда компания выбрасывает весь существующий ИТ-ландшафт и собирает новый с нуля. Это когда отечественные компоненты постепенно встают на уже работающие места, умеют взаимодействовать друг с другом и не заставляют заказчика дважды платить за одну и ту же инфраструктуру.

Чем больше таких связок будет появляться, тем меньше импортозамещение будет напоминать замену одного большого монолита другим. И тем больше будет похоже на нормальный рынок, где заказчик может собирать собственный стек из совместимых российских решений.

— Ватсон, а что там за вой в Рунете?
— TLS-сертификаты, сэр

Каждый раз, когда всплывает тема национальных сертификатов, в комментах оживает один и тот же тезис: раз банки перешли на сертификаты НУЦ, — значит, государство теперь видит весь трафик. А Яндекс Браузер, который поддерживает нацсертификаты по дефолту — вообще все им сливает. Разбираю, что тут технически неграмотная страшилка, а что — реальный, но управляемый риск.

Что вообще произошло. Зарубежные центры (Sectigo, GlobalSign, DigiCert) перестали выпускать и продлевать TLS-сертификаты российским сайтам. Без валидного сертификата браузеры ругаются, что «соединение небезопасно», или режут доступ по HTTPS. Чтобы инфраструктура банков не встала, они перешли на сертификаты НУЦ Минцифры. Технически это обычный сертификат с длинным ключом — такой же, как выдают другие CA, работающий по стандартной открытой криптографии. Никакой «особой государственной магии» в самом сертификате нет.

Теперь ключевое — про «слежку». Сертификат сервера решает две задачи: шифрует канал и подтверждает подлинность сайта. Он физически не создаёт канал в Минцифры, не отправляет туда вашу историю, пароли или содержимое трафика. Данные внутри TLS остаются зашифрованными между вами и сайтом. Поддержка сертификата ≠ передача данных его издателю — это разные слои, и путать их может только тот, кто не открывал RFC.

Но будем честны до конца: PKI как модель в принципе не свободна от риска. Если у держателя закрытого ключа корневого УЦ (любого — не только российского) есть мотив и техническая возможность, он теоретически может подписать сертификат для чужого домена и организовать перехват. Это не «страшилка про Россию» — это фундаментальное свойство любой системы доверенных корней, известное задолго до НУЦ. Вопрос не «возможно ли это в теории», а «что конкретно снижает вероятность и заметность такой атаки на практике». И вот тут у Яндекс Браузера реально есть, что предъявить.

Яндекс Браузер держит корень НУЦ внутри себя и не добавляет его в системное хранилище ОС — PKI-модель Windows/macOS не трогается, другие приложения этот корень не наследуют. Получается изолированный trust domain: отдельный контур доверия, ограниченный самим браузером. Плюс действует «неполный авторитет» — нацсертификаты признаются только для доменов из публичного списка на gosuslugi.ru/tls, а не для «любого сайта, который подсунут». Ко всему остальному интернету применяется обычная цепочка доверия и стандартный TLS.

Про проверку издателя. У НУЦ в чужих браузерах не было независимого контроля выпуска — и это была валидная претензия. Яндекс закрыл её через Certificate Transparency: каждый сертификат пишется в публичные CT-логи с подписанной меткой SCT, браузер её проверяет, а код проверки выложен в открытый доступ (domestic-roots-patch для Chromium и мобильные библиотеки). Выпустить сертификат в обход CT и незаметно использовать его для MITM в браузере, который проверяет SCT, нельзя — без валидной метки браузер такой сертификат просто не примет. Это не «невозможно выпустить», это «невозможно тихо использовать» — и для целей MITM разница не в пользу атакующего.

Итого по фактам. Поддержка нацсертификатов в браузере — это про доступность банковских сайтов, а не про чтение трафика по умолчанию. «Слежка через сертификат» — это не бытовой кран, который можно включить одним фактом поддержки НУЦ, а теоретический класс атак в PKI, требующий компрометации ключа и оставляющий следы в CT-логах при современных проверках.

Ну и расскажите своим близким, что самый большой риск не в слежке, а в том, чтобы нажимать "продолжить" на сайтах, куда вас не пропускает браузер. Точно таких сайтов в рунете будет становиться больше. Мы сейчас наблюдаем за переделом интернета.

@cybersachok

По сертификатам для сайтов банков и прочих сервисов.

Иноагентские СМИ весьма ловко передергивают ситуацию, подавая это так, что банки ни с того, ни с сего начали переходить на российские сертификаты, которые не воспринимают иностранные браузеры, такие как Chrome или Safari. Ну и дальше мутная телега про «небезопасность». При этом подразумевается, что сертификаты GlobalSign или Хареки безопасны, что называется «из коробки». Безопасность эти граждане трактуют очевидным образом.

В реальности мы уже несколько месяцев наблюдаем массированную кампанию по отзыву сертификатов у российских компаний, сми, банков и сервисов. В результате возникает риск, что пользователи вообще не смогут заходить на сайты в корректном режиме при помощи самых популярных браузеров.

На этом фоне отечественные сертификаты это не проблема, а попытка ее решить. Не идеальная, по процедуре так точно, но работаем с тем, что есть. Многие узнают об отзывах заранее, так что успевают перестроить процессы.

И да, видимо связка «наш браузер + наш сертификат» для рунета и «их браузер с их сертификатами плюс сами знаете что» для их интернета станет стандартом.

Кому от этого станет лучше - вопрос открытый.

Самозапрет на регистрацию ИП и самозанятости и решение проблем сертификатов, которые сейчас отзывают буквально на потоке - одни из немногих тем, затронутых в интервью Сергея Боярского - главы ИТ-комитета Госдумы. А еще обсудили нейровыдачу, искусственный интеллект, защиту сми и многое другое.

Подвели, так сказать, итог работе созыва.

Минцифры предложило новый порядок выбора ИИ-помощников на устройствах

О чем речь? Речь о предустановке ПО на устройства. Предлагается заменить категорию "голосовой помощник" на более широкое понятие "системный помощник".

Согласно документу, при первом запуске гаджета владелец сможет выбрать такого помощника из перечня отечественных и иностранных решений либо вовсе отказаться от его установки.

В Минцифры объяснили, что для выбранного сервиса предполагается обеспечить равные условия работы по сравнению со встроенными решениями производителей. Это возможности обновления, пользовательские настройки и равные отображении в интерфейсе.

Хорошая инициатива. Осталось понять, кто и как будет обеспечивать равные условия для Giga Chat или Алиса AI, например на устройствах Samsung, где не работает вшитый в Android Google Gemini и кое-как работает предустановленный Perplexity, но только в базовом режиме. Потому на что на iPhone в принципе ничего не работает в России. А больше там никого и нет. А, ну и ноутбуки на Windows, который официально в Россию не поставляется.

Неожиданный материал в РГ. Коллега Полынский пообщался с Андреем Зарениным. Насколько я понимаю, это первое и единственное интервью Андрея после его ухода добровольцем с поста замглавы Минцифры.