Как OSINT-специалисты, мы постоянно находимся в режиме сбора и анализа информации. Конференции, будь то профессиональные ивенты или хакерские сходки, — это информационные золотые жилы. Но зачастую процесс подготовки к ним и работа на месте превращаются в хаос: вкладки браузера множатся, PDF-программы теряются в почте, а рекомендации коллег раскиданы по чатам.

Что если собрать весь этот разрозненный поток данных в единую, структурированную и «умную» среду? Именно эту возможность предлагает функция Spaces в Perplexity.ai, и для специалиста по разведке это не просто «умная папка», а настоящий операционный центр.

Представьте себе закрытый вики-проект, управляемый мощным ИИ-ассистентом. Вы создаете Space (Пространство) под конкретную задачу — например, подготовку к конференции DEF CON. Это пространство становится централизованным хабом для всех ваших запросов, находок и материалов.

Perplexity Spaces — не единственный игрок на этом поле. Аналогичные workflow можно выстроить и в других сервисах:

Claude или ChatGPT (Pro/Enterprise): Создайте отдельный проект или чат, загрузите ту же набор документов и ведите всю беседу в его контексте. Плюс: возможно, более мощные модели для сложного анализа. Минус: менее заточенный под исследовательский поиск интерфейс.

NotebookLM (от Google): Концепция очень похожа — создаете «блокнот», загружаете источники и взаимодействуете с ИИ на их основе. Сильный конкурент с интересными фичами вроде автоматического создания резюме.

Ред Софт, откройся

Бывают в жизни такие ситуации — вот идешь по улице и видишь, что кто-то нарушил правила парковки, на газоне встал. Есть приложения специальные, чтобы заснять происходящее беззаконие и куда следует сообщить. А там разберутся. В обществе до сих пор спорят, хорошо это или нет. Кто-то считает, что это только «там у них» так принято, с их традициями. А у нас, говорят, культура иная.

К чему мы все это. Нет предела общественному контролю. Теперь он пришел и в софт. Сколько мы, и не только мы, конечно, писали про опенсорс, что он не «ничейный», что у него есть правила его использования. И примерно столько же говорят про то, что в принципе в текущих условиях все это, конечно, есть, но… а кто из зарубежных правообладателей что-то реально может сделать российским компаниям? И тут постучали.

Есть такая российская ИТ-компания Ред Софт, немаленькая. Разрабатывает софт под задачи импортозамещения и поставляет его тем, кому оно обязательно к применению. В числе ее продуктов есть операционные системы — «Ред ОС: Рабочая станция» и «Ред ОС: Сервер». Сделаны они на базе Linux. Что не редкость, на его базе много каких ОС сделано. Но суть в другом.

На опенсорс под лицензиями GPL распространяется правило о раскрытии кода по требованию любого желающего (ну вот так в ИТ-мире заведено). Но Ред Софт, как впрочем и еще многие компании, и не только в России, этого не делали. Потому что «Указанные лицензии были разработаны Фондом свободного программного обеспечения («ФСПО») — частной некоммерческой организацией, инкорпорированной в юрисдикции США и имеющей штаб-квартиру в городе Бостон. Таким образом, ФСПО — это частная организация, не имеющая международного либо государственного статуса, не являющаяся органом какого-либо государства или межгосударственным органом, следовательно, не может быть стороной международного договора Российской Федерации. Лицензии, разработанные ФСПО, не являются обязательными к применению и используются по желанию разработчиков программных продуктов. Обязательность применения лицензий, разработанных ФСПО, не закреплена на уровне международных договоров». Так и написал Ред Софт в своем разъяснении для Минцифры.

А с чего, спросите вы, Минцифры решило это спросить у крупного отечественного разработчика? Тем более, что продукты эти уже в Реестре отечественного софта, то есть прошли соответствующую экспертизу. Неужели американские некоммерческие правообладатели узнали про Ред Софт и начали жаловаться российскому регулятору? Конечно нет. Точнее, не правообладатели и не американские. Но начали. Цифровые юристы Bytes & Rights.

Юристы Bytes & Rights около года назад приобрели экземпляры ОС от Ред Софт и провели исследование — в составе нашлось около 90 компонентов под GPL/LGPL. Начали просить компанию соблюсти требования лицензий и раскрыть код. Сперва Ред Софт пообещал все выдать, но выдали не все. Юристы начали жаловаться.

Минцифры не нашло оснований для исключения ОС из РОПО. Прокуратура направила юристов обратно в Минцифры. Ред Софт-таки выдало исходники, но неполные. Минцифры на вторую жалобу направило юристов судиться в суд.

Закончилось тем, что Ред Софт-таки выдал что нужно. И эти исходники продукта (который, судя по всему, поставлен много где по 223 и 44-ФЗ) лежат в открытом доступе в сообществе Linux. Как и полагается по закону (международному). А вот тут выложено выступление Татьяны Никифоровой, управляющего партнера Bytes & Rights, с подробным рассказом про этот кейс.

Если и ваши программисты используют опенсорс в ваших коммерческих продуктах (а они это делают), рекомендуем спросить у них про лицензии. А лучше проверить. Независимым исследованием. А то ведь нехорошо может получиться, если такое исследование вашего софта проведет кто-то другой.

Ограничения на работу VK в Беларуси сняты, доступ постепенно восстанавливается, сообщает БЕЛТА

.... непонятка вышла, ИМХО

Конвенция Организации Объединенных Наций против киберпреступности (2025) | Организация Объединенных Наций
https://www.un.org/ru/documents/treaty/A-RES-79-243?ysclid=mh6eizdu5y865313268

Читатели подсказывают, что для получения IP-адреса собеседника в WhatsApp и иных мессенджерах можно воспользоваться PCAPdroid.

PCAPdroid — это приложение с открытым исходным кодом, которое позволяет отслеживать, анализировать и блокировать соединения, установленные другими приложениями на вашем устройстве.

Игорь Бедеров: «Первые 72 часа — это окно для спасения репутации и снижения ущерба».

Разъяснения Верховного Суда фактически переложили на компании ответственность «за своих двойников» в сети. Теперь мало опровергать причастность, нужно уметь ее доказать и действовать на опережение. Об этом и не только — в разговоре IT-World с Игорем Бедеровым, основателем «Интернет-Розыска» и руководителем департамента расследований T.Hunter. Он рассказал, для чего DRP становится нормой, как пережить первые 72 часа после утечки, где компании чаще всего промахиваются в антифроде, почему голосовые дипфейки опаснее видео, что изменилось в «белом» OSINT, как запускать поведенческую аналитику без недоверия пользователей, какие роли и метрики добавлять в стандарты безопасности и чего сегодня остро не хватает рынку цифровой защиты.

https://www.it-world.ru/security/ql7sr4t5rk0wc00cg4k0s880kwgss8o.html