惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Security Latest
Security Latest
M
MIT News - Artificial intelligence
美团技术团队
D
Docker
Engineering at Meta
Engineering at Meta
Microsoft Azure Blog
Microsoft Azure Blog
Stack Overflow Blog
Stack Overflow Blog
B
Blog RSS Feed
月光博客
月光博客
博客园 - Franky
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
N
Netflix TechBlog - Medium
Last Week in AI
Last Week in AI
Jina AI
Jina AI
Recorded Future
Recorded Future
D
DataBreaches.Net
MyScale Blog
MyScale Blog
腾讯CDC
Know Your Adversary
Know Your Adversary
S
Schneier on Security
爱范儿
爱范儿
AWS News Blog
AWS News Blog
Martin Fowler
Martin Fowler
G
GRAHAM CLULEY
NISL@THU
NISL@THU
C
Cybersecurity and Infrastructure Security Agency CISA
Cyberwarzone
Cyberwarzone
C
Check Point Blog
T
The Exploit Database - CXSecurity.com
V
Vulnerabilities – Threatpost
F
Full Disclosure
博客园 - 叶小钗
A
Arctic Wolf
大猫的无限游戏
大猫的无限游戏
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
N
News | PayPal Newsroom
GbyAI
GbyAI
MongoDB | Blog
MongoDB | Blog
C
Cyber Attacks, Cyber Crime and Cyber Security
W
WeLiveSecurity
宝玉的分享
宝玉的分享
P
Privacy International News Feed
H
Hacker News: Front Page
J
Java Code Geeks
WordPress大学
WordPress大学
Forbes - Security
Forbes - Security
S
Secure Thoughts
T
Tor Project blog
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Webroot Blog
Webroot Blog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Ликвидация корпоративного произвола: как должен выглядеть пункт о модерации в ToS книжной IT-платформы
Роман Харитончик · 2026-06-15 · via Все публикации подряд на Хабре

Приветствую, Хабр! Сегодня хотелось бы осветить ещё одну проблему, связанную с ToS IT-гигантов. Так уж сложилось, что в правоотношениях между UGC-платформой и пользователями сложился опасный перекос. Несмотря на то, что на подобных сервисах основа контента создается самими пользователями, крупные IT-площадки, включая книжные сервисы, вроде LiveLib, фактически создали внутри своих Пользовательских соглашений (ToS) параллельную правовую систему, согласно которой модераторы наделяются квазисудебными функциями, наказывая пользователей на основании размытых терминов «подозрительная активность», «неформат» или «на усмотрение Администрации».

Но внутренние регламенты коммерческого сайта, коим является тот же LiveLib не могут стоять выше федерального законодательства, а субъективные «усмотрения Администраторов» не должны подменять собой нормы права.

Поэтому, если платформа вводит санкцию в виде блокировки аккаунта (что согласно законодательству является односторонним отказом от исполнения обязательств), то она обязана оперировать языком жёсткой конкретики, а не субъективных домыслов модераторов. Единственным законным основанием для ограничения прав гражданина в цифровом пространстве может являться только прямое и доказанное нарушение действующего законодательства РФ.

UGC-платформа – это не суверенное государство, а лишь технический посредник. Поэтому, если действия пользователя не нарушают конкретную статью УК РФ, КоАП РФ, ГК РФ, то любая блокировка (каким бы ни был благовидным предлог Администрации) является незаконным, корпоративным произволом, ущемляющим права потребителя (статья 16 ЗоЗПП РФ).

Как это выглядит на практике рассмотрим на примере пункта 2.10 Пользовательского соглашения (ToS) книжного IT-гиганта LiveLib.

Итак, что же прописано в вышеуказанном пункте ToS данной IT-платформы, в котором указаны права Администратора:

«2.10. Пользователь соглашается с тем, что Администратор имеет право удалить учетную запись Пользователя или приостановить доступ Пользователя к услугам Сервиса в случае, если (в том числе, но не ограничиваясь):

2.10.1. у Администратора возникли основания подозревать, что Пользователь нарушает условия Соглашения (в том числе предоставил при регистрации неполную и/или недостоверную информацию);

2.10.2. при пользовании услугами Сервиса Пользователь нарушает законодательство Российской Федерации;

2.10.3. по иным основаниям (по усмотрению Администратора)…»

Сама формулировка подпункта 2.10.1 «если у Администратора возникли основания подозревать» предоставляет администрации ресурса фактически неограниченные полномочия для превентивной блокировки профиля Пользователя. Причём без обязательного предъявления доказательства его вины.

Данный пункт вступает в явное противоречие со статьёй 16 ЗоЗПП РФ, в которой чётко указано:

«Условия договора, ущемляющие права потребителя по сравнению с законом признаются недействительными»

Согласно Закону, право ресурса на односторонний отказ от исполнения обязательств «по подозрению» (иначе говоря – без доказанного нарушения) – является злоупотреблением правом, поскольку ставит Пользователя (потребителя) в заведомо бесправное положение.

Да и сама формулировка «по подозрению» выглядит с точки зрения права размыто, неопределённо, что также выявляет юридические коллизии, поскольку в праве существует принцип правовой определённости. Согласно федеральному законодательству условия договора, (а ToS является формой договора) должны быть конкретными и ясными для Пользователя.

Формулировка же «на усмотрение администрации» или «при наличии подозрений» позволяет совершать недопустимые действия, предоставляя ресурсу неограниченные полномочия для злоупотребления правом.

Согласно ГК РФ ToS LiveLib по своей сути является публичной офертой - публичным предложением заключить договор или оказать услугу. В отличие от простого договора в публичной оферте уже прописаны все условия сделки, но несмотря на данное различие ToS LiveLib – это форма публичного договора, со всеми вытекающими.

В статье 426 ГК РФ прописана норма, что:

«Лицо, осуществляющее предпринимательскую деятельность, не вправе оказывать предпочтение одному лицу перед другим в отношении заключения публичного договора (за исключением случаев, предусмотренных законом)

Таким образом, отказ ресурса о доступе Пользователя к Сервису (блокировка) фактически является дискриминационным отказом от исполнения публичного договора. Блокировка Пользователя допустима только при фактическом нарушении, которая администрация ресурса ещё должна доказать.

Анализ пункта 2.10. показал существование не одной, а одновременно нескольких юридических коллизий, что доказывает ничтожность этого пункта … поскольку данный пункт противоречит и Гражданскому Кодексу РФ, и Закону РФ «О защите прав потребителей», которые согласно иерархии права имеют высшую юридическую силу чем ToS LiveLib.

Исходя из вышеуказанного блокировка администрацией LiveLib Пользователя на основании пункта 2.10. ToS является незаконной. Данный пункт не имеет юридической силы, поскольку вступает в противоречие с действующим законодательством РФ.

Для исправления сложившейся ситуации я предлагаю привести пункт 2.10. ToS LiveLib в соответствие с федеральным законодательством.

Ниже представлена моя редакция фундаментального пункта 2.10. ToS LiveLib, которая полностью ликвидирует все серые зоны модерации и возвращает отношения книжного IT-гиганта и авторов контента в конституционное поле.

"2.10. Администратор вправе временно ограничить доступ Пользователя к функциям Сервиса или Личному кабинету исключительно в случае доказанного факта нарушения Пользователем действующего законодательства Российской Федерации. Блокировка по основаниям, связанным с нарушением внутренних правил, регламентов, инструкций Сервиса или по единоличному усмотрению Администратора не допускается и признаётся ничтожной. Приостановление доступа к функциям Сервиса или Личному кабинету Пользователя осуществляется в строгом соответствии со следующим порядком:

2.10.1. Единственным законным основанием для ограничения доступа является совершение Пользователем на страницах Сервиса деяния, содержащего признаки правонарушения или преступления, предусмотренного нормативно-правовыми актами Российской Федерации, факт которого подтвержден техническими логами Сервиса. Любые субъективные предположения, подозрения Администраторов как, внутренние статусы (включая статус «Подозрительный аккаунт») без верифицируемых доказательств не могут являться основанием для применения ограничений.

2.10.2. Одновременно с ограничением доступа (но не позднее 1 (одного часа с момента блокировки) Администратор обязан направить на адрес электронной почты Пользователя официальное мотивированное Уведомление. Данный документ в обязательном порядке должен содержать:

нормативное обоснование: точное указание названия Кодекса или Федерального Закона Российской Федерации, номера конкретной статьи, части и пункта, которые были нарушены Пользователем;

доказательную базу: прямую ссылку на конкретный материал (текст рецензии, комментария), содержащий правонарушение, а также неизменяемые файлы логов или скриншоты с фиксацией времени (UTC) и IP-адреса;

процессуальный статус: разъяснение порядка и сроков обжалования данного решения.

2.10.3. Ограничение доступа аннулируется автоматически в течение 12 (двенадцати) часов с момента устранения Пользователем нарушения (если оно носит устранимый характер, например, удаление противоправного текста) либо представление мотивированных возражений. В случае спора о наличии в действиях Пользователя состава правонарушения бремя доказывания в полном объёме возлагается на Администратора. "

Привязка модерации IT-гигантов исключительно к федеральному законодательству, а не «хотелкам» сайта – это на сегодня единственно верный путь развития Web 3.0 и UGC-платформ.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

0%Да, должна. Только законодательство РФ0

Проголосовал 1 пользователь. Воздержавшихся нет.