@schors

Тег usher2 в блоге schors

schors

Уровень работы с информацией у МЧС — Бог. Никак не могут определиться, можно курить на балконе или нельзя:
https://meduza.io/news/2019...kureniya-na-balkonah
А виноваты будут Яндекс и Дойче Велле. И в Думе важные люди в строгих костюмах с угрюмыми лицами будут перемалывать про фейки.

schors

Ещё момент про «тестирование фильтров на Урале». Я бы осторожно отнесся к размаху этого тестирования. О тестировании сведения выдавал один источник, но разводило руками несколько провайдеров с Урала. Нет, я не оспариваю то, что тестирование скорее всего имеет место быть. Но я думаю это совершенно частные «договорняки». А отчеты «мы прямо вот везде» - это стиль любого энтерпрайза, включая госорганы. Поэтому даже внутри может быть заблуждение. И посмотрите — даже у тех, у кого есть, источник утверждает, что коммерческий трафик боятся пускать (логично).

И вообще, у меня начало складываться впечатление, с 50% вероятностью ложное, что эти все заявления — это какие-то внутренние послания в рамках борьбы за бюджет.

schors

Маша молодец. Вот хватает человеку упертости раскручивать такие темы. Вкратце — если вам надоели телесериалы и вы хотите огонька а-ля «латина», то следите за тем, какие баталии разворачиваются вокруг дележа бюджета. Вот и сейчас, для «устойчивого Рунета» вроде негласный конкурс выиграла фирма RDP. А еще есть «ИКС Холдинг», который совсем из другого клана. И у него тоже есть решения для фильтров. И вот теперь вроде как последний подмял под себя RDP каким-то хитроумным способом. А рулить всем будет бывший замминистра связи Исмаилов. Статья, кстати, не упомянула бывшего замминистра Илью Массуха, который был незримым (или наоборот очень зримым) протеже (или даже выгодоприобретателем) RDP. Судя по всему, его вытолкали из вагона. Не хватает Педро, Кончиты для аутентичности:
https://www.rbc.ru/technolo...8f9a48?from=newsfeed

А причем тут интернет? Какой интернет? Ах да, интернет...

schors

😱 А теперь немного интрижки. Я подписан на рассылку «Консультант+» «Документы на регистрации в Минюсте». У них и на сайте такое есть. И в прошлый раз https://t.me/gip_24 поймал целую пачку документов Минцифры и Роскомнадзора, которая была возвращена без регистрации. Я сейчас хотел сравнить и вдруг обнаружил, что страничка «почищена» от тех документов. ОПАНЬКИ:
http://www.consultant.ru/la...0.html#ld_theme_1276

schors

🎭 Это должно было случиться. Я думал это случится с «Положением о Минцифре», но там Минюст таки заметил ошибку. А вот в «Положении о Роскомнадзоре» Минюст опубликовал документ с ошибкой. Напомню, это документ из набора серьёзнейших документов по архиважной (по версии законодателей и правительства) теме, которые готовят с мая месяца (конец сентября на дворе). В трёх стульях заблудились.

👉Это изменения: http://publication.pravo.go...201909250005?index=4 (в самом конце новый пункт 5.2.8)
Это к чему они: http://www.consultant.ru/do.../cons_doc_LAW_85889/ (посмотрите пункт 5.2 и 5.2.7)

🤘 Традиционно спасибо внимательному https://t.me/gip_24

schors

Постановление Правительства Российской Федерации от 21.09.2019 № 1234 «О внесении изменений в Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» зарегистрировано в Минюсте и опубликовано на портале правовой информации 25 сентября 2019:
http://publication.pravo.go...iew/0001201909250005

Проект писался неаккуратно и был переработан. Разработчики не прокомментировали предложения и замечания в ходе публичного обсуждения на сайте, но представили их в сводном отчете по итогам обсуждения. Доработанный документ был существенно переработан в области нумерации. История разработки:
https://regulation.gov.ru/p/92031

schors

⚡️ Проект Приказа Роскомнадзора «об утверждении положения о Центре мониторинга и управления сетью связи общего пользования» получил ПОЛОЖИТЕЛЬНОЕ Заключение по итогам процедуры оценки регулирующего воздействия:
https://regulation.gov.ru/p/92588

☝️ В Заключении упоминается условие – исключить пункты 26 и 27 проекта Положения, как не являющиеся предметом проекта акта. Мой любимый пункт 27: «Лица, участвующие в централизованном управлении, обязаны незамедлительно выполнять указания Центра» Формулировка божественная.

👎 Проект акта почему-то был принят для подготовки Заключения, несмотря на процедурные нарушения порядка ОРВ. О позиции Минэка я писал вчера

schors

Все нормативные правовые акты органов государственной власти должны быть зарегистрированы в Минюсте и только после этого они могут быть опубликованы. Правовой акт может быть возвращен Минюстом без регистрации по просьбе органа власти, или если нарушены установленный порядок представления акта на государственную регистрацию или Правила подготовки нормативных правовых актов. Сегодня в рассылке Консультанта+ промелькнул вот такой акт, который Минюст вернул без регистрации:

Приказ Роскомнадзора от 31.07.2019 N 225
"Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования"

От 31 июля 2019 года... Но позвольте, я вижу на официальном портале проектов нормативных правовых актов, на котором ОБЯЗАНЫ размещаться во вполне конкретные сроки проекты актов, что этот приказ 31 июля был в стадии исправления нарушений:
https://regulation.gov.ru/p/92588
(и у меня можно посмотреть всю историю по нему: https://usher2.club/helpers...unet-npa-list#p92588 )
Сейчас этот проект приказа находится в стадии подготовки заключения ОРВ, я думаю оно уже готово, просто не разместили

Спросите там на СПЕКТР-2019, как так получилось? Не похоже ли это на то, что Приказ подпихнули «на авось»?

schors

Пожаловался я тут в Минэк на Минэк. Собственно про то, что Минцифра и Роскомнадзор эксплуатировали ненадлежащие пункты правил при исправлении нарушений размещения проектов нормативных актов. И получил я от Минэка ответ:
«При этом повторное проведение процедуры ОРВ в размере половины срока, установленного соответственно подпунктами «а» и «б» пункта 18 Правил, обусловленное некорректным определением разработчиком степени регулирующего воздействия проекта акта при его первом обсуждении, по мнению Минэкономразвития России, не препятствует обеспечению предоставления объективной информации о существующей проблеме, возможных способах ее решения, а также обеспечению возможности учета мнений лиц, интересы которых затрагиваются предлагаемым правовым регулированием.»

☝️ Я счастлив от того, что Минэк России делится со мной своим видением вопроса. Без иронии. Это приятно. Я и далее с удовольствием буду вести диалог с Минэком. Но есть нормативно-правовая база, одна из целей которой — выработать линию принятия решений при наличии разных мнений. И у мой вопрос — какого дьявола не были применены нормативы, а было применено мнение?

schors

Кстати, на СПЕКТР-2019 есть же Министр цифры Носков? Он ведь несет по закону единоличную ответственность за деятельность Министерства цифры. У них там похоже конкурс на «напиши наиболее таинственный норматив». Поинтересуйтесь кто-нибудь, что за ерунда. Вот например предложено к обсуждению уведомление о начале разработки законопроекта непойми о чем, но про информацию и «Цифровую экономику»:
https://regulation.gov.ru/p/95235

🎭 Я думал, что ошибка, но нет — тренд. Вот ещё обсуждение законопроеекта непойми о чем про защиту детей:
https://regulation.gov.ru/p/94947
(но тут мы думаем, что это про отмену маркировок 0+, но это только гипотеза)

schors

⚡️ Это вот прямо тот случай, когда я и комментировать не очень хочу, и повестку упустить нельзя. Ёлка и уколы. Весь день идёт бурное обсуждение заявлений Жарова на форуме современной журналистике «Вся Россия — 2019» в Сочи:
https://rkn.gov.ru/news/rsoc/news69670.htm

🎭 Список производителей фейковых новостей с примерами — это то, о чем я мечтаю в минуты скуки. Я бы посоветовал ещё рубрикацию и удобную навигацию сделать. И конечно Telegram они заборют. Т.е. нам будет чем заняться. Всероссийский хакатон без конца.

‼️ Я уже не впервой пишу, и напишу ещё раз, и буду настаивать — не воспринимайте всерьёз крупные форумы и то, что на них говорят на публику. Что ПМЭФ, что вот эти собрания в Сочи. То что публично заявляют там любые менеджеры, руководители и министры — это внутренние танцы для неведомых нам целей. Эти слова не значат вообще ничего для нас с вами. В Сочи послезавтра откроется форум СПЕКТР-2019 https://spectr-forum.com/ru/ Так там вообще будет конкурс разновесных лапшичников, только сбрасывать с ушей успевай. Большинство заявлений оттуда я не буду комментировать. Нет смысла. А вот посмотреть нехайповые доклады смысл есть. Иногда там можно прочесть что-то между строк.

☝️ Кстати о СПЕКТРЕ. Я туда в прошлом году с докладом рвался, но меня «отшили» весьма обоснованно — программа была без интернета. Я даже писал, что за 2018 год не было ни одной отраслевой конференции с деятельным участием органов власти. В этом году она тоже была изначально какая-то частотная. И вдруг во второй половине лета программа СПЕКТРа-2019 начала преображаться, и стала затрагивать интернет. И в сегодняшнем виде меня туда забросить имеет смысл. Я честно подробности увидел только сейчас. За полтора дня я не способен ни финансово, ни логистически решить вопрос. На будущее, я бы всё-таки начал вести диалог с властью там, где её представители есть, а не в сферическом вакууме. Но пробиться в такие места вовремя надо иметь некоторую прыть.

schors

Напомню, что это необычная реклама. Я по своему самодурству размещаю рекламные посты каких-то компаний или сообществ, или сервисов. Они мне за это не платят. Ни цента, ничего. Я пессимистично отношусь к будущему российских информационных технологий. Ад дышит нам в спину. Рассказы о чем-то хорошем являются аутотренингом для меня, соломинкой, за которую я цепляюсь.

Специалисты ИТ/ИБ направлений из Казахстана, России, Киргизии решили собраться и устроить свою открытую конференцию, без коммерции и рекламных лозунгов

Заявлены тематики докладов - мониторинга с элементами NIST, eBPF, HAProxy, SAST, Docker и ряд других возможно тебе интересных тематик.

27 сентября (в эту пятницу) состоится Open SysConf'19, можно будет присутствовать очно (г.Алматы), либо онлайн (zoom, youtube трансляция, ссылки будут опубликованы на сайте конфы или в каналах инфопартнеров в день мероприятия). Присоединиться может любой желающий.

Сайт мероприятия: https://sysconf.io/

Цели:
- Общение и обмен опытом
- Повышение осведомленности интересующихся ИТ / ИБ тематиками
- Новые знакомства)

Кто мы:
- Группа энтузиастов, которые хотят - см. раздел Цели
- За нами не стоят коммерческие организации, все из своего кармана, на чистом энтузиазме

Темы и Регистрация (для тех, кто придет):
- Смотри на сайте мероприятия

Доп. инфо:
- Все вопросы, коммуникация в процессе конфы или до или после нее здесь - https://t.me/OpenSysConf
- В пятницу, в день проведения, будет опубликована ссылка на Join к митингу

Инфорпартнеры:
@linkmeup_podcast, @usher2, @NitroTeamChannel, @SysadminNotes, @mikrotikninja, eltc.kz

Всех с понедельником, с успешной неделей, Peace!✌️

schors

В Московском метро есть бесплатный Wi-Fi. Вчера приложение этого Wi-Fi похоже сломали. Реакция МаксимыТелеком прекрасна своей чудовищностью:
https://t.me/aipreputation/271
"Репутация – это не только то, что о вас пишут на отзовиках, в соцсетях и на картах, но и то, как вы себя ведёте и как реагируете на собственные косяки. Вот пример.

Вчера, предположительно, было взломано приложение московского WiFi, в результате чего пользователи получили кучу уведомлений с текстом «Гай-гуй спасай Россию!». Судя по скринам, уведомления сыпались пачкой и изрядно попортили людям нервы.

В классическом варианте компания выкатывает извинительный пост, клянётся всё поправить и всё. Но Максимателеком пошли дальше. Оператор превратил вирусный «гайгуй» в промокод, предоставляющий доступ к WiFi без рекламы и авторизации.

Надеюсь, это было не разовое просветление отдельной компании, а ещё один шажок в сторону нормального сервиса и работы с проблемами."

Напомню, что год назад именно их поймали за руку с ловлей проксей Telegram по трафику пассажиров метрополитена:
https://usher2.club/articles/mt-free-pre-block/

P.S. Есть предположение, что это они вчера тестировали этот самый промокод, и что-то пошло не так. Но уровень работы с информацией - Государство

schors

Про нашумевшую блокировку сайта англоязычного форума по олимпиадной математике Art Of Problem Solving хорошо высказался Владислав, избавив меня от необходимости формулировать:
https://t.me/unkn0wnerror/1453
«IP-адрес, на который прыгнул (судя по всему, недавно) этот сайт, принадлежит облачному провайдеру Linode и давно использовался в качестве эндпоинта Telegram (прим. Фила: скорее всего прокси для Telegram)». Добавлю, что это суть облачных сервисов — менять или добавлять адреса в зависимости от каких-то причин — что-то сломалось, увеличилась нагрузка, надо обновить сайт.

Напомню, что всё это называется «сопутствующий ущерб» и вопрос лета прошлого года не так остёр, но остаётся актуальным:

https://usher2.club/article...en-letter-darkk-net/
05 июля 2018 года программист Леонид Евдокимов опубликовал открытое письмо к Роскомнадзору. Он провел огромную работу по выявлению, какие конкретно сервисы (с пруфами) попали под блок в связи с попытками Роскомнадзора заблокировать Telegram и задает в своем письме хороший вопрос, ответ на который интересует и меня. Я просто процитирую его:

"Ну сколько можно, Роскомнадзор? Разберитесь, пожалуйста, с оставшимися 3 миллионами IP адресов. Там всё ещё много полезных сервисов. Остался ли там ещё Телеграм спустя пару месяцев блокировки – не очевидно. Ну да приборы, судя по заявлениям, у вас есть :-)"

schors

⚡️ Что произошло? В сети оказались служебные данные по СОРМ (это устройства прослушки) сети МТС. Подробные. По ошибке сотрудника Nokia:
https://www.upguard.com/bre...curity-lapse-russia/

☠️ Это вот то, о чем говорил то ли Daniel Ginsburg, то ли Арканоид, то ли может и я в далёком 2017 что ли году: ВОКРУГ КАКИХ-ТО ДАННЫХ БУДУТ ВЕРТЕТЬСЯ КАКИЕ-ТО ЛЮДИ. Вот эти все утечки они про это. И не только наши с вами данные, но и супер-секретные государевы

🏴‍☠️ А может это и не ошибка была

schors

Проект положения о национальной системе доменных имен отправлен для подготовки Заключения об оценке регулирующего воздействия:
https://regulation.gov.ru/p/92632
Это тот проект, который описывает всероссийский суверенный государственный DNS (имеется ввиду в основном ресолверы, но там всё сложно) от Роскомнадзора.

Документ сильно преобразился после обсуждения:
✅ Убрано положение об обязанности предоставлять сведения о полученных IP-адресах
✅ Убрано положение о том, что какие-то там средства не могут находиться во владении иностранцев
✅ Убрано положение об обязанности пользоваться этой системой абонентами
✅ Документ стал менее категоричным, формулировки теперь более осторожные
✅ Несмотря на то, что Роскомнадзор отказался рассматривать мои замечания, которые я поздновато выложил, заметную часть из них они учли
😎 Общей логике документа это всё не очень помогло. Вцелом, по документу, вообще не ясно о чем речь. Наши домыслы — это наши домыслы

👎 Как видно, документ существенно доработан. В этом случае должно было быть повторное размещение с половинным сроком, как раз по тому пункту Правил, которым они все пользовались для исправления нарушений

schors

Мне помогает много людей и компаний. У меня хватает отложенных с крупных пожертвований средств на хостинг, но надо понимать, что публичная цифра (на самом деле умноженная на два) на Patreon — это показатель уровня моих рисков и перспектив. И с кофе с конфеткой уже не всё так гладко. У меня нет рекламной модели, это даёт массу преимуществ для дела — распространения информации, но имеет глубокий пробел в рамках просчитываемости финансовых рисков, сильно зависит от хайпа и «сезон отпусков» выгребает запасы.

❇️ Хочу посетить осенью-зимой 2-3 международные конференции. Ничего не докладывать, ничего не защищать, для себя. Послушать, узнать что-то новое. А то так долго и потерять связь с реальностью. Но «участник сам себя не отправит». Вот TLDCON-2019 уже посетил.

❇️ Мне нужен нормальный современный рабочий ноутбук. Мои глаза перестали переносить нетбук. Даже в дорогущих японских очках.

☀️ Пожертвования по подписке:
https://www.patreon.com/usher2

⭐️ Традиционные способы:
PayPal: https://www.paypal.me/schors
Яндекс.Деньги: http://yasobe.ru/na/schors
WMP: P603777732896
WMZ: Z991867115444
WME: E261636674470
WMX: X862559021665

🏵 Сделать меня криптомагнатом:
BTC: 18YFeAV12ktBxv9hy4wSiSCUXXAh5VR7gE
LTC: LVXP51M8MrzaEQi6eBEGWpTSwckybqHU5s
ETH: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2
ZEC: t1McmUhzdsauoXpiu2yCjNpnLKGGH225aAW
DGE: D8cZwBsVp1hW4mjTCgspEKG5TpPZycTJBn
BCH: 1FiXmPZ6eecHVaZbgdadAuzQLU9kqdSzVN
ETC: 0xeb990a29d4f870b5fdbe331db90d9849ce3dae77
WAX: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2

✈️ Бонусные программы:
Аэрофлот-бонус: 1045433852
S7-бонус: 929102200

🍭 Мой вишлист: http://mywishlist.ru/me/schors

schors

Вчера конечно был праздник блокировок с «жонглированием правом». На этот раз объектом нездорового внимания стал сайт правозащитной организации «Команда 29», и снова в ход было пущено решение Кировского районного суда города Саратова за 2017 год. Опять устаревшая страница с информацией по обходу блокировок:
https://roskomsvoboda.org/49689/

Но нежелание судиться меня расстраивает, хотя и понятно. Но уж правозащитники-то могли бы потрепать нервы кому-нибудь? «Команда 29», покраснейте хоть :) Восстановление сроков, режим телеконференции, 3000 рублей сбора. Там прокурор бы съехал с темы по пути. Всё это не очень хорошо отражается на судах и прокуратуре и они это делают только от ПОЛНОЙ безнаказанности и отсутствия какой-либо, хотя бы эфемерной, ответственности.

schors

Сколько бы мы не удлиняли путь зла — я уверен, что в итоге DPI на всю полосу поставят, фильтровать будут что угодно и как угодно. Это вопрос времени. И это общемировой тренд — сецессия групп по интересам, по морали, по странам. Все страны к чему-то такому идут. Договориться не получилось и похоже, что никто (простите за обобщение, я думаю, что всё-таки есть отдельные персоны, которые всё-таки да) и не собирается. Политиков устраивает общемировой срач, это такой фан для них.

Один из подписчиков канала вчера подсказал несколько интересных материалов, как бы это сказать — о распределенных социальных сетях. К сожалению, информации на русском почти нет, а на английском она иногда как специально для шпионов написана (обрывочно, полная картина не складывается). Идея примерно следующая — есть много социальных сетей, каждая из них имеет свои «экземпляры» по своим правилам в смысле размещения контента — модерация там, цензура, отсутствие цензуры, правила поведения и вот это всё. Эти «экземпляры» общаются по стандартным протоколам, могут общаться и сети, но это не точно. Однако, потихоньку идет развитие, например, W3C (это вот прямо та организация, которая стандартизует HTML, например) предложила протокол ActivityPub. Немного устаревшая, но хорошая статья на хабре:
https://habr.com/ru/post/345402/

Про ActivityPub на Wikipedia: https://ru.wikipedia.org/wiki/ActivityPub
Сети Fediverse: https://the-federation.info/

Одним из локомотивов этой концепции сейчас является проект PeerTube. Это такой аналог YouTube с открытым исходным кодом, который вы можете установить у себя. Умеет социализироваться с другими нодами PeerTube, умеет импортировать видео с крупных видеохостингов, умеет заливать видео и конвертировать его, умеет раздавать видео с просматривающих его пользователей — как бы «пириться» («как бы», потому что раздает только от тех, кто просматривает сейчас — как Вконтакте (вы не знали?)). Не умеет стримы:
https://joinpeertube.org/en/

Выглядит круто, но не могу сказать, что гармонично, и немного сыровато. Например, я не нашёл сходу логичного решения «разогрева» торрентов. Ещё одно напрашивающееся решение — отдельная программа у пользователей, которая скачивает, хранит и раздает контент, который этот пользователь просматривал. Это сильно удешевит хостинг, даст толчок к развитию. Но в любом случае, желающие могут попробовать хотя бы для себя.

Изучайте, смотрите, пользуйтесь, пишите обзорные статьи. Это может быть интересным.

schors

Начиная с истории с Telegram часто упоминается, что силовики хотят какие-то там ключи шифрования. Из нормативной базы неясно, что конкретно имеет ввиду закон. Дело в том, что знание ключей шифрования, которые мы прописываем в конфиги серверов, может помочь «прослушивать» шифрованный канал, но расшифровать записанный трафик в 2019 году в большинстве случаев не получится. Для этого нужен журнал так называемых «сессионных ключей». Я несколько раз публично голословно (не имея даже косвенных подтверждений, на которые я мог сослаться) утверждал, что ФСБ стало требовать журнал этих ключей от ОРИ. Но тут некто случайно приоткрыл завесу над методиками ОРД (это противозаконно):
https://www.mail-archive.co...nx.org/msg12178.html

‼️ Как видите — сделать такой журнал можно несколькими движениями рук. К сожалению.

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.