Про сайт cистемы обеспечения
законодательной деятельности. Он не поддерживает шифрования новее TLS версии 1.1. Браузер Firefox с версии 78, вышедшей 30 июня 2020 года, не поддерживает шифрование старее TLS версии 1.2. В итоге на FireFox сайт автоматизации Госдумы перестал работать

"О-о-о-оооо! Моя эс-ка-зэ-и!
Ламповый шифр ушедшего лета!
О-о-о-оооо! Моя эс-ка-зэ-и!
Вечный по-ГОСТ для законопроектов!"
(с) Леонид Евдокимов

Что-то мне BSG не зашёл. Не, для аглицкого норм. Лихозакрученный местами перетянутый боевичок на космическую тему. Как это называется? LRC-панк? AC-панк? С элементами пинапа.

Минэк выдал отрицательное заключение оценки регулирующего воздействия на законопроект Минцыфры о «бесплатном интернете»:
https://regulation.gov.ru/p/101646

Ранее Минцифра пыталась разместить законопроект без ОРВ: https://regulation.gov.ru/p/100268 А в текущем размещении НЕ УЧЛА ВСЕ отзывы на этот законопроект во время публичного обсуждения

❌ Законопроект не содержит ясной концепции
❌ Законопроект не учитывает результатов соответствующего эксперимента (да и вообще с ним не связан)
❌ Доходы операторов связи могут быть существенно снижены
❌ Нет ограничения в медиа-контенте для сайтов, как это сделано в рамках соответсвтующего эксперимента
❌ Критерии качества не определены ни действующим законодательством, ни проектом
❌ Всё вокруг реестра и информационной системы — юридическая чушь и должно быть перереработано
✅ Предлагается вернуться к вопросу после анализа результатов эксперимента

🔥🔥🔥 Заключение Минэка не упоминает спутниковый интернет, хотя в отзывах его было много и это реально проблема

Проводимый сейчас эксперимент:
https://digital.gov.ru/ru/documents/7146/
Хотя собирать сведения будут до 15 июля, а сроки подготовки отчета — до 14 августа. Но, кончено, уже публично отчитались все стороны. Битва цифр с потолка без связи с реальностью:
https://digitaldem.ru/2020/...splatnogo-interneta/

Ахаха!!! Т.е. мяу. Тут у нас опять безопасность, целостность и устойчивость. Твиттер МИД (верифицированный) взломали и продают с него базу туристов. Давно сидим, полдня уже:
https://twitter.com/MID_tra.../1278435529609097218

С этими поправками в Конституцию одни расстройства. Хотел агитационный пост перед голосованием написать… А оказалось, что оно уже идёт. Я был свято уверен, что «предварительное» - это по предварительной записи. Глупо вышло. Вроде сам лох — документацию не читал, а ощущение надувательства. И ещё эти никем вообще не контролируемые участки (мой например — там внутри присутствовало 2 человека на три стола выдачи, всё…), никак не проверяемое криво написано тайно-явное электронное голосование в Москве и Нижнем Новгороде.. Впечатление удручающее

Я не хочу навязывать своего мнения и уважаю выбор… Да кого я обманываю? Несомненно я потратил уже полтора часа подыскивая и систематизируя данные, воруя цитаты авторитетных лиц не потому что упражняюсь в практике написания постов, а потому что хочу навязать своим читателям своё мнение. Что такое «уважаю выбор» я вообще не понимаю. Я уважаю права человека, я уважаю каких-то конкретных людей. Но уважать выбор? Да даже я иногда выбираю полное дерьмо, со всем уважением )))

Итак. У меня сложилось стойкое впечатление, что реально прочитал поправки примерно никто. Если откровенно, то включая меня. Заметная часть обсуждений в соцсетях, СМИ и кухнях строится вокруг какого-то, простите меня, но хрючева. Российская федерация защищает свой суверенитет, лошади едят овёс, а рыбы живут в пруду. Российская федерация сохраняя память предков признает, что авторы конкретно этой поправки принимают тяжелые вещества. Российская Федерация чтит СССР, но теперь надо писать это название, как Союз ССР. Ну чтобы по фану было, а то СССР как-то нафталином попахивает. Что это? Кто писал этот текст? Что это, простите, за хрень и зачем её все бурно обсуждают? Львиная доля этих поправок — лозунги и риторика вокруг лозунгов. На сайте по поправкам не хватает аудио-версии поправок с зачитыванием их медленно и драматично

Немного перфекционизма. В тексте присутствует тавтология («назначении на должность и освобождении от должности должностных лиц»), очень много пунктов с верхним индексом. Это какая-то новая бюрократическая мода вроде бритой головы и механических часов на руке? Эх, а как же чувство прекрасного?..

(Это краткий конспект мысли другого человека) Среди поправок есть такая: «Российская Федерация чтит память защитников Отечества, обеспечивает защиту исторической правды. Умаление значения подвига народа при защите Отечества не допускается». Т.е. обновленная Конституция полностью и категорически отрицают историю как науку. Это декларация того, что история — не наука, а продажная девка текущей (мимолетной, в историческом масштабе) власти. Потом придет какая-нибудь другая власть, и историю будут нагибать в угоду её фантазиям. Замените в тексте слово «исторической» любым другим - например, «математической правдой». Или «химической правдой». Это, по сути, означает, что математическая правда давным-давно известна сатрапу и изучать математику больше не следует — конечная точка достигнута, всё, приплыли, познали истину. «Российская Федерация чтит память Великих ученых, обеспечивает защиту математической правды. Умаление значение римских математических символов, градусов, минут и секунд при расчетах не допускается»

«Органы государственной власти могут участвовать в формировании органов местного самоуправления, назначении на должность и освобождении от должности должностных лиц местного самоуправления в порядке и случаях, установленных федеральными законами». А почему бы просто не стереть весь этот раздел вокруг 131-ой статьи? Зачем эти ужимки?

По обнулению только ленивый не протоптался. И тоже это сделаю. Вся это история отдавала с самого начала дешевыми манипуляциями уровня «политолог из телеграма». А чего имя вписать в Конституцию постеснялись? Понятно же о ком идет речь. Увековечили бы заодно. И предложение не такое сложное и пафосное бы было. Передача власти проблема известная с Библейских времен. Особенно яркие правители под конец начинают чрезмерно любить своё кресло, сосредотачивают всё на себе (не обязательно формально) и… не всегда, но довольно часто после их ухода/смерти/смещения разверзается пустота, куда бурно втягивается сначала войнушка за трон, потом войнушка удержания трона, а потом попытка рулить руинами. Эффектно вовремя уйти тоже ведь умение. Положение о сроках способствует укреплению сильных сердец. И разбиению слабых

И закончу я воспитанием отроков. «Дети являются важнейшим приоритетом государственной политики России...» Под статью 67 верхний индекс 1 (хочу ли я оскорбить автора этой нумерации, постоянно на ней останавливаясь? несомненно)уже есть законопроект (ссылка будет в каментах). В образовательную программу — и общую, и среднюю профессиональную, и в программу высшего образования — должно быть внесено воспитание. Вот там про память предков, защитников Отечества, любовь к Родине… при том, что «про преемственность СССР» это тоже статья 67 верхний индекс 1, то «история КПСС» уже не кажется смешной аллюзией… Все образовательные учреждения должны будут иметь соответствующие программы и проводить обязательные аттестации. Вступает в силу с 1-го сентября этого года, все программы должны быть приведены в соответствие с положениями закона к 1 сентября следующего года. Для тех, кто помнит СССР только по книжкам и рассказам седых стариков, свидетельствую — жить не состоя в пионерской и затем в комсомольской организациях было невыносимо. Но возможно. Травили, принудительно принимали, заставляли ходить на мероприятия организации, даже если ты не член, но на аттестацию (во всяком случае в 80-ых в Ленинграде) это уже не влияло никак, и жить было можно. Законопроектом предлагается это записать в общеобразовательную программу. Напомню, это обязательная для всех программа. Без исключений. С ответственностью родителей.

(Ещё одна цитата) Конституция должна объединять, а не разъединять.
Данные поправки — путь разъединения. Я вот уже записал всех, кто высказывал публичное мнение по поправкам в книжечку. В табличку.

Надеюсь, я оскорбил максимальное количество лиц, которых намеревался оскорбить и поддержал максимальное количество лиц, которых намеревался поддержать. Половину из вас я знаю вполовину меньше, чем хотел бы знать, а другую половину люблю вполовину меньше, чем вы того стоите. Уверен, что я закалил чьё-то сильное сердце, и разбил чьё-то слабое. Думаю, мне удалось навязать своё мнение тем из вас, кто ещё не голосовал, да и тем, кто голосовал тоже. В результате, вы и/или ваши родственники, друзья — все те, кому вы сможете передать своё, навязанное мной, мнение - зав... простите, уже сегодня сделают правильный выбор ПРОТИВ предлагаемых изменений в Конституцию РФ

Да, по поводу заполнения форм Роскомнадзор делает покерфейс и поёт песню про «заполняйте XML». Мне очень нравится про «первичный сбор». Хочу что-нибудь почитать на тему первичных сборов.
Спасибо каналу Ордерком: https://t.me/ordercomru/1917

Правда, получить инструкции по приказам не так-то просто. Поэтому и дублирую у себя. «Земля проклятая»

💥 Роскомнадзор начал рассылать теперь и НЕЛИЦЕНЗИАТАМ требования по приказам №№221, 222 и 223 по «устойчивому Рунету». Это приказы о предоставлении сведений в Роскомнадзор владельцами номеров автономных систем об номера автономных систем, IP-адресах, схемах сети, маршрутизации, каналах через границу, целях использования этих каналов. Вся информация должна была быть собрана к 22 мая 2020 (начиная с 01 ноября 2019). Но готовить что-то Роскомнадзор начал, судя по всему, только в марте-мае 2020 года. Вот эти приказы с историей разработки:
https://usher2.club/helpers...unet-npa-list#p92592
https://usher2.club/helpers...unet-npa-list#p92582
https://usher2.club/helpers...unet-npa-list#p92576

‼️ Из трех нормативных равнозначных вариантов предоставления информации Роскомнадзор реализовал только через файлы XML. Формы на сайте и автоматизация пока не реализованы
👉 Слать надо всё сюда https://service.rkn.gov.ru
👽 Все данные имеют параметр обязательности. Он троичный. 1, 0 и ничего. Это такая особенность многих органов власти обязательно иметь пустые ячейки «как-нибудь». Я вижу таблицу, хочу её не заполнять, и не устоять
😱 Структура данных XML создана по пунктам приказа. Так прямо в инструкции и написано

👉 Руководства по заполнению:
https://usher2.club/docs/Gu...SOP_20200513_221.pdf
https://usher2.club/docs/Gu...SOP_20200513_222.pdf
https://usher2.club/docs/Gu...SOP_20200513_223.pdf

👉 Примеры XML для тестов (как примеры заполнения они не подходят):
https://usher2.club/docs/Te...1_1_20200421_1_1.xml
https://usher2.club/docs/Te...2_1_20200421_1_1.xml
https://usher2.club/docs/Te...3_1_20200421_1_1.xml
https://usher2.club/docs/Te...C_1_20200421_1_1.xml

👉 Схемы XML:
https://usher2.club/docs/SSOP_ACT221_1.00.xsd
https://usher2.club/docs/SSOP_ACT222_1.00.xsd
https://usher2.club/docs/SSOP_ACT223_1.00.xsd
ℹ️ На Linux сгенерированный XML можно проверить как-то так:
xmllint --schema SSOP_ACT221_1.00.xsd Tester_ACT221_1_20200421_1_1.xml

🔥🔥🔥 Что прямо сейчас с этим делать кому уже пришло?

🤘 Канал Ордерком рекомендует написать примерно так:
«На основании п.8.1 приказа Роскомнадзора №221 от 31.07.2019 и пункта 7.1 приказов Роскомнадзора №222 и №223 от 31.07.2019 указанные в приказах лица имеют возможность выбрать способ направления информации либо через электронную форму в личном кабинете расположенном на официальном сайте Роскомнадзора (далее Сайт), либо через выгружаемый файл XML, сформированный по прилагаемой инструкции. Эти способы, согласно текстам приказов, являются альтернативными и равнозначными. Нами был выбран вариант направления данных через личный кабинет Сайта. После детального изучения разделов Сайта – необходимые для подачи отчета разделы не были найдены.
В своем письме вы просите предоставить данные только с использованием файлов в формате XML. В связи с изложенным, просим вас разъяснить какие действия должен предпринять оператор для соблюдения требований данных приказов»
https://t.me/ordercomru/1855

Поучаствовал в круглом столе «партии танчиков» про персональные данные, их защиту и роль государства в утечках. Видяшки на час совершенно не мой формат, но мне показалось, что получилось неплохо.
Посмотреть:

❌❌❌ Небольшая поправочка про Cloudflare. Спасибо коллегам из Qrator labs за подсказку. Cloudflare имеет возможность вмешиваться и вмешивается, например, подстановкой капчи, или своих страниц ошибок, во ВСЕХ конфигурациях, подразумевающих «защиту» трафика. Совсем во ВСЕХ.

💥 Трамп взвыл в Овальном кабинете. Или подождите... А вы помните на каком сайте голосовали (если голосовали электронно)? Точно помните, что было в адресной строке? Память или скриншот? А у соседей?

☝️☝️☝️ Хочу дать дополнительные разъяснения по ИБУ. Новость вызвала резонанс и обросла слухами.
И - Импортозамещение
Б - Безопасность
У - Устойчивость
https://www.fontanka.ru/2020/06/28/69338854/

✅ Нет проблемы в американском сервисе Cloudflare как таковом. Мы живем в глобальном мире и надо привыкать, что можно пользоваться глобальными сервисами. А это хороший, надёжный глобальный сервис

👉 конституция2020.рф — это простенькая страничка о голосовании. Никаких персональных данных она не собирает и голосование не осуществляет. Однако, она содержит официальную информацию о голосовании и ссылки. За полгода сменил три хостинга — beget, netangels, ru-center. Видимо размещен на shared-хостинге. Это тоже нормально. Для обычных сайтов. Когда стоимость «взлома» сайта больше стоимости результата… Насколько чувствительна информация на сайте конституция2020.рф… ну-у-у… я не знаю. Да чего там, голосования по каким-то там изменениям в какую-то Конституцию какой-то там страны… Эка ценность!
👉 Cloudflare — отличный американский транснациональный сервис защиты от атак со всякими удобными дополнениями. Базовый функционал бесплатен. Основа защиты — пропуск трафика на сайт через специальные фильтры Cloudflare на серверах Cloudflare. Особенность в том, что в некоторых конфигурациях это позволяет Cloudflare чисто теоретически вмешиваться в трафик. Хотя, это будет гранд-скандал, который скорее всего будет стоить Cloudflare существования. На конституция2020.рф именно такая конфигурация.
👉 ИБУ — закон 90 ФЗ от 01 мая 2019 года обеспечении устойчивости, целостности и безопасности российского сегмента интернета. Включает в себя полный контроль за трафиком со стороны государства, управление трафиком, госзащиту от угроз, в том числе от вмешательства в выборы и разрушительных твитов. Весь закон построен, согласно пояснительной записке, в пику недружественных действий некоторых стран, в первую очередь США
👉 КИИ — экосистема федерального закона «О безопасности критической информационной инфраструктуры России» от 26 июля 2017 года № 187-ФЗ. К объектам КИИ могут быть отнесены информационные системы и сети, а также автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики и банковской, оборонной, горнодобывающей, металлургической и химической промышленности. Объекты КИИ и сети связи, используемые для организации взаимодействия между ними, составляют понятие критической информационной инфраструктуры. Это «вселенная» со своей иерархией нормативов.

☝️ В чем тогда проблема и ирония? Вкратце — орать официально и публично на весь мир пару лет про ИБУ Рунета, создать свою вселенную КИИ сломать ради ИБУ всё внутри (пока только в процессе)... И тот самый сайт, который имеет смысл под ИБУ и КИИ пихнуть — разместить в сервис оскверняемого вероятного противника (США), ради защиты от которого весь ИБУ придуман. И ладно там речь бы шла о технологическом оборудовании, для которого земля проклятая. Но нет же. Есть отечественные вменяемые сервисы, как коммерческие (Qrator, DdoS-Guard), так и государственная защита (есть защита Ростелекома для госорганов). «Сантехник Иванов недоволен» (c)

🔥🔥🔥 Трамп сейчас стучится головой о стол в Овальном кабинете и ОРЁТ!!!!! Представляете, чего ему стоит себя сдерживать?

👉 Предположу, что страничку дали сделать подрядчику через целую цепочку субподрядов. А тот делает как обычно, без учета особенностей

⚡️⚡️⚡️ "Мой «государственный» проект usher2.club в противоположность «протестному» конституция2020.рф пользуется российской защитой с апреля 2018 года"
И - Импортозамещение
Б - Безопасность
У - Устойчивость
https://www.fontanka.ru/2020/06/28/69338854/

😱 Никогда раньше не верил, что бюджетников куда-то сгоняют. Считал, что это скорее из области психотерапии руководителей бюджетных организаций - хвастаться друг перед другом властью.

⚡️⚡️⚡️ Но нет. На самом деле это централизованно организованная система, которая красиво "пропалилась" только из-за моды на цифру.

https://meduza.io/feature/2...serverah-gosstruktur

☝️ Вкратце - есть портал, организации туда льют списки людей, получают QR-коды, на избирательных участках эти коды считывают специальные люди под видом опросов, конкурсов и викторин. На портале проставляется подтверждение

🤘 Предлагаю флешмоб - участвовать во всех развлечениях на текущих выборах (ОНИ УЖЕ НАЧАЛИСЬ, МОЖНО НЕ ТОЛЬКО 1-го ИЮЛЯ, по всей стране, без заявлений):
✅ Видите три викторины - участвуйте в них
✅ И тех двух конкурсах тоже
✅ Тычте каким-нибудь QR-кодом или другим штрихкодом, пусть сканируют до морковкиного заговения

👍 Лайк/шар/репост
😎 Если у вас есть настоящий QR-код или ещё что - пишите

Ребята, а вы уху ели в 23 часа грохотать из пушек перед рабочим днем? Я не являюсь ни фаном красновщины, ни РОА. Но устраивать канонаду в ночи перед официальным рабочим днем - это то, что я называю победобесием.

Кину ВТОРУЮ ложку дегтя во всеобщее ликование по поводу снижения налогов на страховые взносы для IT-компаний. Я думаю, что большинство даже не зацепилось за цифры "с 14% до 7.6%". Напомните, а когда кто-то видел 14% страховой взнос? АААА!!!! Это надо быть аккредитованной IT-компанией с нижним (нижним) порогом числа сотрудников и ещё пачкой условий. Для большинства из вас, коллеги, ничего не поменялось

Для компаний, где фонд оплаты труда является основным расходом общая система нологообложения губительна. А у УСН нет налога на прибыль

Очень смешная кстати тема, что 14-летний ребенок не может самостоятельно ходить в поликлинику. Особенно учитывая всю эту карантинную историю

❤️ Спасибо каналам https://t.me/gip_24 и https://t.me/Runet90fz за то, что они тратят время на кропотливое отслеживание ситуации с регулированием Рунета. Я что-то подрастерял и мотивацию, и кураж

💥 20 июня 2020 должны были пройти учения в рамках обеспечения целостности и устойчивости Рунета. Темой учений должна была быть отработка противодействия угрозам, вызванным воздействиями природного и техногенного характера:
https://digital.gov.ru/uplo...es/prikaz-839-gv.pdf

❌ Но что-то пошло не так. Пресслужба Минцифры сообщает, что учения отменили… правильно — из-за коронавируса:
https://tass.ru/ekonomika/8774051
❌ Ранее первый этап учений на 20 марта был отменен. Но что-то пошло не так. Тоже — из-за коронавируса:
https://www.interfax.ru/russia/700060

😱 Не очень понятно, причем тут коронавирус. Это тот случай, когда всё можно делать удаленно, как это сейчас модно. Это интернет, детка Но мы понимаем, что процесс цифровой трансформации ещё не произошел в Минцифре. Даже в обновленно-цифровой. Для них любые события связаны с совещаниями. Предыдущие учения и были совещанием. И предстоящие, я уверен, будут в форме совещаний и презентаций.

☝️ НАПОМНЮ
🔸 В крайний срок создания графика учений на 2020 год 01 декабря 2019 года графика учений не было
🔸 Подписан график был 12 декабря 2019 года временным исполняющим обязанности министра цифры Алексеем Волиным. Тогдашний министр цифры Константин Носков полдня поработал, поподписывал какие-то документы. А потом он устал, расстроился и такой: «Ладно, Лёша, теперь ты за меня. Вот тебе ещё пачка важных документов. А я пойду пройдусь по Абрикосовой...»
🔸 Появился график на сайте министерства, правда, только после 09 января 2020 года. Случайно в сканере забыли в декабре. Ну там Рождество, всё такое. А министры, как известно, люди рассеянные...
❌ Согласно законодательству Российской Федерации данный график учения должен быть опубликован на сайте Роскомнадзора. Его там до сих пор нет, или я не знаю где искать

💣 Получается, что угрозы Рунету могут происходить только в тепличных условиях. А все другие угрозы неправильные, несертифицированные. И карантинная история воспринимается не как вызов, а как повод ничего не делать. Это очень хорошо характеризует всю эту историю с устойчивым Рунетом

👉 Помните, я 16 июня писал, что на https://e-trust.gosuslugi.ru/ — сайте про безопасность и сертификаты российского PKI — вчера «протух» сертификат?

😱 Тут же выяснилось, что сменив в начале июня дизайн, сайт потерял ссылку на список сертификатов в машиночитаемом виде. Ею оказывается пользовались. Кстати, новая ссылка, которая выковыривается из javascript (просто молчите), вот такая (не смотрите туда, если не знаете, что это - это просто данные в XML):
e-trust.gosuslugi.ru/app/scc/portal/api/v1/portal/ca/getxml

📞 Хорошо иметь один общий групповой чатик с самим министром цифры. И через пару часов сертификат обновили, и через день восстановили работы и старой ссылки на список сертификатов. Возможно, и с эвакуацией помогли бы. Вот что Телеграм животворящий делает!!!

🔥 Чуть не пропустил «клубничку». Есть такой закон 90-ФЗ 01.05.2019 «об устойчивом Рунете». Закон подразумевает в том числе государственные «чёрные ящики» — ТСПУ (технические средства противодействия угрозам), которые принудительно устанавливаются провайдерами для фильтрации убийственных твитов. Говорят ещё для экстренного управления сетью, но все существующие схемы пока что только от разрушительного вражьго слова.

👉 Так вот, если эти ТСПУ, устанавливаемые и контролируемые Роскомнадзором через ЦМУ ССОП (Центр мониторинга и управления сетью связи общего пользования) ломают интернеты провайдеру, то он моет пожаловаться на Роскомнадзор и его ТСПУ... в Роскомнадзор. И специальная комиссия в установленные сроки рассмотрит обращение.

💥 Ещё 16 июня Роскомнадзор разместил проект приказа по этой конфликтной комиссии:
https://regulation.gov.ru/p/102953

❌ Комиссию по жалобам на Роскомнадзор формирует Роскомнадзор
👏 В комиссию могут входить представители других органов власти. Если захотят. И если согласуют. И если вспомнят вообще
🤮 Полтора листа перечислений перестановок стульев членов комиссии, в результате которых выносится мотивированный отказ на основании позиций членов

⏰ Обсуждение до 30 июня 2020 года

⚔️ Операторы, вы же знаете, что надо делать? Без ругани, спокойно. Мария Юрьевна так пишет тексты, что там можно по каждому предложению замечание сделать. И прокомментировать в смешном переводе Гоблина

❇️ Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. прочитать текст проекта Приказа. Написать свое мнение и обоснование почему
✅ Прочитал? Поставь 👎 . Или лайк — как пойдет
✅ Садишься выпить чашчку кофе? Зайди на портал regulation и выскажись
✅ Пришел с обеда? Зайди на портал regulation и выскажись
✅ Почитал про коронавирус? Зайди на портал regulation и выскажись

☝️ Напоминаю:
- не надо ругаться, вы никому этим не поможете;
- нет смысла отвечать на анкетные вопросы, которые даны на сайте regulation, надо сразу писать предложение;
- орган исполнительной власти (Роскомнадзор в данном случае) хочет от вас косметических правок, если вы пишете что-то более сложное — запаситесь ссылками на нормативы и хорошие обоснования;
- пишите в любом случае, кроме Роскомнадзора это будут читать и другие органы