Forwarded from Официальный Жаров:

Aleksey @Vushtenko: почему до сих пор не заблокированы все остальные сайты с гугл-аналитикс и яндекс-метрикой ?

Давайте сразу к делу: Вы, наверное, прочитали ходатайство, которое утекло в сеть и решили, что мы внесли сайт судимого кандидата в Президенты РФ в список заблокированных на основании использования Яндекс.Метрики? Чушь!

Мы не собираемся блокировать сайты из-за Google Analytics или Яндекс.Метрики. Нам это просто не нужно, глупая и деструктивная позиция. Нам нужен был какой-то (любой) повод. Даже такой фуфельный. Судья нам верит, поскольку мы - государство. Точка.

Но если Песков позвонит, мы найдем нарушения даже в том, что Вы включаете в код страницы jQuery с зарубежного CDN.

Forwarded from Официальный Жаров:

makar @kemok: когда будет заблокирован вибер и ватсап

Я повторю свою реплику из пресс-конференции более года назад:

"У нас был бурный субстантивный диалог с мессенджером Telegram. Со всеми остальными компаниями мы ведем на эту тему консультации, пока нет острого запроса на включение их в реестр."

По заявлению прокурора решением суда была запрещена юмореска (копия тут http://www.redburda.ru/new/vzyatki ). Им самим не смешно?

Forwarded from Официальный Жаров:

Дмитрий ⬡ Лапшин @ElegantBoomerang: какие сложности возникли с введением мер против сервисов Apple и Google, в которых всё ещё можно скачать запрещёнку марки Телеграм, а также доставляющие уведомления этой самой запрещёнки — можно сказать, организаторов распространения запрещённых уведомлений?

Viktor @Viktor45: истек срок ультиматума apple и google по поводу удаления из магазинов приложений telegram почему магазины не заблокированы до сих пор?, в том числе за перенос персональных данных в РФ?

Про Apple и Google. Мы прекрасно понимаем, что им наплевать на наши обращения. Однако есть важная вещь, я расскажу Вам, Вы поймете.

Дело в том, что наша неуклюжая попытка блокировать Telegram (я говорил Иванову, что не получится) была поводом для всех над нами смеяться, а нам становиться сильнее. Новости про DPI читали? Думаю, читали. В итоге, завтра мы будем контролировать Вашу сетевую инфраструктуру, а Вы будете только радоваться.

Могли ли мы помыслить об этом без неудачной блокировки Telegram? Нет конечно. И поверьте, когда все нужные вещи заработают, мы действительно сможем заблокировать и App Store, и Play Market.

Я уже говорил о том, что для нас сиюминутный результат неважен совершенно. Важен процесс. И завтрашний результат. Теперь внимательно посмотрите на то, что получилось.

Forwarded from Официальный Жаров:

Stanislav Shakirov @choojoy: Почему роскомнадзор делает вид, что защищает персональные данные, а на защиту частной жихни ему похуй?

Станислав, спасибо за вопрос! Я его ждал. Ответ будет сложный. Приготовьтесь.

Сюда я бы написал длинный текст, что деятельность и область интересов РКН строго регламентируется законом РФ. Поэтому пока нам закон не разрешает защищать Вашу частную жизнь, мы ее не защищаем.

Теперь про персональные данные. Не считайте защиту персональных данных результатом. Для нас, как для чиновников, это процесс. И ведет он к результату или нет - неважно совершенно.

Ну давайте разбирать на примерах, я это люблю. Итак, допустим вот какое-то ведомство допустило разглашение Ваших персональных данных. Но оно же не само, верно? Вот возьмите ситуацию с московской мэрией. Это же поисковик допустил отображение этих данных. Зачем поисковый робот ходил на сайт мэрии? Что он там хотел?

Дальше, а можно ли обойтись без мэрии? Вот накажем, закроем, и так далее? Нет, нельзя. Поэтому мэрии ничего не будет, ну, какие-то рядовые сотрудники может останутся без подарков к НГ в виде премии, но в целом ничего особо не поменяется.

Или вот другой пример. Один судимый гражданин сделал сайт со сбором персональных данных граждан РФ для последующих манипуляций для голосования. Мы его сразу же прикрыли под предлогом заботы о персональных данных. Удобно.

А вот любимый Facebook, который уже давным-давно нас динамит. Ну, можно, конечно, его сразу же прикрыть, но как нам тогда следить за оппозицией?

В итоге. Помните, что никто на самом деле защищать Ваши персональные данные не будет, кроме Вас самих. Это как спасение утопающих - дело самих утопающих. Кто Вам сказал, что Ваши персональные данные вообще должен кто-то защищать? Почему Вы не надеетесь на бесплатную медицину, а на защиту данных надеетесь?

То есть, если Вы пользуетесь услугами банка, который не умеет защищаться от утечек, то либо не пользуйтесь, либо примите это, как есть. Как особенность банка.

Forwarded from Официальный Жаров:

@DrProxyProSupport: да, возник новый вопрос, кроме ревизора, применяет ли РКН методику "тайный покупатель", когда проверяют живым пользователем оператора: не живет ли у него ревизор вот в такой хитрой песочнице. кто контролирует контролеров?

Сначала простая часть: никто контролеров не контролирует. Размечтались.

Теперь сложная часть: дело в том, что АС "Ревизор" не просто тупая коробочка, которая выполняет запросы, как многие думают. Для составления протокола она открывает туннель в сеть оператора и мы можем смотреть ее глазами.

Поэтому вопрос "песочниц" для нас смешной - при необходимости мы легко докажем ее существование. Так что тайные покупатели нам не особо нужны.

Но замечу, что сами операторы в рамках конкурентной борьбы отлично пишут доносы о том, что "вот тот оператор не блокирует вот то", это очень нам помогает.

Forwarded from Официальный Жаров:

@phoah: Подскажите, пожалуйста, как (с технической точки зрения) выполнять требования по блокировке wildcard записей (*.example.com)?

Ох, как же утомили эти вопросы про блокировки, но давайте, попробую рассказать. Вообще есть чат @i_love_auditor, у нас там Минаков @vaminakov всё время сидит. Спросите у него подробнее.

Если у Вас есть DPI:

HTTPS: смотрите на SNI, если оно совпадает с нужным регулярным выражением, блокируйте. Если Ваш DPI не умеет SNI c регулярными выражениями, смотрите ниже, раздел "Если у Вас нет DPI".

HTTP: не смешно.

Если у Вас нет DPI, то никак, сдайте лицензию, договоритесь с Ростелекомом о передаче абонентов.

Forwarded from Официальный Жаров:

Яна Бельская @YanaBelsky: Как проводится мониторинг всех телеканалов? Сколько человек занято мониторингом скольки телеканалов, и какая часть этой работы автоматизирована? Можно ли попасть в центр, где это делается? Каким образом контролируется вещание на других языках, кроме русского? Тот же вопрос про региональные телеканалы - их вещание контролируется из Москвы или на местах? Каким образом будет контролироваться исполнение закона о субтитрировании (тут, конечно, хотелось бы максимально развернуто). Спасибо!

Дорогая Яна! Отвечаю на Ваш вопрос вне очереди, поскольку Вы очень заметный специалист в области телевидения, а кроме того, в нашей профессии до обидного мало женщин, плюс к тому так замечательно выглядящих!

Во-первых, давайте я позволю себе Ваш вопрос немного переформулировать, скажем так: Вы хотите знать, как мы вообще контролируем ТВ. Ответ страшный: никак.

Мы только последнее время стали разговаривать о том, чтобы внедрить АС "Смотрун", я писал об этом здесь: t.me/zharov_official/19

А вообще, мы никак и ничего не контролируем, полагаясь только на то, что конкуренция между каналами открывает практику доносов, поэтому один канал во имя внимания зрителей будет готов собрать и предоставить нам любой нужный компромат на конкурента.

А поскольку центра никакого у нас нет, то и попадать некуда.

Во-вторых, региональные каналы с их охватом нам вообще слабо интересны. Ну, можем выслать регионального сотрудника, а у него их аппаратуры - только цифровой фотоаппарат. Ну, пофоткает он картинки, ничего особенного. Может быть даже кого-нибудь со страшной силой заставим что-то выполнять, бывает.

В-третьих, исполнение закона о субтитрировании будет выполняться так, как мы делаем это сейчас с персональными данными: в полном соответствии с законом РФ. Лопата.

Спасибо за вопрос! И "Кабельщика" мы с удовольствием читаем. Прошу, продолжайте.

Forwarded from Официальный Жаров:

@Miku_01: Планирует ли Роскомнадзор расширить свое влияние на игровую индустрию, как например, в Китае. Если да, то как?

Вы издеваетесь? Нет, ну серьезно?

Вы поймите, мы и так, мягко говоря, трещим по швам. Адекватных исполнителей мало или нет совсем. С одним вашим этим интернетом возни немеренно. А впереди еще задача по управлению независимым от всего мира Рунетом.

Ампелонский пробовал по баблу что-то придумать, так еле отмазали потом. Зарплаты маленькие, серьезно. Задачи сложные. Вы потом удивляетесь, что мы их решаем квадратно-гнездовым методом?

Текущих задач, типа, WiFi на авторизацию проверять или жалобы там от операторов друг на друга разруливать, никто не снимал.

Поэтому нет, не планируем. Но если вынудят, то придется. Методы наши известны, поэтому надеемся, что до этого не дойдет.

Forwarded from Официальный Жаров:

Author Reflex: Под блокировкой DigitalOcean лежит git.openwrt.org . Доколе???

Здравствуйте!

Я, пожалуй, не буду сюда писать весь этот длинный текст, объсняющий легитимность блокировки, ладно? Просто представьте его тут сами.

OpenWrt могли бы и начать пользоваться нормальным репозиторием, а не этой мерзостью. Пока они на GitHub выкладывают только https://github.com/openwrt/openwrt, но у нас с Microsoft секретное соглашение о том, что мы их затолкаем в GitHub.

Поэтому, дотоле.

Forwarded from Официальный Жаров:

@DrProxyProSupport: Раскажите о планируемых мерах к постащикам прокси, VPN, а так же всех кто снабжает их ресурсами - хостерах [сервера], доменных регистраторах [dns имена], владельцах IP сдающих их в аренду [IP адреса].

Как-никак налицо наличие сообщества.

Добрый день!

Во-первых, если Вы хотите применить логику организованного сообщества, а уж тем более преступного, то нет, об этом можете не переживать. Каждый будет отвечать за свои грехи сам.

Во-вторых, если Вы еще не поняли, то одна из неявных задач нашего ведомства - устранение цифрового неравенства во всех его видах, включая навыки использования технологий обхода блокировок.

В-третьих, я думаю, что Вы как раз представитель поставщиков VPN-решений, то мы Вам же делаем рынок в России. Да, у нас еще не все пользователи привыкли и хотели бы платить за VPN, думают, что им проще самим поднимать сервер в Digital Ocean или Amazon, но как показала практика блокировки Telegram, самим не проще.

Forwarded from Официальный Жаров

Как и обещали, начинаем отвечать на вопросы. Их немало, некоторые требуют сложного осмысления, разумеется, поэтому будем стараться.

@iDeBugger: Добрый день, газета «Красти у власти», подскажите: какого хрена?

Добрый день!

Отвечу на Ваш вопрос развернуто. Вы, вообще, итоги голосования за Президента видели? А в Государственную Думу?'

Всем, конечно, хочется пристрелить гонца с плохими новостями, но почему-то никто не задается другими вопросами, а именно:

— Блокировка Telegram вызвана действиями ФСБ, но что-то мы как-то не наблюдаем толпы желающих разобраться с ФСБ

— Множество блокировок вызваны несоответствием действующим законам, но мы как-то не наблюдаем толпы желающих разобраться с Государственной Думой.

Поэтому, кратко отвечая, мы так поступаем потому, что вы так голосуете.

Канал "Официальный Жаров" начал пресс-конференцию. Отвечает на вопросы общественности:
https://t.me/zharov_official

Рекомендую

«С уверенностью в завтрашнем дне» (c)
Экспертный совет при Правительстве РФ подготовил заключение на законопроект №608767-7 ("Об автономном Рунете"). Он считает, что там на дне 135 миллиардов рублей минимум:
https://www.kommersant.ru/doc/3842329

Дорогой Дедушка Мороз, несмотря на то, что в этом году мы вели себя хорошо, мы пришли потихоньку к тому, что хостинг сайта для сбора статистики «выгрузок» больше не окупается. У меня нет спонсоров, НКО, фондов и рекламы. Я трачу на всё это уйму времени. Мне очень помогали регулярные пожертвования на бессонные ночи, бутерброды, да и просто на кофе с конфеткой. Отмечу, что канал и графики несомненно останутся, даже если никаких пожертвований не будет. У меня есть и целевые накопления с весны, и какие-то собственные средства. Но отслеживание релевантных событий, развитие проекта (в прошлый раз я писал, например, про новую интересную базу), участие в конференциях (а это важно), отслеживание нормативки и законов – это всё уже ушло на второй план, в рабочее время с обедом и выходными (точнее, в нерабочее).

Для любых планов мне надо понимать риски. Я решил попробовать сбор пожертвований по подписке (т.е. это ежемесячные взносы):
https://www.patreon.com/usher2

И конечно же более традиционные способы:

PayPal: https://www.paypal.me/schors
Яндекс.Деньги: http://yasobe.ru/na/schors

BTC: 18YFeAV12ktBxv9hy4wSiSCUXXAh5VR7gE
LTC: LVXP51M8MrzaEQi6eBEGWpTSwckybqHU5s
ETH: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2
ZEC: t1McmUhzdsauoXpiu2yCjNpnLKGGH225aAW
DGE: D8cZwBsVp1hW4mjTCgspEKG5TpPZycTJBn
BCH: 1FiXmPZ6eecHVaZbgdadAuzQLU9kqdSzVN
ETC: 0xeb990a29d4f870b5fdbe331db90d9849ce3dae77
WAX: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2
WMR: R603777732896
WMZ: Z991867115444
WME: E261636674470
WMX: X862559021665

Саша Исавнин и Лёня Евдокимов вчера поговорили на Точке у Плющева про DPI-фильтры и вот этот Боковой законопроект о противодействии угрозам:

И да, я более пессимистичен. Заблокировать что-то сложно, когда надо соблюдать разумный баланс между блокировкой чего-то конкретного и работой всего остального. А когда работает принцип «посыпьте его мелом — я его сейчас булавой ударю», то конечно блокировки будут эффективными. И то, что это никого не смущает, мы увидели 16 апреля 2018 года. На мой взгляд, это немного ложное представление, что кто-то куда-то там сдался и отступился на время. Это вообще тест был. Единственная разумная причина почему Telegram, а не WhatsApp, Viber, что-то ещё — это потому что это было тестирование. Да, в том числе и резонанса.

Из того списка, что Роскомнадзор раздаёт провайдерам, очень сложно выуживать решения судов. Потому что суды не указаны. Попросил указывать

Попробуем теперь поправить дело о запрете юморески, высмеивающей взяточничество

Хотелось бы API (это чтобы скриптами искать) по судебной информации. И он ведь был...

Бочком, бочком пытаюсь что-то поправить в Постановлении Правительства https://regulation.gov.ru/p/86722