@schors
schors

Роскомнадзор продолжает рассылать письма про репутационные риски (https://t.me/usher2/219), связанные с использованием Telegram в бизнесе. "Продолжает" — потому что они поручили это региональным отделениям и те рассылают как могут и когда могут. Канал ЗаТелеком (https://t.me/zatelecom) рапортует, что письмо получило радио "Серебрянный дождь" (https://t.me/Silverrainradio/1230). Это похоже на отчаяние. Я сделал неполную подборку бизнеса и государственных органов, продолжающих пользоваться Telegram (все ссылки "живые"). Мои кумиры конечно Иннополис (http://www.innopolis.com/telegram-channels/) и Министерство Иностранных Дел РФ (https://t.me/MID_Russia). 

Я решил посмотреть, а как обстоят дела у хостеров:
https://www.reg.ru — есть канал https://t.me/regru , но заброшен, хотя ссылка на сайте есть
https://beget.com/ru — есть бот службы поддержки tg://resolve?domain=begetbot 
https://www.ihor.ru — есть канал https://t.me/ihor_hosting
https://www.ihc.ru — есть канал https://t.me/ihc_ru
https://well-web.net — есть групповой чат https://t.me/wellwebhost
https://hyperoff.ru — есть бот поддержки https://telegram.me/hyperoff_bot
https://vpshoster.ru — есть канал https://t.me/vpshoster
https://timeweb.com/ru — есть живой канал https://t.me/timewebru , на который нет ссылки, есть бот поддержки https://telegram.me/timeweb_bot
https://ruweb.net — есть канал https://t.me/ruweb
https://revisium.com — есть отличный канал https://t.me/sitesecurity
https://fastvps.ru — есть бот поддержки https://t.me/fastvps_bot , сылка в панели управления
https://cloud4box.com — есть канал https://t.me/cloud4box_com
* https://www.dtln.ru/ — есть канал https://t.me/unidataline

Другие желающие попасть в книжечку (некоторые об этом не знают):
https://yandex.ru — канал https://t.me/Yandex4Developers , канал https://t.me/yandexhq , канал https://t.me/yabrowser, поисковый бот https://t.me/ya, бот Яндекс.Здоровья https://t.me/yazdorov_bot
АФК "Система" — https://t.me/sistema_news
https://mkb.ru/https://t.me/mkbbank
https://www.sipout.nettg://resolve?domain=Sipout_bot
* Заправки Газпром https://www.gpnbonus.ru/ — есть бот поддержки https://telegram.me/gpnbonus_bot

Государственные компании и органы:
http://www.metro.spb.ru — есть отличный канал https://telegram.me/spbmetro
https://design.gov.ru — на сайте заявлен канал https://t.me/govdesign, причем там содержимое Ок
https://www.oprf.ru — канал https://t.me/oprf_official
Объединенная пресс-служба судебной системы Санкт-Петербурга (http://sankt-peterburgsky.s...name=press_dep&op=7) — в начале блокировок был заброшен, но теперь работает канал https://t.me/SPbGS
http://www.mid.ru/ru/home — на главной сайта указан канал https://t.me/MID_Russia
http://www.innopolis.com/telegram-channels/ — без комментариев

Мне интересно, когда Роскомнадзор со своими инициативами и самодеятельными активностями налетит на шлагбаум?

schors

"Тележная война" привела к всероссийскому хакатону (спасибо газете Deutsche Welle за этот прекрасный эпитет) на тему #телеграмживи
Я уже упоминал, что кроме официального прокси-сервера (https://hub.docker.com/r/telegrammessenger/proxy/) для Telegram, энтузиастами созданы прокс-сервера:
крутой MTProxy на Python (https://github.com/alexbers/mtprotoproxy)
MTProxy на Erlang (https://github.com/seriyps/mtproto_proxy)
* MTProxy на Golang (https://github.com/9seconds/mtg)
Существуют и docker-образы с этими прокси, и даже пакеты в операционных системах. Альтернативные прокси-сервера быстрее официального внедрили dd-секреты для усложнения блокирования трафика к прокси.

У канала Эшер II "по франшизе" теперь есть два прокси-сервера:
Python-версия: https://t.me/proxy?server=m...5511fcce9584deadbeef
Golang-версия: https://t.me/proxy?server=m...9bdcd2e6aeda27416387
Используя эти сервера, вы помогаете их разработчикам вести разработку и отладку. Но, конечно, они при этом могут не стабильно работать.

schors

28 мая 2018 года Роскомнадзор потребовал от Apple удалить Telegram:
«Во избежание возможных действий Роскомнадзора по нарушению функционирования указанных выше сервисов Apple, Inc. просим Вас в кратчайшие сроки проинформировать нас о дальнейших действиях Компании, направленных на решение данных проблемных вопросов»
http://rkn.gov.ru/news/rsoc/news58106.htm
Александр Жаров (руководитель Роскомнадзора) в тот же день прокомментировал Интерфаксу:
«Мы отправили им (Apple) юридически значимое письмо и ждем от них юридически значимого ответа. Поскольку компания Apple, как и другие транснациональные компании, компания с высокой степенью бюрократии, ответ ожидаем в течение месяца»
http://www.interfax.ru/russia/614630

Мужик сказал — мужик сделал.

«Автосервис.
Клиент смотрит счет и спрашивает у мастера:
- А что за пункт "Прокатило" - 10000 руб????
Мастер:
- Не прокатило, вычеркиваем.»

Судя по всему вот эти письма и проверки администраций — новая итерация блокировки Telegram после крушения всех прошлых. Я правде не совсем понимаю, причем тут Роскомнадзор, его полномочия, и вообще российские законы.

Источник: https://t.me/usher2/224

schors

Там у них день борьбы с популярностью Telegram. Я чуть позже объясню почему

https://roskomsvoboda.org/40366 пишет:
"Мэр Южно-Сахалинска Сергей Надсадин поручил провести проверку по факту законности функционирования Telergam-канала администрации города, напомнив, что мессенджер Telegram был заблокирован Роскомнадзором.

В России намечается первый случай официального разбирательства в отношении законности использования со стороны гослиц запрещённых в нашей стране сайтов и сервисов.

Сам Telegram-канал решил стать неофициальным, опубликовав довольное радикальное высказывание (https://t.me/ysakhalinsk/702) (по нынешним временам) для своего бывшего официального статуса. "

schors

Роскомнадзор сегодня решил нас развлечь. Простите за кривляние, но с таким содержанием письма мне трудно себя сдерживать.

Роскомнадзор просит операторов связи прекратить оказывать поддержку пользователям в Telegram. Ничего нового -- ухудшение качества обслуживания является коньком Роскомнадзора.

"В целях избежания возможных репутационных и иных рисков предлагаем руководствоваться указанным судебным решением при организации информационно-справочного обслуживания абонентов."

А если нет, то что? Приснится Александр Александрович?

"Для информации сообщаем, что Роскомнадзором осуществляется мониторинг использования операторами связи мессенджера Telegram, при предоставлении информационно-справочных услуг, в том числе через официальные телеграм-каналы."

(прим. Фила - после слова "Telegram" запятая не нужна)

"мы мониторим" звучит как угроза в интернте от анонима который сделать ничего не может (c) утащил из одного из чатов.

https://usher2.club/docs/2018-07-11-rkn-tg.pdf

Источник: https://t.me/usher2/219

schors

Сижу в метро читаю своего лавкрафта а по бокам 2 мальчика с БУМАЖНЫМИ книгами что я даже заглянул. У левого 1984 у правого Атлант. Ажно пересел

schors

Хочу поговорить о проблеме фейковых новостей (ложная новость, не соответствующая действительности). Очень популярная проблема. Её обсуждали на RIGF'2018 в Санкт-Петербурге, она проскакивает в заявлениях чиновников, недавно пробегала новость о каком-то законопроекте во Франции на тему фейковых новостей. Я уже неоднократно заявлял, что в 2018 году такой проблемы нет. Это в 80-ые можно было пустить любую утку и в неё все верили. Сарафанное радио быстро разносило новости и про подземные города, и секретное оружие, и инопланетян, и Мировое Правительcтво, и золото Тамплиеров, и про неизвестные факты Великой Отечественной. В 2018 году есть (пока ещё) интернет, и всё быстро проверяетcя. Борцы с коррупцией и оппозиционеры мгновенно ловят чиновников на вранье, консерваторы — борцов с коррупцией и оппозиционеров. И так далее. Во всём мире. Существует как раз обратная проблема — трудно запустить нужную "утку".

К чему это я. Сегодня Коммерсантъ опубликовал новость о некоем документе Минцифры (https://www.kommersant.ru/doc/3682450), ", который подразумевает более жесткие требования по информационной безопасности. Согласно предложению, доля внутреннего трафика рунета, маршрутизируемого через иностранные серверы, не должна превышать 5% к 2024 году." (цитата из Коммерсанта).

А теперь следим за руками. В моём распоряжении оказался отчет о фактическом состоянии маршрутизации внутрироссийского трафика через зарубежные сети (https://drive.google.com/fi...9FmkmS2E4PmaMl/view) Ассоциации документальной электросвязи от 30 ноября 2017 года. В исследовании принимали участие широкополосные операторы связи, включая Ростелеком. В Заключении указано "максимальный объем петлевого трафика (по превалирующим направлениям) от общего объема трафика, получаемого из за рубежа, составляет 2,37 %, среднее значение – 1,61 %."

И действительно, давайте к 2024 году уменьшим долю трафика через зарубежные сети с 2.37% до 5%. Оставлю это без дополнительных комментариев. Пусть теперь Минцифра не спит

Источник: https://t.me/usher2/214

schors

Утащено из секретного чатика по управлению интернетом:
"для понятия 'правоторговцы' полного эквивалента в пристойном терминологическом поле нет"

schors

Мишки Гамми. 3 сезон серия 3a. Мишки помогают герцыгу Икторну. Тот выполянет своё обещание в ответ.
Я фшоке

schors

Найдено сегодня на просторах интернета https://sashnik.livejournal.com/186788.html

Это, дорогой читатель – Корпоративный. Молескин. Роскомнадзора.

В комментариях пишут, что если написать туда адресс какого нибудь сайта в интернете и зачеркнуть, то этот сайт должен самовыпилиться из реальности.

schors

У меня сегодня вечер ответов на вопросы читателей. Недавно, я здесь дал ссылку на ленту, которая генерируется с портала проектов нормативов. Поясню чем это хорошо и как каждый из нас может это использовать, поучаствовать и на что-то повлиять. 

Начну с ленты https://t.me/ru_regulation
https://regulation.gov.ru это официальный сайт для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения. В ленту идут абсолютно все новые размещения. По нескольку десятков в день. Читать хотя бы заголовки интересно — сразу в одной ленте видно, что происходит с нормативной работой

Лента https://t.me/ru_comreg — всё та же лента с портала, но только проекты актов Минсвязи и Роскомнадзора. 

Ещё один замечательный канал https://t.me/govdigest — Правительственный дайджест. Сбор новостей с нескольких правительственных сайтов, включая сайт Кремля.

Теперь о том, что можно делать например с информацией с портала проектов нормативов. Это неожиданно, но участвовать в обсуждениях. Влиять. Посмотрите любой проект (у которого обсуждение уже закончено) — участвуют зачастую полтора землекопа. Надо зарегистрироваться или зайти через госуслуги. Только учтите, что ваш email будет засвечен в отчетах по обсуждениям, которые публичны. Делая отзыв на норматив, не ругайтесь. это бессмысленно. Учтите, что любой орган власти ждёт от вас поправок орфографии, запятых и стилистики, они не готовы реально менять нормативы. Но готовы прислушатся к разумным правкам. Учитывайте, что в основном ваши отзывы к проектам не для разработчика проекта, а для контролирующих процедур. Если вы совсем несогласны с проектом, следует хорошо подготовиться и написать вдумчивый хороший документ почему проект плохой и как надо. Есть хорошее руководство по регулированию от известных уважаемых людей у меня на youtube:

, но у них тогда ещё не было таких замечательных каналов. 

Напомню, что идеологом и практиком сбора данных о работе государственных органов является Иван Бегтин. Спасибо ему.

Источник: https://t.me/usher2/207

Я думаю это важно и полезно не только тем, кто интересуется темой блокировок. Поэтому конечно же шар/репост/лайк.

schors

Изготовление новости и отчета из ничего и мастерство заголовка: https://rkn.gov.ru/news/rsoc/news59184.htm
Я уже писал об этом когда-то, но повторюсь.

  1. К механизму блокировки это не имеет никакого отношения. Это механизм передачи выгрузки (т.е. списка сайтов и адресов для блокировки) провайдерам. В данном случае — в виде разницы между текущим и предыдущим состоянием списка.
  2. В 2018 году нет никакой разницы — загрузить 5Mb (а столько "весит" обычная выгрузка) или 10Kb. Более того, судя по графикам, Роскомнадзор не брезгует и полную выгрузку менять раз в 10 минут.
  3. В 2018 году нет никакой разницы - разобрать 25Mb структурированный файл или 10Kb, который, кстати, надо хотя бы периодически надо "склеивать" с основным для самопроверки. Да, можно выиграть допустим одну минуту. Не очень понятно, зачем идёт борьба за эту минуту и вот это Это позволило в пять раз сократить время от внесения интернет-ресурсов в Единый реестр до их блокировки операторами связи.. Какие пять раз? Откуда у них такие цифры?
  4. Я уже несколько раз упоминал в своих высказываниях, что Роскомнадзор борется за эффективность блокировок, хотя про эффективность в законе нет даже намека. Во исполнении законодательтсва какой страны действует Роскомнадзор, мне до сих пор не ясно: ... является дополнительным инструментом повышения эффективности принимаемых мер по ограничению доступа к противоправным ресурсам ...

Мне часто задают вопрос о том, что если можно повысить эффективность ограничения доступа, то почему бы Роскомнадзору и не сделать этого? Отвечаю.
1. Глобально, можно было бы повысить хотя бы эффективность и аккуратность исполнения текущих нормативов. Там есть куда стремиться.
2. Например, можно написать нормальный норматив по применимым методам и способам блокировок, а не вот эту слабоприменимую воду: https://usher2.club/article...tack-2017/NPA-Prik..
3. Например, можно было бы написать уже в 2018 году-то методику работы "Ревизора" (автоматизированная система, которая проверяет блокировки у провайдеров). Да, её нет.
4. С выгрузками основная проблема не в том, что там 100000 записей уже. Это ничто в 2018 году в смысле ресурсоемкости обработки. Проблема в том, что там сложный протокол подачи заявки на выгрузку с электронной подписью. Вот на проверке этой электронной подписи у Роскомнадзора всё было плохо. Выгрузка иногда часами поступала к операторам связи. В новом механизме этот вопрос решили просто выдавая "дельты" по логину и паролю. Т.е. проблема была не в объёме данных, а в преступно ужасно сделанной системе взаимодействия.
5. Выгрузку можно сильно уменьшить, выкинув из неё токсичную информацию. Например, просроченные доменные имена, наличие которых уже несколько раз привело к серьёзным проблемам функционирования интернета в России https://usher2.club/articles/dns-attack-2017/ . Можно убрать дублирование и перекрытие записей. Была изначально мысль, что провайдер будет информировать, по какому признаку блокировка, но эта задумка уже не сработала.
6. Можно не запихивать в реестр вообще всё что прилетело. А, например, оторвать то место, где спина теряет свои благородные очертания, от стула и запрашивать разъяснений у судов по исполнению решений, или вообще составлять акты о невозможности исполнения решений. Так можно, суды не являются абсолютной властью в России. А то получается, что для повышения эффективности (о чем нормативы не просят) ресурсов хватило, а для обычной канцелярской работы — нет.

Про инфографику и разъяснения человеческим языком по персональным данным (а это их зона ответствености - только канцелярит и отчеты о семинарах на деле), про защиту СМИ (а это их зона ответственности), про надзор за стабильностью интернета (вы ведь видели их подробный разбор ситуации 14 апреля 2018 года? поищите) — я уже стесняюсь и предложить-то.

Источник: https://t.me/usher2/206

schors

Сегодня кассационная инстанция арбитражного суда оставила без изменений решение предыдущей инстанции по делу о признании незаконным решения Роскомнадзора о блокировке сайта газеты "Ока-инфо". 

Вкратце напомню — прокурор одного подмосковного города (Одинцово), нашел экстремистские комментарии в местной газете другого подмосковного города (Серпухова). В итоге, аппеляционный суд вынес определение об ограничении доступа к сайту с формулировкой "Ограничить доступ к информации, размещенной на Интернет-сайте http://oka-info.ru, запрещенной к распространению на территории Российской Федерации,..". Несмотря на нанадлежащее основание (в законе об информации, на основании которого производится ограничения доступа к сайту, говорится только о признании судами информации запрещенной и о делах по вопросам правообладания) и удаление информации газетой, Роскомнадзор отказался применять нормы законодательства и заблокировал весь сайт. Через месяц по письму прокурора Роскомнадзор принял решение о блокировке и зеркала сайта. В этом месте, по праву, данному Законом об информации, в защиту своих интересов вступает хостер сайта http://oka-info.ru и подает в суд на Роскомнадзор. Я являюсь генеральным директором этого хостинга. Я сделал так потому, что, по моему мнению, создаётся неприятный прецедент, когда Роскомнадзор присвоил себе полномочия по определению аналогичной информации (по законодательству, таких полномочий у него нет). Причем, он сделал это в случае, когда сама информация изначально не определена и не описана в решении суда, воспользовавшись расширительным толкованием этого решения. 

СМИ об этом писали: 
https://roem.ru/04-12-2017/264613/voyna-na-oke/
https://roskomsvoboda.org/34087/
Источник: https://t.me/usher2/205

schors

Graf, я ей инвайт выдам. Как раз к 18-летию их допилю :-)

schors

Если кто-то интересуется участием в обсуждениях проектов нормативных актов, я с помощью отличного бота, сделанного Ивано Бегтиным, создал канал:
https://t.me/ru_comreg (tg://resolve?domain=ru_comreg)
Там транслируются все новые проекты нормативов Минциркома и Роскомнадзора.
Для тех, кому совсем интересно, там же есть ссылка на полную ленту.

Источник: https://t.me/usher2/204

schors

Роскомнадзор, помучав (то заблокируют, то разблокируют) с месяц отдельные IP-адреса из одной из подсетей Telegram, не выдержал и заблокировал её. Тем самым количество IP-адресов, заблокированных подсетями немного возросло.
📛 149.154.160.0/20 - Telegram Messenger Network (https://t.me/rknshowtime/3523)
Честно говоря, я думал, что Роскомнадзор уже бросил гоняться за телеграмом и просто лениво там помешивает что-то для отчетности. Нет, оказывается они ещё полны решимости.

Источник: https://t.me/usher2/203

schors

Кому вдруг интересно следить за проектами нормативов. Ivan Begtin хорошего бота подогнал и надоумил каналы создать:
https://t.me/ru_regulation (tg://resolve?domain=ru_regulation)
https://t.me/ru_comreg (tg://resolve?domain=ru_comreg)

И ещё вот его канал интересный: @govdigest (tg://resolve?domain=govdigest)

schors

Сегодня все новости пестрят информацией о том, что Путин подписал закон о штрафах за размешение ссылок на запрещенные сайты и за VPN. Меня все просят дать комментарий. Вкратце - никто вас штрафовать за обход блокировок и ссылки на запрещенные сайты не будет. Я уже писал об этом здесь: https://t.me/usher2/146 и даже уличал ГосДуму в желтизне: https://t.me/usher2/147

Это про обязанность удалять из результатов поиска заблокированных ресурсов и про обязанность хостеров сдавать вдадельцев VPN (чтобы внести их в специальный реестр и обязать блокировать ресурсы). Точнее, про штрафы за неисполнение этих обязанностей, которые (обязаности) УЖЕ есть с 1 ноября 2017 года.

Источник: https://t.me/usher2/202

schors

У меня гугл забанили. Не могу найти виде расхождения речных судов. Или вот проводки по створу... Что-то не то ищу?

schors

Ровно год назад 27 июня 2017 года закончился этап нашумевших «DNS-атак». Итогом стали огромные финансовые потери интернет-ресурсов, обновленные Рекомендации Роскомнадзора провайдерам и полностью растерянные Роскомнадзром остатки хоть какой-то положительной репутации взамен на экстренно приобретенные новые особые полномочия (которыми они не воспользовались до сих пор). Я подробно описал хронологию тех печальных событий. Попытался предоставить большинство значимых фактов и документов. Даже если вы являлись очевидцами тех событий, рекомендую прочитать очерк — вероятно, вы откроете для себя что-то новое.

Вам не видать таких сражений!..
Носились знамена́, как тени,
В дыму огонь блестел,
Звучал булат, картечь визжала,
Рука бойцов колоть устала,
И ядрам пролетать мешала
Гора кровавых тел.

https://usher2.club/articles/dns-attack-2017/

Источник: https://t.me/usher2/198

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.