@schors
schors

Президент России освободил Германа Сергеевича Клименко от должности Советника Президента. Ничего не ожиданного не случилось. Герман Сергеевич не влиял ни на что совсем. Ни плохо, ни хорошо, никак. Никаких последствий это иметь не будет. Разве что те, кто договаривался с ним в мае о чем-то, чувствуют себя теперь покинутыми. http://kremlin.ru/events/president/news/57773

Источник: https://t.me/usher2/161

schors

В социальных сетях распространяется инфорамация о том, что некоторые операторы связи получают тайные "выгрузки", которые содержат намного больше IP-адресов актуальных прокси-серверов для Telegram. Первоисточник: https://t.me/unkn0wnerror/806

Мы (команда сайта Эшер II) уже месяц знаем о подобных подозрениях. Однако, у нас нет подтверждений такому поведению. Все попытки конкретных исследований натыкались на то, что Ip-адреса были или "засвечены", или просто поздно вынесены. Однако, у нас нет и обратных доказательств. Мы не всегда понимаем, почему блокируются те или иные адреса, но повторяемости выявить не можем. Возможно, это просто технические проблемы провайдера. Это кстати отдельная тема - отличить проблемы связи от действий Роскомнадзора.

Я напомню, что ведение "выгрузки" (или как оно на канцелярите называется - система взяимодействия с операторами связи) регламентируется законом и подзаконными нормативно-правовыми актами. Каковые нормативы не предусматривают различных вариантов выгрузки. Наличие какой-то альтернативной выгрузки можно мягко охарактеризовать как "самоуправство". Поэтому у нас должно быть что-то больше, чем слухи и подозрения.

Если у вас есть предложения по четким алгоритмам выявления фактов тайной блокировки ресурсов, или (вдруг такое чудо) есть подписанная Роскомнадзором выгрузка, которая явно не такая как обычная - мой секретный чат https://t.me/schors всегда открыт для вас.

schors

ГОСТ в DNSSEC можно закопать:
Bind 9.13.1: DSA, RSAMD5 and GOST algorithms removed.Никакого поступательного движения там нет. Шифрование ГОСТ в принципе можно закопать. Оно в итоге никому не интересно и не вышло из маргинального поля.P.S. Это не говорит о том, что это плохое шифрование. Это говорит о том, что нет ни поддержки, ни развития, ни подогрева, ни перспектив.

schors

Яндекс.Карты научились строить маршруты для велосипедистов. Это хорошая новость. Потому что пешие маршруты строятся там, где на велосипеде помереть можно, а автомобильные с принципом "бешенной собаке 7 верст не крюк". Буду ждать развития ситуации.Вместе с тем, я хочу призвать Яндекс.

Вот я в Санкт-Петербурге проложил маршрут от станции метро Московская к Дворцовой площади. Вы можете мне пояснить то, что я вижу? Особенно два левых поворота на загруженную улицу. А теперь давайте обратно, от Дворцовой площади к станции метро Московская. Зачем-то протаскивание через узкую улицу у метро Адмиралтейская и при этом полное игнорирование полосы общественного транспорта на Гороховой.

schors

Многие СМИ растиражировали заявление пресс-службы Роскомнадзора о разблокировке более 8 миллионов IP-адресов. Некоторые СМИ осторожно взяли мои 7 миллионов. Я поясню откуда цифра в 8 миллионов. Нет, это не округление. Это клерикальная арифметика. Есть Булева алгебра, а это вот арифметика клерков.

Смотрите. Роскомнадзор удалил 20 записей с подсетями, покрывающими диапазон в 8 миллионов IP-адресов. И добавил две подсети, входящие внутрь диапазона из тех 20 и покрывающих 1 миллион адресов. В итоге они раблокировали 7 миллионов адресов, не добавив ничего нового. Но удаленных записей было на 8 миллионов адресов. Это и пошло в публичный отчет. Вот такая вот арифметика. Дорогие мои СМИ, я вас никогда не обманывал, я оперирую надежными документами, всё норм.

Источник: https://t.me/usher2/159

schors

Пишет Интерфакс http://www.interfax.ru/russia/616331:

"Разблокированы часть подсетей Amazon и одна подсеть провайдера хостинга Online SAS. Общее количество IP-адресов, входящих в данные подсети, около 8 млн", - сообщили "Интерфаксу" в пресс-службе ведомства в пятницу.
"Эти подсети больше не используются Telegram для осуществления деятельности на территории России", - пояснили в Роскомнадзоре.

7,144,025 - это вот вообще не 8 миллионов ни разу. Традиционная рубрика завышения показателей. Ну и как я уже говорил, 20 миллионов тоже никогда не было. Я не знаю как они там считают.

Источник: https://t.me/usher2/157

schors

По поводу сегодняшней разблокировки 7 миллионов IP-адресов есть несколько гипотез.

Во время «Прямой линии» 07 июня Президент России Владимир Путин сказал https://tjournal.ru/71931-p...blokirovke-telegram: "Легче всего запретить, труднее найти цивилизованные способы решения. Поэтому я буду побуждать своих коллег идти именно по этому пути использования современных средств борьбы с правонарушениями. Не ограничивая пространство свободы в том числе в интернете." Возможно это был определенный мессадж определенным людям.

Однако, есть и более прозаичное объяснение. Нас ждут длинные выходные по 12 ибня включительно всвязи с Днем России. А сразу после, с 15 июня, начинаются матчи Чемпионата Мира по футболу, который проводится в России. Я уже говорил, что Amazon - это очень крупный облачный хостер, стандарт де-факто для многих западных IT-компаний. На нем размещено очень много популярных сервисов. Видимо принято решение не раздражать зарубежных гостей мундиаля.

Напоминаю, что вы можете обогатить меня: https://t.me/usher2/41

schors

ВНЕЗАПНО 08 июня 2018 года в 19:08 по Москве Роскомнадзор разблокировал более 7 миллионов IP-адресов из заблокированных подсетями. Осталось заблокированными 3.7 миллионов адресов. Были разблокированы крупные подсети /10, /12 сервисов Amazon и подсеть хостинга Online.net 51.15.0.0/16

Итого сейчас 76.5% заблокированных IP-адресов составляет Amazon AWS (это чуть меньше 3 миллионов IP-адресов, или 10% всего адресного пространства Amazon AWS), 13% заблокированных IP-адресов составлют адреса облачного хостинга DigitalOcean, 3.5% - Microsoft, и все остальные по мелочи.

Неизвестно, что стало причиной такого демарша.

Источник: https://t.me/usher2/154

schors

Roem начал хорошую традицию фразы по-умолчанию для любой статьи по Интернету. https://roem.ru/08-06-2018/271787/reg-ru-i-beget/

"На момент выхода материала «Роскомнадзор» не ответил редакции «Роем» на вопросы."

Правильно, в любой непонятной ситуации спроси Роскомнадзор

schors

Год назад произошла история с так называемой "DNS-атакой":
https://roem.ru/07-06-2017/251880/reviziya-ivi/
https://roem.ru/04-06-2017/...56/tele-pereobulsya/
Именно это события стали отправной точкой для статистики, которая после падения ТТК https://roem.ru/14-03-2018/...4/prov-lyog-pod-rkn/ превратилась в график, а после начала блокировки Telegram в сайт Эшер II.

Ровно год назад я писал в своем Facebook (https://www.facebook.com/ph...s/1331621510224910):


А вообще мою бомбёжку по РКН я завершу разгромно. Вы понимаете, вот весь этот цирк - это примерно несколько присестов средненького специалиста по недели-две ленивого тыкания в клавиатуру по вечерам за кофейком с ленивым консультированием у двух трех товарищей. Я про все алгоритмы и рекомендации в режиме равновесия. Да это какая-то работа, но её объём примерно таков. И из этого всего сделан цирк с конями на несколько служб, агенств, совещаний, собраний, ассоциаций на пять лет с кругами над аэродромом и сбросом топлива. Вот реально никто ещё не ржал?

P.S. Пока писал, увидел у David Homak "отвлёкся на картину "Роскомнадзор стреляет себе в ногу из шестиствольного пулемета и делает вид, что так и задумывалось". Похоже я в Тель-Авиве у него случайно ту же траву захватил.
P.P.S. Но психи конечно Филипп Кулин и David Homak, а все остальные солидные и нормальные. И прямо столько всего сделали и исстрадались, бедненькие


На дворе 07 июня 2018 года. 11 миллионов IP-адресов заблокировано, треть сервисов Amazon AWS недоступно

Источник: https://t.me/usher2/150

schors

Пока Роскомнадзор там занимается полосканием IP-адресов, на российском рынке доменов разворачивается драма федерального масштаба, никак с Роскомнадзором не связанная (но это не точно). Так исторически сложилось, что один из крупнейший shared-хостингов России Beget.ru регистрировал клиентам домены по партнерскому соглашению в одном из крупнейших Регистраторов России Reg.ru. Ещё с тех времен, когда о существовании обоих мало кто знал. Оба выросли. Хостер решил, что может и сам стать регистратором. И стал где-то около года назад. И захотел перенести домены клиентов от Reg.ru к себе. И не договорились они. Не договорились и не договорились - just business. И начал Beget увещевать клиентов переность домены к себе (речь сейчас идет о 70 тысячах доменов). И тут вчера (06.06.2018) в Beget приходит email со сканом какой-то бумаги от Reg.ru, где говорится (вкратце своими словами, документ есть в моем распоряжении): "У нас есть сведения, что вы нарушаете наш договор и правила аккредитации. Мы разрываем с вами договор. Дайте денег. Пишите в спортлото". И тут же закрывают партнерский аккаунт Beget и доступ к API. Подробностей претензий нет, фактов нет, ответов по сей момент (вечер 07.06.2018) нет. Регистратор Reg.ru пока не удосужился публично объяснить свои действия. После настойчивых вопросов в чатах Telegram, после пары ответов лозунгами менеджер Reg.ru стал игнорировать меня.

После этого компании обмениваются публичным обкидыванием заявлениями, не проясняющими ничего: https://vc.ru/39597-registr...sovestnyh-deystviyah

Поясню для неспециалистов как это всё работает. Есть ICANN в США. Он главный. Национальные домены вроде RU/РФ делегируются специальным организациям, у каждой из которых свои отношения с ICANN, специфичные для страны. Для RU/РФ это Координационный Центр RU/РФ http://cctld.ru (КЦ). КЦ аккредитует Регистраторов для оказания услуг по регистрации доменов. Это может быть любая коммерческая организация, удовлетвораяющая условиям аккредитации. Для продажи конечным клиентам Регистраторы могут задействовать посредников - партнеров. Обычная практика, когда хостер занимается хостингом, а домены продает как партнер Регистратора (это верно и для зарубежной традиции). По правилам доменов RU/РФ партнер только посредник и формальный договор на доменное имя клиент заключает именно с Регистратором. Регистратор не может препятствовать переносу домена от себя к другому Регистратору. Партнер в схеме переноса вообще не участвует и не может ни помочь, ни воспрепятствовать. Очевидным образом, компания Beget уже некоторое время ведет кампанию по убеждению своих клиентов переносить домены в Beget. Что, также очевидно в отсутствии ясных претензий и фактов, не понравилось регистратору Reg.ru.

Что же произошло. Пока что мы получили мессадж, что Reg.ru может без каких-либо предварительных переговоров просто выключить партнера и присвоить его клиентскую базу. Потому что. А и заодно заняться вымогательством крупных денежных сумм. И другие крупные Регистраторы, которые уже пару лет аккуратно выжимают партнеров, такие: "А так можно было?" А вот клиенты Beget теперь будут вынуждены решать муторные вопросы доступа к управлению своими доменами. Напомню, речь идет о 70 тысячах доменов.

Кстати, мы с коллегами обнаружили интересный пункт в партнерском договоре с Reg.ru https://www.reg.ru/support/...nts/reseller_oferta:
"2.5.2. Заказчик не вправе заключать договоры об оказании услуг, предмет которых идентичен или схож с предметом настоящего договора, с другими Регистраторами."
который был "впихнут" в оферту аккурат 1-го июня 2018 года.
Здесь я передаю привет всем партнерам Reg.ru

Почему я пишу у себя на канале об этом. Потому что мы банда. Beget тоже хостер из Питера. И потому что я всегда на передовой борьбы за справедливость в телекоме, против кумовства и беспредела.

Источник: https://t.me/usher2/152

schors

Ох. А сайт Госдумы вдруг передумал про заголовок

Источник: https://t.me/usher2/147

schors
schors

На сайте Госдумы появилась совершенно прекрасная новость о принятии закона о штрафах за обход блокировок: http://duma.gov.ru/news/27186/ . Вкратце - никто вас штрафовать за обход блокировок не будет. Хорошее популярное объяснение https://t.me/PlushevChannel/2580 Зачем сайт Госдумы сделал заголовок в стиле самых желтых СМИ - пусть останется на их совести.

Это про обязанность удалять из результатов поиска заблокированных ресурсов и про обязанность хостеров сдавать вдадельцев VPN (чтобы внести их в специальный реестр и обязать блокировать ресурсы). Точнее, про штрафы за неисполнение этих обязанностей, которые УЖЕ есть.

Хочу отметить, что и поисковые системы, и VPN сервисы должны пользоваться специальной Государственной Информационной Системой, из которой они получают свой вариант "выгрузок". Несмотря на заявления, что кто-то что-то тестировал (30 октября 2017 года https://rkn.gov.ru/news/rsoc/news51432.htm), никаких реальных подтверждений о том, что такая ГИС существует в природе нет. Ни один VPN сервис к ней не подключен (или неизвестен), есть сведения, что поисковые системы просто берут выгрузки у провайдеров.

Источник: https://t.me/usher2/146

schors

Эта история с Роскомнадзором, Apple и Telegram очень философская. И верна и в офлайне, а в онлайне не только с Роскомнадзором. Драка - это всегда палка с двумя концами. И не надо недооценивать другой конец палки. Получилось, что Жаров, решив надавить на Apple через медиа, просто подарил Дурову медиаповод надавить на Apple со своей стороны. Помог сиречь

schors

Есть такой известный сайт - Луркоморье. Он стоял на передовой #digitalresistance когда большинство читателей этого канала не знало слово "Роскомнадзор". Лурк был рупором сопротивления до http://lurkmore.to/Первоноябрьский_пиздец Это на Лурк подавали в суд с привлечением Королевства Тонго, это Давида Хомака (автора проекта) не признавали стороной по делу, и так далее и тому подобное.

К слову, на Лурке отличная подборка по истории блокировок Роскомнадзора: http://lurkmore.to/Единый_р...р_запрещённых_сайтов

Ну так вот. Как написал сегодня Давид Хомак, на Лурк свалилась пачка решений судов от 2017 года (подробнее https://zona.media/news/2018/06/01/lurk-again). О запрете статьи «Армия», «Электричкинге», «Зацепинге» и ещё нескольких. Первое, что объединяет эти дела - я называю это "постановление-перевертыш". Когда суды в постановлении подменяют понятие информации об уголовно наказуемом деянии понятием информации, распространение которой уголовно наказуемо. Это стандартная "фишка", и в моей практике таких решений было несколько по сайтам клиентов. Второй объединяющий критерий - ответчик не привлекался, сроки все прошли, это суды отдаленных районов и регионов. Третий критерий тоже интересный, хотя и не новый - решения судов вступили в силу очень давно, например, год назад, а в Росокмнадзор попали только сейчас. Минюст всю историю блокировок крайне неаккуратно относился к передаче судебных решений в РКН. Раньше ещё была практика, когда Прокуратура проверяла на то, как блокируются ресурсы по решениям суда, игнорируя Единый Реестр запрещенки (https://vk.com/wall-9531792_240). Но после 2014 года похоже прокуратура налетела на шлагбаум и я давно такого не слышал.

И ещё неприятная новость. Хомаку требуется помощь: https://medium.com/@aalien/...-report-6894e4226909
Например, он так и не продал свой мотоцикл. Напомню, Давид стоял на передовой цифрового сопротивления, когда это ещё не было трендом.

Источник: https://t.me/usher2/138

schors

Три дня назад Роскомнадзор потребовал у Apple удалить приложение Telegram из магазина: https://rkn.gov.ru/news/rsoc/news58106.htm
С середины апреля Apple не принимает от Telegram обновления и приложение не обновляется. Два дня назад Павел Дуров сделал заявление об этой ситуации: https://t.me/durov/87

Сегодня Apple видимо решило как бы что-то сообщить нам и подтвердило обновление Telegram в своём магазине: https://t.me/durov/88 :
🎉 Amazing news – Apple has just successfully reviewed our latest update for Telegram iOS, and we were able to ship a new version with long awaited fixes and improvements to the AppStore.

Thank you, Apple! 🍏

Возможно это только из-за GDPR, а возможно и нет.

Источник: https://t.me/usher2/137

schors

И последний на сегодня штришок. Помните, 17 мая 2018 года Роскомнадзор заострился и добавил IP-адреса Burger King, WhatsApp ещё там кого-то интересного в реестр? Тогда же в канале @rkn_block_check что-то взглючило и он показал, что якобы добавлено 7.5 миллиона IP-адресов. А вот через пару дней автор канала нашёл нечто интересное, но оно прошло незамеченным. И мне было некогда проверить, и никто не проверил.

А случилось вот что. В выгрузке от 15:19 по Москве 17 мая 2018 года 28 подсетей суммарной ёмкостью около 7.5 миллионов IP-адресов вдруг поменяли номер документа, на основании котрого были внесены реестр. Было так называемое "резиновое" решение Генпрокуратуры "27-31-2015/Ид4082-15", а стало другое "резиновое" решение Генпрокуратуры - "27-31-2018/Ид2971-18"... .... ..... .... А так можно было?

Вот эти подсети:
"103.246.200.0/22,109.239.140.0/24,128.199.0.0/16,13.125.0.0/16,13.230.0.0/15,13.56.0.0/14,149.154.160.0/22,149.154.164.0/22,149.154.168.0/22,149.154.172.0/22,159.122.128.0/18,159.203.0.0/16,159.65.0.0/16,159.89.0.0/16,165.227.0.0/16,167.99.0.0/16,174.138.0.0/17,176.67.169.0/24,178.239.88.0/21,178.63.0.0/16,18.130.0.0/16,18.144.0.0/16,18.184.0.0/15,18.194.0.0/15,18.196.0.0/15,18.204.0.0/14,18.218.0.0/16,18.236.0.0/15,185.166.212.0/23,185.229.227.0/24,188.166.0.0/17,195.154.0.0/17,203.104.128.0/20,203.104.144.0/21,203.104.152.0/22,206.189.0.0/16,34.192.0.0/10,34.240.0.0/13,34.248.0.0/13,35.156.0.0/14,35.160.0.0/13,35.176.0.0/15,35.178.0.0/15,35.180.0.0/16,45.76.82.0/23,46.101.128.0/17,51.136.0.0/15,51.15.0.0/16,52.32.0.0/16,52.56.0.0/16,52.57.0.0/16,52.58.0.0/15,52.64.0.0/12,54.144.0.0/12,54.212.0.0/15,54.228.0.0/15,54.64.0.0/13,68.171.224.0/19,74.82.64.0/19,91.108.12.0/22,91.108.16.0/22,91.108.4.0/22,91.108.56.0/22,91.108.8.0/22,94.177.224.0/21,98.158.176.0/20"

Обращаю внимание, что на 99% информации на моём канале я имею документальное подтверждение. 1% - доверенные источники, у которых при этом я спросил, можно ли на них будет сослаться в случае проблем.

Источник: https://t.me/usher2

schors

И ещё немного об исполнении закона. Люди жаловались Роскомнадзору на "ковровую блокировку". Начали пачками приходить ответы (я уже цитировал кусок ранее). Но теперь интресное наблюдение. Вот начало ответа:
Здравствуйте.
Уведомляем Вас о том, что Решением Таганского районного суда г. Москвы от 13.04.2018 по делу № 2-1779/2018 на Роскомнадзор и иных лиц возлагается обязанность прекратить создание технических условий для приема, передачи, доставки и (или) обработки электронных сообщений пользователей сети «Интернет», распространяемых посредством информационных систем и (или) программ для электронных вычислительных машин, функционирование которых обеспечивает Telegram Messenger Limited Liability Partnership.

Указанный Вами IP адрес 34.212.85.6 входит в подсеть 34.192.0.0/10, используемую для обеспечения функционирования коммуникационных интернет-сервисов указанного организатора распространения информации в сети «Интернет», о чем в адрес провайдера хостинга было направлено соответствующее уведомление.
....

Решение Таганского районного суда г. Москвы от 13.04.2018 по делу № 2-1779/2018 - основание по статье 15.4 закона "Об информации"
IP-адрес 34.212.85.6 заблокирован по решению Генпрокуратуры 27-31-2018/Ид2971-18 - основание по статье 15.3 закона "Об информации"

И эти ответы поставлены на поток. Только у меня их несколько лежит. Подпись, печать, электронная подпись. Хочу обратить на этот интересный факт РОЦИТ, РАЭК и омбудсмена по интернету Дмитрия Мариничева.

Источник: https://t.me/usher2

schors

Ещё интересное. Роскомнадзор имеет какой-то свой список важных сайтов. Это не новость. Там сайт Кремля, Сбербанка, Министерств, "оборонки". Роскомнадзор регулярно выборочно проверяет их доступность. И шлет письма об "избыточной" блокировке провайдерам, если вдруг они недоступны. Это не новость. Это ещё с годовалой давности "DNS-атак" пошло. Но сегодня традиционное пятничное развлечение. Есть такой сайт rosoboronpostavka.ru . Сейчас у него IP-адрес - 127.0.0.1 (это служебный внутренний адрес почти на каждом компьютере, он всегда одинаковый). Не известно почему. Может ошибка. Может взлом. Мы так например делаем с доменами, на которые производится атака и наши каналы связи не справляются. Много вариантов. Короче, рабочая ситуация сама по себе.

Однако сегодня одному (минимум одному) провайдеру пришло предупреждение об "избыточной" блокировке сайта rosoboronpostavka.ru ....
( https://forum.nag.ru/index....ents#comment-1487426 )

Канал https://t.me/usher2

Добавить пост

Вы можете выбрать до 10 файлов общим размером не более 10 МБ.
Для форматирования текста используется Markdown.