#вещества Пока я шёл с работы к месту проживания, портал regulation.gov.ru прикрутил новый сертификат. Бесплатный zerossl.com

Впервые вижу такую молниеносную реакцию госсайта на мой пост. Не иначе как имя известного неизвестного поспособствовало. Или незримый дух

Надо писать новости в стиле Роскомнадзора: «Канал Эшер II потребовал от федерального портала нормативных правовых актов продлить сертификат безопасности. Эшер II напоминает, что сертификат с истекшим сроком действия не дает в полной мере и безопасно воспользоваться сайтом. Однако в США^W госорганах РФ отсутствует какая-либо ответственность за что либо, что позволяет относиться к разработке нормативных документов спустя рукава. Эшер II предупреждает, что это нарушает российское законодательство»
_______
Источник: https://t.iss.one/usher2/1979

За освещение работы Государственной Думы в 2021 году не беспокоюсь.
___
https://twitter.com/ia_panorama/status/1384879130617860099
не #пятничное
#вещества
Источник | #PlushevChannel

#вещества

В соответствии с требованиями регламента реагирования об информировании о планируемом введении централизованного управления в отношении средств обхода ограничения запрещенной в силу закона информации в ведомства направлен запрос с просьбой информировать ЦМУ ССОП об использовании сервисов VPN (VyprVPN и Opera VPN) для обеспечения работы технологических процессов предприятий и организаций.

Сведения могут быть направлены на электронный адрес [email protected] и должны включать в себя название организации и контактную информацию.

rkn.gov.ru

Мммм... И случайная корреляция с сегодняшними же сплетнями про неработающие VPN:
https://t.iss.one/heraks2net/49

Кстати, студенты юридических ВУЗов могут мне в каментах поупражняться в правовой оценке этого сообщения. Начиная от полномочий из Положения Роскомнадзора, заканчивая ответственностью за занятие тем, что не положено. Лучшие оценки будут опубликованы
_______
Источник | #usher2

​​#вещества Сегодня с утра не работал портал Пикабу (уже работает). Потому что разделегировали домен. Почему разделегировали? Я сейчас выделю главное, а потом дам ссылку на всю историю.

➡️ 5го июля получил письмо от Reg.ru с необходимостью актуализировать паспортные данные как владельцу домена, загрузив сканы паспорта
➡️ 5го июля ответил текстом на письмо, что мои паспортные данные актуальные и не менялись
➡️ 13 июля в 2 часа ночи пришло письмо о разделегировании из-за непредоставлении паспортных данных

⚠️ Никогда не понимал эту тему проверки паспортных данных сканом. При наличии предыдущего подтверждения. Что кто кому подтверждает — не ясно

☝️ У Координационного центра нацдомена (КЦ) действительно есть ряд довольно странно трактуемых правил, которые применяются тоже в довольно странных ситуациях. При этом в реальные крупные проблемы и конфликты КЦ старался не вмешиваться на протяжении всей своей 20-летней истории (Поздравляю, кстати)

☝️ Однако, реализация лежит полностью на регистраторах. Да, регистраторы за последние 10 лет утеряли все рычаги влияния в Координационном центре, но в том числе и по собственному пофигизму. Сказали проверять паспорта — проверяем наиболее традиционным способом — сканом. Сказали не проверять — не проверяем. Сказали менять владельца с подтверждением — ну что мы там будем мутить систему ЭЦП? Нет, будем паспорт или нотариуса требовать. Сказали можно SMS? Да и ладно. Кейс с проверкой скана паспорта — чистой воды самодурство Reg.ru, хотя формально они и в своём праве

☝️ Отдельно отмечу нереальные сроки и 2 часа ночи. Очень «коррелирует» с запретом удаления доменов в выходные им праздничные дни (этим занимается оператор зоны, не регистратор, это для него запрет). Но Reg.ru — носорог, и при его массе он может позволить себе плохо видеть (традиционно для Reg.ru, впрочем)

👉 Оригинальный пост:
pikabu.ru
_______
Источник | #usher2

#вещества 🎃
— Вы VPNов блокируете?
— Нет, в списках показываем.
— Красивое
_______
Источник | #usher2

#вещества

Земля иллюминатами,
Земля иллюминатами,
Земля иллюминатами полна.
И день и ночь не спят они,
и мерзости творят они,
и правит ими лично сатана.

От них идёт нечестная реклама, от них идут похабные слова.
От них идёт трава из Амстердама - ядрёная, ядрёная трава!

Соблазн и разложение
Общественного мнения
Вот средства необъявленной войны.
И как в часы затмения
Их жертвы без сомнения
Во сне одни чужие видят сны

И снится им нечестная реклама, и снятся им похабные слова,
И снится им трава из Амстердама, ядрёная, ядрёная трава!

Закат цивилизации
В тисках глобализации
Несёт их злоковарный заговóр.
Но на защите нации
От вредной информации
Стоит, как бастион, Роскомнадзор.

Запрещена нечестная реклама, запрещены похабные слова.
Запрещена трава из Амстердама - ядрёная, ядрёная трава!

Оригинал (пользователь Joseph Hindin)
www.facebook.com

Спите теперь с этим
_______
Источник | #usher2

#вещества Роскомнадзор утвердил требования к маркировке контента в интернете иностранных организаций, которые нарушают законодательство РФ. Соответствующий приказ ведомства опубликован в среду на официальном интернет-портале правовой информации, пишет ТАСС

"Информация <...> должна содержать сообщение: "Иностранное лицо, владеющее информационным ресурсом, является нарушителем законодательства Российской Федерации" с использованием размера букв в сообщении не менее размера букв, содержащихся в ссылке на информационный ресурс иностранного лица", - указано в документе.
publication.pravo.gov.ru

ВНИМАНИЕ!!! Это не ИА «Панорама»! Повторяю — не ИА «Панорама»
___
готовьтесь маркировать ссылки перед отправкой в чатик
Источник | #usher2

#вещества Внимательные коллеги обратили внимание на неопубликованную часть этих бумаг (отловили Ростех, Центробанк, Ростелеком - все по одному принципу - рассылка главы службы инфобезопасности):
«...запретить к использованию для выдачи абонентам с BRAS / DHCP и в технологических сетях DNS Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1) ... Для выдачи абонентам и в технологических сетях использовать DNS сервера под управлением ПАО "Ростелеком" или IP адреса Национальной системы доменных имен (195.208.6.1, 195.208.7.1, ...»

☝️ По факту на этих адреса действительно сервисы НСДИ. Но трансфер зон, а не кэширующий DNS. Вкратце — абоненты не получат сервис DNS на этих адресах. Правильные адреса: 195.208.4.1 и 195.208.5.1. Собственно, каждый может проверить. Это публичные общедоступные всем желающим сервисы

☝️Что это? «Служу Советскому Союзу» помноженное на пофигизм? Умышленное вредительство? «Слив» без реальной угрозы?
_______
Источник | #usher2

#вещества Я, Серега, полностью согласен, что лето 2019 года было пинком цифре. Таким пинком, что летим кувыркаясь по сей день. И у меня тоже есть ссылка:
usher2.club
_______
Источник | #usher2

#вещества ⚡️⚡️⚡️ Рубрика что-то протухло. На сегодня протухшие сертификаты SSL на сайтах:

❌ npchk.nalog.ru (проверка контрагентов, протух вчера)

❌ rossvyaz.gov.ru (Россвязь, её конечно нет уже, но всё же всякие исторические данные, протух в конце сентября)

❌ minjust.ru (Министерство юстиции, протух вообще в январе, но есть ещё документы, которые на него ссылаются)

✌️ А, про госсайты и службы реагирования на инциденты теперь писать нельзя? Хорошо, я только подумал что-то про них
_______
Источник | #usher2

#вещества Меня иногда федеральные новости заставляют прослезиться:
www.rbc.ru

☝️ Непойми кто возглавит непойми что вместо другого непойми кого. Какой будет результат? Непойми какой
_______
Источник | #usher2

#fakenews #вещества Моё любимое издание недостоверных новостей «Парламентская Газета»:
www.pnp.ru

«Широкую практику имеет перепродажа ранее полученных лицензий. И мы понимаем, что значительное число небольших операторов связи, особенно в регионах, зарабатывают на предоставлении заведомо сомнительных услуг, таких как пропуск подменных номеров или создание так называемых виртуальных мини-АТС », — уточнил руководитель комитета (комитета Госдумы по информационной политике, информационным технологиям и связи - прим. Филаl).

✌️ У меня лежит целая пачка документов на анализ, нормативов, проектов нормативов. Но я не очень понимаю, зачем я хочу опубликовать этот анализ. Кому и для чего. Если раньше было равнодушие, потом не понимание, затем бессилие властей по отношению к информационным технологиям, то сейчас просто бесконечный умышленный разрыв с реальностью.

👉 Там в статье практически все описания реальности «председателя комитета» — его личный вымысел, не соответствующий действительности, подогнанный под основную мысль — всё надо регулировать, все плохие, но когда субъектов бизнеса станет меньше, будет легче с ними общаться по понятиям и звонковому праву, легче прессовать
_______
Источник | #usher2

​​#вещества #fakenews Отдельно выделю цитату из «Парламентской Газеты»:
www.pnp.ru

«Многие операторы связи не замотивированы на качественную и добросовестную работу, поскольку им нечего бояться», — отметил депутат (Александр Хинштейн, председатель комитета Госдумы по информационной политике, информационным технологиям и связи)

― Не боится - значит, не уважает!
― Это нам обидно.

No comments
_______
Источник | #usher2

#вещества 🔥🔥🔥 Не знаю как это пропустили, но уже неделю протух сертификат SSL на cert.gov.ru

👉 «Национальный координационный центр по компьютерным инцидентам». Этот орган обеспечивает координацию деятельности субъектов критической информационной инфраструктуры Российской Федерации по вопросам обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты. В основном по закону о КИИ (критической информационной инфраструктуры)
_______
Источник | #usher2

#вещества 🔥 Ничего необычного. Просто на портале «Ревизора»* протух SSL-сертификат:
portal.rfc-revizor.ru

* «Ревизор» — государев прибор, проверяющий блокировки. Портал нужен для отчетов и взаимодействия операторов с надзорным органом по прибору

UPDATE: Уже вчера был «протухшим»
_______
Источник | #usher2

VPN не удается скрыться

Роскомнадзор подтвердил блокировку Proton VPN и других сервисов для обхода ограничений. В ведомстве заявили, что по закону о «суверенном рунете» такие инструменты считаются угрозой. В компании Proton заявили, что у российских пользователей действительно могут быть проблемы с подключением.

В соцсетях также жалуются на сбои в работе Nord VPN. О блокировке этого сервиса Роскомнадзор сообщал еще в сентябре.

💬 Филипп Кулин, IT-специалист, автор Telegram-канала «Эшер II»: «Единственное, как могут VPN-сервисы сопротивляться блокировке — использовать собственные протоколы, которые специально сделаны для сопротивления. Их можно заблокировать, но это уже пошла война меча и щита. Можно пытаться взять и маскироваться под Zoom. Его вообще не блокируют. Маскироваться — это сложно, нагрузно, требует ресурсов.

Если мы пользуемся VPN, у которых нет никакого убегания, данные их просто будут заблокированы — и все. Есть убегание, значит, это будет как-то развиваться».
_______
Источник | #kfm936

#x509 #вещества У публичного первоисточника российской государственной иерархии сертификатов X509 (это, например, подписи документов) истек SSL-сертификат
https://t.iss.one/ep_uc/926
_______
Источник | #usher2

Хочешь узнать больше? Подпишись на FSCP+

#вещества Мы ведь все понимаем, что вся деятельность канала с самого основания — это всё больше для истории, для потомков? И в первую очередь те вопросы, по которым со мной сотрудничают в том числе и официальные власти. Другого юридического форума и российского права у меня для вас нет:
www.kommersant.ru
_______
Источник | #usher2

Хочешь узнать больше? Подпишись на FSCP+