​​🔥🔥🔥 Законодательство «о защите детей от вредной информации» вступило в силу 01 ноября 2012 года. С тех пор оно заметно распухло. Превратилось в весомую часть федерального закона «о запрете информации». На протяжении 8 лет журналисты часто спрашивают меня и других пассионариев, не используется ли механизм блокировок в политических целях? Сегодня на этот вопрос однозначно ответил сам Роскомнадзор:
«...блокируют доступ к ложной информации, с завышенными показателями о количестве участников незаконных митингов, о якобы имевших место фактах насилия и столкновений, гибели участников акций...»
https://rkn.gov.ru/news/rsoc/news73372.htm

Внезапно Warner Bros. выпустила отреставрированную версию «Вавилона-5» — студия работала над ней около шести лет и перевела все сезоны сериала в HD. Сейчас его можно посмотреть на HBO Max (только в США), на Amazon и iTunes:
https://youtu.be/l4HS5K3MdMY

Почему я о этом пишу? Потому что. Я часто использовал цитаты и кадры из этого сериала. Это стоит того, чтобы посмотреть

Ещё вчера по запросу "приватность госприложений" [1] или "Инфокультура" Яндекс выдавал ссылки на десятки новостей в СМИ, начиная со статьи в РБК, а теперь ни одной новости, ни одного события.
Если это сбой, то он очень похож на цензуру, а если это цензура то она совсем не похожа на сбой.
А я то всё ждал когда цензоры придут по нашу душу.

Или всё таки сбой? Что-то странное в общем, просветите кто знает.

P.S. Те кто мониторят Яндекс говорят мне что это не сбой, по другим запросам всё нормально, то есть цензура?

Ссылки:
[1] https://newssearch.yandex.ru/yandsearch?text=%D0%BF%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D0%BE%D1%81%D1%82%D1%8C+%D0%B3%D0%BE%D1%81%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D0%B9&rpt=nnews2&grhow=clutop
[2] https://www.rbc.ru/politics/27/01/2021/60115c209a79476980008933

#media

#вещества Во главу пирамиды цифровых угроз Роскомнадзор поставил сам себя. Правда, уже давно уже есть термин "угрозы регулирования", но у "наших" всегда всё с лагом, поэтому они видят только часть госрегулирования — распространение фейков и цензуру:
https://rkn.gov.ru/news/rsoc/news73380.htm

☝️Программа завтрашнего (04.02.2021 с 11.00 до 13.20 МСК) экспертного онлайн-семинар по регуляторной реформе в России. 
На семинаре выступят члены Подкомиссии по «регуляторной гильотине», представляющие Департамент регуляторной политики и ОРВ Минэкономразвития России, Проектный офис по реализации реформы КНД Аналитического Центра, Департамент политики и управления ВШЭ, а также представители бизнес-ассоциаций, активно участвовавшие в работе отраслевых рабочих групп.

Трансляция семинара будет проходить 4 февраля live c с 11.00 МСК, на FB-странице "Комиссия по регуляторике".
#МЭР #АЦ #ВШЭ #ОТ #гильотина #регуляторика

Итак, парам-пам-пам, о том почему бессмысленно обращаться в Роскомнадзор по поводу трекинга пользователей в госприложениях.

В свежее приложение Роскомнадзора [1] включён код передачи данных в сервис Google Firebase и в сервис AppMetrica (Яндекс).

На скриншоте результат анализа через инструменты Exodus Privacy. На всякий случай перепроверка через MobSF это подтверждает. Там и с точки зрения безопасности приложение неидеально, но пусть это анализируют другие.

Не только "гос госу глаз не выклюет", но и "Роскомнадзор сам себя не выпорет".

А пора бы Роскомнадзору быть не только дуботолками и чертями веревочными, а заканчивать это божедурье и начать работать.

Ссылки:
[1] https://play.google.com/store/apps/details?id=org.rkn.ermp

#privacy

#fakenews #либез Тут официальный канал комитета Госдумы по инфополитике дал ссылку на интервью своего Председателя Александра Хинштейна:
https://t.iss.one/itduma/44

К началу регулирования интернета, а это лето 2012 года, в России IT-отрасль была одной из самых развитых в мире. Поскольку регулирование носит по сей день событийный характер, а правоприменение избирательно, то и при репрессивном регулировании отрасль не сильно сдала позиции. Даже в период «войны за Telegram» заинтересанты просто оказали довольно активное сопротивление и надо сказать выиграли. Я понимаю, Александр Евсеевич в те годы был не тот, его больше занимали проблемы сферы услуг в самолетах. Но все же.

Я не уверен, что во всем мире IT развивается только с помощью поддержки государства. Хотелось бы побольше конкретики от такого уровня экспертов, как Председатель профильного комитета Госдумы.

И далеко не очевидно, как это вяжется с IT-гигантами. Или мы про политические игры социалочек, а не про отрасль?

Что это было? Фейковые новости? Глупость? Или может создаться странное впечатление, что Александр Евсеевич попытался исказить картину в угоду политическим играм? Но разве такое возможно? Я явно где-то ошибся в своих оценках.

Президент России подписал закон о миллионных штрафах за нарушение закона «о суверенном Рунете»:
https://publication.pravo.gov.ru/Document/View/0001202102240010

«Winter does not last forever. Spring comes. Snows melt.
...
I assure you, that is no threat. Snows always melt.»

​​☝️☝️☝️ Я писал ранее, что Роскомнадзор настойчиво уведомляет владельцев сетей (и операторов, и не операторов) выполнить требования по приказам №№221, 222 и 223 по «устойчивому Рунету». Это приказы о предоставлении сведений в Роскомнадзор владельцами номеров автономных систем об номера автономных систем, IP-адресах, схемах сети, маршрутизации, каналах через границу, целях использования этих каналов. BGP, netflow, SNMP… Данные надо сдавать или заполнив формочку, или в XML, или по API, когда сделают API.

✋ С мая месяца 2020 года Роскомнадзор настойчиво требует сдать эти сведения в этом XML. Народ сдаёт как может, иногда недозаполнив или заполнив левой пяткой. Я предупреждал, что этот детсадовский номер не прокатит. Сначала Роскомнадзор начал требовать BGP, SNMP и Netflow. Это требование подзаконки, которая, хоть и с нарушениями, но принята.

💥💥💥 Роскомнадзор внезапно доделал формы. Т.е., являясь владельцем сети, вы можете заполнить XML, можете форму. Если вы владелец автономной системы — сведения придется сдавать. Там есть ещё довольно слабо нормированные требования подключения по BGP и отсылка netflow, но при той воле к сопротивлению, которую проявило большинство владельцев сетей в более простом случае с XML, я советую не ввязываться в тяжбы. Эти позиции мы сдали. Это нормально. Мы в любом случае со временем сдадим все рубежи, этот этап неизбежен.

☝️ Меня немного удивила ситуация с формами. Сделать парсер из веб-форм в XML — это не «рокет сайнс». Я был уверен, что Роскомнадзор «встал в позу» и будет отстаивать исключительно заполнение XML, придумав квазиправовое обоснование. То ли у них руки дошли, то ли они «продули» пару судов по заполнению XML (спасибо неизвестным). В любом случае, вы можете теперь на практике оценить и правовую базу, которой они многим из вас махали в телефон, и способность оперативно на что-то реагировать разработкой.

📜 Инструкция по заполнению со скриншотами, кому интересно: https://usher2.club/docs/%D0%98%D0%BD%D1%81%D1%82%D1%80%D1%83%D0%BA%D1%86%D0%B8%D1%8F_%D0%BF%D0%BE_%D0%B7%D0%B0%D0%BF%D0%BE%D0%BB%D0%BD%D0%B5%D0%BD%D0%B8%D1%8E_%D1%84%D0%BE%D1%80%D0%BC_%D0%B2_%D0%95%D0%9F%D0%9F.pdf

Какой кринж. Особенно в соседстве с этим: https://usher2.club/articles/open-letter-darkk-net/

Нарушения прав граждан на свободный доступ к информации должны наказываться по закону

❗️7 марта Facebook заблокировала материалы российских СМИ о задержании в Воронеже сторонников украинской молодёжной радикальной группы «Маньяки. Культ убийц» (МКУ). Материалы были написаны на основе официального релиза ФСБ и СКР, но социальная сеть пометила информацию как ложную. О блокировке статей сообщили ТАСС, «Ведомости», «Коммерсант», РБК. С требованием разблокировать публикации к Facebook уже обратился Роскомнадзор.

«Социальные сети, поисковики становятся заказчиками информационной повестки — охваты одних сообщений могут быть увеличены, других понижены, а какие-то материалы даже заблокированы. Безусловно, интернет-площадки должны следить за чистотой контента, собственно мы сами приняли закон о соморегулировании соцсетей, но примеры блокировки достоверных материалов по политическим мотивам не допустимы», — прокомментировал случившееся председатель комитета Госдумы по информполитике Александр Хинштейн.

Он добавил, что развитие информационных технологий должно давать человечеству больше свободы и делать жизнь комфортнее. «И с одной стороны, это действительно так — мы в несколько кликов заказываем продукты из магазина с доставкой, вызываем такси, оплачиваем счета в онлайн-банке. Но также сталкиваемся с негативными последствиями — практически монополия на распространение информации со стороны нескольких платформ».

Хинштейн напомнил, что за последние несколько месяцев, цензуре на YouTube, Facebook, Twitter подверглись практически все крупнейшие российские СМИ.

«Блокировка Facebook публикаций российских СМИ об операции ФСБ — это ещё один акт цензуры и пренебрежение правами российских граждан на свободный доступ к информации. Именно поэтому в прошлом году был принят закон о противодействии цензуре на иностранных интернет-платформах, а в этом поправки в КОаП увеличивающие штрафы за неисполнение закона. Подобные действия должны наказываться рублём».

Я хотел написать новость про то, что Роскомнадзор вытормаживает твиттер. Но у меня не открывается сайт Роскомнадзора, сайт Госдумы (я хотел освежить в памяти закон), зато работает twitter. Не знаю пока, что сказать. Помните, когда блокировали Telegram? Ничего не работает, кроме Telegram

​​Роскомнадзор принял меры по защите морально неустойчивых и слабых духом российских граждан от тлетворного влияния противоправного контента:
https://rkn.gov.ru/news/rsoc/news73464.htm
Вкратце, Роскомнадзор наехал на американскую компанию за несоблюдение российского законодательства и анонсировал первичное замедление скорости работы сервиса. Пригрозил чинить разрушения «до тех пор, пока призывы к совершению самоубийств несовершеннолетними, детская порнография, а также информация об использовании наркотических средств не будут удалены».

Правовая оценка

Роскомнадзор в своём заявлении делает общую отсылку на закон «о запрете информации» и на безымянный регламент. Официально не ясно, что именно они имеют ввиду. Некоторым СМИ они ссылаются на Постановление Правительства РФ от 12 февраля 2020 г. N 127 «Об утверждении Правил централизованного управления сетью связи общего пользования». Но это подзаконный акт к закону «о связи». Медуза пишет о «лазейке»: https://mdza.io/ZVXVCUWMWgg , но нет там никакой лазейки. Это жонглирование правом. Вот что это.

Отдельно отмечу, что хотя новейшее законодательство и упоминает «замедление» (в особых описанных случаях), никаких нормативов и регламентов по технической реализации не существует. Скользкий момент про ТСПУ (государственные DPI-фильтры, устанавливаемые за государственный счет по закону «о суверенном Рунете»). Это «черные ящики» никак не регламентированные.

Помните, я говорил, что «блокировки» уходят в тень и мы будем гадать, что происходит, по внешним проявлениям. Вот вам показательная демонстрация моих предсказаний. Норм нет, регламентов нет, населена роботами, мы строим прогноз по приметам. Кстати, ранее я часто обобщал так называемые «контентные угрозы» фразой «разрушительные твиты». Прямо как в воду глядел.

Вопросы

• Какой-нибудь государственный орган может дать правовую оценку происходящему? Не набор лозунгов и голословных утверждений. А нормальную экспертную на высоком профессиональном уровне правовую оценку. Ах да, на высоком чем? Госкто?

• А вот это вот бормотание пресс-секретаря Президента РФ и отмазки Роскомнадзора по поводу падения государственных сайтов — это что это было? Есть же закон «о суверенном Рунете», есть Центр Мониторинга и Управления Сетями Связи при Роскмонадзоре. Они ничего не заметили? А потом Ростелеком вдруг сказал, что проблема была: https://tass.ru/obschestvo/10870869 . Неловко-то как...

Что будет делать Twitter?

Не известно. Одно точно — вряд ли он будет оказывать активное сопротивление, как Telegram. Возможно, он просто ничего не будет делать. Надо понимать, что Россия — очень маленькая страна. Возможно, Twitter попытается найти компромисc. Но с учетом того, что договор с российским органом под санкциями США может аукнуться ему уже дома. Официальная позиция, опубликованная Ройтерс, весьма уклончива:
https://www.reuters.com/article/us-russia-twitter-idUSKBN2B20ME

Вместе с тем, Twitter заметил, что контент, так беспокоящий Роскомнадзор, противоречит и собственным правилам Twitter, как бы намекая, что Роскомнадзор возводит напраслину.

​​Хотели как лучше, а получилось как всегда

Я не знаю, реально была зависимость падений ресурсов в сети от действий Роскомнадзора, или нет, но работа с информацией у федеральных органов государственной власти уровня «неандерталец». Есть громкое заявление Роскомнадзора, есть лежащие сайты в том числе самого Роскомнадзора, есть незаполненный информационный вакуум, который тут же заполнился гипотезами. Конец дня — весь мир ржет на Роскомнадзором. И уже не важно, что он теперь скажет, момент упущен. Это так работает. И ладно это было бы впервые...

Пусть всегда будет так ужасно

С мест сообщают, что ТСПУ чутка туповаты и начали «замедлять» все домены, в именах которых есть «t.co»:
https://ntc.party/t/twitter/907

Почему «упали» государственные сайты?

А да. У меня полдня не открывался например сайт Роскомнадзора. Гипотез может быть много. Выделю основные. Они могут соответствовать реалиям как по отдельности, так и в совокупности и даже во взаимосвязи друг с другом. А может ни одна гипотеза не верна.

➡️ DDoS-атака. Это возможно. И обычно в политических разборках (а ситуация бодания с Twitter — это политическая разборка) такое часто. Но никто не разыграл эту монету. Что-то там по телевизору сказали, но неубедительно.

➡️ В Страсбурге сгорел дата-центр OVH: https://habr.com/ru/news/t/546264/
Это один из крупнейших облачных провайдеров мира. Петабайты данных были размещены в облака в прямом смысле. В Европе, да и в мире происходила глобальная перемаршутизация. Возможно, сбои происходили из-за этого

➡️ Когда вы ставите в разрыв какое-то оборудование, это всегда точка отказа. ТСПУ (государственные DPI) конечно же в первую очередь внедрены у Ростелекома. И именно Ростелеком технически защищает сайты государственных органов (несмотря на формальные ФСО, ФСО только административно отвечает за это). «Совпадение? Не думаю». Что-то пошло не так и вызвало цепную реакцию. Эту версию я считаю наиболее вероятной. Со мной всегда можно аргументированно не согласиться и опубликовать отчет об инциденте

Что об этом говорит Центр мониторинга и управления сетями связи и Национальный координационный центр по компьютерным инцидентам?

•••
Многообещающе

Внимание, вопрос…

А РАДИ ЧЕГО ЭТО ВСЁ? НУ СЕРЬЕЗНО?

С вами были новости информационной эры в России. Других у меня для вас нет

«Мы смешно говорим серьезные вещи, но когда доходит дело до шутки, люди перестают слушать. Вот заседания Сената - это настоящая комедия. Они делают одну идиотскую вещь следом за другой, но все их слушают, потому что они говорят серьезно.» ©

​​Я (да и не только я) вчера рассказывал о том, что Роскомнадзор начал «замедлять» все домены, в именах которых есть «t.co»:
https://ntc.party/t/twitter/907
Чтобы вы понимали, это microsoft.com, например, rt.com, .githubusercontent.com, .googleusercontent.com, beget.com, reddit.com, opencart.com

Наш друг Лёня Евдокимов в ночи сделал возможность вам, моим читателям (и не только моим), соприкоснуться с «прекрасным», ощутить это «прекрасное», так сказать, самостоятельно:
https://speed.gulag.link/

Это простой тест сравнивает скорость до «замедленного» домена и до обычного на том же сервере.

Мгновенный тест именно про Twitter, а не про сопутствующие потери среди мирных сайтов:
https://lynx.pink/is-my-twitter-slow-or-what/

Спасибо https://twitter.com/libneko

Пара слов про вчерашнее падение государственных и некоторых других сайтов.

Вы, наверное, уже видели сообщения из анонимных источников о том, что BGP-анонс со специально сформированным payload якобы уронил маршрутизаторы Juniper в Ростелекоме (и, наверное, даже посмеялись над этой новостью, ибо Juniper с версией 16.7 существовать не может по определению).

Мы тут смеяться не стали, а пошли выяснять, какие есть возможности.

Вот он — интересующий нас security bulletin (вот CVE): Ошибка при обработке входящих пакетов BGP в демоне Juniper Networks RPD (routing protocols process) позволяет злоумышленнику аварийно завершить работу RPD, тем самым вызывая отказ в обслуживании.

Среди версий JunOS существует версия 16.1R7, которая действительно уязвима к этому CVE. End of support этой версии наступал в январе 2020, но для R7 был продлён до января 2021. То есть, если всё описанное правда, то к инженерам Ростелекома будут большие вопросы о том, что это оборудование делает в продакшене. Но не гигантские, потому что всего три месяца неактуальная версия, чего вы хотите.

Остаётся вопрос: была ли это та самая кибератака, обещанная анонимным американским источником. И если да, то почему о ней знают не только Путин и окружение, как обещалось, но и вся страна?

Важно понимать, что Твиттер — это лёгкая жертва.

С технологической точки зрения это довольно отсталый контент-провайдер. У них до сих пор нет IPv6 (и вроде не планируется), нет желания работать над внедрением ECH, нет желания вкладываться в криптографию и механизмы обхода блокировок. Во многом, Яндекс круче, чем Твиттер, с точки зрения технологий.

Аудитория Твиттера в России не важна для компании, поскольку максимум сопоставима по объему с одним штатом США. Почти любым, кроме разве что россыпи на восточном побережье (и то).

В IETF Твиттер практически не присутствует, в отличие от Google, Microsoft, Apple, даже Facebook.

Пример с замедлением Твиттера, с точки зрения технологий, интересен только SMM-щикам. Мы понимаем, что его будут презентовать как невероятный успех, но этот пример абсолютно непоказателен. Компания когда-то собиралась конкурировать с Фейсбуком, но давно сдала позиции.

Идея рейтлимита лежала на поверхности, но вот в чем штука: вы фундаментально не можете замедлить то, что не можете забанить. Замедлить Телеграм не получилось, несмотря на все громкие заявления.

Ничего не поменялось с тех пор.

​​3 года назад 14 марта 2018 в 18:20 по Москве упала сеть магистрального провайдера ТТК. Воспользовавшись уязвимостью в системе блокировок Роскомнадзора, злоумышленнику удалось на несколько часов вывести из строя часть сетевого оборудования. Сеть частично «лежала» где-то до 23 по Москве :
https://usher2.club/articles/ttk-strike/

❌ Официальных заявлений не последовало. Несмотря на глобальность инцидента и Роскомнадзор, и ТТК в рот набрали
❌ Никаких выводов сделано не было. К ответственности никто привлечен не был
❌ В начале мая 2018 года энтузиасты написали «послание» на графиках с использованием данной уязвимости. Эта шутка была широко освещена в средствах массовой информации:
https://usher2.club/articles/msg-digitalresistance/

✅ Именно для иллюстрации этого инцидента я нарисовал график по имеющимся у меня данным
✅ 18 марта 2018 года должны были состояться выборы Президента России. Минкомсвязи и Роскомнадзор «ночевали» на моей страничке с графиком
✅ Это всё в сумме предопределило то, что когда 16 апреля 2018 года был заблокирован Telegram, мой малоизвестный график стал неотъемлемым атрибутом всех новостей про войну за Telegram. Именно это событие стало отправной точкой проекта «Эшер-II»

Ничего не изменилось

Как вы помните, иногда я делаю вещи, напрямую не связанные с тематикой канала. Потому что мне так хочется. Потому что я могу. Потому что я считаю это правильным. Возможно, я когда-нибудь открою проект «Последний приют» для материалов, которые не берут как бы «нормальные» издания.

Я опубликовал открытое письмо Марии Филоновой «Клуб анонимных самоубийц» у себя на сайте:
https://usher2.club/articles/suicide-anonymous-club/

При желании вы можете поговорить с автором: https://t.iss.one/Mary2z

А нас нет административного ареста за несогласованные^W нарушение нормативов при разработке и публикации актов органами исполнительной власти? А надо бы привести в согласие с законодательством о собраниях. Прямо 1:1. Напомню, что работа с документами и нормами, включая их разработку, отслеживание и пбликацию — это основная деятельность органов исполнительной власти.