Завтра буду на РИФе полдня примерно на секции "Бизнес на данных. Баланс интересов пользователя, компаний и государства" https://2018.rif.ru/program/4801

#opendata

По моему уже стало очевидно что в Павел Дуров был бы лучшим кандидатом на пост главы Роскомнадзора в будущем составе Правительства.

В качестве небольшого отвлечения от темы данных, но без отвлечения от государства.

Я надеюсь все помнят что скоро будет чемпионат мира по футболу? Специально для тех кто пойдёт его смотреть в рамках проекта Открытая полиция мы собираем совсем немного денег на специальную памятку для болельщиков https://planeta.ru/campaigns/fifa и я лично тоже пожертвовал на брошюру небольшую, но важную для проекта сумму.

Открытая полиция - это один из немногих проектов КГИ который мы в Инфокультуре делаем с акцентом на понятность. Открытость данных полиции важна, но наш опыт показал что гораздо важнее понимание того как правоохранительная система работает.

Из всех проектов что мы ведем - это самый понятный и самый человеческий. Если данные понятны не всем, то разговаривать с полицейскими понадобится каждому. Понимание своих прав, навыки общения с полицейскими - это залог здоровья и долголетия в нашей любимой родине.

#openpolice

Действия Роскомнадзора были бы малозначимыми не будь они столь бессмысленны и вредны. Мне действительно не хочется писать подробно о том как правильно было реализовывать блокировки (вернее написать может и хочется, но я не буду), а вот пример того почему действия Роскомнадзора напрягают могу описать, но предупрежу что будет много технических терминов:

1. Вот у нас небольшая организация с набором довольно разных проектов. Для инфраструктуры работы нам нужны сервисы управления проектами, кода, обеспечения работы сайтов и многое другое. Стеки того что мы используем включают такие продукты как Slack, Trello, Github, Cloudflare, Restlet, Backblaze и не только. И у них нет российских аналогов. Для некоторых проектов мы используем зарубежные хостинги, например, когда надо быстро развернуть образ для Docker'а.

При этом большая часть этих сервисов хостится на Amazon, Rackspace и используют Cloudflare или Akamai в качестве CDN. И конечно телеграм параллельно со Slack'ом используется для координации проектных команд.

В результате блокировок Роскомнадзора, пока, ни что из того что мы используем не пострадало, но вероятность этого была и остаётся совсем не нулевая.

2. Наш личный дзен пока неполон, масштаб ещё не таков чтобы самим массово разворачивать виртуальные сервера, но могу сказать что зарубежные современные хостеры значительно, очень значительно опережают российских по качеству и скорости развёртывания инфраструктуры.

Но если будет необходимость использовать хостинг, то главными критериями будет надёжность и простота удобства, а не юрисдикция.

3. Массовые блокировки приведут ещё к одному неприятному последствию. Если раньше российский хостинг использовали хотя бы жители стран входивших в СССР, то с действиями Роскомнадзора резко выросли риски нарушения связности систем. Если у Вас веб-сервер на российском хостинге и он по туннелю работает с данными или вычислительными мощностями на Google или Amazon, то действия Роскомнадзора этому создают сильные риски.

4. Почему действия Роскомнадзора - это очень хреновый пример регулирования? Вот лишь несколько причин.
- ресурсы которые Роскомнадзор сейчас автоматически блокирует - это ресурсы "базовой инфраструктуры Интернета". Google, Akamai, Cloudflare, Amazon и другие крупнейшие игроки и хостеры на рынке многое сделали для того чтобы без их существования миру стало бы значительно хуже.
- на этих ресурсах находятся CDN сервисы которые используются сайтами организаций и органов власти в России
- на этих ресурсах находятся шлюзы платёжных систем из-за недоступности которых не работает оплата
- на этих ресурсах находятся сайты, базы данных, вычислительные мощности тысяч российских компаний
- на этих ресурсах находятся сервисы Интернета-вещей и многие системы безопасности, освещения, умных устройств не работают из-за недоступности.

5. Почему всё происходящее смахивает на какую-то трагикомедию положений? Потому что без качественной внутренней инфраструктуры, без многолетних инвестиций в национальные проекты - невозможно развязать российских потребителей и западную экосистему Интернета со всеми сервисами и социальными сетями.

6. Если Роскомнадзор сейчас "умоется" тем как Телеграм прыгал от него с сервера на сервер, то все разговоры про блокировку Facebook'а - это красивые размышления. Facebook привлечёт Дурова с его командой в консультанты или они сами придумают меры делающие блокировку невозможной. Это если они вообще хоть что-то будут предпринимать, а не забьют полностью как Microsoft это сделали с LinkedIn.

В заключение - мы находимся в идеологической развилке. Либо технологическое развитие, либо технологическая изоляция.

И с каждым днём эта развилка будет всё жёстче.

Для тех кто пользуется МТС - достаточно включить IPv6 в опциях через мобильное приложение МТС или на сайте МТС подключить услугу и телеграм будет работать без прокси и VPN

VPN - это не только способ обойти блокировку Telegram, Linkedin, Slideshare и других сайтов. Это еще и технология, которая позволяет создавать защищенные сети, которые используются в корпоративном и государственном секторе. Мы проанализировали 3,5 тысячи госконтрактов общей суммой в 6,97 млрд руб. на закупку услуг VPN и посчитали, кто из госорганов и бюджетных учреждений пользуется VPN, у кого они закупаются и сколько все это стоит.

https://komitetgi.ru/news/news/3731/

Правительство опубликовало правила хранения данных по закону Яровой, документ в виде скана есть на pravo.gov.ru [1].
Полное наименование:
Постановление Правительства Российской Федерации от 12.04.2018 № 445 "Об утверждении Правил хранения операторами связи текстовых сообщений пользователей услугами связи, голосовой информации, изображений, звуков, видео- и иных сообщений пользователей услугами связи"

Обратите внимание что на самом сайте Правительства документ отсутствует [2], почему-то аппарат перешёл в режим публикации документов с 2-х недельной задержкой, та же история с публикациями на сайте Российской газеты [3].

Ссылки:
[1] http://publication.pravo.gov.ru/Document/View/0001201804190032?index=0&rangeSize=1
[2] http://government.ru/docs/all/
[3] https://rg.ru/doc-search/?doctype=postanov&materialTypes=doc&org=org%2Fpravitelstvo

#data

Ключевая страница документа

Учитывая что уже близкий к запуску проект Google Outline [1] по организации персональных VPN серверов максимально простым образом, использует API облачного хостера Digital Ocean [2] по умолчанию и ещё широкий ряд облачных сервисов, то есть реальные риски постепенной блокировки всех современных облачных провайдеров.

И тут надо объяснить. Современный облачный хостер - это, прежде всего, автоматизация развёртывания и API. У Amazon'а, Rackspace Cloud, Digital Ocean и многих других - это не самые низкие цены, это возможность развёртывания и свёртывание серверов в несколько кликов или команд с командной строки. Когда инфраструктура больше чем из 10 серверов - это невероятно удобно, хотя и дороже чем если поставить сервер в стойку хостера или взять в аренду у хостеров-дискаунтеров.

Кроме того на инфраструктуре облачных хостеров часто есть сервисы, которые не найти больше нигде. Пример - огромная база веб-страниц Common Crawl [3] находится на серверах Amazon и из других сетей она откликается из внутренних подсетей гораздо лучше чем из внешних. Это главная причина почему Amazon хостит много больших данных в своей инфраструктуре и отдаёт их бесплатно.

Блокировка облачных хостеров сильно ударит по всей инфраструктуре обработки данных в России.

Ссылки:
[1] http://getoutline.org/
[2] https://www.digitalocean.com/
[3] http://commoncrawl.org

#rkn

По поводу блокировки Telegram’а я ещё добавлю, что все эти истории с “запрос ключей” показывают куда более глубокую и фундаментальную проблему непонимания наших силовиков и спецслужб того как работать с высокотехнологическим сектором.

ФСТЭК, ФСБ, Роскомнадзор и остальные много лет пытались выстроить самоизолированную систему. Не развивая рынок, а сворачивая его под внутренние требования. Все проходили развилку — или ты делаешь для мира, или ты делаешь для России. Но всё это было в ситуации отсутствии политической воли на режим потребительской самоизоляции. И вот, развязка наступила, Роскомнадзору дали команду или он сам запросил и получил разрешение и нашлись причины для запуска изоляции не только ИТ сектора, но и граждан.

Только среда то изменилась. Сейчас блокировки и иные ограничения невозможно осуществлять без снижения качества жизни миллионов людей. Информационное потребление стало частью ежедневных потребностей и сила государственного воздействия на эти потребности резко выросла, вызывая ответное активное противодействие.

Хуже то что вся ситуация демонстрирует принципиальную слабость регуляторов и контролёров, слабость которая теперь вылезает невооружённым взглядом и тем опаснее для их репутации.

При этом спецслужбы во всём мире очень похожи и, в целом, состоят из людей похожих ценностей. Разница лишь в методах и о них подробнее.

В 2013 году Reuters писали о том как АНБ заключало контракт на 10 миллионов долларов с компанией производителем алгоритмов и оборудования для шифрования RSA на то что те встроят ошибки в их алгоритмы для упрощения взлома шифров [1].

Мессенжер Signal (Open Whisper Systems) [2] получил около 3 миллионов долларов от Open Technology Fund [3] при том что Open Technology Fund существует с относительно небольшим бюджетом около 10 миллионов долларов в год [4] (600 миллионов рублей в год). Разумеется у всех кто знает как работают подобные защищённые проекты есть подозрения что и в Signal’е могут быть встроены механизмы позволяющие спецслужбам перехватывать и расшифровывать сообщения.

В России же только на подрядчика Е Софт создававшего системы для Роскомнадзора ушло более 1 миллиарда рублей [5] за 4 года. Можно ли бы было бы потратить их с большим умом? Без сомнения.

Когда Сноуден сбежал в Россию у российских спецслужб был невероятный шанс занять нишу защитников приватности и безопасности и создать свой аналог Open Technology Fund. Скорее всего не напрямую, а также как это сделано в США. Это позволило бы поддерживать массово проекты с сильной криптографией, финансировать международные НКО отстаивающие приватность, профинансировать создание Telegram’а и не только. Но шанс был довольно быстро слит в никуда, а сейчас уже и Сноуден выступает в поддержку Телеграма.

А ведь тех кто считает что централизованные системы такие как Facebook, Twitter, Google, да и тот же Telegram, кстати, массово нарушают приватность — много. Но в Германии не блокируют Facebook, а на десятки миллионов евро Минюст ФРГ финансирует общества защиты прав потребителей чтобы судиться с ними.

Нельзя жить в новом мире без понимания его правил. Россия существует не на отдельной планете, существует в мире где можно забиться в свой информационный островок. Наивно полагать что мы самодостаточны — это совсем не так, для этого Россия не настолько богата.

Ещё более наивно полагать что возможно хоть что-то делать без трезвого осознания того что происходит в мире и уж тем более что подобные ситуации разрешаются насильственными методами.

Сейчас, усилиями Роскомнадзора, Российское государство загоняет само себя в нишу из которой не будет выхода без сильнейшего удара по репутации.

Ссылки:
[1] https://www.reuters.com/article/us-usa-security-rsa/exclusive-secret-contract-tied-nsa-and-security-industry-pioneer-idUSBRE9BJ1C220131220
[2] https://www.signal.org/
[3] https://www.opentech.fund/project/open-whisper-systems
[4] https://www.opentech.fund/sites/default/files/attachments/2016_otf_annual_report.pdf
[5] https://clearspending.ru/supplier/inn=7728216470&kpp=772101001?sort=-price

#rkn

Я вернулся отчасти к жанру лонгридов на Medium [1], теперь большие заметки буду дублировать там. Эксперимент с Яндекс.Дзеном пора признать неудачным, Яндекс успешно строит самоизолированную систему не давая даже экспорта RSS/ATOM из своей платформы. Так что бай-бай Яндекс.Дзен, на Medium буду писать вперемешку на русском и английском.

Ссылки:
[1] https://medium.com/@ibegtin/

Особо смешное. data.gov.ru больше не data.gov.ru а всякое непотребство

Еще новости с фронтов.
сайт 7zip под бокировоочками.

а http://data.gov.ru — вообще СЛОМАЛИ!!! Он редиректит теперь на всякое непотребство.

Московское правительство организовало довольно странным образом обсуждение их цифровой стратегии [1] где даже есть полезное и про данные [2], но на самом портале жизни нет, всего то 7-15 комментариев в зависимости от раздела.

В чём проблема? Стратегия не блестящая или мы не верим что московское правительство реально применит то что получит в комментариях?

Ссылки:
[1] https://www.ict.moscow/strategy/
[2] https://www.ict.moscow/strategy/pages/5/

#data #moscow #strategy

Twitter заблокировал Лаборатории Касперского размещать рекламу на своей платформе [1], на что Евгений Касперский уже написал что лаборатория сама отказывается от рекламы на платформе и жертвует все запланированные на рекламу там средства в Electronic Frontier Foundation [3].

Новость про блокировку рекламы, безусловно, плохая, особенно для всех компаний международного уровня с R&D в России. Кроме оттока инвесторов они могут оказаться в подобных "санкционных списках".

Ссылки:
[1] https://www.pcmag.com/news/360576/twitter-bans-ads-from-russias-kaspersky-lab
[2] https://www.kaspersky.ru/blog/ek-on-twitter-ads/20213/
[3] https://eff.org

#censorship

Российское правительство опубликовало отзыв закон о цифровых активах [1].
В отзыве Правительство предлагает доработать его ко второму чтению и учесть следующие замечания:
- обязательный контроль по обмену крипты на рубли или другие валюты на сумму от 600 тыс. руб
- перевести статус финансовых активов в статус имущества
- уточнить определение чтобы вывести из под него другие криптографические инструменты вроде ЭЦП
- упрощённую идентификацию дистанционным способом (для привлечения иностранных инвесторов)
- требуют уточнить понятия токена и криптовалюты чтобы их разграничить
- внести изменения в налоговый кодекс

и многое другое.



Ссылки:
[1] http://government.ru/activities/selection/303/32374/

#crypto

Главный вопрос происходящего с Телеграмом, не то почему "Telegram" прыгает с сервера на сервер, а то почему Apple и Google не удалили его приложения.

Обычно эти два монополиста очень чувствительны к судебным решениям. Вот лишь несколько важных примеров:
- сентябрь 2017 года, 23 сентября испанский суд требует от Google удалить из App Store приложение используемое для каталонского референдума [1] и 27 сентября Google его удаляет [2]
- январь 2017 года, Apple и Google исполнили решение российского суда по удалению официального приложения LinkedIn после официального запрета социальной сети в Росии [3]
- январь 2017 года, Apple удаляет официальное приложение New York Times (NYT) которое позволяло обходить блокировку сайта NYT, который ранее был заблокирован властями Китая [4]
- август 2014 года, бразильский суд требует от Apple удалить приложение Secret из бразильского App Store в течение 10 дней после решения суда и Apple удаляет [5]. Впрочем требование было, и к Apple, и к Microsoft, и к Google [6]

Этот список не является исчерпывающим. Главный вопрос на который необходимо понять ответ - это почему в этот раз Google и Apple отказали в удалении приложений.

Все мобильные приложения зависят от двух монопольных экосистем - Google и Apple.

Настоящий конфликт у Роскомнадзора именно с ними. Все остальные действия - это из-за невозможности договориться всего лишь с этими двумя корпорациями.

Ссылки:
[1] https://www.reuters.com/article/us-spain-politics-catalonia-google/spanish-court-orders-google-to-delete-app-used-for-catalan-independence-vote-idUSKCN1C42JZ
[2] https://news.antiwar.com/2017/09/29/google-removes-catalan-referendum-app-on-spanish-court-order/
[3] https://appleinsider.com/articles/17/01/06/apple-forced-to-remove-linkedin-app-from-russian-app-store
[4] https://appleinsider.com/articles/17/01/04/apple-yanks-new-york-times-app-from-china-app-store-at-governments-behest
[5] https://www.cnet.com/news/apple-removes-secret-from-app-store-in-brazil/
[6] https://gadgets.ndtv.com/apps/news/apple-google-and-microsoft-ordered-to-remove-secret-app-in-brazil-578939

#telegram

Австралийское Digital Transformation Agency (DTA) опубликовали обновлённую система дизайна австралийских цифровых государственных услуг [1], довольно проработанные принципы того как должны реализовываться государственные сайты и онлайн услуги.

На этих принципах, например, работает австралийская панель наблюдения за качеством услуг [2] склонированная с аналогичной системы UK [3].

В принципе, страны англосферы: Великобритания, Австралия, Канада, Новая Зеландия и США наиболее активно используют открытый код друг друга в части государственных проектов. Это даёт не только экономию, но и совместную синергию команд разработки.

От себя добавлю что основное ядро разработчиков публичных государственных систем на Github'е - около 1000 человек, далеко не все из которых работают в государстве, органы власти за пределами России очень активно используют открытый исходный код для всех систем и открытый код публикуют сами. Github in Government [4] охватывает огромное число уже существующих групп и инициатив [5].

Только на Github присутствует 137 групп так называемых Civil Hackers которые помогают создавать сервисы на открытых данных и связанные с государством. Это могут быть коммерческие, общественные организации, могут быть неформальные группы, но все они объединены одним - раскрытием исходного кода.

Год назад я загружал на data.world статистику по всем репозиториям всех групп из GitHub Government [6], а ещё ранее, 2 года назад все цифры и статистику выкладывал на GitHub [7]

Главный факт который не изменился за эти годы - раскрытия кода российскими органами власти за эти годы так и не началось. Все они так или иначе используют open source, но их вклад в открытый код минимален. Даже Министерство финансов Гватемалы [8] и агентство госуслуг Венесуэлы [9] публикуют исходный код, а в крупных странах - это десятки организаций.

Ссылки:
[1] https://designsystem.gov.au/
[2] https://dashboard.gov.au/
[3] https://www.gov.uk/performance
[4] https://government.github.com/
[5] https://government.github.com/community/
[6] https://data.world/ibegtin/open-source-government-project
[7] https://github.com/ivbeg/opensourcegovernment
[8] https://github.com/minfingt
[9] https://github.com/suscerte

#opendata #opensource