22 сентября в Москве пройдет пятая международная конференция CryptoInstallFest .

Место: г. Москва, Центр «Благосфера» (1-ый Боткинский проезд д. 7, стр. 1).

🔶🔶🔶 Сайт конференции → https://cryptofest.ru/ 🔶🔶🔶

CryptoInstallFest — это практическая конференция, во время которой IT-специалисты, юристы, общественные деятели, предприниматели и участники обсуждают все самое важное и актуальное, что происходит сейчас в Рунете (и не только).

Государственное регулирование интернета и новые законы, общественные кампании и партизанская война за свободу сети, прорывные технологии и разработки, тенденции технологические и социальные, анонимность и защита персональных данных, децентрализация, шифрование — все то, что составляет интернет сегодня, и то, чем он станет завтра.

🆓🆓🆓 Вход бесплатный 🆓🆓🆓

Для участие в конференции просьба зарегистрироваться →
→ https://vk.com/app5575136_-74218066

💰💰💰 Донейт' 💰💰💰

Предстоящая конференция, как и две предыдущие, свободна и бесплатна для посещения. Для того, чтобы организовать ее как можно качественнее, мы объявили краудфандинг. Все собранные донейты пойдут на техническое оснащение конференции и на покрытие расходов по организации.

Оказать помощь конференции можно на следующие кошельки (все - куратора CIF, председателя Пиратской партии Антона Ершова, в скобках ссылки для быстрого перевода):
💳С любой банковской карты или ЯндексДеньги на счёт в ЯД №410011390185217 (https://money.yandex.ru/to/410011390185217/)
💸PayPal - [email protected] (https://paypal.me/chegevara29)
👛BitCoin - 3QswFofnvvCY54e5JiUtD5uPbEfSEongHi


▶️▶️▶️Программа ▶️▶️▶️

Блок «Tech»
◾️Сергей Матвеев, разработчик, основатель cypherpunks.ru, член FSF, FSFE и EFF — NNCP: помогает строить независимые от Интернета сети
◾️Филипп Кулин, руководитель хостинга "DiPHOST" — Безопасность DNS. Популярный обзор современной теории и практик
◾️Леонид Евдокимов, OONI, Tor Project — РКН-тян: болячки и побочки. Как отлаживать проблемы, вызваные существованием интернет-цензуры
◾️Станислав Полозов, руководитель отдела внедрения EmerDNS — DNS на блокчейне - EmerDNS
◾️Евгений Гусев, full stack разработчик и инженер Musicoin — Musicoin — революция в музыки с помощью блокчейна
◾️«4ёрт», участник CIF II, IV — Воркшоп «Альтернативные прошивки для "роутеров" (OpenWRT, pfSense)»
◾️Александр Грошев — Воркшоп «Повседневное использование Qubes OS»

Блок «Social»
◾️Саркис Дарбинян, Центр цифровых прав — Ключи от всея Руси. Битва за Телеграм
◾️Грегорий Энгельс, Пиратская Партия Германии — Блокировки в Европе: государственное регулирование, общественные кампании, позиция Европейского суда
◾️Ирина Левова — директор по стратегическим проектам Института исследований интернета — Безопасность VS Право на тайну связи: можно ли найти золотую середину?
◾️Артём Козлюк, РосКомСвобода — Госатака на информацию: последние тренды
◾️ Александр Исавнин, Пиратская партия России, Общество защиты интернета — Как государство пытается регулировать Интернет и как общество борется с этим. Европейский опыт
◾️ Михаил Климарёв, Общество защиты интернета — Проект «Интернет-Гулаг»
◾️ Антон Ершов, председатель Пиратской партии России — Дискуссия «Анонимность: грань между фанатизмом и адекватностью»
◾️ Дмитрий Галушко руководитель ОрдерКом, независимый эксперт, к.ю.н. — СОРМ и/или Предпринимательство?
◾️ Грегорий Энгельс, Пиратская Партия Германии — Воркшоп «Инструменты электронной демкратии и практики их использования»

#суд Прямо сейчас текстовая трансляция из зала суда. Иск о блокировке TgVPN из-за запрета Telegram. Мне нравится как Медиазона трансляции делает. Рекомендую почитать и последить.
https://zona.media/online/2018/08/28/rkn-vs-tgvpn

#суд Ремарка: Суд назначен на 17:00, но начнется когда начнется...

#суд Суд начался

#суд Случилось внезапное. Суд согласился с доводами представителя TgVPN пригласить технического специалиста и откладывает заседание на 15:30 18 сентября

В связи с наплывом новых участников канала, напомню. Рекомендую почитать архив канала. Тут всего чуть больше 300 постов. Я считаю, что я иногда публикую интересные вещи для познавания и истории. Не все хочется постоянно репостить.
В подавляющем большинстве случаев у меня есть копии документов, по материалам которых я делаю комментарии. Если нет — я обычно прямо это говорю. Но так бывает редко.

Кому неудобно читать Telegram, я дублирую канал в
https://www.facebook.com/usher2.club и в
https://vk.com/usher2.club

И конечно же, какие-то статьи я публикую на https://usher2.club/

Новость на год запоздала. Май 2017, я только вернулся из транс-израильского велотрипа, в России шумела DNS-атака. Как-то оно мимо пробежало.

ЗАКЛЮЧЕНИЕ КОМПЛЕКСНОЙ ЭКСПЕРИЗЫ
на программу семинара-тренинга для учащихся 10-11 классов образовательных учреждений города Челябинска «Базовые знания по профилактике ВИЧ инфекции» и на содержание Протоколов урока, проведенного по этой программе
https://rkn.gov.ru/docs/JEkspertnoe_zakljuchenie_Tatchmamedova-KHmurova.pdf

Это эксперты, аккредитованные Роскомнадзором. Они за вот это деньги получили. Простите за прямоту, но это АДИЩЕ. Прилично это можно назвать разве что вредительством.

#яндексживи Яндекс публично вышел из сумрака и прокомментировал ситуацию с возможной блокировкой. Вкратце — они отказались исполнять требования. Конец недели перестает быть томным. Сегодня поставлю домен "yandex.ru" на мониторинг в реестре.

Небольшой комментарий. Из того, что сказал Яндекс, можно сделать вывод, что всё-таки речь идет не о Яндекс.Видео. Во всяком случае так, как это понимает сам Яндекс. Речь идёт о поисковой выдаче. Именно об этом говорили сами телекомпании в СМИ (в определении суда написана нечитаемая чушь). Итого, мы имеем: судебные акты, Роскомнадзор заявил о возможности блокировки (хотя, Субботин мастер публично побросаться словами, впрочем, как и Жаров, с тем отличием, что Александр Александрович обычно обдумывает текст перед тем как высказаться) и вот сегодня Яндекс публично заявил, что ничего делать не будет. Это не значит, что завтра или послезавтра Яндекс будет заблокирован. Все участники опытные, умеют вилять ужами и соскальзывать с темы. Пока что игроки просто сделали ставки.

Заголовок как бы намекает, что есть ещё завтра и послезавтра.

#яндексживи Ни пресс-служба Яндекса, ни пресс-служба Роскомнадзора не посчитала нужным мне ответить. Спасибо, дорогие мои, я вас тоже очень люблю. Интересно, я один вижу тут игру "кручу верчу" в URL?

#яндексживи А вообще, вчерашняя шутка про "есть ещё завтра и послезавтра" удалась.

В середине июня 2018 года коллеги уличили Ростелеком в не совсем законных попытках блокировать ненормативными методаими Telegram. Анонимные инсайдеры потом сливали мне ростовский DDoS-Guard, но никаких улик не было. Найти концы не удалось. И тут вдруг Reuters стало обладателем секретного документа об имевшем место эксперименте:
https://ru.reuters.com/article/topNews/idRUKCN1LF201-ORUTP
Собственно, я не могу ничего сказать более того, что за бюджетные деньги на живых людях проводили малозаконные эксперименты. Нормативной базы для такого внедрения не существует. Правда, есть вероятность, что она готовится. (Поимка за руку Ростелекома: https://yangx.top/usher2/163 )

Кстати, по закону "Об информации..." граждане имеют право узнавать у госорганов об их деятельности. Ограничение в раскрытии данной информации достаточно конкретно описывается, иное не допустимо. В области законодательства об ограничении доступа в интернете мне не известно ограничивающих факторов — гостайна там, ещё что. Также напомню, что право получать информацию любым способом гарантировано 29-ой статьей Конституции, а ограничение (я имею ввиду законное ограничение) прямо задевает это право. Исходя из этого, запрос о технических и организационных аспектах блокировок законен и обоснован. Поэтому я бы рекомендовал СМИ обратиться в Роскомнадзор за раскрытием информации об этом тестировании, на что они обязаны ответить в 7-ми дневный срок.

#яндексживи ВСТУПЛЕНИЕ. В ситуации с любыми блокировками во мне борются две личности. Одна — за "больше ада". Потому что разверзшийся ад заставляет людей отрывать пятые точки от кресел, совершать какие-то телодвижения. Иногда, правда, не в ту сторону. С другой стороны, ад — это всегда против людей. Поэтому другая личность — против. Вот например, множество моих друзей работают в Яндексе. Хочу ли я, чтобы им было плохо из идеологических соображений войны за Свободу? Этакая война за мир, когда камня на камне не осталось... Вот такие вот терзания. Да, простите, у некоторых таких терзаний нет. Только собственный страх, только собственное кресло.

Вернемся к ситуации с Яндексом. Роскомнадзор. Я даже немного сочуствую им. Несмотря на то, что пресс-служба меня игнорирует. Они в странной ситуации, когда завтра им придется кидать монетку "блокировать" или "не блокировать". Роскомнадзор устроят только варианты "зависла в воздухе"="шлём в баню Газпром-Медиа" и "встала на ребро"="шлём в баню Яндекс". Падение монетки (соответствие определению суда) ему не выгодно вообще. Ни морально, ни технически, никак. В любом случае Роскомнадзор окажется крайним.

Я не пишу сегодня новости про ситуацию с Яндексом, потому что надо понимать две вещи:
1. Скорее всего, иски в суд — формальный повод. Причина нам не известна.
2. Яндекс и Газпром-Медиа ведут непрозрачную драку за закрытыми дверями. Я даже понимаю немного Яндекс, пресс-служба которого набрала в рот воды и делает только рассылки по СМИ — ситуация стремная. Мне что-то по делу комментировать без информационной базы, кроме как хихикать в сторонке, тут бессмысленно. Цирк как он есть. (Где-то в этом месте должен быть большой текст об открытых данных и рассуждениях об открытии базы уведомлений и актов Роскомнадзора по блокировкам).

На данный момент мы имеем: заявление Яндекса о том, что ничего они делать не будут; заявление Роскомнадзора о возможности посредничества; заявление Мосгорсуда о том, что определение придётся исполнять; заявление Яндекса о том, что всё-таки что-то они удалят; заявление Газпром-Медиа, что удалением они не удовлетворены. И конечно же сами определения суда, которые достаточно слабо связаны с тем, что заявляют вот они все, и которые можно расценивать как угодно (вероятно, не случайно, поскольку Мосгорсуд уже собаку на таких делах съел).

Отмечу, что сама ситуация разверзла врата преисподней. Если Яндекс не договорится за кулисами — его заблокируют до судебного разбирательства по существу. АД. Если договорится — мы станем свидетелями драмы по мотивам закона. Примерно как фильмы по мотивам книг. А так можно было? Попавшие под ковровые блокировки Телеграма и не в курсе. А да, точно, они не такие социально значимые как Яндекс. АД.

"Это не игра! Вокруг нас ад. Он дышит нам в спину. Не окажись по ту сторону, когда он разверзнется. " (c) Вавилон5, Майкл Гарибальди

#яндексживи Добавил домен yandex.ru к моим проверкам в реестре запрещенных сайтов.

I've added the yandex.ru site to my blacklist matching checks and alerts

#яженеяндекс Судя по всему, блокировка Яндекса как минимум откладывается. Так об этом пишут СМИ. Говорят, что Роскомнадзор не увидел оснований. Как я и говорил: "АД, дверь справа". Я кстати без иронии сочувствую Роскомнадзору, потому что напряжение, которое они испытывают сейчас, запредельно. И вина Роскомнадзора в этом весьма косвенная.

Но замечу, что Роскомнадзор сам поучаствовал в пилении сука под собой. Вот кто мне ответит, Александр Жаров или Алексей Волин, который на днях сказал: "Потому что у Яндекса есть достаточно серьезные аргументы, которые заключаются в том, насколько нам известно, что ему никто не может указать конкретные адреса конкретных пиратских сайтов. И мы слышим Яндекс"? Чем аргументы Яндекса серьёзнее моих по делу А40-181774/2017 в арбитраже? Почему в моём случае меня никто не слышит и Роскомнадзор считает "суд сказал САЙТ, значит — САЙТ", а в случае Яндекса аж сам замминистра услышал? Как так? У меня форма черепа не такая, или цвет кожи, или какой ещё аттрибут? А у меня тоже информация удалена. И определение суда чуть более конкретное по содержимому. А у тех, кто попал под ковровые блокировки из-за Telegram и нес с надеждой свои жалобы в РОЦИТ и Клименко? Давайте выработаем какой-нибудь критерий и может быть будем вешать маркировку на сайт #яженеяндекс или что-то в этом духе.

Заблокировано 3.8 миллионов IP-адресов по делу Telegram, большинство из них "за компанию", неделя напряженной ситуации с Яндекс. Заходим на сайт https://rkn.gov.ru/ . Ничего не происходит. Вообще. Поголовье коров столько-то, надоев столько-то, на ЧМФ все тыкали в свои мобилки без сбоев. Кстати, на Яндексе про Яндекс тоже ничего. Всё только рассылками пресс-релизов. Ну я так, вишенку на торт ставлю.

#яндексживи Небольшой комментарий поводу народной радости, что Яндекс заблокировал проклятых правообладателей полностью на Яндекс.Видео. Это мягко говоря не так. Яндекс анонсировал не очень аккуратную блокировку, ну потому что. Но это не "ну и пошли вы", как почему-то думает некоторые мои читатели, и как мне сейчас массово ставят в укор защитники дремучего охранительства. Яндекс не делает то, что хочу я, или вы. Яндекс делает то, что хочет он (надо же, как странно, а мы-то все думали, что он нам подчиняется). Например, по запросу "осторожно земляне" в Яндекс.Видео действительно не найти сериала (хотя, вчера, уже после пресс-релиза Яндекса, искались трейлеры). Но по запросу "осторожно земляне 2x2" вполне себе показывается сериал с официального канала 2x2 на youtube (Боже мой, есть какая-нибудь организация, которая сможет помочь мне развидеть этот ужас, который Газпром-Медиа с таким рвением защищает?).

Отдельный конечно вопрос, что из основного поиска вообще ничего не убрано, а определение суда говорит об основном поиске, а не о сервисе Яндекс.Видео. Создается, ложное конечно, впечатление о каком-то сговоре, с участием органов власти (различных ветвей) элементами неисполнения закона. Но такого не может быть, естественно. Все строго просто делают свое дело.

#яндексживи для объективности описания ситуации — есть ещё психи с другой стороны. https://yangx.top/AntipiracyRU/234
Это Бырдин. Все кто в теме уже привыкли. Но он объективно влиятельный псих.

Пятницы пост. Есть такая организация — ФГУП Главный Радиочастотный Центр (ГРЧЦ). Это государственная подведомственная коммерческая организация в ведении Роскомнадзора. Основные занятия — разрешение на частоты, ловля нарушителей частот и бумаготворчество на тему официального оформления РЭС. Грубо говоря, ездят на таких шпионских микровавтобусах напичканных электроникой, и в первом случае за денежку разрешают или нет частоты, во втором — ловят незаконные антенны. А ещё они отслеживают что там в СМИ происходит (деталей не знаю, но вероятно для исполнения надзора за СМИ Роскомнадзором). А ещё они полностью оперируют Автоматизированной Системой "Ревизор", которая проверяет, как хорошо провайдеры блокируют по спискам Роскомнадзора. Именно ГРЧЦ составляет протоколы мониторинга блокировки провайдером запрещенки. И по их протоколам Роскомнадзор составляет уже протоколы о нарушениях. И вообще, Роскомнадзор сам не занимается сложной интернет-деятельностью, это как раз отдаётся на аутсорс ГРЧЦ. Если радиочастоты для ГРЧЦ прибыльное занятие, то на всё остальное выделяются государственные субсидии. Например, в начале 2018 года было Роскомнадзором выделено ГРЧЦ целевым назначением 15 миллиардов рублей. Никакой нормативной деятельностью ГРЧЦ не занимается. Власти не имеет. Недавно один технический специалист получил предложение на работу в ГРЧЦ и сходил на собеседование. В рассказе не будет "колонок из процессора" и прочего треша. Этот рассказ просто даёт субъективную картину ощущений по ту сторону DIGITALRESISTANCE.

Утром раздался звонок с номера +7 (495) 748-10-98 - подведомственное РКН предприятие ФГУП «Главный радиочастотный центр» (ГРЧЦ)
Сотрудник представляется Олегом (Олег Полев - главный специалист группы подбора персонала):

- Я являюсь сотрудником ГРЧЦ, мы работаем непосредственно с контролем РКН и представляем их интересы
- Здравствуйте, Олег, внимательно Вас слушаю
- Так, слышали что-нибудь про нас?
- Да, слышал
- Новости, наверное, читаете? Про блокировки Telegram слышали?
- Да, хотелось бы узнать несколько подробнее - какого рода специалисты вы ищете?
- Как вы уже поняли, мы занимаемся блокировкой ресурсов, запрещенных на территории Российской Федерации
Мы хотели бы пригласить вас на собеседование на должность системного эксперта-аналитика
- Если вас не затруднит, не могли бы вы прислать описание вакансии на почту?
- Вы знаете, у нас нет сейчас точного описания данной вакансии, но есть описание общей
- Хорошо, отправьте то, что есть для ознакомления. Также расскажите чем придется у вас заниматься?
- Вы знаете, мы ищем системного инженера Linux с уклоном в анализ траффика, проведение пентестов
- Ок, понял вас. Основная специфика насколько я понимаю - разработка методологий для блокировки противоправных ресурсов?
- Все верно

Получав письмо, соглашаюсь на прохождение собеседования, указываю удобное для меня время. Перезванивает Олег и просит перенести встречу на полчаса. Думаю, на полчаса так на полчаса - не каждый день звонит РКН и приглашает к себе.

На проходной предъявляю паспорт. Два охранника - один преклонных лет, другой чуть помоложе, но как понял стажер. Подождать пришлось порядка 10 минут, пока стажер забьет мои данные в СКУД. Временный пропуск не выдали - охранник позвонил и попросил спуститься Олега. Окей, встречает Олег, идем к лифту, расспрашивает как добрался, сразу ли нашел дорогу и в целом не слишком ли долго добирался до них.

Проходим в просторную комнату - конференц-зал, кажется. В ожидании тех.специалиста, снова начинаются вопросы вроде:
- Как вы относитесь к нашей деятельности?
- Вы РКН имеете ввиду?
- Да
- Вы знаете, одно дело блокировка ресурсов в детской порнографией, к примеру. Другое же - блокировка мессенджеров да еще таким варварским методом как у вас.
- Какие методы?
- Вы блокируете ресурсы целыми подсетями, либо как в случае c MTProxy - по размеру пакетов.
- Да, понял вас, спасибо что указали на наши недостатки и изъяны. Действительно, есть над чем работать.

Следом разговор про зарплатные ожидания, соцпакет и прочие "прелести" компании.

Если вкратце, то 50к - оклад, все остальное - премии, премии и еще раз премии (+ 13-я з/п - 2-5 окладов), ДМС только через год, зато дотация на питание в размере 7к, плюс подарки на ДР, помощь семье и прочие "бонусы" работы в госучреждении

Наконец-то подходит технический специалист. Кирилл, кажется (привычка не запоминать информацию, которая не пригодится).
По тех. собеседованию особых вопросов нет - *unix, сетевые технологии, криптография, методогия проведения пентестов - ничего интересного, даже скучно как-то.

К слову, сам Кирилл - типичный государственный служащий, но стоит отметить, никогда на молодом челоке не видел столько золотой мишуры - кольцо, запонки, зажим для галстука, массивных размеров шариковая ручках. Может быть помните мультфильм "Поллитровая мышь"? Там была фраза: "Просто мне очень хочется купить губную гармошку. Золотую. Инкрустированную бриллиантами. Потом покрытую золотом, а потом опять обвалянную в бриллиантах."

Плавно переходим к теме политики РКН и их противоправных действий.

На что (внимательно!) Кирилл мне отвечает, что "а мы никакого отношения к РКН и не имеем".
Так, стоп, а к чему были все эти вопросы от его коллеги полчаса назад? Думаю, ладно, посмотрим что еще скажет. И не зря ждал: "мы как раз-таки работаем против РКН" и следом добавляет "но под указом правильства. нам сказали - мы делаем".
То есть, говорю, все-таки блокировка ресурсов - ваша заслуга? Отвечает, что мол не только наша.

Занавес.
Автор Алексей Пономарев

​​#regulation 3 сентября 2018 года во исполнение поручений Президента и Правительства России (кстати, поручения "об усилении дремучего охранительства" мне найти не удалось, возможно ещё не опубликовали просто) Министерство Юстиции России опубликовало проект законопроекта о внесении изменений в Уголовный кодекс Российской Федерации (в части установления уголовной ответственности (в том числе в отношении несовершеннолетних лиц) за распространение в информационно-телекоммуникационных сетях, включая сеть «Интернет», информации, склоняющей или иным способом побуждающей детей к совершению действий, представляющих угрозу жизни и (или) здоровью).
http://regulation.gov.ru/projects#npa=83622

Что в законопроекте. Приведу полный текст.
"Проект федерального закона направлен на установление уголовной ответственности (в том числе в отношении несовершеннолетних лиц) за распространение в информационно-телекоммуникационных сетях, включая сеть «Интернет», информации, склоняющей или иным способом побуждающей детей к совершению действий, представляющих угрозу жизни и (или) здоровью."

Тут надо уточнить, что у нас нет такого отдельного вида противоправной информации, как "информации, склоняющая или иным способом побуждающая детей к совершению действий, представляющих угрозу жизни и (или) здоровью". И уголовная статья говорит только об интернете. Т.е. в газете и телевизоре можно, а в интернете нельзя.

Практика
Не надо думать, что все разумные и дела будут возбуждаться только по реальным поводам. Дело может быть возбуждено просто за описание химического опыта на уроке, или за описание вахты в море на паруснике в клубе юных моряков, или за рассказ о детской железной дороге (это всё объекты повышенной опасности, как ни странно). Практика показыват, что ради отчетности по показателям эффективности, будут браться исключительно формальные признаки. И даже общественный резонанс не очень сильно влияет на ситуацию.

И отдельное внимание обращаю на "в том числе в отношении несовершеннолетних лиц". Министерство юстиции на серьёзных щах предлагает борьбу с детьми под прикрытием защиты детей. Давайте на секунду попробуем отложить свои галстуки, формализм и канцелярит. Положа руку на сердце, никто их вас в детстве не курил тайком в подъезде, не подначивал друга сходить на железную дорогу собрать что-то там, не клал монетки под трамвай, не ставил химических опытов, не гулял по крышам, не рассказывал потом восхищенно об этом на переменках? Опасно ли это? Плохо ли это? Конечно да. И опасно, и плохо. Ощущаете вы себя малолетними уголовниками? А вы уверены, что Ваш ребенок ещё не процитировал на своей странице Вконтакте отрывок из "Пятнадцатилетнего капитана" с детальным описанием управления парусником без страховки? А, Вы уверены, что у Вашего ребенка нет страницы Вконтакте?

Что можно сделать? Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. прочитать текст законопроекта. Написать свое мнение и обоснование почему. Напоминаю:
- не надо ругаться, вы никому этим не поможете;
- нет смысла отвечать на анкетные вопросы, которые даны на сайте regulation, надо сразу писать предложение;
- орган исполнительной власти (Минюст в данном случае) хочет от вас косметических правок, если вы пишете что-то более сложное — запаситесь ссылками на нормативы и хорошие обоснования;
- пишите в любом случае, кроме Минюста это будут читать и другие органы.
Срок — до 17 сентября 2018 года