👉 Вчера кто-то нарисовал на здании МВД в Ярославле неприличную надпись про Путина. Роскомнадзор попросил удалить новости об этом у сайтов Ярославских СМИ, ссылаясь на решение Генпрокуратуры и новый закон об оскорблении достоинства в смысле органа власти в интернете (действительно, процедура именно такова). Новость об этом «давлении на СМИ» (а я тоже это расцениваю именно так) вчера даже попала в ТОП Яндекс Новостей.

🙈 Традиционное натягивание совы на глобус при интерпретации закона. Новость о факте хулиганства расценивается как само хулиганство. Ну это уже не смешно, и скучно.

⚡️ Но изюминка ситуации в том, что Центральный Аппарат Роскомнадзора перебдел. Генпрокуратура отрицает наличие требования. Роскомнадзор умышленно нарушил законодательство, назвав это «профилактикой». Обратите внимание — не Ярославское территориальное управление, как почему-то пишут, а именно Центральный Аппарат. Ярославское территориальное управление, возможно, поучаствовало заодно, по принципу «как бы чего не вышло». Хорошая новость в том, что всё-таки СМИ недопоняли ситуацию и обратились с жалобой в Генпрокуратуру. Выражаю поддержку СМИ и слежу за ситуацией. Хорошее описание всего процесса на Роскомсвободе:
https://roskomsvoboda.org/46245/

🎬 Что там нам сенаторы Клишас и Бокова говорили об отсутствии возможности злоупотреблений в своих законопроектах (например этом, ставшим законом)? Это риторический вопрос. Возможно оскорбительный. Очевидно умышленно оскорбительный.

🤘 P.S. Я смиренно хотел бы получить тексты запроса в Генпрокуратуру и ответ от Генпрокуратуры. Если конечно это не затруднит причастных. Писать сюда: @schors

#вещества По реке плывет кирпич, деревянный как стекло, ну и пусть себе плывет, нам не нужен пенопласт.

👆 Хочу поделиться с вами отличной статьёй Александра Венедюхина про перехват HTTPS (это вот трафик до сайтов). Описанное верно для любого SSL-шифрованного соединения в современном мере. Статья написана для обычных людей, не имеющих специальных знаний:
https://dxdt.ru/2013/08/02/6066/

Рекомендую прочитать. Многое из того, о чем я пишу, станет понятнее.

👉 Уже надоевшая история про Костина и незаконную блокировку статей про его эротические похождения доползла до федеральных СМИ. Юра Синодов настолько хорошо расписал ситуацию, что мне трудно по сути что-то добавить:
https://yangx.top/sinod/388
https://roem.ru/05-04-2019/276910/streizand-na-marshe/

👆 Понимаете, тут не важно с кем там спит некто Костин. Если писать истории про то, с кем там я когда спал и как, вы читать устанете. Где-то это будут грастные истории, где-то постыдные, а где-то захватывающие и прямо огонь. НО ГЛАВНОЕ

⚡️ Роскомнадзор ДАВНО стал ведомством, которое не бегает по приказам ФСБ, СК, судов и просит выполнить их решения, а теперь САМО решает, какие тексты банить, а какие нет.

👎 Вот прямо уже не свежий пример со мной. А таких дел десятки, если не сотни.
http://kad.arbitr.ru/PdfDocument/3dda6c67-bf1c-49bc-95ab-97acefda4c79/A40-181774-2017_20181030_Opredelenie.pdf Решения по клиенту DIPHOST. Суды установили, что информация, размещенная на сайте в сети «Интернет» http://okainfo.com, идентична информации, размещенной по адресу http://oka-info.ru, что подтверждено прилагаемыми скриншотами, а также письмом Одинцовской городской прокуратуры от 05.09.2017 № 27-01/2017. Верховный Суд поставил точку "Существенных нарушений норм права, повлиявших на исход дела, судами не допущено, в связи с чем оснований для пересмотра судебных актов в кассационном порядке не имеется".

✌️Основное, к чему последнее время веду я — открытость данных и процедур. Потому что это отлично показывает, кто закон исполняет, а кто только прикрывается этим.

👎 Моя любимая рубрика про применение блокировок. Прокуратура борется с этнографическими работами. Была запрещена по суду по заявлению прокурора научно-популярная заметка, так как там рассказывалось о старинном рыболовном орудии, использование котрого запрещено на территории РФ. Рыболовная тема она кстати популярна у прокуроров. Но дело не закончилось очерком и была заблокирована по суду и научная статья из опубликованного на многих языках этнографической работы советского ученого. Тоже про орудия рыбной ловли:
https://itarasov.livejournal.com/49859.html

🔥 Прокуроры разные, суды разные. Как я уже говорил — дело поставлено на поток. Отому что галочки и отчетность. Решения строго незаконные, потому что подменяют понятия уголовно наказуемого деяния и информации о таком деянии. И ведь смотрите, это потраченное время, оформление документов, проводятся заседания судов, всё за бюджетные деньги. И прокуроры ведь друзьям и в отчетах рассказывают, как они бородись с престпностью и защищали граждан…

👆 Конечно надо двигаться к открытию в приоритетном порядке всех баз решений о запрете информации судами и органами исполнительной власти. Я гарантирую — разверзнутся врата ада.

Плющев попросил распростанить ссылку на эфир "Точки" в Телеграме. Штож. Распространяю: https://www.youtube.com/watch?v=qe0gE2JSzys

Смотрим, у кого эффект больше — у меня или у Бобука :)

🎂 Сегодня исполнилось ровно четверть века (25 ЛЕТ) доменной зоне .RU. Я не помню и не знаю, кто стоял у истоков. Но это наш домен, и я нас всех всячески поздравляю. Если вы читаете этот текст — вы причастны! :)

😢 Вместе с тем, вынужден заметить, что лежа в больнице с воспалением легких, я был вынужден сегодня целый день заниматься созданием точек доступа между своими собсвтенными сервисами для сборки статистики заблокированных IP-адресов. Потому что опять кто-то из провайдеров начал блокировать транзит, а часть моих виртуалок находится у всё ещё частично заблокированного хостинга DigitalOcean, а часть ещё где-то, а часть в России у Vscale. И расходы все увеличиватся, выгрузок становится больше, и они сами «пухнут»...

🍧 Но мы прорвемся. Все вместе. Я уверен в этом. С ПРАЗДНИКОМ!

🎂 Интересное совпадение. Ровно полвека назад был опубликован первый документ RFC за номером ОДИН. Документы IETF RFC — основополагающие технические документы того интернета, который мы знаем
https://twitter.com/marcodavids/status/1114648980389093378

ПОЛВЕКА В ИНТЕРНЕТЕ!!!

Прямо сейчас в Москве проходит региональный форум по управлению интернетом https://rigf.ru Очень плохо, что меня там нет. Сожалею. На сайте есть прямая трансляция. Немного видео есть на канале https://yangx.top/zatelecom

ℹ️ Как многие из вас знают, что я немного не общественник. У меня есть работа, какие-то дела, увлечения, хобби. И конечно «следящий за Роскомнадзором» — важная составляющая моей жизни в последние года два, но всё же не главная. Например, для каких-то своих целей, да и «для фана» я делаю постоянно обновляемый репозиторий российских «официальных» сертификатов с российской криптографией в том виде, в котором это можно применять в открытом программном обеспечении. Например, в openssl или libressl: https://github.com/schors/gost-russian-ca Зачем я это делаю? Because I can. Хотя, конечно, по-хорошему, это епархия Минциркома.

😱 И постоянно пробемы с этим. То Госуслуги банят мои скрипты (да, они не умеют заголовок последней модификации, приходится постоянно опрашивать и скачивать полный архив). То Госуслуги начали блокировать по списку Роскомнадзора «транзит» (между датацентрами) и у меня отвалилась «виртуалка» на DigitalOcean.

👎 Сегодня я вдруг обнаружил, что репозиторий не обновляется с 25 марта 2019. Т.е. уже две недели. Нужный мне портал Госуслуг e-trust.gosuslugi.ru стал отдавать неверную цепочку сертификатов. Для тех кто понимает — они отдают свой сертификат и CA, а промежуточный — забыли. В браузерах это в подаваляющем большинстве случаев назметно, потому что браузеры кэшируют промежуточные сертификаты и не обращают внимание на «битые» цепочки, приходящие при соединении с сервером. Хороший вопрос — почему? А вот вся автоматика отвалилась. С 25 марта.

👉 Это конечно чисто техническая проблема. Бывает. У самого вон графики полтора дня лежали. Но мой бюджет вы можете прикинуть на https://www.patreon.com/usher2 (умножьте на 3 где-то). А это портал Госуслуг всё-таки. И вот тут какой-то суровый дяденька (не то что я) на RIGF-2019 в Москве что-то сегодня про регулирование и устойчивость говорил, хотя и на каком-то птичьем языке типа молодёжного слэнга — бакланизация какая-то, сувенирезация и вот эти все слова из мира политических хипстеров.

✌️Я ещё хочу отметить, что это сумма и надуманных синтетических проблем, полное отсутствие нацеленности на результат, и вообще бардак.

👉 05 апреля 2019 года суд после трех заседаний оштрафовал компанию Twitter за отказ хранить персональные данные пользователей в России. На 3000 рублей. Забавной особенностью процесса был тот факт, что Twitter присылал представителей в суд:
https://zona.media/online/2019/04/05/twitter-sud3

⚡️ 08 апреля 2019 года. Интересную и очень неприятную историю публикуют коллеги из канала «Утечки информации»: https://yangx.top/dataleak/916
В открытом доступе обнаружена незащищенная база данных, в которой хранятся данные московских станций скорой медицинской помощи (ССМП). В базе содержится:
✅ дата/время вызова
✅ ФИО членов бригады скорой помощи (включая водителя)
✅ госномер автомобиля бригады скорой помощи
✅ статус автомобиля бригады скорой помощи (например, “прибытие на вызов”)
✅ адрес вызова
✅ ФИО, дата рождения, пол пациента
✅ описание состояния пациента (например, “температура >39, плохо снижается, взрослый”)
✅ ФИО вызывавшего скорую помощь
✅ контактный телефон
✅ и многое другое…

👆 База была украдена и выложена в публичный доступ и гуляет там уже несколько дней. Авторитетные источники говорят, что база похожа на настоящую и еще вчера имела актуальные свежие данные.

✌️ «А ведь владельцы этой базы данных - наверняка со всех сторон прикрыты бумажками считаются добросовестным оператором персональных данных. И даже больше - по этим бумажкам они всё сделали абсолютно правильно. Только вот данные почему-то в открытом доступе и, судя по всему, останутся там уже навсегда», — резонно замечает канал «Ватфор»: https://yangx.top/vatfor/4201

​​⚡️ Пусть сегодня случайно будет День Роскомнадзора и ваших Персональных данных:
https://telegra.ph/Prodazha-PDn-v-promyshlennyh-masshtabah-04-09
В то время как идёт борьба с Твиттером и Фейсбуком ценой 8000 рублей, ваши Персональные Данные вполне торгуются внутри России, особо и не скрываясь. Масштабы промышленные. И главное, я например не уверен, что там в текущей ситуации можно юридически прикопаться. Но исследование хорошее, прямо дух захватывает.

🔥 Тема Персональных Данных популярная. За неё активно отвечает Роскомнадзор. Придали руководителю Роскомнадзора образ отрицательного замороженного героя из популярного сериала — полезайте в кузов, чо:
https://vk.com/wall-76229642_212826
https://www.facebook.com/roskomnadzor.official/photos/a.1485309358414507/2330731907205577/
https://twitter.com/roscomnadzor/status/1115186535412973568

🤘 Пусть теперь работает, синий чувак :) РАБОТА БЛИЗКО

Последствия снежной зимы обернулись для Смольного неожиданным конфузом. На сайте городской администрации, в части посвящённой новостям аппарата вице-губернатора Николая Бондаренко, «Фонтанка» обнаружила изображения, отсылающие посетителей ресурса к торговцам синтетическими наркотиками.
Настенная надпись, подобные которой стали настоящей проблемой для Петербурга, красуется в качестве иллюстрации к успешно проведенному субботнику. На фото попала настенная надпись со ссылкой на веб-ресурс, предлагающий приобрести синтетический наркотик по нескольким петербургским адресам. Для того, чтобы получить доступ к сайту, не требуется даже TOR или VPN — ресурс не заблокирован. Второй адрес уводит в опальный Telegram. И указывает сразу на несколько аккаунтов, один из которых, судя по названию, может показаться любопытным для городских кладоискателей.

Корреспондент «Фонтанки» отправил сообщение в РКН, воспользовавшись предназначенной для этого формой на сайте ведомства. Ответа пришлось ждать неделю. В итоге Роскомнадзор ничего зазорного в рекламе синтетика не увидел.

⚡️ Мир публичной и открытой работы Госдумы с народом. Да и с самими собой тоже. По слухам из трех источников сейчас прошёл комитет по суверенному интернету у Левина (Комитет Госдумы по инфополитике). Поправки успела дать только Бокова и ФСБ (с обязательной суверенной криптографией). Что там примут и кто там вообще присутствует непонятно. Как всегда впрочем. На четверг возможно поставят второе чтение. Или не поставят. Они такие внезапные. Но интервью Левина уже есть:
https://rns.online/internet/V-Gosdume-predlozhili-otlozhit-vstuplenie-v-silu-zakonoproekta-ob-ustoichivoi-rabote-runeta-2019-04-09/

😱 Непойми что, непойми кем, непойми зачем, непойми примут ли вообще, но с 1-го ноября 2019. Серьёзность подхода уровня Бог.

⚠️ На портале Государственной Думы пока пусто:
http://sozd.duma.gov.ru/bill/608767-7
Следим внимательно.

⚡️ Поправки ко второму чтению законопроекта «об автономном Рунете» выложены в карточке законопроекта на портале Госдумы:
http://sozd.duma.gov.ru/bill/608767-7

ℹ️ Что за законопроект? Это некий законопроект некоего Клишаса, некой Боковой и некоего Лугового (на самом деле нет, несмотря на то, что именно они значатся авторами, создалось устойчивое впечатление, что они даже не читали его на момент внесения в Госдуму), который подразумевает централизацию управления маршрутами в Рунете, централизацию DNS, практически национализацию RU/РФ, DPI всем и Рунет === Роскомнадзор

​​⏱ Законопроект «об автономном Рунете», поправки ко второму чтению в Госдуме которого выложены в карточке законопроекта на портале Госдумы http://sozd.duma.gov.ru/bill/608767-7 , требует хорошей вычитки. Но времени у нас может и не быть. Поэтому я уже готов описать основные отличия от певроначального текста и что всё это значит.

⚡️ В законопроекте ко второму чтению какие-то основные линии оставлены, какие-то убраны, появились совершенно новые темы, которых не было в зачатке в первом чтении. Вроде и тот же закон, а в сумме — все новое. Все поправки сенатора Боковой (соавтора законопроекта!) были отклонены… Все заявления про компенсации за «провалы» управления остались красным словцом в СМИ. Принято много правок некоего депутата Кудрявцева (вице-президент ПАО «Ростелеком», о как) и Лугового (соавтор законопроекта). «Всё равно не закон — а какая-то каша — АС, домены, криптография, ОРИ, блокировки, учения, угрозы… Как будто сначала кто-то один писал, птом его убили , посадили другого писать и так раз 8», — выразился руководитель «Роскомсвободы» Артём Козлюк.

✅ Убран кэширующий ГосDNS. Даже следа не осталось
✅ Поправлены нестыковки пунктов законов и проектов
‼️ Средства противодействия угроз устанавливается только операторам связи. Владельцы АС, не являющиеся операторами связи (Яндекс например), управляют маршрутизацией «как-то»
⁉️ Добавлено обязательное обеспечение российской криптографии для государственных информационных систем (чтобы это не значило, а главное зачем оно здесь)
⁉️ Модели угроз, для нейтрализации коих создан этот законопроект, определяет Правительство РФ. Т.е. закон предписывает Праительству описать, зачем козе баян
⁉️Уточнено, что центральное управление маршрутизации должно осуществляться только если оба конца трафика в России. Я хочу посмотреть в глаза человеку, который это написал. Или не хочу
⁉️ Зачем-то введена отдельно процедура блокировки ресурсов с незаконными персональными данными. Прямо отдельными пунктами в рамках этого законопроекта. Написано очень криво, надо вчитываться для подробностей
‼️ Добавлены всякие плюшки Правительству для нормирования

‼️ Оставлены бесплатные средства противодействия угрозам у операторов связи. Это которые DPI для блокировки
‼️ Роскомнадзор оставлен главным по российским нацдоменам (привет, КЦ). В новых формулировках, но суть та же
✅ Оставлено снятие ответственности за блокировки с операторов связи
‼️ Оставлены центральное управление маршрутизацией, полный контроль за точками обмена трафиком, учет трансграницы
‼️ Оставлены учения по противодействию угрозам
‼️ Оставлены средства контроля за всем этим

⛈ Александр Жаров (руководитель Роскомнадзора, представший вчера в образе синего мертвеца в официальных пабликах) уже обоснованно празднует победу. Я говорил же — это единственный выгодоприобретатель, который готов хотя бы к части пунктов законопроекта. Вот прямо завтра — чик и всё. «В законопроекте сейчас четко описано, что правительство будет определять перечень угроз, в каких случаях будет включаться управление сетью связи: это чрезвычайные ситуации. <...> Блокировка – это чрезвычайная ситуация» https://www.vedomosti.ru/technology/articles/2019/04/09/798693-zakonoproekt-o-suverennom-runete Напрашивается вывод, что для Жарова существование интенета это черезвычайная ситуация.

🎭 Я фигляр и юморист. Но мне хотелось бы на своем канале вести нормальные серьезные темы. Возможно с шутками, иронией и фиглярством в рамках разумного. Но как с таким материалом можно выдерживать приемлимый уровень профессионализма, деловой стиль изложения — мне не понятно. Я не знаю.

#тунеядцы Я пару дней назад писал, что на сайте e-trust.gosuslugi.ru проблема с SSL-сертификатом. Сообщил по контактам в службу техподдержки. Но Минцифре нужно юрлицо. Как тебе такое, Константин Носков?

⚡️ У Роскомнадзора внезапно сегодня отобрали пару «плюшек». «По словам господина Левина, поправки были получены вчера, но уже после заседания, в связи с чем сегодня комитет вновь обсудил проект закона и решил внести в текст законопроекта два изменения, которые касаются распределения полномочий»:
https://www.kommersant.ru/doc/3939666

🥶 Ща Жаров посинеет

🎭 Уровень серьёзности и профессионализма подготовки законопрокта в последние часы — БОГ

👏 Я вчера ссылался на статью с цитатами руководителя Роскомнадзора Жарова. Там где он считает блокировку Telegram прямо тем, на что направлен законопроект «об автономном Рунете». Судя по всему Александр Александрович сболтнул лишнего и его синеватый имидж немного позеленел. Вчера Роскомнадзор похоже потребовал удалить с ряда изданий статью. С РГ, Ленты, м24 и тд. На видео показаны «следы»:
https://youtu.be/5QE7Y_l6HRE

👉🏻 Вот например оставшаяся статья: https://www.vedomosti.ru/technology/articles/2019/04/09/798693-zakonoproekt-o-suverennom-runete

​​✌️Ещё раз прочитал поправки ко второму чтению законопроекта «об автономном Рунете». Сейчас будет ещё порция информации.

➡️ Авторы законопроекта внезапно обнаружили, что есть соединения между сетями не только в точках обмена трафиком. Для операторов связи вывели из-под отдельного контроля присоединение сетей, а не операторов связи с номерами автономных систем обязали соединяться только через точки обмена трафиком (привет, Яндекс). Вроде ничего не попутал.

➡️ Государственным информационным системам вменили не пользоваться сервисами не на территории России и иметь обязательную возможность применять российскую криптографию. Ничего интересного, но зачем и почему это в этом законопроекте? Почему бы и нет.

➡️ Государственный DNS всё-таки упомянут. Роскомнадзор должен что-то абстрактное разработать. Но что, зачем и кто этим будет пользоваться — всё вырезали. Написали чтобы было. Кому-то надо было листок заполнить.

➡️ Для владельцев автономных сетей, не операторов связи, отдельно определена обязанность соблюдения законов, контролирующих VPN. Это потому что VPN вроде не услуга связи и этот факт ранее как-то немного вылетел из умов законодателей. Другой вопрос, что я не понимаю как они вообще область действия закона «О связи» распространяют на не услуги связи. Причем, это не единственный противоречивый пункт. Основания соблюдать эти положения закона указанными лицами туманны.

➡️ Для владельцев автономных сетей, не операторов связи, отдельно определена обязанность соблюдения законов об оперативной розыскной деятельности. В текущих формулировках я удивился. Законопроект, намешав для солидности слов «регламент» и «порядок», зачем-то отдельно призывает владельцев номеров автономных сетей соблюдать законы России. Ну ок.

♿️ Колонка смеха сквозь слёзы. Я довольно долго не мог понять, зачем в этом законопроекте ко второму чтению сделаны внезапные поправки с кропотливыми уточнениями пунктов блокировок в законе «об информации». А потому что за время обсуждения приняли два новых законопроекта — о фейках и об оскорблении достоинства органов власти. А в тех законах поправки были «костылями» и «заплатками» (я писал ранее о крайней неаккуратности технического внесения новшеств в те законопроекты, про бессмысленную запутанность формулировок, запутанность структуры текста и вот этого всего). И сейчас срочно пришлось ставить «заплатки» на те «заплатки». В итоге там теперь хтонические тексты, конечно.

⚠️ Интересный факт, что некоторые поправки внесены в паспорт законопроекта 09 апреля 2019 года. Но почему-то часть из них датирована серединой дня 10 апреля 2019 года. Как можно работать с такими документами мне не ясно. Посмотрите прямо на паспорт проекта — за 09 число внесено некоей Барановой Дарьей Владимировной 10-го:
http://sozd.duma.gov.ru/bill/608767-7

⁉️ А ТАК МОЖНО БЫЛО?

🏆 Что так экстренно внесли? Ждали депеши из Правительства («курьер привез недостающие алмазные подвески», как выразилась Екатерина Шульман у себя в блоге). Там получалась нестыковка законов. С одной стороны, в критических ситуациях сетями по действующему закону управляет ФСБ, а с другой всё отдали Роскомандзору. Поправили эту правовую неопределенность. Не в пользу Роскомнадзора. О том, как это будет работать, уверен никто в ночи не думал, поправили формальную часть.