​​✌️Ещё раз прочитал поправки ко второму чтению законопроекта «об автономном Рунете». Сейчас будет ещё порция информации.

➡️ Авторы законопроекта внезапно обнаружили, что есть соединения между сетями не только в точках обмена трафиком. Для операторов связи вывели из-под отдельного контроля присоединение сетей, а не операторов связи с номерами автономных систем обязали соединяться только через точки обмена трафиком (привет, Яндекс). Вроде ничего не попутал.

➡️ Государственным информационным системам вменили не пользоваться сервисами не на территории России и иметь обязательную возможность применять российскую криптографию. Ничего интересного, но зачем и почему это в этом законопроекте? Почему бы и нет.

➡️ Государственный DNS всё-таки упомянут. Роскомнадзор должен что-то абстрактное разработать. Но что, зачем и кто этим будет пользоваться — всё вырезали. Написали чтобы было. Кому-то надо было листок заполнить.

➡️ Для владельцев автономных сетей, не операторов связи, отдельно определена обязанность соблюдения законов, контролирующих VPN. Это потому что VPN вроде не услуга связи и этот факт ранее как-то немного вылетел из умов законодателей. Другой вопрос, что я не понимаю как они вообще область действия закона «О связи» распространяют на не услуги связи. Причем, это не единственный противоречивый пункт. Основания соблюдать эти положения закона указанными лицами туманны.

➡️ Для владельцев автономных сетей, не операторов связи, отдельно определена обязанность соблюдения законов об оперативной розыскной деятельности. В текущих формулировках я удивился. Законопроект, намешав для солидности слов «регламент» и «порядок», зачем-то отдельно призывает владельцев номеров автономных сетей соблюдать законы России. Ну ок.

♿️ Колонка смеха сквозь слёзы. Я довольно долго не мог понять, зачем в этом законопроекте ко второму чтению сделаны внезапные поправки с кропотливыми уточнениями пунктов блокировок в законе «об информации». А потому что за время обсуждения приняли два новых законопроекта — о фейках и об оскорблении достоинства органов власти. А в тех законах поправки были «костылями» и «заплатками» (я писал ранее о крайней неаккуратности технического внесения новшеств в те законопроекты, про бессмысленную запутанность формулировок, запутанность структуры текста и вот этого всего). И сейчас срочно пришлось ставить «заплатки» на те «заплатки». В итоге там теперь хтонические тексты, конечно.

⚠️ Интересный факт, что некоторые поправки внесены в паспорт законопроекта 09 апреля 2019 года. Но почему-то часть из них датирована серединой дня 10 апреля 2019 года. Как можно работать с такими документами мне не ясно. Посмотрите прямо на паспорт проекта — за 09 число внесено некоей Барановой Дарьей Владимировной 10-го:
http://sozd.duma.gov.ru/bill/608767-7

⁉️ А ТАК МОЖНО БЫЛО?

🏆 Что так экстренно внесли? Ждали депеши из Правительства («курьер привез недостающие алмазные подвески», как выразилась Екатерина Шульман у себя в блоге). Там получалась нестыковка законов. С одной стороны, в критических ситуациях сетями по действующему закону управляет ФСБ, а с другой всё отдали Роскомандзору. Поправили эту правовую неопределенность. Не в пользу Роскомнадзора. О том, как это будет работать, уверен никто в ночи не думал, поправили формальную часть.

🤷‍♂️ Забыл написать про уточненные сроки вступления в силу закона «об автономном Рунете».

➡️ Весь закон, кроме двух пунктов — 01 ноября 2019 года. Не знаю, как они подзаконку сделают, но вот так.

➡️ Обязанность иметь российское шифрование для государственных информационных систем отнесено на 01 января 2021 года. Ну хотя, за 25 лет не сделали, могут и к 21-му году не успеть.

➡️ К 01 января 2021 года что-то должны соблюдать с российским сегментом доменных имен. Для меня остается загадкой, что несет этот пункт

​​☝️ Чем ярко грозит нам принятие сегодня законопроекта «об автономном Рунете»

👉 Понимаете, «пакет Яровой» должен уже работать год. Но не работает. Нет оборудования. Считать, что завтра вот будут всё централизованно маршрутизировать и учитывать не стоит. Тему успеют протянуть на несколько лет. Но когда сделают, то как и со всеми центральными управлениями, мы увидим закон какой-то лажи в действии. Но это пока всё теории, до практики далеко.

🌈 Самое неожиданное, с чем это всё столкнется — владельцы номеров автономных систем, не являющихся операторами связи. Это много кто — хостеры, сервисы всякие, контентщики, университеты и прочие. И указанные столкнутся с требованиями закона. Будет непонятно, но горячо.

👉 Умные мужи и девы в строгих костюмах всё лето будут клепать тонны подзаконной нормативки. А принятие оной — это всё процедуры. Возможно процедуры оценки регулирующего воздействия. Объём работ колоссальный.

🤘 А еще создалась парадоксальная ситуация. Поезд этого законопроекта давно катится пустой (я не знаю, кто его ведет и кто вообще сделал). И как-то открытую дверь вагона этого поезда увидел Роскомнадзор и запрыгнул. В итоге, к внесению в Госдуму в поезде вольготно едет Роскомнадзор, не имеющий ни малейшего отношения к изначальной затее, но хорошо понимающий зачем ему это и готовый тут ехать.

‼️ Самое первое что нас ждет — DPI фильтры для блокировок. Везде. Аккуратно, не аккуратно, без разницы. Поскольку эти средства выводятся из-под контроля операторов связи, то например мои красивые графики будет получить неоткуда. Все лажи Роскомнадзора с битыми ссылками, падениями маршрутизаторов — все это будет слабопроверяемыми домыслами. Очень много блокировок мы будем только предполагать. Т.е. полностью исчезнет даже тот эфемерный общественный контроль, который существует сейчас. И вместе с ним исчезнет просчет рисков сопутствующего ущерба от блокировок. Что-то не работает. Пропала информация. Почему, когда, что делать — не известно.

⚡️ Рассмотрение во втором (и скорее всего сразу в третьем) чтении законопроекта «об автономном Рунете» назначено на сегодня 11 апреля 2019 года. Начало пленарного заседания Госдумы в 10 утра по Москве. Трансляция будет вот здесь:
http://duma.gov.ru/multimedia/video/stream/
Обычно значок трансляции ставят и в паспорте законопроекта, но почему-то у этого нет:
http://sozd.duma.gov.ru/bill/608767-7

👉 Вопрос стоит под номером 8. Когда это будет — не ясно. Регламент могут поменять прямо с начала дня. Вливайтесь, смотрите, обсуждайте.

💤 На этой прекрасной новости я пойду спать. Напомню, что канал транслируется:
Telegram: https://yangx.top/usher2
VK: https://vk.com/usher2.club
Facebook: https://www.facebook.com/usher2.club
Можно полистать архив канала, он интересный, я так считаю.

ℹ️ У меня также есть ряд прекрасных статей и отличных историй:
https://usher2.club/articles/

👍 Вы можете также покормить меня, потому что.. Почему бы и нет
https://yangx.top/usher2/818

​​😇 Я в ночи торопился и «затопил» ленту обрывками по законопроекту «об автономном Рунете». Сейчас, давайте, систематизирую свои обзоры, чтобы можно было посмотреть подробно, если кому интересно (я надеюсь, не зря же я тут ночами весь этот вздор читаю),

1️⃣ Первое чтение. Мой очень подробный обзор законопроекта:
https://vc.ru/legal/58336-osnovnye-voprosy-k-zakonoproektu-ob-avtonomnosti-runeta-posle-ego-prinyatiya-v-pervom-chtenii

2️⃣ Второе чтение. Общий обзор: https://yangx.top/usher2/837
2️⃣ Дополнительный обзор запутанных мест: https://yangx.top/usher2/841
2️⃣ Даты вступления в силу: https://yangx.top/usher2/842

😱 Что будет, если примут: https://yangx.top/usher2/843

👀 Следим за событиями: https://yangx.top/usher2/844

⚡️ Прямо сейас началось обсуждение в Думе. Человек-бумажка-Левин мямлит про законопроект:
http://duma.gov.ru/multimedia/video/stream/

⚡️ Глава комитета Госдумы по инфополитике прямо говорит «перед голосованием», т.е. он не видит места для дискуссий. Ok. Рассказал про выступление Жарова, который «мамой клянусь, мы следим за качеством». Ну ок, а мы следим за Эшер II

⚡️ Вот трансляция, которая не виснет:
https://youtu.be/nv3z0tcbchw

⚡️ Левин врет про совещания с трибуны (а так можно?). Приплел никому не известных экспертов. Лепит про риски, которые никто не считал.

⚡️Законопроект «об автономном Рунете» принят во втором чтении. Третье чтение назначено на памятную дату — годовщину блокировки Telegram — 16 апреля 2019 года.

Фонтанка зажгла в вечеру https://www.fontanka.ru/2019/04/11/126/

☀️ Одна и моих любимых тем — государственное строительство, право, верховенство закона. Вот смотрите. Конституция РФ определяет в том числе основные права и свободы граждан. Статья 29 Конституции говорит об информации, как об основном праве. Информация и её защита, согласно Конституции РФ, регулируется федеральнымы законами. Это федеральный закон «об информации». Ещё раз — это основные права, защищаемые в России Конституцией и федеральным законодательством. Условия и процедуры ограничения информации и блокировок определены достаточно жёсткими условиями закона «об информации».

🎬 https://www.bbc.com/russian/features-47894622

Я эти угрозы оцениваю как реальные. И нам показали примеры тестирования в ряде регионов оборудования для обеспечения работы интернета в случае атаки извне. В правительстве были опасения, что может быть замедление трафика. Но тестирование показало, что этого никто даже не почувствовал.
Би-би-си: Кто вам показывал это оборудование? В каких регионах оно уже есть?
А.К.: Мне не показывали это оборудование, зачем я буду на него смотреть. Я смотрел справки о его работе.
Би-би-си: Это тоже тайна - как оно называется и в каких регионах оно есть?
А.К.: Я не знаю даже. Я не запомнил, как оно называется. Я знаю регион, где оно действует, потому что читал соответствующие материалы, но я вам не буду его называть. Это крупный регион с населением в несколько миллионов человек.
Би-би-си: Это тоже засекреченная информация?
А.К.: Я не знаю, насколько она засекречена, но эти материалы для служебного пользования.

❓ Я никак не могу выбрать, сенатор Андрей Клишас купил диплом магистра юриспруденции на рыбном базаре в Дудинке, или это он так необычно через информационное агентство вероятного противника сообщил о преступлении против основных прав и свобод в РФ?

👿 Но если отбросить мои сальные шуточки, то я просто хотел сказать, что меня регулярно радует, как регулярно влиятельные люди, имеющие власть, полномочия, обязанности — как они смакуют правовой нигилизм и своё исключительное право на него.

⚔️ 05 апреля 2019 года суд оштрафовал Twitter на 3000 рублей по жалобе Роскомнадзор за несвоевременное предоставление информации о локализации данных россиян в России
https://zona.media/online/2019/04/05/twitter-sud3

‼️ 08 апреля 2019 года интересную и очень неприятную историю публикуют коллеги из канала «Утечки информации»: https://yangx.top/dataleak/916
В открытом доступе обнаружена незащищенная база данных, в которой хранятся данные московских станций скорой медицинской помощи (ССМП)
https://www.rbc.ru/society/09/04/2019/5cac54129a7947344a0f4e3f

❗️ 09 апреля 2019 года в сети появляется статья о торговле персональными данными порталом «Банки.ру»:
https://telegra.ph/Prodazha-PDn-v-promyshlennyh-masshtabah-04-09
✅ И те даже ответили, надо признать:
https://www.banki.ru/forum/?PAGE_NAME=read&FID=10&TID=361264

‼️ 12 апреля 2019 года в интернете появилась база данных о 120 тыс. клиентов из «черного списка» Центробанка:
http://www.cnews.ru/news/top/2019-04-12_sluchilas_pervaya_v_istorii_utechka_dannyh_tsentrobanka

⚔️ 12 апреля 2019 года суд оштрафовал Facebook на 3000 рублей по жалобе Роскомнадзор за несвоевременное предоставление информации о локализации данных россиян в России
https://zona.media/news/2019/04/12/rkn-fb

☝️ Это была рубрика «Хроника защиты персональных данных в России». За эту работу отвечает… Правильно. Роскомнадзор. Я не склонен валить на Роскомнадзор все грехи на свете. В теме защиты персональных данных есть проблемы и законодательства, и правительственных нормативов, и устоявшихся практик (например, почему персональные данные вообще являются чувствительным субъектом). Но всё же. Вряд ли вы сможете найти эту хронику на информационных ресурсах Роскомнадзора, например.

⚡️Юра (Roem.ru) спросил у Роскомнадзора про решение суда, на основании которого было требование Роскомнадзора удалить информацию с сайта Roem.ru. Пришёл ответ про песни...
https://www.facebook.com/photo.php?fbid=10158299432977785&set=a.10150508826182785

Пятница, конечно, но чтоб настолько (c) Юрий Синодов

⚡️ Я уже несколько часов думаю, как нормально дать эту новость. Суть примерно такая - Ярославле кто-то написал что-то неприличное про Путина на заборе. Об этом написали Ярославские СМИ. Роскомнадзор, сославшись на Генпрокуратуру и закон «об оскорблении достоинства власти», попросил удалить новости с сайтов. Да, уже хороший оборотень — не оскорбление власти, а информацию о факте оскорбления власти. Но потом оказалось, то это Роскомнадзор тестировал взаимодействие, а Генпрокуратура открещивалась. Затем заблокировали страницу одного новостного сайта (точнее, весь сайт, потому что технически там нельзя заблокировать страницу) по формальным признакам и мурыжат разблокировку, хотя требование удовлетворено. А вот ещё для одного сайта вдруг «родилось» постановление Генпрокуратуры по случаю оскорбления (коего постановления изначально не было) и сайт таки оказался заблокирован:
https://meduza.io/news/2019/04/13/roskomnadzor-zablokiroval-sayt-76-ru-iz-za-novosti-o-graffiti-oskorblyayuschem-putina

💥 Очень трудно делать аналитику по таким событиям. Открытости никакой, приходится гадать. В итоге это первый замеченный факт применения закона о блокировки за оскорбление власти. Причем там, где он не применим. Как, впрочем, и по другим темам. Вот вчерашние «песни» на Roem, например — это что вообще?

✌️ Меня очень радует, что ярославские СМИ взялись за эту тему и проявляют упорство. Это действительно круто в наше время. Готов оказать поддержку, но не знаю какую. В любом случае буду следить за бардаком.

⚡️Заявление главного редактора портала 76.RU по ситуации с блокировкой:
https://76.ru/text/gorod/66053350

​​➡️ 14 декабря 2018 года в Госдуму РФ внесен законопроект «об автономном Рунете»:
http://sozd.duma.gov.ru/bill/608767-7

➡️ 17 января 2019 года состоялось расширенное заседание комитета Госдумы по инфополитике, на котором заинтересованные стороны обсудили законопроект

➡️ 12 февраля 2019 года законопроект был принят Госдумой в первом чтении

➡️ 11 апреля 2019 года законопроект был принят Госдумой во втором чтении

🆘 Предполагается, что 16 апреля 2019 года законопроект будет принят в третьем окончательном чтении

ℹ️ Справка по сути законопроекта и изменениям в социалочках:
https://yangx.top/usher2/845
https://vk.com/wall-167974248_876
https://www.facebook.com/usher2.club/photos/a.2100576446823213/2295050334042489/

👀 Единственным публичным общественным обсуждением было упомянутое заседание комитета Госдумы по инфополитике за месяц до первого чтения — 17 января 2019 года. Больше обсуждений не проводилось. Были только частные консультации в кафе, барах, кабинетах, банях — как там принято — с отдельными заинтересантами. Мне не удалось достать запись мероприятия, хотя на нём присутствовало много СМИ. Возможно этот пост подвинет кого-нибудь таки предать гласности хорошую запись, а то мне поднадоело изображать из себя шпиона :) Оно почему-то не было опубликовано и на сайте Госдумы (почему, кстати?). Но я у меня в секретном месте лежит запись звука на телефон. Предлагаю к третьему чтению ознакомиться с позицией власти, организаций, отрасли, отдельных спикеров по вопросу «автономизации Рунета». Мне кажется, что самое время, когда многие уже успели публично наговорить или понаписать.

🎧 2.5 часа говорильни, 34 спикера — это утомительно. Хоть звуком, хоть видео, хоть расшифровкой. Я кратко пересказал то, что они говорили. Я буду кидать пересказы в той последовательности, в которой говорили спикеры, пронумеровав их. Если у кого-то из упомянутых лиц будут претензии к моей интерпретации — они всегда могут посрамить меня, выложив настоящую запись их слов.

#госдума20190117 01 - Левин Леонид Леонидович, депутат Госдумы, Ведущий

Читает по бумажке — очень заметно по дыханию. Приводит в качестве примера защитных мер национальную платежную систему. Говорит про ВТО и «волюнтаристские решения» «западных партнеров». Упоминает интернет в Крыму. Ссылается на «Учения устойчивости сети». Перескакивает на продовольственную безопасность и зерно. Возвращается к защите суверенитета страны в киберпространстве. Рассказывает про условия госзакупок. Призывает серьёзно подойти к обсуждению законопроекта.

#госдума20190117 02 - Луговой Андрей Константинович, депутат Госдумы

Цитирует Президента России. Всячески красуется. Говорит о доменных именах. Говорит о центре мониторинга, который будет координировать. Говорит о блокировках. Говорит о том, что операторы связи не будут платить. «Угрозы очевидны» и делятся на технологические и контентные. Упоминает «Учения устойчивости сети». Замешивает всё в кучу: домены, «петлевой трафик», «очевидно». Вспомнил про DNSSEC по делу. Сетует на то, что никто не представляет, как работают сети. Потому что 90-ые. Много красуется. Обзывает оппонентов заведомо некомпетентными. Обещает, что всё будем знать. Рассказывает историю-страшилку про Сирию: когда-то некто Сноуден рассказал, что спецслужбы США пытались встроить «жучок» в центральные маршрутизаторы интернета в Сирии и случайно сломали их. (прим. Фила: официальные сирийские власти обвинили в отключении интернета местных повстанцев). Приводит пример с SSL-сертификатом и санкциями. (прим. Фила: законопроект не учитывает оба этих примера).

#госдума20190117 03 - Иванов Олег Анатольевич, замминистра Минцифры

Концептуально поддерживает законопроект от лица Минцифры. Рассказывает о важной роли интернета в жизни людей и государств. Говорит, что государство не может устоять от того, чтобы не запустить туда руки. Говорит, что замечаний к законопроекту поступило много, но все не критичны. Настаивает, что требуется широкое обсуждение (прим. Фила: этого не произойдет). На вопрос про финансы от Левина радостно отвечает, что меры и так прорабатывались в Правительстве, а тут удачно так законопроект образовался, что даже удивительно. Часть затрат уже учтены в паспорте проекта «Цифровая экономика». Но ещё не все прислали поправки. (прим. Фила: через месяц этот человек будет стоять на пленарном заседании Госдумы как соавтор и смело защищать законопроект).