Позвали тут в РБК в прямой эфир. Ну, я проснулся, как полагается, помылся, подключился зумом... а там сначала какой-то прохфессор, цитирующий Бзежинского, а потом вообще мизулина. Ну, то есть, они хотели, чтоб я с ней в прямом эфире спорил с ебанутой на всю голову идиоткой и каким-то дурачком, всерьез рассуждающим про "омерика нас стремится уничтожить".

Я просто отключился

И потому, программное заявление:

Я вообще не политик. Нет, я не умею вести дискуссии, особенно с упоротыми. Да, я знаю, что эмоциально неустойчив и просто нахамлю и ничего хорошего из этого не будет. И нет, я не хочу чтоб моя фамилия даже рядом звучала с мизулиной. Мне не о чем спорить с людьми, цель которых засунуть швабру в жопу огромной Стране, а людей в ней живущих считающих за быдло.

Вышла новая версия известного Windows приложения для обхода блокировок - Goodbye DPI v0.1.8 от ValdikSS. Это не VPN и не прокси, а совсем другая магия:

"Она умеет блокировать пакеты с перенаправлением от пассивного DPI, заменять Host на hoSt, удалять пробел между двоеточием и значением хоста в заголовке Host, «фрагментировать» HTTP и HTTPS-пакеты (устанавливать TCP Window Size), и добавлять дополнительный пробел между HTTP-методом и путем. Преимущество этого метода обхода в том, что он полностью автономный: нет внешних серверов, которые могут заблокировать" (из старого анонса на Хабре).

Новая версия приложения и список изменений: https://github.com/ValdikSS/GoodbyeDPI/releases
Как установить и конфигурировать: https://github.com/ValdikSS/GoodbyeDPI
Описание принципа работы приложения на Хабре: https://habr.com/ru/post/335436/
Форум поддержки: https://ntc.party/c/community-software/goodbyedpi/8

Увидел в Linkmeup ссылку на статью про ECH

https://tcinet.ru/press-centre/articles/7563/

Довольно понятное объяснение на русском о том, как это вообще работает. Но если очень хочется подробностей, то это уже в первоисточник: https://datatracker.ietf.org/doc/draft-ietf-tls-esni/

И да — TLS Encrypted Client Hello это все еще "черновик стандарта", который не получил номера RFC. Публикация драфта была 12 августа 2021 года и в этом статусе пробудет до 13 февраля 2022 года. В соотвествии с документ-фло по правилам IETF.

Почему нельзя вот так сразу взять, и запилить интернет стандарт:

Очень просто! Для того, чтоб с будущим стандартом ознакомились и проверили на ошибки, потенциальные уязвимости, чтоб было время на проведение экспериментов. И вообще — никто никуда не торопится.

В инфраструктурных решениях такого класса (я думаю, ECH потенциально может опрокинуть вообще рынок телекома) спешка ни к чему. Кроме того, есть конфликт интересов у разных игроков. Ну, например, введение ECH+DoH обрушит нахрен рынок разработчиков блокировки и DPI. Многие государства против, разумеется — против стандарта решительно возмущается, например, правительство Великобритании, где внедрены весьма странные практики какбэ блокировок (нужно про них отдельно написать будет) и, разумеется, сонм авторитарных стран. Ну, из тех, кто хоть немного разбирается — представителей Африки и России в холиворах против DoH+ECH я чот не встречал. Думаю, они потом ныть начнут и требовать от операторов блокировочек.

Еще при внедрении и широкого применения этих стандартов можно ожидать появления нового класса игроков в индустрии. Не знаю, как их назовут — что-то типа "DNS-провайдер". Или "DNS as a Sevice" — я не знаю. Но они вырвут кусочек изо рта крупных телекомов, которые немного наваривали на торговле статистикой инетрнета. Именно крупных — потому что мелким провайдерам тут не с кем торговаться. Слишком мало данных.

Но это вот серьезно добавляет перчику в спорах и оттягивает имплементацию.

Но на самом деле, есть ровно три игрока, которые смогли бы это все взять, и запилить:

1. Google со своим Хромом, GGC и Public-DNS quad-8.
2. Mozilla, если в связке с Cloudflare и/или Fastly
3. Apple

К слову, сотрудники именно Cloudflare и Fastly являются авторами ECH. И теперь ждем, кто сделает первый ход — Эппл или Гугл.

Я лично ставлю на Google. Думаю, увидим очень скоро.

Тут Хинштейн пеарит вот такое.

А знаете, кто это вообще вот этот вот Боря Едидин? Не помните?

Я напомню: это тот самый Борик, который вместе с Вадиком Ампелонским схематозил в ГРЧЦ на зарплатах подснежников: https://www.kommersant.ru/doc/3698758

Марк позвал в эфир поговорить. Нуачо. Я приду. Вы тоже приходите — вопросы можно задавать будет
https://youtu.be/GH6TZgvn3oY

Телеграм сбоит. И только в России. Как там? "полное прекращение работы в России"?

По итогам одного из сегодняшних многочисленных стримов и митингов в зуме

Чувак один, делал документы и решения для "суверенного рунета" и нисколько этого не стыдится. Потому что всё по RFC. Ну, и анекдот на эту тему:

Отечественная война. Немцы в украинской деревне ищут пособников партизан. Заходят в одну хату, спрашивают:
- Партизаны есть?
Хозяин:
- Нету партизан!
Фашисты опять:
-Если скажешь, борща с салом, горилки дадим! Думай.

Хозяин помучился немного, да и сдал своего соседа Миколу. Сидит за столом, черешня цветёт, солнышко играет, на небе не облачка, жена шустрит. Горилку в стакан налил, борщ такой наваристый ложкой зачерпнул, шмат сала на кусок хлеба положил только рот открыл, видит по селу Миколу ведут на расстрел. Тот на него так зло зыркнул,сплюнул. А сосед: - Миколо, ты шо, обиделся?

⚡️ Верховный суд принял решение ликвидировать «Международный Мемориал» и его региональные подразделения.

Сегодня какой-то адовый день. Опять всех сажают и ликвидируют. Впрочем, этот материал тоже про вот это всё, но хоть что-то позитивное.

https://habr.com/ru/post/598265/

Это история сопротивления. В некотором смысле даже с позитивным исходом - показывает, что таки в интернете ничего заблокировать нельзя. Если сопротивляться. И вот этим опытом команда Умного Голосования делится со всеми заинтересованными. И понятно, что тонкие технические детали опущены, но идея описана. Пользуйтесь.

Суверенный рунет требует денег

В федеральный проект «Информационная безопасность» национальной программы «Цифровая экономика» внесены корректировки.

- Общие затраты на реализацию федерального проекта «Информационная безопасность» нацпрограммы «Цифровая экономика» составят 35 млрд руб. за период до 2024 г.
- Создание и функционирование информационных систем мониторинга маршрутов трафика в сети интернет, мониторинга и управления сетью связи общего пользования и фильтрации интернет-трафика при использовании информационных ресурсов = 3,48 млрд руб.
- создание национального удостоверяющего центра для обеспечения устойчивости взаимодействия устройств в российском сегмента сети интернете = 1,57 млрд руб.

- https://www.cnews.ru/tables/1c78b3437503e7adde1f848ffb0a4d0ba206199e

Принятие и реализация закона не потребует расходов из федерального бюджета говорили и доказывали они...

РУО: АНЕКДОТ! -Видишь Россвязи? -нет! -И я не вижу, - а он есть
П. 2.Порядка, утвержденного пр.Минкомсвязи№41 от от 16.09.2008:
Сведения направляются в Федеральное агентство связи в электронной форме через раздел "Личный кабинет оператора связи" на официальном сайте Федерального агентства связи в сети "Интернет" (далее - Личный кабинет) или на бумажных носителях по адресу: пер. Николоямский, д. 3А, стр. 2, Москва, 109289.

Расходы на "суверенный рунет" продолжают расти

Правительство РФ внесло изменения в федеральный проект "Информационная безопасность". Объем финансирования проекта увеличился на 4 млрд по сравнению с его версией от 2019 года. Значительную часть расходов составят затраты на "суверенный рунет".

Подробнее: https://www.cableman.ru/content/raskhody-na-suverennyi-runet-prodolzhayut-rasti

С начала декабря российские власти начали блокировку браузера Tor. Чего им удалось добиться? И как реагируют пользователи анонимайзера в России? — в материале DW

Браузер Tor, целью которого является сохранять анонимность пользователей в интернете, по-прежнему работает в России, хотя с начала декабря 2021 года российские власти начали блокировать его работу.

Число пользователей, которые напрямую выходят в интернет с помощью браузера-анонимайзера Tor, сократилось, судя по данным некоммерческой организации Tor Project, но одновременно резко выросло число тех, кто обходит блокировки, пользуясь так называемыми "мостами».

📣 Петиция ОВД-Инфо с обращением к Telegram, Facebook, Instagram, Twitter, «ВКонтакте», «Яндекс», Google — собрала за несколько дней уже более 45 тысяч подписей

Из текста петиции:
«Мы призываем администрации социальных сетей и IT платформ не быть инструментом цензуры и не блокировать аккаунты общественных организаций!»

🖋 Подписать её можно тут:
➡️ https://change.org/save_ovdinfo

Вся эта канитель с "законом о заложниках" базируется на одном демагогическом допущении: деньги важнее всего

https://iz.ru/1270895/valerii-kodachigov/propisnaia-kampaniia-zarubezhnym-it-kompaniiam-dadut-vremia-na-prizemlenie

Эдакий обратный каргокульт. Ну как считают все эти хинщтейны да мизулины: за деньги можно сделать что угодно, хоть маму продать. И аналогичный образ мышления приписывают вообще всем.

Однако ни один зарубежный интернет-сервис до сих пор не зарегистрировал личный кабинет на сайте Роскомнадзора, как предписывает "закон".

Я опасаюсь уже категоричных заявлений, что "никто и не приземлится", но таки даже следуя принципу "деньги превыше всего", бигтех от "исполнения закона" больше потеряет, чем приобретет. Ну, хотя бы потому, что российские "законы" (никакие это не законы — это ультимативные требования оккупационных властей) прямо противоречат законам уже американским.

С другой стороны, уже понятно, что деятельность "Иностранного лица, осуществляющее деятельность в сети "Интернет" на территории Российской Федерации" несовместима с оккупационными властями в принципе, и вопрос блокировок Фейсбука, Ютюба, Твиттера — это вопрос времени. И понятно даже как это будет осуществляться:

1. Январь и, возможно, февраль — никого трогать не будут. Будут, как и полагается гопникам угрожать, цыкая щербатым ртом. Но все это будет в режиме off the record для СМИ

2. Согласно 236-ФЗ (почитайте, между прочим) следующему шагу посвящена целая глава 3, где:

а) информирование пользователей информационного ресурса иностранного лица о нарушении. Понятия не имею, как это можно сделать — при заходе на ФБ будет плашка как с "иностранным агентом"?

б) запрет на распространение рекламы иностранного лица в качестве объекта рекламирования — то есть, Гугл не сможет рекламироваться на 1 канале

в) запрет на распространение рекламы на информационном ресурсе — и как они это сделают?

г) ограничение осуществления переводов денежных средств и приема платежей физических и юридических лиц в пользу иностранного лица — пожалуй, это смогут легко, что сломает много чего (и очень непонятно, как к этому отнесутся платежные системы Visa и Master Card)

Это будет первым ударом. Повторюсь, это я не придумываю — это в "законе" так написано. Эти пункты в юрисдикции РКН, как написано в ст.10 п.1

3. Если через месяц Гугл все равно не удолит Навального, то включатся еще четыре пункта:

д) запрет на поисковую выдачу — в Гугле, ага?

е) запрет на сбор и трансграничную передачу персональных данных — ну, это и так запрещено лет шерсть уже как

ж) частичное ограничение доступа к информационному ресурсу иностранного лица — очевидно, это пресловутое "замедление"

з) "полное прекращением работы и не только Telegram в России"

4. При этом слово "суд" в тексте "закона" встречается только два раза и оба в ст. 7 про "требования к филиалу или представительству иностранного лица" — один раз, что представитель должен исполнять "решения суда", а второй обязанность являться в "суд".

ИТОГО: скорее всего, эти ваши Ютюбы и Фейсбуки в России будут заблокированы в наступающем 2022 году. Не ранее марта-апреля. Но и не позднее сентября. И да — оккупанты плевать хотели на всю эту вашу экономику, образование, искусство и "высокотехнологичный сектор".

о! поправочка. Дочитал до конца "закон о заложниках"

Как обычно в российских "законах" всё так написано, что чтоб его трактовать, нужно быть немного шизофреником. Цитирую:

Глава 4. Заключительные положения

Статья 19. Порядок вступления в силу настоящего Федерального закона

1. Настоящий Федеральный закон вступает в силу со дня его официального опубликования, за исключением положений, для которых настоящей статьей установлены иные сроки вступления их в силу.

2. Пункт 3 статьи 5 настоящего Федерального закона вступает в силу с 1 января 2022 года.

3. Часть 6 статьи 10 настоящего Федерального закона вступает в силу с 1 сентября 2022 года.

Ну, то есть, филиал нужно открывать с января 22 года. А вот все перечисленные санкции вступают в силу с 1 сентября. То есть, срок мочилова переносится на 9 месяцев. Надеюсь, вам от этого стало менее тревожно

По итогам последней новогодней встречи "Цифровой реальности" сделали графику, на которой отразили тренды, заслуживающие пристального внимания в следующем году:
#talks_IG

А какой тренд добавили бы лично вы?👇

Суд отказался отменить неустойку, назначенную Google по иску «Царьграда». Ее сумма может превысить весь объем мирового богатства, подсчитал Google

ДАННОЕ СООБЩЕНИЕ (МАТЕРИАЛ) СОЗДАНО И (ИЛИ) РАСПРОСТРАНЕНО ИНОСТРАННЫМ СРЕДСТВОМ МАССОВОЙ ИНФОРМАЦИИ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА, И (ИЛИ) РОССИЙСКИМ ЮРИДИЧЕСКИМ ЛИЦОМ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА.

Арбитражный суд отказался приостановить начисление неустойки, назначенной корпорации Google по иску российского телеканала «Царьград».

В своей жалобе по поводу неустойки представители Google назвали ее беспрецедентной. По их подсчетам, за полтора года сумма неустойки превысит объем всего мирового богатства.

https://mdza.io/FGtFM-VgTqQ