IT и СОРМ
39K subscribers
323 photos
31 videos
15 files
994 links
Download Telegram
Forwarded from Free Telegram proxy
Разработчики Telegram добавили в приложения поддержку нового типа прокси — mtproto-прокси. У него есть ряд преимуществ по сравнению с SOCKS: быстродействие за счёт использования «родного» протокола, невозможность отслеживания на DPI и другие.
Если вы хотите протестировать mtproto proxy, вам необходимо установить последнюю версию приложения на Android, либо альфа-версию Telegram Desktop. iOS-приложение пока не поддерживает этот тип прокси.

Получить mtproto proxy для тестирования можно тут: https://mtproto.tgproxy.cloud/mtproxy.html
Forwarded from Free Telegram proxy
Прямая ссылка на MTProto proxy:
tg://proxy?server=akgov.tgproxy.network&port=8443&secret=726564736869656c6476706e2e636f6d

Этот сервер работает на официальном софте от Telegram.

Поддерживается клиентами:

Telegram Desktop alpha
Android
Telegram X iOS
150 тысяч подписчиков в канале со свежими адресами нашего прокси.
Подписывайтесь тоже, чтобы не терять доступ к Telegram: @proxyme
Давно постов тут не было — много работы.
Постараюсь побольше уделять времени каналу, а пока, внимание, Жора Албуров завёл канал!

Жора пообещал его вести, писать про IT в расследованиях ФБК, всякий машинлёрнинг и политику.

Подписывайтесь все скорее: @alburov
Если вы думаете, что ещё сильнее плевать на закон, на граждан РФ и здравый смысл Роскомнадзору уже, казалось бы, некуда, то вы ошибаетесь.
Эти ребята могут пробивать днище бесконечно, и сейчас я расскажу вам историю об очередном таком случае.

Небольшая предыстория.
Операторы связи блокируют сайты в соответствии с выгрузкой, которую получают от Роскомнадзора. Она — одинаковая для всех операторов, но есть одна особенность: крупные операторы получают «дельту» (разница между выгрузками) немного раньше, чем все остальные, поэтому ресурсы у больших операторов блокируются на 10-20 минут раньше.

Информация для обхода блокировок и самим Telegram, и нашим прокси (который последнее время активно блокирует РКН) основана, в том числе, на информации из этой выгрузки, которую предоставляют дружественные операторы.

Сначала Роскомнадзор в панике просто накрывал ковровыми бомбардироками подсети с миллионами IP-адресов, среди которых находились серверы Telegram.

Последнее время их стратегия сменилась на следующую:
1. Они отслеживают адреса, к которым обращаются запущенные Telegram-клиенты;

2. Блокируют накопленную пачку пачку IP-адресов (200-1000 шт.), в надежде, что с них «уедет» Телеграм;

3. Через некоторое время (от 10 минут до часа) они разблокируют эту пачку адресов.

Всё это можно наблюдать в прямом эфире в канале @rknshowtime.

Таким образом, с IP-адресов пытаются «прогнать» Telegram, не блокируя их навечно.

В то же время, IP наших прокси они блокировали десятками в день и не разблокировали после этого.
Несколько дней назад мы заметили, что они стали поступать с нашими прокси по той же логике: блокировать, а через некоторое время разбоокировать их IP.
После этого мы стали изучать логику, по которой они это делают, и не нашли её, что насторожило ещё сильнее.
РКН продолжал блокировать и разблокировать даже те адреса, которые мы не использовали пару суток.

Всё стало понятно, когда мы заметили, что разблокированные адреса продолжают оставаться недоступными через крупных операторов — в основном, через сотовые сети.
Помните, я выше писал, что выгрузка — одинаковая для всех операторов?
Теперь это не так.

Роскомнадзор присылает разные ресурсы для блокировки большим операторам и всем остальным, чтобы последние не сливали актуальную информацию о блокировках в Telegram и владельцам прокси

Очевидно, они это делают, чтобы запутать и Telegram, и нас: чтобы мы использовали разблокированные адреса заново, ведь мы опирались на информацию из выгрузки, которая доступна нам.
Очевидно, что у РКН приоритет блокировки ресурсов именно на крупных операторах.

Вы можете убедиться в этом сами.
Примеры адресов, которых нет в выгрузке «для всех», их нет на официальном сайте Роскомнадзора, при этом они недоступны через крупных операторов:

46.22.215.170
Прокси: tg://proxy?server=46.22.215.170&port=8443&secret=726564736869656c6476706e2e636f6d
проверить в выгрузке; в реестре

46.22.215.94
Прокси: tg://proxy?server=46.22.215.94&port=8443&secret=726564736869656c6476706e2e636f6d
проверить в выгрузке; в реестре

80.79.120.159
Прокси: tg://proxy?server=80.79.120.159&port=8443&secret=726564736869656c6476706e2e636f6d
проверить в выгрузке; в реестре

Как мы видим, Роскомнадзор на своём официальном сайте нагло врёт, что не блокирует эти адреса, в общедоступной выгрузке их тоже нет, однако через крупных операторов они недоступны.

То есть закон нарушают либо операторы, которые самовольно блокируют эти адреса (конечно же, это не так), либо Роскомнадзор, который приказывает отдельным операторам блокировать то, чего нет в их официальном реестре.

Вдумайтесь в логику этих лицемерных варваров и жуликов: пользователи одних операторов могут иметь доступ к ресурсам, которые недоступны для пользователей нескольких крупных, и наоборот.
У некоторых были сомнения в том, что Роскомнадзор действительно отдаёт отдельную, «секретную» выгрузку крупным операторам.
Мы-то были в этом уверены, но специально для сомневающихся развеиваем все сомнения прямо сейчас.

Ровно в 23:00 MSK на сотовых сетях прекратился доступ к IP-адресам:

185.246.187.19
185.123.142.86

Они появились на сайте Роскомнадзора, но их нет ни в выгрузке, ни в так называемой «дельте», в которой крупные операторы получают ресурсы на блокировку в первую очередь, поэтому доступны через остальных операторов.
Продолжаем кормить цензоров говном.
Перевели все наши прокси на новую схему с учётом последних изощрений РКН.

Подключайтесь!

SOCKS5:
tg://socks?server=sr.spry.fail&port=1080&user=telegram&pass=telegram

MTProxy: tg://proxy?server=mtpr.spry.fail&port=8443&secret=726564736869656c6476706e2e636f6d
Подали в суд на Роскомнадзор.
Иллюзий, конечно, у нас нет, но полный игнор законных процедур и «резиновое» решение ГП от 2015 года об экстремизме, под предлогом которого блокируют наши хосты — такая дичь, что даёт надежду даже в российском суде.
Ну или, как минимум, будет весело, как Роскомнадзор будет в ходе процесса признаваться в своих незаконных действиях.
Спасибо большое Саркису Дарбиняну и его команде, которые согласились нам помочь.

https://www.vedomosti.ru/technology/articles/2018/06/15/772912-vpervie-podal-isk-roskomnadzoru
Forwarded from Roskomsvoboda
Сервис TgVPN и юристы РосКомСвободы подали иск на Роскомнадзор

➡️ https://roskomsvoboda.org/39635

В разгар «IP-геноцида», устроенного в надежде заблокировать Telegram, Роскомнадзор заблокировал домены сервиса TgVPN, утверждая, что якобы там размещена экстремистская информация.

«Вся эта история с Telegram началась с множества грубых процессуальных нарушений со стороны ФСБ и РКН, и уже после начала правоприменения она продолжает пестрить новыми нарушениями законов, которые вроде как специально принимались, чтобы блокировать таких как Telegram. Мы немного покопались в нормативке Роскомнадзора и выяснили, что у ведомства, оказывается, нет никаких полномочий самолично принимать решения о включении новых IP в реестр. В ведомстве должны иметься десятки таких решений Генпрокуратуры на включение новых подсетей. Мы уже запросили, но нам не дают. Будем требовать их в суде», — Саркис Дарбинян, РосКомСвобода.
​​Появились цены на реализацию «пакета Яровой» у операторов связи.
Это коммерческое предложение от МФИ-Софт (они делают «ревизоры», СОРМ и т.д.).

37 миллионов рублей за хранение трафика с полосы 7 гигабит (с пиками до 10) — для понимания, в условиях московских тарифов, это около 7-8 тысяч одновременно работающих клиентов.
То есть провайдер с 80-100 тысячами абонентов (это средний московский «альтернативщик» вроде 2Ком или Ринет) и пиковым трафиком 80 Гбит, должен будет заплатить около 300 миллионов.
Это, конечно, невозможно.

Раньше я писал, что «пакет Яровой» точно не потянут операторы размером меньше 40 тысяч абонентов, но теперь абсолютно очевидно, что его не потянут все операторы, кроме большой чётверки и парочки других гигантов, вроде Дом.ру.
Причём, количество хранимой информации каждый год будет увеличиваться на 15% — чтобы добить тех, кого не добили в предыдущий раз.

Единственный смысл этого «закона» — монополизация.
Власть намеренно уничтожает отрасль, чтобы её было проще контролировать — например, в любой момент выключить всем интернет.
Сложно выключить интернет, если провайдеров — тысячи, а у сотен из них есть прямые логические стыки с Европой.
Сложно заставить тысячи операторов порезать трафик Telegram на уровне протокола, как это недавно сделал Ростелеком.
Сложно сделать расшифровку https-трафика с принудительной установкой сертификатов всем пользователям, если операторов — тысячи.

И тут я хочу обратиться к владельцам провайдеров.
Почему страх бить в набат и выводить людей на улицы у всех оказался сильнее страха потерять бизнес?
Ведь телеком имеет для этого невероятное количество ресурсов.
Делайте заявления, раздавайте интервью, выводите людей на улицу — вы же можете делать рассылки, вешать информацию на сайты, на заглушки о блокировке сайтов.
Алло, у вас бизнес уничтожают, терять уже нечего!
Теперь тем провайдерам, которым удастся продать свою абонентскую базу до отзыва лицензий за нарушение закона, очень повезёт.
​​Наверняка многие из вас пользуются чатами в Telegram, но не знают, что в них можно собирать интересную статистику.
Самый популярный для этого combot недавно стал платным, но мой хороший знакомый сделал бесплатную альтернативу — @GrStatsBot.

После добавления в чат, он начнёт показывать самую разнообразную статистику.
Хранение любой информации из чата можно выключить командой /paranoid (но при этом перестанет отображаться часть статистики).

#бесплатнаяреклама
The Village выпустили анонимное интервью сотрудника Роскомнадзора.
Честно говоря, я не очень понимаю любой ажиотаж вокруг него (кроме того, что этот сотрудник называет системный блок — процессором, и это всё, что нужно знать об уровне компетентности сотрудников этой шаражки).
В остальном — ну всё по-прежнему же.
Отношение к ним должно быть только одно и самое злое: это пособники захвата власти и преступлений против свободы.

В определённый момент должны будем сделать всё, чтобы часть из этих прекрасных людей отправились на скамью подсудимых в соответствии с российским законодательством, а все остальные были люстрированы.
Любая цензура запрещена. Любой, кто оправдывает цензуру — очень глупый человек.
Наверняка каждый из тех, кто это читает, имеет свой опыт с проявленими наглости сотовых операторов (при всей любви к телекому), но эта история должна удивить многих.

В отпуске я потерял сим-карту Йоты. Ну, потерял, и потерял.
Вернулся и пошёл восстанавливать.
Консультант за закрывающейся по времени работы стойкой сообщил, что работать будет всё, кроме SMS — они заработают через сутки.
Меня это несколько расстроило (нужно работать с банком), но ok, что поделаешь.
Через некоторое время вставил симку, и вместо работающего интернета увидел переадресацию с любого сайта на сайт активации — мол, нажмите на кнопку, и всё заработает.
После нажатия интернет не появился, а меня переадресовало на эту же страницу.
И так по кругу.
Написал в поддержку, со второго раза героически пройдя скрипт с вопросами «проверьте уровень сигнала», после чего сотрудник оставил заявку в какой-то там отдел — с этого момента прошло полтора дня.
Вчера, ближе к вечеру, когда решением проблемы и не пахло, написал в поддержку в твиттере — те создали ещё одну заявку, но уверили, что SMS вот-вот заработают.
Я выждал сутки, о которых говорил консультант на стойке, но SMS так и не заработали.

Итого: у меня нет связи уже полтора дня из-за поломки чего-то там у йоты во время активации сим-карты.
Сроков исправления не говорят — непонятно, бежать в банк и менять номер, или нет.

Ребята, сколько мне ещё без моего номера сидеть?

А вы, дорогие читатели и пользователи йоты, делайте выводы сами.
Я понимаю, что частный случай; понимаю про безлимит за 440 рублей, но сейчас он мне обходится в итоге гораздо дороже.
​​Весёлое шоу «как долго Йота сможет забивать хер на неработающего по их вине клиента» продолжается (а именно так это следует воспринимать, чтобы не потратить слишком много нервов).
Вы не поверите, но услуги у меня не работают до сих пор (то есть уже 2.5 дня).

Ещё вчера кто-то предположил, что они так специально «выдавливают» клиентов с безлимитом.
Я, сначала, подумал: да ну, фигня какая.
Но чем дольше они забивают хер на починку, тем больше всё на это становится похоже.

Это отдельно подтверждается ответом их поддержки о сроках: они прямым текстом говорят, что исправлять могут вообще сколько угодно.

Я очень не хотел это делать, но: если среди вас есть пользователи Йоты с безлимитом — валите с них.
При любом телодвижении они просто скинут вас точно таким же образом, только перед этим вы просидите неделю-другую без своего номера.
IT и СОРМ
​​Весёлое шоу «как долго Йота сможет забивать хер на неработающего по их вине клиента» продолжается (а именно так это следует воспринимать, чтобы не потратить слишком много нервов). Вы не поверите, но услуги у меня не работают до сих пор (то есть уже 2.5 дня).…
Починили.
Вот говорили мне умные люди: пиши сразу пост с призывом валить — быстрее починят.
Так и получилось, 2.5 дня меня динамили, пока я не написал пост и призывом с них валить.
Так работает общественное давление.
Спасибо всем за терпение :)
Forwarded from DRC LAW: IT-юристы
⚠️ В наш Центр Цифровых Прав требуется юрист /ведущий юрист по персональным данным ⚠️

Обязанности:
- Организация и обеспечение работы с персональными данными с целью соответствия требованиям законодательства РФ и ЕС.
- Аудит компаний и холдинговых структур на предмет соответствия требованиям 152-ФЗ и GDPR.
- Разработка документов по защите персональных данных, внесение условий, касающихся защиты персональных данных, в договоры с контрагентами.
- Проведение семинаров в сфере персональных данных.

Требования:
- Высшее образование;
- Знание Российского и Европейского законодательства о защите персональных данных, опыт его практического применения;
- Свободное владение английским языком;
- Организованность, внимательность к документам, умение работать с большим объемом информации.

Офис: Москва, метро Савеловская.

Ждём ваших резюме (в письме укажите ваши зарплатные ожидания): ssd@digitalrights.center

Перепост и шэринг среди друзей приветствуется. Возможно, кто-то из ваших близких заинтересован в подобной работе.
​​Крупные операторы, которые всё прекрасно понимают про «пакет Яровой» (они выживут, а все остальные — нет), предлагают способ выживания небольшим операторам.

Билайн предложил FVNO — это как MVNO, только по проводу: когда ты строишь сеть и подключаешь к ней абонентов, а интернет продаёт в ней сам Билайн.
Идея понятна: нужно как-то подобрать абонентов от закрывающихся операторов, а скупку сетей и абонентов в условиях гигантских расходов на реализацию «пакета Яровой» сможет себе позволить только Ростелеком.

Профит для маленьких операторов очень сомнительный: издержки на обслуживание «последней мили» достаточно большие, а Билайн вряд ли будет готов поделиться больше, чем 20-30% от сборов.

В любом случае, в ближайшее время мы увидим подобные предложение от крупных операторов.
В России, чтобы кого-то посадить, принято подбрасывать наркотики.
До появления 282 статьи, такая практика была особенно распространена в отношении политических активистов.
Когда появилась 282 статья, (которая, безусловно, должна быть отменена) и ЦПЭ — задача упростилась, и теперь можно просто заходить на страницу к жертве, добавлять на неё запрещённый контент и возбуждать административное или уголовное дело, как сделали ЦПЭ'шники со страницей координатора владивостокского штаба Навального. Гениально!

Я не устану повторять: удалите страницу вконтакте. Совсем.
— У этой соцсети есть специальный почтовый ящик, куда любой старший лейтенант линейного ОВД Омутнинского района Кировской области может отправить очень плохую фотографию запроса любых данных, и ЕМУ ОТВЕТЯТ. Ему отдадут номер телефона, на которую зарегистрирована страница, IP заходов и другую информацию о вашей анкете, которая ляжет в основу доказательств в вашем уголовном деле. Страшно представить, сколько фейковых запросов туда валится.

— Абсолютно очевидно, что помимо данных, Вконтакте отдаёт ссылку на вход на страницу (я не верю, что пароли хранятся в открытом виде). Это уже далеко не первый случай, когда мусора чудесным образом получают доступ к странице ВК. Вот, например, уголовка за фотографии в закрытом альбоме. Чудеса!

Любой, кто в 2018 в России пользуется российскими соцсетями, находится в зоне риска и играет в рулетку, особенно — в регионах, где ЦПЭ'шникам нужны палки, и вероятность попадания именно в вас особенно высокая.
Я уже не говорю о тех, к кому есть особое внимание — если вы проявляли любую политическую активность в регионах, то вы находитесь в зоне высокого риска.

Чем раньше вы удалите страницу, тем раньше она перестанет быть поводом вас закрыть.
Недавно мы подали в суд на Роскомнадзор, а вчера состоялось первое заседание.
Оно было не совсем настоящим, потому что в арбитражном суде первое заседание — предварительное, но на нём уже было достаточно весело.
Нас очень интересует то самое «резиновое решение» Генпрокуратуры, ссылаясь на которое РКН блокирует миллионы IP-адресов, и адвокаты заранее запросили, на что РКН дали абсолютно хамский ответ.
Ну окей, подумали мы: запросим через суд. В суде хамство куда-то испарилось, и представитель РКН любезно согласился его предоставить.
Так же очень интересно будет почитать ответ на наш иск, который к следующему, уже полноценному заседанию, должен будет подготовить РКН.
У нас, конечно, нет иллюзий: РКН никогда не проигрывал в арбитраже, но очень интересен сам процесс, как они будут отвечать на наши аргументы, ведь мы абсолютно правы, а они блокируют по беспределу.

https://roskomsvoboda.org/40513/
Forwarded from Смирнов
Это наверное плохо, но я сегодня с таким горьким удивлением вижу широко раскрытые глаза по поводу пыток в Ярославле. Слушайте, в половине колоний как минимум такая фигня!

Ну это наверное профессиональная деформация. Но пытки в колониях настолько давно стали обыденностью. Вот тут насыпают в глаза хлорку и обваривают кипятком. А вот тут заключенных из ПКТ (это которые сопротивляются режиму) просто залили насмерть кипятком, да еще и говорили: "пусть попарятся". Я могу много таких примеров привести, но вот еще что. На тех, кто жалуется на пытки в последнее время активно заводят уголовки.

Например, это Сергей Мохнаткин. Которому о сломанным позвоничником добавили срок за "дестабилизацию работы колонии".

Ну и еще. Следователю, который отказал в уголовке по пыткам, ничего не будет. Хотя уголовное дело в отношении него даже важнее, чем против фсиновцев.
Крутой Миша Самин сделал печатную версию перевода книги Элиезера Юдковского Гарри Поттер и Методы Рационального Мышления и собирает деньги на её печать.
Ни один из проектов на планете.ру не собирал деньги с такой скоростью — 2 587 000 рублей за 7 дней.

ГПиМРМ незаметно даёт понимание базовых вещей философии науки, прививает критическое мышление, учит приближать свою картину мира к тому, каков мир на самом деле.

Заказать экземпляр (или, например, себе + в библиотеку) можно тут: https://planeta.ru/campaigns/hpmor