Полуночная телега от мимопроходившего Товарища “К.” пишет про VPN, РКН и семью Здольниковых. А Хвастун расчехляет старые папки, которые в России, как известно, есть на всех.
http://telegra.ph/Kak-Zdolnikov-i-Litreev-raskrutili-svoj-VPN-na-sabotazhe-Roskomnadzora-i-pri-chem-tut-FSB-06-07

Добрый день! Продолжаем рассказывать что к чему. Вчера Осташко выпустил видео (заботливо выложенное каналом @karaulny), в котором рассказал про ботов Навального в твиттере. Согласно расчётам как минимум 70% подписчиков Алеши это боты.

Но куда интереснее, что эти же аккаунты-боты подписаны на аккаунты двух заместителей председателя правительства: Дмитрия Рогозина и Аркадия Дворковича. Если связи Дворковича с Алёшей не очевидны, то с Рогозиным все просто как табуретка.

В 2007 году Рогозин собирал wannabe нацбол коалицию на выборы (Родина - Патриоты России), а потом слил весь протест в обмен на пост представителя России в НАТО, а позже кресло вице-премьера.

Рогозин считается лидером "гламурных нациков", это когда "кэжуал шмот" сменили на "Армани", но под "Армани" остаются татухи со свастонами.

Напомним, что в 2007 Алексей как раз кинул партию "Яблоко" и вступил в нац. дем. движение "Народ". Именно этот период подарил нам видосы в образе дантиста. Вот такой вот "национализм" в России.

Боты: http://www.rosbalt.ru/blogs/2017/06/09/1622248.html
Биография Рогозина: https://lenta.ru/lib/14159797/

По деанонимизации вышло послабление: с нами в коллаборацию вошёл data scientist (хотя он/а не любит себя так называть), который готов облегчить вам задачу. Теперь вы можете присылать на @KompromatInsider не полную информацию по деанонимизации с доказухами, а только ваши догадки, гипотезы (такой то канал пишет тот то), но вы должны приложить информацию по способам того, как эту вашу теорию мы могли бы проверить через Data Mining & Data Science. Например, сопоставить активность в какой-то соцсети с такой-то для таких то пользователей, проверить кто кого не репостит и наоборот, сверить упоминания инсайдерской информации со связями и местами работы предполагаемого поцыента, проверить частоту упоминаний ключевого слова в постах и сравнить с, и сделать на основании этого и чего то ещё вполне определённые выводы... И помните: тот кто владеет информацией, владеет миром :)

проснулась, а у нас теперь видеоблогеры, купающиеся в чипсах — "проводники между государством и аудиторией" :) саша спилберг обратилась к депутатам с отличной фразой: "я прозрачная с 13 лет. станьте прозрачными!". станьте прозрачными, а лучше вообще исчезните :)) (сейчас не пахнуло экстремизмом, нет?) а, еще хихикаю с фразы "влог — это как телевизор для взрослых", для взрослых, карл! http://su0.ru/Vr5E

"Пользователи интернета трусливы" - kamikadzedead о Госдуме и видеоблогинге.

http://telegra.ph/Prishli-za-blogerami-06-04

Кто идет на смену Максиму Шевченко - четыре портрета юных политэкспертов федерального ТВ

http://telegra.ph/Novye-rty-06-04

После Ярославля "Он вам не Димон" опубликован и на правительственном сайте Санкт-Петербурга

На официальном сайте Комитета по вопросам законности, правопорядка и безопасности правительства Санкт-Петербурга опубликовали фильм-расследование "Он вам не Димон", посвященный возможной причастности премьер-министра Дмитрия Медведева к коррупции.

Под фильмом неизвестные оставили запись: "Эти люди воруют наши деньги, сажают в тюрьмы случайных и невиновных людей, используя правоохранительные органы в качестве цепных псов, а их преступления сходят им с рук. Эти люди полностью дискредитировали такие понятия как "Демократия", "Право" и "Свобода слова".

11 июня фильм "Он вам не Димон" также был опубликован на сайте прокуратуры Ярославской области. Ролик сопровождался текстом: "Прокуратура Ярославля призывает граждан не поддаваться на провокации и не ходить на несанкционированные мероприятия! Сидите дома. Скорее мы вас посадим, а не Димона". В ведомстве заявили о хакерской атаке.

12 июня в десятках городов России запланированы антикоррупционные акции.

https://goo.gl/XVM3JH

Анонимность в Tor. Что нельзя делать:
- посещать собственный сайт в анонимном режиме;
- заходить в аккаунты социальных сетей и думать, что вы анонимны;
- заходить в аккаунты, которыми вы пользовались без Tor;
- авторизовываться в онлайн-банкинге или платёжных системах, если не осознаёте риски;
- чередовать Tor и открытый Wi-Fi;
- оставаться залогиненным в Twitter, Facebook, Google и др. дольше, чем необходимо;
- отправлять конфиденциальные данные без оконечного шифрования;
- раскрывать в онлайне идентифицирующие данные;
- использовать верификацию по (мобильному) телефону;
- подключаться к серверу анонимно и неанонимно одновременно;
- открывать случайные файлы и ссылки.
#статьи
https://habrahabr.ru/post/329756/

Приложение Signal научилось обходить правительственную блокировку в Египте и ОАЭ
Было выпущено обновление Signal для Android: для пользователей из Египта и ОАЭ теперь включена технология domain fronting. Когда эти пользователи отправляют сообщение через Signal, оно выглядит как обычный HTTPS-запрос к www.google.com. Чтобы заблокировать Signal, этим странам придется блокировать и весь google.com
Суть этой технологии в том, чтобы использовать другие доменные имена и другие application layer, чтобы обойти цензуру. Похожие механизмы примеряются в Tor, когда клиент связывается ретранслятором, при этом пытаясь создать видимость того, что он связывается с другим доменом.
Подробнее о domain fronting - http://www.icir.org/vern/papers/meek-PETS-2015.pdf
#новости
https://whispersystems.org/blog/doodles-stickers-censorship/

Информационная гигиена в стране с несвободным интернетом
Автор вывел основные правила о том, как себя вести в интернете (что можно делать, а что нет), что бы было всё хорошо.
Основной посыл данного статьи — как случайно не нарушить.
Итог статьи:
1. Проверяйте иностранный ресурс или отечественный
2. Любое действие на «плохом» ресурсе может быть использовано против вас
3. Всё где происходит интерактивное взаимодействие — потенциальная ваша угроза
4. Сайты без HTTPS обходите стороной особенно если вы хотите там что-то написать
#статьи
https://habrahabr.ru/post/318230/

Узнаем, что лайкает ваш друг ВКонтакте. В статье приведён JavaScript для брутфорса записей в сообществах. Необходимо только запустить JS в своём браузере.

Думайте, где и кому Вы ставите лайки, по ним можно построить достаточно точный портрет личности.
#статьи
https://habrahabr.ru/post/316562/

Tor и новые альтернативы в области обеспечения анонимности. Автор анализирует достоинаства и недостатки Tor
#статьи
https://geektimes.ru/post/280762/

Утечки данных в сфере здравоохранения: новая чума
#статьи
https://habrahabr.ru/company/gemaltorussia/blog/310616/

На GitHub опубликован код системы, которая позволит пользоваться интернетом без доменов и серверов
Проект представляет из себя веб-страницу, которая загружает своё содержимое с помощью технологии торрентов и блокчейнов.
Зачем это нужно? Защита от взлома, защита от атак, отсутствие цензуры.
#новости
https://github.com/elendirx/web2web

Так, важный текст (не мой) про Богатова, который сидит в СИЗО за exit-node сети Tor и должен быть немедленно отпущен.

8 июня состоялось 2 слушания по делу мехматянина Дмитрия Богатова, обвиняемого в экстремизме за выходную ноду Tor. В 10:00 в Мосгорсуде прошла апелляция решения по продлению меры пресечения, а в 16:30 в Пресненском суде — заседание на предмет законности возбуждения дела по 205.2.

К сожалению, обе апелляции были отклонены судьёй. Мосгорсуд признал законным продление ареста Димы до 30 июня. «Постановление Пресненского районного суда оставить без изменения, жалобу защиты — без удовлетворения»,— цитирует ТАСС судью. Перед этим защита обвиняемого обоснованно требовала изменить меру пресечения на домашний арест или выпустить его под залог.

Жалобу адвоката о незаконности возбуждения уголовного дела по статье 205.2 также не признали законной, поскольку в ней якобы отсутствовали материалы о возбуждении уголовного дела в отношении Дмитрия Богатова. По сути Фемида предпочла просто не замечать некоторые материалы, предоставленные адвокатом.

Дима был на первом заседании, но по видеоконференции. Но все же удалось обменяться приветствиями!

В целом Дима держится молодцом и начал программировать на бумажке, «как в старые добрые времена».

Напоминаем, что Диме очень важна ваша поддержка и ваши письма. Ему можно и нужно писать через РосУзник: http://rosuznik.org/arrests/bogantov

Мы также продолжаем сбор подписей за справедливое расследование дела Димы: http://bit.ly/2pAmxay

Вы можете поддержать Диму, установив баннер в соцсетях или на вашем сайте: https://freebogatov.org/mmaterials

Подробнее о деле Богатова тут: http://bit.ly/2rGdeXR

Владелец домена www.segodel.com, который прямо сейчас использует дыру в реестре для атаки на другие ресурсы, разместил в TXT-записи (это такой тип DNS-записей) ссылку на обращение к провайдерам:
https://heyheyreadthis.wordpress.com/

«Обращение к провайдерам

Уважаемые провайдеры,

я был по-настоящему горд российским интернетом до 2012 года. Он был свободным, быстрым, очень дешевым, с высокой конкуренцией между провайдерами и большим количеством зарубежных каналов. Сейчас мне больно смотреть на то, что происходит.

Может, хватит терпеть гнёт Роскомнадзора и Радиочастотного Центра? Вам самим не надоели постоянно изменяющиеся правила игры с Ревизором, глупые штрафы ни за что, необходимость закупать дорогостоящее оборудование?

Откройте глаза. В России блокируют СМИ, социальные сети, видеоплощадки, мессенджеры. В реестре несколько тысяч IP-адресов CloudFlare. Роскомнадзор ломает интернет вашими руками.

До вступления в силу части пакета Яровой-Озерова, касающейся сохранения трафика пользователей, осталось чуть больше года. В ваших силах повлиять на ситуацию. Действуйте, пока не поздно.»

Хорошая статья о ситуации с недоступностью ресурсов из-за дыры в реестре РКН https://geektimes.ru/post/289947/

Несмотря на сильную занятость, из-за которой я стал реже писать в канал, есть вещи, про которые я не могу не высказаться, потому что очень задевают меня лично. Я люблю связь, начал заниматься телекомами в возрасте что-то около 15 лет, и занимаюсь проектами, связанными с телекоммуникациями, до сих пор.
Только что Госдума окончательно приняла так называемый "пакет законов Яровой" (на самом деле пакет ФСБ, конечно), в рамках которого операторы связи должны хранить сообщения, передаваемые по их сетям, на протяжении полугода.
Ну, т.е. фактически, весь пользовательский трафик.
Эта вещь — из разряда тех, реализацию которых бессмысленно обсуждать всерьёз. Можно, конечно, посчитать и выкатить безумные миллиарды долларов, что сделала большая тройка вчера, но это имеет мало смысла.

Для понимания этого, приведу небольшой пример.
Вот есть настоящий, живой шлюз провайдера (кто знает — BRAS), один из многих у данного провайдера.
Он выпускает в интернет 6770 клиентов в пике, за 358 дней через него прошло 2.4 PiB трафика в одну сторону и 7.4 PiB в другую (скриншот консоли приложу после поста).
Т.е. за год это количество клиентов с московскими тарифами съедает почти 10 петабайт (!) трафика.

Такие объемы трафика нельзя быстро записывать, оперативно менять хранилища и докупать их.

В случае с невыполнимыми требованиями, имеет смысл всерьёз обсуждать только цели, с которыми эти требования вводятся.
Я считаю, что есть два варианта.
Первый — это монополизация рынка с целью контроля над трансграничными переходами. Это самый грустный вариант, конечно. Скорее всего, к операторам будут приходить надзорные органы, штрафовать/лишать лицензий, а следом условный или натуральный Ростелеком будет скупать за копейки, или вовсе отжимать компанию или клиентов у уже мёртвой компании.
Таким образом они добьются, что для отключения интернета в РФ нужно будет звонить не сотням провайдеров, среди которых многие могут не подчиниться этим требованиям, а одному-двум, да еще и государственным.
Второй вариант — еще один источник обогащения силовиков.
В кризис, когда официальная составляющая доходов у бюджетников сокращается, очень важно мотивировать их другими способами. Возможность трясти за невыполнение невыполимого закона — как раз, один из таких способов.
В любом случае, мне, как человеку, у которого эта отрасль — любимая в IT, сейчас очень хреново и грустно.

На nag.ru (такой отраслевой операторский ресурс) сделали "Яркулятор" — калькулятор стоимости хранения данных по новой поправке.
Учитывается стоимость оборудования и аренды стоек для него, но не учитываются накладные расходы (обслуживающий персонал, замена вышедшего из строя оборудования для хранения и так далее).
Для оператора с максимальным трафиком 50 Гбит/с (это примерно 30-40 тысяч абонентов) получилось 574 млн. рублей на обородование (причём, не самое дорогое) и почти 8 миллионов в месяц за его размещение. Оператор с соответствующей абонентской базой не зарабатывает столько даже за несколько лет.

Можете посчитать сами:
http://nag.ru/articles/article/29513/-yarkulyator-kalkulyator-yarovoy.html