Эшер II
16.1K subscribers
478 photos
28 videos
62 files
1.99K links
Канал «Неугомонного Фила» про блокировки
Сайт: https://usher2.club
Бот: https://t.me/u2ckbot

VPN: https://t.me/FarscapeBot

Поддержите меня: https://t.me/usher2/2424

#позиция #ликбез #donate
#doc #regulation #экскурс #история

Контакт: @schors
Download Telegram
Роскомнадзор продолжает собирать правильную и нужную статистику. Вероятно, оня нужна им для отчета в сентябре на конференции СПЕКТР-2018, но и нам она нужна. Это очень хорошая статистика и я хотел бы от Роскомнадзора инфографики.

Итак. На основании судебных решений ограничен доступ к интернет-ресурсам с информацией о незаконной продаже и способах изготовления оружия.
5.9 тысяч сайтов, указанных в судебных решениях, удалили информацию, 232 заблокированы. Напоминаю, я уже писал и приводил конкретные примеры из собственной практики — в подавляющем большинстве случаев никто не то что не ловит самих преступников, а даже делать вид не пытается. Скорее всего это какие-то форумы, записи многолетней давности. обсуждения по мотивам отрывка книги Жюля Верна "Таинственный Остров", рассказывающем об изготовлении динамита. Вдумайтесь — тысячи судов, все по представлениям прокуроров в защиту неопределенного круга лиц. Т.е. тысячи представлений прокуроров в год. Представляете какая громадная отлаженная машина по принудительному запихиванию головы страуса в песок вместо работы по фактам преступлений? Тысячи людей на ответственных должностях на потоке за государственные деньги заняты изготовлением бессмысленных "пустышек", противоречащих духу закона, чтобы записать это в отчет, кинуть в стол и, возможно, получить премию и (или) повышение. Я в конце года сложу цифры и мы "ахнем".

Обращаю внимание, что система ГАС "Правосудие" практически не работает, Федеральный закон "об обеспечении доступа к информации о деятельности судов в Российской Федерации" от 22.12.2008 №262-ФЗ по большей части не выполняется, в выгрузке операторам связи дается обрезанный вариант реквизитов судебного решения, недостаточный для нахождения автоматизированными методами текстов судебных актов. Такую статистику нам может дать только Роскомнадзор, что он и делает.
Напоминаю, что сегодня, 15 августа 2018 года, через четыре месяца после начала "Тележной войны" Роскомнадзор блокирует более 3.7 миллионов IP-адресов. 76.5% заблокированных IP-адресов составляет Amazon AWS (это чуть меньше 3 миллионов IP-адресов, или 10% всего адресного пространства Amazon AWS), 13% заблокированных IP-адресов составлют адреса облачного хостинга DigitalOcean, 3.5% - Microsoft, и все остальные по мелочи.

"Сводка командного пункта.... Мы повторим это сообщение через двадцать стандартных минут." (c) С.Иванова, Вавилон-5
Это очень тяжелый для меня текст. Я хочу поговорить про уголовные дела за лайки и репосты. Неважно, как вы относитесь к любой информации, возможно даже грязной и оскорбительной для вас. Кто-то также относится к вашей информации. Лишение свободы это тяжкое наказание, как и факт судимости. Это очень страшно и неприятно.

Ещё в 2016 году информационно-аналитический центр "Сова" на Общероссийском Гражданском Форуме рассказывал об уголовных делах за репосты в социальных сетях. Ещё тогда было обращено внимание, что дела в большинстве своем возбуждаются против никому не известных лиц, которые обычно вели асоциальный и/или замкнутый образ жизни, гражданской активности не проявляли, в политической жизни не участвовали. И тут вдруг система "налетела на шлагбаум" в виде политической активистки, которая смогла связаться с правозащитниками. Только поэтому у дела немного политическая окраска, которой в реальности нет. Сразу трое жителей алтайской столицы недавно стали фигурантами уголовных дел за посты в соцсетях: https://roskomsvoboda.org/40782/ Это вызвало общественный резонанс.

Я убежден, что все эти дела имеют абсолютно ту же природу, что и судебные решения в отношении непойми чего, о блокировке сайтов по которым отчитывается Роскомнадзор. "Тысячи людей на ответственных должностях на потоке за государственные деньги заняты изготовлением бессмысленных "пустышек", противоречащих духу закона, чтобы записать это в отчет, кинуть в стол и, возможно, получить премию и (или) повышение." Ничего особенного. Копы и прокуроры открыли отличный способ быстро наколачивать палки. Чистая статистика. Никакой личной ненависти. Как в "Обитаемом острове", где все сопровождалось обильной перепиской.

В некоторых пабликах ругают Mail.RU и призывают удалится из Вконтакте. Я не буду удаляться из Вконтакте, у меня там социализация с друзьями, организация мероприятий, это удобная для меня социальная сеть. И проблема не во Вконтакте. Проблема например в "звонковом праве". Оно существует. Нас, хостеров, силовики года с 2010 мучали на наших конференциях своими разговорами "а давайте как-нибудь так...", отстали правда с появлением пакета Яровой. Это очень плохо, что Вконтакте замешан в этом, но особой роли в 2018 году это не играет — будут оформлять бумаги более правильно. Ещё проблема например в работе силовиков и правоприменении, проблема в полном бардаке в законодательстве и нормативной базе. Хорошо ли, что грешный Mail.Ru заявила свою позицию и даже начала какую-то созидательную деятельность https://roskomsvoboda.org/40950/ ? Да это отлично! Никто из ОРИ, например Яндекс, такого не сделал. Все просто едят яблоко и смотрят в окно.

Чтобы не сделал технически Вконтакте, это может повлиять немного на ситуацию, но не исправит её. Все ваши мемасики следователи получат осмотром вашего компа. Это немного сложнее, но не невозможно. Проблема может быть решена только глобально. Это можно прекратить единственным образом — правозащитой, Уполномоченным по Правам Человека, докладом Президенту с предложениями об уточнениях законодательства. И Mail.Ru выбрал верное направление.

Кстати о законопроекте об отмене уголовной ответственности за репосты. Я бы не обольщался. Вот один из них: http://www.asozd2.duma.gov.ru/addwork/scans.nsf/ID/7AEB3463A90F0E8F432582B7004F5629/%24FILE/495566-7_25062018_495566-7.PDF?OpenElement Это крайне неграмотно написанный законопроект, который может ухудшить ситуацию. Говорят, есть ещё один, но я его пока не нашел.

Резюмирую — дьявол кроется по большей в отчетности, показателях эффективности, несогласованных нормативах и безнаказанности безответственных органов.

Что делать, если вы вдруг оказались в этой ситуации. 51 статья Конституции "Никто не обязан свидетельствовать против себя самого, своего супруга и близких родственников, круг которых определяется федеральным законом" (т.е. НИКАК НЕ ОТВЕЧАЙТЕ НА ВОПРОСЫ) и звонок в правозащитную организацию, например http://agora.legal/ Без адвоката вообще никуда не ходите.
Forwarded from she's in russia
61: This week on the podcast we bring you the second half the saga de Telega. Mainly, how Telegram’s encryption works, the figure of Pavel Durov, and the true motivations behind the block.

On this episode, we talk to Mikhail Klimarev, Phil Kulin, Cryptologist Matthew Green, Tanya Lokot, and a certain unnamed MinComSvyaz guy.

"It's clear that they....that Pasha is playing, it's to his advantage to be this kind of leader, a pirate, he likes that, it's cool, even more so because he's for freedom, for truth. If people said that I was for freedom and truth, my halo would probably crush my head!" - Phil Kulin

https://soundcloud.com/shes-in-russia/61-whipping-boy-telegram-pt-2
Прелесть какая. На основании решений судов и требований Роскомнадзора из социальных сетей удалена информация о «руфинге» и «зацепинге» https://rkn.gov.ru/news/rsoc/news60572.htm

Не могу не процитировать:
"По мнению экспертов Роспотребнадзора, субкультуры «Зацепинг» и «Руфинг» можно отнести к скрытой форме суицидального поведения, поскольку такие действия могут повлечь причинение вреда жизни и здоровью несовершеннолетних."
https://t.me/Most_bank/260 Попытка выяснить у Роскомнадзора ситуацию с блокировкой Ted.com Игорем Королевым из CNews. Приеду из Суоми, буду выяснять, что за тайна такая
Во всем мире неспокойно
Forwarded from addmeto
Фейсбук радостно отчитались, что удалили 652 страницы, группы и аккаунта у себя и в Инстаграмм. Причиной были «скоординированные неестественные действия этих аккаунтов, направляемые из Ирана и немножко из России».

Самое печальное, что это были группы с мемасами (и некоторые довольно смешные). Думаю скоро фейсбук начнёт выступать за «отмену банов за репосты» :) ну, если серьёзно, то это позор какой-то - на что могут повлиять жалкие 600 ботов? Зачем их банить? Больше всего это похоже на дешевую попытку выслужиться и показать правительству, что вот, мол, шпионов ловим, работы ведутся. http://newsroom.fb.com/news/2018/08/more-coordinated-inauthentic-behavior/
Рабочая группа «Связь и IT» экспертного совета при правительстве РФ раскритиковала законопроект Минцифры о расширении полномочий генпрокуратуры в области блокировок. Об этм пишет Коммерсант. Это тот самый законопроект, который отлично расписала Медуза. Правительство России пошло дальше и на сайте Открытого Правительства (ныне не существующего, в отличии от собственного сайта) опубликовало полный текст отзыва на законопроект http://open.gov.ru/events/5517751/ .

Напоминаю, что я писал об этом и рекомендовал поучаствовать. Что можно сделать? Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. прочитать текст законопроекта. Написать свое мнение и обоснование почему. Напоминаю:
- не надо ругаться, вы никому этим не поможете;
- нет смысла отвечать на анкетные вопросы, которые даны на сайте regulation, надо сразу писать предложение;
- орган исполнительной власти (Минцифра в данном случае) хочет от вас косметических правок, если вы пишете что-то более сложное — запаситесь ссылками на нормативы и хорошие обоснования;
- пишите в любом случае, кроме Минцифры это будут читать в Роскомнадзоре, Генеральной прокуратуре, в Минэке при процедуре Оценки Реглирующего Воздействия, и в Минюсте перед регистрацией.
У Госуслуг похоже "протух" сертификат SSL. Лежит примерно все, что связано с госуслугами. Включая пункты пропуска через государственную границу.
Update:, Там не сертификат протух, там простото с SSL намудрили
Все-таки на госуслугах это не сертификат. Просто почти не работают. Поэтому шифрованное соединение не может установиться, приняв часть данных или битые данные. Вроде потихоньку исправляют. На всякий случай уточню - не сайт, а например логин внутрь.
Forwarded from Ivan Begtin (Ivan Begtin)
Сегодня частично не работают Госуслуги. Не так страшно что это происходит, как то что причины сбоев детально и очень подробно не рассказываются и не разъясняется что с этим делать дальше.
Говорят, у госуслуг умер ЦОД обслуживащий росреестр. Потому и не работают. Сроков починки не называют. Инсайд. Информация не проверяема. Что я могу сказать? "Бывает". Как и везде — инормационные технологии, программы и оборудование не хотят ходить строем. Правда, это та самая "критическая инфраструктура", о которой так любят говорить ФОИВ и для которой разрабатываются проекты защиты от влияния "определенных сил". И второй плохой момент — то, о чем говорит Иван Бегтин. Лежит часть критической инфраструктуры, об этом мы узнаем из СМИ и социалочек. Ни сроков, ни реалтайм-трансляции (ничего себе я губу раскатал). Заглянул на сайт Роскомнадзора. Там только про защиту каналов связи для выборов. Это кстати очень показательно. О реальных проблемах почему-то очень трудно говорить.
Прошу прощения за флуд. Это не совсем моя тематика. Но уж раз я стал информационным концентраторам по российскому интернету... И я хостер, тема эксплуатации близка мне.

Сообщают, что на сайте Росреестра о проблемах говорили ещё вчера: https://rosreestr.ru/site/press/news/rosreestr-soobshchaet-o-srokakh-vosstanovleniya-rabotosposobnosti-sistemy-okazaniya-gosuslug-vedomst/ Говорят, авария была ещё 20-го августа. Похоже, это или последствия, или она повторилась.

Я уже говорил, что сам факт проблемы — так бывает. Но при том объёме, который она задевает (например, погранконтроль), можно было бы как-то через СМИ и сайты профильных организаций (привет, Роскомнадзор) об этом сообщить поподробнее.
В связи с наплывом новых участников канала, напомню. Рекомендую почитать архив канала. Тут всего чуть меньше 300 постов. Я считаю, что я иногда публикую интересные вещи для познавания и истории. Не все хочется постоянно репостить.
В подавляющем большинстве случаев у меня есть копии документов, по материалам которых я делаю комментарии. Если нет — я обычно прямо это говорю. Но так бывает редко.

Кому неудобно читать Telegram, я дублирую канал в
https://www.facebook.com/usher2.club и в
https://vk.com/usher2.club

И конечно же, какие-то статьи я публикую на https://usher2.club/
У меня сегодня день не моих новостей. Коммерасант рассказал о совещании у «цифрового» вице-премьера Максима Акимова на тему цифровой подписи.
"Власти обеспокоены нежеланием граждан обзаводиться квалифицированной электронной подписью и намерены развернуть агитационную кампанию по разъяснению преимуществ ее использования при взаимодействии с государством и бизнесом."


Я конечно не криптоэнтузиаст. Но я хостер, занимающийся поддержкой и настройкой (эксплуатацией), информационная безопасность неотъемлемая часть моей деятельности. И я, конечно, бизнес. Которому так или иначе приходится применять, с позволения сказать, ЭЦП — отчеты в налоговую, кабинет организации на сайте nalog.ru, банк-клиенты.

Так вот хочу я сказать на тему.
1. Я буквально недавно получил ответы из Аппарата Правительства (прямо вот в ответ на письмо Акимову из новости 12 июля 2018 г. № И-82843) и из Минцифры (10 августа 2018г. № 1117-15372-ОГ). Как вы думаете, есть там цифровая подпись? (спойлер — нет). Да, она упоминается в тексте ответа, но не прикреплена. Я вообще не получил ни одного ответа от Минцифры/Минкомсвязи с подписью.
2. А вы пробовали проверить подпись чью либо без онлайн-сервисов? Я например, проверяя подпись выгрузок, поседел. Проблема собтсвенно простая — где можно скачать обновляемые файлы конрневых сертификатов и промежуточных? А файлы отзывов сертификатов? А описание этого есть (не языком для врагов)?
3. Пока я могу зайти в личный кабинет на сайте налоговой только через систему подпорок и свистелок, включая хтонический КриптоПро — все будут обходить эту тему стороной.

И проблему конечно решит ужесточение, укрупнение, надзор и вот это все (сарказм). Нет, уважаемые. Проблема не в деньгах или технической грамотности. Не в надзоре — вы все равно не занете что там надзирать (простите). Это всё административные вопросы. Неаккуратность и халатность регулятора. Минкомсвязи/Минцифры в первую очередь, как ФОИВ, отвественного за направление. И шифры ГОСТ тоже. Это просто ваше нежелание темой заниматься. А только желание показухи и отчетности. Ну и показательная власть конечно же.
В этой новости прекрасно всё. Заканчивая тем, что это перепост реального официального канала объединенной пресс-службы судов Санкт-Петербурга
Forwarded from DRC LAW: IT-юристы
Если прокуратура причиняет вам моральный вред в связи с блокировкой сайта, выражающийся в тоске, безысходности, разочаровании в органах прокуратуры, Вам сюда. Наши юристы утешат и помогут. )))
Санкт-Петербургский городской суд оставил без изменений решение Кировского районного суда г. Санкт-Петербурга по иску Алексея Воеводина к прокуратуре Кировского района Санкт-Петербурга, прокуратуре Санкт-Петербурга о компенсации морального вреда.
Напомним, Кировский районный суд в удовлетворении иска Воеводина к прокуратуре Кировского района Санкт-Петербурга, прокуратуре Санкт-Петербурга о компенсации морального вреда в сумме 88 014 рублей отказал.
В обоснование иска истец указывал, что в ответе на его, Воеводина, обращение от 15 декабря 2011 года прокуратура Кировского района Санкт-Петербурга не разъяснила ему порядок обжалования решения, чем причинила ему моральный вред, выразившийся в тоске, безысходности, разочаровании в системе прокуратуры, что было оценено Воеводиным в 88 014 рублей.
С отказом в удовлетворении иска Воеводин не согласился и подал апелляционную жалобу. По ВКС Воеводин разъяснил коллегии, что суд первой инстанции не оценил в полном объеме его страхи.
Коллегия Санкт-Петербургского городского суда, ознакомившись с материалами дела, полностью согласилась с доводами суда первой инстанции.
07_2018_08_24_На_портал_о_законопроекте.pdf
199.6 KB
#regulation Отзыв на законопроект Минцифры, предлагающий увеличение оснований внесудебных блокировок по постоановлениям Генеральной Прокуратуры РФ. Я писал об этом: https://t.me/usher2/266