КГБ сгорел:

https://t.me/telegaru/315

Жалко ли мне проект? Ни капельки. Примерно так же, как не было бы жаль разбомбленного здания того самого КГБ. Шпионы получили по щщам.

Поддержите переживших пытки – сделайте пожертвование на любую сумму с числом 26

Многим пытки кажутся чем-то очень далёким – тем, что касается лишь преступников и террористов. Но среди тех, кому приходится заново по крупицам собирать свою жизнь –  самые разные люди.

Я думаю, нужно помогать.

MAX стал ОБЯЗАТЕЛЬНЫМ для оформления загранпаспорта — у москвичей не получается записаться на подачу заявления без нацмессенджера.

Сначала требуют заполнить анкету в боте «Мои документы», и лишь потом приглашают в МФЦ.

UPD: не получается не к всех. У некоторых - получается

Когда все заблокировано, трудно уже даже придумать, что там еще можно сделать "хорошего" гражданам. Но талантливые чиновники гаденыши, набранные на программах "лидеры России" умеют удивлять.

Я это еще в пятницу хотел написать, но тут у нас такая жара была, что физически не получилось. Но вот — пишу.

Вот тут источник, хотя мне коллеги и так рассказывают, что происходит. Идея вот в чем: раз вы не можете бороться с VPN методом блокировок (нужно больше серверов и вероятность ложно-положительных сработок DPI приближается к единице), то нужно бороться "экономическим способом". То есть, сделать так, чтоб использование VPN выходило дороже, что называется, "бай-дизайн".

Но как это сделать?

Уж не знаю, кому эта "гениальная идея" в голову пришла, но очевидно не "технарям". Думаю, какому-нибудь генералу с Вернадского-12 (очень хорошая цель для FP-5 — очень ждем). Она такая: ну, VPN же "зарубеж" идет, верно? Вот и надо сделать так, чтоб "зарубежный трафик" был дороже.

А чего бы совсем не отключить-то? Ну, "зарубеж"? Так нельзя, не получится, чтоб совсем. Во-первых, конечно, нужно доступ ко всяким этих ихним "чат-гпт" и "гитхабам". Во-вторых, а как нефтью торговать? И в-третьих, а как обновления-то для виндовс и прочего получать?

Последний пункт мне кажется критическим, потому что так и завшиветь можно, глядя на опыт иранских товарищей.

Потому, дверь надо закрыть, но чуть-чуть оставить. Логично? Логично.

Осталось придумать, как различать "иностранный трафик" с целью выставления на него дополнительной наценки, но у генералов же "стратегическое мышление" (ударение на Ы) и это пусть, вон, майоры придумывают.

И майоры пошли думать...

...продолжение следует...

... и придумали две вещи:

1. Пусть операторы _мобильной_ связи сами как-то придумывают, как это все считать и абонентам объяснять. Типа, 15 гигабайт хватит для всего (с) Б.Вороткин. Операторы, правда, идею немного заиграли. Ну, как заиграли... там, оказывается, все сложно — законы всякие мешают и вообще "запрос на правила". Ну, потому что план по валу не выполняется.

2. "Мораторий на расширение каналов за рубеж". Вот тут интереснее.

Собственно, про это и статья в РБК (еще раз даю ссылку, потому что в первом посту что-то оно не зашло и вообще лучше архив смотреть — крамолу-то и удалить могут).

Суть ограничения: формально это не мораторий, а согласительный порядок, введенный в марте — операторы, желающие расширить зарубежные каналы, должны получать разрешение Минцифры. Пока этот порядок никто не проходил, а критерии выдачи разрешений операторам не сообщили.

Сценарий последствий:
В худшем случае каналы операторов полностью заполнятся. Тогда они начнут расчищать полосу под более рентабельных клиентов и, вероятно, разделят тарифы для розницы на два вида: с внутрироссийским интернетом (дешевле или по текущей цене) и с зарубежным (дороже).

Самое интересное тут опять таки в методике "а как различать". Самый простой способ — типа, сделать так, как написано в РАНР. Это очередной реестр, который дословно расшифровывает, как "Реестр адресно-номерных ресурсов российского сегмента сети Интернет", а если перевести на русский, то "копия базы данных RIPE для российских операторов с ручным контролем данных". Но проблема в том, что у не просто многих, но очень многих, российских бизнесов ресурсы находятся... на иностранных хостингах. Ну, в силу того, что российские просто не могут конкурировать — нет ресурсов. Особенно в области ИИ.

И как их различать?

Ну, будут городить "обратные прокси", наверное. И, наверняка VPN там просочится, но генералам это объяснить трудно. У вас есть ВЯВО (ВК-Яндекс-ВБ-Озон) — чо вам еще-то надо? Ха-ха.

Следовательно, нужно будет еще более лучше контролировать хостинговые компании, да? Разумеется!

И о том, как это в пределе может выглядеть — в следующем посте.

Кстати, вот небольшой ИИ-рисерч по поводу цен на VDS и ИИ-компьют в РФ и "на Западе". Он быстрый и вот тут в табличке открыто — можно посмотреть самостоятельно. Я там даже комментарии открыл, но модерировать не буду. Лень.

Общий вывод: уже сейчас, если не считать откровенно маркетинговые тарифы "минимальный вход" в РФ в два-три раза дороже по сопоставимых параметрах. Смотрите особенно на конфигурации с числом vCPU больше двух.

И это без учета того, что в тот же Hetzner, например, "из коробки" входят всякие допуслуги, типа "20Тб трафика", "защиты от DDoS" и всякие бэкапы.

По ИИ ситуация даже хуже - в РФ просто нет адекватного предложения. На втором листе смотрите

Но я обещал рассказать "как хостинг будет выглядеть в пределе регулирования".

Обратимся за опытом "старших товарищей" — к Ирану. Там как раз такие "реформы" уже идут:

Статья на персидском, но современные ИИ легко переводят и даже умеют делать дайджест.

Коротко: В Иране изменились правила доступа к интернету для дата-центров. Теперь все клиенты обязаны получать идентификатор в государственной системе "Шахкар" (Shahkar).

После "восстановления интернета" (напомню, что в Иране четыре месяца вообще не было почти никакого интернета), сначала восстановили доступ к услугам дата-центров, но через буквально пару дней опять отключили — VPN потому что начали ставить массов.

Правила быстро ужесточили следующим образом: раньше для покупки сервера у хостинг-провайдера или дата-центра требования различались — от простой электронной почты до национального ID (Melli Code).

Теперь наличие подтвержденного профиля в "Шахкар" стало строго обязательным.

Для покупки любых услуг дата-центра номер телефона и национальный ID пользователя должны полностью совпадать и принадлежать одному лицу. Информация о подключенных цифровых услугах будет отображаться в личном кабинете гражданина на правительственном портале (типа госуслуг).

Две модели распределения IP-адресов:

* Дата-центр напрямую продает IP и несет полную юридическую ответственность за верификацию клиента.

* Дата-центр выделяет пул IP-адресов посредникам (хостинг-компаниям), и обязанность по идентификации конечных пользователей юридически перекладывается на них.

Влияние на VPN: Новые правила существенно усложнят жизнь обычным пользователям, компаниям (где требуется совпадение номера телефона с данными гендиректора) и тем, кто поднимает личные VPN для обхода блокировок. При этом эксперты отмечают, что "черные продавцы VPN", скорее всего, продолжат обходить систему, используя арендованные банковские карты и личные данные третьих лиц (например, малоимущих или зависимых людей), поэтому сильнее всего ограничения ударят по законопослушным гражданам.

Отдельно про "Шахкар" надо сказать:

"Шахкар" (سامانه شاهکار / Shahkar) — это иранская государственная централизованная система верификации абонентов, разработанная Организацией по регулированию радиосвязи (CRA) при Министерстве информационных и коммуникационных технологий Ирана.

Суть и функции системы:

* Связка данных: Главная задача системы — проверка соответствия личности пользователя (по национальному ID / коду Melli) и принадлежащего ему номера телефона. Оформить сим-карту или получить доступ к услугам связи на чужое имя в рамках этой системы невозможно. (Так считается, точнее)

* Сфера применения: Изначально система создавалась и внедрялась для операторов мобильной и фиксированной связи (FCP). Постепенно ее действие расширили на банковские приложения, государственные цифровые сервисы, а теперь — и на сферу хостинга, покупки серверов и инфраструктуры дата-центров.

* Декларируемая цель государства: Повышение прозрачности, борьба с киберпреступностью и фишингом, а также усиление контроля за сетевой инфраструктурой и трафиком внутри страны. На практике это лишает пользователей анонимности при аренде серверов и развертывании сетевых узлов.

Бот "Мигалка" обновился.

Там теперь можно получить данные и об отключении интернета.

Сам бот: @migalka_alerts_bot

Поддержать бот можно или через Трибют, или через Патреон. Это важно, поддерживать такие проекты

Действительно — сейчас сайт не работает. В вебархиве есть вид с дефейсом: https://web.archive.org/web/20260627093430/https://alabuga.ru/ru/

Но взлом сайта — это вот вообще не означает взлом инфраструктуры, тем более взлом ПО самих аппаратов.

Хотя, вот на "цепочки поставок" я бы посмотрел. И даже знаю что с ними делать. Если канал читает кто-то из причастных — поделитесь.

Очередная большая статья на сайте ОЗИ

https://ozi-ru.net/art2.html

Помните, когда в Иране сначала начали старлинки пеарить, но потом как-то все тихонько сошло на нет. Если не помните, то вот напоминаю.

Причина: вообще, в мировой практике "включить что-то радиопередающее на территории чужого государства" называется "пиратство". Ну, по аналогии с радиопиратами, которые музыкальные станции буквально в море вещали.

Такая оценка может кому-то нравиться или не нравиться, но устройство вселенной не изменится от чьих-то предпочтений или антипатий. Тем более, что если подставить на место Старлинка какой-нибудь Qianfan (Цяньфань / "Тысяча парусов") или того хуже Guowang (Гован / "Государственная сеть"), то, согласитесь, как-то уже по-другому все звучит. Так вот, мое мнение, что оправдывать буквально насилие "добрыми намерениями" — это как-то неправильно. Все должно быть в соответствии с международными договоренностями.

Собственно, в статье и дается обзор что там происходило за кулисами вдалеке от мировых СМИ (спойлер: скучища там происходила — несколько десятков дяденек в пиджаках спорили в кабинетах).

В итоге получился большой юридический и технический лонгрид о том, как меняются правила глобальной связи в эпоху трансграничного спутникового интернета.

И нет — у меня нет решения. Потому что решения такого масштаба это сложносочиненная система договоров и договоренностей. Которые придется исполнять всем сторонам. Иначе все превратится в войну всех против всех. И вот этого нам точно не надо.

Как блокировали телеграм в Индии.