Или вот, например. Мне, конечно, приятно, что мои древние статьи расходятся по интернетам. Но вот это чмо могло бы и ссылку поставить. Хотя... Хрен с ним, с чмом. Статья была хорошая.

OSI: интернет, которого не было

Добрый вечер, господа! Однажды один очень высокопоставленный начальник однажды заявил, что "Весь этот интернет — возник как спецпроект ЦРУ США, так и развивается". Профессиональное сообщество над этими словами похихикало, разумеется, как без этого. Но на самом деле, начальник был не так уж и не прав.

Читать без VPN

Таксофон в пражском зоопарке. Работает.

Я ж чуть было не забыл, что у нас опять закончился месяц и настала пора подводить итоги февраля.
Февраль был весьма насщенным на события, влияющих на свободы в интернете — аж 39 пунктов. Потому, запасаемся терпением и отмечаем в нашей традиционной анкете по простой методе "важно-неважно".

https://goo.gl/forms/XtDD4Wul7Gncf2V82

Данные собираю до 7 марта. Потом все равно праздники будут. Потому — поспешите. Ну, и репост всячески приветствуется.

Так. Тут в специализированной тусовке, занимающейся адресным пространством в интернете (IP-distribution) зреет скандал по денонсированию договоров с (по крайней мере) двумя локальными интернет-регистраторами — LIR.

Под раздачу попали компании NetUP и gcxc.net

Давайте, чтоб не было всякой фигни, особенно в прессе, я попробую объяснить что это вообще, и что произошло.

1. LIR — Local Internet Registry - организация, заключившая договор с RIPE NCC. Членство в ассоциациии RIPE NCC дает право на получение блока IP адресов /22 (1024 IP адреса) и номера Автономной системы (ASN). Минимум.
2. Чтобы стать LIR нужно платить членские взносы в RIPE NCC. Сейчас это 2К евро единоразово, и 1,4К евро ежегодно. Это довольно затратратно, если вы организация, которая не занимается этими нашими интернетами профессионально.
3. Но если вам таки нужно собственное адресное пространство, то есть компании, которые окажут услугу по выделению IP за более мелкий прайс. Собственно, это и есть бизнес LIR — купить оптом, продать в розницу.
4. Есть два варианта получения собственной AS.
а) Провайдеро-аггрегатируемые IP адреса ("Provider Aggregatable", или "PA") — для этого нужно быть LIR'ом.
б) Провайдеро-независимые IP адреса (Provider Independent, или PI) выделяются не из провайдерских блоков, а из блоков RIR (Regional Internet Registry; в данном случае - RIPE NCC). Количество выделяемых PI адресов, как правило, невелико, они маршрутизируются отдельными малыми блоками (/24 и более) и не объединяются в крупные блоки. Запрос на получение PI адресов направляется через LIR.

Собственно, перечисленные конторы и были LIR, которые выдавали PI IP клиентам.

5. Разумеется, для такой деятельности LIR должны соблюдать некоторые правила. Например, поддерживать актуальность контактов своих клиентов и отвечать на abuse-запросы, если кто-то начинает чудить со своими AS'ками. Наппример, рассылать спам, DoS'ить, утекать маршрутами и прочие нехорошести. Которые, разумеется, встречаются.

6. Так вот NetUP и gcxc.net получили страйки от RIPE NCC за своих клиентов. Подробностей пока нет, но сами регистраторы не скрывают, что косяки были.

7. Претензия к RIPE NCC заключается в слишкой бурной и скоропостижной реакции на нарушения. Причем, сразу с переводом на терминальную стадию процесса и буквальный разрыв отношений.

8. Сейчас сообщество на эту тему холиворит и единого мнения по ситуации нет. Официальной реакции RIPE NCC тоже нет.
Но клиентов регистраторов пока никто не отключил — только отправили письма предупреждалки, что решение будет в течение трех месяцев. Что, безусловно, неприятно, когда у тебя бизнес, завязанный на интернеты.

Думаю, что будет разбирательство кто и что накосячил. А поскольку, российских мемберов в RIPE NCC довольно много, то могу заверить, что на тормозах мы эту ситуацию не спустим, разберемся, как положено и накажем, кто заслужил.

ГЛАВНОЕ:
Ситуация никак не связана с "отключением России от интернета", как могут подать некоторые недо-СМИ. Хотя бы потому, что два регистратора с неразборчивыми связями — это вот вообще ни разу не "вся Россия". И даже больше — это вообще не Россия, потому что там есть и иностранные клиенты.

Это довольно типичная (хоть и не очень стандартная) ситуация разрешения конфликтов и наказания за подмоченную репутацию некоторых участников рынка. За год RIPE NCC разделигирует примерно 10-20 сетей и это не редкость вообще. Правда, там разделегирование в основном за неуплату членских взносов, но и по abuse-причинам тоже бывало не раз, и не два.

Любое СМИ, которое сейчас начнет пушить ситуацию в качестве аргумента "суверинизации рунета" можно сразу записывать в разряд дебилов и вычеркивать из списка внимания.

Вот такое объяснение одного из участников конфликта.
Если NetUP тоже захочется высказаться — велком.
Официальное заявление RIPE NCC я тоже опубликую, как только оно появится. Они обещали сегодня, но зная "скорость реакции" голландских бюрократов, не надеюсь. Но до конца недели я их до икоты доведу, обещаю

Инфолинк (Чебоксары) — всё.
http://pravdapfo.ru/news/92273-rostelekom-kupil-infolink

С одной стороны — радостно за акционеров, которые вышли в кэш. С другой стороны — компания была хорошая. А Ростелеком, по опыту, не всегда приносит что-то хорошее... Вспоминая старый добрый Кабiнет из Екб.

Ну, и про митинг и "Цифровую Оборону" хочу высказаться.
Я много про это пишу, писал, и буду писать.

Сегодня будет эмоционально.

История, как меня занесло в разряд интернет-правозащитников, я как-нибудь расскажу. Но вот эта позиция "не молчать" у меня появилась лет в 17. Точно не помню, но история такая:

моя бабушка — была сослана на Урал из Ленинграда в 1934-ом. Тогда была какая-то очередная "чистка" и мой прадед, путиловский рабочий и участник событий под названием "Взятие Зимнего" под нее попал. Тогда его, его жену и 10 детей посадили в "столыпин" и отправили в ссылку. По дороге жена прадеда, моя прабабка, и самый младший ребенок умерли. Прадед остался с девятью детьми. Их всех высадили осенью где-то под городом Кушва. Это севернее Нижнего Тагила.
Потом бабка работала на золотых приисках. Ей было 13 лет. Потом, перед самой войной поступила в медицинский. Работала в госпиталях. На фронт ее должны были отправить в мае 1945-го...

Потом там еще много чего рассказывала... про то, как ей, дочери "врага народа" не давали закончить вуз. Про то, как на Маяке без химзащиты заставляли перерабатывать ториевую руду, про то... там много историй. Это все семейное. Но перед смертью (рак, заработанный на том самом Маяке) она рассказала это все мне, семнадцатилетнему сопляку.

А я спросил: "а что же вы все молчали?!" Вас убивали, а вы молчали!

Бабушка не смогла ответить, а заплакала.

Вот тогда я и решил, что самое гнусное, что со мной может вообще случиться в жизни, это вот меня так внуки спросят — а мне останется только плакать.

И вот глядя на то, что полуграмотные утырки из госдурки и чиновники-ворье творят с моей Страной и моим Интернетом, я стараюсь сделать хоть что-то. Я что-то пишу. Рассказываю. Участвую во всяких конференциях. Доношу до людей правду.

Когда меня внуки спросят (а они — спросят наверняка), что я сделал для того, чтоб у них жизнь была как у людей — у меня есть что ответить.

А теперь вопрос: А ЧТО ТЫ СДЕЛАЛ?

И у меня есть что предложить.

Во-первых: митинг 10 марта. Приходи. Не молчи. Если не можешь — помоги хотя бы соткой организаторам. Это тоже важно.
Вот тут все есть: http://freeru.net/

Во-вторых, есть возможность (пока еще) написать тем самым депутатам, что они неправы. Да, там галимые упыри и ворье. Но пусть они знают, что принимая этот закон, они получат еще одного личного врага. И пусть они побегают с бумажками, чтоб как-то оправдаться.

Это совсем не сложно — просто написать через сайт Госдумы обращение. Все инструкции и тексты мы совместно с Роскомсвободой написали:
https://oborona.digital/

Да, это бесполезно. Да, бессмысленно. Но это если таких обращений будет сотня, которых можно обозвать "сумасшедшими". Но если обращений будет тысячи и десятки тысяч, то даже упыри не смогут отмахнуться.

НЕ МОЛЧИ! ДЕЛАЙ ХОТЬ ЧТО-ТО!
Шарь этот пост. Или просто рассказывай об этих акциях. Это поможет гораздо больше, чем сидеть в фейсбучике и ныть.

Вот смотрите. Это статистика обращений. В феврале прошлого года был пик обращений — это была акция медиков. Они тогда продвигали закон о помощи тяжелобольных. И закон тогда приняли.
Наша задача сделать в марте больше обращений. Нам нужно не менее 30 тысяч, чтоб депутаты убрали свои неграмотные рыла от нашего интернета. Лучше 100 тысяч.
Мы — РКС, ОЗИ или Либертарианцы сами столько не сможем. Только при поддержке. ТВОЕЙ ПОДДЕРЖКЕ.

Установка последней опоры трансконтинентальной телефонной линии AT&T на границе штатов Невада и Юта. 17 июня 1914 года.

А это — Радиола Даугава 1955 год. Шестиламповый супергетеродин 2 класса, и универсальный проигрыватель с автостопом.
В Ленинграде этот прибор назывался Аврора, в Сибири — Иртыш, на Урале — Исеть. Просто меняли шилдики и упаковку

Крымские новости.

Тут читатели сообщают, что местное министерство непоймичего взялось писать местным провайдерам письма с требованиям заблокировать что-то опять же местно.

Все это нужно, безусловно проверить. Ибо 149-ФЗ не знает, что так можно было.

Так что обращаюсь к крымским читателям проверить доступ, например, к сайту stb.ua, который по словам читателей недоступен у провайдера crimea.com.

При этом, "сикретная краснодарская дочка" компании МТС сайт открывает. И не менее сикретная дочка Ростелекома под названием "Миранда" — тоже открывает, поскольку там централизованное управление. Зато местных небольших провайдеров, кажется, прессуют.

Еще раз — это еще не совсем установленный факт. Это просьба провести проверку.

Нужно собрать подтверждающие документы (говорят про какие-то письма из правительства Крыма) и зафиксировать факт блокировки интернет-ресурсов, которые отсутствуют в федеральном реестре РКН. Все это собрать в папку и отправить в прокуратуру. Потому что если допустить подобное в одном субъекте Федерации (Крымнаш же), то подобное начнется в другом. А потом начнут вообще блокировать что угодно подметными письмами.

По крымским блокировкам, оказывается, было раньше расследование: https://medium.com/@cyberlabukraine/crimea-has-a-website-ban-list-additional-to-russia-wide-list-a-research-proves-4f20fa6fc762

И нужно отметить — предполагаемое письмо провы получили от 01.08.2016

То, что незаконные блокировки все еще в блок-листах у _некоторых_ провайдеров, говорит о том, что либо кривые ручки, либо они не любят своих абонентов. Рекомендую проверить.

По-быстрому разобрал логи OONI
Блокировки есть у следующих провайдеров:

AS35816  Lancom Ltd.                          Sevastopol
AS41161  Real-Web Crimea LLC  Simferopol
AS42239  Ltd. "Cypher"  Simferopol
AS43802  Scientific-Industrial Enterprise "Myst" LLC  Sevastopol
AS44341  ISP SEVONLINE  Sevastopol
AS48330  GIGANET-UA-AS  Russia, 297356 Simferopolskiy area, s.Ukromne, Molodizhna st. 84
AS6789  CRELCOM-NET  Simferopol

Данные вот тут: https://docs.google.com/spreadsheets/d/13nfvO-9CP6fPkrQeqhdjgo-w1ZbpmCXklcfLpHT64tc/edit?usp=sharing

а тут один читатель троллит ВК на тему "как удолиться из этой вашей соцсети":

https://pikabu.ru/story/kak_udalitsya_iz_vk_vot_pryamo_chtob_sovsem_promezhutochnyiy_rezultat_6550609

(спойлер: никак)

На всякий случай напоминаю, что пользоваться сервисами МРГ опасно для вашей свободы.

Хочу напомнить, что анкету ОЗИ надо заполнить.
Там есть 39 событий (да, много), которые нужно пометить как "важное" или "неважное" в зависимости от вашего личного отношения.
Затем я по простой формуле считаю "важность" по каждому событию и выбираю семь самых важных. И вот после этого наши эксперты ставят баллы "влияния" на индекс.

https://goo.gl/forms/LElElBGLhCCcrKQg2

Все это отнимает время, но индекс ведется уже три года и можно увидеть, что Индекс Свободы Интернета снижается все воемя. Все это нужно, чтоб вести некую летопись событий и пытаться оценивать "че вообще происходит".

График с индексом вот тут: https://ozi-ru.org/proekty/indeks-svobodi-interneta/

Последний отчетв за январь — вот тут: https://ozi-ru.org/indeks-svobody-interneta/novogodnij-pessimizm/

Получены некоторые ответы от RIPE NCC по поводу разбирательства отзыва статуса LIR у двух российских регистраторов.

Вот здесь начало: https://t.me/zatelecom/8758


Why have you done it?

Мы не комментируем конкретные случаи, ввиду необходимости соблюдать конфиденциальность между RIPE NCC и участникам RIPE NCC. Однако, мы хотели бы сделать заявление общего характера по данному вопросу.

RIPE NCC обслуживает участников в в большом регионе, куда входит 76 стран, и мы твердо нацелены на принятие любых законных шагов, чтобы обеспечить непрерывное оказание услуг ВСЕМ нашим участникам. Доверие наших участников является абсолютно необходимым для функционирования RIPE NCC как технического центра координации работоспособности сети Интернет, и для сохранения этого доверия, мы должны придерживаться принципов нейтральности, непредвзятости и транспарентности. Мы серьезно относимся к тому, чтобы относиться ко всем участникам равным равным образом, невзирая на их местонахождение.

Для того, чтобы нам выполнять свою роль, наши участники также должны выполнять определенные обязательства, которые прямо и четко оговорены в договоре, который они подписывают с RIPE NCC. К таким обязательствам относятся:

- оплата членских взносов
- предоставление точной и достоверной информации
- реагирование на попытки связаться с участником
- соблюдение политик, установленных Интернет-сообществом

Если участник нарушает обязательства, взятые на себя согласно договору с RIPE NCC, мы примем необходимые шаги, что при крайних обстоятельствах может привести к прекращению членства.

Мы осознаем, что прекращение членства может иметь серьезные последствия для бизнеса организации. И именно поэтому мы столь серьезно относимся к данной процедуре, которая применяется остаточно редко. Мы прекращаем членство только если мы понимаем, что это абсолютно необходимо и пропорционально, а наше решение подкреплено доказательствами и полностью соответсвует процессам, открытым и публично доступным на нашем сайте [1]

В Российской Федерации у нас более 1500 участников. Всего в период 2017-2018 мы прекратили членство 55 организаций за нарушение контрактных обязательств, 4 из которых были зарегистрированы в РФ.


Can they restore LIR status?

Для разбирательств между RIPE NCC и участниками существует Арбитражный процесс [2]. Согласно данному процессу, доброволец из Интернет-сообщества получает доступ к нашей внутренней информации, с целью определить был ли нами соблюден процесс и установленные требования. Если арбитр прийдет ко мнению, что наше решение было неверным, то мы восстановим LIR.

В то же время, мы приступаем к прекращению членства только если мы уверены, что действуем в полном соблюдении установленных процедур и требований и что данное решение будет подтверждено и арбитром после детального разбирательства.


What should the clients of these two providers do?

Клиенты со своими собственными IP адресами, администрируемыми одним из участников RIPE NCC, могут сохранить их, если членство такого участника будет прекращено. В случае прекращения членства мы незамедлительно связываемся с данными третьими лицами, чтобы проинформировать их о необходимых шагах, которые им нужно совершить в данной ситуации, чтобы они могли найти другую организацию, которая бы приняла на себя необходимые обязательства перед RIPE NCC (это называется Sponsoring LIR)

—————————-
[1] Процедура прекращения членства: https://www.ripe.net/publications/docs/ripe-697

[2] Арбитражный процесс разрешения конфликтов RIPE NCC: https://www.ripe.net/publications/docs/ripe-691

Бахрейн. Аэропорт города Манама. На карте поставил