Comments 354
Интересно, их тоже будут блокировать по наводке mail.ru? Было бы забавно.
Только очень наивный человек может верить, что нынешняя власть в России невыгодна США. Слив рынков в пользу американских поставщиков, слив геополитических интересов России в пользу США (ну и в пользу Китая в Средней Азии), замечательное удобное пугало для оправдания роста военных трат и ущемления гражданских прав в США…
Совсем не удивлюсь, что, если в России произойдёт попытка революции, для подавления которой не хватит лояльных государству частей (хотя готовность стрелять по своему народу у многих сейчас на высоте, так что вполне может и хватить) и южных «пехотинцев», подавлять её будут именно солдаты НАТО. Потому что более выгодного для США правительства, чем нынешнее, у нас просто быть не может.
поправил шапочку из фольги, пришёптывая: «девяносто восемь эф зэ»
Так что было бы наивно утверждать, что нынешняя власть в России целенаправленно работает на США и Китай. Ведь все её действия прекрасно объясняются приведёнными выше причинами. В конце концов, зачем стараться, если в реальности критерии оценки не имеют никакого отношения к формальным требованиям к занимаемой позиции?
Ну а то, что некоторые соседи по шарику этим успешно пользуются — их можно понять, они подбирают то, что плохо лежит, заботясь о своих интересах. Нам бы тоже стоило так делать.
В нормальном обществе связи бы никакой не было. Если государство делает что-то фатально не так (или даже просто что-то такое, что противоречит интересам определённой группы) — у общества есть легальные инструменты для отстаивания своей позиции: суды, выборы, общественные представительства, эксперты, СМИ.
У нас же выборы — срежиссированное действо с тщательно отобранными кандидатами и без графы «против всех».
У нас районный суд за 20 минут принимает решение о блокировке мессенджера, которым пользуется 10 миллионов граждан страны, а РКН начинает блокировать подсети и вовсе без решения суда.
У нас интернет-омбудсмен вместо того чтобы защищать интересы представителей интернет-сообщества, рекомендует ставить ICQ.
У нас есть даже электронный аналог референдума на Госуслугах. Только все инициативы, которые собрали там по 100 000 голосов не дошли даже до обсуждения в Госдуме.
Инструменты номинально есть, но по сути являются только декорациями, через них ничего не поменяешь.
Остаётся либо терпеть, либо идти на радикальные меры. Оттуда и связь.
Может быть zerocooolx и mydogandi смогут объяснить этот загадочный феномен, который противоречит концепции их мировоззрения?
«Воруй бюджет, а не контент!»
В одном правда, этот впн не для майдана и воровства контента, а внезапно для того, чтобы работать, а не гадать, забанит завтра роскомнадзор критически важный сервис или нет.
Интересно, а могут ли заблочить аккаунт за то что у меня есть бот для телеги?
Пойду стучать в ТП
Нет, использование Telegram не запрещено и не карается блокировками.
на практике я это обнаружил, когда тестируя разные браузерные впн плагины, обнаружил что впн брошенный до питерского сервера впн от крупного хостера почему то игнорирует все блокировки, хотя казалось бы, внутри страны.
Слышу звон — не знаю где он. Может хоть включите голову и подумаете как VPN внутри страны поможет им обойти блокировки?
Про майдан поржал ) Но может он имел ввиду корпоративный VPN для связи внутри компании, не для обхода блокировок. Тендеры на VPN уже несколько лет как есть, а вот обратили внимание на них только сейчас из-за хайпа и приравнивают к обходу блокировок. Хотя может некоторые гос конторы и закупают именно для этого…
Чебурнет наступает?
Нет, просто на таможне перехватили большую партию наркотиков и возник некоторый дефицит дури.
И сейчас наркоманы сидят на лавочке и обсуждают, что сделать: насрать у входа отделения милиции, забросать коктейлями молотова здание таможни или потравить всех собак, т.к. среди них могут оказаться ищейки, помогающие в поиске наркоты.
Поддерживаю. В свете последних событий надо использовать Амазон.
Первый раз проигнорил и улетел в бан. Потом какое-то время воевал чтобы выйти из бана, сам файл загнал в архив с паролем.
Во второй раз среагировал сразу — написал всё что о них думаю и об автоматических сканерах в частности. Банов не было, ответов тоже не было.
При этом сам файл не вирус какой-то, — обычный пользовательский кликер, популярный в определённой среде, по типу AutoHotkey, но сильно проще. Никакой малвари в нём нет.
При этом сам файл не вирус какой-то, — обычный пользовательский кликер, спасибо, посмеялся. Действительно, чойта хостер не жалует безобидных кликеров; наебизнес в рунете, такой наебизнес.
Если вам конкретно надо — то UoPilot.
О каком наебизнесе речь?
Контора которая всегда славилась… То подгонят вирусов через свой клиент, то компом управляют
А можно пруфы, что это Mail.Ru?
Я пока не видел.
Тоже пользовался облаком мейлру. Но такое поведение меня бесит, поэтому от дальнейшего использования откажусь. Также есть их почта — разгребу, что надо перерегистрирую на другой мейл и в топку.
Вот от вк, к сожалению не смогу отказаться, наверное, т.к. контакты
Похоже так увы работает система кармы. Те кто имеет полноценные аккаунты и большую карму, бывают заинтересованы или просто занимаются PR комапний, клиентов — рекламодателей итд…
второе, если они так огульно банят, довольно просто создать обфускатор который, притворяясь, максимальное кличество вообще левых хостингов будет выдавать за эти прокси, прибавь ещё динамические ИП, и такие баны будут 100% не законны
Многие VPN работают по UDP, где никаких хендшейков нет, если их нет в самом протоколе VPN. Например, у Wireguard это одна из заявленный фич (отсутствие ответов на неизвестные/невалидные пакеты).
А вообще, хорошая идея. Все равно вышележащие протоколы в среднем работают над TCP, так или иначе доставка гарантируется каким-либо уровнем. Вот только трафик UDP может выделяться на DPI…
Осталось достать ПО, способное на VPN over UDP
А в настройка в том же OpenVPN протокола udp или tcp — это не оно?
кстати этот юзкейс иллюстрирует реальную уязвимость из за
Чтобы авторизоваться, надо TCP соединение открыть, т.е. ответить на хендшейк, засветив открытый порт.
Во-вторых собственный прокси при прямых руках можно сделать высокоанонимным. А лучше просто испольщовать VPS.
В-третьих — трафик телеги шифрованый по умолчанию, можно использовать любой удобный публичный прокси.
Вот мне это тоже интересно.
Вчера поднял сервер VPN на отечественном провайдере, теперь даже интересно что будет.
мы вынуждены блокировать услуги, использующие VPN и proxy для обхода блокировок
Красиво написано.
Вот интересно. Ежели я сделаю свой VPN-сервис для ограниченного круга лиц, с паролем и регистрацией и в оферте будет написано, что запрещено этот сервис использовать любым аффилированным с государством лицами и организациям, то можно ли будет легально получить подтверждение, что данный VPN используется для обхода блокировок.
Наверняка есть неочевидные юридические тонкости в данном случае.
Если внимательно почитать пользовательское соглашение провайдера, то вполне вероятно, что ему можно будет легально прекратить оказание Вам услуги без всяких подтверждений.
Смотрите так:
- создаётся сервис ВПН у зарубежного хостинга
- в оферте пишется запрет на использование например "с целью проверки доступности сервисов в сети Интернет"
- Роскомнадзор не может заблокировать сервис так как легально не может доказать, что телеграмм доступен, а если наплюют и заблокируют, то ВПН сервис идёт в суд и РФ с позором и публичным освещением процесса выплачивает штраф или получает арест имущества
...) на эти деньги открывается другой ВПН сервис и см п. 1
… какой наивный человек
Не "не может заблокировать", а "не должен заблокировать". Все он может, и наверняка заблокирует без разбирательств.
Роскомнадзор не может заблокировать сервис так как легально не может доказать, что телеграмм доступен
Серьезно? А по всем заблокированным адресам и подсетям РКН смог что-то доказать легально или нет? Или хотя бы пытался это сделать?
> «Роскомнадзор не может заблокировать сервис»
> «так как легально не может доказать»
> «РФ с позором и публичным освещением процесса выплачивает штраф или получает арест имущества»
Вылезайте уже из своего мира с единорогами. У меня для вас плохие новости. РКН может заблокировать что угодно, доказывать он ничего не обязан, а судить при неудачном стечении обстоятельств будут вас.
Значит MITM вполне себе возможен.Допустим у меня авторизация по сертификату, а не по логин/пароль.
Нет нужно сканировать все IP и все порты(gt/#10751025), вполне же видно куда идут пакеты.
Это видно (возможно) товарищу майору и Вашему провайдеру, но никак не добровольным помощникам РКН типа mail.ru
p.s. И тут закралось сомнение, не зря ли я это все пишу, а то потом прочтут те, кому не стоит)
к которым вы подключались как минимум 2 раза в разные дни за последние 10 дней.Динамический порт. При отключении прыгает на другой рандомный и бот через Telegram посылает уведомление.
p.s. Лучше уж не сообщение, а в момент подключения генерировать номер порта с помощью RSA(как в двухфакторной авторизации)
Алгоритм, который вам нужен, называется TOTP (RFC 6238), и там внутри HMAC-SHA1, который даже не шифрование, а просто хеширование, но с ключом.
В случае с vpn все эти пакеты заворачиваются в шифрованный туннель ДО того, как их увидит провайдер или кто-либо еще, для него «назначением» пакетов будет адрес vpn-сервера.
Тут кто то писал что и на нестандартном висело, а впс все равно заблочил.
На том же сервере крутится ещё OpenVPN, с ним все в порядке.
теперь не будет
Второй вопрос — они забанят ваш белый айпшиник и все. Не сможете ходить на\в рунет, а он не сможет ходить к вам. Если «повезет» — забанят всего провайдера.
Ваше решение не поможет если на ваш ВПС зайдут админы хостера. Надо менять имя демона и ставить левый порт, и убедиться что ваш демон не возвращает стандартное приветствие.
П.С. Финляндия уже отменяет безусловный базовый доход.
Чего только люди не делают, лишь бы не выходить на улицу
Им как раз это и нужно.
Ничего не отменяет, пока эксперимент идёт своим ходом
Идти под углом в 90 градусов относительно всего мира противно…
П.С. Финляндия уже отменяет безусловный базовый доход.
Не отменяет, а штатно завершает эксперимент для последующего анализа полученных данных.
Финка, кстати, отменяет эксперимент с базовым доходом, недавно новость была.
в то время пока в ОАЭ строят Hyperloop
Там свой комнадзор есть, тоже довольно интересный.
Смотрите: Закон не требует от провайдера хостинга самостоятельно выявлять наличие прокси-серверов, Закон не требует от хостеров реагировать на какие-то неофициальные обращения, даже от РКН, если только это не уведомления, направленные в соответствие с Законом «Об информации..» в установленном порядке. Никакой информации о поступлении официальных уведомлений нет. Клиентам такие уведомления не показаны. Достоверной информации, которая бы указывала, что хостеров запугивают, судят, что к ним в офис ломится ОМОН, тоже нет.
Следовательно, это поведение — это самодеятельность хостеров. Да, возможно, кто-то начитался СМИ и решил заранее подстраховаться и найти прокси в своей сети, кто-то решил не рисковать и отреагировать на неофициальную, не основанную на законе, жалобу или звонок. Нас не должна интересовать их мотивация — только факты. А они заключаются в том, что эти хостеры вместо защиты прав своих клиентов, борьбы в юридическом поле, решили встать на сторону властей, ломающих наш интернет. Они ведь могли банально выделить подсеть и переносить «проблемных» клиентов туда. Настроить резервные адреса и маршруты. Выпустить пресс-релиз. Даже этого не сделали.
Они думают, что выгоднее по-тихому выгнать нескольких клиентов. Россияне же терпят незаконные действия РКН, и это тоже стерпят. Но они ошибаются. В сфере хостинг-услуг есть и конкуренция, и выбор. Мы должны напомнить им, что свои деньги они получают от нас, а не от РКН, и должны действовать в наших интересах. Да хотя бы занять нейтральную позицию и бубнить «а вы докажите, что здесь нарушен Закон» или «обращайтесь в суд» (как делает Яндекс в ответ на жалобу о мошеннических объявлениях или сайтах). Давайте покажем им, что они выбрали неправильную сторону. Давайте проголосуем кошельком и словом за занявших выгодную нам позицию.
Я призываю активно бойкотировать хостинги, замеченные в содействии властям. Распространять правдивую информацию о них. Если это не сделать, завтра и остальные начнут блокировать прокси. Они ведь тоже следят за ситуацией и реакцией на нее.
Главное правило подполья — не вести список членов подполья. А составляя список — мы будем оставлять следы, ведущие к нам. Нужно составлять инструкции обхода и публиковать их, а дальше кто надо — тот прочтет и сделает, и свое имя палить не будет.
А коль крупная рыба оказалась не по зубам, то они тепер будут кошмарить рыбку мелкую — т.е. айтишников. Введут уголовку например за настройку технических средств для обхода блокировок и все. Как за установку не лиц винды в свое время. В итоге кто виноват — самый умный. Советую вам ни каким образом не палить и не связывать свое имя с технологиями обхода блокировок. А то обратятся за вашими услугами, под видом подставных заказчиков, вы им ВПН настроите и будете штрафы огромные платить.
Еще раз схема какая:
1) составить список людей, способных обходить блокировки
2) сделать деанон каждого, найти человека и место его работы
3) принять тихо закон запрещающий что-то делать
4) склонить через «контрольную закупку» людей из списка к нарушению закона
5) вызвать на беседу\завербовать\сделать не выездным\запугать\заштрафовать\закрыть
Ну мы не вроде в подполье. Да и если власть захочет арестовывать своих противников, ей проще пригнать автозак на любой антипутинский митинг — искать никого не надо, вот они все в одном месте собрались. Или на митинг 30 апреля против блокировок.
> Введут уголовку например за настройку технических средств для обхода блокировок и все.
Когда введут, тогда и поговорим. Есть много гораздо более заметных личностей, например, чуваки из Роскомсвободы или ОЗИ.
> 1) составить список людей, способных обходить блокировки
Ох лол. Это же тысячи людей, которые в свое время скачали расширения или приложения для обхода.
Опять призывы и лозунги? Вы сами хоть что то сделали? Можно ознакомиться?
Для того, чтобы призывать кого-то что-то бойкотировать, не надо что-то предварительно сделать.
Естественно, я сам услугами этих хостеров не пользуюсь и не собираюсь.
Уже был на гитхабе список сетей и айпи адресов принадлежащих российским государственным органам. Некоторое время продержался, а потом затух. Появился во времена плашек с просьбой поддержать инициативу на РОИ.
Следовательно, это поведение — это самодеятельность хостеров.
На ум приходи эпизод из кремниевой долины в которой Гилфойл вызвался сам поучаствовать в процессе подключения AI к их системе… для того, чтобы в будущем, когда все выйдет из под контроля, AI знал что он ей не враг.
сканируется интернет на предмет прокси и VPN сервисов, позволяющих получить доступ к Telegram.
Звучит бредово. Как они узнают доступен телеграм в vpn или нет?
А если они проверят прокси, то это уже УК :)
Печально осознавать, что с тех пор ничего принципиально не поменялось.
Печально осознавать, что с тех пор ничего принципиально не поменялось.Поменялось, и очень многое, но, увы, в худшую сторону.
Я бы сказал «начинается этот бред про от себя не убежишь». Что вообще это значит? Как можно убежать от себя, путём развоения личности? Хоть кто-нибудь, применяющий не к месту поговорки, может объяснить их суть и применимость к комментируемому? Или просто копипастнуть, а дальше выглядеть умным?
Значит цирк чтобы не как у них работает, к сожалению.
https://youtu.be/6iJgwOHJlhA
потратьте 6 минут своего времени. быть может они спасут вас от гибели.
Это уже первый шаг к белым спискам. «Блокируем только явных нарушителей» (с точки зрения РКН) к «Блокируем всех подряд, а потом, так уж и быть, разблокируем тех, кто обратился в горячую линию». Теперь сами владельцы сайтов вынуждены доказывать что они не верблюды. Если эту черту получилось с такой лёгкостью переступить, то что же будет дальше?
Как правильно поступать на месте хостера в таком случае я не знаю. Откажешь РКН — заблокируют всё подсеть. Сервера клиентов попадают в блок, из блока их уже не вытащить, подсеть не сменить, клиенты теряют деньги, отказы, суды… в худшем случае бизнес после такого можно закрывать. Когда мне приходят письма от РКН по поводу страничек с «незаконным содержанием» — я удаляю эти странички. Стараюсь об этом рассказывать, но лучше удалить страницу, чем лишиться сайта, который тебя кормит, в который ты вложил душу и набрал аудиторию, и другой такой уже не сделаешь. Возможно делаю неправильно, но как правильно тогда?
Кажется что РКН без белых списков обречен на провал
фигня это все, ничего не поможет, только если интернет отключить.
Свеженькое про Scaleway.com:
Since Thursday 5:43PM UTC, two of our IP address ranges have been blocked in Russia.
195.154.0.0/16
51.15.0.0/16
Итого 131 072 адресов одним махом.
ssh и ssl через dom.ru не работают (теряются пакеты при создании шифрованного соединения)
А на нестандартном порту пробовали?
С VPS в Германии все, конечно же, пингуется.
Попробовал назаказывать у Scaleway адресов, всегда выдают 51.15.*, видимо других у них и нет. Пришлось сворачиваться.
Так что может это и не плохо.
Про армию — кто не кормит свою (и не обучает) тот заканчивает как Ливия и Ирак. :(
Расскажите это Японии.
Количество служащих в силах самообороны сами посчитайте. Армии некоторых государств могут позавидовать их бюджету и размеру
Меньше поступления в бюджет, меньше денег на ведение войн.— Сынок, водка подорожала.
— Папа, это значит, что ты будешь меньше пить?
— Нет, сынок. Это значит, что ты будешь меньше есть.
Зы. я минусы ставить не могу.
Свобода высказать свое мнение порождает возможность/обязанность получить фидбэк на это самое мнение, что и происходит.
У меня по работе не доступны багтрекер и репозиторий.
Что, по вашему мнению произойдет раньше:
1. Крыса сдохнет
2. Корабль утонет
3. Все пассажиры эвакуируются.
Автор, а откуда информация про то, что это Mail.Ru?
Хотелось бы каких-то более внятных доказательств, чем "предположительно". А то пока вы "предположительно" пишете жёлтую желтизну.
Переходить надо не на IPv6, а, видимо… ну дальше я не буду говорить, а то сайт закроют)
Если смотреть не в абсолютном количестве адресов, а в доле пространства?
РКН находит прокси, потом смотрит, какому хостинг-провайдеру этот прокси принадлежит, после чего блокирует максимально широкий диапазон, находящийся в зоне ответственности этого провайдера. В любом случае блокируют все (или почти все) адреса, которые есть у провайдера.
В результате провайдер вынужден или отказать в обслуживании клиенту, который поднял этот единственный прокси и платит 5 долларов в месяц, или закрывать весь бизнес, поскольку остальные клиенты не доступны из России и выражают некое неудовольствие.
То есть фактически, РКН шантажирует хостинг провайдеров блокировкой и заставляет их самостоятельно выявлять и удалять прокси, установленные клиентами.
Законность этой меры на мой дилетантский взгляд весьма и весьма сомнительна, но кто судиться-то будет? Пока суды идут, бизнес уже загнется раз 100. А результат судов (при их текущей независимости) будет одинаковым и очевидным всем.
То есть будут банить все ИПшники на которых крутятся прокси? Независимо от того используются они для доступа к телеграмму или нет? Да и как можно узнать используется ли данный прокси или впн для доступа к телеграмму? Например у меня дома опенвпн на роутере поднят для доступа к домашней сетке с работы и что теперь? Заблочат что ли? С каких пор прокси стали незаконными? Ситуация напоминает анекдот про орган имеешь — значит насильник...
С каких пор прокси стали незаконными?
С тех пор как они обязали операторов прокси и VPN регистрироваться, и блокировать запрещённые адреса. Ну то есть с 1 ноября прошлого года
Короче, VPN и Tor наше спасение.
РКН — всего лишь инструментГлупое и опасное заблуждение!
ркпозор был инициатором многих законов и поправок к ним, многие суды начинались по их инициативе, суд против Дурова — был инициирован ркпозором и он там выступал истцом. Наконец, они брехуны. В прошлом году жаров ужом извивался: «мне надо только данные для регистрации, никаких блокировок не будет, мамай клянус!!!!111». Не долго он держал свое слово.
Что до «только исполнители», про «я только выполнял приказ» — тут уже не раз обсуждали. И вдогонку: Роскомнадзор предложил штрафовать сайты за «пропаганду» обхождения блокировки.
Роскомнадзор и рабочая группа правообладателей подготовили новый законопроект, вводящий штрафы…
Но Григорий Лукьяныча до сих пор поминают тихим добрым словом. Хотя казалось бы: не писал законы, не отдавал приказов, всего лишь исполнял, не более.
Ну, господа, просто не надо быть наивными детьми.
У меня поднят socks5 сервер с паролем и openvpn по сертификату. Мейлру может хоть обсканироваться, максимум, что они увидят — это то, что у меня стоит собственно socks сервер и openvpn на стандартных портах. Доказать без помощи хостера, что они проксируют телеграм — невозможно.
Так что просто шифруйте свой трафик.
Другой вопрос — что будет, если сами хостеры будут логировать соединения с сетями телеграмма и блокировать за это. Но в это я не верю. Пока что...
Писал из метро, забыл добавить — ещё используйте авторизацию и не сливайте в паблик доступы.
Так что просто шифруйте свой трафик.Не только шифруйте, ограничивайте подключения только с нужных вам IP/подсетей на уровне системы. Тогда МРГ пусть хоть засканируются — ничего не увидят.
В идеале да. Но я подключаюсь из дома, с работы и с мобилки — так что увы.
дома, с работы и с мобилкиНу и вписать эти подсети в разрешенные.
Потом лично мне для обхода блокировок долгое время было достаточно замены DNS-сервера на гугловский: провайдеры блокировки ввели, но довольно формально.
Затем появился Ревизор, пришлось переходить на VPN.
А теперь без всякого суда из подозрения на VPN могут заблокировать целую подсеть. Чуть выше предлагается:
— переходить на нестандартные порты
— использовать авторизацию
— разрешать только свои IP
Что же будет дальше?
— переходить на нестандартные порты
— использовать авторизацию
— разрешать только свои IP
Что же будет дальше?
— динамический порт, меняющийся со временем(уведомление ботом в Телеграме)
— скрытый порт, изначально закрытый для всех, зайдя на специальную страницу, открывается для твоего IP на время соединения
А как на счет всяких чекпоинтов и Port knocking?
Грёбанный шымэйл ру
Хоть проблема меня и не касается (я "за бугром"), но мысли есть. Белые списки — вот, что реально может помочь! На своём VPS поднимаем VPN/proxy/… и прикрываем фаерволлом используемые порты со всех адресов, кроме "белого списка". В белом списке, естественно, только свои адреса. Если нужно подключиться с мобильных адресов или временно с "не своих" — заходим на VPS и временно добавляем нужный адрес. Согласен, несколько неудобно, но раз уж такая война началась… Процесс добавления во временный список можно автоматизировать прграммно — например шлём пакетики с определённым содержимым в некоторый порт, а программка добавляет адрес источника в белый список, а крон ночью проверяет список и удаляет неиспользуемые в настоящий момент адреса.
Не сдавайтесь! Удачи!
Это по простому, бандитский наезд на хостера, или вы на помогаете и чтобы телеграмм не работал, или мы вас баним, никаких судов и обоснований не будет.
У хостера три варианта:
1. Мы против/Это не наше дело, до свиданья.
2. Мы не против, но вот тут нужно решение суда, вот это вообще не законно, а официального запроса мы от вас не получали.
3. ОК, мы не хотим рисковать, всех сами заблочим, есть ли еще какие пожелания, может вас поцеловать куда нужно.
Первые два облачатся. Третий сам ищет с каких машин у него трафик на телеграмм уходит и блочит их, никакого доказательств не требуется.
Ну, допустим, я заказал VPS. Я ведь не обязан рассказывать что я из РФ и для чего мне VPS? Как провайдер сервиса может мне запретить использовать Телеграм? abuse@ ему не прийдет, тк VPN прикрыт фаерволом, а соединение с telegram я объясню просто — у меня тут пару ботов крутится. Не хотите ли Вы сказать, что все хостинг-провайдеры не из РФ, конечно, сейчас кинутся мочить телеграм потому, что какой-то там ркн этого захотел?
Выявить всех кто так или иначе использует телеграмм.
Выявить среди них прокси тоже не рокет сайнс.
Прокси на телеграмм нужны только тем кого блокируют.
Плюс есть же данные платежей, есть адреса с которых заходят.
Вообще от таких клиентов большая часть не заблокированных провайдеров будет шарахаться как от чумных. Остальных заблокируют и дело с концом.
Зачем провайдеру вычислять клиентов, которые используют телеграм, если на такого клиента не пришла абуза? Хотите сказать, что все хотят прогнуться перед ркн? Не думаю. Скорее всего подход у них формальный — пришла абуза — ответили/предупредили/отключилию Зачем остальных трогать?
Поэтому, если не спалить перед ркн свой VPN, а для этого нужно прикрыть его фаерволлом, думаю никто не будет никого отключать.
Под разадачу попали, скорее всего, те, у кого всё «торчало наружу» и было видно даже
Ещё раз повторяю — нельзя опускать руки. Нужно быть умнее и хитрее, использовать все лазейки. Я понимаю, большинству обывателей даже VPN не поднять, но если уж ты IT специалист, то стыдно сдаваться.
2. Направляется Abuse хостеру
3. Хостер прекращает действие услуги
А на каком основании абуза? То есть я могу написать любую отсебятину на рандомного клиента любого хостера и его закроют?
Всем кто дочитает до этого комментария, советую задействовать технику Port Knocking. По умолчанию у вас будет закрыт доступ к VPS для любых адресов и на любые порты, а по условному стуку на сервер (в закрытые порты), у вас будет отрабатывать правило, разрешающее подключение с вашего текущего адреса.
Какие есть варианты результата:
1. Телеграмм не работает или работает с неприемлемы качеством у больше части пользователей.
2. Телеграмм работает у кране небольшой части пользователей, гиков, у остальных см. пункт 1.
3. Телеграмм работает у большей или значительной части пользователей, часть пользователей испытывает легко преодолимы трудности с доступом.
4. Телеграмм работает у всех, трудности незначительны.
Пока события идут по 3 и 4 сценарию.
Если бы Телеграмм не стал активно противодействовать блокировки и пиарить эту ситуацию, мы бы скатились к сценарию 2.
Т.е. чиновники отрапортовали, что заблокировали, гики пользуются, всех все устраивает, отдельные возмущаются.
Но этого не произошло. Для этой ситуации есть емкая, но не слишком культурная фраза, РКН «обгадился» и сделал это по крупном под софитами.
Какие же есть варианты развития событий в таком случае( под термином власть подразумевается некоторая совокупность лиц имеющих влияние на ситуацию ):
1. Власть понимает неприемлемость закона для общества, начинает общественное обсуждение, закон или отменяют или значительно модифицируют. От блокировки отказываются.
Власть сохраняет лицо, но показывает слабость и не достигает своих целей, вынуждена приспосабливаться к изменившейся реальности. По факту это хорошо всем, поскольку это и есть эволюция и развитие, не попытка заморозить реальность или откатить ее назад, а попытка идти впереди.
Роскомнадзор или распускается, или значительно реформируется, текущее руководство как не вписывающееся в новую реальность однозначно теряет все за что боролось полжизни.
2. Власть делает хитрый юридический, не суть какой, и откладывает решение проблемы на неопределенный срок.
Проблема не решается, власть не достигает своих целей, скорее всего теряет лицо как в кругах сторонников, так и остатки авторитета в кругах противников. Роскомнадзор остается, руководство по тихому меняют в полном составе. Все игроки рынка понимают, с властью можно не считаться.
3.Власть делает вид, что заблокировали, по факту с незначительными сложностями все работает.
Очень близко к пункту 2, изначально репутационные издержки ниже, в последствии могут или сравняться или станут выше( могут несколько снизиться, если по тихому будет происходит деградация аудитории у телеграмма, и телеграмм не будучи окончательно заблокированным все же уйдет и РФ ).
4.Власть добьет телеграмм любой ценой.
Теперь смотрим на ситуацию со стороны РНК.
Первые 3 варианта скорее всего для руководства означают конец карьеры или для большей части руководства( кто-нибудь да всплывет, но не все ), плюс внутри усилятся игры за сферы влияния и деньги( главный будет выглядеть слабее, это всегда усиливает внутренние противоречия и вероятность внешних ударов ).
Т.е. для них приемлемым на первый взгляд выглядит только 4 вариант, если сверху не намекнут на все прощение.
Что же может их остановить от реализации 4 варианта.
Первое это вышестоящее руководство. Но оно в явном виде не против, да и вообще делает вид, что ничего не происходит, молчаливо давая картбланш на дальнейшие действия. При это понятно, что это разрешение не бессрочное. Плюс не очень какие будут последствия для текущего руководства, его могут снять в любом случае, даже при достижении результата, а это страшно.
Вторые это бизнес, через первых, т.е. бизнес( деньги ) встают на дыбы, и воздействуют на первых, которые блокируют возможность РНК реализовать 4 вариант. Но бизнес решил, что ему самому страшно, и делает вид, что все ок, приспосабливаясь к ситуации и молча списывая убытки( возможно часть бизнес пытается договорится о каких-то плюшках от этого для себя )
Третьи это общество, выйдя на улицы, и через первых, блокируют действия по 4 варианту.
Но общество, ничего не предпринимает, теша себя мыслю, что ну не заблокируют же все.
От сюда вывод. Этого буйного никто не собирается останавливать, он уже давно вышел за грани своих формальных и не формальных полномочий и не получает никакой обратной связи.
И я не вижу ни одной причины, почему он сам успокоиться и не будет использовать откровенно рейдерские методы.
Скорее всего как результат, крупных хостеров которые не пойдут на не формальную сделку, т.е. действия по простому звонку/письму просто заблокируют на территории РФ полностью.
Таких будет не много.
Реальных вопроса только два на сколько прогнется гугл и мелкомягкие.
Для гугла приемлемы было бы удаление приложения из магазина, но не факт, что это устроит РКН. Но РКН пока боится полость блочить гугл, поскольку это еще и android, и это пока страшно. Именно пока, все идет к тому, что android в РФ будет только от Яндекса( и они скорее всего будет совершенно не против ). В мелкомягкими еще интереснее и скорее всего они пойдут на сделку если не будет слишком сильных рисков для других рынков. РКН тут тоже имеет слабость, если микрософт упрется и не смотря ни на какие убытки уйдет из РФ приятного будет мало.
Т.е. остается амазон как «оплот справедливости», но ему терять в РФ особо не чего, по этому и воздействовать на него сложно. Скорее всего его заблокируют полностью, а он повесит себе на грудь значок. Но и у него есть слабость, его сейчас пытается атаковать новая администрация с США.
Так что радужных перспектив для интернета в РФ не усматривается.
начинает общественное обсуждение
И тут выясняется что интернет никому не нужен, а телеграммом никто не пользуется.
И только после отключения интернета все такие — «опа, так это был интернет?!?!!»
Значит телеграмм нужно заблокировать, даже вместе и интернетом, а закон таки правильный.
Это и есть демократия и какое демо такая и кратия, она отдельно от общества развиваться не может.
Тут поможет только смена большинства, можете заняться просветительской деятельностью или выбрать себе другое большинство по вкус из представленных.
Тут остается лишь процитировать Черчиля:
Лучший аргумент против демократии — пятиминутная беседа со средним избирателем.
Да, есть различные трактовки демократии как понятия, в последнее время некоторые особо рьяны сторонники различных меньшинств( не знаю почему, но в основном именно ЛГБТ ) даже трактуют демократию как правление меньшинства, примерно как от каждой группы по представителю, но поскольку меньшинств всего больше чем одного большинства, так значит они и принимают решения.
Так что полагаю данный вопрос дискуссионный.
Но если большинство добровольно на референдуме внесет изменение в конституцию ограничивающие свободу собраний, значит так волеизявили. Поскольку референдум «важнейший институт прямой демократии».
Конституция не закон божий[sarcasm], ее тоже пишут и меняют угадайте кто.
Референдумом нельзя отменить положения Конституции.
Тут важно уточнить в какой стране и по какому закону. В России так вообще у единой россии конституционное большинство. И зря все с такой надеждой про конституцию и пункт о тайне переписки, словно высшая инстанция какая. Будет сильно мешать — уберут\поменяют.
Закон не противоречит конституции, по этому поводу даже есть судебное решение.
Ключи шифрования не подпадают по охраняемую тайну связи. Содержимое сообщение да, ключ нет. А с содержимым можно, согласно закону, ознакамливаться только по решению суда.
Вообще в законе ничего такого сильно коварного нет, если смотреть на историю процесса.
Гос-во всегда имело право по суду слушать и читать граждан и оно просто указало, на то, что и тут у него такие же права, а ключи запросило заранее в качестве обеспечительной меры, чтобы потом, как с телеграммом не сказали, а ключей нет.
Другое дело, что общество не согласно, т.е. по факту общество не согласно с конституцией.
А причины данного несогласия скорее всего лежат в утрате функций, а возможно вообще устаревании, механизмов легитимизации власти, т.е. механизмы есть, а легитимизации нет.
С формальной точки зрения ситуации выглядит достаточно обсудно. Значит носить оружие и применять его они могут, задерживать тоже, судить и сажать да, но вот переписку читать ни-ни.
Потому приводить его как аргумент не стоит. Нужно взвесить интересы общества по борьбе с преступностью, право на частную жизнь, и понять, что перевешивает.
Мы неоднократно видели, как российские суды признавали людей виновными, но при рассмотрение в ЕСПЧ выяснялось, что рассмотрение дела и вынесение приговора шло с нарушением Европейской Конвенции по Правам Человека. Что впрочем не помешало российскому суду снова вынести тот же приговор.
Закон именно конституции не противоречит.
Как и не противоречит всей принятой для этого практики для любых других средств коммуникации, будь то почта, телефон или телеграф.
Закон обязуется передать ключ, сам закон не допускает злоупотребление ключами, конституция, которая тоже является законом, так же не допускает злоупотребления ключами, сам ключ к тайне связи не относятся.
Так что на бумаги данная юридическая конструкция выглядит вполне пристойно.
Другое дело, что закон создает огромное поле для злоупотреблений, это действительно проблема, но к конституции она отношения не имеет.
В Конституции в статье 55.3 написано «права могут быть ограничены… законом только в той мере, в какой это необходимо...». Требование ключей — это ограничение прав Телеграм и его пользователей. Основание ограничения — необходимость «проводить мероприятия оперативно-розыской деят-ти или обесп без. РФ» (это описано в пункте 4 ст 10.1 закона об инф-и). Можно ли ограничить права Телеграм и пользователей в меньшей мере для достижения этой цели? Конечно, если требовать от Телеграм не общие ключи, а только конкретные ключи пользователей или саму переписку в предусм. законом случаях.
Следовательно, требование ключей является излишним ограничением прав и противоречит ст 55.3 Конституции.
Там кстати, в ст. 10.1 еще много чего интересного. Она требует от ОРИ хранить данные пользователей в РФ. Явно не указано, на какие компании распространяется этот закон. И тут возникает вопрос юрисдикции, а распространяется ли российский закон на иностранные компании? На иностранных пользователей? Очевидно, нет. В ст. 76.1 и 67.Конституции устанавливается действие федеральных законов только на территории РФ, и иного в законе не указано.
Таким образом, если я не сделал ошибки, закон должен применяться только к находящимся или ведущим деятельность на территории РФ ОРИ.
Примерно как с «пристегивать в автомобиле», это не ограничение права на свободу передвижения.
К сожалению гарантированно получить переписку без предварительной передачи ключей, тоже не выйдет, ключей может не быть. Есть конечно вариант обязать хранить ключи поставщика в аттестованной системе у самого поставщика с гарантированным доступом для спец.служб, но по большому счету это примерно те же яйца только сбоку.
По поводу хранения данных пользователей в РФ, закон распространяется на любые компанию действующие в РФ. Если ты не действуешь в РФ твои данные не запросит ФСБ и тебя не заблокируют, или запросит и заблокируют, это в любом случае не важно, ты же в РФ не действуешь и пользователей из РФ у тебя нет.
ИМХО в законе все предельно логично. Как вообщем и появление границ в интернете, оно было неизбежно, поскольку вся предыдущая система построена на этом.
Проблем на самом деле значительно сложнее. Заметная часть общества больше не хочет играть по этим правилам, а значит оно или их не понимает и не находит значимыми те риски которые в них описаны, или оно фундаментально не доверяет тому кто эти правила пишет и тому кто следит за их исполнением, т.е. по большому счету другой значительной части общества.
сам закон не допускает злоупотребление ключамиМожно цитату, где он там явно что-то запрещает, предусматривает наказания за нарушение этих запретов и процедуры контроля и выявления злоупотреблений?
Я бы лучше налог заплатил.
По сообщениям в каналах Telegram и в СМИ, в частности на канале «ЗаТелеком» (его ведет исполнительный директор Общества защиты интернета Михаил Климарев) РКН начинает новый виток борьбы с мессенджером: на сей раз под прицелом оказываются прокси и VPN сервисы, размещенные непосредственно у хостинг провайдеров.
Это гениально, Телеграм работает без VPN, поэтому РКН решил вести борьбу с VPN, ведь это определённо поможет против Телеграма. Это как если бы оперативникам не удалось вынести дверь в квартиру подозреваемого, поэтому они бы пошли ломать двери соседям.
Впрочем, можно вспомнить, что РКН уже давно ломает двери всему дому.
РКН действует всеми возможными средствами, не считаясь с последствиями.
Телеграм использует подсети Амазон и Гугл? Жёстко баним подсети.
Часть пользователей Телеграм перешла на VPN? Баним всех хостеров, у которых найдём VPN. Неважно кто ещё у них хостится.
Они хотят включить самоцензуру, чтобы хостеры (и обычные и облачные) сами выпинывали Телеграм и прокси со своих площадок.
Это как со СМИ. Да, вы можете написать расследование про представителей власти, но скорее всего у вас через ручной суд потом отберут лицензию или заблокируют сайт.
Как с постами в соцсетях. Да, вы можете репостить что угодно, но возможно вас за это посадят. Вероятность небольшая, но многие уже не хотят проверять расклад на себе.
Как с митингами. На митинг выходит 20 тыс. человек скажем. Из них 500 мы сажаем на несколько суток, а 10 закрываем в тюрьму. Шансы попасть в тюрьму вроде небольшие, но кто-то на митинг уже не пойдёт.
Так и с хостерами. Кто-то будет сопротивляться (чем ты больше — тем это проще), но большинство подумает «а ну его нафиг связываться».
Достоверно никто, кроме ркн, не знает. Можно лишь предполагать… Определить, что некий VPN/proxy используятся для телеграм нельзя никак. Думаю сканируют блоки адресов на предмет наличия открытых портов, известных как прокси или VPN, например: 1080, 8080, 3128 итп. Возможно(?) сканят абсолютно все порты какой-то тулзовиной и пытаются определить, что это за сервис — таким образом вылавливают прокси/тунели на нестандартных портах. Скажем так, технически это не сложно даже для айтишника с образованием чуть выше школьного. Я не буду писать дальше, чтоб не учить ркн… На выявленные ip пишут абузы провайдерам, ну и так далее...
5.61.16.0/21
5.61.232.0/21
79.137.157.0/24
79.137.174.0/23
79.137.183.0/24
94.100.176.0/20
95.163.32.0/19
95.163.212.0/22
95.163.216.0/22
95.163.248.0/21
128.140.168.0/21
178.22.88.0/21
178.237.16.0/20
185.5.136.0/22
185.6.244.0/22
185.16.148.0/22
185.16.244.0/22
188.93.56.0/21
194.186.63.0/24
195.211.20.0/22
195.211.128.0/22
195.218.168.0/24
195.218.190.0/23
208.87.93.0/24
208.87.94.0/23
217.20.144.0/20
217.69.128.0/20
2a00:1148::/29
2a00:1148::/32
2a00:a300::/32
2a00:b4c0::/32
2a00:1148:5::/48
Это, конечно поможет, но не надолго. Ркн может нагнуть любого провайдера и будет сканить с его адресов. Более того, у них есть эти… "ревизоры" разбросанные по многим сетям… Чем больше я анализирую смтуацию, тем больше понимаю, что реальный выход только один — оказаться за пределами адского круга.
sudo ufw deny from 5.61.232.0/21
sudo ufw deny from 79.137.157.0/24
sudo ufw deny from 79.137.174.0/23
sudo ufw deny from 79.137.183.0/24
sudo ufw deny from 94.100.176.0/20
sudo ufw deny from 95.163.32.0/19
sudo ufw deny from 95.163.212.0/22
sudo ufw deny from 95.163.216.0/22
sudo ufw deny from 95.163.248.0/21
sudo ufw deny from 128.140.168.0/21
sudo ufw deny from 178.22.88.0/21
sudo ufw deny from 178.237.16.0/20
sudo ufw deny from 185.5.136.0/22
sudo ufw deny from 185.6.244.0/22
sudo ufw deny from 185.16.148.0/22
sudo ufw deny from 185.16.244.0/22
sudo ufw deny from 188.93.56.0/21
sudo ufw deny from 194.186.63.0/24
sudo ufw deny from 195.211.20.0/22
sudo ufw deny from 195.211.128.0/22
sudo ufw deny from 195.218.168.0/24
sudo ufw deny from 195.218.190.0/23
sudo ufw deny from 208.87.93.0/24
sudo ufw deny from 208.87.94.0/23
sudo ufw deny from 217.20.144.0/20
sudo ufw deny from 217.69.128.0/20
sudo ufw deny from 2a00:1148::/29
sudo ufw deny from 2a00:1148::/32
sudo ufw deny from 2a00:a300::/32
sudo ufw deny from 2a00:b4c0::/32
sudo ufw deny from 2a00:1148:5::/48
В начало списка: 'sudo ufw insert 1 deny from 5.61.16.0/21'
1. РКН давно запретил ВПНы. Тут ничего нового. Любому хостеру и так влетит за ВПН.
2. Нужные ВПНы и TOR мониторится спец. службами, траф. сливается куда нужно.
3. РКН не может выиграть эту войну, но может сделать всем плохо и уже сделал.
Договориться с американскими компаниями РКН не сможет, глава РКН в санкционном списке.
Американской компании влетит от своего же правительства за сотрудничество с РКН.
Бизнес парализован, граждане страдают. Не кричите про VPN, подумайте, что простые граждане не знают ничего про VPN и не готовы тратить все свое свободное время на поиски работающего решения.
4. Компетентные спец. службы, при необходимости, читают сообщения из телеграма и любого другого месенджера еще до их шифрования, никакие ключи шифрования им не нужны. Почитайте WikiLeaks. Кто не верит WikiLeaks — вспомните, сколько zero day уязвимостей открыто только в этом году, помните про уязвимости во всех современных процессорах? Представляете сколько еще уязвимостей существует?
5. Дурову стоит завершить удачный PR еще более удачным решением — заблочить телеграм для российских IP. Подумать о гражданах, а не о себе. Расставить приоритеты.
Работающий бизнес, кормящий простых людей, важнее чем анонимность переписки, которая совсем не анонимна.
Очень жаль, что кнопочка «Ответить» находится там же, где и «Одобрить». Я не сразу заметил, что этот коммент еще не одобрен, а теперь обратно никак.
РКН не имеет таких полномочий. Закон VPN не запрещает.
> Нужные ВПНы и TOR мониторится спец. службами
Ну мониторят они в пределах РФ, видят зашифрованные данные, идущие за границу, что дальше?
> Компетентные спец. службы, при необходимости, читают сообщения из телеграма и любого другого месенджера еще до их шифрования
Даже из Signal, Jabber и Tox?
> Работающий бизнес, кормящий простых людей, важнее чем анонимность переписки, которая совсем не анонимна.
Если вам не важна анонимность переписки, предлагаю доказать это делом и выложить свою почту и архив в мессенджерах в сеть. Обещаю не читать вашу переписку.
- Сами придумали или на мейлру вопросах подсказали?
Почитайте WikiLeaks. Удивительно, но кроме вас там никто подобного не прочитал. Скажите лучше "читают прямо из мозга", смешнее будет. В документальном фильме показывали такое (Особое мнение или типа того). - Подумать о гражданах, а не о себе. Хотите сказать "подумать плохо о простых гражданах".
Работающий бизнес, кормящий простых людей, важнее чем анонимность переписки
Работающий бизнес товарища майора, хотите сказать? Он с радостью пополнит свой бюджет.
«Username, хватит сидеть за своим компьютером, лучше иди на улицу выйди ...»
Логотип и номера телефонов в шапке только в инвойсах(отправитель billing@hetzner.com)
Механизм блокировки предположительно таков:
Мощностями Mail.ru (сеть 128.140.168.0/21 и в частности 128.140.175.98) сканируется интернет на предмет прокси и VPN сервисов, позволяющих получить доступ к Telegram.
Друзья, я хотел бы пояснить за эту откровенную клевету
мы действительно заблокировали клиента
мы действительно подняли на облаке самостоятельных прокси, все прокси внешние
tg://socks?server=128.140.175.97&port=443
tg://socks?server=128.140.175.98&port=443
tg://socks?server=128.140.175.99&port=443
мы не хотим чтобы нашими ресурсам реализовывали какой-либо закон
Буду думать о вас лучше.
Всячески солидаризруюсь с такой позицией. И рад за Mail.Ru, что у них в облаке не говно какое-нибудь, а серверы с нужными портами и мощностями. Правда остается непонятным, что же это за доброволец такой лазал по интернету, выискивая прокси Telegram. Но есть еще один вопрос, возможно, он возникает у меня в силу моей необразованности и чайниковости, не бейте сразу, разъясните, если я не имею на него права.
Сканирование проводилось, как утверждается, в том числе с IP 128.140.175.98, я сам могу это подтвердить собственными данными и добавить еще один — 128.140.175.97.
Пресс-служба MailRu Group еще раз оперативно откликнулась и заверила меня, что это IP с внешнего облака, буквально: «клиентские адреса виртуальных драйверов облака». Но ведь по WhoIS облако должно быть MAIL.RU CLOUD. А это MAIL.RU NOC.
t.me/PlushevChannel
Подскажите, Avast SecureLine тоже могут заблокировать в РФ? Вроде удобный VPN, сижу пока на месячном триале, а потом там только на год лицензия, стоит ли..
Не понял, что они ищут-то своим своим сканированием? И даже если находят на привычном порту привычный openvpn, на котором лично я лично для работы авторизуюсь по ключу, что в этом такого, это не публичный сервис.
Как они еще не додумались все погреба в деревнях незаконными признать, а то там могут быть испортившиеся грибочки, которыми потенциально можно травануться. Причем неважно, что хранят их для себя — все равно, нужно не дать по неосторожности себя убить!
![](https://habrastorage.org/webt/er/zl/y3/erzly3hxvgk9acw6jyu20kr6bfy.png)
Роскомнадзор начинает войну против прокси и VPN