Не так давно заметил что в Билайне заблокированы часть подсетей предоставляемых CDN-сервисом CloudFlare. Причем блокировка ведется именно по IP, т.е. ни по HTTP, ни по HTTPS часть ресурсов, которые в своей работе используют CloudFlare. Под катом, если кому-то интересно примеры и некоторый анализ ситуации.
Роскомнадзор перестал обновлять выгрузку реестра запрещённых сайтов
2 min
Данные в выгрузке реестра запрещённых сайтов Роскомнадзора не обновляются десять дней, обнаружил «Ъ». Это подтвердили два источника на телекоммуникационном рынке. С помощью выгрузки реестра операторы связи автоматически получают информацию о ресурсах, которые нужно заблокировать. Также исходя из этих данных, поисковые системы убирают сайты из выдачи. В среднем за последние шесть месяцев Роскомнадзор каждый день вносил в реестр на блокировку около 800 ресурсов.
В Москве, Ростове-на-Дону и других регионах по неизвестной причине пропал доступ к сервисам Google
1 min
По неизвестной причине из Москвы, Ростова-на-Дону и ещё некоторых регионов преимущественно европейской части РФ пропал доступ к сервисам Google.
В частности доступность домена news.google.com из Москвы составляет всего 25%. Нарушения сязи происходит сразу на нескольких уровнях. Например, вышеупомянутый домен у Ростелекома определяется, как незанятый. За пределами страны проблем с доступностью сервисов Google не наблюдается.
Причина проблем пока неизвестна. Возможно, что это какой-то масштабный технический сбой в российсиком сегменте сети, о котором мы узнаем в ближайшее время.
Новое запретное слово из трех букв: VPN
1 min
Минцифры опубликовало проект изменений в постановление Правительства Российской Федерации от 26 октября 2012 г. № 1101, согласно которым Святая Инквизиция Роскомнадзор наделяется правом включать в реестр интернет-ресурсов, доступ к которым в России должен блокироваться, сайты с информацией о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации.
То есть рассказывать о Tor, VPN и прочих «Антизапретах» скоро будет нельзя. Пока только в Интернете и только под страхом блокировки… пока.
В 2023 году Роскомнадзор внёс в реестр запрещённой информации 529 тыс. страниц — на 10% меньше, чем в прошлом году
2 min
За год число сайтов, внесённых в реестр запрещённой информации в РФ, сократилось на 10%, следует из данных Роскомнадзора, с которыми ознакомился «Ъ». В 2022 году ведомство заблокировало или добилось удаления 587 тыс. материалов, то в этом году — около 529 тыс. ресурсов.
Технические аспекты блокировки интернета в России. Проблемы и перспективы
20 min
Начнем сразу с дисклеймера: ниже принципиально не будет политических вопросов. Административные и юридические вопросы тоже будем обходить настолько, насколько сможем, чтобы полностью не вырывать техническую часть из остальных плоскостей.
Блокировки интернета в России уже есть — это данность, с которой мы живем и должны жить дальше. А раз так, нужно разбираться, как это устроено технически, что может и не может провайдер. Филипп Кулин (schors) давно начал собирать информацию по этому поводу, участвовал в нормативной работе, ходил на разные совещания. В итоге сейчас больше него о блокировках в России знает только Роскомнадзор, но это не точно. Под катом краткая сводка актуального состояния дел.
О спикере: Филипп Кулин (schors) генеральный директор ООО «Дремучий лес» — небольшого российского хостера, занимающегося в основном shared-хостингом.
Блокировки интернета в России уже есть — это данность, с которой мы живем и должны жить дальше. А раз так, нужно разбираться, как это устроено технически, что может и не может провайдер. Филипп Кулин (schors) давно начал собирать информацию по этому поводу, участвовал в нормативной работе, ходил на разные совещания. В итоге сейчас больше него о блокировках в России знает только Роскомнадзор, но это не точно. Под катом краткая сводка актуального состояния дел.
О спикере: Филипп Кулин (schors) генеральный директор ООО «Дремучий лес» — небольшого российского хостера, занимающегося в основном shared-хостингом.
Новые законодательные инициативы в деле защиты информации
4 min
На прошлой неделе в Государственную Думу были внесены три законопроекта, направленные на внесение изменений в Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Данные законопроекты, скорее всего, будут рассмотрены на весенней сессии Государственной Думы. Предлагаю ознакомиться с их содержанием уже сегодня.
Полные тексты законопроектов можно найти по адресам:
1. http://sozd.parliament.gov.ru/bill/605945-7Первый законопроект предусматривает внесение в законодательство изменений, направленных на осуществление на основании решения Банка России «блокировки сайтов», используемых с нарушениями законодательства о финансовом рынке, в том числе для совершения мошеннических действий. В пояснительной записке к законопроекту указано, что Банком России отмечается увеличение масштабов использования сайтов для совершения мошеннических действий на финансовом рынке.
2. http://sozd.parlament.gov.ru/bill/606594-7
3. http://sozd.parlament.gov.ru/bill/606593-7
3 варианта поведения судов, когда к ним поступают дела о прокурорских блокировках
4 min
Мы обжалуем незаконную блокировку сайтов по всей нашей необъятной стране. В Башкирии мы вместе с “Роскомсвободой” сотрудничаем с уфимским адвокатом Рамилем Гизатуллиным. Он поделился своими наблюдениями по поводу того, как башкирские суды выносят решения по блокировке сайтов и почему делают это кто в лес, кто по дрова.
В ходе мониторинга сети «Интернет» (эту фразу очень любят чиновники при оформлении нарушений) находим публикации на официальном сайте прокуратуры Республики Башкортостан и информационного агентства «Башинформ» о подаче заявлений по блокировке сайтов, содержащих запрещённые к распространению сведения. Суды и прокуратура одного региона по аналогичным делам выносят разные решения, и это создает им репутацию непредсказуемых госорганов.
О прокурорских блокировках криптовалютных сайтов
7 min
Здравствуйте! Меня зовут Артём Сидельников, я работаю в юридической фирме «Тимофеев/Черепнов/Калашников». Сейчас мы ведём дело, в котором пытаемся оспорить блокировку криптовалютного сайта. Количество таких блокировок по административным искам прокурора растет, а количество обжалований – нет. Как недавно заметил Роман Янковский на своей странице в Фейсбуке: «в целом казалось, что „цифровые права“ сплотят юристов вокруг общего врага – а в итоге все закончилось мемами в группе Фига в кармане». Мемы смешные, а ситуация страшная. Поэтому, надеюсь, что этот пост будет полезен тем, кто столкнулся с прокурорскими блокировками.
Суть нашего дела такова – сайт клиента заблокировали по решению суда. При этом у клиента не было никакой информации о нарушениях законодательства РФ, как и о последующем судебном процессе, его не привлекали к участию в деле. Единственный источник информации по делу – текст решения, опубликованный на сайте суда. На доводах решения суда мы и строили свою правовую позицию для обжалования.
Суть нашего дела такова – сайт клиента заблокировали по решению суда. При этом у клиента не было никакой информации о нарушениях законодательства РФ, как и о последующем судебном процессе, его не привлекали к участию в деле. Единственный источник информации по делу – текст решения, опубликованный на сайте суда. На доводах решения суда мы и строили свою правовую позицию для обжалования.
Агрегация маршрутов для списков РКН и чем это грозит добропорядочным сервисам
3 min
Данная статья сугубо технического характера, затрагивающая один из аспектов блокировки ресурсов по спискам РКН и имеет актуальность для сервисов, ориентированных (в том числе) на жителей РФ.
Краткий обзор способов блокировки
Для блокировки по спискам РКН обычно используют следующие техники:
- Блокировка путём анализа (копии) трафика и отправки фейкового tcp rst пакета, в результате чего происходит разрыв соединения. Весьма популярный способ среди операторов по разным причинам. Данная статья не применима к этому способу.
- Блокировка путём удаления (drop) трафика (опционально с редиректом/syn rst/прочим) на оборудовании DPI (или прозрачном прокси), который установлен в разрыв, при этом через DPI проходит весь трафик (ну или только tcp+dns или только нужные порты tcp). Этот способ тоже применяется операторами. Данная статья не применима к этому способу.
- Блокировка путём dns-спуфинга и "заруливанию" трафика на DPI/transparent proxy только для IP-адресов, которые есть в реестре (некоторые ещё добавляют путём резолвинга, но не суть). Этот способ тоже применяется операторами и именно про него речь и пойдёт в статье.
Как конкуренты могут легко заблокировать ваш сайт
4 min
Недавно мы столкнулись с ситуацией, когда ряд антивирусов (Касперский, Quttera, McAfee, Norton Safe Web, Bitdefender и несколько менее известных) начали блокировать наш сайт. Изучение ситуации привело меня к пониманию, что попасть в список блокировки крайне просто, достаточно нескольких жалоб (даже без обоснования). Детальнее проблему я опишу дальше.
Проблема довольно серьезная, так как сейчас почти у каждого пользователя установлен антивирус или файрвол. И блокировка сайта крупным антивирусом, таким как Касперский, может сделать сайт недоступным для большого количества пользователей. Хотелось бы привлечь внимание сообщества к проблеме, так как она открывает огромный простор для грязных методов борьбы с конкурентами.
Проблема довольно серьезная, так как сейчас почти у каждого пользователя установлен антивирус или файрвол. И блокировка сайта крупным антивирусом, таким как Касперский, может сделать сайт недоступным для большого количества пользователей. Хотелось бы привлечь внимание сообщества к проблеме, так как она открывает огромный простор для грязных методов борьбы с конкурентами.
Профсоюзный дайджест. Цифровое подавление, бригады “удоленщиков”, 10 суток ареста, зарплатный железный занавес, IT 90-е
8 min
Syn ack, Хабр!
Эта неделя выдалась очень горячей: массовые блокировки, арест председателя профсоюза курьер, попытки удаления постов о работодателях (и моих в том числе), возвращение эпохи 90-х в айти бизнесе, железный занавес для сотрудников компаний. Во всех этих случаях становится ясно - каждый сотрудник рискует остаться один на один с корпорацией и государством если им что-то не понравится, пока сотрудники не начнут объединяться в коллективы.
Пожалуй, лучше агитации за объединение сотрудников в профсоюзы и не придумаешь (позицию команды Навального не поддерживаю)
Как обойти блокировку TikTok в России
4 min
Tutorial
6 марта 2022 TikTok запретил вести прямые трансляции и загружать новый контент пользователям из России. В этой статье мы рассмотрим способы обойти запрет на загрузку нового контента в ТикТок пользователей РФ.
Для того, чтобы иметь возможность снова загружать контент в социальную сеть TikTok необходимо исключить любые факторы, которые могут позволить идентифицировать местоположение пользователя. Ниже мы рассмотрим инструкции для обхода блокировки на разных платформах.
Квест по замещению закрытых сервисов и блокированного ПО на российские аналоги или доступные альтернативы (ver. 03.13)
4 min
В конце февраля и начале марта иностранные IT-компании начали выполнять требования регуляторных ведомств своих стран по соблюдению санкций.
В этой публикации будут перечисляться зарубежное ПО и сервисы, которые на фоне текущей ситуации, возможно, придется поменять на российские аналоги или их доступные бесплатные или платные альтернативные решения.
Российские аналоги зарубежных сервисов: большая подборка [В закладки]
13 min
Последний месяц мы видим, как иностранные сервисы приостанавливают деятельность в России. Во многом ситуация затронула сферу IT и диджитал-рекламы. Можно по-разному к этому относиться, но продолжать работу в условиях неопределенности нужно в любом случае.
Поэтому мы предлагаем подборку российских сервисов и программ, которые способные частично или полностью заменить зарубежные, чтобы внезапные отключения привычных инструментов не остановили работу над проектом. Для удобства мы сгруппировали их по категориям и постарались рассказать об основных возможностях и фишках.
Чем именно YouTube нравится пользователю?
15 min
Я ставил перед собой цель: описать, какие положительные стороны Ютуба как платформы знаю лично я, говоря больше про технический аспект. Поводом этого стали известные политические события в начале марта 2022 года. Случись что с Ютубом, обходить ограничения для него будет проблематично. Так зачем нам сдался именно он?
Интернет-цензура и обход блокировок: не время расслабляться
10 min
Analytics
Disclaimer: практически всё описанное в статье, не является чем-то принципиально новым или инновационным - оно давно известно и придумано, используется в разных странах мира, реализовано в коде и описано в научных и технических публикациях, поэтому никакого ящика Пандоры я не открываю.
Нередко на Хабре в темах, посвященных блокировкам ресурсов встречаются забавные заявления, вида "Я настроил TLS-VPN, теперь будут смотреть что хочу и цензоры мой VPN не заблокируют", "Я использую SSH туннель, значит все ок, не забанят же они SSH целиком", и подобное. Что ж, давайте проанализируем опыт других стран и подумаем, как же оно может быть на самом деле.
Законопроект о штрафах за обход блокировок запрещенных в РФ сайтов стал законом
1 min
В начале этого месяца Госдума в третьем чтении одобрила законопроект, который предусматривает штрафы за нарушение закона об анонимайзерах. Законопроект в числе прочих мер предусматривал взыскание штрафов с поисковых систем, которые выдают ссылки на запрещенные ресурсы. Так, те поисковики, которые замечены в нарушении закона, планировалось штрафовать на суммы вплоть до 700 тысяч рублей.
Законопроект, кроме поисковых систем, предусматривал штрафы для физических и юридических лиц. Размер штрафа для первых составляет от 10 тысяч до 30 тысяч рублей, для вторых — от 50 тысяч до 300 тысяч. Вчера Владимир Путин подписал закон о штрафах за публикацию ссылок на заблокированные в России сайты, о чем сообщается на сайте президента РФ.
Роскомнадзор заблокировал агентство «Фергана» второй раз за две недели
1 min
Роскомнадзор второй раз с начала октября заблокировал информационное агентство «Фергана». Об этом сообщает «МБХ медиа» со ссылкой на главного редактора сайта Марию Дубнову.
По ее словам, ресурс заблокировали без предупреждения вечером 8 октября или утром 9 октября. «Через «Роскомсвободу» мы узнали, что это за февральский материал про мигранта, который упал на рельсы в метро. Там приводились слова очевидцев по источникам из других СМИ, что он прыгнул сам. А это способ самоубийства. Представляете, февральский материал нашли! Я не понимаю, кому мы не нравимся. Мы про Россию не пишем», — пояснила Дубнова.
Сайт попал в реестр запрещенных по решению Роскомнадзора от 7 октября.
Госдума приняла во втором чтении новые поправки о блокировке «зеркал» пиратских сайтов
2 min
Сегодня обсуждение блокировки «зеркал» пиратских сайтов вышло на новый уровень. Государственная дума приняла во втором чтении законопроект, расширяющий действие «антипиратского закона». Проект был внесен в Думу в феврале 2017 года. Рассмотреть его во втором чтении рекомендовал комитет Госдумы по информационной политике и информационным технологиям. В результате депутаты внесли в документ восемь поправок.