Pull to refresh

Comments 187

Разные «секретные» данные дают, когда хотят вычислить источник утечки?
Скорее всего. Простым бинарным поиском, выдавая выгрузку со слегка отличающимися данными, можно найти сочувствующего провайдера.
Бинарный поиск даже не нужен. Достаточно пометить каждого провайдера уникальным IP.
А если сочувствующих провайдеров несколько и они объединяют свои списки блокировки, но периодически игнорируют некоторые списки для конспирации, то тогда стратегия вычисления всего множества какая?
Зачем вам все, если вам нужен список выгружающих?

Какие маркерные IP проявились — с тех и спрос.
Значит нужно публиковать список с совпадающими IP :)
Тогда провайдерам надо выдавать одинаковые списки, но у каждого списка УБРАТЬ по одному случайному адресу. У совпадающего списка не будет 2 адресов-маркеров, которые сразу укажут на нужных провайдеров.
В таком случае, можно суммировать списки и убрать повторы. Выходом было бы одним давать лишние адреса, а другим неполные списки. Но лишние адреса незаконны, если их собственник не давал роскомнадзору разрешения блокировать. Или, они принадлежат РКН…
В любом случае, стоит списки проверять через крупного провайдера.
Но лишние адреса незаконны, если их собственник не давал роскомнадзору разрешения блокировать.
Как будто их это когда-то остановило от тех же веерных блокировок.

Не подсказывайте им!..

в чем спрос?
разве списки секретные?
у крупных потыкайся и узнаешь какие заблокированы.
вопрос только в оперативности с этим и борются, я так понимаю.
Если не вспоминать про неформальные отношения, можно этим провайдерам выгружать с задержкой
это прямо ОПГ провайдеров :)
Вы не правы, Роскомнадзор ОПГ.
UFO just landed and posted this here
Причём достаточно выявить одного-двух и устроить показательную порку (не обязательно даже виновных, главное — чтобы знали за что, а не из официальной формулировки, которая будет иной) — большинство не захочет рисковать, останется добить единицы. Но это надо уметь рулить выгрузкой, отдавая каждому свою (а не просто выложен файл, или два — один для VIP, второй для прочих).
Отличная задачка для олимпиадного программирования выходит. Составить такие индивидуальные списки для N провайдеров, чтобы вычислить K провайдеров, действующих в кооперации, и сравнивающих свои списки, чтобы отследить маркеры и выкинуть их перед публикацией.
Вот на этом месте вы и слили всех!
Хотя, как я думаю, уже все, кто мог, сами себя спалили…
молодцы, так легко выяснить кто продался за црушные гранты, а кому можно доверять))
А что, мировой сионизм уже грантов не раздаёт? Могу заверить — эти так же кинут, они даже ничего не обещали (если не считать ваших воображаемых друзей).

kovalexius — а дальше к ним придёт tf_k и попытается их засмешить своими сообщениями до смерти. Или намекнут что у всех есть до чего докопаться и лицензия на оказание услуг ещё нужна, не зря же они скрывают масштаб катастрофы, чтобы всякие tf_k верили что блокировки правильны, а страдают только самовиноватые.
Типичное пугало, типа грантов госдепа или ящериков, шибанутые на голову могут выбрать его козни как опцию.
Ну, предположим, РКН вычислит источник утечки, дальше что?
Сделать «ревизор наоборот» — выдать всем желающим утилиту, которая будет периодически проверять доступность списка адресов. Много желающих поставят, меньше нагрузка будет на каждого индивидуально. Естественно, открыть исходники и выдать инструкции для получения детерминированного билда.

Таким образом, будет актуальный список блокирующихся адресов, который не зависит непосредственно от выгрузок реестра РКН.
а бонусом еще проверять качество связи с/до хотспота вайфая (чтобы народ понял, что зашумленные 2.4/5ггц уже давно хуже, чем 1гбит езернет) либо пинг до гугла на предмет дропа пакетов (потому в моем городе например в центре качество операторской связи — пинг пара секунд и 50% потерь).

А вообще, такие утилиты были, но сообщество продолжает изобретать велосипеды.
чтобы народ понял, что зашумленные 2.4/5ггц уже давно хуже, чем 1гбит езернет

А они хоть когда-то были лучше? 100мбит ethernet при малом числе клиентов (среда-то разделяемая!) — ещё может быть. Но гигабит? На wifi? Это 1 точка и 1 клиент AC стандарта в изолированной лаборатории?
iPad + китайский провайдерский роутер без антенн в многоквартирном доме через бетонную стену, не считая дверного проема, на SpeedTest выдал 800 с лишним Мбит. Так что вполне реально. Но всё что стояло рядом, я всё равно подключил проводами.
Я вижу как минимум один минус, и он существенный — нужно заказать у RIPE зонд, который является физическим устройством.
Это для Вас минус, а для измеряющего иметь одинаковые зонды — большой плюс.
А они разве заявки от физиков принимают?
Форма говорит, что нужно имя компании и ASка.

Все указанные IP адреса в сообщении автора прокси есть в реестре. Он просто проверяет не по тому реестру.
Правильнее проверить тут: blocklist.rkn.gov.ru

Указанный вами адрес — это реестр. А провайдеры блокируют по выгрузке.

Выгрузка — это подмножество реестра, отдаваемое операторам для блокировки. Например, Википедия есть в реестре, но в выгрузку её не отдают (по словам источника из РКН — «нам не нужны стрессы») и не блокируют.
Т.е. эти мудофилы даже тут умудрились небольшой рассадник своей бюрократии устроить? Есть же закон, есть постановление суда, а они почему-то не выполняют… С каких это пор РКН взял на себя функции судебной власти?
Пользуются тем, что некому их за это взгреть. По той же причине ссылки YouTube, независимо от того, что прописано в судебном решении, в реестр добавляют с протоколом http (сам YouTube работает исключительно по https), чтобы дать провайдерам возможность не блокировать YouTube целиком.

Зато, когда речь заходит о том, чтобы как-то улучшить весь этот бардак, скажем, убрать дублирующиеся адреса из реестра, чиновники заводят песню «ой, у нас прав нет по закону».
Возможно у вас неверные сведения, wikipedia.org и ru.wikipedia.org на blocklist.rkn.gov.ru не найдена.
Во-первых, там (на сайте РКН) поиск осуществляется по полной ссылке.

Если в реестре будет ссылка ru.example.com/blabla, то вы не сможете её найти по «example.com» и «ru.example.com». Для этого вам придётся воспользоваться сторонними ресурсами, которые ищут по выгрузке.

Во-вторых, искать лучше на eais.rkn.gov.ru — это поисковик по всем реестрам (их больше одного, да, и в выгрузку идёт содержимое всех реестров)

Поищите на eais.rkn.gov.ru ссылку ru.wikipedia.org/wiki/%D1%E0%EC%EE%F1%EE%E6%E6%E5%ED%E8%E5

Именно в таком виде, потому что именно так она была указана в решении суда и внесена в реестр.
Да, искать надо с префиксом http://

http://ru.wikipedia.org/wiki/%D1%E0%EC%EE%F1%EE%E6%E6%E5%ED%E8%E5

Если искать с https:// или без префикса вовсе — опять же, вы ничего не найдёте.
Именно поэтому удобнее пользоваться сторонними сайтами, которые позволяют искать по домену или IP-адресу (то есть, если не открывается какой-то совершенно безобидный сайт, такие сервисы подскажут, что он висит на одном адресе с заблокированным сайтом).
Указанные в посте IP в выгрузках то есть, то нет (в последние несколько дней, судя по моему архиву). Они то появляются в выгрузках, то исчезают из нее с периодом условно говоря в несколько часов. С учетом того, что крупные операторы блокируют/разблокируют доступ с задержками (иногда большими, например, у моего домашнего крупного оператора задержки могут достигать суток) вполне возможна ситуация, что доступа не было, а IP в этот момент проверки в реестре отсутствовал. А дальше уже похоже пошла конспирология. А вот зачем она пошла — это уже совсем другой вопрос :)
Он проверяет по тому реестру. По тому, который является для провайдеров руководством к действию.
Реестров 5 штук. Если посмотреть не в том, то, конечно же выдаст, что не найдено. Указанное мною средство смотрит сразу во всех.

То, то РКН вносит не по правильной статье — другой вопрос. А руководством к действию, как сказали выше, является выгрузка, а не реестр.
«Если вы думаете, что ещё сильнее плевать на закон, на граждан РФ и здравый смысл Роскомнадзору уже, казалось бы, некуда, то вы ошибаетесь. Эти ребята могут пробивать днище бесконечно, — делают вывод создатели проекта TgProxy.

Оскорбления и токсичное поведение разрешены только для создателей TgProxy? :)

Мне все-таки кажется, что граждане просто не вкурили, зачем роскомнадзор разделяет списки для разных операторов.

Мне кажется что РКН нарушает закон, где прямо сказано, что списки должны быть публичными.

UFO just landed and posted this here
А вы уверены, что списки РКН секретные? :)
А кто говорил, что будет легко.
Логично, что в каждую выгрузку добавляется некая уникальность, чтобы вычислить кто сливает.
Вроде как ответственности за «слив» в законе нет, хотя понятно, что в нашей стране это не помешает при желании создать проблемы.
Если мне не изменяет память, с уличённым в сливе провайдером «поговорят». Понятное дело, что ссорится со своим региональным РКН ни один провайдер не хочет, потому что при хороших отношениях РКН, например, может закрыть глаза на единичные случаи типа «сбой системы фильтрации, стала доступна запрещёнка». А при плохих отношениях — это протокол, штраф, а после пары штрафов можно потерять лицензию.
С провайдером «поговорят» и он ролик выложит с извинениями. )

Если сливает несколько источников, то можно включать только данные одинаковые у всех. Это сильно замедлит попытки что-то вычислить.


Кроме того, РКН работает за налоги, исполняет публичные решения суда — разве результат этой работы не должен быть так же публичен как базовый чёрный список? Иначе получается, что РКН по своей воле изменяет некоторые решения суда (так и есть, но ведь это вроде как незаконно) и пытается препятствовать определению этого факта.

Предположим, в России 1 миллиард провайдеров. В таком случае, всего 30 рабочих дней потребуется РКН, чтобы однозначно найти источник утечки банальным делением адресного пространства пополам.
разве результат этой работы не должен быть так же публичен как базовый чёрный список?
В тгэом то и проблема. Не так важен прецедент блокировки тг(ранее и Вику блочили — не менее существенный прецедент), сколько методы, используемые ркн. Это не методы взрослой государственной структуры, выполняющей полезную функцию, а скорее истеричного ребенка, который сам не знает чего хочет, но хочет.
>Это сильно замедлит попытки что-то вычислить.

да ладно? У половины провайдеров есть А но нет В. У другой половины есть B но нет А делим каждую половину на пополам, A1, А2, B1, B2. теперь у A1B1 вычеркиваем С а A2B2 — добавляем С. Повторяем операцию log2(число провайдеров) раз. Разница между union и intersection х разных множеств даст сразу весь список сочувствующих провайдеров.

Для начала, не надо подсказывать РКН. Там явно работают не звёзды, судя по тупым ошибкам, которые регулярно совершаются, так что чем меньше мы им будем подсказывать, тем дольше они будут вычислять.


Кроме того, не всё так просто и за log2(n) это вычислить невозможно. Простой пример: 4 провайдера, log2(4)=2 попытки. Если данные сливают все, кроме одного провайдера — за 2 попытки мы это никак не выясним. Но это edge case, обычно всё проще… поэтому и не надо подсказывать.

То есть.список слил один из 500 тысяч провайдеров, но так их список имел несчастье быть слитым, они все становятся «сочувствующими»?
нет, адреса не у всех одинаковые, diff покажет именно тех кто сливает. И сразу для powerman log2(n) — это число перемешиваний в реестре. Попытка всегда одна — один раз раздали реестр, получили слив, взял diff — видим всех кто в сливе участвовал.
Тогда будет уже поздно, все кто нужно уже засветятся.
Всякие там выгрузки — это уже технические детали реализации, могут быть и не публичными. Они вообще по большому счету нужны только провайдерам для автоматизации процесса, чтобы не парсить каждый час реестр, какая причина быть им публичными?
А что будет, если сливают те, кто работает в крупных провайдерах?) РКН пупок развяжется идти против РТК, или других провайдеров, которые принадлежат кому надо.
Ну РТК сам сдаст сотрудника, который сливает, не думаю что прямо от генерального все в курсе. Просто «ты понимаешь, тут серьёзные люди, а твои шалят, нехорошо, разберись там» и сотрудник идёт на hh или ставит VPN и на l-in.
Не очень логично. Почему только две выгрузки? Что мешает их сравнить и выявить уникальность?
РКН нужно же хоть как-то показывать иллюзию кипучей деятельности. Пускай хоть выглядит это, как буря в стакане. По ТВ можно с пеной у рта кричать «мы обеспечиваем вашу безопасность!», а по факту — простое повышение грамотности населения. До появления РКН и его бесполезных попыток полностью перекрыть воду в реке, бОльшая часть страны даже не знала про VPN. За сим им большое спасибо :)
А воду в реке перекрыть нельзя
А воду в реке перекрыть нельзя

Главное — позитивный настрой!
UFO just landed and posted this here
Ваша подросла, баба Маня максимум в Одноклассниках могла фоточку прикрепить (когда это в один клик сделали), если она заходила на запрещённое.рф, а потом его заблочили — всё, только котики, не будет она гуглить (слово-то какое басурманское) как обойти.
Вот не надо, не надо! Пишу Вам из Германии через VPN. Уж где, а в Германии точно знают что такое VPN почти повсеместно. Работаешь дома — VPN, сидишь в публичном вай-фае — VPN (от телекома сам подрубется и настраивать не нужно). Многие дома FritzBox держат, так на нем VPN, чтоб всегда до домашнего NAS достучаться можно было и обойти такие вот нюансы, как Вы выше написали. Так что диковатый у Вас коллега.
Вангую рост популярности разного рода darknet-технологиям, типа tor, l2p и т.д… А раз будет рост популярности, значит будет активное развитие и багофикс, противостояние государств и общества, ух, в какое же я время живу, радость то какая!
Если власть решит, что это критично, то добавят поправку и будут просто блокировать VPN, i2p, tor, mtproxy.
Все они легко определяются, вопрос только в том, что для этого понадобятся довольно производительные системы. Но учитывая, как в рф все внедряется — это в очередной раз спишут на операторов, которым только и останется, что поднять тарифы.
Tor определяется не легко, особенно при использовании актуальных Pluggable transports.
И на shadowsocks можно что-нибудь придумать.
Я вас умоляю… Исходники tor лежат в открытом доступе. У этого протокола не было целью себя скрывать, была цель скрыть происхождение трафика, а это — две большие разницы, как говорят в Одессе.

DPI есть далеко не у всех провайдеров, а без него это дохлый номер.

И как определять mtproxy? Цитата из статьи:
официальные же клиенты используют дополнительный слой обфускации, нигде не документированный. Товарищ Tomas Susanka уже максимально подробно описал используемый метод обфускации пакетов, поэтому расписывать всё не буду.
Клиент придумывает случайный 32-байтовый ключ и случайный 16-байтовый Initialization Vector, которыми шифрует каждый пакет с помощью AES CTR, а чтобы сервер узнал, как это расшифровать… ключ и IV добавляются в начало пакета перед зашифрованным содержимым.…
После обфускации все пакеты выглядят как случайный мусор, поэтому для определения, Telegram-трафик это или нет, провайдеру придётся расшифровывать каждый непонятный пакет по методике obfuscated2, прежде чем проводить дальнейшие проверки. Такие действия требуют неоправданное количество вычислительных мощностей, которых у провайдеров попросту нет.
UFO just landed and posted this here
Болкировать все пакеты определенного размера без разбора? Ну я даже не знаю…

Вполне в духе РКН

Я и написал, что вопрос в ресурсах. Если сильно приспичит найдут возможность.
Ресурсов читать каждый пакет нет. С тем же успехом эксперимент в котором проявится электрослабое взаимодействие — лишь вопрос ресурсов. Да, в какой-то мере. Только нужно понимать масштаб этих ресурсов. Проще отключить интернет, чем подобное внедрить.
Я не хочу быть адвокатом дьявола. Но достаточно прочитать один пакет из сессии, что бы полностью заблокировать адрес и игнорировать последующие пакеты к этому адресу. Это если подходить к вопросу жестко, и считать каждый ресурс скомпрометировавший себя как не заслуживающий доверия.
Во-первых у них нет таких полномочий (хотя конечно кому это мешает.
Во-вторых все равно нужно анализировать каждый пакет. Да, постепенно все «злые» будут заблокированы, но до этого момента придется жить на диал апе. И да, нет никакой априорной информации, после какого числа забаненых проверку можно убрать, а значит убирть её нельзя. А значит диалап остается навсегда. Никаких вам мобильных банкингов, никаких соцсетей (данными из которых пользуются службы), ничего…
И да, нет никакой априорной информации, после какого числа забаненых проверку можно убрать, а значит убирть её нельзя.
Это нужно только если ставить качество услуг во главу угла, а если главная задача — это заблокировать, то никто парится не будет. Найдут удовлетваряющий задачу алгоритм и будут лочить по нему.
А значит диалап остается навсегда.
При чем тут это? DPI не пропускает через себя трафик, а анализирует данные с зеркалированных портов. Как я писал выше, проблема требованиях к производительности системы, которая сможет обробатывать все нужные пакеты.
Это нужно только если ставить качество услуг во главу угла, а если главная задача — это заблокировать, то никто парится не будет. Найдут удовлетваряющий задачу алгоритм и будут лочить по нему.

«удовлетваряющего» алгоритма нет, только полный перебор.
При чем тут это? DPI не пропускает через себя трафик, а анализирует данные с зеркалированных портов. Как я писал выше, проблема требованиях к производительности системы, которая сможет обробатывать все нужные пакеты.

Если эти требования требуют вычислительной мощности, превышающей можность всех компов на земле, то это не просто требование к производительности.
Выход есть всегда — обязать ставить компьютеры на учёт в военкомате и при кибервоенном положении (которое тут же объявляется) компьютеры изымаютсяи ставятся в РКН и провайдерам для контроля трафика. Профит — меньше у населения, меньше трафик (пусть даже сами компы в деле контроля дадут как майнинг биткоинов на CPU).
Эти проблемы невозможно решить техническими средствами. Отсрочить, не более того.

Есть технические средства, которые заблокировать получится только выключив интернет и сбив кучу спутников. Другое дело что скорость работы этих средств пока не впечатляет, котиков с ютуба через них смотреть будет проблематично, и массового распространения в связи со всем этим они никогда не получат.

Эти проблемы невозможно решить техническими средствами.

Ну почему? Автомат Калашникова, например, — это тоже вполне себе техническое средство.
АК решает только сугубо локальные проблемы, и то ненадолго и с серьёзными последствиями. Решить им глобальные проблемы ещё никому не удалось. Даже ядерный арсенал, и тот лишь средство сдерживания.
Проблема в том, что других методов решения нам не оставляют. Либо уезжать, либо…
Либо уезжать и с удивлением обнаружить, что в благословенных демократиях свобод ненамного больше, чем в тоталитарном кровавом режиме, либо устроить резню и майдан. Интересная у вас вселенная.

Да-да, у вас получится не майдан, а Южная Корея, я в курсе, ага.
Вы пытаетесь решать нетехнические проблемы техническими костылями. Но это, по-прежнему, костыли.
Неугомонный Фил пишет, что у его команды пока никаких доказательств этих утверждений нет.
Мне крайне подозрительными кажутся добавления пачек по ~1000 адресов, которые при следующей выгрузке исчезают из списка. То ли у РКН несколько веток и периодически по ошибке выгружается не основная (которая и содержит эти добавочные адреса), то ли они этими добавочными адресами пытаются задетектить, какой из провайдеров эти адреса сливает. Возможно, ошибаюсь, это только догадки, основанные на графиках Фила и канале rknshowtime.
А почему выгрузка не подлежит разглашению? Откуда секретность?
Так они же должны быть заблокированы. И что с принципом гласности о открытости работы госструктур?
И что с принципом гласности о открытости работы госструктур?


Товарищ, верь, пройдет она —
И демократия, и гласность.
И вот тогда госбезопасность
Припомнит наши имена.

В общем, прошла наша демократия и гласность.
Видать оттого, что на сайте РКН её не может скачать любой желающий.
В конце концов, пользователи увидят, что через больших операторов возможно зайти только на одобренные сайты, а через маленьких почти везде и перейдут на маленьких.
Они станут большими, а старые крупные провайдеры, наоборот, маленькими.
И маленький "Вымпелком" будет сливать базы в паблик. Круг замкнётся.

— "Дао де Роскомнадзор".

И, кстати, любопытный момент. Если блокируется доменное имя, IP адрес или подсеть, любой должен иметь возможность увидеть, какие, а также причину их блокировки. Т.е., такие списки по определению должны быть публичными. Или я чего-то не догоняю в юридических тонкостях?
Объясните.
А вы и можете спокойно проверить blocklist.rkn.gov.ru
Только целиком полный список вам никто не обязан предоставить.
Но ведь если IP блокируют, они должны объявить об этом. Кроме того, решение о блокировке выносит суд. А решения суда публичны.
Т.е., при запросе, они должны выдать список. Разве нет?
Нет, по закону Роскомнадзор не обязан предоставлять полный список.

Решения суда публичны, да. А вот знаменитое резиновое постановление Генпрокуратуры, за которым охотятся уже многие — нет.

То есть, если вы хотите, вы можете сделать сервис, который будет парсить все судебные решения и формировать список, но этот список не будет полным, потому что в России не только суды имеют право выносить предписание о блокировке, а еще Роспотребнадзор, ФСКН, Генпрокуратура и т.д. (в этот перечень рвётся даже Центробанк).
Хочу напомнить, что пока — это только теория. Никаких доказательств того, что это именно разделённость выгрузки, а не безалаберность операторов связи, нет.

Мы (команда сайта Эшер II) уже месяц знаем о подобных подозрениях. Однако, у нас нет подтверждений такому поведению. Все попытки конкретных исследований натыкались на то, что Ip-адреса были или «засвечены», или просто поздно вынесены. Однако, у нас нет и обратных доказательств. Мы не всегда понимаем, почему блокируются те или иные адреса, но повторяемости выявить не можем. Возможно, это просто технические проблемы провайдера. Это кстати отдельная тема — отличить проблемы связи от действий Роскомнадзора.

Я напомню, что ведение «выгрузки» (или как оно на канцелярите называется — система взяимодействия с операторами связи) регламентируется законом и подзаконными нормативно-правовыми актами. Каковые нормативы не предусматривают различных вариантов выгрузки. Наличие какой-то альтернативной выгрузки можно мягко охарактеризовать как «самоуправство». Поэтому у нас должно быть что-то больше, чем слухи и подозрения.


Достоверно известно, например, что некоторые провайдеры убирают блокировку с запозданием, лишь по тикету пользователей (!).
Достоверно известно, например, что некоторые провайдеры убирают блокировку с запозданием

В последнее время ревизор сканирует и список «легитимных» сайтов. Если они заблокированы, приходит грозное письмо и смс об «избыточной блокировке»
Только вот ответственности за избыточные блокировки нет.
К тому же, если не ошибаюсь, там именно список «легитимных» сайтов, а не тех, которые недавно были вынесены из реестра.
ч. 2 ст. 13.18 КоАП РФ
Воспрепятствование работе сайтов в сети «Интернет», в том числе официальных сайтов органов государственной власти или органов местного самоуправления, за исключением случаев ограничения доступа к сайтам в сети «Интернет» на основании решения суда или решения уполномоченного федерального органа исполнительной власти, либо совершение действий, направленных на заведомо незаконное ограничение доступа к таким сайтам, — влечет наложение административного штрафа на граждан в размере от пятисот до одной тысячи рублей; на должностных лиц — от одной тысячи до двух тысяч рублей; на юридических лиц — от десяти тысяч до двадцати тысяч рублей.
Мой оператор (Билайн, Москва) блокирует попытки установления TCP соединений (похоже, просто дропает пакеты и всё), тут уже ревизор никак не сможет отличить блокировку от простой недоступности сайта.
Не логично. Дело в том, что «большие» провайдеры не фильтруют транзитный трафик. По крайней мере не обязаны. Выдавая «мелким» провайдерам (которые подключены через крупных) усеченный список, они просто откроют доступ к запрещенным ресурсам, не попавшим в урезанный список.
Ростелеком, если не изменяет память, фильтровал ещё как.
Вдобавок, наличие фильтра у вышестоящего провайдера не избавляет «мелочь» от ответственности, если что-то просочиться.
не избавляет «мелочь» от ответственности


В таком случае у «мелочи» из-за неполного списка должны были бы наблюдаться массовые «пропуски» и соответствующие санкции

Ростелеком, если не изменяет память, фильтровал ещё как

Возможно. Пока РКН не разрешил оказывать платные услуги по фильтрации. Кто ж будет фильтровать нахаляву, если за это можно срубить денег с «мелочи»

По логике у больших провайдеров больше отделений и сотрудников так что шанс слива через них должен быть выше.
К слову, мой РТК начал блокировать подсети (те что уже не в реестре) с большим опозданием и блокировал только 80 и 443 порты чем реально порадовал. МТС заблокировал с еще большим опозданием, но уже по всем портам.

По этому поводу, кстати, мелкие провайдеры очень выли. Им за неблокировку моментально прилетают анальные кары, а крупные провайдеры уровня РТК могут себе позволить хоть каждый день по 50 тысяч рублей штраф платить. Клиент, тем временем, видя, что у крупного провайдера доступны ресурсы, имеющие несчастье хоститься в Amazon, отключается от мелкого и топает к крупному провайдеру.

В теории, после 2 штрафов предусмотрен отзыв лицензии, но вот кто-то из присутствующих себе представляет отзыв лицензии у Ростелекома, учитывая, что именно он предоставляет интернет в школах, госучреждениях, в богом забытых деревнях наконец (на днях как раз был пост про этот федеральный проект)? То-то же.
> Клиент, тем временем, видя, что у крупного провайдера доступны ресурсы, имеющие несчастье хоститься в Amazon, отключается от мелкого и топает к крупному провайдеру.

Хм. Многоходовочка?
Думаю, что «реестр», сорм3 и Яровая — это продуманный план вытеснения малого бизнеса из услуг связи. Некоторым будет проще закрыться, чем отбить вложения в DPI и прочее железо.

Особенно тем, кому по закону положено иметь лицензию на ПД и Телематику, но услуг инета вообще не предоставляют. Типа операторов ЭДО для передачи деклараций в ФНС.
Может РКН выгрузку уже будет каталогизировать по разделам, наркота, цп, оппозиция и.т.д. так будет ей удобнее пользоваться.
Где забота о клиентах? /s
А клиенты — это кто такие? Я такого слова не знаю! (РКН)
Походу пытаются выявить сливающих провайдеров.

Сейчас поделят мелких на группы и отправят всем группам разные адреса.
Какие попадут в общак, ту группу можно иметь)
Извините, конечно, но, разве РКН не должен блокировать ресурсы только по решению суда? И в теории (правовом поле?) суд выносит решение — заблокировать террористический мессенджер, а РКН, как исполнительный орган, просто выполняет постановление суда. Централизованно и юридически обосновано. Как может быть что, одни провайдеры блокируют одно, а другие другое? То есть выходит что у один пользователь сможет видеть опасные сообщения, а другой нет? Надо всех защищать от этого мракобесия одинаково!!!

Мало того, РКН не смог выполнить постановление суда. Тут уже бездействие и халатность напрашиваются, чтобы разогнать этот паразитический клоповник

Там выше давали ссылку кто может запросить блок.
Мне другое интересно — провайдер получает усечённый список, а ревизор? Мы тебе дали полсписка, а потом оштрафовали. Ну так, для поддержания тонуса.
разве РКН не должен блокировать ресурсы только по решению суда?

С 1 февраля 2014 года в соответствии с «законом Лугового» (398-ФЗ от 28.12.2013) как раз таки нет. Именно РКН с этого момента и наделен правом блокировки.
Кажется шайтан-машина РКН сломалась, мой провайдер вот уже неделю блокирует бывшие ранее в бане адреса, типа 64.233.162.94, 64.233.164.94 и весь блок адресов 91.121.0.0 — 91.121.255.255, в итоге гугл.ру и его поддомены заблокированы, спросил что за дела у провайдера, ответили что ничего не могут поделать — всё делает РКН, так и живём
По состоянию на сей момент адресов из подсети 64.233.0.0/16 в выгрузке нет совсем, а из блока 91.121.0.0 — 91.121.255.255 заблокировано ровно 5 адресов.

Но зачем же провайдеру чинить свои проблемы со связностью, деньги тратить на это, если можно все валить на РКН, а абонент все равно платит? Вопрос опять же риторический.
Больше похоже на поиск скрытого злого умысла в обычной тупости.
Бритва Хэнлона, угу.

Разработчики, системным администраторы и другие причастные, вы ведь читаете это, мы знаем.


Купите, возьмите в библиотеке 451 градус по Фаренгейту, пока эту книгу не запретили. Прочитайте, обсудите с коллегами, подумайте.


Все совершают ошибки. Наступит момент, когда вы осознаете, что вы часть чего-то ужасного. В этот момент надо остановиться.
Мы все живем один раз, исправиться потом просто не получится, вы ведь прекрасно это понимаете.


Простых людей, таких же как вы, довели до того, что вот такие безобидные комментарии, как этот, в стране, где свобода слова и мысли, запрет цензуры прописаны в Конституции, статья 29, писать просто страшно, но кто-то должен.


К модераторам (грустно, что все настолько боятся, что приходиться премодерировать): данный комментарий соблюдает правила ресурса, не является токсичным и никого не оскорбляет. Впрочем, если он будет удален, то всё уже потеряно.

Понимаю ваш «крик души». Но с другой стороны можно понять и РКН и всю госмашину, что выше… Вот только не надо бесконечно финансировать взращивание «золотистого стафиллокока» интернета за наши налоги.
Не работает прямая блокировка? Нужно менять методы на удаление причины, но это уже не функция РКН.
Разработчики, системным администраторы и другие причастные, вы ведь читаете это, мы знаем…
Все совершают ошибки. Наступит момент, когда вы осознаете, что вы часть чего-то ужасного...

Может наступить момент, что вы сами когда-нибудь поймете, что являетесь частью чего-то ужасного.

Нарисовался сюжет книги, в которой воины добра и света борятся с несправедливостью, ущемлением прав и т.п. за счастье в жизни, а в конце оказывается, что все было с точностью наоборот.

Или, в конце может оказаться, что обе стороны понимают, что являются частью чего-то ужасного и всех ждет заслуженный судный день.

P.S. Если кто-то вспомнит, где уже был такой сюжет, напишите.
UFO just landed and posted this here
Тармашев — «Древний. Война» (третья книга цикла «Древний»).
Правда, читателю, в отличие от «воинов добра и света» весь пи… ц происходящего виден уже сразу.
Старинная китайская народная сказка есть, у меня в детстве на диафильме была: герой отправляется убить дракона, живущего в пещере со своими награбленными сокровищами. Пробирается в пещеру, убивает, дракон ему перед смертью говорит: «Думаешь, избавил народ от дракона? Неа, просто теперь не я, а ты — дракон!» Герой смотрит на отражение себя в каком-то золотом блюде — и правда, вместо привычного лица видит там драконье сурло чешуйчатое.
UFO just landed and posted this here
Ничто не помешает войнам света Наносить Добро и Причинять Справедливость.

А кто вам сказал, что админы делают это по недомыслию?
Вот был добрый, пушистый админ-цвяточек.
Зашел на хабр, запостил чего нибудь… а ему тут слили карму в глубокие минуса.
Ах, так… ну тогда, я…
И понеслась :-)

Заодно, возьмите в той же библиотеке книгу «О дивный новый мир» (https://ru.wikipedia.org/wiki/О_дивный_новый_мир). Альтернатива «451 градусу» вполне достойная и даже в изрядной степени реальная.

Интересно, что бы Вы, Артем, сделали на месте государства? Оставили бы неподконтрольную сеть в покое? А если там созреет что-нибудь пострашнее запрещённых ныне организаций? Что тогда Вы будете говорить — ой?

Прежде чем критиковать и паниковать, хорошо бы подумать о достойных альтернативах. «Критикуя, предлагай». Пока из предложений вижу только «перечитай Бредбери» и «надо остановиться». А точно надо?
«Критикуя, предлагай».

«Начни с себя!», ага?

Достойная альтернатива здесь одна: не сотрудничать с террористическим государством, не выполнять его указы, при невозможности прямого неподчинения, саботировать деятельность.
Главное — за кухнями установить контроль, там явно зреет что-то недоброе, революции с майданами. Вы готовы оставить кухни без присмотра?
Доступ в интернет должен быть по паспорту.
Это решит все проблемы.
Простите, а что, провайдеры заключают договора уже без паспорта?
Или вы хотите тотального контроля, чтобы на кадый чих вылезала форма, куда надо ещё раз вбить паспортные данные? То есть мало того, что ИРЛ уже за хлебом без паспорта не выйти (и поношенный вид паспорта — наименьший отрицательный побочный эффект), так вы ещё предлагаете налево и направо, вдобавок к уже гуляющим базам, раскидываться своими ПДн на потеху каждому Васе Пупкину?
Или вы хотите тотального контроля


Отож. Именно этого они и хотят: позволил себе холоп вольность в комментариях — порка на конюшне.

И не будет тогда в стране ни коррупции, ни преступности. Порядок, тишь да благодать — как на кладбище. Ведь если о проблеме не говорить, то ее, как бы, и нет.
UFO just landed and posted this here
Доступ ко всему должен быть по паспорту, захотел хлеба купить — предъяви паспорт, предъяви нотариально заверенную доверенность от всех членов семьи что они доверяют тебе купить их долю хлеба, продавщица даёт журнал с занесёнными данными когда, кто, сколько и для кого купил хлеба (чтобы не покормил им террористов) под роспись, потом (у нас же 21й век) нужно отправить в контрольный орган инстраграм… гмм… нееды для сличения объёмов (тут ещё НИИ нужен для выработки коэффициентов преобразования, нейросети анализа изображений), дабы гражданин не финансировал своим хлебом какого Навального (судя по его аватарке в ЖЖ хлеба ему надо очень много). Вот тогда заживём.
Я один не понял, о чем собственно статья?
Ни технической, ни практической пользы статья не несет, и направлена исключительно на то, чтобы взбодрить поутихшую волну ненависти к РКН.
Польза может быть тем, у кого сайты попадают под жернова РКН. Им важно знать, попал ли их адрес в реестр для дальнейших действий, и то, что выгрузка для разных операторов разная для них может быть существенно. Как минимум проверки по доступной версии реестра (сервисов для которых достаточно) уже может быть недостаточно.
Сам факт, что есть раздрай между данными мелких операторов и крупных еще требует проверки. Логика моих сомнений примерно такова: мелкого оператора и контролируют меньше, хотя бы потому, что на штрафы у него просто может не быть денег, и как часто мелкие операторы обновляют данные знают только они.
Кроме этого, факт недоступности твоего сайта — это однозначный повод для обращения, при наличии соответствующей записи у РКН, к ним, а если нет, то в саппорт твоего хостера. Или вы знаете другой способ исправления ситуации, если вы вдруг стали для мира оффлайн?
UFO just landed and posted this here
Не согласен. Я являюсь клиентом ростелекома. Поэтому, хотя бы с одной стороны, я знаю о чем говорю.
В небольших населенных пунктах заниматься последней милей ростелекому не всегда интересно, хотя бы потому, что компания, кроме подключения, еще и предоставляет определенный уровень сервиса, что в малых деревнях себя не отобьет по финансам. Поэтому, крупные операторы не враги мелким.
Кроме этого, сколько маленьких операторов могут скинуть по акции, хотя бы, 100 рублей от тарифа на год (мне по акции скинули почти 200)? Поэтому, крупные операторы всегда могут выдавить мелких с рынка, и помощь со стороны государства здесь не нужна.
Не враги, а вершина пищевой цепочки (а мелкие для них корм, чем хуже дела у мелких — тем они дешевле). Кстати, мелких у нас и не вспомню — всех пожрали. Даже кто пытался переоткрыться — был сожран вторично, помощь со стороны государства — сормы и яровые, которые не вытянуть мелочи, штрафы, которые отправляют за грань рентабельности (и это не только телеком-специфические, там трудовая инспекция или налоговая может приподнести сюрприз — у мелкого меньше денег на содержание бухгалтерии и сопутствующей документации с поддержанием в актуальном меняющемуся (ау, помощь государства) законодательству).
Ну вы и загнули.
Да, мелких операторов осталось мало, но они есть, там где это экономически оправдано, я точно знаю. Другое дело, что таких мест становится все меньше. Распространение 3G и 4G снижает прибыльность этого бизнеса, прежде всего потому, что их использование почти не подразумевает затрат на сервис клиента, только на call — центр. И это при том, что у проводных, или радио провайдеров эти траты остаются.
Опять же, кто будет передавать трафик мелкой компании? Правильно, большие компании, инфраструктура которых позволяет это делать. Кто сказал, что они должны делать это за бесплатно. Опять получается — быть маленьким, это дорого.
Список причин можно продолжить, суть от этого не меняется: маленькие компании проигрывают, но здесь исключительно экономические мотивы.
Именно экономические, но часть их — вина государства (и никакого «снисхождения» к малому бизнесу не заметно, не к провайдерам, но не вижу причин особого к ним отношения). Что незаметно для крупного — то смертельно для мелкого. Мелкие, возможно, есть не где экономически оправдано, а где их экономически неоправдано поглощать — затраты по отношению к клиентской базе высоки, а где инфраструктура уже проложена (теми же мелкими) — там их и скупить можно, попутно поэкономя на всём (антимидасу домру привет).
Вы переставляете причину и следствие, ни чем не подкрепляя свою точку зрения.
Например, в чем именно вы видите вину государства? В интернете стали крутиться деньги, точнее даже так — ДЕНЬГИ. И логично желание государства получить свою долю, потому что деньги не бывают сами по себе, обязательно есть люди, которые обязаны платить налоги. Это меняет баланс доходов и расходов для компаний, и некоторых это действительно заставляет уйти. Хотя да, претензии к государству тоже есть, но они не те, которые вы озвучиваете.
Вселенский заговор олигархов, компаний или государства — это вообще паранойя. Утверждают, что «Капитал» Маркса до сих пор не потерял свою актуальность, и он как раз про это, возможно это слухи, а может и нет.
«в чем именно вы видите вину государства? „
“И логично желание государства получить свою долю»

Например в том, что вы сейчас перепутали государство и его чиновников.
Не согласен: к сожалению, не редкость, когда граждане в проступках конкретных чиновников обвиняют государство в целом. Чиновники тоже граждане, и они тоже подсудны, другое дело, что мы сами не спешим защищать свои интересы, даже в мелочах, ожидая неизвестно чего.
Не согласен: Дело не в конкретных чиновниках, а в том, что таких чиновников подавляющее большинство, поэтому граждане ничего не могут сделать в рамках закона, в отличие от чиновников.
Да и текущий закон все время подрезается в пользу чиновников.
Ваша позиция как раз очень выгодна для оправдания текущей ситуации, в том числе и чиновниками: дескать, не я такой, жизнь такая. Вредная, и не правильная позиция, хотя бы потому, что не оставляет надежды на будущее. Я с нею не согласен.
К сожалению беседа все больше скатывается в офтоп, и я предлагаю ее прекратить, памятуя, что хабр, все таки технический и технологический блог.
, в чем именно вы видите вину государства

В расхождении декларации с реальностью (гнобление малого бизнеса при денкларации поддержки, когда проверяющие должны докапываться до каждой запятой джля подъёма собираемости штрафов), в неисполнении собственных функций.


обязательно есть люди, которые обязаны платить налоги

А когда налогов не хватает — их поднимают, не урезают свои траты (в том числе и противозаконные), а поднимают налоги. "Старые" налоги, внезапно, платили, но аппетиты растут, а сырьевая кормушка скудеет — нашли новую.


Вселенский заговор олигархов, компаний или государства — это вообще паранойя.

У вас паранойя? А я здесь при чём? Я о заговоре не говорил, но вот что они зачастую друзья и иногда даже родственники — это бывает, что крупные скупают мелких — это тоже постоянно, что нет смысла покупать вкладывающегося в развитие — это как бы ясно (а вот купить вложившегося вполне вариант, тем более если в новых реалиях он не потянет).

В расхождении декларации с реальностью

С этим готов согласиться, слова с делами расходятся.


А когда налогов не хватает — их поднимают

Так было всегда и везде, Россия здесь не уникальна. Из истории известно и чем это заканчивалось.


У вас паранойя? А я здесь при чём?

А вот на личности переходить не надо. Желающих обвинять власти, по поводу и без стало уж очень много, просто через чур много.


Возможно, где-то я сам и спровоцировал эту вспышку демагогии, я ее и остановлю. Просто, мы отклонились от темы. Пусть каждый останется при своем. Я все еще уверен, что раздрай в данных имеет естественные причины, а автор делает сенсацию на пустом месте. У вас вполне может быть другое мнение, но меня вы не убедили.

А вот на личности переходить не надо.

Это констатация факта, в нашей беседе вы упомянули паранойю, но у меня её явно нет. Методом исключения устанавливаем обладаетля.


По факту — производимое властями сильнее сказывается на малом бизнесе (в том числе провайдерах — им достаются дополнительные "плюшки" в виде дополнительных трат на оборудование), как бы вам не хотелось обратного (с утверждения о чём всё началось).

Возможно я и не прав, и склонность во всем винить государство, даже не пытаясь осмыслить другие возможные варианты, есть явление не медицинское, но, то, что у вас это есть, я надеюсь, вы отрицать не станете. Впрочем, вы не одиноки, к сожалению.
Возьмем например вторую часть вашего комментария. Вы так не разу и не попытались оспорить тезис, что мелкие операторы существуют, там где это экономически оправдано, но их время почти ушло. Некоторое время спустя они станут историей, как и модемные провайдеры, например. И это нормально. И ни чьей вины в этом нет, просто история не стоит на месте. Закон Яровой — это только повод, не будь его, все просто сдвинулось бы, на несколько лет.
Тезис «во всем виновато государство» крайне вреден. Чиновники — это не государство, чиновники — это клерки, нанятые государством для реализации его полномочий, и я очень хочу, чтобы казнокрад, и взяточник был посажен, а не отпущен со словами «все чиновники воры, чем этот хуже». Добиться этого можно только 2 путями: революция, и эволюция. Революцию мы пробовали 2 раза, в 17 и в 90-е, результат известен. Для эволюционного пути нужно, как минимум, постараться понять, что происходит вокруг, и выявить причины и следствия. Диалог с государством вести придется, но, чтобы на равных отстаивать свои интересы, придется как следует подготовится.

PS. Сорри за много букафф :)
Возможно я и не прав, и склонность во всем винить государство, даже не пытаясь осмыслить другие возможные варианты, есть явление не медицинское, но, то, что у вас это есть, я надеюсь, вы отрицать не станете. Впрочем, вы не одиноки, к сожалению.


В условиях СНГ, других варианты — либо незаконны, либо трактор.
Вы должны понять, что советская диктатура пролетариата никуда не делась — на этом менталитете выросла текущая власть, и она не собирается меняться по своей инициативе. У гражданина, который просто хочет открыть свой бизнес, а не лезть в политику, совершенно нет никаких рычагов на государство в СНГ.
Зарубежом — такие рычаги есть, и их много (СМИ, суды, банально отсутствие желания у государства в целом тебя грабить с злоупотреблением власти). И да, эти рычаги там рабочие, в отличие от.
Потому что в СНГ — чиновники это не клерки, нанятые государством, а чиновники, нанятые другими чиновниками с злоупотреблением собственных полномочий в собственных интересах. И это ПОВАЛЬНО.
Чтобы на равных отстаивать свои интересы, нужно забить на бизнес и идти в политику. Если не испачкаться, то сам ты ничего не добьешься, возможно добьются дети или внуки. Твои. 1-2 твоих потомка против целого набора остальных чиновников?

Нужно жить в реальном мире и оценивать шансы адекватно.

Революций как таковых — не было. Был дележ между несколькими группировками чиновников. Эволюция — не при нашей жизни.

В результате ваш совет очень полезен начинающим стартаперам и бизнесменам (нет).
Я работаю вебразработчиком, больше 10 лет работал системным администратором, я гражданин России, прилично знаю ее историю, и, по мере возможностей, стараюсь следить за происходящим сейчас. Это тот круг вопросов, в котором я считаю себя вправе иметь собственное мнение.
Про СНГ ничего сказать не могу, я почти не вкурсе, как там дела обстоят.
Не берусь оценить ваше мнение про заграницу, я там был только туристом, но, по моему, вы идеализируете жизнь там. Например, в тех же США, если они не гнушаются пытать своих заключенных, воруя их по миру, и вывозя к себе, то они церемонятся со своими гражданами? Сомневаюсь. Но ты можешь публично назвать президента козлом, и подать в суд на правительство, это да.
Про бизнес тоже ни чего сказать не могу. Чтобы говорить от их имени, нужно самому быть хотя бы ИП, если уж не владеть компанией.

К чему я все это: попробуйте из той воды, что вы написали выше выделить и изложить ТОЛЬКО ФАКТЫ, свидетелем, или участником которых вы были.

PS. Ваше «Революций как таковых — не было. Был дележ между несколькими группировками чиновников.» вообще убило. А как же великая октябрьская социалистическая революция и развал союза? Или они по вашему недостаточно революционные события?
Я не говорил «во всём», но определнно новые поборы (которые выдают не конкретные чиновники) ускорили гибель мелких провайдеров и не факт что на год, возможно — на десяток лет (процесс идёт давно, СОРМу уже много лет и лицензии тоже требуют лишних движений).
Ходит мнение, что Роскомнадзор разблокировал часть адресов на время ЧМ, а потом повторится ситуация, как после 18 марта, но с новой силой.
Слухи выглядят правдоподобно, хотя бы в той части, что да, много адресов разблокировано.
С другой стороны, есть вопрос: если по поводу ЧМ решили отменить блокировку, почему ее не отменили для всех ip?
Я не сторонник теорий заговора. Если бы Телеграмм удачно заблокировали с первого раза, его бы не вернули для иностранцев. Это как раз мероприятие, где для борьбы с терроризмом приложили бы максимум усилий. Я думаю, внутри организации возникают непубличные конфликты, из-за которых приходится обдумывать свои первые решения.
Вы же говорите: «Я не сторонник теорий заговора», и следом излагаете собственные домыслы, абсолютно не подкрепленные фактами, как так?
Да, еще вопрос, как ваш комментарий соотносится с моим, на который вы отвечаете?
Действительно странно написал. Ну ладно, посмотрим на работу РКН через месяц.
Что то там происходит. Клименко отодвинули.
Я ни в коем случае не поддерживаю РКН и массовые блокировки, но IMHO РКН сделало два списка не для конспирации, а банально оптимизировал техническую задачу.

Если мелкие операторы все равно идут через крупных, то зачем грузить их огромным списком, тем более что у многих мелких операторов оборудование банально может не вместить полный список.

Поэтому всем высылают короткий список (возможно, если проанализировать этот короткий список, ресурсы в нем могут относиться только к внутренним ресурсам рунета).

А полный список, включающий зарубежные ресурсы, которые все равно идут через магистральных операторов выгружают магистралам.
На месте Роскомнадзора, для отслеживания тех, кто сливает ip адреса в сеть, я бы каждому раздал один раз лист ip адресов с одним адресом-маркером, и сразу выявился бы тот, кто сливает. И не надо было бы мудрить, выдавая каждый раз разные списки.
Ну почему ни кому не приходит в голову мысль, что РКН может быть пофиг дым на разглашение этих списков? Ну не является эта информация, ни государственной, ни служебной тайной, и наказания за ее огласку не предусмотренно.
Весь повод для тумана, над этим вопросом — это попытка скрыть тот факт, что на РКН повесили исполнения соответствующего ФЗ, не особо позаботившись о механизмах. Вот и работает система абы как.
не вижу проблемы, французам ключи выдали, террористов поймали
значит все можно, просто жизнь автора топика, для телеграмма менее ценна чем француза
к чему эти заморочки от телеграмма, провоцируют собаку на цепи и жалуются что их покупали, хуже детей
французам ключи выдали

Что-что? А можно какие-то пруфы?
UFO just landed and posted this here
Большинство передач можно увидеть на сайтах компаний, и не только. Поэтому канал, название передачи, и дату эфира.

Это вы нанюхавшись эфира увидели про выдачу ключей французам? (Надеюсь, это начальник полиции Марселя — его в документальном фильма Такси показывали, по первому каналу — им можно верить).


провоцируют собаку на цепи

Сравнивать РКН с собакой ещё никто не пытался, я бы даже сказал с собачонкой: тявкать — тявкает, но скорее мешает хозяевам (нектоторые из которых верят в её полезность). Кусает в основном тоже хозяев и случайных гостей, которые всё менее рады заходить в гости.

Странно, неужели прошло время заказных убийств? Большой бизнес теряет деньги, могли бы начать отстрел программистов, сотрудничающих с властями. За таких немного попросят, главная проблема в том, как мне кажется, есть ли они вообще, в России, профессиональные киллеры. Ну и по верхушкам тоже можно пройтись, хотя они подороже будут стоить.
Вы говорите ернду. Как раз большой бизнес зарабатывает. Например сейчас на системах хранения данных, и пофиг дым, что 95% этой информации бесполезный мусор.
Sign up to leave a comment.

Other news

Change theme settings