Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 86
Пожалуйста, исправьте орфографию и пунктуацию статьи, а то понять смысл очень сложно.
Удалите эту желтизну.
Господа минусующие, если хотите дальше верить всему что пишут в интернете — пожалуйста.
Нет ни одного подтверждения данному законопроекту. Развешивать уши на всякие «хотят втихоря пропихнуть» это прерогатива глупых доверчевых людей.
Нет ни одного подтверждения данному законопроекту. Развешивать уши на всякие «хотят втихоря пропихнуть» это прерогатива глупых доверчевых людей.
Автор, будьте добры указать источник.
obuch.com.ua/pravo/11124/index.html, там же и сам законопроект и все детали для любознательных и не доверительных. Автор сего чуда как не странно господин Кармазин.
Есть еще пару «дополнений» от других депутатов и в общей редакции было получено это чудо, если интересно могу загрузить сравнительную таблицу которую и получил в результате по рассылке не с сайта фишки нет так сказать.
Не читайте херню по утрам. В раде текущего собрания никаких таких законопроектов нет:
w1.c1.rada.gov.ua/pls/zweb2/webproc2_5_1_J?ses=10008&num_s=2&num=&date1=&date2=&name_zp=%CF%F0%EE+%F2%E5%EB%E5%EA%EE%EC%F3%ED%B3%EA%E0%F6%B3%BF+&out_type=&id=
Указанный законопроект был аж в 2010 году
w1.c1.rada.gov.ua/pls/zweb2/webproc4_1?pf3511=38444
Внезапно господин Каомазин даже не принимал участие в текущих выборах
news.liga.net/news/politics/716335-tsik_otkazalsya_registrirovat_karmazina_kandidatom_v_deputaty.htm
w1.c1.rada.gov.ua/pls/zweb2/webproc2_5_1_J?ses=10008&num_s=2&num=&date1=&date2=&name_zp=%CF%F0%EE+%F2%E5%EB%E5%EA%EE%EC%F3%ED%B3%EA%E0%F6%B3%BF+&out_type=&id=
Указанный законопроект был аж в 2010 году
w1.c1.rada.gov.ua/pls/zweb2/webproc4_1?pf3511=38444
Внезапно господин Каомазин даже не принимал участие в текущих выборах
news.liga.net/news/politics/716335-tsik_otkazalsya_registrirovat_karmazina_kandidatom_v_deputaty.htm
Вот ответ от ИНАУ на этот факт www.inau.org.ua/52.4856.0.0.1.0.phtml. Надеюсь ваши сомнения это развеет.
Ответ на что? Дайте текст и номер законопроекта. То что вы дали вчера законопроект 3хлетней давности, внесенный депутатом, которого уже нет в раде.
Еще раз объясню то что скинул этот законопроект стал основой, было много правок и других депутатов. Но сейчас это чудо продвигают как нерегуляторный акт, и поступил он не в ВР а в Госкомпредпринимательство что и было сообщено выше, то есть этот законопроект могут принять и без ВР.
Тогда это не законопроект, а проект подзаконного акта. Кроме всего прочего, это означает, что хороший юрист может добиться его неприменения в виду противоречия закону.
Вносить изменения в закон Украины может только верховная рада. НКРСИ уже 4й год бьется за отключение нелегальных мобилок, но без рады никак.
Все подзаконные акты регистрируются в министерстве юстиций, где их можно найти и посмотреть www.minjust.gov.ua/npa но я там ничего такого не нашел.
Все подзаконные акты регистрируются в министерстве юстиций, где их можно найти и посмотреть www.minjust.gov.ua/npa но я там ничего такого не нашел.
Источник как-то не внушает доверия. Хватит вводить людей в заблуждение.
Удивляет даже не сам факт такого мероприятия, а то что подобный вопрос не выносят на публику
Как раз не удивляет.
Очень много законопроектов публикуют, приглашают экспертов, создают специальные группы, рассылают по ассоциациях и прочих учреждениях рынка для возможности мониторинга реакции. А тут же тишина, и если не отреагировать так же тихо и примут.
zakon4.rada.gov.ua/laws/find/n?org=51
1) Ни один закон не может быть принят, либо зарегистрирован «втихаря». Закон принимает рада, а в раде всегда полно журналистов, закрытых заседаний не может быть, для принятия нужно большинство. Порядок тоже не закрыт ни от кого.
2) Это скорее всего очередное мыло. Война партий.
3) Если подобный закон зарегистрируют, будут массовые протесты, журналисты, провайдеры, ну и сами пользователи интернета.
з.ы. Очень сильно сомневаюсь что подобное имеет право на жизнь.
1) Ни один закон не может быть принят, либо зарегистрирован «втихаря». Закон принимает рада, а в раде всегда полно журналистов, закрытых заседаний не может быть, для принятия нужно большинство. Порядок тоже не закрыт ни от кого.
2) Это скорее всего очередное мыло. Война партий.
3) Если подобный закон зарегистрируют, будут массовые протесты, журналисты, провайдеры, ну и сами пользователи интернета.
з.ы. Очень сильно сомневаюсь что подобное имеет право на жизнь.
Нужно уходить в ТОР.
Если бы я был связан с IT отделом МВД, я бы в первую очередь собрал у провайдеров информацию о активности TOR-клиентов и поставил этих ребят на особый учет.
Без обид, но с правовой стороны — а какой смысл? Подсчитать количество TOR-клиентов?
И да, поверьте IT-отдела в МВД раз-два и обчелся, сами они плохо работают, в основном припугиваниями и «партнерством» с разными сторонними компаниями, а еще в большем случае, этим всем занимается вообще сам правообладатель, а потом с милицией на проценте «выбивают».
И да, поверьте IT-отдела в МВД раз-два и обчелся, сами они плохо работают, в основном припугиваниями и «партнерством» с разными сторонними компаниями, а еще в большем случае, этим всем занимается вообще сам правообладатель, а потом с милицией на проценте «выбивают».
А зачем? Чего вы хотите этим добиться? Ну допустим учтете вы что я постоянно пользуюсь Tor и VPN, и даже придете ко мне лично и спросите зачем. Мой ответ будет: «хочу и использую, перед тобой, мусорное рыло, не отчитываюсь».
Вообще говоря, прямо не видно, что хотят заставить провайдеров писать весь трафик. Речь вроде только об наблюдении за конкретными абонентами в реальном времени. Хотя, конечно, закон, что дышло. Но в любом случае формально уголовной ответственности новой не вводится. Или гражданина и сейчас есть за что считать уголовником («экстремист», «пират» и т. п.), или и после внедрения «СОРМ-2» на Украине не будет. Просто если есть за что, то органам будет проще это выявить и доказать.
Концовка поста напоминает панику магазинного воришки после установки систем видеонаблюдения и/или меток на товары: «Украл? Теперь об этом сразу узнают и посадят!». А ты не воруй!, раз уж считаешь себя гражданином, а не уголовником. А уж если считаешь себя революционером, готовым незаконным путем свергнуть власть, то будь готов к соответствующему отношению власти к себе.
Концовка поста напоминает панику магазинного воришки после установки систем видеонаблюдения и/или меток на товары: «Украл? Теперь об этом сразу узнают и посадят!». А ты не воруй!, раз уж считаешь себя гражданином, а не уголовником. А уж если считаешь себя революционером, готовым незаконным путем свергнуть власть, то будь готов к соответствующему отношению власти к себе.
Я не магазинный воришка а провайдер, и говорю от лица своих абонентов, второе как предприниматель я вижу тут другую сторону медали, приходят к тебе на офис и говорят — " А дай ка мне дружок вот тот серверок, там ведь есть информация о клиенте! Согласно закону!".
А могут изъять все что относится к «и обеспечения временного доступа к вещам и документам, которые содержат информацию о связи, абоненте, предоставлении телекоммуникационных услуг, в том числе получение услуг, их длительности, содержании, маршрутов передачи и т.д.» И поскольку до судебное расследование это 2 месяца то можете представить какой это удар по бизнесу. А если это признают еще и уликой… В общем если хотите убить своего конкурента это решается элементарно и главное в рамках закона.
А могут изъять все что относится к «и обеспечения временного доступа к вещам и документам, которые содержат информацию о связи, абоненте, предоставлении телекоммуникационных услуг, в том числе получение услуг, их длительности, содержании, маршрутов передачи и т.д.» И поскольку до судебное расследование это 2 месяца то можете представить какой это удар по бизнесу. А если это признают еще и уликой… В общем если хотите убить своего конкурента это решается элементарно и главное в рамках закона.
Во--первых, я говорил о части со слов «Для абонентов еще больше радости». Во-вторых местоимение «ты» лично к вам никакого отношения не имеет — это литературный прием типа «боя с тенью» в боксе. Но вообще выглядит как будто, все ваши абоненты — воришки, а вас теперь вынуждают их «заложить».
В-третьих «изъять» и «предоставить временный доступ» совершенно разные вещи. В-четвертых, очевидно, по-моему, что имеется в виду создание неких АРМ для сотрудников органов, с помощью которых они смогут следить за конкретным человеком. Проще говоря, вам нужно будет сделать место, куда сотрудник органов может прийти, включить логирование трафика конкретного абонента, уйти, потом опять прийти, выключить логирование и лог унести с собой. А возможно даже физическое место не придется создавать, а только предоставить удаленный доступ для включения и выключения логирования и скачивания полученных логов.
Можно говорить, что у органов теперь будет возможность приложив минимум усилий следить за трафиком избранных абонентов, но вот говорить о том, что всех граждан переводят в уголовники — это явное передергивание. Или абоненты уже уголовники по сути, просто не было нормального способа этого доказать. Или беспокоиться нужно о возможном раскрытии конфиденциальности, о злоупотреблении сотрудниками органов своими правами, скажем о сливе логов абонента-предпринимателя или юрлица конкурентам, или о сборе компромата (не уголовного, а просто аморального) на оппозиционеров. От вашего же панического поста впечатление такое, будто вы против того, что у органов будут доказательства на ваших абонентов-уголовников. В принципе-то понятно, что вы против как предприниматель — если всех посадят, то они платить вам не будут. Но тогда не стоит бросаться словами типа «гражданин» и «конфиденциальность». «Вы, батюшка, или крест снимите, или трусы наденьте».
В-третьих «изъять» и «предоставить временный доступ» совершенно разные вещи. В-четвертых, очевидно, по-моему, что имеется в виду создание неких АРМ для сотрудников органов, с помощью которых они смогут следить за конкретным человеком. Проще говоря, вам нужно будет сделать место, куда сотрудник органов может прийти, включить логирование трафика конкретного абонента, уйти, потом опять прийти, выключить логирование и лог унести с собой. А возможно даже физическое место не придется создавать, а только предоставить удаленный доступ для включения и выключения логирования и скачивания полученных логов.
Можно говорить, что у органов теперь будет возможность приложив минимум усилий следить за трафиком избранных абонентов, но вот говорить о том, что всех граждан переводят в уголовники — это явное передергивание. Или абоненты уже уголовники по сути, просто не было нормального способа этого доказать. Или беспокоиться нужно о возможном раскрытии конфиденциальности, о злоупотреблении сотрудниками органов своими правами, скажем о сливе логов абонента-предпринимателя или юрлица конкурентам, или о сборе компромата (не уголовного, а просто аморального) на оппозиционеров. От вашего же панического поста впечатление такое, будто вы против того, что у органов будут доказательства на ваших абонентов-уголовников. В принципе-то понятно, что вы против как предприниматель — если всех посадят, то они платить вам не будут. Но тогда не стоит бросаться словами типа «гражданин» и «конфиденциальность». «Вы, батюшка, или крест снимите, или трусы наденьте».
Согласно Конституции Украины каждый гражданин имеет право:
Статья 31. Каждому гарантируется тайна переписки, телефонных разговоров, телеграфной и другой корреспонденции. Исключения могут быть установлены только судом в случаях, предусмотренных законом, с целью предотвратить преступление или установить истину при расследовании уголовного дела, если иными способами получить информацию невозможно.
То есть закон может нарушить мои конституционные права, и поскольку провайдер обязан будет скрывать это, я или мой юрист не сможет на это вовремя отреагировать.
Даже подсудимый или судимый человек является гражданином и имеет права.
Относительно систем сохранение информации отвечу как человек к которому приходили запросы, общался со следователями и знаю что они требуют и в какой форме. Так вот, они требуют данные за определенный отрывок времени, в основном это то что было 1-1.5 месяца назад, требуют что это за абонент, если не сохраняем Ф.И.О тогда адрес. Мало кто вообще приходит что-то подключить и сделать дамп, им он нужен и при этом в обширном и развернутом виде и это сейчас. Вы хотите сказать что с такими то правами они будут скромничать? Я не они должен обеспечить тех часть и они будут требовать чтобы было все а не только часть.
Относительно абонентов-воришек, все у кого есть страничка в контактах и кто там сохраняет себе музыку или видео а таких 90-95% нарушают авторские права а это криминальная статья. Вы считаете что я параноик или у меня абоненты не как у всех?
Я не боюсь сохранять данные, я их сохраняю и начал это делать одним из первых дней работы фирмы. Если мой абонент напишет письмо с угрозами жизни я предоставлю такие данные, если абонент взломает банковский счет и обворует пенсионера мне есть что предоставить, но когда ребенок загрузит на свою страничку песенки любимого исполнителя и за это его родителей посадят или штрафанут так что девочка долго будет кушать одну овсянку то соре я не из таких.
Статья 31. Каждому гарантируется тайна переписки, телефонных разговоров, телеграфной и другой корреспонденции. Исключения могут быть установлены только судом в случаях, предусмотренных законом, с целью предотвратить преступление или установить истину при расследовании уголовного дела, если иными способами получить информацию невозможно.
То есть закон может нарушить мои конституционные права, и поскольку провайдер обязан будет скрывать это, я или мой юрист не сможет на это вовремя отреагировать.
Даже подсудимый или судимый человек является гражданином и имеет права.
Относительно систем сохранение информации отвечу как человек к которому приходили запросы, общался со следователями и знаю что они требуют и в какой форме. Так вот, они требуют данные за определенный отрывок времени, в основном это то что было 1-1.5 месяца назад, требуют что это за абонент, если не сохраняем Ф.И.О тогда адрес. Мало кто вообще приходит что-то подключить и сделать дамп, им он нужен и при этом в обширном и развернутом виде и это сейчас. Вы хотите сказать что с такими то правами они будут скромничать? Я не они должен обеспечить тех часть и они будут требовать чтобы было все а не только часть.
Относительно абонентов-воришек, все у кого есть страничка в контактах и кто там сохраняет себе музыку или видео а таких 90-95% нарушают авторские права а это криминальная статья. Вы считаете что я параноик или у меня абоненты не как у всех?
Я не боюсь сохранять данные, я их сохраняю и начал это делать одним из первых дней работы фирмы. Если мой абонент напишет письмо с угрозами жизни я предоставлю такие данные, если абонент взломает банковский счет и обворует пенсионера мне есть что предоставить, но когда ребенок загрузит на свою страничку песенки любимого исполнителя и за это его родителей посадят или штрафанут так что девочка долго будет кушать одну овсянку то соре я не из таких.
Так значит писать и смотреть логи сотрудники смогут только по постановлению суда. Полная аналогия с прослушкой телефона. Без санкции суда она незаконна.
Нарушают авторские права только те, кто загружает туда сам песни и видео, кто добавляет в «избранное» найденные в поиске — вроде как нет, а таких по моим оценкам подавляющее большинство.
А вообще всё с вами ясно — некоторые законы вы считаете нелегитимными и не видите ничего дурного в их нарушении и покрывании нарушителей, зато видите дурное в участии (пускай и пассивном) в их изобличении и наказании. «Закон суров, но это закон» явно не для вас сказано. Что ж, тоже гражданская позиция имеющая право на жизнь. Но жалко, что вы протестуете против средств контроля, а не против параметров, по которым контроль будет вестись. Против законов о слежке за пользователями, но не против законов по которым девочка, закачавшая песню, становится преступницей.
Нарушают авторские права только те, кто загружает туда сам песни и видео, кто добавляет в «избранное» найденные в поиске — вроде как нет, а таких по моим оценкам подавляющее большинство.
А вообще всё с вами ясно — некоторые законы вы считаете нелегитимными и не видите ничего дурного в их нарушении и покрывании нарушителей, зато видите дурное в участии (пускай и пассивном) в их изобличении и наказании. «Закон суров, но это закон» явно не для вас сказано. Что ж, тоже гражданская позиция имеющая право на жизнь. Но жалко, что вы протестуете против средств контроля, а не против параметров, по которым контроль будет вестись. Против законов о слежке за пользователями, но не против законов по которым девочка, закачавшая песню, становится преступницей.
Относительно авторских прав обрадую — это часть относящаяся к распространению, так как ваши друзья заходя на вашу страницу видят список аудио-видео материалов. Трудно объяснить ребенку почему его папу с мамой таскают по ментовке и выставляют миллионные штрафы.
Я протестую не против средств контроля, я протестую от средств тотального контроля и нарушения моих конституционных прав. Я протестую против того что власти лезут в то что они не строили, интернет это не газ и не нефть, это не природный ресурс это то что компании за свои деньги построили, а теперь им указывают что им надо делать и как жить потому что они стали важной частью социума и социум что-то там нарушает и для того чтобы ты мог заработать деньгу на том что ты сам построил ты всем должен.
Я протестую не против средств контроля, я протестую от средств тотального контроля и нарушения моих конституционных прав. Я протестую против того что власти лезут в то что они не строили, интернет это не газ и не нефть, это не природный ресурс это то что компании за свои деньги построили, а теперь им указывают что им надо делать и как жить потому что они стали важной частью социума и социум что-то там нарушает и для того чтобы ты мог заработать деньгу на том что ты сам построил ты всем должен.
Власти всегда лезли в бизнес, тем более коммуникационный. Те же сотовые операторы давно себе подобное оборудование установили.
И не вижу я тотального контроля. Вас никто не заставляет анализировать трафик и, апример, блокировать (а вот в России заставляют).
И не вижу я тотального контроля. Вас никто не заставляет анализировать трафик и, апример, блокировать (а вот в России заставляют).
Наверно потому что все молчали и дружно это хавали. А мы вот возмущаемся, такие вот бяки :)
Возмущались. Только где Вы видели законное средство группе граждан заблокировать закон в Думе?
Давайте аккуратнее оперировать терминами «преступник» и подобными. Таковым человек становится только по решению суда, вступившему в законную силу. А до тех пор его даже не всегда можно к подозреваемому отнести. УПК и КПК посмотрите, там все есть. И никто не вправе назвать кого-либо преступником даже если является свидетелем преступления, т.к. подобная квалификация — дело соответствующих сотрудников соответствующих органов и организаций. Это первое.
Второе — что не нравится провайдерам и операторам связи — это перекладывание на них расходов и издержек по реализации этого проекта. Оборудование, помещение, энергия, персонал, защита, консультации силовиков по вопросам, которые им в большинстве непонятны, время, деньги, да еще и налоги заплати со всего этого мероприятия (да, с оборудования вы еще и НДС заплатите при его приобретении, и с работ по его установке и наладке, а потом персоналу ЗП и с нее тоже налоги). Государство не умеет и не желает решать свои государственные задачи цивилизованно, оптимально, оперативно, корректно, законно (далее сами продолжайте).
Третье — эффективность раскрытия преступлений в сфере ИТ и связанных с нею, а также там, где ИТ является инструментом или средством — практически нулевая на сегодня. То как не смогли органы отбиться от ДоСа при снятии ex.ua — яркий тому пример.
Четвертое — нынче применяется практика тупо снимать оборудование, останавливая деятельность компаний (в поиске найдете немало информации).
Пятое-десятое — каждый может продолжить/дополнить сам, но позитива пока практически не наблюдается в этой сфере.
Все это никак не может вызвать позитивное восприятие подобных инициатив.
Второе — что не нравится провайдерам и операторам связи — это перекладывание на них расходов и издержек по реализации этого проекта. Оборудование, помещение, энергия, персонал, защита, консультации силовиков по вопросам, которые им в большинстве непонятны, время, деньги, да еще и налоги заплати со всего этого мероприятия (да, с оборудования вы еще и НДС заплатите при его приобретении, и с работ по его установке и наладке, а потом персоналу ЗП и с нее тоже налоги). Государство не умеет и не желает решать свои государственные задачи цивилизованно, оптимально, оперативно, корректно, законно (далее сами продолжайте).
Третье — эффективность раскрытия преступлений в сфере ИТ и связанных с нею, а также там, где ИТ является инструментом или средством — практически нулевая на сегодня. То как не смогли органы отбиться от ДоСа при снятии ex.ua — яркий тому пример.
Четвертое — нынче применяется практика тупо снимать оборудование, останавливая деятельность компаний (в поиске найдете немало информации).
Пятое-десятое — каждый может продолжить/дополнить сам, но позитива пока практически не наблюдается в этой сфере.
Все это никак не может вызвать позитивное восприятие подобных инициатив.
> Второе — что не нравится провайдерам и операторам связи —
> это перекладывание на них расходов и издержек по реализации этого проекта.
Знаете, для начала пусть провайдеры хотя бы начнут следить за тем, чтобы из их сетей вылетал IP-трафик только с их source IP-адресами! Потом уже можно будет начинать сочувствовать издержкам операторов связи, а пока что они поголовно занимаются крупномасштабным кроиловом, и от этого кроилова страдает вся мировая сеть, а сайты в западных странах блокируют пользователей из СНГ по геопривязке.
> это перекладывание на них расходов и издержек по реализации этого проекта.
Знаете, для начала пусть провайдеры хотя бы начнут следить за тем, чтобы из их сетей вылетал IP-трафик только с их source IP-адресами! Потом уже можно будет начинать сочувствовать издержкам операторов связи, а пока что они поголовно занимаются крупномасштабным кроиловом, и от этого кроилова страдает вся мировая сеть, а сайты в западных странах блокируют пользователей из СНГ по геопривязке.
А тут давайте мух от котлет отделять. Такие провайдеры нарушают полиси, условия договоров и пр. Пример не столь удачен, не о таких провайдерах я упоминал, а упомянутых надо предупреждать, отключать, штрафные санкции применять (оплата переподключения при нарушении условий договора, как минимум). Я не спорю, мусора в сети предостаточно, он создает много проблем, приносит убытки или расходы, но это не означает что всех провайдеров абсолютно необходимо без разбору нагнуть и заставить отсыпать денег. Опять же, оперативности в решении проблем это не добавит, т.к. «органы» работают с такими задержками, что практически все происходит постфактум (разборы полетов, наказание кого попало), вам же это хорошо известно должно быть. Не могу достоверно сравнить эффективно работы соответствующих подразделений в той и другой стране, но мне кажется Украина не так сильно отстала в плане тормозов.
> это не означает что всех провайдеров абсолютно необходимо
> без разбору нагнуть и заставить отсыпать денег.
Проблема, которую я упомянул, существует (вы сами это признаёте), её необходимо решать, и на её решение нужны средства. Кто, по-вашему, должен платить за это решение? Я так понял из ваших слов, что не провайдеры, а кто-то другой. Кто именно?
Мой основной point состоит в том, что в данной ситуации можно (в принципе) обвинять власть в чём угодно — в непрозрачности, в стремлении к тоталитаризму, в ограничении прав граждан, — но только не в вымогательстве денег у провайдеров. Эти деньги (и эта сознательность) должны откуда-то взяться, так или иначе.
> без разбору нагнуть и заставить отсыпать денег.
Проблема, которую я упомянул, существует (вы сами это признаёте), её необходимо решать, и на её решение нужны средства. Кто, по-вашему, должен платить за это решение? Я так понял из ваших слов, что не провайдеры, а кто-то другой. Кто именно?
Мой основной point состоит в том, что в данной ситуации можно (в принципе) обвинять власть в чём угодно — в непрозрачности, в стремлении к тоталитаризму, в ограничении прав граждан, — но только не в вымогательстве денег у провайдеров. Эти деньги (и эта сознательность) должны откуда-то взяться, так или иначе.
Не просто признаю, а подтверждаю, что приносит кучу неудобств, как минимум, мне самому приходится с этим периодически бороться, растрачивая ресурсы напрасно. Но это не повод отжать денег со всех провайдеров только по той простой причине, что власть не умеет решать такую проблему (одну из многих). А предложенный вариант — далеко не самый оптимальный и удачный, и упомянутую проблему не решит вообще (или, как минимум, настолько оперативно, чтобы это имело смысл и эффект). Инструмент выбран неоптимально (мягко говоря). И мы не занимаемся здесь обвинениями в сторону власти, лишь анализируем их деятельность, местами весьма непрозрачную, а местами идиотическую, коррупционную и вымогательскую.
пс. я понимаю вашу позицию и тезисы (не только касательно этой статьи и ее обсуждения), во многом согласен, но в некоторых вопросах, при общем понимании проблемы, наши взгляды различны на инструменты, но в общем я разделяю ваши взгляды.
пс. я понимаю вашу позицию и тезисы (не только касательно этой статьи и ее обсуждения), во многом согласен, но в некоторых вопросах, при общем понимании проблемы, наши взгляды различны на инструменты, но в общем я разделяю ваши взгляды.
Инструмент подобран, конечно, кошмарный, с этим я не собираюсь спорить :-)
На мой взгляд, провайдеры, работая так, как они работают сейчас, упускают возможность получить полноценную поддержку Интернет-сообщества. Простой и утрированный пример: если завтра в РФ издадут закон, обязывающий МТС, Билайн и Мегафон перечислить в госбюджет по 1 млрд. рублей, то, я полагаю, злорадных отзывов будет не меньше, чем сочувствующих. В связи с этим кому-то самое время повернуться лицом к потребителям и к сообществу.
На мой взгляд, провайдеры, работая так, как они работают сейчас, упускают возможность получить полноценную поддержку Интернет-сообщества. Простой и утрированный пример: если завтра в РФ издадут закон, обязывающий МТС, Билайн и Мегафон перечислить в госбюджет по 1 млрд. рублей, то, я полагаю, злорадных отзывов будет не меньше, чем сочувствующих. В связи с этим кому-то самое время повернуться лицом к потребителям и к сообществу.
По поводу четвертого — как раз исчезнет необходимость изымать оборудование на экспертизы. Логи сертифицированных систем будут иметь самостоятельный юридический статус.
Законодательство об ответственности в случае «кибер преступности» не слишком четко прописано. Государство боится своих людей, и ужесточает контроль( «Свобода» слова как в России будет. Печально.
Прокомментирую новость.
Состояние технических служб как МВД, так и СБУ — аховое.
Из персонала 1-2 грамотных (технических) специалиста на область.
Оборудование, закупленное для СОРМа, так и пылится на складах с 2010 года. (Не кому настраивать)
В проекте закона не указан срок хранения данных.
Вы представляете объем данных netflow на канале 1Г за сутки?
Состояние технических служб как МВД, так и СБУ — аховое.
Из персонала 1-2 грамотных (технических) специалиста на область.
Оборудование, закупленное для СОРМа, так и пылится на складах с 2010 года. (Не кому настраивать)
В проекте закона не указан срок хранения данных.
Вы представляете объем данных netflow на канале 1Г за сутки?
Полностью с вами согласен,
специалистов действительно нету, как и в прокуратуре, судах и экспертных организациях так как за такую зарплату нормальный специалист работать не будет. Относительно сроков хранения: еще согласно закону о борьбе с детской порнографией уточняли в МВД на что получили ответ что нужно хранить как минимум 3 месяца.
Без проблем храним netflow с каналом в пол гига, трудностей с сохранением нет, а вот хранить все данные это даже не рядом лежало.
специалистов действительно нету, как и в прокуратуре, судах и экспертных организациях так как за такую зарплату нормальный специалист работать не будет. Относительно сроков хранения: еще согласно закону о борьбе с детской порнографией уточняли в МВД на что получили ответ что нужно хранить как минимум 3 месяца.
Без проблем храним netflow с каналом в пол гига, трудностей с сохранением нет, а вот хранить все данные это даже не рядом лежало.
1. Покупаем VPS за бугром 5-10 баксов
2. Настраиваем VPN\ссш-тунель
3…
4.PROFIT
Интернет будет немного дороже.
2. Настраиваем VPN\ссш-тунель
3…
4.PROFIT
Интернет будет немного дороже.
Такие вещи отслеживаются очень легко и быстро.
По высокой доле траффика к одному или нескольким хостам.
По высокой доле траффика к одному или нескольким хостам.
Отследили, а дальше что? Пока шифрованный трафик не запрещен.
Ок а дальше что ??? «Законопроект» запрещает юзать шифрование??
Пользователь ставится «на карандаш».
Дальше уже от фантазии местного РОВД.
Правда они пока пасутся на порнотрекерах, ищут релизиров, а потом отжимают денежку.
Дальше уже от фантазии местного РОВД.
Правда они пока пасутся на порнотрекерах, ищут релизиров, а потом отжимают денежку.
И что? Поставили «на карандаш», дальше что ?? Что они будут делать с ерисью которую слили ???
или допрос будет напоминать полоумную бабку с РенТВ c инопланетянами и ASCII…
Так и будут расшифровывать.
или допрос будет напоминать полоумную бабку с РенТВ c инопланетянами и ASCII…
Так и будут расшифровывать.
Зачем сливать все?
Достаточно сделать выборку по базе провайдера, получить список пользователей активно юзающих VPN, https.
А дальше их привлекать согласно скиллам. Навскидку:
Порнуха — можно подогнать под статью.
Фрилансеров сдавать в налоговую.
Вирусописателей — привлечь в ряды «правильных» ДДоСеров.
P.S. Бабушка — актриса, таких куча на каналах Рен-ТВ, НТВ и ОРТ. Они уже наловчились штамповать кучу бредовых сюжетов.
Достаточно сделать выборку по базе провайдера, получить список пользователей активно юзающих VPN, https.
А дальше их привлекать согласно скиллам. Навскидку:
Порнуха — можно подогнать под статью.
Фрилансеров сдавать в налоговую.
Вирусописателей — привлечь в ряды «правильных» ДДоСеров.
P.S. Бабушка — актриса, таких куча на каналах Рен-ТВ, НТВ и ОРТ. Они уже наловчились штамповать кучу бредовых сюжетов.
В моём трафике написано что я заливаю порнуху или фрилансю ??? Про вирусы я вообще молчу.
Всё упирается в зашифрованы трафик.
P.S.
А бабуля это «среднестатистический» следователь наших РОВД по вопросам IT, да и наверно по всем остальным вопросам…
Всё упирается в зашифрованы трафик.
P.S.
А бабуля это «среднестатистический» следователь наших РОВД по вопросам IT, да и наверно по всем остальным вопросам…
Простите не сдержался:
Я уже представляю как судят, за то что использовал google )))))) И в наших реалиях это вполне нормально будет)))
, получить список пользователей активно юзающих VPN, https.
Я уже представляю как судят, за то что использовал google )))))) И в наших реалиях это вполне нормально будет)))
У нас скорее это вот нормально будет: chemantikora.livejournal.com/30486.html
Ну, если будет более 60% на https гугла, то они не попадут в этот «особый» список.
Это к тому что с каждым днём всё больше и больше ресурсов переходят на https.
Если закон таки каким то чудом вступит в силу, его выполнение будет под огромным вопросом.
Есть отличный пример это сотовая связь в Украине, про нелегально ввезённые телефоны и чёрные списки. Сколько было разговоров, а в итоге никто никого не отключает, всё отлично работает.
Если закон таки каким то чудом вступит в силу, его выполнение будет под огромным вопросом.
Есть отличный пример это сотовая связь в Украине, про нелегально ввезённые телефоны и чёрные списки. Сколько было разговоров, а в итоге никто никого не отключает, всё отлично работает.
Этот закон скорее ударит по операторам и провайдерам и чем мельче они тем больнее. Согласен что рядовой «нарушитель» не пострадает, но показательно будет пару дел где «испугают и пресекут».
https активно юзается клиент-банками, админками сайтов, платежными шлюзами интернет-магазинов, почтой гугля и где его только нет — так каждый попадает в список
Ок, уточнение. В список попадают при одновременном соблюдении трех условий:
1. htts траффик имеет долю более 60% от всего траффика
2. 80% из которого единичный ресурс (Ip, сеть, AS)
3. не гугл.
1. htts траффик имеет долю более 60% от всего траффика
2. 80% из которого единичный ресурс (Ip, сеть, AS)
3. не гугл.
Не гугл, не прочие почтовики, не пейпел, не сайты тысяч банков, сотен тысяч корпоративных порталов и сайтов, миллионов интернет-магазинов. Если все так кидать в исключения — фильтры лягут под нагрузкой. Или суперкластер надо будет ваять (за денежку налогоплательщика, за нашу). Или предлагаете только самых жирных в белый список? Нет, https — не признак правонарушителя, и чем дальше — тем больше сайтов его будет использовать. Да и сертификаты дешевеют, уже и бесплатные есть даже (не самоподписанные).
пс. тогда по вашей логике и ssh, и торренты, и еще много всего можно под мониторинг пустить.
пс. тогда по вашей логике и ssh, и торренты, и еще много всего можно под мониторинг пустить.
Читать умеете?
> при одновременном соблюдении трех условий
Зачем фильтровать?
Достаточно сделать выборку по приведенным мною критерия и получить список.
> при одновременном соблюдении трех условий
Зачем фильтровать?
Достаточно сделать выборку по приведенным мною критерия и получить список.
И дальше подтерется этим списком, у нас не Северная Корея.
Ну бред же простите..
Ну бред же простите..
Читать умеем. Предлагаю гипотетический пример — комп бухгалтера крупной корпорации, где стоит клиент-банк (есть такие, где 1 человек занимается только платежами). Корпоративными полиси ей разрешено ходить только на сервер 1С, на внутренний корпоративный портал и в банк. Что получаем: 1) выполняется, 2) выполняется, 3) выполняется. А т.к. 2) банк — сразу вывод что это злобный хакер банк ломать пытается. )))
Это, конечно, пример, но я лично знаю о существовании таких компов. Еще могу привести примеры из практики, строго соответствующие вашим критериям отбора. Согласен, их не много, но давайте не будем строить столь примитивные модели детекта злоумышленников.
Это, конечно, пример, но я лично знаю о существовании таких компов. Еще могу привести примеры из практики, строго соответствующие вашим критериям отбора. Согласен, их не много, но давайте не будем строить столь примитивные модели детекта злоумышленников.
А я вот не переживаю. Совершенно. Честно-честно.
Учитывая ощущение хтонического п…ца в родной нэньке, эти все инициативы выглядят скорее запугивающими, чем реально работающими. Про инструмент давления на бизнес провайдеров — поверю. Про картельный сговор крупных операторов связи против операторов помельче (т.е. тех, кто просто финансово не потянет покупку и сопровождение сертифицированного оборудования) — поверю. Про вариант прищучить политических конкурентов — тоже поверю. А вот про намерение следить за всем и каждым — не поверю. На это не хватит самых банальных человеческих ресурсов, да и вообще пофигу всем на это. Ввиду этого, всем на всё становится наплевать — и власти на народ, и народу на власть. Слишком далеки они друг от друга. Нету никаких точек пересечения, есть только бизнес-интересы. Кто-то кого-то там собрался контролировать? О боже мой, да всем насрать!
Не стоит только забывать, что если гайки сильно закручивать, может резьбу сорвать.
Учитывая ощущение хтонического п…ца в родной нэньке, эти все инициативы выглядят скорее запугивающими, чем реально работающими. Про инструмент давления на бизнес провайдеров — поверю. Про картельный сговор крупных операторов связи против операторов помельче (т.е. тех, кто просто финансово не потянет покупку и сопровождение сертифицированного оборудования) — поверю. Про вариант прищучить политических конкурентов — тоже поверю. А вот про намерение следить за всем и каждым — не поверю. На это не хватит самых банальных человеческих ресурсов, да и вообще пофигу всем на это. Ввиду этого, всем на всё становится наплевать — и власти на народ, и народу на власть. Слишком далеки они друг от друга. Нету никаких точек пересечения, есть только бизнес-интересы. Кто-то кого-то там собрался контролировать? О боже мой, да всем насрать!
Не стоит только забывать, что если гайки сильно закручивать, может резьбу сорвать.
UPD. Суть взаимоотношений украинской власти и интернета:
Жму руку, правдивые слова.
Учитывая ощущение хтонического п…ца в родной нэньке, эти все инициативы выглядят скорее запугивающими, чем реально работающими.
Ну отдел который следит за распространением порнографии (а таковым является даже пересылка одной откровенной фотографии) в интернете точно есть. Мониторяться также сайты знакомств на присутствие той же порнографии или платных «свиданий». Так что контроль за отдельно взятым пользователем не так уж далеко как кажется.
Чепуха, не в украинских реалиях это.
Ну как минимум не в ближайшие года два.
Ну как минимум не в ближайшие года два.
Может я туплю, но реально не пойму
если я скачаю фильм через торрент, то провайдер должен хранить у себя на сервере копию фильма?
обеспечения временного доступа к вещам и документам
если я скачаю фильм через торрент, то провайдер должен хранить у себя на сервере копию фильма?
Это скорее относится к
И у меня было аналогичное ощущение когда впервые прочитал это, да получается провайдера могут заставить это делать… Хотя логичнее было бы хранить либо хедеры либо еще что-то что могло бы классифицировать что именно вы запрашивали по адресу ххх.ххх.ххх.ххх этого в принципе достаточно.
які містять інформацію про зв'язок, абонента, надання телекомунікаційних послуг, у тому числі отримання послуг, їх тривалості, змісту
И у меня было аналогичное ощущение когда впервые прочитал это, да получается провайдера могут заставить это делать… Хотя логичнее было бы хранить либо хедеры либо еще что-то что могло бы классифицировать что именно вы запрашивали по адресу ххх.ххх.ххх.ххх этого в принципе достаточно.
Как бы оно ни было, но, когда тебя дают слушать собственные телефонные разговоры, либо читать свою же переписку — это крайне неприятное ощущение. А вероятность того, что такой вариант возможен, с каждым днем все выше и выше.
Я вот что не могу понять, это что за формулировка такая — «обеспечения временного доступа к вещам...» — к каким вещам, к личным вещам абонента или к своим личным, или вообще каким таким? Совсем как-то неправовым языком сформурировано, зато как этим пользоваться можно будет — что ни вещь — подайте-ка ее нам, временно попользоваться, что останется — может вернем.
пс. вспоминается фраза о временном пользовании самогоном из старого советского фильма )
пс. вспоминается фраза о временном пользовании самогоном из старого советского фильма )
Это типа «А дайте нам этот сервер пока идет до судовое расследование». Проходит 2 месяца дело отправляют в суд вы обращаетесь в правоохранительные органы отдайте мол сервер обрадуют «Дело в суде, а сервер — вещдок. Ждите завершения суда.» а это можно и пару лет ждать, оборудование морально устареет цена на него упадет в десятки раз, а изъять могут и всю северную целиком по постановлению следователя. В общем страна не пуганых идиотов.
Вспоминаю ответ преподавателя, правоведа-практика, на лекции по конституционному праву: «Конституция — это то к чему нужно стремиться, свод идеальных законов и правил, но вряд ли вы сможете ее полноценно использовать как инструмент в вашей практической деятельности». А у вас еще есть вопросы? )
Уже была цитата
По идее, «прослушка» трафика должна быть только по решению суда и т.п. Другое дело, насколько реально будет контролировать это.
Статья 31. Каждому гарантируется тайна переписки, телефонных разговоров, телеграфной и другой корреспонденции. Исключения могут быть установлены только судом в случаях, предусмотренных законом, с целью предотвратить преступление или установить истину при расследовании уголовного дела, если иными способами получить информацию невозможно
По идее, «прослушка» трафика должна быть только по решению суда и т.п. Другое дело, насколько реально будет контролировать это.
Статья 31, говорите, "… предусмотренных законом...". Ок, имеется КПК (криминально-процессуальный кодекс) — как раз закон (свод законов), который определяет как выполняется съем информации, а в новом КПК есть статьи, регламентирующие негласный съем информации, и даже негласные проникновение и обыск в помещении (в т.ч. личном, в т.ч. в жилье). Действия подобные могут производиться до открытия уголовного дела, в т.ч. не только по отношению к подозреваемым, но и прочим лицам, без санкции следственного судьи в течение определенного времени, а результаты могут быть засекречены. Лицо, которое подверглось подобным действиям, ставится в известность только по окончанию этих действий (а они могут вестись бесконечно в некоторых случаях), в течение 1 года с момента окончания, а в случае засекречивания даже не имеет права получить подтверждение о проведенных действиях в его отношении и их характере. Материалы могут быть уничтожены (так проще иногда, чтоб не разъяснять что именно и почему). Вот здесь ссылка на Инструкцию, которая разъясняет порядок их проведения: www.tuz.net.ua/wp/kak-budut-osushhestvlyatsya-neglasnyie-sledstvennyie-deystviya/. Не знаю, имеет ли она какой-то гриф, и допустимо ли ее выкладывать в паблик, но тут вопрос скорее уже к ресурсу, где она лежит. Поиск результатов не дал по ее грифу.
пс. не решение суда теперь, а следственного судьи, прокурора, следователя и т.д. КПК новый уже вступил в законную силу, правила игры поменялись.
пс. не решение суда теперь, а следственного судьи, прокурора, следователя и т.д. КПК новый уже вступил в законную силу, правила игры поменялись.
Честно говоря, я не слежу подробно за законодательством пускай близкой (во многих отношениях), но всё же чужой страны (тут за своим бы взбесившимся принтером уследить). Но если КПК нарушает Конституцию (а похоже нарушает), то это очень хороший повод обратиться в украинский аналог российского Конституционного суда — надеюсь, что он есть, и более доступен, чем российский.
И как они себе представляють запись данных которые получают пользователь? Я себе представляю сколько будет весить дневной дамп траффика провайдера на несколько десятков тысяч абонентов. Это же получатся петабайтные хранилища торрентов=)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
МВД Украины планирует следить за интернетом за счет операторов и провайдеров Интернета