​​💥 В конце июля Роскомнадзор заблокировал пару известных, но узкоспециализированных ресурсов, а потом разблокировал, отчитавшись о полном подчинении зарубежных сайтов российскому законодательству.

26 июля 2021 года Роскомнадзор заблокировал Genius:
https://www.interfax.ru/russia/780910
06 августа 2021 года Роскомнадзор разблокировал Genius:
https://rkn.gov.ru/news/rsoc/news73796.htm

03 августа 2021 года Роскомнадзор заблокировал DeviantArt (29 июля они только предупредили):
https://rkn.gov.ru/news/rsoc/news73776.htm
11 августа 2021 года Роскомнадзор разблокировал DeviantArt:
https://rkn.gov.ru/news/rsoc/news73800.htm

✅ Списки заблокированных URL этих сервисов на 04 августа 2021 года:
DeviantArt: https://usher2.club/docs/deviantart.com-202108.lst
Genius: https://usher2.club/docs/genius.com-202108.lst

👽 Что-то мне показалось подозрительным в этом…

👉 Genius — сайт с песнями. Роскомнадзор внес в реестр 20 URL этого сайта. Я потыкал по ссылкам, в большинстве случаев это какая-то хрень вроде: «...ты сьела мой мозг, которого у меня никогла не было, я сексист, ты дура, а я долбоящер, который строит из себя крутого, я первый парень на деревне хоть и тряпка, все вокруг тряпки, я обоссу забор и расплачусь...». Иногда там с самоубийством, иногда матом. Что-то датируется например 2009 годом. Короче, актуально жгут глаголом. Genius взял и удалил это всё. Даже для авторизованных пользователей. Роскомнадзор польностью убрал сайт из списков. Реально тру стори для Роскомнадзора

👉 DeviantArt — сайт с картинками. Список «запрещенки» уже несколько лет содержит URL с этого сайта. Но тут Роскомнадзор психанул и добавил к 17 уже существовавшим 32 новых записи разом (с решениями разных лет). Я потыкал по ссылкам — в большинстве случаев это картинки с неодетыми существами (это не всегда люди), которых можно принять за детей. Иногда это мусор какой-то неприятный, иногда вообще безобидные картинки. Все они были «замазаны» для незарегистрированных пользователей и помечены как контент для взрослых. Что не помешало признать их «запрещенкой». DevianArt где смог сделал конкретные URL недоступными для незарегистрированных пользователей (например http://unholysoul27.deviantart.com ). Для зарегистрированных пользователей все осталось как есть. При этом пара картинок с прямой ссылкой на картинку так и остались доступными всем желающим. И страницы пользователей тоже не тронуты, если были внесены в список без указания конкретных ссылок. Судя по всему DeviantArt сделал специальный функционал под требования регуляторов. Роскомнадзор это удовлетворило и он исключил все отсылки к DevianArt из реестра.

☝️ Как, вы спросите, я узнал, что там было по ссылкам после их удаления? Кто-то методично положил в дни блокировки обоих сервисов всю запрещенку в веб архив. До этого, эти материалы никого не интересовали:
http://web.archive.org/
«после удаления размещенных на интернет-ресурсах противоправных материалов ранее были разблокированы такие популярные ресурсы, как … некоммерческий архив интернет-сайтов Archive.org.» https://rkn.gov.ru/news/rsoc/news73800.htm

😎 Роскомнадзор в последнее время методично и эффективно работает в информационном поле, создавая видимость своего влияния на несколько синтетических выборочных ситуцациях. Я публикую все материалы, которые являются основой для моего поста. Каждый может самостоятельно для себя выяснить, чем именно занимаются серьёзные дяди и тети, иногда в строгих костюмах, защищая нас вот от того несомненно разрушительного ужаса.

К вечеру в Беларуси кучно пошло: под блокировку попали одноклассники и инстаграм, так что теперь в реестре уже "полинтернета" (по объему трафика):
facebook.com
twitter.com
vk.com
youtube.com
tiktok.com
instagram.com
ok.ru

⚡️⚡️⚡️ Я периодически упоминаю сериал «Вавилон 5» и даже иллюстрирую некоторые посты скриншотами из сериала. Но он довольно старый — 1993-1998 года. Посмотреть его без специальных ухищрений в нормальном качестве было затруднительно.

👉 Внезапно, в начале 2021 года, Warner Bros. выпустила отреставрированную версию «Вавилона 5»

✅ На «КиноПоиске HD» появились все пять сезонов «Вавилона 5». Сериал доступен в базовой подписке онлайн-кинотеатра: https://dtf.ru/cinema/827959-na-kinopoiske-hd-otkrylsya-dostup-k-serialu-vavilon-5

👍 Я действительно рекомендую. Настаивать не могу, но около того.

☝️ Из интересного:
• В сериале нет огня в космосе, нет звуков в космосе. Они строго за этим следили. Земная космическая техника очень научна.
• Это один из первых телесериалов 16:9, когда ещё показывать его было не на чем в таком формате
• Одна из главных героинь — Сьюзен Иванова — родом из Санкт-Петербурга. Из этого Санкт-Петербурга. Из которого я

Я никак не мог понять его слов до сегодняшнего дня. Мои ботинки слишком жмут, и я разучился танцевать.

В выходные многие российские СМИ написали, что в Беларуси «частично заблокировали» популярные соцсети — YouTube, Facebook, Instagram, Telegram, TikTok. В реальности это не совсем так: блокировки в Беларуси есть, но сами площадки для пользователей остаются доступны.

Zerkalo.io рассказывает, как устроен черный список белорусских сайтов и чем грозит попадание туда соцсетей.

https://news.zerkalo.io/life/1664.html?tg

Не открывается ссылка? Попробуйте эту или скачайте наше Android-приложение.

Извините

Передовые разработки автоматизации

#вещества 🔥 Хотите покажу новость, уровень которой постесняется даже СПИД-Инфо на начале карьеры. «Гигантские левитирующие акулы-нацисты напугали отдыхающих на пляжах Баренцева моря ядовитыми пятнами»:
https://www.pnp.ru/politics/mincifry-khochet-filtrovat-internet-trafik.html

🙈 Я давно не видел такого уровня экспертизы, где напутано примерно все. Вообще все.

• Собственно технические средства ТСПУ и управление сетью через них было установлено ещё законом 90-ФЗ от 01.05.2020 (закон «о суверенном Рунете»). Данный проект приказа имеет чисто юрикотехнический характер в дополнений к уже имеющимся нормам и практике. Не готв выяснять, какую дырку в запутанной иерархии регулирования затыкает этот приказ.
• Пояснительная записка, как и 99% пояснительных записок к нормам и законопроектам, несет в себе формальную отписку. Что-то написали и ладно. Кому что это объяснило никого не волнует.
• Бесплатность ТСПУ определена федеральным законом 90-ФЗ от 01.05.2020 (закон «о суверенном Рунете»).
• И нет. Этот приказ разработан не для реализации закона «о бесплатном Рунете» (и что там прицепом «приехало»). Это введение в заблуждение. Как там Генпрокуратура любит говорит? Фейк!!!
• Кошмар какой

🔥 И это нам пишет «Парламентская газета». Уже не в первый раз кстати у них такой забористый материал. Уже заблокировал бы их кто за распространение недостоверной информации

👉 Кстати. Спасибо этому изданию фейков за акцент на проекте норматива. Как всегда — лайки, дизлайки, отзывы до 13 сентября 2021 года: https://regulation.gov.ru/p/119334

То, за что я топлю около 10 лет. Сложный пароль в итоге обычно записан на бумажку. Или он один на всё. Или просто каждый раз процедура восстановления

В недавнем посте мы высказали мнение, что пароли ещё поживут.

Теперь пара слов о таком их применении, чтобы потом не было мучительно больно.

Представьте себе организацию, в которой, смена пароля требуется раз в месяц. Пароль должен длинным, включать буквы разного регистра, символы и цифры. Хорошим паролем считается Hd3RT$u7_1.

Безопасно? Нет. Потому, что у подавляющего большинства работников пароль, который они за месяц не в силах запомнить, записан где нибудь в укромном или не очень месте (чаще всего — анекдотично налеплен на монитор).

В качесте иллюстрации уровня соврешенно ненужного стресса, вызываемого утренним окошком "истёк срок действия пароля", автор наблюдал в некоем банке (где как раз требовали менять пароль каждый месяц) начальника управления инкассации, который рассказывал, что его преследует страшный сон. Нет, не про грабителей. Снится ему, что он приходит на работу на следующий день после того, как поменял пароль и понимает, что забыл на какой.

В общем, единственное, чего добьются авторы политики парольного фашизма — стресс и возможность при наличии физического доступа попасть почти на любой компьютер в банке, пошарив вокруг монитора и в верхнем ящике стола в поисках заветной желтой бумажки.

Так вот, практики эти устарели на много лет, но люди свято им следующие продолжают встречаться в большом количестве и даже в одном отчёте о пентесте пару дней назад мы видели подобные рекомендации.

Давайте о современных реалиях. Вообще, если позволяет инфраструктура, уходите от голых паролей на двухфакторную аутентификацию, но требований к самому паролю это не отменяет.

Пароль должен быть парольной фразой — несколькими словами (рекомендуют общую длину не меньше 14 символов), составляющими запоминающееся пользователю предложение.

Предложению этому не обязательно быть психиатрически правильным: фраза porosenoknauzhinelPlutonium238 будет отличным и практически невзламываемым паролем. Да, если вы любитель комиксов xkcd, это именно то, о чём написано в комиксе номер 936, на который теперь ссылается даже Microsoft, поскольку Рэндалл одним из первых громко сказал, что такие пароли надёжнее обычных.

Что до смены паролей, то самые суровые современные рекомендации, например, прошлогодние CIS Password Policy Guide, рекомендуют менять пароль примерно раз в год. Другие, например NIST Special Publication 800-63B от 2017 года, рекомендуют менять его никогда. Ну то есть только в том случае, если есть подозрение, что он скомпрометирован.

А чтобы узнать, когда пароль будет скомпрометирован, надо послеживать за авторизациями своих пользователей из подозрительных мест, в подозрительное время и т.п.

Итак, чтобы парольная защита работала, как ей положено:

1. Изживите эти адские доисторические требования по сложности паролей и их регулярной смене.*
2. Объясните своим пользователям, что пароль, который они придумают они должны придумать строго для входа в систему, где вы их регистрируете и больше нигде.
3. Научите их парольным фразам.
4. Проверяйте, что они вас услышали и используют не словарный пароль.
5. Мониторьте сливы паролей, мониторьте странные логины. И только если вы подозреваете, что пароль скомпрометирован, вот тогда меняйте его.

Поскольку для реализации первого пункта вам наверняка потребуются ссылки на официальные документы, чтобы доказать руководству, айтишникам или наоборот безопасникам, что то, что вы предлагаете — и есть лучшие современные практики, вот списочек:

— NIST Special Publication 800-63B
— CIS password policy guide
— И ещё большое исследование того, насколько парольные фразы удобнее обычных паролей в использовании

* прежде, чем следовать нашим советам — убедитесь, что вы не связаны по рукам и ногам какими нибудь дремучими отраслевыми стандартами.

Просто оставлю это тут:
https://www.kommersant.ru/doc/4957042
https://www.cnews.ru/news/top/2021-08-25_minekonomiki_suverennost

🔥 ЦБ предупредил банки о возможности новых блокировок VPN-сервисов

☝️ Собственно, то что будут блокироваться VPN в перспективе — я уже смирился. К сообщениям о блокировках того-сего как-то привык. Но к чему я никак не могу привыкнуть, так это вот к этому «ЦБ разослал в банки», «Роскомнадзор разослал в ведомства», или вот это бессмертное Жарова образца 2017 года: «Системообразующие предприятия не пострадали». Т.е. 4 года тренд на создание интернет-опричнины.

https://www.rbc.ru/finances/26/08/2021/61279abf9a79472abc90c997

Российские журналисты призвали прекратить «кампанию по уничтожению СМИ»

«Новая газета», Forbes, «Псковская губерния», The Village и другие издания опубликовали обращение к высшему руководству страну.

https://www.fontanka.ru/2021/08/27/70102001/?utm_source=tg

Главный радиочастотный центр (ФГУП при Роскомнадзоре) объявил закупку на "Выполнение работ по созданию автоматизированной системы мониторинга нарушений прав субъектов персональных данных в сети «Интернет» " [1] (АС МПДн)

Закупают они по 223-ФЗ, поэтому победителя торгов мы не узнаем, а вот на что точно можно и нужно обратить внимание так это на чрезвычайно детальное техническое задание с тщательным перечислением всех технических средств предполагаемых к использованию, что, чаще, бывает когда ТЗ пишет поставщик предопределенный госзаказчиком. Но, опять же, с сайта ЕИС мы о поставщике не узнаем.

Зато можно обратить внимание по каким ключевым словам Роскомнадзор собирается искать сайты распространяющие ПДн.

Как бы сказать помягче, система в будет совершенно бессмысленна. Её заказчики явно не понимают как устроено распространение персональных данных.

Ссылки:
[1] https://zakupki.gov.ru/223/purchase/public/purchase/info/common-info.html?regNumber=32110590564

#privacy #rkn #procurement

⚡️⚡️⚡️ СМИ сообщают, что Роскомнадзор заблокировал шесть VPN-сервисов — Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN и IPVanish VPN. Компании, которым сервисы необходимы для работы, смогут продолжить ими пользоваться.

👉 Однако, первоисточники крайне сомнительны - Российская Газета, которой слово "фактчекинг" довольно регулярно не знакомо, и Известия, которое вообще не уверен, что не газета платных объявлений. Сам Роскомнадзор пока стесняшка.
UPDATE: Судя по всему Роскомнадзор разослал в СМИ пресс-релиз. Чтобы это максимально разошлось. Т.е. скорее всего опять «не сегодня»

✌️ В любом случае, в прошлый раз блокировка VPN оказалась фикцией. 50/50 и сейчас тоже. Если вдруг вы столкнулись с блокировкой этих сервисов на территории РФ - пишите мне или в каменты

⚡️⚡️⚡️ А вот собственно и само сообщение Роскмонадзора про блокировку VPN:
https://rkn.gov.ru/news/rsoc/news73836.htm

😅 Мне очень понравилось «Роскомнадзором получены сообщения от 64 отраслевых организаций, 27 из которых используют упомянутые VPN-соединения для обеспечения 33 технологических процессов. Представлены более 100 ip-адресов с целью исключения их из политик ограничения доступа». Больше бессмысленных цифр богу бессмысленных цифр.

👆Роскомнадзор перестал утруждать себя публичным описанием оснований. Описанные в сообщении тезисы требуют перевода и содержать допущения и поводы для кривотолков. Строго говоря, там нет правового основания. Там есть какие-то лозунги, которые можно подогнать под какую-нибудь норму допуская то или иное.

👆 Нет, нормативная правовая база не подразумевает никаких белых списков. Да, несмотря на то, что многие удивлялись «а кто для производства пользуется этими VPN» таковые убедительно для Роскомнадзора нашлись. Вопрос о том, кто иль что есть отраслевые организации остаётся открытым. Я бы честно писал «организации опричь других». Грубовато, но отражает суть и готичненько.

#вещества 🎃
— Вы VPNов блокируете?
— Нет, в списках показываем.
— Красивое

#вещества 😇 Я не знаю как это у них получается, но каждую заявленную Роскомнадзором (не обязательно сделанную) крупную блокировку, или замедление что-нибудь случается. Как, как вы это делаете?

❌ Вконтакте лежит насмерть

👆 Я уверен, что эти события в данном случае не связаны. Но там специально о датах договариваются что ли? Типа нет повода не дать повода для шуток?