Эшер II A+
16.3K subscribers
503 photos
28 videos
73 files
2.03K links
Канал «Неугомонного Фила» про блокировки
Сайт: https://usher2.club
Бот: https://t.me/u2ckbot

VPN: https://t.me/FarscapeBot

Поддержите меня: https://t.me/usher2/2424

#позиция #ликбез #donate
#doc #regulation #экскурс #история

Контакт: @schors
Download Telegram
Немного следствий из ситуации

Охват DNSSEC оказался больше умозрительного. Люди его используют. Это хорошо.

Многие, кто использовал проверку DNSSEC — перестали. Потому что надо работать. Это плохо.

🤡 НСДИ на страже зоны RU выключила (или и не включала) DNSSEC и отчиталась о решении проблемы.

🤡 РКН разослал поручение Дополнительно, необходимо отключить валидацию DNSSEC на DNS серверах. Угу. Средство от ожирения — толстый человек принимает его, и одним толстым человеком на земле становится меньше.

🤝 У сотрудников ТЦИ похоже день не задался. Лучи сочувствия им.
dnssec-dns-ops-171011140133.pdf
644.4 KB
🔥 Кому интересно про DNSSEC. 3-ёх часовое видео (несколько кусочков) на русском о DNSSEC. С презентацией:

🎥 https://youtu.be/rrDL7ymvm0A?si=BHNJfQkVX1ee1kul

🎥 https://youtu.be/I2UEGPM0_ic?si=H4tqo1pPBNcSbx5k

🎥 https://youtu.be/RsPEoPWuxoY?si=K1DxH46deWSIxUEj

🎥 https://youtu.be/7e1Wj1wNRaA?si=5T6VjYL2bTkm9rNv

🎥 https://youtu.be/1b6G4VZJOt0?si=tKk8fiY6WaZyNgj3
Эшер II A+
dnssec-dns-ops-171011140133.pdf
dnssec-dns-ops-171011140133.pdf
644.4 KB
🔥 For those interested in DNSSEC, here is a three-hour video (two parts, each one and a half hours long) in English about DNSSEC, with a presentation in Russian:

🎥 https://youtu.be/0CY9EqdPNrg?si=jEbxkgMIahP06Fza

🎥 https://youtu.be/rLRV3_nBaX8?si=hPCE9uqWet6ENB6r
☝️ Зачем нужен HTTPS и сертификаты там? Чтобы вас не обманывали и прослушивали. Зачем нужен DNSSEC? Тоже самое, чтобы никто не подкинул свои данные вместо правильных в запросах DNS.

🙀 Конечно же, когда вы видите предупреждение браузера, что сертификат не тот, вы такие: «Ну что опять такое? Я же должен заплатить миллион тому прекрасному магазину? Нажму-ка я кнопку Игнорировать предупреждение»

Ирония. Вы начинаете беспокоиться — а что не так, может это не тот сайт или прослушка? Или нет?

🤡 Но так не думает человек с ником Ssh за которым мы подозреваем Сергея Сергеевича Хуторцева, начальника ЦМУ ССОП (всея суверенного Рунета). При аварии важно было сервисы оперативно восстановить. У людей приложения не работали, такси не вызывалось, а вы все одно недовольны

🤷‍♂️ Вроде на госслужбе нужно высшее образование. Или хоть какое-то образование. Ну нельзя же настолько.
Эшер II A+
☝️ Зачем нужен HTTPS и сертификаты там? Чтобы вас не обманывали и прослушивали. Зачем нужен DNSSEC? Тоже самое, чтобы никто не подкинул свои данные вместо правильных в запросах DNS. 🙀 Конечно же, когда вы видите предупреждение браузера, что сертификат не…
☝️ Да. Несомненно. Защита так и работает — вы не можете попасть куда-то, если потеряли ключ. И второй ключ под ковриком — плохая защита. Да, простой в случае сбоя — цена защиты.
DNSSEC-regs.pdf
400.7 KB
🎓 Вдруг кому-то интересна тема DNSSEC более глубоко, у меня есть чутка подустаревшее руководство для регистраторов доменов. Не очень ясно, кому оно может понадобиться на русском языке. Но для ознакомления с технологией и возможностями — неплохо.
☝️ Эти газоанализаторы ещё и пищат противно. Вот у тебя самоспасатель на боку (который конечно лучше снять и поставить рядом, чтобы не мешал работать), а тут ещё этот писк постоянный. Зачем это всё?

👉 В выдыхаемом воздухе много кислорода, даже искусственное дыхание им делают. Поэтому и реакция плохая.

🔥 А чтобы было не очень смешно обсуждать, свидетельствую, что прямо во время съёмки этого видео в кружочке, в 20км от места съёмки горит угольная шахта. Более полусотни шахтёров и горноспасателей ещё не признаны погибшими. «А чо такого?»
Forwarded from 🏳️ Phil Kulin
This media is not supported in your browser
VIEW IN TELEGRAM
Эшер II A+
Video message
Простите. Это переносной газоанализотор. Подобные приборы горняки обязаны брать с собой в опасную по газу шахту (это не обязательно угольная). Я дую в него и заставляю срабатывать датчик насыщения кислородом (кислорода становится мало). Современные газоанализаторы не только пищат и мигают (но это обязательно), но и передают данные измерений на пульт диспетчера шахты.
🤔 Интересный таймлайн событий 2024-01-30. Зона RU, время по Москве.

15:29:44: последний отмеченный корректный ответ
серийный номер SOA: 4058855
https://dnsviz.net/d/ru/ZbjruA/dnssec/

18:27:27: первый отмеченный сбойный ответ
серийный номер SOA: 4058857
https://dnsviz.net/d/ru/ZbkVXw/dnssec/

20:27:35: отмечена попытка переподписать зону
серийные номера SOA: 4058857 и 4058858
https://dnsviz.net/d/ru/Zbkxhw/dnssec/

20:59:46: начало процесса восстановления
серийные номера SOA: 4058856, 4058857 и 4058858
https://dnsviz.net/d/ru/Zbk5Eg/dnssec/

22:07:29: первый отмеченный полностью корректный ответ
серийный номер SOA: 4058856
https://dnsviz.net/d/ru/ZblI8Q/dnssec/
Что происходит с доменной зоной RU? Починили ли? Что это было?

🤷‍♂️ Все отчитались о починке или промолчали. Депутат Горелкин не упустил момента поворчать как старый дед. Профильные каналы молчат.

🚬 Но сейчас на серверах всё ещё лежит старая зона с серийным номером 4058856. Домены .ru регистрируются, но на серверах не появляются и пользоваться ими нельзя. Нельзя так же сменить NS или ключи DNSSEC для своих доменов второго уровня в .ru

Ничего пока не закончилось
🤦‍♀️ Ничего не меняется... Да наверно я и не видел никогда чего-то другого. Я посматриваю, пишет ли что-то не в стиле "сон это не сон, а сон про не сон" из имеющих отношение к инциденту с DNSSEC, или может быть официальные органы. Но нет. Какие-то мегатонны оправдашек, сухой канцелярит без содержания, похвала непричастным, политика и... все звонят в итоге мне. А я вообще футбол в окно смотрю. И так годами.

🫵 Вопрос. Зачем эта традиция нежно поддерживается? Может кто-то просто нормально вести освещение ситуации и разборы полётов? Какой сейчас официальный статус?
⚡️⚡️⚡️ По статусу. 2024-01-31 примерно в 17:17 по Москве серийный номер SOA зоны RU сменился на 4058860. Подписи стали производиться другим ключом DNSSEC. произошла ротация:
https://dnsviz.net/d/ru/ZbpWZg/dnssec/

👍 Скорее таки процесс починки завершился. И даже успешно. Новые домены скорее всего сейчас будут делегированы.
#donate ⚡️⚡️⚡️ Что-то мне кажется пора идти за молоком за вредность.

Время само себя не окупит, а посты сами себя не напишут. И софт сам себя не поддержит. Но помните — Солнце не взойдёт завтра (с)

🔵 Традиционные способы:

Patreon: https://www.patreon.com/usher2
PayPal: https://www.paypal.me/schorsx
ЮMoney (бывшие Я.Деньги): https://yoomoney.ru/fundraise/ACusIgLSNEQ.220702

💰 Вы можете (и ХОТИТЕ) сделать меня модным криптомагнатом:

BTC: 18YFeAV12ktBxv9hy4wSiSCUXXAh5VR7gE
LTC: LVXP51M8MrzaEQi6eBEGWpTSwckybqHU5s
ETH: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2
BCH: 1FiXmPZ6eecHVaZbgdadAuzQLU9kqdSzVN
ETC: 0xeb990a29d4f870b5fdbe331db90d9849ce3dae77
TON: EQBrl8BNLWNVvmSCZDNexzoGQLIojnp4xNDT6Wf4AFX4S_57

Партнёрские ссылки. Я пользуюсь в обычной жизни всеми этими сервисами:

🔸
Отличный VPN бесплатно: https://t.me/vpngeneratorbot?start=usher2-20240131
🔸 UpCloud. Отличный финский хостер, мой зарубежный топчик:
https://upcloud.com/signup/?promo=245XQH
🔸 DigitalOcean. Я думаю, в рекламе не нуждается:
https://m.do.co/c/7368eb9b25b8
🔸 Netangels. Виртуалки в Екатеринбурге, мой российский топчик для тех, кто остался:
https://netangels.ru/?p_ref=u83334
🔸 Топовые виртуальные сервера в Москве: https://1bx.host/shop/vps/top-vps/ скидка 10% по промокоду usher2
Подкаст «Что это было». Почему в России не работал интернет?
BBC News Русская служба
🎧 Подкаст «Что это было». Почему в России не работал интернет?

00:00 Приветствие. Ведущий — Сева Бойко.

00:51 Что случилось во вторник?

07:19 Это технический сбой, хакерская атака или попытка накрыть российских пользователей колпаком?

17:47 Это и есть «суверенный интернет»?

21:02 Как будет выглядеть «суверенный интернет» для России?
Критерии для блокировки сайтов с информацией о VPN-сервисах начнут действовать с 1 марта 2024 года

Роскомнадзор внесет в реестр запрещенных страницу, сайт или другой ресурс, если выявит, что они:
🔹 информируют о том, какие есть способы и методы обхода блокировок;
🔹 поясняют, как открыть доступ к запрещенным ресурсам и сетям;
🔹 побуждают применять данные способы и методы. Например, одобряют или оправдывают их использование либо перечисляют их преимущества;
🔹 предлагают, в частности, купить доступ к VPN-сервису для обхода блокировок или загрузить такую программу.

Полагаем, достаточно одного из этих критериев. Они не затронут среди прочего статистику и научную информацию.

Напомним, решение запретить ресурс можно обжаловать в суд не позже 3 месяцев со дня его принятия. Это вправе сделать владелец ресурса, провайдер хостинга или оператор связи, который предоставляет доступ к интернету.

Документ: Приказ Роскомнадзора от 08.11.2023 N 168

Читать новость на сайте КонсультантПлюс

Получить бесплатный пробный доступ к КонсультантПлюс https://login.consultant.ru/demo-access/
⚡️⚡️⚡️ С известной разработкой NGINX происходит очередная драма:
https://mailman.nginx.org/pipermail/nginx-devel/2024-February/K5IC6VYO2PB7N4HRP2FUQIBIBCGP4WAU.html

🚑 Один из ключевых разработчиков разошёлся во взглядах с руководством F5 (нынешние владельцы NGINX) и сделал форк проекта:
http://freenginx.org/

🍺 Любой движ — к лучшему. Пожелаем удачи и F5, и Максиму.