​​#уруля Давным давно по интернету гуляла вот такая байка:

Офицер из Управления по борьбе с наркотиками вчера приехал к нам на ферму: «Я должен провести инспекцию на предмет выращивания наркотиков».
Я ответил: «Без проблем, только не ходите в то поле...»,
Офицер прям взорвался: «Мистер, со мной власть Федерального правительства!». Надменный офицер полез в задний карман, достал из него значок и пихнул мне его в лицо. «Видишь этот гребаный значок !? Этот значок означает, что я могу ходить куда мне заблагорассудится... На любой земле! Безо всяких вопросов или отчётов!! Я понято выражаюсь? Ты понял !?».
Я вежливо кивнул, извинился и пошел по своим делам. Пару минут спустя я услышал громкие вопли, посмотрел и увидел офицера из Управления, бегущего ради спасения своей жизни. И его нагонял здоровенный, старый, недоброжелательный бычара... С каждым шагом бык нагонял офицера, и казалось, тот вряд ли успеет добраться в безопасное место, пока его не забодают. Офицер был в чистом ужасе.
Я бросил свои инструменты, подбежал к заграждению и заорал во всю мочь моих лёгких:
«Твой значок! Покажи ему свой гребаный ЗНАЧОК!»

https://www.fontanka.ru/2019/11/08/099/
«Но государство не может допустить Ddos-атаку или перехват управления 100 000 беспилотных автомобилей, которые ездят по дорогам наших мегаполисов. Уровень контроля, который необходим для интернет-компаний, и уровень контроля, необходимый для компаний, которые управляют критической инфраструктурой, он разный по определению»

https://yandex.ru/company/press_releases/2019/2019-11-18-1
«В корпоративном управлении Яндекса создается специальная некоммерческая структура – Фонд общественных интересов… Фонд будет согласовывать сделки по консолидации более 10% голосующих или экономических акций в одних руках, а также выдвигать двух из двенадцати директоров в Совет директоров компании. Фонд получит право вето на решения компании по таким вопросам, как передача персональных данных российских пользователей или значимой интеллектуальной собственности»

https://habr.com/ru/post/476034/ «Самый беззащитный — это Сапсан»
«Всё настроено ужасно, одинаковые пароли везде — признак хорошего админа, и хранение данных в текстовых документах тоже гуд. Особенно задачи в кроне. РЖД, поправьте всё, через пару месяцев снова проверю.
Все, кто подключен к их WiFi подвержены снифу трафика, ибо всё идёт через их прокси, можно легко собирать HTTP трафик, но если чуть постараться, то и HTTPS (проверенно).
К данным пассажиров рейса получить доступ не составляет труда, и занимает это от силы 20 минут.»

http://ir.rzd.ru/static/public/ru?STRUCTURE_ID=34
Учредитель
Учредителем ОАО "РЖД" является Российская Федерация.
Акционер
Единственным акционером ОАО "РЖД" является Российская Федерация. От имени Российской Федерации полномочия акционера осуществляет Правительство РФ.


ТВОЙ ЗНАЧОК!!! ПОКАЖИ ЕМУ СВОЙ ГРЕБАНЫЙ ЗНАЧОК!!!

Приостановлена аккредитация экспертов, проводивших экспертизу творчества Егора Крида
http://rkn.gov.ru/news/rsoc/news70620.htm

Одной из самых больших проблем регулирования интернета в России я считаю, прошу прощения, но это правда — прогнившую судебную систему. Однако, иногда случаются вспышки света и суд не идет на поводу у системы или политики. Я сейчас не про какие-то громкие дела. Я про обычные дела с запретом например информации, когда бывает, что суд читает и действительно читает и вникает в дело. И даже не редко. Просто люди судятся редко. Обоснованно.

Вот тут известны адвокат Михаил Беньяш пишет о новом законопроекте, который по его мнению убьёт последние институт защиты. Это третье чтение, т.е. скорее всего уже поздно. Но всё же, чтобы ни у кого не было иллюзий:
https://t.me/benyash/18

#вещества 🗡 Хочу в очередной раз поднять в глазах читателей авторитет российской судебной системы. Или уронить. Или мокнуть. Но это всё диалектика, вы же понимаете. В Центре Цифровых Прав работает замечательный юрист, гроза запретов интернета — Екатерина Абашина: https://digitalrights.center/ «На болотах прячется беглый каторжник Селден — ее брат. А они его кормят». В смысле, кроме ужина ночью на болоте и выигранных судов, она меня иногда кормит душещипательными историями.

👔 Классический «перевертыш», как я это называю, когда «в соответствие с законом информация, за распространение которой предусмотрено уголовное наказание, является запрещенной, поэтому информация об уголовно наказуемом деянии является запрещенной к распространению». Суд по заявлению прокурора в защиту неопределенного круга лиц:
https://kuybcourt--oms.sudrf.ru/modules.php?name=sud_delo&srv_num=1&name_op=doc&number=38767138&delo_id=1540005&new=0&text_number=1

🎪 Но зацените слог! «Судом установлено, что в сети Интернет на странице https://bezdiet.biz/reduksin-15-mg-60-kapsul размещена информация о продаже рецептурного препарата «Редуксин», активным веществом которого является Сибутрамин, что подрывает конституционный строй и авторитет РФ, противоречит целям и задачам федерального законодательства…»

#ликбез В начале недели обсуждалась новость про некий законопроект Медиа-Коммуникационного Союза про «всем госсчётчик на сайт». Был занят, пытался заработать на салат оливье на Рождество. Но таки не могу пройти мимо

👉 Кто такие Медиа-Коммуникационный Союз (МКС)? Надо думать, что это прямо такой профсоюз защиты медиа. «Берегитесь лжепророков, которые приходят к вам в овечьей одежде, а внутри суть волки хищные. По плодам их узнаете их» (Мф. 7:15-16):
https://roskomsvoboda.org/20063/
https://roskomsvoboda.org/19867/
https://roskomsvoboda.org/28819/
и т.д.

✌️ Мастер над шептунами поделился со мной текстом законопроекта.

➡️ Документ читается тяжело. Как и все произведения этого автора. Всё пестрит обрывками, обмолвками, ненужными словечками и раскидано по федеральным законам как неудачно надкушенный помидор
➡️ Всем госсчетчик на сайт. Госсчетчик в том числе анализирует рекламу на сайте
➡️ Смысл в том, что рекламодатели теперь могут публично апеллировать только к исследованиями на основе госсчетчика на сайте при продаже рекламы
➡️ Все другие исследования могут быть, но должны быть проверены цензурой
➡️ Неограниченные и выведенные из антимонопольного законодательства полномочия Роскомнадзора (кто бы сомневался)
➡️ «Реклама и (или) социальная реклама, распространяемая в информационно-телекоммуникационной сети «Интернет», считается направленной на привлечение внимания потребителей рекламы, находящихся на территории Российской Федерации, если она распространяется на русском языке или рекламодателем является физическое или юридическое лицо, место жительства (место нахождения) которого находится на территории Российской Федерации и при этом не доказано, что такая реклама и (или) социальная реклама направлена на привлечение внимания потребителей рекламы, находящихся за пределами территории Российской Федерации»

☝️ Вот последние два пункта, мне кажется, и есть зерно закона. Это какая-то новая фикс-идея там — определять, целится ли сервис на российскую аудиторию и экспортировать в него российское законодательство. Именно такая формулировка фигурировала и в законопроекте Горелкина про значимые интернет-ресурсы

Ещё два интересных замечания:
😎 Метаинформация документа говорит о том, что он написан руководителем правовой службы Роскомнадзора Смелянской Марией Юрьевной
🔥 Роскомнадзор и МКС залезли на чужую «поляну». Реклама, закон о рекламе, и всё что с этим связано всегда было вотчиной Федеральной Антимонопольной Службы. Как бы они там не перессорились

​​С момента блокировки Telegram 16 апреля 2018 года появилось несколько ботов, которые проверяли ресурсы на ограничение доступа в России. У всех них есть один недостаток — понятно, что с ресурсом что-то не так, но непонятно что. Более того, ни один бот не пользуется полной «выгрузкой» Роскомнадзора и не знает о типах блокировки. Я исправил эту ситуацию:
https://t.me/u2ckbot

Что бот умеет:
- Бот умеет проверять IP, URL, домен и показывать запись по номеру
- Бот из коробки «играет» префиксом www у доменов и сразу смотрит URL и с HTTPS и без вне зависимости от запроса
- Бот показывает номера записей в «выгрузке» и что именно он там нашёл
- Бот показывает тип блокировки
- Бот имеет краткое описание типов блокировки
- Бот внизу показывает, какой самый «протухший» дамп реестра участвовал в той информации, что он выдал

Что бот будет уметь:
- «Ходить» по длинным простыням ответа. Сейчас он просто говорит «и 1000 других»
- Смотреть в «ресолв» - в список IP адресов, которые реально соответствуют заблокированным доменам
- Показывать свободные для регистрации домены, если до них дошло дело (сейчас их 7682) вместе со статистикой о количестве поддоменов с категоризацией по типам блокировок
- Искать по реквизитам решений о блокировке

Чего бот не умеет и не будет уметь:
- Писать вам сам. У бота даже временного списка пользователей в памяти нет

Исходный код бота и вспомогательного сервиса открыты. Кстати, разобрать 150Mb «выгрузки» в XML оказалось целой историей, к которой приложили руки несколько человек, за что им спасибо
https://github.com/usher-2/u2ckbot
https://github.com/usher-2/u2ckdump

Конкретно эти сервисы у меня размещены в Финляндии в Хельсинки у финского облачного провайдера: https://upcloud.com/signup/?promo=245XQH

Фуф…. #donate

МНЕ НУЖЕН ИНСАЙДЕР
Чтобы доставать выгрузки для ТСПУ

Немного исправлений в бота @u2ckbot :

✅ Бот умеет команды ck и check. Его теперь можно добавлять в чаты
✅ Если боту дать строку в двойных кавычках, он попытается не интерпретировать её
✅ URL без URI-пути интерпретируются как домены

🔥 Подавляющее большинство пользователей пыталось смотреть домены как URL сайта с соответствующим результатом

☝️ Люди переспрашивают - отвечу. Если боту «скормить» вот эту цифру с решеткой из ответа (вроде #854461), бот ответит детальной информацией по конкретному решению о блокировке

#regulation Приказ Роскомнадзора от 31.07.2019 № 225 «Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования» зарегистрирован в Минюсте и опубликован на портале правовой информации 25 ноября 2019:
http://publication.pravo.gov.ru/Document/View/0001201911250011

Ранее, проект этого Приказа Роскомнадзора получил ПОЛОЖИТЕЛЬНОЕ заключение по итогам оценки регулирующего воздействия:
https://usher2.club/helpers/stable-runet-npa-list#p92588


Сразу интересное наблюдение — проект приказа проходил публичные обсуждения с 12 по 23 августа 2019 получил получил Заключение аж 23 сентября 2019 года, но Утвержден 31 июля 2019 года. Машина времени тут прямо превзошла сама себя.

Честно говоря, я не стал читать это положение на 11 листах. Потому что с этим Центром мониторинга всё нечисто. Он идёт сразу по нескольким направлениям. История тянется она ещё с майских поручений Президента 2017 года в исполнении госпрограммы «Информационное общество». Затем инициатива перетекла в «Цифровую Экономику» (чтобы это ни значило). Что это за Центр и чем он будет заниматься никто не знает. Такой Центр является ключевым моментом в законе «об устойчивом Рунете», хотя закон и не ссылается на предшествующие документы. Более подробно пишет Роскомсвобода: https://t.me/roskomsvoboda/3022

#расследования «Попытаюсь ответить на немой вопрос, причем здесь интернет и Федеральная служба охраны? Да потому что мы увидели вкусную поляну, а наш чел в Министерстве всё провалил и пришлось обращаться, прошу прощения, к Боковой и Клишасу. На пестрой карте российского интернета много белых пятен. Но мы их покрасим. Сейчас мой коллега^W^W в смысле руководитель провайдера расскажет, что у провайдеров проблем от суверенного интернета нет. А осквернить тех, у кого есть, мы специально пригласили... ну почти партизана, но... короче, он справится»:
https://meduza.io/feature/2019/11/27/ohrannik-suverennogo-runeta

Очень крутое расследование Медузы. Прямо вот рекомендую

P.S. Заседание, о котором там речь, это вот это:
https://usher2.club/articles/gosduma-20190117

#donate Надеюсь, что викенд всё-таки удастся

☀️ Пожертвования по подписке:
https://www.patreon.com/usher2

⭐️ Традиционные способы:
PayPal: https://www.paypal.me/schors
Яндекс.Деньги: http://yasobe.ru/na/schors
WMP: P603777732896
WMZ: Z991867115444
WME: E261636674470
WMX: X862559021665

🏵 Сделать меня криптомагнатом:
BTC: 18YFeAV12ktBxv9hy4wSiSCUXXAh5VR7gE
LTC: LVXP51M8MrzaEQi6eBEGWpTSwckybqHU5s
ETH: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2
ZEC: t1McmUhzdsauoXpiu2yCjNpnLKGGH225aAW
DGE: D8cZwBsVp1hW4mjTCgspEKG5TpPZycTJBn
BCH: 1FiXmPZ6eecHVaZbgdadAuzQLU9kqdSzVN
ETC: 0xeb990a29d4f870b5fdbe331db90d9849ce3dae77
WAX: 0xba53cebd99157bf412a6bb91165e7dff29abd0a2

✈️ Бонусные программы:
Аэрофлот-бонус: 1045433852
S7-бонус: 929102200

🍭 Мой вишлист: http://mywishlist.ru/me/schors

Есть такая организация — RIPE. Грубо говоря, она заведует выдачей и учетом IP-адресов в европейском регионе. Один из старейших реестров IP адресов. У них есть проект — RIPE Atlas. Это такие маленькие коробочки, которые провайдер ставит у себя в сети и потом члены RIPE (а это например даже я) могут собирать статистику сети, маршруты, доступность. Короче, это про целостность и устойчивость глобального интернета. С помощью таких коробочек сделано например часть вот этого исследования (кстати, сейчас более 7000 «протухших доменов»):
https://usher2.club/articles/dns-attack-2017/

Не то, чтобы это прямо новость… Пишет мне вчера читатель:
«RIPE запустил тестирование программных Atlas Probe (можно на raspberry pi поставить). Решил попробовать и вписался в программу тестирования. Зонд не смог подключиться к контроллеру… В логах:
Controller init -p 443 atlas@ctr-fsn01.atlas.ripe.net INIT
255 controller INIT exit with error
ATLAS[447]: Controller init -p 443 atlas@ctr-fsn01.atlas.ripe.net INIT
$ host ctr-fsn01.atlas.ripe.net
ctr-fsn01.atlas.ripe.net has address 178.63.8.31»

Бот https://t.me/u2ckbot как бы говорит нам:
🔥 178.63.8.31 is blocked
💥💥💥 Mass blocked resource!
❌ #889666 Генпрокуратура 27-31-2018/Ид2971-18 2018-04-16
as subnet 178.63.0.0/16

Т.е. это ковровая блокировка, которая блокирует и https://bugs.php.net, и https://bugs.python.org и вообще непонятно почему появилась, а главное — почему ещё до сих пор существует. Я совершенно серьёзно без иронии и лозунгов не понимаю — почему существует большинство из 39 заблокированных подсетей? Что бы что? Чтобы я мог делать вот такие хайпожорские посты? Спасибо, Сан Саныч.

Заседание правительства. Первый министр:
— А вот бы накупить китайских часов по дешёвке, на машине времени махнуть в прошлое лет на 20, там их загнать по высоким ценам и накупить на полученные деньги доллары по 60 копеек!
Второй министр:
— Или лучше изобрести такую машину, как Ксерокс, только для предметов, а потом взять кусок золота, и ксерить его, ксерить!
Президент:
— Так, господа министры… ещё будут предложения по оздоровлению экономики?

https://www.interfax.ru/russia/686193

http://publication.pravo.gov.ru/Document/View/0001201911290032

Роскомнадзор разместил список сайтов и страниц в интернете, распространяющих недостоверную информацию:
https://rkn.gov.ru/news/rsoc/news70816.htm

Роскомнадзор скорректирует список сайтов и страниц в интернете, распространяющих недостоверную информацию, т.к. он содержал недостоверную информацию:
https://rkn.gov.ru/news/rsoc/news70824.htm

В новую версию списка Роскомнадзор добавит себя?
https://rkn.gov.ru/mass-communications/p1104/

Немного исправлений в бота @u2ckbot :

✅ Бот перестал реагировать на сообщения вступления в чаты и на ответы боту в чатах. Его теперь можно добавлять в чаты без опасений флуда
✅ Номера решений теперь выводятся в виде команды /n_xxxxxx, чтобы можно было сразу воспользоваться и посмотреть, что за решение такое

➡️ Следующее на очереди — паджинация

💰 Жена сказала, что разрешит мне сидеть ночами за общественной деятельностью только через отпуска на море и шипованные покрышки #donate

Год подходит к концу и... У меня пока только один календарь на 2020 год (Ордерком, спасибо, Дмитрий). Приму в дар ваши фирменные настенные промо-календари (настольные ставить некуда, разве что перекидной). Я ими реально пользуюсь. Я повешу календари и ideco, и Минцифры, и Роскомнадзора, и ГРЧЦ, и РАЭК, и Роскомсвободы, и малоизвестного ИП-вебстудии, если они их пришлют. Я рассеянный и люблю, когда у меня и дома, и в офисе несколько календарей.

Если кто-нибудь делает датированный ежедневник — тоже отлично. Вот Роскомнадзор в том году зажал красивый голубенький. А мне нравился

Спасибо!

✉️ а/я 41, Санкт-Петербург, 195196. Кулину Ф.А.

С 1 июля будущего года нужно будет перед продажей обязательно предустанавливать на неизвестно какие смартфоны 📱и смарт-ТВ 📺 неизвестно какие российские 🇷🇺приложения.

Когда говорят о коррупционной емкости того или иного закона, то имеют в виду, что чиновник имеет большие возможности по его трактовке, и это может дать ему дополнительный заработок 💰.

Интересно, сколько сейчас на черном рынке Арканара стоит место в том департаменте, который будет формировать список устройств и приложений. 🤔

https://t.me/kommersant/11659

Юра последователен прямо как я. Он не в первый раз прыгает на теме последствий отношений некоего главы ВТБ и некой журналистки. Очень многогранная тема. Как можно догадаться, личная жизнь их обоих тут интересна менее всего.
0. Для моего канала не так важна сама суть проблемы взаимоотношений указанных граждан, я бы сказал, что вообще не важна
1. Прекрасные решения судов без номера или вообще отмененные: https://t.me/usher2/991 https://t.me/usher2/825 https://t.me/usher2/816 (вот тут дело вообще оставлено без рассмотрения, это запись 1348496 в реестре Роскомнадзора). Я бота доделаю — я покажу прямо как их найти — там таких б/н сотни.
2. Прекрасное показательное объяснение популярности Telegram-каналов. СМИ просто не могут, даже если хотят
3. YouTube я думаю сейчас не заблокируют, но эта история пойдёт в копилку, когда очередной важный седой старик в пиджаке и галстуке буде объяснять принятое решение о блокировке.

Собственно, лонгрид Юры Синодова:
https://www.facebook.com/photo.php?fbid=10159046707837785&set=a.10150508826182785&type=3

P.S. Мне, кстати, действительно интересно — зачем раскручивается эта история? Есть какая-то многоходовочка? Или просто старики реально властью размахивают просто потому что могут и хотят? Те результаты, которые я описал выше — они будут и есть такие вне зависимости от того, что на самом деле

Судя по тому, что я сейчас пишу отзыв на октябрьский законопроект КлишасаБоковой про то, что email и прочие сообщения теперь тоже ОРИ со всем вытекающими, этот законопроект таки получил ход. Передаю привет всем email-хостерам

Знай наши волосатые предки, что однажды от них произойдут политики, они бы не слезли с дерева и отменили эволюцию за ненадобностью (с)

🤡 Есть такой сериал – Вавилон 5. В 5-ом сезоне в 8-ой серии есть момент, где капитан Шеридан разговаривает с прибывшими на станцию комиками Рибо и Зути:
«Нет. Мы смешно говорим серьезные вещи, но когда доходит дело до шутки, люди перестают слушать. Вот заседания Сената - это настоящая комедия. Они делают одну идиотскую вещь следом за другой, но все их слушают, потому что они говорят серьезно. Не знаю, покидаем ли мы сцену ради школы клоунов, но вот все, что мне известно, – комедианты ничего не значат»
Хотел вставить кусок видео, но что-то последние два года правообладатели начали бегать за «Вавилоном» и всё выпилили с YouTube.

Полдня инфопространство вокруг меня бурлит каким-то реестром ТЦИ… Пришлось пойти посмотреть. Я не знаю, какой вывод сделать, но представление опишу.

Вот собственно этот «реестр лулзов», как его уже окрестили операторы связи:
https://ranr.ru/#query-string=192.168.0.1
Очень похож по структуре на вот этот:
https://apps.db.ripe.net/db-web-ui/query
У RIPE кстати открыт код: https://github.com/RIPE-NCC/whois (RIPE — это международная организация, администрирующая все IP-адреса в европейском регионе)

Судя по подвалу сайта, «реестр лулзов» разработан неким ООО «ТЦИ» https://tcinet.ru/about/
ТЦИ — это оператор доменов .RU, .РФ, .SU, .ДЕТИ, .TATAR. Администраторы зон вырабатывают политики зон, а операторы — это вся техническая поддержка — поддержка реестра, whois, серверов DNS зон. Раньше это было коммерческое предприятие принадлежавшее Координационному Центру Национального Домена (RU/РФ) и FAITID (SU), но после дворцовых интриг почти два года назад был поглощён Ростелекомом:
https://www.rbc.ru/technology_and_media/23/01/2018/5a675ab29a79473a982cd704

☝️ А теперь следим за руками. Собственно, сайт обнаружили по ссылке с сайта Роскомнадзора: http://rkn.gov.ru/ Справа внизу «Реестр адресных номерных реусурсов». Можно предположить, что «ноги растут» из проекта нормативного правового акта по «устойчивому Рунету» «О национальной системе доменных имен» https://usher2.club/helpers/stable-runet-npa-list#p92632
В изначальной версии проекта https://regulation.gov.ru/p/92632 (Размещение текста проекта → Текущая версия проекта, пункт 10) содержалось упоминание о предоставлении информации об адресах, и эту систему предполагается использовать публично. Но из конечного документа этот пункт убран. Я думаю, что есть правовое поле, а есть органы власти и их хотелки. Как мы уже видели на примере собственно этих же нормативов и регламента их разработки. Из норматива-то убрали, но есть ли кому дело?

💥 Итого, мы сейчас имеем ничем не регламентированный (ни нормативов, ничего) источник недостоверной информации (как пример — ссылка с запросом известных IP-адресов), оказывающий влияние (ссылка с официального сайта органа федеральной исполнительной власти). Я думаю это повод Генеральной Прокуратуре пополнить список источников недостоверной информации https://rkn.gov.ru/mass-communications/p1104/ Роскомнадзора сайтом Роскомнадзора, который размещает подобную ссылку… А стоп...

Because it tells me to

В мой предыдущий пост вкаралась досадная ошибка. Конечно же соучредителем АО ТЦИ был КЦ и ФРИ http://fid.su — администратор зоны SU. А FAITID — это администратор зон MOSCOW/МОСКВА и к учредительству ТЦИ не имеет отношения и сам (или мне неизвестно кто) оперирует зонами. Я хорошо зная разницу «перепутал Пензу с Пермью». Мне стыдно