⚡️⚡️⚡️ Часть 3/4. Законопроект о НУЦ. 28 ноября 2022 года Правительство России внесло в Госдуму России законопроект об Национальном Удостоверяющем Центре и ещё ряд изменений в несчастный закон “О защите информации”:
https://sozd.duma.gov.ru/bill/244043-8

👉 После нескольких отзывов сертификатов у госорганов, я даже не знаю кто в панике создал никак не нормированный удостоверяющий центр с липовыми отечественными сертификатами. Вот у Бегтина было немного: https://t.me/usher2/2399

👉 Вообще у отечественных сертификатов долгая бессмысленная история. МИД безрукий, договариваться никто не умеет, у всех зашкаливающее чувство собственной важности и всепоглощающий снобизм. Ни протолкать российское шифрование нормально в мир, ни создать признанный удостоверяющий центр не смогли даже во времена мира/дружбы/жевачки (но смогли Китай и Турция, например).

👉 Слабая попытка как-то потыкать в проблему палочкой была у закона «о суверенном Рунете» 90-ФЗ от 01.05.2019. Он ввёл в закон «о защите информации» пункт 10.5 подпункт 2.3, что типа госорганизации должны что-то там обеспечить. Обеспечили? Факт на лицо.

🤡 Сегодня сложилась ситуация, когда непойми кто непойми по каким правилам раздаёт x509 сертификаты для поддержки HTTPS на пострадавших сайтах. Всё подогревается Яндексом и письмами Минцифры.

☝️ Обсуждаемый законопроект узаканивает сложившуюся ситуацию:
🔸 Создаётся некий НУЦ (Национальный Удостоверяющий Центр), техническая часть как-то регулируется.
🔸 НУЦ безвозмездно (т.е. даром) выписывает и выдаёт сертификаты. Кому, кстати вопрос отдельный.
♦️ Кто пишет нормы выдачи и кому, и как, и чего, и на каких условиях — про это забыли, т.е. как Бог на душу положит. Зачем это регулировать? А то ведь потом исполнять ещё придётся. Работа, вот это всё.
🔸 Сертификаты могут быть как на российской криптографии, так и не на российской. НУЦ обязан уметь и так, и сяк.
🔸 Выданные сертификаты записываются в базу и список публикуется. Никаких привязок к нормам.
🔸 Все, кто пишет программы взаимодействия с сайтами, обязаны вставить туда возможность соединения с сайтами, на которых установлены сертификаты этого НУЦ. Все — и организации, и физлица. С чем их и поздравляю.
♦️ Последний пункт витиевато говорит о том, что не должны чиниться препятствия по добавлению корневого сертификата этого НУЦ, без которого ничего работать не будет.

💰 И конечно же это всё... не потребует дополнительного финансирования за счет средств бюджетов бюджетной системы Российской Федерации
Бесплатные программисты, бесплатное оборудование, бесплатный персонал... Мне бы такие грибы!

🤡🍄🍄 НО ПОДОЖТИТЕ!!! ЕСТЬ ЕЩЁ 4-ая ЧАСТЬ!

🍄🍄🍄 Часть 4/4. Законопроект о НУЦ. 28 ноября 2022 года Правительство России внесло в Госдуму России законопроект об Национальном Удостоверяющем Центре и ещё ряд изменений в несчастный закон “О защите информации”:
https://sozd.duma.gov.ru/bill/244043-8

🤡 Теме криптографии в России не везёт. Ничего не работает, никакие нормы и увещевания. И тут текст написан со скрипом из-под палки. Вероятно из окопа под обстрелом.

‼️ Отмечу, что никогда не понимал смысла простые или устоявшиеся понятия описывать в нормативах максимально сложным и непонятным способом, используя максимально неподходящие термины и понятия. Это вредит вообще всему. А помогает только правоблудию. Но похоже, в российском нормотворчестве сейчас в моде блудить с двух рук. Без салфетки.

🙀 Читаю прямо на третьей странице:

23) ключ идентификации сайта в сети "Интернет" - уникальная последовательность символов, предназначенная для идентификации сайта в сети "Интернет";

☝️ Не ясна цель такого термина. Есть уже использующиеся подходящие термины в законодательной. Можно также написать просто нормальный новый. Возможно, имелось ввиду, что это не только доменное имя может быть, но и идентификатор любой. Но это всё равно не «ключ». Формулировка максимально криповая.

🏋️

24) ключ аутентификации сайта в сети "Интернет" - уникальная последовательность символов, однозначно связанная с ключом идентификации сайта в сети "Интернет"

☝️ Нет. Никакой однозначной связи ключа и common name в этой технологии нет. И последовательность там не символов. И не любая.

🙀

25) сертификат безопасности - структурированная информация, выданная информационной системой национального удостоверяющего центра, предназначенного для обеспечения устойчивого взаимодействия устройств в сети "Интернет", подтверждающая принадлежность ключа аутентификации сайту в сети "Интернет" и используемая для установления с данным сайтом криптографически защищённого соединения;

☝️ Это вполне определенная технология, я не просто структурированная информация, формат которой определяется по согласованию с ФСБ (это в проекте про ФСБ есть)
☝️ Для чего, простите, предназначен УЦ? Для обеспечения взаимодействия устройств? Или таки он предназначен для выписки и выдачи сертификатов? Вы там определитесь.
☝️Принадлежность ключа аутентификации сайту или ключу идентификации из определения выше? Я запутался.
☝️Нет, сертификат не участвует в установлении соединения. Его вообще может не быть. Он только удостоверяет связь некоего ключа с метаинформацией.

🙀

1. В целях подтверждения принадлежности ключа аутентификации сайту в сети "Интернет" и установления с ним криптографически защищённого соединения

☝️ С кем соединения? С ключом аутентификации?Затейники! 😂 Я тут слышал, что в защиту русского языка целая война началась. Прошу обратить внимание защитников русского языка на хулитилей оного. Там подпись в документе есть «Председатель Правительства России М.Мишустин»

🚬 Я так курить начну опять

✅ Спасибо Диме Белявскому за картинку

⚡️⚡️⚡️ Может это будет кому-то важно.

Patreon только что в рассылке сообщил, что Payoneer приостанавливает свою деятельность в России. 16 декабря 2022 года он закроет все аккаунты из России

Из этой новости я узнал о существовании Payoneer. Но подозреваю, что это было многим важно.

🙀 13.5 тысяч подписчиков и 9 реакций (дизлайков) у проекта на регулейшн? Серьёзно?

🔥 🏹 🔥 Нужны обновляемые списки запрещёнки ТСПУ

🫵 Раз уж я не прекратил, то ещё раз попрошу найти мне доступ к обновляемым спискам «запрещёнки» ТСПУ. С замедлениями и сигнатурными блокировками. Если это будет 2-3 донора — вообще прекрасно.

🖖 Я хочу сделать бота поиска блокировок и по ТСПУ

⚔️ Fight the Good Fight

✅ У Cloudflare есть промо-акция со скидкой на Yubikey (https://www.yubico.com/) 4x5NFC или 2x5CNFC до 31 декабря 2022:
https://www.cloudflare.com/press-releases/2022/cloudflare-democratizes-hardware-security-keys/

👉 Смысл в том, что если у вас был аккаунт на Cloudflare, даже бесплатный, то в теории вам дадут купон на скидку:
https://dash.cloudflare.com/?to=/:account/yubico-promotion
Говорите «хочу», и через пару дней вам приходит на email или промокод, или отказ.

☝️ Зачем? Это можно использовать для хранения SSH-ключей, и для всяких двухфакторных авторизаций (можно в каменты покидать популярные статьи получше):
https://habr.com/ru/company/ruvds/blog/659465/

‼️ Российские спецслужбы не реагируют на наличие таких ключей. Весь разработческий офис VK в них, триггером для силовиков не является.

😿 В России его всё равно купить нельзя. И я как-то подзабыл, что читатели не из России могут быть. И не делал поста. Простите. Но, может успеете.

‼️ Обратите внимание на свои таможенные правила. В той же Турции эти ключи будут проходить растаможку и валяться сколько-то на таможне. В Евросоюз доставляется без вопросов.

🔥 Если у кого промокод есть, но не нужен — киньте мне. Я его может или себе возьму, или распределю нуждающимся.

Наверное надо отдельно пояснить зачем это (лайки эти все, отзывы)

❄️💦 Ну во-первых, зима не длится вечно. Весна придёт, снег растает. Должны быть какие-то практики и наработки, и понимание к этому моменту.

💪 Почесать моё чувство собственно важности. Эшер-дривен регуляторика — это сильно. Чего мы достигли?
https://usher2.club/helpers/stable-runet-npa-list
Половину документов со скрипом, но Роскомнадзор/Минсвязи были вынуждены переписать (да, я помню, что они сами не соблюдают их, но помните про зиму). Большинство документов имеют «отличный» показатель поддержки и неясную легитимность (смена документа после обсуждения, подпись задним числом, мутные согласования).

📚 Хотелось бы, чтобы внукам было что почитать в учебниках истории, кроме хтонического ужаса, позора и чувства безысходности.

🫵 Вы прекрасно знаете, что надо делать.

✅ Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. Прочитать текст проекта приказа: https://regulation.gov.ru/p/133993
Хотя 66% моих читателей живут в России, напомню, что с чужедальних берегов доступ туда через VPN. VPN для входа В Россию я тут рекламировал: https://t.me/usher2/2431
✅ Прочитал? Поставь 👎 проекту. Или лайк — как пойдёт
✅ Пьёшь чай? Напиши отзыв на проект

‼️ И да, такого качества нормативно-правовая база (не только в блокировках), отстаивания авторами норм своего права делать неправильно и плохо — это ПОЗОРИЩЕ! Позорище, которое будет высечено в учебниках. «Отдельный ад» (c)

😿 Роскомнадзор, вы что-то перепутали. Больше всех последние года 4 порядок управления у вас нарушаю я, а гонорар получил Михаил. Ну как так?
https://t.me/zatelecom/24064

Официальный канал Министерства Иностранных Стран лидера многополярного мира:
https://t.me/MID_Russia/24506

Один из моих наверное политических постулатов — любым представителям власти можно говорить чуть или сильно меньше рядовых граждан. Потому что власть и при исполнении.

Мне чисто даже из моральных соображений интересно — а вот так можно было публично на 113 тысяч подписчиков от официального лица? Серьёзно?

Кстати, а как теперь отмажется Прокуратура? Это её поле — хулиганство Госорганов. Ну или фейки, если это не госорганы

P.S. Я плохо отношусь к Дождю, у меня есть много вопросов к ним. И по последним событиям, и по этой акции. Не надо мне, пожалуйста, приписывать «а это всё либеральное мышление». Моё либеральное мышление заключается в том, что группа лиц по предварительному сговору давно берега потеряла

В проекте самого приказа про Реестры ПО в преамбуле тоже косяк - написано, что ПП 418 от 2002 года, а не от 2008, как на самом деле.
Уважаемый Министр! Может, пора уже меня каким-нибудь советником по нормативке оформить в министерство? Я за свою занудную вычитку косых текстов от юридического ИИ недорого возьму - сговоримся о цене

❤️ Спасибо за доверие, но предыдущий пост — это перепост канала «Координация профанации»: https://t.me/CynExp

✅ Я не в первый раз, и не первый год делаю перепосты того канала. И иногда мы дополняем друг друга. Рекомендую.

✅ Пятница же? Давайте расскажу про свой опыт, а может и помогу кому. У меня в России был ИП. Довольно странная конструкция — и не юрлицо (многие правила для юрлиц не работают), и не физик (многие правила для физиков не работают). Но это позволяло многим подрабатывать без приёма самого себя на работу (тот ещё процесс) с налоговой оптимизацией до появления режима самозанятых. Очень много айтишников пользовалось этим режимом в самых разных целях.

👉 Какую-либо разумную деятельность с ИП я прекратил весной, ИП стало обузой — платить фиксированные социальные взносы надо, дохода нет, т.е. ИП стало «проедать» деньги. Надо закрывать. Но чтобы закрыть его, надо или пойти пешком в налоговую, или к нотариусу и на почту, или иметь какую-то там электронную подпись (не всякую), Windows, установленный Крипто-про (та ещё хрень). И тут я понимаю, что «Контур.Эльба» у меня заканчивается, ИП «съел» очередной взнос, нужной электронной подписи у меня нет.

🔥 И тут я вспомнил, что кто-то из друзей что-то писал у себя в запрещённом Facebook:
https://t.me/porturandom/5

✅ Смысл в том, что есть способ БЕСПЛАТНО и удалённо получить нужную электронную подпись , если у вас есть паспорт с чипом — а это например российский загранпаспорт на 10 лет. Но работает эта подпись только с теми, кто с ней работает. В личном кабинете на сайте налоговой при подаче заявления на закрытие ИП вариант этой подписи присутствует.

✅ Всё что нужно — iOS или Android +- современный, куда встанет приложение goskey, российский 10-летний загранпаспорт с чипом (на обложке внизу изображение чипа), идентифицированный аккаунт на Госуслугах. Остальное по ссылке: https://t.me/porturandom/5

👍 У меня это заняло около 30 минут, запись в ЕГРИП сделали за 6 часов. В 18:30 подал, в 00:30 уже пришла запись о закрытии ИП.

❌ Обратите внимание, что с 1 января 2023 года меняется законодательство. Финт с goskey может не будет прокатывать

☝️ Я в некотором смысле святой человек. Мне пришлось гуглить, кто такой Илья Яшин. Всё что я о нём помню — его присутствие ночью в квартире у особы противоположного пола почему-то стало публичным, когда туда пришли с обыском той самой особы. Какая-то московская тусовочка.

🔥🔥🔥 Сегодня Илью Яшина приговорили к 8.5 годам колонии за простите комментарии в эфире какого-то канала в YouTube:
https://t.me/mediazzzona/10248

🙀 Я написал какой-то длинный текст и стер его.

⚡️⚡️⚡️ Роскомнадзор по прежнему продолжает нарушать собственные нормы (так нельзя) и не указывает в «выгрузке» реквизиты решений Генпрокуратуры. Рекурсия ситуации в том, что жаловаться на это следует собственно в Генпрокуратуру.

😿 Вот тут всё ещё мало реакций:
https://regulation.gov.ru/p/133993

⚡️⚡️⚡️ Мы не предполагаем. Мы точно знаем, что это Генпрокуратура. Причём сокрытие этих данных — это нарушение Роскомнадзором собственной нормативной правовой базы (документа, кстати, зарегистрированного в Минюсте и опубликованного). Наглядно-показательное. Вертели они нас все на копье:
https://t.me/kommersant/44531

P.S. Про сокрытие: https://t.me/usher2/2477

❤️ Достал ли кто лишний промо-код, или наоборот — кому-то позарез нужен чей-то промокод? У меня есть один «подвешенный»

#regulation #вещества «О внесении изменений в форму проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)»
http://regulation.gov.ru/p/134307

🤡 Мне нечего сказать по содержимому. Но сама постановка вопроса в принципе обесценивает норматив. Так и назвать «формальная анкета» и поместить в рубрику «отчитались в Багдаде всё спокойно»

☝️ В чате гоферов Еревана https://t.me/GolangYerevan увидел анонс выступления Алексея Палажченко на конференции HighLoad Armenia:
https://t.me/HighLoadArmenia/41

🔭 Конференция HighLoad Armenia состоится 15-16 декабря 2022 года в Ереване. Все офлайн билеты проданы. Но можно купить онлайн: https://highload.am/2022/

☝️ Я одним выстрелом и показал работающий локальный чатик айтишников, и конференции, которые конечно в основном для релоцировавшихся, чо уж. Но это и не плохо