Вялотекущее рутинное бодание с Twitter и Facebook. На Twitter уже составили протокол. Теперь очередь за Facebook. 28 февраля 2019 года Управление Роскомнадзора по Центральному федеральному округу составило протокол об административном правонарушении в отношении компании Facebook. Протокол составлен по статье 19.7 КоАП РФ в связи с тем, что компания не предоставила необходимых сведений о локализации баз персональных данных российских пользователей на территории России. Документ будет направлен мировому судье для вынесения решения об административной ответственности.

http://rkn.gov.ru/news/rsoc/news65764.htm

☝️ Этот перепост будет только в канале. Я делаю его с очень показательной целью. Смотрите — реально фейкньюз. Вы видите хоть какие-то официальные потуги опровержения поползших слухов? Факт на лицо. Однако есть интернет и энтузиасты, которые раскрутили всю цепочку фактчекинга и в данном случае опровергли новость в пользу надзорного органа, набравшего в рот воды.

👉🏻 Какие оргвыводы можно сделать? Кто мешал официальным лицам объяснить ситуацию и с блокировкой «заглушек» (которая имела место быть) и ситуацию с новостями про банки (что, скорее всего фейкньюз, но это не точно)? Зато есть законопроект о досудебной блокировке фейкньюз. Это видимо для того, чтобы слухи лучше расходились.

Вечер стрелецкой казни 🔨

Итак, нам с @ampelonsky пришлось проделать немалую работу, чтобы восстановить медийные события сегодняшнего дня. Мы совершенно уверены в том, что за случившимся стоят наши иностранные "друзья", которые видят угрозу в наших действиях по созданию автономности российского сегмента Интернета.

Однако, по порядку.

В 14:40 первую откровенную фальшивку вкидывает сайт finanz.ru:

По данным Reuters, это произошло из-за попыток заблокировать работу мессенджера Telegram с помощью систем фильтрации трафика, также известных как DPI (Deep Packet Inspection). Разработчики пытались блокировать протокол MTProto, используемый для шифрования сообщений в мессенджере Telegram, и SOCKS. Но в итоге оказался заблокирован доступ к другим ресурсам.

https://www.finanz.ru/novosti/aktsii/tri-krupnykh-gosbanka-perezhili-masshtabny-sboy-1027992788

Кто же стоит за ним? А это, оказывается, finanzen.net GmbH, дочка Axel Springer. Деятельность этого иностранного агента в России окончательно прервали в сентябре 2015 года. У этого сайта даже статуса СМИ нет.

Оргвыводы: просто найдем в материалах признаки экстремизма и заблокируем. У них там https, добавим в выгрузку и нет проблем.


В 15:42 эту новость публикует у себя @KotElviry - очередной анонимный Telegram-канал.

У трёх крупных банков: "ВТБ", "Открытия" и "Россельхозбанка" сегодня дружно "легли" мобильные банки. Reuters пишет, что это произошло из-за попыток заблокировать работу мессенджера Telegram с помощью систем фильтрации трафика, также известных как DPI (Deep Packet Inspection). Разработчики пытались блокировать протокол MTProto, но в итоге оказался заблокирован доступ к другим ресурсам.

Разумеется, что никакой ссылки на Reuters и быть не могло. Но это никого не волнует.

t.me/KotElviry/1202

Оргвыводы: всех вас, голубчиков, скоро наш DPI заблокирует. Не переживайте.


В 15:49 просыпается @bbbreaking, "Раньше всех"

Мобильные банки ВТБ, "Открытия" и "Россельхозбанка" оказались недоступны из-за попыток заблокировать Telegram - Reuters

t.me/bbbreaking/7878

Оргвыводы: всех вас, голубчиков, скоро наш DPI заблокирует. Не переживайте.


В 15:59 в эта фейковая новость появляется на сайте news.ru

Согласно информации агентства Reuters, проблемы с работой мобильного банкинга объясняются попытками Роскомнадзора заблокировать функционирование мессенджера Telegram на территории РФ.

https://news.ru/den-gi/popytki-zablokirovat-telegram-vyshli-bokom-mobil-nym-bankam/

АНО "Информационно-аналитический центр "МедиаНьюс" обладает даже регистрацией СМИ!

Свидетельство о регистрации СМИ: Эл № ФС77-71576 от 13.11.2017
115432, г. Москва, ул. Трофимова, д. 15, а/я 202

Его владелец и руководитель в одном лице Алекперов Мусейб Ильгам Оглы, владеет еще одним убыточным юридическим лицом. Типичная помойка.

Оргвыводы: регистрацию СМИ отзовем после того, как на сайте найдем эстремизм.


В 16:00 перепост этой новости делает Михаил Климарев на своем канале @zatelekom.

Мы уважаем Михаила и надеемся, что он понимает, какую ошибку совершил. За репосты у нас теперь не сажают.

Оргвыводы: и Вас, Михаил, наш DPI не пощадит.


В 16:27 новость публикует "Царьград", у них хватает ума добавить слово якобы, но не хватает ума проверить, что новость фейковая:

Согласно информации Reuters, проблема с работой мобильного банкинга якобы связана с попытками Роскомнадзора заблокировать функционирование мессенджера Telegram на территории России.

https://tsargrad.tv/news/mobilnyj-banking-pal-zhertvoj-blokirovki-telegram-smi_186865

Свидетельство регистрации СМИ ЭЛ № ФС 77 — 63691 от «10» ноября 2015.
Адрес редакции — 125375, Москва, ул. Тверская, д.7

Отдельно хотим заметить, что даже без проведения проверки данные о регистрации СМИ невозможно прочитать, сайт постоянно подгружает еще и еще контента.

Оргвыводы: регистрацию СМИ отзовем после того, как на сайте найдем эстремизм. Сайт заблокируем.

Юмореска наоборот. Пародийный канал становится источником достоверной информации. До чего же это всё прекрасно!

​​РосКомСвобода запускает общественную кампанию, направленную на отстаивание цифровых прав и против текущего негативного тренда государственного регулирования интернета в России. Я поддерживаю эту кампанию. «Пошуметь» сейчас крайне полезно.

Роскомсвобода сейчас предлагает сконцентрироваться на законе «о суверенном Рунете». Предлагается писать обращения и проявлять всяческую активность в информировании. Роскомсвобода разместила разъяснения, примеры обращений, гайд по обращениям и набор баннеров (а я буду «колонкой юмора» :)

➡️ https://roskomsvoboda.org/45308
➡️ https://oborona.digital

​​Уже пятница? Обладатели аккаунтов в Steam могут насладиться игрой с эротическим уклоном «Роскомнадзор, заблокируй меня». Игру написал горячий финский парень из солнечной Суоми:
https://store.steampowered.com/app/886110/RKN_Block_Me_Telegram/

The author can donate me for advertising: https://t.me/usher2/780

​​Я вчера рассказывал о серии вероятных атак на «страницы-заглушки» через Роскомнадзор. Возможно это были не атаки, а глупость Роскомнадзора. Роскомнадзор никак это не пояснил. Ни так, ни этак. По вчерашним событиям на хабре одним из пользователей была размещена статья. В комментариях к статье отметился человек, утверждающий, что он попробовал осуществить DNS-атаку https://usher2.club/articles/dns-attack-2017/ и несмотря на то, что Роскомнадзор ещё в 2017 году отчитался, что провести атаку теперь невозможно, вокруг ресурсов человека происходит нездоровое активное движение Роскомнадзора:
https://habr.com/ru/post/442142/#comment_19822580

Напомню, что основная проблема не в том, что злоумышленник что-то сделал, а то, что Роскомнадзор даёт третьим лицам доступ к оружию. На данный момент мне известно о 2600 доменов, свободных для регистрации, из «выгрузки» заблокированных сайтов.

Кстати. Если кто помнит — я занимаюсь хостингом. Сегодня, 1 марта, в России отмечается самопровозглашенный лет 8 назад День Хостинг-провайдера. Напомню, что хостинг — это деятельность по размещению сайтов, серверов, и так далее. Т.е. интернет вам доставляет провайдер, а вот откуда он его доставляет — хостинг. Хочу поздравить себя и коллег с профессиональным праздником! Ура!

​​Я надеюсь, что в ближайшее время не буду следить за этим, поэтому оставлю это здесь. Это 4 законопроекта, парами — про фейкньюз и про оскорбление государства:
http://sozd.duma.gov.ru/bill/606594-7
http://sozd.duma.gov.ru/bill/606596-7
http://sozd.duma.gov.ru/bill/606593-7
http://sozd.duma.gov.ru/bill/606595-7
Они уже приняты в первом чтении и к 22 февраля 2019 года должны были быть представлены поправки для второго чтения. На дворе 1 марта, на портале пусто. Но Госдума и Совет Федерации — органы законодательной власти. Они не обязаны соблюдать регламенты как Правительство. Ну не сделал домашку и не сделал. Это вас/нас отчислят из института или вызовут родителей в школу. А эти уже всё давно закончили.

Возможно, законопроекты навсегда погибли на этом портале, как бывает со многими из них. Возможно, они ждут, пока все забудут про них и будут приняты резко в двух чтениях в какую-нибудь пятницу вечером (так тоже бывает).

☝️ Я писал, что в Южной Корее блокируются сайты, имеющие заголовок ESNI (ссылки [1], [2], [3]). Леонид Евдокимов с помощью наших друзей из Южной Кореи провели исследования и выяснили, что это не так [4]. Вкратце — ESNI сам по себе не блокируется. Возможно, что исходный вывод о блокировке ESNI был сделан из-за недоступности некоторых ресурсов по IP или блокировки посредством DNS и проведении эксперимента без включения DoH в браузере. Некоторые сайты до сих пор блокируются и по DNS вдобавок к фильтрации по SNI.

👉 Как блокируются в России сайты, которые работают с шифрованным протоколом HTTPS? Российский норматив обязывает заглядывать в заголовок SNI запроса, где прописан домен. Этот заголовок идет во время установление шифрованного соединения и не зашифрован. Но, конечно же, уже есть ESNI — стандарт шифрования этого заголовка. Так уже защищает сайты Cloudflare, этот заголовок понимают и умеют применять новейшие версии браузера.

[1]: https://bugzil.la/1494901#c3
[2]: https://news.joins.com/article/23363557
[3]: https://twitter.com/grittygrease/status/1095530153319358465?s=21
[4]: https://twitter.com/grittygrease/status/1095817399167725569

#regulation На сайте правовой информации опубликован Приказ Роскомнадзора «Об утверждении Порядка идентификации информационных ресурсов в целях принятия мер по ограничению доступа к информационным ресурсам»:
http://publication.pravo.gov.ru/Document/View/0001201903010005

Это внутренний регламент, не очень интересный, если бы не последние два абзаца. Там говорится, что в случае обнаружении технических неточностей в URL, начальник подразделения должен принять меры для исправления их в первоисточнике. Например, если есть URL с обратными слэшами в постановлении суда, то Роскомнадзор подаёт в указанный суд заявление об исправлении решения суда без изменения сути решения.

Несмотря на то, что я был активным писателем в Роскомнадзор по исправлению ситуации с ошибочными адресами, моей заслуги тут нет. История Приказа тянется с сентября 2017года. Я считаю, что они и без Приказа так могут делать, так как во всех судебных делах по «запрещенке» они являются заинтересованным лицом. Но зачем? Это ведь что-то делать надо. Но видимо, таки кто-то так не думал. Кому интересно для истории — проект норматива на портале проектов нормативных актов:
https://regulation.gov.ru/p/69949

27 февраля 2019 года в Госдуму внесено два новых репрессивных закона про запрет информации:
http://sozd.duma.gov.ru/bill/654418-7
http://sozd.duma.gov.ru/bill/654417-7
Это два законопроекта. Один вводит административную ответственность, а второй вводит процедуру досудебной блокировки. Говорится в них о защите детей от вредной информации. Как и все законопроекты Людмилы Боковой, эти слабо поддаются описанию. Я второй день затрудняюсь не то что описать, а даже понять о чём они. Абстракция «вредная информация», вменение операторам связи принимать собственные решения, создание ещё одного слоя запрета информации (для детских учреждений, причем программно-аппаратные комплексы создадутся сами), спекуляция на теме детей (например «передоз» спекуляции виден в запрете участия детей в рекламе чего-то могущего нанести вред детям — типа если не детям, то нормально), естественно бесплатно для бюджета (это такой пропуск мимо согласований с Правительством, для тех, кто не в курсе).

Но есть Роскомсвобода и несравненная Екатерина Абашина, которые спасли меня от труда вычитывать этот кошмар. Отличное подробное описание, что не так с защитой детей от вредных взрослых:
https://roskomsvoboda.org/45366/

Я не очень люблю митинги в России. В основном потому, что они работают. Получается не верховенство системной работы, права и законов, а какая-то митинговая демократия. Но вынужден признать, что все остальное не работает вообще. Вся эта болтовня про "давайте конструктивно обсуждать" со стороны власти остается болтовней. Это очень ярко показали последние события в Госдуме. А, как говорится, болтовней даже струны на кантеле не натянуть. Завтра 10 марта 2019 года в 14 часов в Москве на проспекте Сахарова состоится митинг "За свободный интернет". Митинг согласован. Организаторы - либертарианцы.
http://freeru.net/

😱 Законопроекты о фейковых новостях и оскорблении государства были приняты 07 марта 2019 года в третьем чтении. Несмотря на. Напомню, это 4 законопроекта. Они вызвали высокий общественный резонанс и споры в самой Госдуме.

👉 Что изменилось ко второму (и третьему) чтению в законопроекте об оскорблении государства.

Введена новая формулировка на что органы власти обижаются:
«В случае обнаружения в информационно-телекоммуникационных сетях, в том числе в сети «Интернет», информации, выражающей в неприличной форме, которая оскорбляет человеческое достоинство и общественную нравственность, яsвное неуважение к обществу, государству, официальным государственным символам Российской Федерации, Конституции Российской Федерации или органам, осуществляющим государственную власть в Российской Федерации, Генеральный прокурор...»

Т.е. информация должна оскорблять достоинство и общественную нравственность неодушевленных предметов. Уточнение многое объяснило. Блокировка сделана со стандартной процедурой уведомления, но почему-то отдельной частью соотвествующей статьи.

Также введены прогрессивное наказание в виде штрафов и административного ареста. Если вам захочется оскорбтить достоинство органа власти несколько раз — придется ходить с таблицей штрафов. Напомню, что штрафовать могут сотрудники полиции, вплоть до участкового и начальника линейного отдела полиции

👉 Что изменилось ко второму (и третьему) чтению в законопроекте о недостоверных новостях.

Введена стандартная процедура предварительного уведомления ресурса. Но она закопана в статью о мгновенной блокировке, которую теперь читать голову сломаешь.

Недостоверные новости разделены на подвиды — какие-то убивают банки, какие-то — железные дороги, какие-то вызывают беспорядки. За них положены разные наказания.

👆 Если кому-то интересно самостоятельно прочесть изменения и улучшения, то ниже по ссылкам читайте тексты законопроектов ко второму чтению. Там жирным выделено новое.

🔥 И немного «клубнички». Тексты поправок должны были появиться до 22 февраля 2019 года. Но 4 марта уже были назначены слушания на 6 марта, а поправки появились только 5 марта. Да, внутри комитетов скорее всего поправки были известны им ранее (об этом сообщали СМИ). Но это то, что мы хотим знать о взаимоуважении.

http://sozd.duma.gov.ru/bill/606594-7
http://sozd.duma.gov.ru/bill/606596-7
http://sozd.duma.gov.ru/bill/606593-7
http://sozd.duma.gov.ru/bill/606595-7

Для меня это удивительно, но митинг 10 марта против изоляции Рунета заметил даже пресс-секретарь Президента Дмитрий Песков:
https://tass.ru/obschestvo/6204899
Не важно, что он там сказал — он всегда говорит странное. Но заметил.

И Андрей Клишас (соавтор законопроекта «об автономном Рунете») поделился своим мнением с Фонтанкой:
https://www.fontanka.ru/2019/03/11/048/

Вот хочется, конечно, чтобы власть общалась. Но почему-то всегда перед глазами кадр из рекламы: «Иногда лучше жевать, чем говорить».

«Все, кто вышел на этот митинг, закон, по всей видимости, не читали, но точку зрения высказали»
Т.е. можно сделать вывод, что Андрей Александрович (Клишас) всё-таки сам прочитал его? Ну раз у него тоже точка зрения. Или это он на всякий случай сказал?

«сможет более четко сформулировать политическую позицию своих сторонников, если когда-нибудь и где-нибудь на уровне государственной власти или на муниципальном получит представительство»
Мне всегда казалось, что во всех законопроектах об интернете с участием Андрея Александровича уровень юриспурденции — Бог (ирония). И каждый его комментарий только утверждает меня в моей позиции. Расскажите кто-нибудь Андрею Александровичу, что «муниципальный уровень» это тоже ветка власти. А главное, что «муниципальный уровень представительства» не даёт вообще никакого преимущества в позиции по законопроекту. По любому. Как и представительство в судебной власти или исполнительной. Кстати об исполнительной власти и представительстве. Рабочая группа «Связь и АйТи» экспертного совета при Правительстве РФ вполне себе выдала чёткую позицию по законопроекту, согласующуюся с базовыми тезисами митинга. И что? Факт на лицо.

​​#вещества 🎂 Ровно год назад 14 марта 2018 года произошла знаменитая атака на инфраструктуру сети Транстелекома с использованием уязвимости реестра Роскомнадзора:
https://usher2.club/articles/ttk-strike/
Подобные инциденты начались весной 2017 года:
https://usher2.club/articles/dns-attack-2017/

💥 И что? Факт на лицо. 14 марта 2019 года РБК пишет ещё о серии таких атак:
https://www.rbc.ru/technology_and_media/14/03/2019/5c890f369a7947a2a2d4fb39
Ещё в 2017 году и я, и многие другие эксперты (например Qrator labs) говорили о том, что DPI тоже уязвим к такому виду атак. Сейчас мы получили подтверждение фактами наших теорий, о которых рассказывали на всех крупных отраслевых конференциях. С 2017 года, 2017, Карл!

😄 Представитель пресс-службы «Яндекса» утверждает, что правильным решением проблемы являются «белые списки». Интересно, а почему «Яндекс» считает, что он попадет в эти списки? Очень самонадеянное заявление.

👆 Правильное решение проблемы даже в рамках парадигмы запрета сайтов на самом деле есть. И это проблема строго Роскомнадзора. Надо просто перестать выдавать свои амбиции и попытку улучшить показатели отчетности за «исполнение закона». Эти условия для атаки — всего-лишь последствия от попытки эффективно блокировать ресурсы. Нормативная правовая база Российской Федерации ничего не говорит об эффективности блокировок, только о процедурах. Более того, то с какой скоростью сейчас меняется «выгрузка» с реестром операторам связи, уже давно можно было бы именно в ней держать актуальные IP-адреса с достаточной эффективностью. А, простите, я опять допустил мысль о том, что государственный орган может выполнять какую-либо работу.

🤘 На момент 14 марта 2019 года мне известны как минимум 3027 домена из реестра запрещенных сайтов, доступных для свободной регистрации любым лицом.

Я начинаю разочаровываться в сложившейся структуре борьбы с вредным контентом (неопытные люди считают, что это всё делает Роскомнадзор, но проблема, на самом деле, шире. Хотя РКН тоже руку прикладывает).

Второй раз подряд нам приходит требование "азаза, немедленно удалите текст по решению суда от такой-то даты БЕЗ НОМЕРА"

Первый раз люди Кенеса Ракишева (казахский олигарх, форбсмен) были недовольны наличием в интернете историй о том, что он дал денег на ресторан "Элемент", вокруг которого был скандал связанный с вымогательством денег Захарием Калашовым (Шакро Молодой): https://www.facebook.com/sinodov/posts/10157919342822785

Нежелание понятное, но отбились: поскольку претензий к самом тексту не было и быть не могло, а типа персональные данные (фотка и фамилия) — мы удалили, чёрт с ними.


Второй раз пришло что-то менее понятное: https://www.facebook.com/sinodov/posts/10158219427567785

То, что РКН выдаёт ссылку на решение суда "Без номера" - ключевое. Его практически невозможно найти: на сайте Мещанского суда нет ничего, что выглядит хоть сколько-то похожим на претензию к нам (во ВКонтакте мы на этот счёт объявили наноконкурс для читателей, можете попробовать свои силы в поиске по сайтам судов — это познавательно и увлекательно: https://vk.com/wall-20537665_157439 )

Что там в тексте может содержаться такого, что судом информация признаётся запрещённой для распространения на территории РФ — загадка.

При этом РКН становится инструментом, мягко говоря, весьма своевольных трактовок правовых норм, не совершает ничего общественно полезного, зачем-то скрывает атрибуты судебного решения (а мог бы и номер сообщать, или уж его само прикладывать — у них же оно должно быть?)

Вообще-то, обещалось, что это всё вводится для защиты населения граждан от наркомании, суицида, педофилов.

Но по факту выходит защита богатеньких буратин от нежелательного контента.

Президент Российской Федерации подписал законы о фейкньюз (недостоверные новости, наносящие вред объектам инфраструктуры) и уничижения достоинства, в смысле органов, государственной власти.

Интересная очень развернутся статья про жизнь провайдеров и блокировки. Началось всё с недоступности mail ru у одного из провайдеров...
https://habr.com/ru/post/444274/

«Мне только что сообщил российский журналист, что моя игра «Герои Меча и Магии 3» стала причиной призыва многих молодых русских мужчин — они играли так много, что их исключили из колледжей и университетов. Кроме того, многие браки были разрушены из-за этой игры. И это была также одна из первых игр, которые многие покупали легальными копиями, делая русских дистрибьюторов богатыми. А те, в свою очередь, начали производить и продавать дешевые грязные игры местного производства. Правда? Мне нужна бутылка водки» https://www.facebook.com/photo.php?fbid=10157019043815040

Вот мы и нашли виновника демографического кризиса в России