#вещества ⚡️ Это вот прямо тот случай, когда я и комментировать не очень хочу, и повестку упустить нельзя. Ёлка и уколы. Весь день идёт бурное обсуждение заявлений Жарова на форуме современной журналистике «Вся Россия — 2019» в Сочи:
https://rkn.gov.ru/news/rsoc/news69670.htm

🎭 Список производителей фейковых новостей с примерами — это то, о чем я мечтаю в минуты скуки. Я бы посоветовал ещё рубрикацию и удобную навигацию сделать. И конечно Telegram они заборют. Т.е. нам будет чем заняться. Всероссийский хакатон без конца.

‼️ Я уже не впервой пишу, и напишу ещё раз, и буду настаивать — не воспринимайте всерьёз крупные форумы и то, что на них говорят на публику. Что ПМЭФ, что вот эти собрания в Сочи. То что публично заявляют там любые менеджеры, руководители и министры — это внутренние танцы для неведомых нам целей. Эти слова не значат вообще ничего для нас с вами. В Сочи послезавтра откроется форум СПЕКТР-2019 https://spectr-forum.com/ru/ Так там вообще будет конкурс разновесных лапшичников, только сбрасывать с ушей успевай. Большинство заявлений оттуда я не буду комментировать. Нет смысла. А вот посмотреть нехайповые доклады смысл есть. Иногда там можно прочесть что-то между строк.

☝️ Кстати о СПЕКТРЕ. Я туда в прошлом году с докладом рвался, но меня «отшили» весьма обоснованно — программа была без интернета. Я даже писал, что за 2018 год не было ни одной отраслевой конференции с деятельным участием органов власти. В этом году она тоже была изначально какая-то частотная. И вдруг во второй половине лета программа СПЕКТРа-2019 начала преображаться, и стала затрагивать интернет. И в сегодняшнем виде меня туда забросить имеет смысл. Я честно подробности увидел только сейчас. За полтора дня я не способен ни финансово, ни логистически решить вопрос. На будущее, я бы всё-таки начал вести диалог с властью там, где её представители есть, а не в сферическом вакууме. Но пробиться в такие места вовремя надо иметь некоторую прыть.

Пастор топает ногами и ругается, потому что он зануда. Коммерсант написал заметку, что суд разрешил устанавливать несертифицированное оборудование для исполнения "закона Яровой". Однако, прочитав решение суда, он ничего такого в нем не обнаружил. Между тем, дон Галушко из @ordercomru , который и был юристом по этому делу, поясняет:

Российский суд неоднократно подтверждал, что установка на сеть оператора несертифицированного оборудования незаконна. Тем не менее, региональное УФСБ Краснодарского края, в нарушение этих норм, настаивало на покупке оператором несертифицированного оборудования трех рекомендованных производителей для исполнения закона Яровой.

К сожалению, в данном случае суд уклонился от исследования вопроса о невозможности установки несертифицированного оборудования и о необходимости Совместного с Оператором (а не одностороннего от УФСБ) принятия решения по срокам реализации и выбору СОРМ на сети оператора, даже не упомянув в своем решении эти доводы оператора. При этом неверно считать, что суд разрешил операторам ставить такое оборудование, он лишь обошел в своем решении вопрос сертификации, поставив оператора в положение, когда он вынужден будет нарушать закон "О связи".

Как я вчера и предсказывал, сегодня начался форум СПЕКТР-2019 и полился поток лапши для СМИ:
https://tass.ru/obschestvo/6921398

Типа там Роскомнадзор тестирует оборудование по «устойчивому Рунету» и прямо всё хорошо. Как правильно заметил коллега, и я бы на месте журналистов поспрашивал об этом там же в кулуарах того же Александра Александровича (любого):
https://t.me/gip_24/3746
➡️ Что там тестируется, если даже из первого уровня «подзаконки» готово 4 акта из 28, а там у всех технических актов есть и второй, и третий уровень, судя по текстам проектов? Игра в игрушки за бюджетные средства?
➡️ А как же конкурс на закупку и вот это всё? Или что мы тестируем? А зачем это «что-то» тестируется?
➡️ Монтируется у операторов… Т.е. тестируется на «живых людях» что ли? Что по этому поводу думает действующий законы «об иноформации» и «о связи»?

#вещества Кстати, на СПЕКТР-2019 есть же Министр цифры Носков? Он ведь несет по закону единоличную ответственность за деятельность Министерства цифры. У них там похоже конкурс на «напиши наиболее таинственный норматив». Поинтересуйтесь кто-нибудь, что за ерунда. Вот например предложено к обсуждению уведомление о начале разработки законопроекта непойми о чем, но про информацию и «Цифровую экономику»:
https://regulation.gov.ru/p/95235

🎭 Я думал, что ошибка, но нет — тренд. Вот ещё обсуждение законопроеекта непойми о чем про защиту детей:
https://regulation.gov.ru/p/94947
(но тут мы думаем, что это про отмену маркировок 0+, но это только гипотеза)

#regulation Пожаловался я тут в Минэк на Минэк. Собственно про то, что Минцифра и Роскомнадзор эксплуатировали ненадлежащие пункты правил при исправлении нарушений размещения проектов нормативных актов. И получил я от Минэка ответ:
«При этом повторное проведение процедуры ОРВ в размере половины срока, установленного соответственно подпунктами «а» и «б» пункта 18 Правил, обусловленное некорректным определением разработчиком степени регулирующего воздействия проекта акта при его первом обсуждении, по мнению Минэкономразвития России, не препятствует обеспечению предоставления объективной информации о существующей проблеме, возможных способах ее решения, а также обеспечению возможности учета мнений лиц, интересы которых затрагиваются предлагаемым правовым регулированием.»

☝️ Я счастлив от того, что Минэк России делится со мной своим видением вопроса. Без иронии. Это приятно. Я и далее с удовольствием буду вести диалог с Минэком. Но есть нормативно-правовая база, одна из целей которой — выработать линию принятия решений при наличии разных мнений. И у мой вопрос — какого дьявола не были применены нормативы, а было применено мнение?

​​#ЯЛешаМиняйло Тут такое дело. Я с утра самоцензурой занимаюсь. Дожили. Мне прямо обидно и стыдно стало, и я решил это прекратить.

Есть у меня друг — Алексей Миняйло. Вследствие известных событий, связанных с избирательной компанией в Москве, он оказался в СИЗО. Я вообще считаю очень страшным оказаться в СИЗО или тюрьме. Никто из вас, я уверяю, туда не хочет.

Почему я и именно за него? Потому что «мы ролевики должны помогать друг другу». Это работает, не вижу причин не поддержать товарища по деревянному мечу.

Почему я выделил именно его? Потому, что он единственный, из всех людей по «московскому делу» не осужден, не применял никакого насилия, вообще не присутствовал на митинге, и единственный оставшийся в СИЗО. Но не только это конечно. Он действительно активист и активно участвовал в той избирательной компании и много сделал для поддерживаемых им кандидатов. Он действительно проявлял активную позицию. И вот тут я эгоистически провожу параллель с собой. И я активно участвую например в публичном обсуждении проектов нормативов, связанных с больной для власти темой. И я проявляю позицию. Меня очень беспокоит тенденция сажать в тюрьму тех, кто активно выражает неудобную позицию. Я не известный актер, не отвесил никому на митинге «саечку» - раскрутить компанию в мою защиту будет непросто.

И отдельно про работу государства с информацией — человек уже два месяца сидит в СИЗО, а никто точно не знает, что ему предъявляют. Это на мой взгляд совсем кошмар.

Почему здесь? Да потому что писнуть в твиттер на 200 подписчиков — это для успокоения совести. Я хочу для Лёши результата.

#regulation Все нормативные правовые акты органов государственной власти должны быть зарегистрированы в Минюсте и только после этого они могут быть опубликованы. Правовой акт может быть возвращен Минюстом без регистрации по просьбе органа власти, или если нарушены установленный порядок представления акта на государственную регистрацию или Правила подготовки нормативных правовых актов. Сегодня в рассылке Консультанта+ промелькнул вот такой акт, который Минюст вернул без регистрации:

Приказ Роскомнадзора от 31.07.2019 N 225
"Об утверждении Положения о Центре мониторинга и управления сетью связи общего пользования"

От 31 июля 2019 года... Но позвольте, я вижу на официальном портале проектов нормативных правовых актов, на котором ОБЯЗАНЫ размещаться во вполне конкретные сроки проекты актов, что этот приказ 31 июля был в стадии исправления нарушений:
https://regulation.gov.ru/p/92588
(и у меня можно посмотреть всю историю по нему: https://usher2.club/helpers/stable-runet-npa-list#p92588 )
Сейчас этот проект приказа находится в стадии подготовки заключения ОРВ, я думаю оно уже готово, просто не разместили

Спросите там на СПЕКТР-2019, как так получилось? Не похоже ли это на то, что Приказ подпихнули «на авось»?

⚡️ Cloudflare (это который DNS 1.1.1.1) закончил тестирование своего сервиса Warp. Это такой бесплатный VPN от Cloudflare для мобильных устройств. Warp является частью приложения, именуемого внезапно 1.1.1.1. Анонсировали Warp давно, но зарелизили только сейчас:
https://blog.cloudflare.com/1111-warp-better-vpn/
Также доступен Warp+, который заявлен как более быстрый Warp, но с платным трафиком

☝️ Попроще — ваши запросы с мобильного телефона/планшета к сайтам будут ходить через Cloudflare по шифрованному каналу. Соответственно ни прослушка, ни блокировки в общем случае вас касаться не будут

✅ Это хороший вариант для тех, кому лень делать свой VPN на мобильник. Например для меня
✅ Cloudflare утверждает, что не следит за пользователями
⚠️ Cloudflare не чужд цензуре, хотя это пока частные случаи
⚠️ Надо всегда помнить, что если вами интересуются спецслужбы США, то гипотетически…
📛 Я не очень люблю завязывание всего и вся на одном-двух сервисах. Это плохо всё кончится
🎂 Cloudflare молодцы. Крутая компания. Без иронии

Спасибо, что накидали мне в личку реферальных ссылок, вот моя:
https://warp.plus/9o1F

#regulation #орв ⚡️ Проект Приказа Роскомнадзора «об утверждении положения о Центре мониторинга и управления сетью связи общего пользования» получил ПОЛОЖИТЕЛЬНОЕ Заключение по итогам процедуры оценки регулирующего воздействия:
https://regulation.gov.ru/p/92588

☝️ В Заключении упоминается условие – исключить пункты 26 и 27 проекта Положения, как не являющиеся предметом проекта акта. Мой любимый пункт 27: «Лица, участвующие в централизованном управлении, обязаны незамедлительно выполнять указания Центра» Формулировка божественная.

👎 Проект акта почему-то был принят для подготовки Заключения, несмотря на процедурные нарушения порядка ОРВ. О позиции Минэка я писал вчера

#regulation Постановление Правительства Российской Федерации от 21.09.2019 № 1234 «О внесении изменений в Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций» зарегистрировано в Минюсте и опубликовано на портале правовой информации 25 сентября 2019:
http://publication.pravo.gov.ru/Document/View/0001201909250005

Проект писался неаккуратно и был переработан. Разработчики не прокомментировали предложения и замечания в ходе публичного обсуждения на сайте, но представили их в сводном отчете по итогам обсуждения. Доработанный документ был существенно переработан в области нумерации. История разработки:
https://regulation.gov.ru/p/92031

​​#вещества 🎭 Это должно было случиться. Я думал это случится с «Положением о Минцифре», но там Минюст таки заметил ошибку. А вот в «Положении о Роскомнадзоре» Минюст опубликовал документ с ошибкой. Напомню, это документ из набора серьёзнейших документов по архиважной (по версии законодателей и правительства) теме, которые готовят с мая месяца (конец сентября на дворе). В трёх стульях заблудились.

👉Это изменения: http://publication.pravo.gov.ru/Document/View/0001201909250005?index=4 (в самом конце новый пункт 5.2.8)
Это к чему они: http://www.consultant.ru/document/cons_doc_LAW_85889/ (посмотрите пункт 5.2 и 5.2.7)

🤘 Традиционно спасибо внимательному https://t.me/gip_24

Забавная история. Я с утра порекламировал немного сервис Warp от Cloudflare:
https://warp.plus/9o1F

Сам тоже поставил. И не работает у меня Вконтакте. Некогда мне было, не стал разбираться. А сейчас пошёл проверить, что не так. Оказалось, что Cloudflare смаршрутизировал мой трафик через свой Украинский узел и я как бы смотрел в сеть с Украины. А в Украине как раз заблокирован Вконтакте. Из огня да в полымя

😱 А теперь немного интрижки. Я подписан на рассылку «Консультант+» «Документы на регистрации в Минюсте». У них и на сайте такое есть. И в прошлый раз https://t.me/gip_24 поймал целую пачку документов Минцифры и Роскомнадзора, которая была возвращена без регистрации. Я сейчас хотел сравнить и вдруг обнаружил, что страничка «почищена» от тех документов. ОПАНЬКИ:
http://www.consultant.ru/law/review/fed/ld2019-09-10.html#ld_theme_1276

Маша молодец. Вот хватает человеку упертости раскручивать такие темы. Вкратце — если вам надоели телесериалы и вы хотите огонька а-ля «латина», то следите за тем, какие баталии разворачиваются вокруг дележа бюджета. Вот и сейчас, для «устойчивого Рунета» вроде негласный конкурс выиграла фирма RDP. А еще есть «ИКС Холдинг», который совсем из другого клана. И у него тоже есть решения для фильтров. И вот теперь вроде как последний подмял под себя RDP каким-то хитроумным способом. А рулить всем будет бывший замминистра связи Исмаилов. Статья, кстати, не упомянула бывшего замминистра Илью Массуха, который был незримым (или наоборот очень зримым) протеже (или даже выгодоприобретателем) RDP. Судя по всему, его вытолкали из вагона. Не хватает Педро, Кончиты для аутентичности:
https://www.rbc.ru/technology_and_media/26/09/2019/5d8b4c1c9a7947d3c58f9a48?from=newsfeed

А причем тут интернет? Какой интернет? Ах да, интернет...

Ещё момент про «тестирование Роскомнадзором фильтров на Урале». Я бы острожно отнесся к размаху этого тестирования. О тестировании сведения выдавал один источник, но разводило руками несколько провайдеров с Урала. Нет, я не оспариваю то, что тестирование скорее всего имеет место быть. Но я думаю это совершенно частные «договорняки». А отчеты «мы прямо вот везде» - это стиль любого энтерпрайза, включая госорганы. Поэтому даже внутри может быть заблуждение. И посмотрите — даже у тех, у кого есть, источник утверждает, что коммерческий трафик боятся пускать (логично).

И вообще, у меня начало складываться впечатление, с 50% вероятностью ложное, что эти все заявления — это какие-то внутренние послания в рамках борьбы за бюджет.

Уровень работы с информацией у МЧС — Бог. Никак не могут определиться, можно курить на балконе или нельзя:
https://meduza.io/news/2019/09/28/mchs-oproverglo-sobstvennoe-zayavlenie-o-zaprete-kureniya-na-balkonah
А виноваты будут Яндекс и Дойче Велле. И в Думе важные люди в строгих костюмах с угрюмыми лицами будут перемалывать про фейки.

👉 Как в интернете пакеты узнают куда надо идти, чтобы добраться до нужного адреса? Есть такие «номера почтовых отделений» – «номера автономных систем». Это точки маршрутизации. Любой IP-адрес, который доступен в сети, имеет своим источником какую-либо автономную систему (в общем случае). У провайдера может быть и не одна автономная система. Автономные системы обмениваются между собой информацией о том, кто какие IP-адреса может обслужить, по протоколу BGP. Принцип такой — автономная система анонсирует «я являюсь источником для такой-то группы адресов».

⚠️ В общем случае, всё происходит на доверии. Коллапса в режиме «нон-стоп» не случается только по тому, что есть специальные базы, которые ведутся интернет-регистратурами, распределяющими адреса, куда записывается информация о маршрутах. И на основе этой информации автономными системами строятся фильтры, что они от кого хотят слышать. Но поскольку все намного сложнее, чем «построил фильтр и всё», подделка маршрутов случается регулярно. На профессиональном языке это называется «BGP hijacking».

☝️ RPKI - это набор инструментов, который позволяет: 1) сетевому администратору, управляющему блоком IP-адресов, строго удостоверить право той или иной автономной системы называться источником (origin) в маршрутах для соответствующих префиксов; 2) участникам BGP - проверить, что данная автономная система уполномочена являться источником в маршрутах для данных префиксов, и уполномочил её администратор блока. То есть, RPKI - основа для создания фильтров, но со строгими проверками и построенной рядом дополнительной защитой от подмены информации. Работает на базе электронной подписи RSA (почему-то) и слегка доработанных сертификатов X.509. Устроено очень похожим на PKI для веба образом. Вот например об этом рассказывает Яндекс:
https://habr.com/ru/company/yandex/blog/467391/

👍 Поскольку в интернете нет связи каждый с каждым, то RPKI, конечно, защищает в основном от ошибок настроек. Но есть и другие инструменты, которые в сумме закрывают практически все вектора возможных атак.

🤘 Тема я считаю крайне важная и незаслуженно оттеняемая. В мире слишком много построено на чрезмерном доверии к неопределенному кругу лиц в интернете. Я считаю это проблемой устойчивости, целостности и безопасности любого сегмента интернета, в том числе и российского. Вот в новом российском законодательстве об «устойчивом Рунете» про это написано следующее… а, или подождите… Нет, там про смертоносную угрозу твитов. Забыл я совсем про разрушительные удары репостов в facebook, со всякой ерундой лезу….

✌️ Отдельно хочу выразить благодарность Александру Венедюхину и Александру Азимову за помощь в составлении материала.

✅ Кстати, через неделю, можно пойти на https://golangconf.ru/2019 Отличные спикеры, отличные доклады, отличные организаторы. В том числе, там вечером буду докладывать и я. У меня очень на мой взгляд любопытный и необычный доклад. Я бы сказал, это будет доклад про то, как я делал этот доклад (это так и задумано). «Каков он был, о, как произнесу, Тот дикий лес, дремучий и грозящий, Чей давний ужас в памяти несу!»

✅ Если же вы из другого «театра» и интересуетесь сетями и телекомом, то в этот же день, в офисе Яндекс будет бесплатная конференция для сетевых специалистов Next Hop 2019 https://events.yandex.ru/events/nexthop2019 На ней, например, Александр Азимов расскажет и поговорит с вами об обеспечении целостности и устойчивости Рунета. Про RPKI, конечно, не про твитоборство

💰 Осень, мне хочется немного тепла, чашечку горячего чая и #donate

#вещества ⚡️ Хронология событий начинается с ноября 2017 года, когда на сайте «Областной газеты» был опубликован юмористический материал известного сатирического проекта «Красная бурда» под названием «Как брать и давать взятки, чтобы за это потом не взяли». Материал попал в поле зрения прокурора города Хвалынска Саратовской области, который посчитал, что в материале приведена информация о порядке и способах получения взятки должностным лицом, и ссылаясь на наступление уголовной ответственности за такие действия, прокурор обратился в суд с требованием внести материал в реестр запрещенных сайтов. В 2017 году суд удовлетворил требования прокурора. Я писал об этом.

ВНЕЗАПНО, «Областная газета» встала в позу и начала судиться. И суд удовлетворил их иск (не сразу):
https://mmdc.ru/news-div/judge_history/v-ekaterinburge-sud-otkazalsya-priznat-shutochnyy-material-o-vzyatkakh-dolzhnostnym-litsam-zapreshch/
Мои реальные искренние ПОЗДРАВЛЕНИЯ! Просто за сам факт отстаивания себя. СМИ, будьте в этом вопросе как «Областная газета»

‼️ У меня вопрос к юристам. Мне нужна консультация. А как дело по заявлению Хвалынского прокурора в защиту неопределенного круга лиц в суде городка в Саратовской области перекочевало в Екатеринбург? Если есть такая схема, я заставлю прокуроров Больших Жиж рыдать и жалеть в массовой показухе