Отчет ОЗИ "Индекс свободы Интернета" за август готов:

https://ozi-ru.org/i/2018/itogi_avgusta_2018/

Коротко:
Индекс опять упал. Минус 12 пунктов. Самые важные события:

1. «ВКонтакте» даёт полиции информацию без уголовного дела. Но вам не даст, даже если дело будет
2. СПЧ предложит убрать из Уголовного кодекса статью за оскорбление верующих
3. Жителей Магадана оштрафовали на 30 тысяч рублей за оскорбление мэра в WhatsApp
4. ВС РФ отклонил жалобу Telegram на признание законным приказа ФСБ о передаче ключей дешифровки
5. Эльвира Набиуллина может получить право лично блокировать вредоносные сайты
6. Роскомнадзор готовится блокировать сайты по протоколу IPv6
7. Иск о блокировке TgVPN из-за запрета Telegram

Самое неважное событие: «Ростелеком» заявил о планах создать спецверсию смартфона для чиновников"

Цитадель продолжает монополизировать рынок сормоделия:
https://www.kommersant.ru/doc/3744003

Я уже писал, но еще раз хочу обратить внимание: единственным бенефициаром «яровой» является г-н (и это вовсе не «господин») Усманов. Бандит и вор, который был осуждён на 8 лет лишения свободы по обвинению в совершении вымогательства взятки и хищения социалистической собственности.

Чтоб не нервничать за сормоделие (а что там нервничать-то?) вот вам лучше армянский телекоммуникационный люк

Или вот еще люк. С острова Родос, Греция

Ну, вот ещё про интернеты очередной закончил. Принят во втором чтении, что означает, что третье пройдёт 99%

https://tass.ru/obschestvo/5575747

Если нечто будет признано "ихним судом" незаконным, то не удалившему оное грозит сначала штраф, а потом - тюрьма. Ждём ОЧЕНЬ много судов по диффамации в 2019-ом.

Ответ: НЕТ.
Так и передайте этим важным дядькам в пенджаках

​Длиннотекст. Про будущее с кучей ссылок.

Пару лет назад, CaveBear (пещерный медведь), в миру более известный, как Карл Ауербах и один из «отцов-основателей интернета», написал у себя в бложике пространный текст про фрагментацию интернетов
http://www.cavebear.com/cavebear-blog/internet_quo_vadis/).

Я делал перевод этой статьи Наге
https://nag.ru/articles/reviews/29751/internet-kamo-gryadeshi-.html

Суть сводилась к тому, что интернет рано или поздно начнет дефрагментироваться, потому что слишком большому числу персонажей не нравится, что такая большая движуха проходит мимо их липких лапок. Персонажами, в первую очередь, считаются конечно же чиновники и приближенные к госуправлению.

Так и вышло.

Движняк вокруг «контролировать-и-не_пущщать» сформировался довольно плотный: миллионы умаодан в Китае, упоротый РКН в России, европейские бюрократы, иранские фундаменталисты, американские спецслужбы — все. Все очень хотят немножко порулить. К своей выгоде, безусловно.

Но что же ответит отрасль?

Да очень просто! На движение «к интернет-островам» (как это назвал CaveBear) отрасль ответила новыми разработками: «другой интернет». Интернет, который нельзя заблокировать. Причем, движение совсем не единичное, но вполне создающее целое направление исследований.

Во-первых, это конечно TOR-Project
https://www.torproject.org/ — проект старый, но получивший новый пендаль в развитии. Не сказать, что там динамика ракетой, но кое-что
https://metrics.torproject.org/bandwidth.html?start=2017-06-20&end=2018-09-18

Во-вторых, о «децентрализованном интернете» заговорили в СМИ. Например, в Гардиан прекрасная статья
https://www.theguardian.com/technology/2018/sep/08/decentralisation-next-big-step-for-the-world-wide-web-dweb-data-internet-censorship-brewster-kahle
Есть даже неполный перевод, если что: https://ideanomics.ru/articles/15574

Ну, и в-третьих — начали появляться коммерческие проекты. Например, CloudFlare представил штуку, которую они не очень скромно назвали «интерпланетарной файловой системой» — InterPlanetary File System — IPFS:
https://blog.cloudflare.com/distributed-web-gateway/

Суть работы, которой заключается в том, что на созданной CF инфраструктуре Content Delivery Network (CDN) развернут еще один сервис, который хранит и адресует контент не методом адресации через привычный IP->domen->URL, а с помощью специально сгенерированных хешей.

Ну, то есть — теперь вам не нужно даже знать, где и что хранится в Сети физически. Вам нужно знать уникальную последовательность символов, которую генерит криптография IPFS. А сам контент (что угодно — видео, тексты, фото и прочая мультимедия) хранится в распределенной p2p-сети.

Математику и процессы я позже опишу. Но могу с большой вероятностью сказать, что по такому алгоритму теперь фиг кто чего сможет заблокировать — только выключить Интернет полностью.

КДПВ у нас сегодня такая:

Прекрасный реп Медиазоны из зала суда, где какбэ суд по какбэ делу.

https://zona.media/online/2018/09/18/rkn-vs-tgvpn-2

Можно растаскивать на цитаты:

— Я являюсь техническим специалистом, у меня диплом об образовании с собой…

— Эксперт Роскомнадзора невнятно называет свое место работы.

— В ходе мониторинга были выявлены инструменты, сервисы, ресурсы... Запрещенный сайт вносится в реестр, создается карточка, в которой заполняются пункты. Затем составляется акт осмотра. В данном случае, если бы мы вбили заблокированный адрес в браузер, ничего бы не произошло

— Благодарю вас, рассмотрение дела окончено, суд удаляется, — говорит судья и уходит в совещательную комнату.
— А прения? — разводит руками Дарбинян

Судья возвращается через 15 секунд и говорит, что в иске решено отказать. Мотивировочную часть отказа она не читает.

Хабрахабр - красаучег.
https://m.habr.com/company/tm/blog/422967/
Ждём МРГ. Но уверен, что они зассут. Яндекс, мы верим в вас. Вы сможете. Рамблер, Авито и все-все-все. И операторы наши, мобильные да фиксированные. Вы тоже сможете, уверен.

ЭТО ВАЖНО.
Завтра напишу почему

Из Лас Вегаса прислали. Ручной коммутатор в мотеле

Очень изящный, ящщитаю. Эбонит, красное дерево, эрланги

Не могу не написать про новую инициативу по внедрению LTE-450 на всей территории нашей родины.
https://www.vedomosti.ru/technology/articles/2018/09/19/781258-sotovaya-set-dlya-chinovnikov

Походу, в рамках развития цифровой экономики, расходы на которую в период с 2019 по 2024 составят 2,16 триллионов рублей, TELE2 под шумок выбила себе кусочек пирога размером в 73,4 млрд.
Пруф: https://www.anti-malware.ru/news/2018-09-19-1447/27491

Мне нравится, как эту новость осветили в КБ :
{ В России создадут сотовую сеть для силовиков и чиновников за 73 млрд рублей

@ Россия для холопов: запрет Telegram
@ Россия для бояр: отдельная сотовая сеть на деньги холопов }

Чиновники летают бизнес классом, ездят с мигалками, живут за городом в роскошных апартаментах, лечатся и обучают детей за границей. Короче, всячески стремятся отделить себя от народа.
Теперь, вот, сотовую связь персональную делают. И снова на наши с вами деньги. Но по новостям скажут, что это "цифрвая экономика", проект "Сеть беспроводной связи для общественно значимых объектов и спецпотребителей" во благо и для народа!

У меня все...

Как работают вот эти вот "специалисты МВД", которые приходят сажать за лайк. Пруф: https://youdo.com/t4048947

Позавчерашняя «новость» о том, что Жаров заявил, что проверит Твиттыр и Фейсбук на предмет «соблюдения закона о локализации персональных данных».

Цитата:

"Это же начало проверки, по сути дела. Мы их инструментарно никогда не проверяем, то есть приходим и спрашиваем у владельца серверных мощностей, есть ли договор с Twitter. Дальше уже не наша работа начинается. Дальше те, кто занимается оперативно-разыскной деятельностью, если они считают, что персональные данные утекают, не локализованы и т.д. Поэтому это, по сути дела, начало проверки будет"

https://ria.ru/society/20180918/1528791020.html

Что тут сказать…

Ксанксаныч каждый год осенью «проверяет Твиттер и Фейсбук» с целью «локализации персональных данных» уже три года. Или четыре — я запутался. Но никак не может собраться с духом. У Ксанксаныча — прокрастинация. Я его очень хорошо понимаю. Да и команды «исполнять закон» не было.

письмо с повышением цен попросили удолить. ну удолил

​Я тут обещал же написать, почему важно создать систему взаимодействия между операторами связи (или интернет-компаниями) и всевозможными silovik-ами.

Все очень просто.

В законодательстве России, связанном с ИТ и телекомом, сейчас полный бардак, мрак и извращения. В расплодившихся «органах», включая суды, работают крайне неподготовленные, непрофессиональные и, я бы даже сказал тупые, персонажи. Это факт, данный нам в ощущениях.

Любой запрос «от органов» может быть незаконным или просто поддельным -мамкиных хацкеров, начитавшихся про «социальную инженерию», развелось до бабушки.

Потому, если интернет-компания и/или оператор связи дорожит своими клиентами, то ОН ОБЯЗАН ИМЕТЬ ПРОСТОЙ И ПОНЯТНЫЙ РЕГЛАМЕНТ взаимодействия с государственными органами.

И когда вы заключаете договор с российскими поставщиками интернет-услуг, вы должны иметь это ввиду.

Я понимаю, что это очень трудный и непростой документ и пока не все еще осознали его ценность, но наличие регламента, который опубликован и на который ссылаются другие официальные документы — это конкурентное преимущество. И это главное.

Но помимо клиентоориентированности, наличие регламента:

1. Защитит от утечек и сливов клиентских данных
2. Приведет в чувство не в меру ретивых «силовиков»
3. Защитит сотрудников от коррупционного давления и незаконных действий.

Это просто один из способов защиты в агрессивной (и даже токсичной) внешней среде, на самом деле. И да — как один из методов подтверждения исполнения регламента — публикация отчетов о взаимодействии с госструктурами. Он просто подтверждает, что регламент работает и демонстрирует объем запросов, проходящий по нему.

Что в регламенте должно быть — зависит от организации бизнес-процессов. Думаю, что в разных компаниях они различаются. Но совершенно очевидно, что:

1. Компания должна отвечать только на валидные запросы, подтвержденные законодательством — это, собственно, и есть цель регламента: описать валидность.
2. Компания ни при каких условиях не должна отправлять ответы на запросы на странные и заведомо небезопасные адреса, типа почтовых ящиков на бесплатных хостингах
3. О каждом запросе и движении дел по нему, должны знать как минимум трое человек в компании: юрист, руководитель и непосредственный исполнитель. Возможно, еще кто-то.
4. Все запросы должны быть классифицированы и учтены. Они и пойдут потом в отчет.

Это, разумеется, не все пункты. Но еще раз — компания, которая не опубликовала такой регламент потенциально опасна. И токсична. Требуйте регламент взаимодейсвтия с госструктурами у своих партнеров.

Ну, а как пример — вот так выглядит очевидно поддельное и/или незаконное письмо с требованием выдать чувствительные персональные данные клиента, который опубликовал Ордерком: t.me/ordercomru/422

И таких «писем» по всей стране миллионы.

Что здесь не так:
а) нет никаких доказательств того, что письмо подлинное. Нет ЭЦП. Регистрационный номер и отправителя идентифицировать нельзя.
б) отсылки на набор номеров статей, которые не имеют отношения к процессу (например, ст.28 закона «О полиции» — это про правах сотрудника полиции, но никак не про обязанности провайдера, а отсылка на закон «Об ОРД» целиком, говорит о том, что тут кто-то не знает законов)
в) Отсылки на «срочно» и «важно». Ну, то есть, они там очень занятые — а в операторе люди херней занимаются?
г) запрос просто неграмотно написан. И не очень понятно что там, где у кого хранится. Детская порнография или суицид? И что, получается, это провайдер должен знать у кого что хранится?
д) вишенка на торте — отправить данные на какой-то левый имейл.

Совершенно очевидно, что вот этот вот «подполковник полиции» в должности и.о. начальника, просит (с уважением!) оператора связи нарушить все законы и заняться ОРД самостоятельно. Видимо, в Тыве горит план по посадкам за репосты. Или он просто некомпетентен и глуп, что вероятнее.

Тут у нас опять регулировочки в отрасли. На этот раз по ходатайству министерства носков вносят изменения в ст.22 ЗоС. Там про регистрацию радиоборудования.

Законопроект уже прошел второе чтение, что означает, что будет принят с вероятностью 99,999%.

Вот: http://sozd.duma.gov.ru/bill/207005-7

Суть в том, что теперь, цитирую:

"Установка радиоэлектронных средств и (или) высокочастотных устройств, подлежащих регистрации, должна быть осуществлена по месту (координатам) установки, указанному в свидетельстве
о регистрации радиоэлектронного средства и (или) высокочастотного устройства, не позднее тридцати дней со дня их регистрации.".

Я не очень понимаю, зачем это нужно было выносить на уровень аж федерального закона и почему нельзя было внести это в подзаконники или регламенты комиссии по радиочастотам. И потому сразу подозреваю, что здесь не обошлось без коррупции. Тем более, что ФЗ не регламентирует ни проверки исполнения, ни наказания за нарушения.

Если кто может прокамментить зачем это и кому выгодно — напишите ЛС. Ну, или вот в камментах еще можно