Вчерашний стрим про безопасность, интернет и все вот это вот:

https://youtu.be/VY6g07Ckhjo

Ссылки полезные:


* Видеоконфы без регистрации и СМС и возможностью трансляции в Ютюб: https://meet.jit.si/


* Презентация про основы кибербезопасности: https://docs.google.com/presentation/d/1gERE5EQLnOtr1JC3_94zTvDeeW3-BuzcB7vIIKKI3z0/


* Google Authenticator приложение для двухфакторной аутентификации: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=ru


* Менеджер паролей OnePassword https://1password.com/ru/


* VPN которым я пользуюсь лично — http://xeovo.com/


* Шифрование диска — статья на Википедии. Там есть описание и ссылки на основные системы: https://ru.wikipedia.org/wiki/%D0%A8%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5_%D0%B4%D0%B8%D1%81%D0%BA%D0%B0


* Delta Chat — новый мессенджер, который точно ничего не сливает: https://delta.chat/ru/


* Еще один мессенджер (который есть кроме Телеграма) Signal — https://signal.org/ru/

#телекомжывотное на ночь. ну, не все ж плохое в канал писать...

еще одно #телекомжывотное
(вы, главное, не болейте!)

Ебаный насрать:

https://zona.media/news/2020/04/06/list

Но нужно отметить, что все это назвали мягко "эксперимент". Ну, то есть — может взлетит, может не взлетит. Но представленный список — это прям чорный список ресурсов которыми пользоваться нельзя. 391 ресурс западлы и стыдобушки

Оказывается, список писали "от балды". Ну, просто по каким-то причинам кого попало включили. Никто никого не спрашивал — просто создали "список".

Кроме того, у ресурсов с большой нагрузкой используются CDN. Ну, то есть — для того, чтоб работала вот та же ВКшечка, в реестр нужно внести еще с десяток доменов.

А именно:
login.vk.com — чтоб получить доступ в sign-on
stats.vk-portal.net — для статического контента. логотип ВК лежит там.
m.vk.com — мобильная версия
cdn-vk.com — это как раз для всякого "тяжелого контента"
top-fwz1.mail.ru — потому что там стата считается
и еще много каких доменов, которые мне уже лень искать — я только по входной страничке посмотрел. А еще — я слышал на какой-то конфе, как ВКшчка перепиливала свой собственный протокол, реализующий TCP-over-UDP и это тоже важная технологическая история.

И для сайта нашего правительства ВНЕЗАПНО нужно тоже немножко больше ресурсов открыть, чем просто government.ru. Например:
schema.org — комьюнити W3-консорциума для получения схемы документа
или ogp.me — описание Open Graph протокола.
Или webmaster.yandex.ru для получения вокабуляра и переводчика


Для остальных ресурсов все может быть еще печальнее, ибо там почти всегда используются какие-то библиотеки сторонних разработчиков, CDN, ускороителей и сайд-проектов.

Но это еще не все. Для мобилы нужно обязательно открыть доступ к
(play).google.com и (itunes).apple.com ибо апдейты, пуши и коннекты для смартфонов необходимы — иначе это вся эти устройства превращаются в тыкву. И да — если не будет доступа к appspot.com, то приложения тоже будут работать некорректно.

Итого: конечно, поэкспериментировать боковому министерству никто запретить не может. Но прежде чем выдавать нормативно-правовые акты, хотелось бы увидеть внятно сформулированную гипотезу. Ну, хотя бы "а будет ли вообще этот список работать в "бесплатном интернете". А еще — "а чтоб этот список заработал, то какую часть интернетов нам нужно еще добавить?"

А дальше будет возникать все больше и больше вопросов. Потому что современный интернет устроен чуточку сложнее, чем его себе представляет.

(подсказываю проблему, которая ввергнет в ступор боковое министерство: если открыть "бесплатный доступ" к appspot.com, чтоб работала вкшечка и яндекс.навигатор, то откроется и... сайт Навального с умным голосованием. И это будет очень смешно)

И, кстати. В списке отсутствуют сайты... региональных правительств и муниципалитетов, где публикуют местные распоряжения и информацию про COVID. И совсем смешно — забыли сайт председателя правительства. Он на домене premier.gov.ru лежит. Ну, то есть — Дума есть. Совфед есть. Генпрокуратура есть. А премьера Мишустина — нет. Ха-ха.

#вещества⚡️⚡️⚡️ Сегодня опубликован Приказ Минкомсвязи России № 148 от 31 марта 2020г. :
https://digital.gov.ru/ru/documents/7146/
Приказ ссылается на п.1 «л» из Пр-113, но внутри уже и коронавирус, что Пр-612 п.3 «а». Смешались кони люди (c)

Но 02 апреля 2020 г. п.п. «д», п. 3 перечня поручений, утвержденного Президентом РФ 02 апреля 2020г. № Пр-612, доклад 10 апреля 2020г (что перечеркивает размещение на портале проектов актов): «при участии информационно-телекоммуникационных компаний предоставление гражданам бесплатного доступа к российским интернет-ресурсам, в том числе для получения государственных услуг, дистанционного обучения, дистанционного заказа лекарственных препаратов»:
http://kremlin.ru/acts/assignments/orders/63140

Перечень особенных сайтов от 06 апреля 2020 года (приложение к Приказу №148):
https://digital.gov.ru/uploaded/files/perechen-k-prikazu-148.pdf

При этом существует проект норматива на портале проектов нормативов (по п.п. «л» п. 1 перечня поручений, утвержденного Президентом РФ 24 января 2020 г. № Пр-113):
https://regulation.gov.ru/p/100268

🎭 Я начинаю подозревать биполярное расстройство в ведомстве. Содержимое законопроекта ортогонально содержимому приказа №148. Они живут своими собственными жизнями. В Минцифре сотрудники между собой вообще общаются?

➡️ Что в приказе Минцифры №148 от 31 марта 2020?

👉 Вкратце — если есть абонент с действующим договором и он не оплатил следующий период интернета, предлагается оставить ему сайты из перечня бесплатно
👉 Это не касается всех видом радиосвязи (мобильный интернет, спутник, WiFi)
👉 Это не касается бизнеса в целях использования интернета (лицом не вышли)
👉 Сроки эксперимента с 01 апреля по 01 июля

➡️ Что в перечне сайтов?

👉 Понятно, что госуслуги
👉 vk и одноклассники (привет, трафик)
👉 Набор из кучи коммерческих сайтов

👽 Сложилось впечатление, что бумагу со списоком пустили в Минцифре по кругу и они там её заполняли в в стиле письма из м/ф «Трое из Простоквашино»: «… то лапы ломит, то хвост отваливается. А на днях я линять начал...»

😱 Нет сайта премьер-министра http://premier.gov.ru/ , и нет сайтов региональных и местных властей. Но есть Госдума и Совфед
😱 Нет вспомогательных сайтов, используемых порталами, на которых, например, лежат картинки. Об этом вообще никто не подумал. Например, если строго соблюдать перечень, не откроется vk. Это офигенная проблема «белых списков»
🙈 Позиции списка 289 и 299 это sovsport.ru в разных формулировках
🙈 Позиция 391 — дан URL на страничку, но сайт только по HTTPS (URL не различить, можно открыть или закрыть только весь сайт)
❌ Позиция списка 115 — журнал «Самиздат» samlib.ru. Это номера записей 381, 2901, 2929, 2930, 3059 и 3060 (zhurnal.lib.ru — это тоже «Самиздат») из федерального списка экстремистских материалов:
https://minjust.ru/ru/extremist-materials?field_extremist_content_value=zhurnal

😂😂😂 ЧТО ЭТО? КТО ПИСАЛ ЭТИ ТЕКСТЫ?

Объяснялка про 'белый список' на сайте ОЗИ

https://ozi-ru.org/news/whitelist/

Аххаххааххаха!!

Я сразу и не понял. Но это просто замечательно. В список 'значимых ресурсов' вошёл замечательный КГ-портал. А КиноПоиск, например, не вошёл.

Для тех, кто все ещё не понял шутки юмора: КГ - расшифровывается как 'Кино-Говно'.

https://kg-portal.ru/comments/86609-kgportal-voshel-v-spisok-socialno-znachimyh-sajtov-minkomsvjazi/

Миллиардеры из телекома: https://www.forbes.com/billionaires/

Карлос Слим самый богатый, но 12 в списке. Всего я насчитал 29 миллиардеров, которые вышли из телекома. Самый старый таки Карлос Слим — 80 лет. А самый молодой — Лю Ронфу из Yealink. Ему 49.
Из России в списке есть один — Глеб Фетисов. Но он скорее инвестор — вложился в Вымпелком/Веон.
Из интересных, про кого надо написать будет — Шауль Шани. Израйльский инвестор, вложившийся в бразильские телекомы

А не. Пропустил Евтушенкова же

Обновим данные по пиковым нагрузкам на разных IX по всему миру.
Вот, например, месячник по AMS-IX
https://www.ams-ix.net/ams/documentation/total-stats

Видим, что пик на прошлой неделе был, но на этой начал спадать немного. 8Tbps в пике, против 7,6Tbps вчера. 5% минус

Месячный профиль во Франкфурте
https://www.de-cix.net/en/locations/germany/frankfurt/statistics

Та же картина

А это Лондон: https://portal.linx.net/stats/lans
И здесь картинка аналогичная. И даже дневные пики немножко спадать начали. Самая нагрузка пришлась на 27 марта

Ну, и вот MSK-IX
https://www.msk-ix.ru/traffic/

Как мы видим, повторение той же картины, но с задержкой на неделю. В России легко предсказывать — у нас есть тайм-машин.
Думаю, что пиковых нагрузок мы достигли — на следующей неделе будет полегче. Если ничего экстраординарного не произойдет

Бразилию ж забыл!
https://ix.br/trafego/agregado/sp
Самая ж похожая на Россию страна. Заболевших там пока больше 12К (на момент в России было 7,5К), а локдаун начался 24 марта. Пик, похоже, они тоже уже прошли

Гонконг вот еще нашел: https://www.hkix.net/hkix/stat/aggt/hkix-aggregate.html

Тоже приличный рост, если смотреть "от года". Но в дневных пиках ровно та же картинка — рост вполне органичный и никаких глобальных неожиданностей

TNT: Tea&Talks "Гражданин... Кто?". Выступления

Как известно, больше всего наша власть заботится о россиянах и обо всем российском, например — о российском интернете: вдруг враги отключат нам соединение?

Как же будет Русь-матушка без мемесов и TikToka? Этого нельзя допустить, поэтому нам нужен свой, суверенный интернет, с гордым названием "Чебурашка", стабильный как путинский режим, и наш, как Крым.

Что вы на это скажете, американцы? Или кто там управляет интернетом: Евреи? Масоны? Рептилоиды с планеты Нибиру?
Ответ на этот вопрос вы найдете в лекции директора Общества защиты интернета, автора телеграм-канала @zatelecom, Михаила Климарева. Приятного просмотра!

https://youtu.be/tJYmErGyGP4

#tnt #лекция #запись

Так, Коллеги!

Важное объявление

Сейчас школьники на удалённом обучении чаще всего используют opensource-продукт Jitsi Meet (https://meet.jit.si/).

Однако из-за того, что его инфраструктурные серверы находятся в США, и гугловые STUN/TURN серверы тоже, при больших нагрузках наблюдаются существенные лаги.

Давайте поможем образованию и заодно разгрузим немного каналы до этих ихних Европ и США. Если у кого-то имеется выход на управления образования и/или вузы с потребностью в такой системе, то необходимо:

1. Два не очень мощных сервера, но с хорошими (желательно 1Гбит) каналами в Интернет
2. Прописать IP|домены на эти сервы. Нужен еще домен и SSL-сертификат — без них не будет работать.
3. Далее, есть волонтер, который сможет буквально за день развернуть на этих сервах инфраструктуру удалённых видео-конференций для школьников (нужен будет рутовый доступ)

Пример, как сейчас это сделали на Кубани:
https://conf.edu-kuban.ru/

Писать мне. Я сведу вас с волонтером — одним из самых крутых спецов в России по всем вот этим STUN/TURN

Новая Газета: Минкомсвязи включило в список ресурсов с бесплатным доступом сайт, продающий диссертации

Минкомсвязи включило сайт, на котором можно купить фальшивую диссертацию, в список ресурсов с бесплатным доступом. «Перечень отечественных социально значимых информационных ресурсов в информационно-телекоммуникационной сети «Интернет», куда попал подозрительный сайт, опубликован на сайте правительства.

В категории «Наука» под №262 оказался портал nauchniestati.ru, профиль которого – торговля фальшивыми диссертациями, а также дипломными и другими научными работами. Таким образом, во время карантина у пользователей рунета должна остаться возможность заказывать фальшивые диссертации и дипломы.


«Новая Газета» направила в Минобрнауки и Минкомсвязи запросы о причинах внесения такого сервиса в список «социально значимым» ресурсов и лицах, ответственных за его появление в перечне.

https://novayagazeta.ru/news/2020/04/07/160502-minkomsvyazi-vklyuchilo-v-spisok-resursov-s-besplatnym-dostupom-sayt-prodayuschiy-dissertatsii