все, что вам нужно знать про «защиту персональных данных» имени «государства»
Forwarded from PLUSHEV/ПЛЮЩЕВ
С моим обращением в суд по поводу доступа к переписке в Telegram случилась примечательная история. Которая ещё раз доказывает, что государство и его структуры - не самый лучший и надёжный партнёр по сохранению наших данных, не говоря уж о переписке. Вместе с решением, облсновывающим отказ, на сайте суда появился и указанный мной в иске мой адрес. Узнал я об этом от читателя моего телеграм-канала, после чего скачал себе документ с собственным адресом. То же сделали изумленные адвокаты из Агоры.
Итак, суд опубликовал мои персональные данные.
Те самые, ради охраны которых принят целый закон, те самые, ради охраны которых иностранные интернет-компании заставляют переносить серверы в Россию.
Мой адрес висел на сайте, как минимум, шесть часов, причём, пару из этих часов - уже после того, как парни из Агоры позвонили в Мещанский суд, и попросили убрать данные. Знаете, что им ответили? Сначала, что это нормально - публиковать адрес. А потом - что удаление его может занять НЕСКОЛЬКО ДНЕЙ. Лишь вечером ссылка стала выдавать ошибку 500.
На фоне общей истерии и нападения на Таню, выглядит не очень ободряюще. Ну и можно считывать случившееся как сигнал не продолжать историю с иском к Роскомнадзору и ФСБ.
Мы с Агорой, конечно же, сделаем все необходимые в такой ситуации юридические шаги. Я много слышал о небрежности государства в плане сохранения личных данных, но вот чтобы так, на резонансном деле, которое, по большому счету, именно этого и касается - это мне и в голову прийти не могло.
Итак, суд опубликовал мои персональные данные.
Те самые, ради охраны которых принят целый закон, те самые, ради охраны которых иностранные интернет-компании заставляют переносить серверы в Россию.
Мой адрес висел на сайте, как минимум, шесть часов, причём, пару из этих часов - уже после того, как парни из Агоры позвонили в Мещанский суд, и попросили убрать данные. Знаете, что им ответили? Сначала, что это нормально - публиковать адрес. А потом - что удаление его может занять НЕСКОЛЬКО ДНЕЙ. Лишь вечером ссылка стала выдавать ошибку 500.
На фоне общей истерии и нападения на Таню, выглядит не очень ободряюще. Ну и можно считывать случившееся как сигнал не продолжать историю с иском к Роскомнадзору и ФСБ.
Мы с Агорой, конечно же, сделаем все необходимые в такой ситуации юридические шаги. Я много слышал о небрежности государства в плане сохранения личных данных, но вот чтобы так, на резонансном деле, которое, по большому счету, именно этого и касается - это мне и в голову прийти не могло.
Тем временем, Жаров не сдается, и пихает DPI операторам: https://rkn.gov.ru/news/rsoc/news51440.htm
Вариантов «ограничение доступа осуществляется операторами связи с использованием ПО, позволяющих осуществлять анализ и фильтрацию трафика в сетях связи» оставили ровно три:
1. Готовыми аппаратно-программными комплексами DPI;
2. Путем приобретения услуги по получению фильтрованного трафика от вышестоящего оператора связи;
3. Свободно-распространяемыми программными комплексами анализа и фильтрации сетевого трафика.
Что за «свободно-распростаняемые ПК» я не знаю. Допиленный Squid наверное. Или какой-нибудь nDPI. Софт такой на самом деле существует.
Но поскольку ведомство Жарова отличается, мягко говоря, слабой квалификацией в области сетей, то передайте им следующее:
В цене DPI софт занимает не самую большую долю. Просто потому, что DPI - это ресуросоемкий процесс (блин, я не знаю как им это объяснять уже на пальцах). Представьте себе, что _каждый_ пакет, пролетающий в сети нужно обработать, квалифицировать и принять по нему решение, самое простое из которых «пропустить-дропнуть». Еще раз для Ксанксаныча: каждый пакет.
Существующие алгоритмы обработки трафика эффективны потому что их десятилетиями оттачивали и оптимизировали. Некоторые алгоритмы удалось даже реализовать «в кремнии». (для РКН - на микросхемах). А DPI - это чисто программный процесс, который по определению не может добавить скорости интрернетам, потому что возникает как минимум еще один процесс, который с точки зрения эффективной пересылки пакетов ничего не добавляет.
Так вот. Для работы DPI нужно «железо». Перевожу для РКН - нужен сервер, через который будет проходить весь трафик. И этот сервер должен переваривать гигабиты данных. И это вот ни разу не ваш «Ревизор», собранный из говна и палок. Это должен быть хороший такой, производительный сервер.
Но это еще не все. Серверов DPI по предлагаемой схеме у операторов должно быть минимум два. Это называется «резервирование». На случай, если сервак вдруг выйдет из строя (а это случается, да), оператор должен иметь рядом еще один рабочий. Цены на производительные серваки, способные бессмысленно сортировать пакеты на скоростях «от гигабита» начинаются от сакральной штуки баксов. Не считая затрат на ПО и внедрение.
Да-да, наш уважаемый КсанКсаныч. Вы удивитесь, но вот те пацаны, которые монтажат серваки в стойку и настраивают «свободно-распространяемые программные комплексы» - не работают за доширак. За доширак работают только разработчики говнокомплексов класса «ревизор», потому что не несут никакой ответственности за косяки и архитектурную беспомощность. А ввод в эксплуатацию критически важной инфраструктуры стоит денег.
Так вот. Требованием внедрять DPI за счет оператора вы просто убиваете экономику провайдеров (Яровая не убивает, кстати, а тупо зачищает Страну вообще от интернетов). Даже для крупных провайдеров внедрение DPI будет болезенным. Для мелких - экономическое уничтожение. Включая, к слову, «фильтрованный трафик от вышестоящего оператора». Потому что «вышестоящий оператор» все равно перегрузит затраты на клиентов. В данном случае - на «нижестоящих операторов».
Вся ответственность (сакральная, конечно - я не упомню случая, чтоб решения неквалифицированных чиновников как-то влекли ответственность административную или тем более экономическую) за уничтожение целой отрасли будет лежать на лично Жарове.
И тут нужно отметить, что иногда б-женька видит, кого обидеть. Вспомним историю с Ампелонским.
Так вот. Когда Жарова и всю эту клоаку воровскую посадят (а это всенепременно произойдет) - я на радостях напьюсь и спляшу джигу. И не ждите сочуствия, г-да сотрудики РКН, от сообщества. Не ждите.
Вариантов «ограничение доступа осуществляется операторами связи с использованием ПО, позволяющих осуществлять анализ и фильтрацию трафика в сетях связи» оставили ровно три:
1. Готовыми аппаратно-программными комплексами DPI;
2. Путем приобретения услуги по получению фильтрованного трафика от вышестоящего оператора связи;
3. Свободно-распространяемыми программными комплексами анализа и фильтрации сетевого трафика.
Что за «свободно-распростаняемые ПК» я не знаю. Допиленный Squid наверное. Или какой-нибудь nDPI. Софт такой на самом деле существует.
Но поскольку ведомство Жарова отличается, мягко говоря, слабой квалификацией в области сетей, то передайте им следующее:
В цене DPI софт занимает не самую большую долю. Просто потому, что DPI - это ресуросоемкий процесс (блин, я не знаю как им это объяснять уже на пальцах). Представьте себе, что _каждый_ пакет, пролетающий в сети нужно обработать, квалифицировать и принять по нему решение, самое простое из которых «пропустить-дропнуть». Еще раз для Ксанксаныча: каждый пакет.
Существующие алгоритмы обработки трафика эффективны потому что их десятилетиями оттачивали и оптимизировали. Некоторые алгоритмы удалось даже реализовать «в кремнии». (для РКН - на микросхемах). А DPI - это чисто программный процесс, который по определению не может добавить скорости интрернетам, потому что возникает как минимум еще один процесс, который с точки зрения эффективной пересылки пакетов ничего не добавляет.
Так вот. Для работы DPI нужно «железо». Перевожу для РКН - нужен сервер, через который будет проходить весь трафик. И этот сервер должен переваривать гигабиты данных. И это вот ни разу не ваш «Ревизор», собранный из говна и палок. Это должен быть хороший такой, производительный сервер.
Но это еще не все. Серверов DPI по предлагаемой схеме у операторов должно быть минимум два. Это называется «резервирование». На случай, если сервак вдруг выйдет из строя (а это случается, да), оператор должен иметь рядом еще один рабочий. Цены на производительные серваки, способные бессмысленно сортировать пакеты на скоростях «от гигабита» начинаются от сакральной штуки баксов. Не считая затрат на ПО и внедрение.
Да-да, наш уважаемый КсанКсаныч. Вы удивитесь, но вот те пацаны, которые монтажат серваки в стойку и настраивают «свободно-распространяемые программные комплексы» - не работают за доширак. За доширак работают только разработчики говнокомплексов класса «ревизор», потому что не несут никакой ответственности за косяки и архитектурную беспомощность. А ввод в эксплуатацию критически важной инфраструктуры стоит денег.
Так вот. Требованием внедрять DPI за счет оператора вы просто убиваете экономику провайдеров (Яровая не убивает, кстати, а тупо зачищает Страну вообще от интернетов). Даже для крупных провайдеров внедрение DPI будет болезенным. Для мелких - экономическое уничтожение. Включая, к слову, «фильтрованный трафик от вышестоящего оператора». Потому что «вышестоящий оператор» все равно перегрузит затраты на клиентов. В данном случае - на «нижестоящих операторов».
Вся ответственность (сакральная, конечно - я не упомню случая, чтоб решения неквалифицированных чиновников как-то влекли ответственность административную или тем более экономическую) за уничтожение целой отрасли будет лежать на лично Жарове.
И тут нужно отметить, что иногда б-женька видит, кого обидеть. Вспомним историю с Ампелонским.
Так вот. Когда Жарова и всю эту клоаку воровскую посадят (а это всенепременно произойдет) - я на радостях напьюсь и спляшу джигу. И не ждите сочуствия, г-да сотрудики РКН, от сообщества. Не ждите.
В Новой дал комментарий.
https://www.novayagazeta.ru/articles/2017/10/31/74395-day-na-dipiay
https://www.novayagazeta.ru/articles/2017/10/31/74395-day-na-dipiay
Кстати. Вот тут http://minsvyaz.ru/ru/pages/18/#section-451
Там есть «Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера руководителя и заместителей руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера их супруги (супруга) и несовершеннолетних детей за период с 1 января 2016 г. по 31 декабря 2016 г.»
(при этом на сайте собственно РКН данные скромно не публикуются)
Жаров-то наш, Ксан Ксаныч. За прошлый год «заработал» 5 534 992,3 рублей.
Если это з/п у него такая, то получается средняя зарплата у санврача, который пытается руководить телекомом - 461 тысяча рублей в месяц.
И это не считая доходов супруги в 39 078 688,95 (в том числе от продажи недвижимого имущества)
Хочу задать вопрос. Он очень простой. А вот кроме плохого для отрасли, что он лично хорошего сделал? Я вспомнить не смог.
Там есть «Сведения о доходах, расходах, об имуществе и обязательствах имущественного характера руководителя и заместителей руководителя Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также сведения о доходах, расходах, об имуществе и обязательствах имущественного характера их супруги (супруга) и несовершеннолетних детей за период с 1 января 2016 г. по 31 декабря 2016 г.»
(при этом на сайте собственно РКН данные скромно не публикуются)
Жаров-то наш, Ксан Ксаныч. За прошлый год «заработал» 5 534 992,3 рублей.
Если это з/п у него такая, то получается средняя зарплата у санврача, который пытается руководить телекомом - 461 тысяча рублей в месяц.
И это не считая доходов супруги в 39 078 688,95 (в том числе от продажи недвижимого имущества)
Хочу задать вопрос. Он очень простой. А вот кроме плохого для отрасли, что он лично хорошего сделал? Я вспомнить не смог.
А сведения о владельце домена ТРЕБУЕМ направить нам по факсу! И ПОЧТОЙ!
Рубрика #дебилыбля
Рубрика #дебилыбля
Рубрика #АзналиЛиВыЧто
Вот реально шок. Оказывается, в далеком 1974 году эти наши интернеты чуть было не назвали Catenet.
Один из пионеров Интернета Луи Поузин (Louis Pouzin - он, кстати, француз и работал над французским проектом пакетной передачи данных CYCLADES) выступил как-то с докладом «A Proposal for Interconnecting Packet Switching
Networks». И там предложил назвать объединение этой самой CYCLADES с ARPANET загадочным словом Catenet.
Catenet происходит от слова «catenate» или «catenated». Что означает «сцепленный». По сути он и хотел сцепить сети из США и Франции. Сцепить, кстати, хотели спутниковым линком.
На эдакой название сначала никто не среагировал - там много было всяких странностей в словообразовании (достатчно вспомнить GNU). Только Винт Серф однажды спросил Луи что-то про кошек…
Глядя на фоточки в фейсбучике, думаю, что Поузин что-то подозревал…
Пруф на RFC: https://www.rfc-editor.org/in-notes/ien/ien48.txt
Вот реально шок. Оказывается, в далеком 1974 году эти наши интернеты чуть было не назвали Catenet.
Один из пионеров Интернета Луи Поузин (Louis Pouzin - он, кстати, француз и работал над французским проектом пакетной передачи данных CYCLADES) выступил как-то с докладом «A Proposal for Interconnecting Packet Switching
Networks». И там предложил назвать объединение этой самой CYCLADES с ARPANET загадочным словом Catenet.
Catenet происходит от слова «catenate» или «catenated». Что означает «сцепленный». По сути он и хотел сцепить сети из США и Франции. Сцепить, кстати, хотели спутниковым линком.
На эдакой название сначала никто не среагировал - там много было всяких странностей в словообразовании (достатчно вспомнить GNU). Только Винт Серф однажды спросил Луи что-то про кошек…
Глядя на фоточки в фейсбучике, думаю, что Поузин что-то подозревал…
Пруф на RFC: https://www.rfc-editor.org/in-notes/ien/ien48.txt