[lcgc]

Ну пока только в личном общение:

>у вас получается что вы клиентам обрезаете интернет не запрещенный.... чревато нарушением пункта лицензии

ну и надо отвечать - "согласно инструкции РКН по методике осуществления блокировок"

и далее сопроводить просьбой процитировать на бис

[hpswgprk]

Коллеги, а как вы мониторите факт наличия выгрузки?

[Tem]

ну и надо отвечать - "согласно инструкции РКН по методике осуществления блокировок"

и далее сопроводить просьбой процитировать на бис

 

А вот нет такого в инструкции

[tramp]

Коллеги, а как вы мониторите факт наличия выгрузки?

Сохраняю последнюю дату обновления и дату внесения изменений для срочного реагирования. При подключении к сервису запрашиваю даты и сравниваю с сохраненными.

Но это сейчас особого смысла нет, т.к. дата формирования выгрузки меняется каждый час, даже если в нее не вносились изменений.

[Tem]

Коллеги, а как вы мониторите факт наличия выгрузки?

 

Самописка для нагиоса

#!/bin/bash

testres=$(grep -e 'Got it' -e 'No updates' /opt/block/log/`date -d '1 hour ago' '+%Y-%m-%d_%H'`*.log)
if [ "${testres}0" != "0" ]; then
 echo Ok
 excode=0
else
 echo Errors
 excode=2
fi

exit $excode

 

Может и костыли, но работает норма )

[k104x]

ок. Самописка для заббикса..

UserParameter=zapred.check,find /usr/local/z-info/arch.zip -amin -360 | wc -l

[snvoronkov]

Накипело

 

Достал этот nap.rkn.gov.ru!!!

 

В реестр смотришь - есть "![CDATA[http://www.seedoff.net]".

 

На сайте вводишь: с утра есть, потом - нет, потом опять есть...

 

А пользователь один попался - весь мозг HD вынес...

 

Кого пинать? Куда жаловатья?

[Tem]

Накипело

 

Достал этот nap.rkn.gov.ru!!!

 

В реестр смотришь - есть "![CDATA[http://www.seedoff.net]".

 

На сайте вводишь: с утра есть, потом - нет, потом опять есть...

 

А пользователь один попался - весь мозг HD вынес...

 

Кого пинать? Куда жаловатья?

 

они кстати запустили универсальный поиск по реестру

http://blocklist.rkn.gov.ru/

но и там нет этой записи )

[k104x]

да, факт.. глюкало.

<url><![CDATA[http://www.seedoff.net]]></url><domain><![CDATA[seedoff.net]]></domain>

выгрузка от 11 часов сего дня.

[atdp03]

они кстати запустили универсальный поиск по реестру

http://blocklist.rkn.gov.ru/

 

Забавно.

Там есть слова про тип ограничения доступа, вида "Ограничивается доступ к странице/ограничивается доступ к сайту".

Осталось понять как различать записи в поле реестра url "http://domain.tld" и "http://domain2.tld".

При этом про первую говорится что она ограничивает доступ к странице, а вторая должна ограничивать доступ ко всему сайту.

[snvoronkov]

В реестр смотришь - есть "![CDATA[http://www.seedoff.net]".

 

На сайте вводишь: с утра есть, потом - нет, потом опять есть...

А вот и причина - выпилили блокировку из реестра. Просто с их сайта оно ушло часов на 5 раньше, чем из реестра.

 

Оперативненько, блин.

[Ansy]

Забавно.

Там есть слова про тип ограничения доступа, вида "Ограничивается доступ к странице/ограничивается доступ к сайту".

Осталось понять как различать записи в поле реестра url "http://domain.tld" и "http://domain2.tld".'>http://domain2.tld".

При этом про первую говорится что она ограничивает доступ к странице, а вторая должна ограничивать доступ ко всему сайту.

Наверное, первую надо интерпретировать буквально и дословно, а вторую трактовать шире -- как "http://domain2.tld/*" ?

[atdp03]

Наверное, первую надо интерпретировать буквально и дословно, а вторую трактовать шире -- как "http://domain2.tld/*" ?

 

Угу. Осталось понять как отличить первую запись от второй.

Косвенный признак по текущему состоянию реестра и быстрой пробежке по указанному поиску - когда в url кроме domain2.tld есть ещё записи domain2.tld/page1, page2 и т.д.

 

На мой взгляд, подавляющая часть записей где domain = url[/] - должна быть заблокирована полностью. Однако поиск возвращает противоположные результаты.

 

UPD: Это, похоже, планируемый с 10 марта флаг content.blockType:

Если указано значение «domain», то указатели страниц сайтов (URL)для данной реестровой записи будут отсутствовать, необходимо ограничить доступ к домену целиком.)

Изменено 5 марта, 2015 пользователем atdp03

[Tem]

Столкнулся с проблемой, делал выборку url След образом

xmlstarlet sel -T -t -m "reg:register/content" -v "concat('',url)" -n /opt/block/dump.xml > /opt/block/tmp/url.txt

Вроде все было норма, но в реестре появилась запись

<content id="89293" includeTime="2014-08-04T19:34:57" entryType="2">

<decision date="2014-07-17" number="определение о предварительном обеспечении по заявлению № 2и-0099/2014" org="Мосгорсуд"/>

<url><![CDATA[http://torrent-shara.net/40980-nastoyaschiy-detektiv-1-seriya-2014-hdtvrip.html]]></url>

.

.

.

<url><![CDATA[http://torrent-shara.net/43041-banshi-2-sezon-1-10-serii-iz-10-2014-hdtvrip.html]]></url>

<url><![CDATA[http://torrent-shara.net]]></url>

<domain><![CDATA[torrent-shara.net]]></domain>

<ip>104.28.24.26</ip>

<ip>104.28.25.26</ip>

<ip>108.162.192.119</ip>

<ip>108.162.193.119</ip>

<ip>185.43.220.22</ip>

</content>

 

в файл /opt/block/tmp/url.txt попадает только первая запись из 61

[boco]

так давно ж такие записи уже.

xml sel -T -t -m '//content/*[self::url]' -v "text()"

[Tem]

так давно ж такие записи уже.

xml sel -T -t -m '//content/*[self::url]' -v "text()"

 

Спасибо, просто раньше блочил по ip, сейчас пытаюсь по url

[boco]

так давно ж такие записи уже.

xml sel -T -t -m '//content/*[self::url]' -v "text()"

Спасибо, просто раньше блочил по ip, сейчас пытаюсь по url

а ip вы разве не так же выдирали? там тоже в каждой записи несколько могло быть

[Tem]

ip вот так

xmlstarlet pyx /opt/block/dump.xml | sort | uniq | grep ^- | sed 's,-,,g;s,$,\r,g'

[yegorov-p]

а кто-нибудь в курсе, какие квоты по выгрузке, сколько раз в час это можно сделать максимум? Квоты там явно есть, так как если делать это слишком часто, начинают ошибки прилетать.

[alibek]

Какие ошибки?

Что запрос еще не обработан?

Обычно 5-10 минут хватает на обработку запроса.

Но я не вижу смысла проверять чаще, чем раз в час.

[YuryD]

а кто-нибудь в курсе, какие квоты по выгрузке, сколько раз в час это можно сделать максимум? Квоты там явно есть, так как если делать это слишком часто, начинают ошибки прилетать.

Раз в час делаю запрос, через 30 минут запрашиваю ответ. Пару раз в неделю получаю таймаут от запроса..

[sanitar666]

https://github.com/y...hon-zapret-info

хотел попробовать ваш скрипт, вылезла ошибка.

 

python zapret_checker.py -r request.xml -s key.pem
 File "zapret_checker.py", line 31
   logger.info('dump.xml already exists.')
        ^
IndentationError: expected an indented block

[ayf]

https://github.com/y...hon-zapret-info

хотел попробовать ваш скрипт, вылезла ошибка.

 

python zapret_checker.py -r request.xml -s key.pem
 File "zapret_checker.py", line 31
   logger.info('dump.xml already exists.')
        ^
IndentationError: expected an indented block

 

 

А у меня вылезла такая ошибка:

Traceback (most recent call last):
 File "zapret_checker.py", line 7, in <module>
   from zapretinfo import ZapretInfo
ImportError: No module named zapretinfo

Изменено 7 марта, 2015 пользователем ayf

[yegorov-p]

sanitar666, вы скрипт скачали или текст скопировали? Это ж питон, в нем отступы играют роль.

ayf, логично же. Нужно скачать оттуда же zapretinfo.py, в котором собственно и описан класс для работы с реестром

[ayf]

sanitar666, вы скрипт скачали или текст скопировали? Это ж питон, в нем отступы играют роль.

ayf, логично же. Нужно скачать оттуда же zapretinfo.py, в котором собственно и описан класс для работы с реестром

 

Теперь так:

 Traceback (most recent call last):
 File "zapret_checker.py", line 7, in <module>
   from zapretinfo import ZapretInfo
 File "/zapret/zapretinfo.py", line 7, in <module>
   import suds
ImportError: No module named suds