[dts]

В 30.12.2018 в 15:55, ayf сказал:

Задедосить решили на новый год?)

были бы ресурсы... )

Просто хотел ему порезать лишний инет, чтобы отчеты были красивее.

[taf_321]

По-ходу, с амазонием таки договорились о чем-то:

 

--- Removed subnets ---
Subnet: 52.56.0.0/16 for id: 884508
Subnet: 18.130.0.0/16 for id: 884508
Subnet: 13.125.0.0/16 for id: 884508
Subnet: 52.57.0.0/16 for id: 884508
Subnet: 35.180.0.0/16 for id: 884508
Subnet: 18.144.0.0/16 for id: 884508
Subnet: 52.32.0.0/16 for id: 884508
Subnet: 18.218.0.0/16 for id: 884508
Subnet: 54.228.0.0/15 for id: 884508
Subnet: 35.178.0.0/15 for id: 884508
Subnet: 54.212.0.0/15 for id: 884508
Subnet: 13.230.0.0/15 for id: 884508
Subnet: 35.176.0.0/15 for id: 884508
Subnet: 13.56.0.0/14 for id: 884508
Subnet: 18.204.0.0/14 for id: 884508
Subnet: 34.248.0.0/13 for id: 884508
Subnet: 34.240.0.0/13 for id: 884508

 

[alibek]

Да, час назад пачку подсетей разблокировали.

Возможно новую версию бота хотят потестировать.

[snik_1900]

А кто знает чем можно снять слепок ключа выполненного под ГОСТ 12?

[ixi]

2 часа назад, snik_1900 сказал:

А кто знает чем можно снять слепок ключа выполненного под ГОСТ 12? 

новой p12fromgostcsp, уже не бесплатной

[snik_1900]

Да-а. Демка новой версии читает но не сохраняет. Жаль....

[YuryD]

7 часов назад, ixi сказал:

новой p12fromgostcsp, уже не бесплатной

 Ничего необычного. Лайфхак - можно два раза воспользоваться, если новую эцп чуть раньше заказать, чем протухнет старый фромгостсцп. Неделя погоды в деньгах на продление эцп не роялит, эцп чуть дороже лицензии на экспорт ключей.

[Savaoff]

Коллеги, помогите!

Был  openssl 1.0.2r с поддержкой госта 2001.

Утилиткой P12FromGostCSP подпись сохраняли в котейнер p12.pfx.

 

В этом году новая подпись, купили P12FromGostCSP, сохранили в p12.pfx. Но - openssl 1.0.2 конвертить это в .pem не хочет:

 

Error outputting keys and certificates
140615572178584:error:0609E09C:digital envelope routines:PKEY_SET_TYPE:unsupported algorithm:p_lib.c:239:
140615572178584:error:0606F076:digital envelope routines:EVP_PKCS82PKEY:unsupported private key algorithm:evp_pkey.c:84:TYPE=1.2.643.7.1.1.1.1

 

 

Ок, стави новый openssl , 1.1.1, откуда, как известно, нынче выпилен гост. Хорошие люди сделали поддержку госта к текущей версии:

https://github.com/gost-engine/engine

 

С этим engine (вернее библиотекой gost.so, которую он делает) openssl 1.1.1 поддерживает гост2012.

 

Однако есть проблема: новый openssl 1.1.1 не понимает паролей в контейнере p12.pfx! Какой бы пароль не был установлен при экспорте программой P12FromGostCSP (простой пароль, сложный, пустой) - пишет

Mac verify error: invalid password?

 

причём, если "старый" openssl 1.0.2 писал MAC Verify ok и для прошлогоднего контейнера p12, и для нового p12 (ругаясь на алгоритм), то "новый" openssl не может конвертнуть ни старый, ни новый p12, пароль якобы не тот.

 

Куда смотреть?..

 

 

 

[p10neer]

Не оно?

Еще ниже в топике есть сообщение.

[Savaoff]

11 hours ago, p10neer said:

Не оно?

Еще ниже в топике есть сообщение.

Оно! Работает! Спасибо!! Не гуглится, а всю эту и другие темы перелопатить нереально...

[Bushi]

Коллеги, а кто-то может поделиться рыбой межоператорского договора о фильтрации трафика в соответствии с рекомендациями РКН?

[YuryD]

15 минут назад, Bushi сказал:

Коллеги, а кто-то может поделиться рыбой межоператорского договора о фильтрации трафика в соответствии с рекомендациями РКН?

 Ну нету, ибо свою задницу договором чужим не прикрыть. Просите у своих монстров, и сумму нарисуют, и ответственности. У меня наоборот - прошу одного из магистралов исключить меня из их фильтрации, говорят что пока нет техвозможности, а фильтрация у них избыточная. Это так - слегка сбоку проблемы фильтрации, полагаться на их возможности фильтрации я не стал, но и отвечать за чужие косяки не хочу. Если чо - избыточный - такой полосатый весь :)

[ayf]

Правительство наделило Федеральное агентство по делам молодежи (Росмолодежь) правом принимать решения о блокировке сайтов. Соответствующее постановление опубликовано на официальном портале правовой информации.

[Олег Кривицкий]

А ещё у нас есть:

 

Федеральное агентство по делам Содружества Независимых Государств, соотечественников, проживающих за рубежом и по международному гуманитарному сотрудничеству

Федеральное архивное агентство

Главное управление специальных программ Президента Российской Федерации (федеральное агентство)

Управление делами Президента Российской Федерации (федеральное агентство)

Федеральное медико-биологическое агентство

Федеральное агентство по туризму

Федеральное агентство водных ресурсов

Федеральное агентство лесного хозяйства

Федеральное агентство по недропользованию

Федеральное агентство по техническому регулированию и метрологии

Федеральное агентство по печати и массовым коммуникациям

Федеральное агентство связи

Федеральное агентство по рыболовству

Федеральное агентство воздушного транспорта

Федеральное дорожное агентство

Федеральное агентство железнодорожного транспорта

Федеральное агентство морского и речного транспорта

Федеральное агентство по управлению государственным имуществом

Федеральные агентства, руководство которыми осуществляет Правительство РФ

Федеральное агентство по государственным резервам

Федеральное агентство по делам национальностей

 

Почему их не наделили таким правом???

[pppoetest]

Курочка по зёрнышку.

[Rivia]

5 hours ago, Олег Кривицкий said:

А ещё у нас есть:

 

Федеральное агентство по делам Содружества Независимых Государств, соотечественников, проживающих за рубежом и по международному гуманитарному сотрудничеству

Федеральное архивное агентство

Главное управление специальных программ Президента Российской Федерации (федеральное агентство)

Управление делами Президента Российской Федерации (федеральное агентство)

Федеральное медико-биологическое агентство

Федеральное агентство по туризму

Федеральное агентство водных ресурсов

Федеральное агентство лесного хозяйства

Федеральное агентство по недропользованию

Федеральное агентство по техническому регулированию и метрологии

Федеральное агентство по печати и массовым коммуникациям

Федеральное агентство связи

Федеральное агентство по рыболовству

Федеральное агентство воздушного транспорта

Федеральное дорожное агентство

Федеральное агентство железнодорожного транспорта

Федеральное агентство морского и речного транспорта

Федеральное агентство по управлению государственным имуществом

Федеральные агентства, руководство которыми осуществляет Правительство РФ

Федеральное агентство по государственным резервам

Федеральное агентство по делам национальностей

 

Почему их не наделили таким правом???

Вы сейчас подали им идею

[Связной (С)]

Еще и не вечер, наделят...

[alibek]

Достаточно наделись этим правом все местные и локальные прокуратуры.

Они быстро всем устроят кузькину мать.

[YuryD]

В 26.03.2019 в 12:22, alibek сказал:

Достаточно наделись этим правом все местные и локальные прокуратуры.

Они быстро всем устроят кузькину мать.

 Мать Кузьмы устраивают нам законодатели, а команду фас издаёт исполнительная власть, а прокураторы просто следят за соблюдением быквы закона. Хотя там у исполнителей один замечательный человек, Лавров, теперь его можно цитировать открыто, "дебилы б....", не нарываясь на законы об оскорблении.

[ayf]

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) направила руководителям трех операторов из «большой четверки» — МТС, «МегаФона» и «ВымпелКома» — предложение протестировать на их сетях в каком-либо регионе оборудование для глубокой фильтрации трафика (Deep Packet Inspection; DPI), разработанное российской компанией RDP.RU; цель тестирования — подготовка к реализации так называемого законопроекта о суверенном Рунете. Об этом РБК рассказали три источника в двух крупных операторах связи и собеседник в отраслевой ассоциации.

Операторов связи при этом попросили предоставить в федеральную службу информацию об устройстве их сети, чтобы решить, в каких регионах будет проходить тестирование, а также где именно и в какой конфигурации необходимо установить оборудование DPI, поясняют собеседники РБК.

Выбор для тестирования продукта RDP.RU, как рассказывает один из операторов, в Роскомнадзоре компаниям объяснили тем, что он оказался лучшим по итогам испытаний по фильтрации трафика.

 

[YuryD]

 А со списком они сегодня не обуели ? У меня прирост записей  за сегодня 2к... В выгрузке общее количество 204К.

[taf_321]

3 часа назад, YuryD сказал:

 А со списком они сегодня не обуели ? У меня прирост записей  за сегодня 2к... В выгрузке общее количество 204К.

Мамкины ливалюционеры разворачивают прокси-фермы

[ayf]

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) ФСБ 30 июля получил право инициировать разделегирование доменов сайтов за нарушения закона, что позволит полностью их блокировать, пишет "Коммерсантъ".

[AdmSasha]

Была такая страничка https://portal.rfc-revizor.ru/login/ для просмотра количества не блокировок. Сейчас смотрю, страничка не открывается вообще. Они в тихоря куда то перенесли или проект закрылся ? Когда перестала работать даже не знаю. Два дня точно не работает.

 

И еще очень часто нет доступа к самому http://vigruzki.rkn.gov.ru/services/OperatorRequest/ уж несколько месяцев лихорадит. Что там у них такое творится? Отчеты о неблокировках шлют исправно, а их сервиса вечно недоступны.

[Галушко Дмитрий]

10 часов назад, AdmSasha сказал:

Была такая страничка https://portal.rfc-revizor.ru/login/ для просмотра количества не блокировок. Сейчас смотрю, страничка не открывается вообще. Они в тихоря куда то перенесли или проект закрылся ? Когда перестала работать даже не знаю. Два дня точно не работает.

 

И еще очень часто нет доступа к самому http://vigruzki.rkn.gov.ru/services/OperatorRequest/ уж несколько месяцев лихорадит. Что там у них такое творится? Отчеты о неблокировках шлют исправно, а их сервиса вечно недоступны.

телеграм блокируют. Реестр переполнен... -Глюки.   Запущен обновленный механизм формирования выгрузки и дельта-пакетов, для получения которых операторами связи достаточно изменить url-адрес источника получения выгрузки на https://vigruzki.bma.grfc.ru/services/OperatorRequest/?wsdl.