[bl-antidot]

Самое главное - механизм фильтрации есть, он запущен, отлажен и работает. А уж попасть под фильтрацию может все что угодно и в этом плане правительства ЕС не более предсказуемы чем наше

вот если бы заявили, что не только в РФ пытаются цензурировать инетренеты, но и в ЕС тоже - спору бы и не было. Но про "цензура пожестче" - это Вы не подумавши. Вспомните хотя бы Вами же упомянутую историю с блокировкой Википедии - как там было и чем закончилось.

Отнюдь не идеализирую эти всякие европы и прочие светочи свободы. Но Россия - страна вторичной культуры и печально известна способностью доводить заимствования до циклопических масштабов.

 

В общем, «есть один ньюанс.»

а вот еще нюанс:

есть такая по своему знаменитая книжка "Покажи мне!", созданная на излете сексуальной революции. С позиций нынешнего времени - книжка безнравственная, аморальная и даже и содомская: содержит фото обнаженных детей, которые, кхм, пардон, меряются письками, засовывают в попу пальчик, а то и просто, пардон, сношаются, хотя бы и гетеросекуально и прочие непотребства тоже представлены. Юмор в том, что книжка создавалась отнюдь не для извращенцев, а для совместного просмотра родителями и детьми - заканчивается книжка лицами счастливых мальчика и девочки, которые восклицают, что хотят вырасти и стать, соответственно, папой и мамой. Фактически книжка несет психотерапевтический посыл детишкам: ну мало ли как вы сейчас сексуально экспериментируете, это еще не делает вас будущими извращенцами, главное вырасти добропорядочными членами общества.

Книга первоначально издавалась большими тиражами, завоевала сколько-то восторгов и наград, а потом "общественность" возмутилась и книга попала под неофициальный запрет. Сам-лично года три назад видел ее в продаже на Амазоне; но сканы в интернете преследуются (хотя и где как, по разному) - бо натуральная детская порнография же.

Выложена была книжка и на Либрусеке, в паблик. Доступ к Либрусеку европейцы и прочие блокировать не стали, но владельцу библиотеки пришло предписание от голландской полиции - книжку убрать. Владелец Либрусека в бутылку не полез, а поставил на сайт заплатку: для сторонних наблюдателей книжка выглядит удаленной с сайта. А для платных и прокаченых аккаунтов - доступна к скачиванию как ни в чем ни бывало.

И вот так вот бывает.

[bl-antidot]

амое главное - механизм фильтрации. Он не запущен нормально >50% операторов, отлажен до "технических сбоев" три раза в неделю, и ни хрена не работает, потому что IP сменить легко, домен - тоже, а еще есть (SSL-)прокси, VPN'ы, и много других незнакомых слов.

это было бы аргументом, если бы была цель оградить несовершеннолетних на территории РФ от детской порнографии, пропаганды суицида и пр. В этом смысле - затея бессмысленная.

Но в качестве дубинки - это замечательная затея. Вот в преддверии выборов прислали Дурову предписание блокировать группы оппозиционЭров. Дуров отказался - прислали ОМОН, Дуров дверь не открыл - на том сердце и успокоилось.

А вот если когда реестр заработает, будет совсем уже другой коленкор. Миллионы пользователей, генерирующих контент не могут быть законопослушны все как один - кто-нибудь за загрузит что-то непотребное. А потеря российского трафика хотя бы и на сутки для соц.сети весьма чревата - и прямыми финансовыми потерями и бегством рекламодателей. И теперь у властей есть способ сделать предложение от которого нельзя отказаться - любому крупному ресурсу, существующему на коммерческой основе. Либо прислушаться к пожеланиям властей - либо потерять российский трафик, на совершенно законных основаниях, никакого произвола. Выбор небогатый.

А если всякие фейсбуки вздумают не послушаться из любви к свободам да правам человеков - провайдеров РФ не надо обзванивать да стращать, достаточно запись в реестре сделать - а остальное дело техники, в буквальном смысле слова.

На эту же цель, несколько косвенно-коншпирологически указывает и работа с общественностью. Еще и реестр толком не заработал, прошла только показательная порка нескольких популярных ресурсов, итоги не подведены - а один из формальных авторов, депутат Е.Мизулина поспешила заявить что закон замечательный и уже работает. Владельцы-де сайтов договариваются с властью и идут на сотрудничество, а то и сами чистят свои ресурсы, не дожидаясь. Своего рода неявный мессадж авторам политического заказа - все идет по плану, как и ожидалось.

Т.ч. это отнюдь не депутаты дурью маются и уж тем более не о защите детей речь идет, а о по своему грамотному установлению контроля над черезчур независимыми источниками информации.

 

Ну и еще штришок: одним из первых под раздачу попал Луркмор. Быстро продемонстрировал покорность, был исключен из реестра... и все. Азмъ, многогрешный, лично настучал на горячую линию ЕАИС на порнографические материалы с участием несовершеннолетнего на том же Луркомрье - фото мальчишки со спущенными, пардон, труселями. А в ответ - тишина)))) Кому интересно - погуглите "Флагшток-кун Луркмор" - все как ни в чем ни бывало доступно по прежнему.

 

В гробу видели власти эти ваши детские порнографии и прочие пропаганды и уж тем более защиту детей. В игре совсем другие цели и ставки.

[Alex/AT]

В гробу видели власти эти ваши детские порнографии и прочие пропаганды и уж тем более защиту детей. В игре совсем другие цели и ставки.

Так о чем и речь. Цель (точнее - две цели) вполне себе очевидна.

 

Либо прислушаться к пожеланиям властей - либо потерять российский трафик, на совершенно законных основаниях, никакого произвола.

У этого есть определенная оборотная сторона, видна по действиям того же вконтакта. Российский трафик переходит в зону высоких рисков и перестает восприниматься всерьез. Соответственно, мало-мальски крупные коммерческие ресурсы уже должны были озадачиться выводом себя за пределы рунета. Итог тоже слегка предсказуем. Как только объем денег, получаемый с зарубежных клиентов, превысит объем денег с российского рынка - на него просто положат болт, и развитие будет идти в направлении удовлетворения потребностей стороннего клиента. Что же до мелочевки - то в силу, опять же, высоких рисков будем иметь всё больше "прожектов", направленных на "спешно срубить бабла и свалить", а не на долгосрочное развитие.

[bl-antidot]

Российский трафик переходит в зону высоких рисков и перестает восприниматься всерьез. Соответственно, мало-мальски крупные коммерческие ресурсы уже должны были озадачиться выводом себя за пределы рунета.

но жителей РФ с наличными это не отменяет. Тут можно ориентироваться на историю взаимоотношений Google и КНР - уж как только китайцы не троллят ребяток из "Не делай зла" - а ничего, Google снова и снова возвращается в Китай. Т.ч. российский трафик будет вполне себе востребован, хотя и менее прибыльный - хотя бы из-за необходимости держать дополнительных модераторов, дабы вовремя пресечь, тащить и не пущать.

 

С другой стороны - ситуация в принципе непредсказуема, на поле слишком много игроков. В подтверждение небольшой курьез:

 

Есть такой портал, вполне себе, кхм, пропедофильской направленности, RTL. Рулят им несколько идеалистов и автодидактов, которым не повезло родится с благонамеренными сексуальными предпочтениями. Никакой детской порнографии или призывов нарушать действующее законодательство, но просветительская деятельность портала от мейнстрима отличается радикально.

Летом этого года кадр из тамошнего сообщества создает группу во ВКонтакте, где размещает ссылки на портал и помаленьку троллит граждан антипедофильского образа мышления. Как раз в тот момент социальную сеть ВКонтакте активно шпыняют за детскую порнографию, т.ч. по первым же жалобам группу RTL модераторы ВКонтакте блокируют - на за конкретные нарушения, а дабы.

OK, проходит пара месяцев, наступает 1 ноября, начинает действовать реестр сайтов с запрещенной информацией.

На пропедофильский портал RTL начинает строчит жалобы одна из активисток борьбы с педофилией, некая Анна Левченко:

 

 

Напоминаю, никакой детской порнографии на портале и близко нет, Анне Левченко отвечают отказом, RTL доступен проживающим в РФ.

Левченко возмущена, в Твиттере разражается филиппиками и, как водится, обвиняет Роскомнадзор в принадлежности к педофильскому лобби - это у борцунов фишка такая, кто не с ними, тот педофильское лобби и мразь!)))

Вот с этого момента и начинается парадокс или курьез. Создатель ВКонтактовской группы RTL пересылает модераторам твиты Левченко со ссылками... и через пару дней модераторы разблокируют группу, поскольку убедились, что RTL не противоречит решениям партии и правительства)))

Запретительная деятельность Роскомнадзора развязала руки для про-педофильской риторики в соц.сети ВКонтакте.

 

Это конечно курьез, педофилы никому не интересны кроме самих педофилов, а таковых ничтожно мало - но мир стал странно сложен и потому не предсказуем.

[Барагоз]

Господа, а вроде в теме проскакивала прямо пошаговая инструкция по выгрузке реестра для тех, у кого есть только ЭЦП? Точно видел ссылку, даже открывал, сейчас лопачу все 59 страниц флейма и не могу найти... Киньте плз ссылкой, если есть под рукой?

[grezet]

http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=772022

http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=771668

http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=772278

[Vicus]

Как ужик на наждачке....

хах, не успев опустить глаза на этот пост, подумал тоже самое :)

Изменено 3 декабря, 2012 пользователем Vicus

[Davy Jones]

Wide character in syswrite at /usr/lib/perl/5.10/Sys/Syslog.pm line 482.

 

Кажется поборол...

Итак. В скрипте господина tawer'а (пост #710) добавляем строчку, на которую указывает стрелочка <---:

 

        my @getresult = $service->getResult($codestring);
       if ($getresult[0] eq 'false') {
    utf8::encode($getresult[1]);   <---
           mylog ("$getresult[1]");
       } elsif ($getresult[0] eq 'true') {

 

 

Попробовал по Вашему рецепту - ошибка осталась:

Wide character in syswrite at /usr/lib/perl5/5.10.1/i386-linux-thread-multi/Sys/Syslog.pm line 546.

 

Подскажите пожалуйста куда копать, в перле - как свинья в апельсинах(

 

Mandriva Linux release 2010.2 (Official) for i586

 

[root@www rzs]# rpm -qa | grep openssl

libopenssl1.0.0-1.0.0a-1.6mdv2010.1

libopenssl0.9.8-0.9.8n-1mdv2010.1

libopenssl-engines1.0.0-1.0.0a-1.6mdv2010.1

openssl-1.0.0a-1.6mdv2010.1

php-openssl-5.3.4-0.1mdv2010.1

libopenssl1.0.0-devel-1.0.0a-1.6mdv2010.1

[Magnum72]

 

Вру, верифицируется сам сертификат, но реквест+сертификат - нет, "Неправильное значение хеша"

upd: при копировании с *nix на венду изменяется на пару байт размер req.xml - скорее всего из-за размера блока фс; видимо, из-за этого и косяк

 

Спасибо за намек, два дня бились не могли понять почему хеш не верный, пересобрали почти все, чуть до операционки не дошли..

Вообщем переименовали файл из xxx.xml в xxx.bin, такие SCP не портит, отправляет как бинарные.

[drdaeman]

Охохо, я сейчас вам веселое, если бы не слишком грустное, расскажу.

 

Получаем сейчас жалобу от клиента, дескать, почему я иду на Webstagram, а у меня вместо теплых ламповых хипстерских фоточек появляется какой-то логотип Билайна и АТАТАТ?

 

Смотрю в трейс. Пакет уходит через Раском → Голден → Корбина → бдыщщщ! Билайн вообразил что 108.162.207.20 в реестре (сайт реестра так не думает, но Билайн думает иначе) и зафильтровал транзит.

 

Адрес CloudFlare'овский, видимо, там или сосач или форчонг побывали.

 

Ок, маршрут на другой аплинк, вроде работает. «Но осадок остался.»

[elcambino]

где-то выше по этому или другим тредам был как раз человек, выступавший что "надо блочить не только то что напрямую прописанно в списке, но и то что подразумевали когда вносили в список", ага, ага

[drdaeman]

Нет, ну меня другое радует.

 

Сервер работает, провайдер работает, а из-за каких-то умников, с которыми у сторон и отношений нет никаких, связи, в итоге, нет.

Изменено 4 декабря, 2012 пользователем drdaeman

[Pilorama]

логотип Билайна и АТАТАТ

Собираюсь валить их линк нафиг.

У меня с ними договор присоединения, так один фиг, фильтруют.

Гневные письма вообще игнорируются. Остальные аплинки абсолютно беспроблемно в мою сторону фильтры вырубили по первому же письму.

[andrey_k]

До сих пор не делаем выгрузку с сайта Запретинфо. Скоро РКН расстрелляет :) .

Прошу подсказать:

есть программа КриптоПро, есть ЭЦП для участия в гос. торгах. Обязательно ли покупать другую ЭЦП и программу КриптоАРМ или можно как-то обойтись без лишних затрат?

Заранее спасибо за ответ.

 

P.S. возможно в теме этот вопрос уже обсуждался не раз. К сожалению нет времени на пролистывание страниц. Уж очень их много.

[Антон Богатов]

Обязательно ли покупать другую ЭЦП и программу КриптоАРМ или можно как-то обойтись без лишних затрат?

Обязательно.

ЭЦП для участия в торгах не имеет т.н. "квалифицированного сертификата", робот запрет-инфо не может проверить ее... мнэ... аутентичность.

КриптоАРМ генерирует саму подпись (функция закрытого ключа и подписываемой последовательности байт), КриптоПро это только поддержка самого сертификата, подпись генерировать не умеет.

[drdaeman]

Обязательно ли покупать другую ЭЦП и программу КриптоАРМ или можно как-то обойтись без лишних затрат?

Обязательно.

ЭЦП для участия в торгах не имеет т.н. "квалифицированного сертификата", робот запрет-инфо не может проверить ее... мнэ... аутентичность.

КриптоАРМ генерирует саму подпись (функция закрытого ключа и подписываемой последовательности байт), КриптоПро это только поддержка самого сертификата, подпись генерировать не умеет.

Неправда Ваша.

 

Покупать новую ЭЦП надо только если или старая выдана УЦ не из списка аккредитованных или если старый сертификат не «квалифицированная ЭЦП» — они разных уровней бывают (в любом случае, стоит потратить немного времени и попробовать со старым — вдруг пройдет).

 

У нас ЭЦП получалась именно для гос.торгов, выдана авторизованным УЦ и прекрасно подходит для работы с реестром. У некоторых, правда, подписи для торгов не проходят, даже будучи выданными УЦ из списка из-за недоработок УЦ — тогда жалуются выдавшему УЦ, после заворотов «ну, купите новую» и требований «вообще-то вы обязаны были выдать как положено, давайте устраняйте свои дефекты бесплатно» делают что надо. Но если не принимает, еще не факт что УЦ виноват. Думаю, если УЦ аккредитован, запрос сформирован правильно, проверялка на «Госуслугах» дает зеленый свет, но подпись на реестре не проходит проверку, можно пробовать обратиться в РКН и спросить за какие грехи это так.

 

У некоторых выданы другим УЦ — вот тогда не подходит, тогда надо покупать.

 

КриптоАРМ покупать не нужно (хотя для ленивых можно запросить триал, один раз сделать подпись и пользоваться этим запросом всегда — пока это работает), достаточно КриптоПРО CSP (в нем есть утилита для генерации подписей) или OpenSSL, рецепты по использованию были в теме:

 

• Подпись с использованием КриптоПРО CSP (без КриптоАРМ): http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=772022
  
• Использование OpenSSL, если сертификат экспортируем: http://forum.nag.ru/forum/index.php?showtopic=79836&view=findpost&p=771668
  
• Про использование OpenSSL с токенами (с переменным успехом) тут тоже было, но что-то с ходу не найти, а листать тему лень. Ищите и да обрящете.
  

Изменено 5 декабря, 2012 пользователем drdaeman

[Антон Богатов]

Хех, я просто транслирую сказанное представителем СКБ Контур.

 

Где в КриптопроЦСП живет генератор подписей?! Контур прямо сказал, что генератора там нет, нужен Криптоарм. Я пока не платил за лицензию на Криптоарм, так что вопрос актуален. :)

[drdaeman]

Это самое, а тут wiki нету?

 

Ведь какая благодать была бы — чем сто раз одно и то же отвечать на переспросы, ткнуть ссылку статью «Работа с реестром запрещенных сайтов» и там все бы было.

Аналогично и не для реестра, а для многих других вещей. Те же решения типичных задач, типовые примеры-конфиги оборудования и скрипты автоматизации (ну или ссылки на репозитории с ними) можно выкладывать.

 

Хех, я просто транслирую сказанное представителем СКБ Контур.

 

Где в КриптопроЦСП живет генератор подписей?! Контур прямо сказал, что генератора там нет, нужен Криптоарм. Я пока не платил за лицензию на Криптоарм, так что вопрос актуален. :)

Я ведь только что приводил ссылку на пост. Скопирую даже оттуда:

 

[...skip...]

Подписание файла открепленной подписью, содержащей в себе сертификат:

C:\Program Files\Crypto Pro\CSP\csptest.exe -sfsign -sign -detached -add -in C:\path-to-file\request.xml -out C:\path-to-file\request.xml.sign -my email@email.ru

[...skip...]

[Дегтярев Илья]

Кстати, про расценки. Нам вся процедура получения ключа обошлась в 1250р.

Просто 5 раз повторили, что нам нужен только файлик на флешке.

[с3845]

Хм. Ситуация повторяется?

сегодня получил обновление по реестру, в котором убрали ресурс номер 743 (zerochan.in)

хотя изображение которые было заблокировано ранее, до сих пор доступно

[Vicus]

Хм. Ситуация повторяется?

сегодня получил обновление по реестру, в котором убрали ресурс номер 743 (zerochan.in)

хотя изображение которые было заблокировано ранее, до сих пор доступно

У меня 404 напрямую и через прокси в США...

[Антон Богатов]

Подписание файла открепленной подписью, содержащей в себе сертификат:

C:\Program Files\Crypto Pro\CSP\csptest.exe -sfsign -sign -detached -add -in C:\path-to-file\request.xml -out C:\path-to-file\request.xml.sign -my email@email.ru

А в ответ получаю сообщение об ошибке Signature creation error

[andrey_k]

Покупать новую ЭЦП надо только если или старая выдана УЦ не из списка аккредитованных или если старый сертификат не «квалифицированная ЭЦП» — они разных уровней бывают (в любом случае, стоит потратить немного времени и попробовать со старым — вдруг пройдет).

 

Огромное спасибо.

Попробовали старую ЭЦП по варианту сиспользованием КриптоПРО CSP (без КриптоАРМ) - все получилось, информацию из реестра выгрузили.

[Антон Богатов]

Теперь у меня не получается - юристы народ тупой, в айти не понимаем нихрена.

 

Что это за ключ: -my email@email.ru ? Я его выкинул из скрипта, может, поэтому не работает?

[с3845]

Хм. Ситуация повторяется?

сегодня получил обновление по реестру, в котором убрали ресурс номер 743 (zerochan.in)

хотя изображение которые было заблокировано ранее, до сих пор доступно

У меня 404 напрямую и через прокси в США...

а у меня нпарямую

avk@AVKWorkNote:~$ wget http://www.zerochan.in/b/src/135339377158.png

--2012-12-06 14:34:27-- http://www.zerochan.in/b/src/135339377158.png

Преобразование адреса www.zerochan.in (www.zerochan.in)... 173.245.61.152, 199.27.135.59

Подключение к www.zerochan.in (www.zerochan.in)|173.245.61.152|:80... соединились.

Запрос HTTP послан, ожидание ответа... 200 OK

Длина: 71187 (70K) [image/png]

Сохранение в каталог: ««135339377158.png»».

 

100%[========================================================================================================================================>] 71 187 209K/s за 0,3s

 

2012-12-06 14:34:28 (209 KB/s) - «135339377158.png» сохранен [71187/71187]

 

avk@AVKWorkNote:~$