drdaeman Опубликовано 11 декабря, 2012 · Жалоба Блокируется сайт, идентифицированный сетевым адресом. Только в законе такое крутое определение сетевого адреса, что туда подходит хоть IP, хоть доменное имя, хоть URL, хоть MAC, хоть черт лысый, лишь бы по этому черту адресовать можно было. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Богатов Опубликовано 11 декабря, 2012 · Жалоба А, кстати, неплохая идея: надо законодательно установить требования к ДНС ресолверу: всякий раз запрашивать реестр на предмет запрещенного урла и, буде таковой окажется, перенаправлять на специальный сайт апож.гов.ру в кириллическом домене. :)) Или законодательно запретить ARP в отношении ip-адресов, включенных в реестр.:))) Пойду курить дальше... ::)))))))))))))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 11 декабря, 2012 · Жалоба Да, уверен, что когда закон писался, то те кто его писали подразумевали, что блокировка будет производиться по сетевому адресу, ибо скорее всего они не предполагали иных путей. Возможно даже формулировка менялась в чтениях и после этого стала такой как сейчас, "ни туда, ни сюда" и поэтому оттуда достался этот атавизм и именно для этого потребовалось разъяснение. А все потому что надо было сразу составлять правильные формулировки, чтобы не возникало вопросов. IMHO Так и есть, в первоначальной редакции было явно сказано, что оператор блокирует сетевой адрес, а не сайт. А тут еще и смена руководства мин.связи, плюс контентщики шумиху подняли - в результате политики заявили, что это мол не неточность, а на усмотрение оператора (http://www.rsoc.ru/press/conference/conf8.htm). Да, кстати, Антон, как Вы прокомментируете эту ссылку: Эта норма позволяет ограничивать доступ к запрещенной информации любым их трех названных способов: по доменному имени, указателю страниц сайтов или сетевому (IP) адресу. Оператор связи вправе выбрать любой из названных способов ограничения доступа к запрещенной информации, в зависимости от имеющихся у него технических средств. Данные реестра запрещенной информации, доступные операторам связи, будут содержать сведения, достаточные для ограничения доступа к информации любым способом. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 11 декабря, 2012 · Жалоба Или законодательно запретить ARP в отношении ip-адресов, включенных в реестр.:))) Пойду курить дальше... ::)))))))))))))) Уже докурился %) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
kapa Опубликовано 11 декабря, 2012 · Жалоба Пусть сначала определят процедуру проверки, а от неё уже будем отталкиваться. Пока что они ACL на бордере искать собрались. В таком случае Антон прав. Если будут тестово включаться и проверять доступность URL, то кто во что горазд. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
drdaeman Опубликовано 11 декабря, 2012 · Жалоба А какие, кстати, санкции-то? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sergey Gilfanov Опубликовано 11 декабря, 2012 · Жалоба Простите абонета, который в юридическом языке ничего не понимает, но 10. В течение суток с момента включения в реестр сетевого адреса, позволяющего идентифицировать сайт в сети "Интернет", содержащий информацию, распространение которой в Российской Федерации запрещено, оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан ограничить доступ к такому сайту в сети "Интернет". Те имеем импликацию "добавили сетевой адрес, позволяющий идентифицировать сайт" => "оператор обязан блокировать". А что должно происходить, когда добавляется адрес, который не позволяет идентифицировать сайт? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Pilorama Опубликовано 11 декабря, 2012 · Жалоба Должен происходить раззрыв шаблона и сворачивание вселенной в точку. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
straus Опубликовано 11 декабря, 2012 · Жалоба Ну ежели в таких дефинициях, - то таки да, получается, что говорится однозначно именно про IP адрес. Ой... И кто должен определять этот адрес, если в реестре не указан? А если адресов у одного сайта несколько? А если адресов много, но DNS нам выдаёт только один? А если адрес динамический? И таких "если" можно найти ещё с полдюжины. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Sonne Опубликовано 11 декабря, 2012 · Жалоба Расскажите про IP тут: http://gracebirkin.livejournal.com/103867.html Думаю что скоро принципиальный пострадавший который иском нагнет своего провайдера. И только после этого кто то зашевелится. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
drdaeman Опубликовано 12 декабря, 2012 · Жалоба Расскажите про IP тут: http://gracebirkin.livejournal.com/103867.html Думаю что скоро принципиальный пострадавший который иском нагнет своего провайдера. И только после этого кто то зашевелится. И? Вариантов ровно два. Один — нагнут, несмотря на «да у него же IP в реестре» провайдера, за то что блокировал неположенный ресурс. Второй — пострадавшего завернут с «провайдер действовал строго по закону.» А дальше? И так, вроде бы, всем понятно, что провайдеры сейчас с завязанными глазами блуждают где-то между молотом и наковальней. С одной стороны пользователи, с другой прокуратура, а РКН с Думой улыбаются и машут отчетами как реестр влегкую подебил сотни вредоносных сайтов. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 12 декабря, 2012 · Жалоба побежал добавлять в фильтр сайт. Низзя! В фильтр добавляется не сайт, а белый кролик, причем именно белый, а не черный, зеленый, серобуромалиновый или еще какой. Вот в чем цимес-то! Вот! А вы, Антон, предлагаете добавить в фильтр ВСЕХ кроликов, живущих на этой ферме (на этом ip-адресе), а не излолировать одного - заразного. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 12 декабря, 2012 · Жалоба А, кстати, неплохая идея: надо законодательно установить требования к ДНС ресолверу: всякий раз запрашивать реестр на предмет запрещенного урла и, буде таковой окажется, перенаправлять на специальный сайт апож.гов.ру в кириллическом домене. :)) Многие провайдеры так и делают, только на своих локальнных DNS-серверах, одновременно закрывая доступ к чужим DNS-серверам. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 12 декабря, 2012 · Жалоба Расскажите про IP тут: http://gracebirkin.livejournal.com/103867.html Думаю что скоро принципиальный пострадавший который иском нагнет своего провайдера. И только после этого кто то зашевелится. Хм. Тут пишут Некоторое время назад нам на фейсбуке стали писать о том, что абоненты Билайна, пытаясь войти на наш сайт www.mederbeauty.com, видят оригинальную надпись "Ресурс по данному IP-адресу заблокирован по решению органов государственной власти" Пытаюсь зайти на этот сайт получаю сообщение от магистрала, что сайт заблокирован в соответствии с законодательством. Смотрю реестр сайтов для операторов за сегодняшнее утро - www.mederbeauty.com там этого сайта нет. Вопрос - на основании чего магистрал блокирует этот сайт? У магистрала какая-то "своя выгрузка реестра"? Своя вселенная? Update: понятно, заблоикровали "всю ферму кроликов" по адресу 65.254.248.202. Антон, привет! :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Pilorama Опубликовано 12 декабря, 2012 (изменено) · Жалоба Да есть он там. 65.254.248.202 legalki.net Там дофига ресурсов выпало с этим IP... UPD: По первым прикидкам - около сорока. Изменено 12 декабря, 2012 пользователем Pilorama Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bl-antidot Опубликовано 12 декабря, 2012 · Жалоба Вот! А вы, Антон, предлагаете добавить в фильтр ВСЕХ кроликов, живущих на этой ферме (на этом ip-адресе), а не излолировать одного - заразного. а именно так оно и было задумано. В пояснительной записке к законопроекту подчеркивалось, что избыточная блокировка повышает ответственность хостеров. Что, собственно уже начинает реализовываться на практике. Тут вот дана ссылка на http://gracebirkin.livejournal.com/103867.html, владелец безобидного сайта столкнулся с трудностями из-за реестра. И - ни в какой суд она не подает, она теребит хостера же: UPD2 Благодаря жж и фб выяснилось, что на нашем айпи сидит еще один сайт, действительно подозрительный. Сейчас разбираемся с хостингом. итого, либо эта парфюмерия переедет к другому хостеру - или хостер грохнет легалки.нет, чтобы клиенты не разбегались. И чОрным SEO-шникам самое время выкачать легалки.нет целиком. А потом закидывать клон на хостинг, которым пользуется конкурирующий ресурс, стучать в реестр - и наслаждаться потерей конкурентом российского трафика)))) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Andrei Опубликовано 12 декабря, 2012 · Жалоба «Ростелеком» решил переключить «дочек» на собственную магистральную сеть Делается это под предлогом того, что другие операторы не умеют фильтровать запрещенную информацию Читайте далее: http://www.vedomosti.ru/tech/news/7032211/zaschita_ot_konkurentov#ixzz2EoAlu2ju Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
visir Опубликовано 12 декабря, 2012 · Жалоба И кто должен определять этот адрес, если в реестре не указан? В выгрузке реестра для операторов он должен быть всегда. А если адресов у одного сайта несколько? А если адресов много, но DNS нам выдаёт только один? А если адрес динамический? И таких "если" можно найти ещё с полдюжины. Это проблемы оператора реестра. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
yegorov-p Опубликовано 12 декабря, 2012 · Жалоба И чОрным SEO-шникам самое время выкачать легалки.нет целиком. А потом закидывать клон на хостинг, которым пользуется конкурирующий ресурс, стучать в реестр - и наслаждаться потерей конкурентом российского трафика)))) Как показывает практика, внесение сайта в реестр вовсе не означает, что туда же будет внесена его полная копия =) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
dang Опубликовано 12 декабря, 2012 (изменено) · Жалоба Уважаемые, возникла проблема. Скрипты на perl'е от tawer'a. Спустя примерно неделю работы, скрипт начал выплёвывать в syslog следующее: Неверный формат ЭП (информация по обратной связи для разрешения проблем приведена в Памятке оператору связи в разделе http://www.zapret-info.gov.ru/tooperators/) Подписываю файлы так: /gost-ssl/bin/openssl smime -sign -in request.xml -out request.bin -signer provider.pem -outform DER При проверке на госуслугах получаю: Неправильное значение хеша.Подлинность документа НЕ ПОДТВЕРЖДЕНА ЭП 1: НЕ ВЕРНА Статус сертификата подписи: Не проверялся Экспортнул новый provider.pem - не помогает. Куда копать? Изменено 12 декабря, 2012 пользователем dang Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
yegorov-p Опубликовано 12 декабря, 2012 · Жалоба Так это у вас подпись протухла, получается? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
eLLIk1n Опубликовано 12 декабря, 2012 · Жалоба dang Посмотрите, может что найдете https://www.evernote.com/shard/s185/sh/ceb0b021-47e7-4c61-ab43-bc6db27fe919/c535b6e5047ec69d304519fe81c2c9ac?noteKey=c535b6e5047ec69d304519fe81c2c9ac¬eGuid=ceb0b021-47e7-4c61-ab43-bc6db27fe919 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 12 декабря, 2012 · Жалоба Вот! А вы, Антон, предлагаете добавить в фильтр ВСЕХ кроликов, живущих на этой ферме (на этом ip-адресе), а не излолировать одного - заразного. Заразный заразил всю ферму - на карантин. Не понимаю я вас, Антон же говорит что можно обойтись грубым дешёвым и гарантированным способом исполнить закон, а вам хочется дорогого и не надёжного. В чём ваш кровный интерес? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
UglyAdmin Опубликовано 12 декабря, 2012 · Жалоба «Ростелеком» решил переключить «дочек» на собственную магистральную сеть Делается это под предлогом того, что другие операторы не умеют фильтровать запрещенную информацию Просто делать фильтрацию ещё и в каждой из дочек дороже, чем пользоваться уже сделанной в мамке. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
bitbucket Опубликовано 12 декабря, 2012 · Жалоба Расскажите про IP тут: http://gracebirkin.livejournal.com/103867.html Думаю что скоро принципиальный пострадавший который иском нагнет своего провайдера. И только после этого кто то зашевелится. Если хостер не отвечает на абузы - это плохой хостер и его надо менять. Так что все правильно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...