[Rivia]

Сегодня дали команду проверить из дома, кто к кому подключен, как осуществляется блокировка. У моего прова не блокируются сайты https/ внесенные 6 и 9 этого месяца в реестре с детской порнографией.

А блокировали бы по IP - проблем бы не было! :B

в этом случае да, но не всегда правильно блокировать по IP, так можно и без трафика остаться торенты, "клубничку", что бедному абоненту делать будет?

kremlin.ru =) Но выше был сарказм, можно было не отвечать.

Edited September 16, 2013 by Rivia

[Bigmazy]

Сегодня дали команду проверить из дома, кто к кому подключен, как осуществляется блокировка. У моего прова не блокируются сайты https/ внесенные 6 и 9 этого месяца в реестре с детской порнографией.

А блокировали бы по IP - проблем бы не было! :B

в этом случае да, но не всегда правильно блокировать по IP, так можно и без трафика остаться торенты, "клубничку", что бедному абоненту делать будет?

kremlin.ru =) Но выше был сарказм, можно было не отвечать.

почитаешь в новостях новейшие инициативы думы, скоро один сарказм и останется :)

[Rivia]

почитаешь в новостях новейшие инициативы думы, скоро один сарказм и останется :)

боюсь придется обходиться и без оного

http://telekomza.ru/2013/06/26/ulyanovskie-prokurory-zapreshhayut-shutit-o-vzyatkax/

[lcgc]

nash

да пожалуйста

 

хотя, наверное, это правильнее делать через ЛС

[st_re]

Сегодня дали команду проверить из дома, кто к кому подключен, как осуществляется блокировка. У моего прова не блокируются сайты https/ внесенные 6 и 9 этого месяца в реестре с детской порнографией.

 

Бдин, кто там у Вас такой рьяный, взялся зща исполнение ? Можно ли его энергию в мирное русло перенаправить ? Да хоть там в ГИБДД, а то столько мертвых законов и поправок напринимали, и ниче не происходит.. Там хоть польза будет.

 

nash

да пожалуйста

 

хотя, наверное, это правильнее делать через ЛС

 

У него 6 ссобщений, он при всем желании не сможет отправить ЛС..

[Wingman]

кто-то тут на tor большие надежды возлагал :)

 

Представители ФБР США впервые признали, что они фактически управляют компанией Freedom Hosting, которая является оператором сервисов Tor. Это случилось во время суда в Ирландии на прошлой неделе. Ранее информация об этом поступала от исполнительного директора Tor Эндрю Дьюмена.

http://www.securitylab.ru/news/444650.php

[cyb3r_ang31]

В тему о работе контролирующих органов:

Пришло тут нам представление от прокуратуры межрайонной,

якобы мы не блокируем доступ к жутко экстремистской информации на сайте http://www.resistance88.org,

который якобы числится в списке минюста под номером 1964. В этом представлении сотрудники прокуратуры требуют в довольно жесткой форме

исправить оплошность и обязательно наказать виновных.

 

У нас в принципе организован автоматический парсинг этого списка скриптиком и полуавтоматические проверки его работы мы периодически проводим,

так что данное представление вызвало вопросы. Пошел проверять, почему не заблокировался сайтик, и выяснил, что под указанным номером в списке минюста числиться похожий, но совершенно другой сайтик (одной буковкой отличается =) ).

Соотвественно как мне теперь наказать нерадивых сотрудников не ясно =)

[Tem]

Пошел проверять, почему не заблокировался сайтик, и выяснил, что под указанным номером в списке минюста числиться похожий, но совершенно другой сайтик (одной буковкой отличается =) ).

Соотвественно как мне теперь наказать нерадивых сотрудников не ясно =)

Там полно таких косяков. А как Вы умудрились парсить такой список, тамже муть полная неподдающаяся никакому парсингу.

[cyb3r_ang31]

Ну он там парситься по адресам сайтиков, а потом просто производится ручная допроверка и лишнее просто ручками добавляем/убираем.

Полуавтоматическое в общем то заполнение.

[dmnp]

Вот. Хороший пример. У меня скрипт забанил конкретную ссылку - ролик который указан. Но остальной сайт работает. Всё правильно? По закону? Ведь в реестре нет хттп://редтубе.ком

По закону нужно блокировать весь сайт.

[IlyaKirilkin]

По закону нужно блокировать весь сайт.

Неправда. Имея техническую возможность закрывать отдельные урлы, можно ими и ограничиться.

 

Коллеги, кто на sce это дело реализовал, подскажите пожалуйста.

Сначала всё было просто- список доменов и привет. Однако, имея в наличии такой инстурмент, как сце, захотелось гибкости.

1) Маски в фильтре. Сперва так: парсился реестр, строился список доменов со звёздочкой в начале. Всё было хорошо до того момента, пока поциент не захотел посетить ресурс animechan.ru и не смог, так как отработал фильтр на *chan.ru. Пришлось со звёздочкой расстаться. Но, как вы догадались, возникла новая проблема - без звёздочки "www." пролетает мимо. Как быть? Городить дубли site.ru / www.site.ru ? Так поступать не хочется, список только растёт, а сце не резиновая.

2) Записи с https. Заводить второй список и тупо резать по ip?

[lcgc]

IlyaKirilkin

а разве нельзя использовать "*.domain.tld" (точка после звёздочки)

 

а https, если я правильно понимаю, только по ип и можно резать

ну, если не играться с прокси и "man in the middle"

[IlyaKirilkin]

IlyaKirilkin

а разве нельзя использовать "*.domain.tld" (точка после звёздочки)

 

 

Можно. Но http://site.ru/ под такую маску не попадёт, а http://www.site.ru/ , http://porno.site.ru/ попадёт.

 

Придумалась такая схема:

1) на сце два флейвора. Один для http, другой для https.

2) Парсится дамп. Все урлы, какие там есть (не домен, урлы), собираются в список номер 1 и отправляются в http-флейвор. Таким образом, при обращении к http- инспекция и фильтрация только некошерных страниц, остальное доступно, редтуба редтубит, рутор руторит, клиент доволен.

3) Если в записи присутствует "https", то из дампа выдёргивается содержимое <ip>, которое направляется во второй список, кормящийся https-флейвору.

Получаем: если протокол https и dst ip из списка- резать к чёртовой матери. Если протокол http, то неспешно анализируем и показываем нежный кукиш только по тем урлам, что в списке.

Edited September 17, 2013 by IlyaKirilkin

[lcgc]

2) Парсится дамп.

да, вот именно, что "парсится"

из дампа надо выдёргивать всю информацию, а потом строить свою базу

с добавлением разрезолвленных ip, и прочих "добавков"

 

и сюда же как-то пристёгивать информацию "от мин-юста"

[Дятел]

Нет обязательств оператора загружать список минюста. Каждое движение - по письму прокурора.

[Tem]

Нет обязательств оператора загружать список минюста. Каждое движение - по письму прокурора.

А где это прописано ? ну чтоб отмахиваться можно было, а то у нас в городе почту пытаются нагнуть, что они не блочат один из сайтов с этого списка.

[Дятел]

Вы меня умиляете. Я говорю - нигде не прописано, что должен. Вы спрашиваете - где это написано )))

Обратился прокурор к оператору, что в списке есть сайт и он находится в списке - закрыли.

А обязанность читать этот список и блокировать - не предусмотрена.

[Sergey Gilfanov]

Тут уже несколько раз цитировалось, что

5. Основаниями для включения в единый реестр доменных имен и (или) указателей

страниц сайтов в сети "Интернет", а также сетевых адресов, позволяющих

идентифицировать сайты в сети "Интернет", содержащие запрещенную информацию,

являются:

..

б) вступившее в законную силу решение суда о признании информации,

распространяемой посредством сети "Интернет", запрещенной информацией.

Почему всего списка минюста нет в выгрузке для операторов - еще никто не ответил.

[Нерубящий инспектор]

Потому что не могут привести список к стандартному для реестра виду. Но он будет!

[Rivia]

Вместе с подобными пунктами?

Информационные материалы, размещенные в глобальной информационной сети Интернет, в форме аудиообращений с наименованием файла: «Амир Сейфулла о процессе подготовки к провозглашению Кавказского эмирата» (решение Нальчикского городского суда Кабардино-Балкарской Республики от 19.08.2008);

Информационные материалы, размещенные в глобальной информационной сети Интернет, в форме текстовых публикаций с наименованием файлов: «Кто сомневается – пусть убоится Аллаха!»; «Приверженность и непричастность»; «Победа от Аллаха, также как и поражения»; «Быть мусульманами до конца…»; «Ответы Амира Сейфуллы на вопросы мусульман»; «Джихад против вероотступников»; «Мунафики приносят больше вреда, чем кафиры»; «Амир Сейфулла о процессе подготовки к провозглашению Кавказского эмирата» (решение Нальчикского городского суда Кабардино-Балкарской Республики от 19.08.2008);

[Дятел]

Потому что не могут привести список к стандартному для реестра виду. Но он будет!

Это не всегда возможно....Ибо решения суда выполняются дословно, а если в решении написано технически безграмотно - то решение не может быть выполнено.

[dmnp]

По закону нужно блокировать весь сайт.

Неправда.

 

Давайте, наконец, прочитаем, что же там в 149-ФЗ написано про блокировку сайтов силами интернет-провайдеров:

 

Статья 15.1. Единый реестр доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено

 

10. В течение суток с момента включения в реестр сетевого адреса, позволяющего идентифицировать сайт в сети "Интернет", содержащий информацию, распространение которой в Российской Федерации запрещено, оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан ограничить доступ к такому сайту в сети "Интернет".

 

 

Статья 15.2. Порядок ограничения доступа к информации, распространяемой с нарушением исключительных прав на фильмы, в том числе кинофильмы, телефильмы

 

7. В течение суток с момента получения по системе взаимодействия сведений об информационном ресурсе, содержащем фильмы, в том числе кинофильмы, телефильмы, или информацию, необходимую для их получения с использованием информационно-телекоммуникационных сетей, которые распространяются без разрешения правообладателя или иного законного основания, оператор связи, оказывающий услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", обязан ограничить доступ к такому информационному ресурсу, в том числе к сайту в сети "Интернет", или к странице сайта.

[cyb3r_ang31]

Нет обязательств оператора загружать список минюста. Каждое движение - по письму прокурора.

 

В своих письмах прокуратура всегда ссылается на два пункта закона № 114-ФЗ:

Статья 12. Недопущение использования сетей связи общего пользования для осуществления экстремистской деятельности

 

Запрещается использование сетей связи общего пользования для осуществления экстремистской деятельности.

 

В случае, если сеть связи общего пользования используется для осуществления экстремистской деятельности, применяются меры, предусмотренные настоящим Федеральным законом, с учетом особенностей отношений, регулируемых законодательством Российской Федерации в области связи.

 

Статья 13. Борьба с распространением экстремистских материалов

...

Материалы, включенные в федеральный список экстремистских материалов, не подлежат распространению на территории Российской Федерации. Лица, виновные в незаконных изготовлении, распространении и хранении в целях дальнейшего распространения указанных материалов, привлекаются к административной либо уголовной ответственности.

 

Обязанности нет, но оператора, как лицо способствующее распространению данной информации могут привлечь к ответственности.

Чего они периодически и пытаются делать.

Т.е. как всегда в наших законах, не обязан, но ответственен!

 

И вот еще одни вопрос по теме:

Законно ли проводить проверку на блокировку/доступность запрещенного сайта у абонента оператора без участия представителя этого оператора?

Т.е. пришло нам предписание, что у нашего абонента есть доступ к запрещенной информации, а на сам процесс проверки нас никто не звал. И как они теперь докажут, что в момент проверки у абонента действительно был подключен наша линия и что запрещенный сайт действительно открылся?

[Галушко Дмитрий]

Нет обязательств оператора загружать список минюста. Каждое движение - по письму прокурора.

 

В своих письмах прокуратура всегда ссылается на два пункта закона № 114-ФЗ:

Статья 12. Недопущение использования сетей связи общего пользования для осуществления экстремистской деятельности

 

Запрещается использование сетей связи общего пользования для осуществления экстремистской деятельности.

 

В случае, если сеть связи общего пользования используется для осуществления экстремистской деятельности, применяются меры, предусмотренные настоящим Федеральным законом, с учетом особенностей отношений, регулируемых законодательством Российской Федерации в области связи.

 

Статья 13. Борьба с распространением экстремистских материалов

...

Материалы, включенные в федеральный список экстремистских материалов, не подлежат распространению на территории Российской Федерации. Лица, виновные в незаконных изготовлении, распространении и хранении в целях дальнейшего распространения указанных материалов, привлекаются к административной либо уголовной ответственности.

 

Обязанности нет, но оператора, как лицо способствующее распространению данной информации могут привлечь к ответственности.

Чего они периодически и пытаются делать.

Т.е. как всегда в наших законах, не обязан, но ответственен!

 

И вот еще одни вопрос по теме:

Законно ли проводить проверку на блокировку/доступность запрещенного сайта у абонента оператора без участия представителя этого оператора?

Т.е. пришло нам предписание, что у нашего абонента есть доступ к запрещенной информации, а на сам процесс проверки нас никто не звал. И как они теперь докажут, что в момент проверки у абонента действительно был подключен наша линия и что запрещенный сайт действительно открылся?

Абсолютно законно, есть такой вид проверок: мероприятия систематического наблюдения. Они проводятся без участия с проверяемым

Элементарно: сделают скриншот экрана и подписи понятых (абонента, к которому они пришли) под ним

[Rivia]

При этом ведь вряд ли проверяющие будут проверять не подключен ли у юзера какой-нибудь впн/прокси и т.п. То есть при желании (или неумении - включил когда-то opera turbo пользователь и даже не знает что это и зачем) юзер может насолить провайдеру, ибо потом хрен докажешь, что ты не верблюд.

Edited September 17, 2013 by Rivia