[Temych]

GDPR — новые правила обработки персональных данных в Европе для международного IT-рынка 

https://habrahabr.ru/company/digitalrightscenter/blog/344064/

В мае 2018 года Европа переключится на обновлённые правила обработки персональных данных, установленные Общим регламентом по защите данных (GDPR — General Data Protection Regulation). Данный регламент, имеющий прямое действие во всех 28 странах ЕС, заменит рамочную Директиву о защите персональных данных 95/46/ЕС от 24 октября 1995 года. Важным нюансом GDPR является экстерриториальный принцип действия новых европейских правил обработки персональных данных, поэтому российским компаниям следует внимательно отнестись к ним, если услуги ориентированы на европейский или международный рынок.  

[Temych]

В Минфине хотят уголовного наказания для тех, кто захочет расплатиться криптовалютой

https://roskomsvoboda.org/34142

По словам заместителя главы Министерства финансов Алексея Моисеева, соответствующие поправки планируется внести в законодательство в следующем году. 

«Нельзя рассчитываться ни в чем другом, — сказал Моисеев, — ни в жетончиках «Монополии», ни деньгами из World of Tanks, ни какими-нибудь другими расписками, подписками, записками. Рассчитываться можно только рублем Российской Федерации. Если у вас мало рублей Российской Федерации, вы можете поменять ваши биткоины на рубли и пойти за рубли купить в LavkaLavka пирожок. Это вы можете сделать, но прийти в LavkaLavka и платить биткойнами вы не можете — это конституционный принцип».

Получается, замминистра финансов при этом признал возможность легального обмена криптовалюты на рубли. Ну уже неплохо

[Temych]

ФСБ даст интернет-сервисам 10 дней на предоставление ключей шифрования 

 

https://roskomsvoboda.org/34168/

 

Кроме этого, силовики проводят реорганизацию в собственных структурах, занимающихся обработкой полученных от организаторов распространения информации (ОРИ) данных, и создают Центр слежки за пользователями

[Temych]

Минкомсвязь предлагает разбить «пакет Яровой» на терабайты и гигабиты 

https://roskomsvoboda.org/34227 

В новой версии проекта подзаконного акта к "закону Яровой" (который оказался в нашем распоряжении) Минкомсвязь предлагает постепенно увеличивать ёмкость хранения интернет-трафика для спецслужб, при этом за сохранность пользовательских данных несут ответственность сами операторы связи. 

Из проекта постановления Правительства РФ: 
«Оператор связи, оказывающий услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации, обеспечивает хранение сообщений электросвязи, отправляемых и получаемых абонентами данного оператора, в технических средствах накопления информации следующего объема: 
• с 1 июля 2018 года в объеме 350 Тбайт информации на 1 Гбит/с емкости (пропускной способности) введенного в эксплуатацию оборудования средств связи по состоянию на 01.07.2018; 
• с 1 июля 2019 года объем хранения увеличивается на 15%, и далее ежегодно, до 1 июля 2023 года включительно».

[Vinto]

6 минут назад, Temych сказал:

Минкомсвязь предлагает разбить «пакет Яровой» на терабайты и гигабиты 

https://roskomsvoboda.org/34227 

В новой версии проекта подзаконного акта к "закону Яровой" (который оказался в нашем распоряжении) Минкомсвязь предлагает постепенно увеличивать ёмкость хранения интернет-трафика для спецслужб, при этом за сохранность пользовательских данных несут ответственность сами операторы связи. 

Из проекта постановления Правительства РФ: 
«Оператор связи, оказывающий услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации, обеспечивает хранение сообщений электросвязи, отправляемых и получаемых абонентами данного оператора, в технических средствах накопления информации следующего объема: 
• с 1 июля 2018 года в объеме 350 Тбайт информации на 1 Гбит/с емкости (пропускной способности) введенного в эксплуатацию оборудования средств связи по состоянию на 01.07.2018; 
• с 1 июля 2019 года объем хранения увеличивается на 15%, и далее ежегодно, до 1 июля 2023 года включительно».

Главное интернет не подорожает как они все заявляют с экранов зомбоящика.

[snvoronkov]

2 часа назад, Temych сказал:

при этом за сохранность пользовательских данных несут ответственность сами операторы связи. 

Оборудованное помещение. Минимум три сотрудника с корочками от ФСБ... И все это уже менее, чем за полгода.

 

Не, подорожание в 3 раза - это супер-пупероптимистично. В 30 как-то уже больше на правду похоже, но, наверное, тоже излишне оптимистичненько, если скорости раз в 10 не зарубить.

[Andrei]

3 часа назад, Temych сказал:

«Оператор связи, оказывающий услуги связи по передаче данных, за исключением услуг связи по передаче данных для целей передачи голосовой информации, обеспечивает хранение сообщений электросвязи

Для телематики такого требования нет? Ну тогда отлично! :)

[straus]

4 часа назад, Temych сказал:

в объеме 350 Тбайт информации на 1 Гбит/с емкости

Так-с. Если общая пропускная каналов 20 Гбит/с - это сколько же надо иметь ёмкость накопителя? 7000 терабайт? 2334 винчестера по 3 ТБ. Или 4668 штук в зеркале. При потреблении каждого в 10 Вт это почти 47 кВт только на них. 33840 кВт-ч в месяц. Плюс сервера.

 

Я авторитетно заявляю - интернет не подорожает.
 

[ayf]

33 минуты назад, straus сказал:

Так-с. Если общая пропускная каналов 20 Гбит/с - это сколько же надо иметь ёмкость накопителя? 7000 терабайт? 2334 винчестера по 3 ТБ. Или 4668 штук в зеркале. При потреблении каждого в 10 Вт это почти 47 кВт только на них. 33840 кВт-ч в месяц. Плюс сервера.

 

Я авторитетно заявляю - интернет не подорожает.
 

Цитата

на 1 Гбит/с емкости (пропускной способности) введенного в эксплуатацию оборудования средств связи

У меня на узле стоит 48 портовый гигабитный коммутатор. Мне на 48 гигабит считать? Даже при винтах на 10Тб получается до фига.

 

3 часа назад, snvoronkov сказал:

Оборудованное помещение. Минимум три сотрудника с корочками от ФСБ... И все это уже менее, чем за полгода

 

Можно в личку поподробней про корочки и пр.?

[Temych]

Роскомнадзор обещает сократить количество проверок операторов связи и неким риск-ориентированным проведением контрольно-надзорных мероприятий 

https://roskomsvoboda.org/34262

[straus]

5 часов назад, ayf сказал:

У меня на узле стоит 48 портовый гигабитный коммутатор. Мне на 48 гигабит считать?

Та не, у нас 20 Гбит/с наружу.

 

А кстати, таки интересный вопрос. Ведь пользователи могут обмениваться информацией и в пределах провайдера.
 

[Alex/AT]

17 часов назад, straus сказал:

Так-с. Если общая пропускная каналов 20 Гбит/с - это сколько же надо иметь ёмкость накопителя? 7000 терабайт? 2334 винчестера по 3 ТБ. Или 4668 штук в зеркале. При потреблении каждого в 10 Вт это почти 47 кВт только на них. 33840 кВт-ч в месяц. Плюс сервера.

 

Я авторитетно заявляю - интернет не подорожает.
 

Это вы ещё теплоотведение и поломку этого хламадобра не посчитали, а винты десктопные очень любят дохнуть. Не-десктопные сходного объёма влетят в безумную копеечку уже на взлёте. Ну и объёмы закупки тут не дадут снижения ценника, скорее наоборот.

 

Под индексы тоже потребуется энный объём (есть мысль, что при индексации time/src/dst/proto/sport/dport в двух-трёх btree/ft индексах нужно будет добавить где-то 0,1-0,2 от хранимого объёма), ну и обеспечение производительности этих индексов тоже некисло потребует... btree получится само по себе тормознющее и несбалансированное при таких объёмах и линейности одного из явно префиксных параметров, а производительность ft с его линейным логом будет сравнительно хороша, но слегка непредсказуема - надо делать периодический непредсказуемый по сложности (хотя в итоге всё равно лучше чем балансировка btree) слив в листья.

При всём этом можно с не меньшей уверенностью заявить, что оплата фактически потреблённого трафика тоже введена не будет.

 

11 часов назад, straus сказал:

А кстати, таки интересный вопрос. Ведь пользователи могут обмениваться информацией и в пределах провайдера.

Боюсь, что этот вопрос будет закрыт однозначным и единственным логичным образом: весь абонентский трафик до NAT, вне зависимости от точки назначения. То есть зеркальце на входе в BRAS (у кого нет централизации и локальный трафик замыкается на свитчах - без комментариев). Учитывая объёмы, мало-мальски крупным операторам видимо придётся ставить пассивные оптические зеркала.

 

21 час назад, Temych сказал:

за сохранность пользовательских данных несут ответственность сами операторы связи

А вот это вообще прелесть. Надо будет SPAN поверх множества мелких массивов RAID6 городить. То есть потребность в дисках можно смело умножать где-то на 1,25-1,33 (исходя из более-менее реального в плане отказоустойчивости соотношения 6:2-8:2, каковое производители крупных SAN используют), да и потребность в мощности серверов уже иная. Кстати много дисков в один сервер или на одну внешнюю шину, учитывая возможные поисковые запросы, не запихаешь.

 

---

 

Подводя итог - всё это где-то за гранью реалистичного... Если только чебурашка на 64 кбит/с и оплата за Мб, как в старые давние.

[straus]

А сколько сейчас мировое производство жёстких дисков в год? И боюсь, что десктопные диски в принципе не выдержат молотить головками 24х7 в течение хотя бы года.

 

А ведь ещё может быть вариант с санкциями - не продадут дисков и всё.
 

[Tosha]

при текущем положении - за гранью...  
но если тарифы поднять в 2 раза - бизнес будет на грани коматозного состояния - хватит только на проценты.

Если поднять тарифы в 3 раза - имхо можно и выплыть. 

Точно считать лень. Вот примут они окончательно распоряжение - будем посмотреть.

P.S. опять они 1 Гбит канала посчитали как 100% занятый круглые сутки? Гм... 

Насколько подорожают диски и хватит ли мощностей производства дисков?

[Tosha]

17 минут назад, straus сказал:

боюсь, что десктопные диски в принципе не выдержат молотить головками 24х7 в течение хотя бы года.

А разве где-нибудь требование постоянного доступа прописано?
 

[Ivan_83]

17 минут назад, straus сказал:

А ведь ещё может быть вариант с санкциями - не продадут дисков и всё.

Нет, в этот раз точно продадут.

Дураки сами себе лоб расшибают да ещё денег за это предлагают, как тут не поучаствовать!?

Вот если бы оказалось что мы на эти диски хотим радужные таблицы для факторизации ECDSA написать, чтобы в реальном времени (почти) вскрывать любой TLS то точно бы не продали, на всякий случай, малоли у нас реально есть хитрый план.

[Alex/AT]

Оценочный объём трафика по РФ в 2016 был ~2.7 экзабайт в месяц (2 700 000 000 гигабайт), если пересчитать на секунду - то около 1041 гигабайт в секунду, или около 8300 гбит/с. То есть 8300 * 350Тб = ~2 900 000 терабайт потребуется, или порядка миллиона дисков, не считая поломок, неравномерного распределения трафика и т.п. Годовой объём продаж десктопных дисков в 2016 - миллионов 120, по разным источникам (еще из розницы - миллионов 80 серверных и 180 ноутбучных, а всего около 420 миллионов). То есть где-то 1/120 годового объёма всех продаваемых десктопных дисков всех объёмов и оборотов. В лучшем случае 1/20 (как бы не 1/5 при среднем объёме продаваемого диска в 1.5Тб) от всех продаваемых за год 3Тб дисков любых RPM. Естественно, цифры точностью не блещут (пробежал 3 нагугленных анализа HDD market share с графиками, все более-менее сходятся), а количество именно 3Тб дисков - вообще с потолка, но порядки по ним представить можно.

 

Меня больше улыбает то, что все эти 3.5" диски придётся куда-то запихнуть (да-да, запихнуть...). Ёмкость 2U корзинки под 3.5" - всего 12 дисков. Миллион дисков - это ж 166666 юнитов или ~3500 48U 19" стоек. При набивке с двух сторон 1 через 1, и даже при этом всё равно очень сомнительно, что по теплу прокатит (теплоотдача одной-единственной стойки получается ~2-3кВт). А к ним ещё полагаются свитчи, UPS, управляющие блоки SAN, серверы...

[st_re]

там помнитсе еще было время поиска в прошлых мурзилках... это не выхлоп от tcpdump -w вовсе должен быть, а база с поиском итд. индекс уж точно. Наблюдая как наши борятся с заливкой в эластику всегото http ацес логов с проектов..... хочется сказать ну ну...

Не. совсем интернет не подорожает, он просто кончится на этом увлекательном месте. или превратится в 97 год по ценам, скоростям и %% охвата населения. ну или таки ктото сможет донести нереальность хотелок и их урежут в разы.

[snvoronkov]

14 часов назад, ayf сказал:

Можно в личку поподробней про корочки и пр.?

Нэ. Нэлалучица. :-)

 

Это из разговора с представителем по поводу 12-ти часового буфера. Экстраполирование ситуации на случай, когда у вас данные за полгода лежать будут. Тут одним человеком явно уже не ограничатся.

 

14 часов назад, ayf сказал:

У меня на узле стоит 48 портовый гигабитный коммутатор. Мне на 48 гигабит считать? Даже при винтах на 10Тб получается до фига.

Везет. У нас x670. 48 x 10g. +несколько с меньшим количеством 10-ок +Еще масса гигабитных с 10g аплинками...

 

Попортовой установленной емкости вполне хватит, чтобы к прилагаемому массиву свою ТЭЦ строить. :-))))

[Галушко Дмитрий]

21 час назад, Andrei сказал:

Для телематики такого требования нет? Ну тогда отлично! :)

тоже заметил...

[Temych]

В 2018 году в России определят ведомство, отвечающее за права ребёнка в Сети 

https://roskomsvoboda.org/34330 

Министерством связи и массовых коммуникаций РФ на общественное обсуждение (сроком до 25 декабря этого года) выложен проект приказа «Об утверждении плана мероприятий по реализации Концепции информационной безопасности детей в Российской Федерации на 2018-2020 годы». В пояснительной записке к проекту нормативного правового акта сказано, что «план предполагает реализацию целого ряда мероприятий, направленных на повышение безопасности детей в информационном пространстве, повышение уровня медиаграмостности детей и родителей, а также повышение качества детской информационной продукции». Контроль за исполнением данного приказа будет возложен на замминистра Алексея Волина.

[Tosha]

В 12.12.2017 в 06:54, snvoronkov сказал:

Попортовой установленной емкости вполне хватит, чтобы к прилагаемому массиву свою ТЭЦ строить. :-))))

Вполне возможно имели ввиду портовую емкость абонентских подключений. А, значит, порты зарезервированные для внутренних технологических нужд (кольца, аплинки и т.п., короче все порты 10+G и большую часть  портов 1G) считать не надо.

По крайней мере в телефонии считают установленную емкость именно по количеству возможных абонентских линий и никого не волнует что еще есть внутристанционные связи и излишек мощности самого коммутатора.

P.S.
бред так считать нагрузку на систему регистрации. Даже для аплинков коэффициент использования полосы в среднем менее 0.5. А для абонентских портов это вообще может быть менее 0.001.

[ayf]

9 часов назад, Tosha сказал:

Вполне возможно имели ввиду портовую емкость абонентских подключений. А, значит, порты зарезервированные для внутренних технологических нужд (кольца, аплинки и т.п., короче все порты 10+G и большую часть  портов 1G) считать не надо.

По крайней мере в телефонии считают установленную емкость именно по количеству возможных абонентских линий и никого не волнует что еще есть внутристанционные связи и излишек мощности самого коммутатора.

P.S.
бред так считать нагрузку на систему регистрации. Даже для аплинков коэффициент использования полосы в среднем менее 0.5. А для абонентских портов это вообще может быть менее 0.001.

В том-то и дело. Стоит коммутатор на 48 гиговых портов. 1 гиг аплинк и 47 клиентов по 1 мегабиту. Но порты-то обсчитывать гиговые:)

[Temych]

В ООН отправлена жалоба по делу «ФСБ против Telegram» 

  
https://roskomsvoboda.org/34381

  
Международная правозащитная группа «Агора», представляющая интересы компании Telegram Messenger LLP, направила обращение в ООН с просьбой повлиять на ситуацию с претензиями ФСБ к мессенджеру. Представляющий интересы мессенджера в суде адвокат «Агоры» Дамир Гайнутдинов попросил спецдокладчика ООН по вопросам права на свободу слова Дэвида Кайе рекомендовать правительству РФ «воздержаться от расширения практики произвольного вмешательства в право граждан на свободу выражения мнения, приватность и анонимность, в том числе онлайн», говорится в документе.

[ArcticFox]

В 23.11.2017 в 15:08, Temych сказал:

Чудеса российского телекома: производитель оборудования DPI не справляется с фильтрацией трафика
«Норси-Транс», разработчик решений для СОРМ и DPI, сам попадает под административку за неисполнение обязанностей по ограничению доступа к «запрещённой информации». 

Гостевой пост @Галушко Дмитрий («ОрдерКом»):  
https://roskomsvoboda.org/33736

Вы подали заявление в прокуратуру?

Кстати, а разве не Ростелеком является единственным поставщиком услуг для РКН?