[Ivan_83]

3 часа назад, pppoetest сказал:

Просто идея витает в воздухе, но ещё не сформировалась окончательно.

Всё сформировалось, они с кетая передирают.

[Temych]

Интернет вещей подключат к СОРМ 

Минцифры планирует одобрить концепцию, которая предусматривает получение правоохранительными органами доступа к хранящейся на IoT-платформах информации, а для защиты российского сегмента данного вида интернета будет создана замкнутая сеть. 

https://roskomsvoboda.org/46080

[Temych]

Ингушетию снова глушат — теперь и через «провода» 

https://roskomsvoboda.org/46089

На фоне проходящих в Республике Ингушетия массовых акций протеста, пользователи отмечают очередной "шатдаун" интернета, причём как мобильного (в целом по республике), так и проводного (пока только в Магасе) — представитель Ростелекома объяснил это аварией на магистральной линии.

[Temych]

Тульские прокуроры инициировали запрет спортивного онлайн-магазина

https://roskomsvoboda.org/46114

При этом местный суд проигнорировал позицию Верховного Суда России, в которой было указано о незаконности проведения слушаний о блокировках в отсутствие владельцев сайтов. 

«Представьте, заходите вы с утра к себе на сайт, а оказывается, что он заблокирован по решению РосКомНадзора. При этом, вы не торгуете спайсами, не распространяете порнографию, не поддерживаете ИГИЛ (это, если вы забыли, запрещенная организация).

Вы продаете спортивные товары.

Сначала вам кажется, что это какая-то ошибка. Перепроверяете на сайте РосКомнадзора, а там ваш сайт и вправду заблокирован. Точнее, страница заблокирована, но наши провайдеры не умеют блокировать страницы, они блокируют сайты только целиком».

[Temych]

Роскомнадзор потребовал от десяти VPN-сервисов подключиться к блокировкам 

https://roskomsvoboda.org/46124

Уведомление о необходимости подключиться к государственной информационной системе (ФГИС) направлено было NordVPN, Hide My Ass!, Hola VPN, Openvpn, VyprVPN, ExpressVPN, TorGuard, IPVanish, Kaspersky Secure Connection и VPN Unlimited.

Мы проследим за тем, как отреагируют данные VPN-сервисы на уведомление Роскомнадзора, и сообщим вам об этом. 

Естественно, те ВПН, которые начинают фильтровать трафик и манипулировать им в интересах госцензуры (любой страны) нельзя называть защищёнными и удовлетворяющими интересы своих пользователей. 

Те VPN, которые не согласятся манипулировать трафиком пользователей - ждёт серьёзная волна новых клиентов. 

[YuryD]

 Подключиться к забору реестра - это != начать блокировать и перпендикулярно установке ревизоров :)

[Temych]

Минобороны решило притормозить прогресс в России 

Военные не хотят передавать операторам связи частоты в диапазоне 3,4-3,8 ГГц для развёртывания быстрого и дешёвого 5G, что помешает внедрению интернета вещей, беспилотного транспорта, да и в целом приведет к технологическому отставанию РФ. 

https://roskomsvoboda.org/46132

[Rivia]

17 hours ago, YuryD said:

 Подключиться к забору реестра - это != начать блокировать и перпендикулярно установке ревизоров :)

Ну да, ну да

[Temych]

Роскомнадзор готовит учения по замедлению и новой цензуре Рунета. Что говорят эксперты 

Операторам «Большой тройки» предложено протестировать систему отечественного DPI по части глубокой фильтрации трафика и замедления ряда крупных интернет-сервисов, но эксперты уверены: власти придают этой технологии как явлению чересчур мистический или даже — сакральный смысл. 

https://roskomsvoboda.org/46139

[straus]

22 часа назад, Temych сказал:

Естественно, те ВПН, которые начинают фильтровать трафик и манипулировать им в интересах госцензуры (любой страны) нельзя называть защищёнными и удовлетворяющими интересы своих пользователей.

Если будут фильтровать - возникает вопрос -  нахрена тогда вообще VPN?
 

[Temych]

Что же у нас там по реакции VPN-сервисов на требование Роскомнадзора по подключению к российской системе блокировок сайтов. 

А вот что: 

• TorGuard — в списке РКН, отказ + убирает сервера из РФ
• VyprVPN — в списке РКН, отказ
• OpenVPN — в списке РКН, отказ
• ProtonVPN — не в списке РКН, отказ
• NordVPN — в списке РКН, отказ + рассмотрит варианты действий
• Private Internet Access — не в списке РКН, отказ
• Trust.Zone — не в списке РКН, отказ + убирает сервера из РФ
• VPN Unlimited — в списке РКН, отказ
• Kaspersky Secure Connection — в списке РКН, согласие.

Подробнее о реакции каждого из этих сервисов в нашем материале: https://roskomsvoboda.org/46149

Запустили канал о VPN: https://t.me/runvpn
Подписывайтесь! 
Есть о чём поговорить отдельно.

[sdy_moscow]

В самом деле с блокировками в РФ ахтунг. Что уж говорить, 7zip уже как год наверно в блокировке, новостные сайты холяцкие то выходят, то заходят. ВПН только и спасает. РКН на актуальность блокровок вообще забили, в итоге раз в пол года атаки с подменой ДНС. ДБ.

[jffulcrum]

Вот интересно, кстати, как в Укропии блокируют. Неделю назад там, не мелочась, Озон, Литрес и Лабиринт забанили, там тоже уже DPIев понаставили все провайдеры?

[Ivan_83]

15 часов назад, Temych сказал:

Военные не хотят передавать операторам связи частоты в диапазоне 3,4-3,8 ГГц для развёртывания быстрого и дешёвого 5G, что помешает внедрению интернета вещей, беспилотного транспорта, да и в целом приведет к технологическому отставанию РФ.

А чо, 5г только на этих частотах работает!?

Ну и ваще, тут некоторые хомяке в истерике, ибо 5г сделан для зомбирования людей и вызывает рак %))))

[Temych]

Марк Цукерберг: Интернет нуждается в госрегулировании

По мнению основателя Facebook, правительствам необходимо более активно регулировать выборный процесс, перенос данных, противодействие вредоносному контенту и защиту конфиденциальности, одновременно соблюдая баланс в вопросе Свободы выражения. 

Цукерберг в своем заявлении выделяет четыре широких сегмента, в которых, как он считает, необходимо новое регулирование:

1. Координирование контента, в котором присутствуют ненавистнические или насильственные идеи,
2. Введение правил в отношении материалов о выборах,
3. Сохранение конфиденциальности персональных данных,
4. Решение проблем с переносимостью данных на другие платформы. Необходимо позволить людям перемещать свою информацию от сервиса к сервису, поэтому должен существовать общий стандарт, который могут использовать интернет-компании.

https://roskomsvoboda.org/46178

[jffulcrum]

3 часа назад, Temych сказал:

Марк Цукерберг: Интернет нуждается в госрегулировании

Скрытый текст

 

 

Ну вот веревочка и свилась.

 

Цитата

 

- Ведущий Интернет-предприниматель выступает за регулирование Интернета государством и цензуру

- В проклятом Мордоре и предприниматели тоталитарные

- Это Цукерберг, в Америке...

- Вы просто ничего не понимаете в свободе!

 

 

[Ivan_83]

5 часов назад, Temych сказал:

По мнению основателя Facebook, правительствам необходимо более активно регулировать выборный процесс, перенос данных, противодействие вредоносному контенту и защиту конфиденциальности, одновременно соблюдая баланс в вопросе Свободы выражения.

А правда в том, что ни Цук ни его мордокнига никому нахер не нужны, как и все эти регулирования, ну и сам он никто и звать его никак :)

Есть децентрализованные социалки где каждый сам решает что постить, кому давать доступ и тп, никакой модерастии и прочего ***ства там нет.

Сейчас там гайки затянут и пойдёт волна в п2п, ф2ф, а там уже бесполезно примазыватся с регулированием.

[Temych]

Российское суверенное шифрование 

 

https://roskomsvoboda.org/46214

 

Профильный комитет Госдумы подготовил поправки в законопроект о «суверенном рунете», которые в случае принятия сделают обязательным использование российской криптографии для всего трафика в отечественном сегменте. 

 

Технический директор РосКомСвободы Станислав Шакиров уверен, что исполнять новые нормы будут только российские сервисы, остальные компании вряд ли согласятся помогать властям следить за пользователями:

«Сервисы, у которых Россия — не основной рынок, просто дружно откажутся работать с таким законодательством, поскольку оно предполагает, что в «суверенном Рунете» должен курсировать только отечественный трафик, зашифрованный только отечественными средствами шифрования. Понятно, что Яндекс и Сбербанк на это пойдут, а все остальные просто уйдут с нашего рынка, если всё это будет работать.

Также это предполагает встраивание в браузеры сертификатов, подписанных компаниями, приближенными к спецслужбам. Это значит, что в любом защищённом соединении браузера государство становится «человеком посередине» и оно сможет воровать данные, которыми вы обмениваетесь с интернет-сервисами, в том числе и конфиденциальными.

Вряд ли всё это будет реализовано, поскольку обычно браузеры блокируют такие центры сертификации, потому что понятно — это слежка, и никакому приличному браузеру держать внутри себя такое не нужно».

[Ivan_83]

Нет нашей крипты в браузерах.

Я уже писал - тамошнее лобби постаралось и сделало так что ни один браузер не умеет нашу крипту из коробки.

Хром при первом удачном поводе отказался от OpenSSL где крипта была и стал пилить свой унылый BoringSSL на крестах, естественно выкинув всё лишнее.

Тормозилла не хочет брать нашу крипту в nss под разными предлогами, предлагают делать её в виде плагина к nss, насколько это реально я не разбирался, хотя одно время руки чесались. И наверное там этого будет не достаточно и придётся ещё в самом фф что то править по мелочи.

 

Ставить ябраузер, спутнег или сборку фф от лиссисофт - я очень сомневаюсь что кто то станет. Что есть под андройд или яблоко с нашей криптой - я не в курсе, думаю всё ещё хуже.

 

И ещё.

Прекрати нести херню!!!

Наша крипта != слежка за юзерами.
Вот совсем никак, если только ты не предьявишь доказательства того что в нашей крипте есть бэкдоры.

А ты не предьявишь потому что:

- элиптика у нас практически такая же как и у всех остальных

- хэш хоть и покоцанный но 260 бит стойкости там всё ещё есть

- магму(гост 89) и кузнечика так и не ломали, хотя набрасывали много

 

Наши сертификаты и так есть в браузерах - у нас есть какие то свои УЦ, и как только они попадутся на горяеньком - их с огромной радостью забанят, но пока нет, не попались. Дудль хром бдит.

Ну и последнее: компании которые будут гост юзать и так под силовиками, там никакие криптографии не нужны, у того же вк поди отдельный вход для погонов есть давно.

[Sergey Gilfanov]

7 минут назад, Ivan_83 сказал:

Нет нашей крипты в браузерах.

Я уже писал - тамошнее лобби постаралось и сделало так что ни один браузер не умеет нашу крипту из коробки.

Мне казалось, что не только тамошнее лобби, но и то, что наше ФСБ уж слишком уперлось, игнорируя требуемые хочушки, которые более-менее вполне разумно хотеть и от выполнения которого никому бы хуже не стало.

[Ivan_83]

5 минут назад, Sergey Gilfanov сказал:

Мне казалось, что не только тамошнее лобби, но и то, что наше ФСБ уж слишком уперлось, игнорируя требуемые хочушки, которые более-менее вполне разумно хотеть и от выполнения которого никому бы хуже не стало.

Думаю люди из ТК26 тебе бы более предметно рассказали про эти хочушки.

Сейчас почему то получается что браузеры поддерживают только американскую крипту, а когда приходят с патчами для нашей крипты то посылают в жопу, мол это увеличивает поверхность атаки, это не в стандартах - и похер что в нашей стране это в стандартах и используется.

Я вот не вижу проблемы взять и сделать для этого галочку, но ***ы из мозиллы на это не идут, вместо этого они какой только хернёй не страдают с гуем и растом.

[Sergey Gilfanov]

10 минут назад, Ivan_83 сказал:

Думаю люди из ТК26 тебе бы более предметно рассказали про эти хочушки.

Возможно. Но лучше бы рассказали, почему именно нельзя подстроится под те самые стандарты в все прочие предлоги, которые они хотят. Хотя бы частично - для использования в браузерах.

[Ivan_83]

12 минут назад, Sergey Gilfanov сказал:

Но лучше бы рассказали, почему именно нельзя подстроится под те самые стандарты в все прочие предлоги, которые они хотят. Хотя бы частично - для использования в браузерах.

На хубре был от туда чел и ещё где то я читал про эту кухню, хочешь - поищи. Может даже на ихнем tk26.ru что то есть про процесс пропихивания в стандарты.

[Sergey Gilfanov]

15 минут назад, Ivan_83 сказал:

На хубре был от туда чел и ещё где то я читал про эту кухню, хочешь - поищи. Может даже на ихнем tk26.ru что то есть про процесс пропихивания в стандарты.

google site:tc26.ru openssl - ничего не нашлось. Публичный раздел форума - бледный, архивов списка рассылки не видно...

Вот когда эти товарищи вылечатся от подхода 'все должно быть только для посвященных' - тогда поверю в то, что проблема не с нашей стороны.

[Ivan_83]

41 минуту назад, Sergey Gilfanov сказал:

google site:tc26.ru openssl - ничего не нашлось.

А причём тут openssl!?

ietf, rfc, iso и тп.

 

41 минуту назад, Sergey Gilfanov сказал:

Вот когда эти товарищи вылечатся от подхода 'все должно быть только для посвященных' - тогда поверю в то, что проблема не с нашей стороны.

Это особенности культурно-исторические.

Просто там тема с криптой шла параллельно и от погонов и от академических учёных, а академические всегда публиковали всё и вот эта вся открытость.

А у нас она как шла от погонов так и дальше идёт, все вузы под погонами, публиковатся у нас не очень принято, а уж самоорганизовыватся тем более.

Плюс тусовка у нас совсем маленькая, все друг друга знают если не напрямую то через 1-2 знакомых, вузов тоже 2-3 на страну по теме. Зайти со стороны трудно=практически не реально.