[DimaM]

ОЗИ. Три первых проекта:

1. атака на СОРМ;

 

Никому не надо http://forum.nag.ru/forum/index.php?showtopic=47641&view=findpost&p=1233595

[Temych]

Роскомнадзор: обход блокировок сайтов не противоречит закону

Вадим Ампелонский, руководитель пресс-службы Роскомнадзора о том, что инструменты обхода блокировок сайтов не противозаконны и ведомство относится спокойно к тому, что пользователи используют VPN, прокси-серверы, анонимайзеры и т.д.

+ Бонус: истерика правоторговца: "Вместе с бесплатным контентом (обходя блокировки) вы получаете терроризм, педофилию, пропаганду наркотиков, вы получаете всю грязь и дрянь интернета"

[Rivia]

Роскомнадзор: обход блокировок сайтов не противоречит закону

Вадим Ампелонский, руководитель пресс-службы Роскомнадзора о том, что инструменты обхода блокировок сайтов не противозаконны и ведомство относится спокойно к тому, что пользователи используют VPN, прокси-серверы, анонимайзеры и т.д.

+ Бонус: истерика правоторговца: "Вместе с бесплатным контентом (обходя блокировки) вы получаете терроризм, педофилию, пропаганду наркотиков, вы получаете всю грязь и дрянь интернета"

А еще забавный момент про "блокировку интернета пользователю на 10 дней , распространяющему способы обхода блокировок".

[Temych]

Первые дни Рутрекера под блокировкой. Дайджест

Всё самое познавательное, что произошло:

Высказывания администрации Рутрекера в интервью разным СМИ, аналитика от журналистов и блогеров, статистика портала, позиция должностных лиц, а также выход крупнейшего торрент-портала в социальные сети.

Лонгрид

http://rublacklist.net/14361/

[stas_k]

а также выход крупнейшего торрент-портала в социальные сети.

В рамках программы взаимодействия со следствием проводится деанонимизация и перепись пользователей?

 

Молодцы!!!

[Temych]

В Госдуму внесен законопроект, отменяющий «налог на болванки» - 1% от оборота производителей и импортеров любой техники, позволяющей копировать и воспроизводить аудио- и видеозаписи, сбор которого контролирует РСП Никиты Михалкова

http://rublacklist.net/14387/

[Temych]

а также выход крупнейшего торрент-портала в социальные сети.

В рамках программы взаимодействия со следствием проводится деанонимизация и перепись пользователей?

 

Молодцы!!!

 

Ну да, давайте посадим 500 модеров и несколько десятков админов, они в принципе все обозначены на самом Рурекере )

[onlime_user]

Что-то мне кажется что этой весной примут поправки, позволяющие блокировать анонимайзеры и тд.

Ну или через год.

Изменено 28 января, 2016 пользователем onlime_user

[Sergey Gilfanov]

Что-то мне кажется что этой весной примут поправки, позволяющие блокировать анонимайзеры и тд.

Ну или через год.

Зависит от. Может повезти и кто-нибудь спросит, глядя на результат по рутрекекру. "В прошлый раз тоже говорили, что принятые поправки решат ваши проблемы - не помогло. Зато теперь все знают, как даркнетами пользоваться. Попытаемся запретить - еще чего-нибудь более мерзкое выползет".

Вероятность этого, конечно, невелика.

 

С другой стороны, зарубежные пираты в эту статистику явно будут пальцем тыкать каждый раз, когда Россию как пример борьбы с пиратством будут приводить.

[stas_k]

Ну да, давайте посадим 500 модеров и несколько десятков админов, они в принципе все обозначены на самом Рурекере )

Глупости какие ты предлагаешь.

Сажать нужно релизеров.

Модеры и админы всего лишь поддерживают форум. За что их сажать? Вполне возможно что модеры с админами они живут не в России и даже и не граждане РФ.

Эдак и тебя можно посадить за нарушение закона какой ни будь далекой республики, запрещающего ковырять в носу.

[Temych]

Минприроды хочет встретить 2017 год с новыми блокировками сайтов под своим контролем

К этому министерство идет еще с августа 2014 года, желая приравнять сайты по продаже редких животных к терроризму, наркомании и педофилии и ограничивать к ним доступ во внесудебном порядке

http://rublacklist.net/14392/

[Temych]

Выпущен релиз Tor Browser 5.5 со значительными улучшениями в сторону безопасности и приватности

http://rublacklist.net/14401/

Обновитесь!

[Sergey Gilfanov]

Temych, это что за поделие с вашим именем? Вирусов народ не наловит?

[Temych]

Temych, это что за поделие с вашим именем? Вирусов народ не наловит?

 

Обещали в скором времени открыть код.

[Temych]

Российская государственная библиотека вводит разрешение на фотосъемку книг и документов

http://rublacklist.net/14412/

 

«Спасибо вам, читателям, за то, что вы так настаивали на этих изменениях! Руководство РГБ рассмотрело ваши многочисленные запросы и приняло их во внимание. Запрет на фотографирование никак не был связан с желанием библиотеки обогатиться. Платные услуги составляют довольно незначительную часть нашего бюджета. Правда в том, что мы жалели книги, у нас было отрицательное (быть может, и предвзятое) отношение к тому, как фотографирование влияет на бумагу, наконец, нас беспокоили вопросы авторского права. (В 1990-е годы книга, отщёлканная из-под полы, могла появиться в виде факсимильного издания, а сейчас, к счастью, таких книжных гомункулусов на прилавки никто не пустит.) Сегодняшний читатель точно фотографирует книгу в личных целях, добросовестно, и закон это разрешает».

[Temych]

Владимир Путин сегодня подписал 16 поручений по регулированию IT-сферы и интернет-пространства

Среди исполнителей есть такие структуры, как ФСБ, Генпрокуратура и Роскомнадзор, что о многом говорит.

Не обошлось и без поручений Герману Клименко, свеженазначенному советнику Президента РФ "по вопросам интернета"

 

http://rublacklist.net/14423/

[xcme]

ФСБ России, Минкомсвязи России совместно с заинтересованными федеральными органами исполнительной власти представить предложения по изменению требований к шифрованию данных, передаваемых по сетям связи в Российской Федерации, предусмотрев ответственность за их нарушение.

Не зашифровано правильно или зашифровано неправильно - наказать? На VPN-подключение с IPSec надо будет разрешение покупать и наклейку клеить на сетевую карту?

[Sergey Gilfanov]

Не зашифровано правильно или зашифровано неправильно - наказать? На VPN-подключение с IPSec надо будет разрешение покупать и наклейку клеить на сетевую карту?

Пароль/сертификат в ФCБ сдать.

</sarcasm>

Да там весь список такой, что можно гадостей наделать. Не только про криптографию.

[Macil]

На VPN-подключение с IPSec надо будет разрешение покупать и наклейку клеить на сетевую карту?

Нет. Это когда используешь ГОСТ 34.10-2001 вместо 34.10-2012, или используешь ГОСТ только на бумаге. И переход на ГОСТ 34.12-2015 не за горами.

 

Так что как минимум нужно определиться когда используем «Магму», а когда — «Кузнечик», когда используем хеш длинной 256 бит, а когда — 512. Поскольку ГОСТ наконец-то положил конец двадцатилетней эпопее с узлами замены и режимами работы (ГОСТ 34.13-2015), то можно прорабатывать вопрос о совместимости решений различных вендоров. Тем более, в условиях жёсткого импортозамещения.

[Temych]

BitTorrent ищет директора по продажам в России

http://rublacklist.net/14431/

Есть желающие продвигать p2p-продукты? ))

[Ivan_83]

Так что как минимум нужно определиться когда используем «Магму», а когда — «Кузнечик», когда используем хеш длинной 256 бит, а когда — 512. Поскольку ГОСТ наконец-то положил конец двадцатилетней эпопее с узлами замены и режимами работы (ГОСТ 34.13-2015), то можно прорабатывать вопрос о совместимости решений различных вендоров. Тем более, в условиях жёсткого импортозамещения.

Ага, рассказывай про порядок!

А ты в курсе, что магма и гост89 - не совместимы?

В магме взяли и поменяли порядок байт в 32 бит блоках и 32бит блоки в 64 бит блоке, так что зашифрованное гост89 магмой не расшифруешь. МАК тоже поменялся, и вместо 16 раундов стал все 32, это не считая порядка байт упомянутого ранее.

[Macil]

Ага, рассказывай про порядок!

Какой гост89? Нет больше никакого ГОСТ 28147, пора уже к этому привыкнуть!

 

ГОСТ 28147 подвергался определённой критике. ГОСТ 34.12 и 34.13 положили этому конец... И за это опять его подвергают критике. Я отказываюсь это понимать.

[Sergey Gilfanov]

Какой гост89? Нет больше никакого ГОСТ 28147, пора уже к этому привыкнуть!

ГОСТ 28147 подвергался определённой критике. ГОСТ 34.12 и 34.13 положили этому конец... И за это опять его подвергают критике. Я отказываюсь это понимать.

 

Мне же казалось, что большая часть критики по поводу крипы в России была не собственно по самим алгоритмам, а по административной обвязке? Вот тут - как обяжут 'персональные данные' шифровать (в линиях связи и на дисках) исключительно сертифицированными приборами/софтом, да еще добавят штрафов и повышенной активности по их наложению - сразу станет крайне весело.

[Macil]

а по административной обвязке

Что такое «административная обвязка»? Я вот по долгу службы пользуюсь тремя (sic!) сертифицированными СКЗИ. Первые две выдают, третья — КриптоПро для хождения на госзакупки и электронной отчётности. Есть ещё токены для интернет-банка, тоже ГОСТ и тоже сертифицированные.

 

В чём именно проблема? Есть требования. Ты их либо исполняешь, либо ищешь другую сферу деятельности, где подобные требования исполнять необязательно. Каких-то проблем связанных с эксплуатацией вышеперечисленных систем, я никогда не встречал.

[Sergey Gilfanov]

В чём именно проблема? Есть требования. Ты их либо исполняешь, либо ищешь другую сферу деятельности, где подобные требования исполнять необязательно. Каких-то проблем связанных с эксплуатацией вышеперечисленных систем, я никогда не встречал.

Это потому что не сильно придираются.

 

А то при известном желании можно, скажем, адрес проживания человека персональными данными считать, а потом потребовать хранить их под сертифицированной защитой. Всем интернет магазинам после этого будет несколько неприятно. Недостаточно адреса - так некоторые службы доставки хотять кроме фио и адреса еще и номер паспорта получателя указывать. В результате магазину при оформлении заказа приходится спрашивать (и хранить) фио+адрес+данные паспорта. А тут утверждать, что это не ПД порядком сложно.