image

7 июля 2016 года многие пользователи Github из России начали жаловаться на перебои с доступом к сайту.

Вот список некоторых проблемных адресов:


Предположительно корни проблемы растут из IP 151.101.36.133 — это адрес сети доставки контента для «Гитхаба». Данный адрес внесен в список блокировки решением Октябрьского районного суда г. Ставрополя.


Способ решения проблемы — прописать в hosts альтернативный IP адрес (у Github их несколько, под блокировкой только один).
UPD. Проблеме подвержены не только ресурсы на доменах гитхаба, но и другие, например docs.botframework.com/en-us
Работает ли у вас Github?
61%
(784)
да
2%
(27)
404-ошибка
17%
(227)
таймаут соединения
1%
(18)
заглушка Роскомнадзора или провайдера
19%
(243)
у меня не российский провайдер интернет-доступа

Проголосовало 1299 человек. Воздержалось 284 человека.

Только зарегистрированные пользователи могут участвовать в опросе. Войдите, пожалуйста.

Поделиться с друзьями
-->

Комментарии (234)


  1. ColdPhoenix
    08.07.2016 21:25
    +15

    работает, но одно время выпадали стили и тп.


    1. Jeditobe
      08.07.2016 22:30
      +9

      image


  1. Galamoon
    08.07.2016 21:39

    работает, провайдер ТТК Урал


    1. ProRunner
      08.07.2016 21:50
      +13

      Я предлагаю не отписываться всем, у кого работает, ещё и в комментариях. Слишком много комментариев придется прокручивать)


    1. trir
      08.07.2016 22:09
      +1

      не работает, провайдер ТТК Урал


    1. JeStoneDev
      09.07.2016 06:52

      не работает, провайдер ТТК, Иркутская область


  1. antoo
    08.07.2016 21:40
    +2

    Работает всё, кроме указанного IP адреса. МТС.


    1. Mithgol
      08.07.2016 22:13
      +2

      Аналогично. Ростелеком-Юг. В опросе ответил «да».


    1. Invision70
      08.07.2016 22:48

      Аналогично, YOTA

      PING 151.101.36.133 (151.101.36.133) 56(84) bytes of data.
      From 151.101.36.133 icmp_seq=1 Destination Port Unreachable
      From 151.101.36.133 icmp_seq=2 Destination Port Unreachable
      ....


    1. sav1812
      09.07.2016 10:29

      Аналогично, МТС Приморье.


  1. kloppspb
    08.07.2016 22:38

    del


  1. sibero
    08.07.2016 22:52

    Волгоград. Билайн (проводной). Не работает, отваливается по таймауту


    1. Lertmind
      08.07.2016 22:57
      +1

      У меня Билайн, тоже самое. Но иногда открывается help.github.com и gist.github.com, но уже без стилей. Полчаса назад ещё открывался pages.github.com.


  1. deksden
    08.07.2016 22:57

    Из решения суда понятно, что запретили онлайн казино. А как оно попало то с гитхабом на один ip? Чей-то cdn?


    1. Jeditobe
      08.07.2016 23:05

      Да.


    1. gaki
      09.07.2016 07:02
      +2

      Там был педо-код!


  1. Lertmind
    08.07.2016 23:17
    +2

    Кто-то возможно видел статью в ЖЖ: http://keinkeinkein.livejournal.com/102312.html. Там есть временное решение в UPDATE-5:

    Заголовок спойлера
    GitHub все еще заблокирован. Не знаю, через сколько недель его разблокируют. Работа многих программистов в России парализована, увы. Если у вас нет денег на покупку VPN в Сингапуре / Австралии / Новой Зеландии / США, можете временно прописать в /etc/hosts следующие строки:
    151.101.12.133 assets-cdn.github.com
    151.101.12.133 avatars0.githubusercontent.com
    151.101.12.133 avatars1.githubusercontent.com
    151.101.12.133 avatars2.githubusercontent.com
    151.101.12.133 avatars3.githubusercontent.com
    151.101.12.133 avatars4.githubusercontent.com
    151.101.12.133 avatars5.githubusercontent.com
    151.101.12.133 avatars6.githubusercontent.com
    151.101.12.133 avatars7.githubusercontent.com
    151.101.12.133 avatars8.githubusercontent.com
    151.101.12.133 avatars9.githubusercontent.com
    151.101.12.133 help.github.com
    151.101.12.133 pages.github.com
    151.101.12.133 raw.githubusercontent.com


    1. neden
      08.07.2016 23:56
      +2

      Еще нужно добавить 151.101.12.133 camo.githubusercontent.com.
      А также каждый поддомен на .github.io, который вам нужен, например, 151.101.12.133 facebook.github.io.


    1. Source
      09.07.2016 01:42
      -11

      Работа многих программистов в России парализована, увы.
      При всей неприятности ситуации, вы всё-таки сгущаете краски… Это ж основное преимущество git перед svn, что доступ к центральному репозиторию не нужен для полноценной работы. Так что парализовать работу не должно даже отключение интернета на пару дней )))


      1. KhodeN
        09.07.2016 07:41
        +6

        Куча пакетных менеджеров завязано на github. Многие зависимости в bower, golang, typings и tsd (для TypeScript), частично npm и pip. Куча других инструментов также ходят на github за обновлениями, плагинами и т.п.

        На github.io хостится огромное число библиотек, фреймворков и документации к ним.

        Конечно не конец света, но неприятно. С счастью текущая проблема не касается самой главной фичи — доступа к git по ssh.


        1. Source
          09.07.2016 12:51

          И что? Вы каждый день обновляете/добавляете зависимости в проект?
          Документация обычно ещё и локально сохраняется при установке пакетов.
          Понятно, что ряд неудобств это несёт, но пару дней поработать даже без интернета вполне можно и вполне эффективно. А у минусующих, видимо, сильная гитхабозависимость и это повод задуматься…

          Конечно не конец света, но неприятно.
          По сути я написал то же самое :-)


          1. yogurt1
            09.07.2016 13:23
            +5

            Постоянно тащу boilerplate-код из публичных реп.


          1. sim3x
            09.07.2016 16:59
            +8

            А кто-то сказал, что ета фигня на пару дней?


            1. Source
              09.07.2016 18:02
              -5

              Вообще, я невнимательно прочитал комментарий Lertmind… и по сути ответил на цитату из ЖЖ, что не имело особого смысла.
              Просто меня удивляют подобные формулировки… типа, если Github закроется (допустим не роскомнадзором, а сам по себе), то пи**ец всей отрасли… программисты работать сразу не смогут. Это ведь неправда.


              1. Jeditobe
                09.07.2016 18:04
                +2

                До на определенное время вызовет огромные сложности, а потом придется поддерживать велосипеды, предназначенные для обхода дурного законодательства.


                1. Source
                  10.07.2016 13:27

                  Причём тут законодательство? Я же написал «если Github закроется (допустим не роскомнадзором, а сам по себе)».


                  1. avost
                    10.07.2016 19:11

                    При чём тут сам по себе? Сами по себе такие вещи только волею определённых законодательств случаются.


              1. sim3x
                09.07.2016 23:59
                +1

                Можно ли считать п-цом остановку разработки на неопределенный срок?


                1. Acuna
                  10.07.2016 01:00

                  Если срок «неопределенный» — то конечно! Что за вопрос такой риторический?


                1. Source
                  10.07.2016 13:30

                  А кто говорил про остановку разработки… какая связь…
                  У вас если у провайдера авария и интернет отключился, то программисты домой уходят вместо того, чтобы продолжать работать? Если да, то вот это уже точно можно считать п-цом.


                  1. playermet
                    10.07.2016 15:27

                    > У вас если у провайдера авария и интернет отключился, то программисты домой уходят вместо того, чтобы продолжать работать
                    Не уходят. Но что если
                    1) Для решения задачи программисту нужен интернет?
                    2) Для выполнения работы нужен доступ на рабочий сервер?
                    3) Для тасктрекера нужен интернет?
                    4) Для багтрекера нужен интернет?
                    5) Для общения с заказчиком нужен интернет?
                    6) Для общения команд двух офисов нужен интернет?
                    7) Используется удаленный svn репозиторий, а нужна история?
                    8) Требуются коммиты сотрудника работающего удаленно?

                    Сколько часов пройдет прежде чем один из указанных пунктов всплывет? Хотел бы я глянуть на организацию, при которой отсутствие интернета ничего не стопорит ни на каком из этапов.


                  1. gearbox
                    10.07.2016 18:31

                    У вас если у провайдера авария и интернет отключился, то программисты домой уходят вместо того, чтобы продолжать работать?

                    Удаленно работаю в двух командах. Если связи нет, уходить некуда — я и так дома. Да — либо сушу весла, если есть основания полагать что процесс временный (специально рядом грамматика английского на такие случаи), либо иду в город за новой симкой — если текущий оператор начал раздражать. Представляете, в этом мире есть люди, которые живут иначе, чем вы себе представляете. И таких людей довольно много — где то семь с половиной миллиардов.


                  1. sim3x
                    10.07.2016 21:43

                    Провайдер:
                    — сообщает ETA
                    — отвечает по обязательствам имуществом
                    — может быть заменен

                    Аналогия неуместна


                    1. sav1812
                      11.07.2016 00:09
                      +2

                      "— сообщает ETA"

                      Вспоминая техподдержку местного Ростелекома, так и хочется ляпнуть сетевую банальность вроде «Спасибо, поржал!». :)

                      "— отвечает по обязательствам имуществом"

                      Вам известны реальные случаи, когда провайдер таки ответил «по обязательствам имуществом»??
                      Было бы очень интересно почитать, правда. :)

                      "— может быть заменен"

                      О, да-а-а-а!.. :)))

                      Прямо вот сейчас имею «оптику» от Ростелекома. Вполне приличная для наших мест скорость в канале 15 Мбит/с, но… — в данный момент не работающую, «по ряду причин».
                      И МТС 3G, с очень паршивыми скоростью и качеством в данном конкретном месте, так что пообщаться с Вами я могу, а вот поработать на сайте клиента — нЭрвов моих не хватает.

                      Но — да, провайдер таки «может быть заменён»! :)))


                      1. sim3x
                        11.07.2016 01:36
                        -1

                        Ростелеком — местная проблема в РФ. Почему вы еще не добились, чтоб антимонопольный комитет разделил его, непонятно

                        Заключайте договор с провайдером, так чтоб он отвечал

                        Опять же, ССЗБ, что не боретесь с монополистом


                        1. sav1812
                          11.07.2016 01:42

                          «Свежо питание...» :)


                          1. Wesha
                            11.07.2016 06:56
                            +1

                            "… но ксерится с трудом"? ;)


                            1. sav1812
                              11.07.2016 13:14

                              «Ты знал!!!» © :))


                            1. gaki
                              15.07.2016 10:25

                              Без труда и не поксеришь никуда.


                        1. sumanai
                          11.07.2016 02:37

                          > Почему вы еще не добились, чтоб антимонопольный комитет разделил его, непонятно
                          По моему, все действия властей за последние лет пять как раз направлены на централизацию и монополизацию интернета, так что просить антимонопольный комитет плыть против течения не имеет смысла.


                        1. Mithgol
                          11.07.2016 22:45

                          Яровая, Мизулина, Роскомнадзор, Роспотребнадзор и даже лично Путин — местная проблема в РФ. И почему мы ещё не добились, чтоб  —  —  —

                          Вот потому и не добились.


                          1. sim3x
                            12.07.2016 17:52

                            Keep fighting!


        1. Grawl
          11.07.2016 09:16

          прописанный DNS `8.8.8.8` в настройках сети делает все эти блокировки не всегда очевидными


          1. sav1812
            11.07.2016 13:21

            Ростелеком, как минимум, подменяет DNS. Ваше «тайное знание» не помогает… :(


            1. zetta
              11.07.2016 17:32

              это как?


              1. sumanai
                11.07.2016 17:49

                Берёт и подменяет, DPI и все дела. Многие сейчас так делают.


                1. zetta
                  11.07.2016 18:20

                  жесть-то какая
                  такие вещи должны быть как минимум административно наказуемы
                  чтоб многие так не делали


                  1. sumanai
                    11.07.2016 18:27

                    Наказуемы? Наказуемо отсутствие блокировки.
                    Добро пожаловать в Россию!


                  1. sav1812
                    12.07.2016 00:25

                    Предлагаете административное наказание за исполнение Закона? Это что-то новое… :))

                    VPN + DNSCrypt — лучший выбор. :)


                    1. Prototik
                      12.07.2016 05:59

                      Просто DNSCrypt достаточно. Ну либо просто VPN и через него пускать DNS тоже достаточно.


                      1. sav1812
                        12.07.2016 06:29

                        «Просто DNSCrypt достаточно.»

                        К сожалению, нет.
                        Только что на МТС 3G проверил: «режут» и с DNSCrypt. DNS не подменяется, да, но зато переадресуют на страницу блокировки МТС вместо rutracker.org…

                        «Ну либо просто VPN и через него пускать DNS тоже достаточно.»

                        Одно другому не мешает. :)


                    1. zetta
                      12.07.2016 16:49

                      не вижу ничего нового в наказании за фрод


                      1. sav1812
                        13.07.2016 09:38

                        Мда… Действительно, «жесть какая-то». :)


    1. Wesha
      09.07.2016 05:57
      +1

      > денег на покупку VPN в Сингапуре / Австралии / Новой Зеландии / США

      Кстати, не поможет: я в США, ни осьминог-джедай пришёл и ко мне.


      1. BelBES
        09.07.2016 11:20

        с проксей через нидерланды — полет нормальный. использовал расширение браузера Browsec


  1. Veliant
    08.07.2016 23:31
    +2

    гугловый DNS-сервер 8.8.8.8 с самого начала блокировки отдает для нужных имен адрес 151.101.12.133 вместо блокируемого 151.101.36.133


    1. neden
      08.07.2016 23:58

      У меня 8.8.8.8 выдает заблокированный IP.


      1. CulHatsker
        11.07.2016 18:00

        Это может быть потому, что ваш провайдер подменяет ответы DNS чтобы реализовать поддержку блокировки по домену.


  1. Source
    09.07.2016 01:35
    +9

    Ага, так вот из-за кого половина аватарок на Github не отображается и CSS при обновлении страницы отваливается…


  1. foi
    09.07.2016 04:35
    +1

    Хакасия, МТС, пока что, все адреса работают.


  1. Indexator
    09.07.2016 05:19
    +6

    Вредители снова в деле…


  1. Sburn
    09.07.2016 06:20
    +12

    Теперь вместо работы будем регулярно новые способы обхода блокировок выискивать. Слава России!


  1. IvanPanfilov
    09.07.2016 07:48
    -37

    Всегда интересно знать что у кого то там не работает гитхаб. Очень ценная информация.


    1. zahardcore
      09.07.2016 10:27
      +8

      Товарищ майор, перелогиньтесь


    1. psyriccio
      09.07.2016 10:27
      +6

      Жаров, перелогиньтесь. Ну вообщем-то информация крайне важная, да. Я бы, например, долго не мог понять в чём проблема, гитхаб вроде бы работал, а вроде бы и нет. Да и в случае, если есть угроза лишиться к нему доступа — я предпочел бы узнать об этом раньше того момента, когда в конфиг моему провайдеру прикатится соответствующее правило.


    1. Pakos
      11.07.2016 13:26
      +1

      Конечно не нужно знать, надо чтобы обязательный цак в носу был сюрпризом.


  1. VaHG
    09.07.2016 09:59

    Казахстан (провайдер Beeline, трафик идет через Россию) все адреса не доступны.


  1. Mobiaaa
    09.07.2016 10:27

    Решение суда вынесли в 2013, а забанили только сейчас?
    P.S. Netbynet, доступ не пропадал


    1. Jeditobe
      09.07.2016 10:27

      CDN оказался на забаненом айпишнике.


      1. vasachi
        09.07.2016 13:08
        +4

        Нет, один знакомый™ сказал мне, что IP появился в выгрузке реестра на 7 июля.


    1. Saffron
      10.07.2016 16:31

      IPшники — ограниченный ресурс. Рано или поздно кончатся все.

      В смысле, что забанят все IP адреса, а сайты вынуждены их переиспользовать из-за сильной ограниченности предложения.


  1. troublegum
    09.07.2016 10:27

    МТС, Москва, не открывается гитхаб


  1. anver_bogatov
    09.07.2016 10:28

    Не работает. ТТК Самара


  1. Igelko
    09.07.2016 10:28

    ещё brew.sh пострадал. я вчера смотрел — там cdn у fastly.


  1. enc0de
    09.07.2016 10:28

    МГТС МСК все работает


  1. ushliy
    09.07.2016 10:28

    Видимо, опомнились и разблокировали. Вчера не работал, сегодня завелось. Р-Телеком, Алтайский край


  1. vshemarov
    09.07.2016 10:29

    Отметил тайм-аут, но по факту по таймауту не сам github.com отваливается, а стили, изображения и проч., что, конечно, равнозначно тому, если б сам корневой гитхаб отвалиля.

    Но этот совет решает проблему: https://habrahabr.ru/post/305314/#comment_9693030

    Провайдер — Билайн Москва


  1. dmitry_ch
    09.07.2016 10:34
    +6

    Чего не хватает в посте, так это списка ссылок, которые должны открыться без ошибок, чтобы можно ответить «да» или «нет». Есть список проблемных адресов, включающий в т.ч. и URL, и IP, и хостнеймы — но нет ссылки, на которую можно щелкнуть и оценить работу или не работу именно Github-а (а ресурс это состоит из многих серверов/адресов/URL-ов).

    В общем, прежде чем кричать «караул, все плохо», надо понять, что не так, что же именно «плохо». Если про доступ к http://151.101.36.133 — то, да, он заблокирован (судей еще не скоро отправят хотя бы в техникумы подучить высокие технологии, увы), если про доступ к сайту — то он может и открываться, и не открываться, не на одном же IP он сосредоточен.


    1. Jeditobe
      09.07.2016 10:53
      -4

      Благодарим Вас, капитан-очевидность.


      1. dmitry_ch
        09.07.2016 11:25
        +4

        Пожалуйста, товарищ евангелист!


  1. dmitry_ch
    09.07.2016 10:40
    +2

    А обязательно было делать второй пост, когда в первом, более раннем, уже и решения указаны, и причина?


    1. Jeditobe
      09.07.2016 10:44

      Когда пост делался других постов еще не было. В этом посте информации достаточно. Убирать не буду, так как многие не читают гиктаймс, а только хабр.


      1. dmitry_ch
        09.07.2016 10:48
        -2

        Ну, если ваша цель собрать побольше голосующих, то средство оправдано. А если рассказать о проблеме — так все, кто с ней столкнулся, уже нашли еще более ранний пост в ЖЖ от 7.07 (откуда и вы, скажем, список адресов взяли) гуглением.

        Впрочем, какая разница? И на Хабре (особенно на нем, за счет коммерческих блогов), и на ГТ хватает и других статей «для массы», еще одна погоды не сделает.


        1. VJean
          09.07.2016 17:36
          +2

          Все-все в ЖЖках сидят и новости Rндекса читают?


          1. achekalin
            09.07.2016 20:06
            -1

            Кто еще пару дней назад с проблемой боролся, гуглом нашли упомянутый жж-ный пост. Остальным и дела бы не было, если бы из этого не стали очередного скандала раздувать. Если вы ходите на Хабр за такого рода контентом, то да, надо постов побольше, что уж говорить.

            Но тогда вам, вы правы, в ЖЖ, FB и в новости Яндекса.

            P.S. А если серьезно, человек, называющий себя евангелист, в своем посте пересказал упомянутый пост из ЖЖ, выразил мнение, что на пост другого автора на ГТ (более информативный) прочли, наверное, не все, и сообщил, что удалять свою заметку не будет. Вы такого контента на Хабре хотите?


      1. avetrov
        09.07.2016 19:34
        +1

        >не доступен
        очень мило с такими знаниями русского языка не удалить пост.


  1. OtshelnikFm
    09.07.2016 10:55
    -1

    assets-cdn.github.com отваливается по таймауту. Но после обновляешь — загружается гитхаб. Геморой конечно.
    Так и да битбакета могут дотянуться. Да до чего угодно, любой районный суд. Наверное мелкие судишки любят говорить «Я закон!» и демонстрируют нам тупую силу


    1. Jeditobe
      09.07.2016 10:57
      +1

      Блокировка была введена, очевидно, до того, как на этом IP оказался CDN Гитхаба.

      После обновления загружается, потому что выпадает альтернативный айпишник ( у Гитхаба их больше одного).


    1. Pilat
      09.07.2016 12:24
      -14

      Некоторые сайты стоит блокировать. А то, что github не может разориться на аренду айпишника, больше говорит о самом гитхабе. Блокировки далеко не только в нашей стране действуют.


      1. OtshelnikFm
        09.07.2016 12:41
        +11

        Казино? Никто вас не заставляет играть.
        И я против, что какие-то толстые дядьки говорят как мне жить, во что играть, куда ходить.


        1. Pilat
          09.07.2016 12:48
          -10

          Казино или не казино, а что-то кто-то всегда может заблокировать, поэтому взять собственный персональный IP адрес имеет смысл и это недорого.


          1. OtshelnikFm
            09.07.2016 12:52
            +13

            Вы меня не поняли — вы написали что «Некоторые сайты стоит блокировать» — а я говорю что не стоит. А вы поддерживаете цензуру. Вы видите одни сайты, которые нужно блокировать, роском...(надзор или кто-то еще) видит другие. И чем больше людей у этого банхаммера — тем уже наш мир. Только туда можно будет ходить, куда «пастух» приказал.


            1. Pilat
              09.07.2016 12:58
              -6

              Это всё пустые разговоры. Вы хотите чтобы было так как хотите Вы, я как хочу я, Ростелеком — как он хочет. Так проблема Гитхаба не решится.


              1. OtshelnikFm
                09.07.2016 12:59
                +5

                А не надо смотреть только на проблему гитхаба. Сегодня гитхаб, завтра битбакет, потом придут и за вами


                1. Pilat
                  09.07.2016 13:10
                  -1

                  Я же не Вас призываю смотреть, а Гитхаб. Он и деньги, кстати, получает за свои услуги. Выделенные IP — простой способ решить проблему. Это же не только в России блокировки, другие страны тоже потихоньку подтягиваются. У кого-то это началось борьба с педофилами, у кого-то (как во Франции) борьба с терроризмом, в США блокируют кто что захочет.


                1. Pilat
                  09.07.2016 13:34
                  -1

                  На Хабре вот тоже блокируют.


                1. albik
                  09.07.2016 17:37
                  -5

                  Не надо демагогии в стиле «Сегодня мешок картошки украл, а завтра родину продаст». Корень проблемы не в том, что правосудие какое-то кривое, а массированной пропаганде https где надо и не надо (второе — чаще), при этом https как таковой ни от чего не защищает, потому что куча подключенных сторонних сервисов типа jquery, метрик, шрифтов или счетчиков через Referrer в курсе, по каким страницам лазают пользователи, и я не видел еще ни одного сайта, на котором Ghostery не маякнул бы, что на сайте есть хотя бы один жучок, обычно там висит цифра 10-20. А все браузеры в том или ином виде сливают информацию о посещенных страницах головным организациям под видом «проверки сайта на безопасность» — опера льет инфу на sitechech2.opera,com, Firefox — на сайты safebrowsing.google.com и sb-ssl.google.com, Chrome — аналогично. А вот кто не получает информацию — конечные провайдеры, которые до этого кормились на сливе обезличенной инфы.

                  В итоге складывается идиотская ситуация: с одной стороны все такие порядочные, за безопасность и вообще за все хорошее против всего плохого, а по факту просто монополизируют рынок информации о пользователях под предлогом тотальной слежки государства за гражданами, хотя сами как раз этим и занимаются.

                  Поэтому в данной ситуации нелепо обвинять в чем-то государство, не оно затеяло эту игру. А эти ваши пассажи про черный воронок — каких-то пять лет назад https были на единичных сайтах, все гуляло по http — и никого не парило, даже тех, кто знал про СОРМ, и никого не сажали пачками. А сейчас все стали такие опасные для государства, что просто жуть, ага.


                  1. playermet
                    09.07.2016 18:07
                    +4

                    > https где надо и не надо (второе — чаще)
                    Везде где используются сессия либо передача непубличной информации https является необходимостью для защиты от MITM. А это 9 из 10 используемых мной сайтов.

                    > https как таковой ни от чего не защищает, потому что куча подключенных сторонних сервисов типа jquery, метрик, шрифтов или счетчиков через Referrer в курсе, по каким страницам лазают пользователи
                    А https и не предназначался для сокрытия посещаемых пользователем страниц, или пользователя от этих страниц. Первое лишь побочный бонус от его использования.


                    1. albik
                      09.07.2016 20:42
                      -3

                      >Везде где используются сессия либо передача непубличной информации https является необходимостью для защиты от MITM. А это 9 из 10 используемых мной сайтов.

                      Ну идите найдите непубличную информацию на хабре, ленте, медузе. Нет, я понимаю: всякие там вконтактики-одноклассники — тут проблема реально насущная, потому многие просили https и это было логично. Но на кой ляд полностью заворачивать в https новостник или бложик — решительно непонятно.

                      >А https и не предназначался для сокрытия посещаемых пользователем страниц, или пользователя от этих страниц. Первое лишь побочный бонус от его использования.

                      Когда началась волна https-изации, главной мантрой был как раз довод о том, что никто не узнает, кто и что читает на сайте.


                      1. gearbox
                        09.07.2016 20:59
                        +3

                        Ну идите найдите непубличную информацию на хабре, ленте, медузе.

                        Мой логин и возможность писать от моего имени. Никому не интересно кроме меня — и именно поэтому Я хочу что бы ни у кого такой возможности кроме меня — не было.


                        1. albik
                          09.07.2016 21:16
                          -2

                          Что из этого непубличная информация — ваш логин, что ли? Вы серьезно?


                          1. gearbox
                            09.07.2016 21:18
                            +2

                            Мой пароль (неправильно выразился). Который я предпочитаю передавать по зашифрованному каналу. Вы троллите или реально не в теме?


                            1. albik
                              09.07.2016 21:23
                              -4

                              Эммм, для этого есть более простые техники, начиная от шифрования пароля, как было на mail.ru и заканчивая https-хостом для логина, как было сделано во вконтактике. В чем прикол для обертывания в https всего сайта типа хабры?


                              1. gearbox
                                09.07.2016 21:29
                                +5

                                начиная от шифрования пароля, как было на mail.ru

                                Если речь о хэше — то не поможет. В любом случае для шифрованной передачи по открытому каналу (а http — открытый канал) придется писать свой секьюрный левел — а зачем если он есть готовый?


                                заканчивая https-хостом для логина, как было сделано во вконтактике.

                                ВЕСЬ сайт должен быть обернут в https, иначе вы по открытому каналу после авторизации передаете куку, токен или что там используется для идентификации.


                                1. albik
                                  09.07.2016 21:41
                                  -6

                                  >а зачем если он есть готовый?
                                  Затем, что для https надо ставить больше серверов, причем ощутимо.

                                  >вы по открытому каналу после авторизации передаете куку, токен
                                  Ну передал, и что дальше? Куки привязываются к IP, если что не так — редиректится на https://login.vk.com, и я ни разу не слышал, чтобы в том же вконтактике кто-то что-то взломал, перехватив куку. Куки-файлы полностью — да, уводили, но перехват http-куки — что мертвому припарка.


                                  1. gearbox
                                    09.07.2016 21:54
                                    +3

                                    Затем, что для https надо ставить больше серверов, причем ощутимо.

                                    Не ставьте, если для Вас это ощутимо. " Корень проблемы не в том, что правосудие какое-то кривое, а массированной пропаганде https где надо и не надо (второе — чаще), при этом https как таковой ни от чего не защищает," — Ваши слова?


                                    Куки привязываются к IP, если что не так — редиректится на https://login.vk.com, и я ни разу не слышал, чтобы в том же вконтактике кто-то что-то взломал, перехватив куку.

                                    ну делайте так, Вам же никто не навязывает. Вот только мне Вы зачем именно такое решение навязываете (кривое на мой взгляд и дырявое)? Мне https больше нравится — не возражаете?


                                  1. Prototik
                                    09.07.2016 23:44
                                    +8

                                    Клиент и потенциальный хакер висят на одной открытой точке доступа. Хакер лёгким движением руки забирает куки и использует аккаунт жертвы, т.к. у них у обоих один внешний айпишник за натом. Тадаааам.


                                1. NickKolok
                                  12.07.2016 16:36

                                  Вот как раз наличие «своего секьюрного левела» и защитило бы от массового навязывания провайдерских сертификатов. «15 конкурирующих стандартов» — и всё, адью, товарищ майор, трясите-трясите постановлениями над дохлыми дампами.


                      1. playermet
                        09.07.2016 22:34
                        +1

                        > Ну идите найдите непубличную информацию на хабре, ленте, медузе. Нет, я понимаю: всякие там вконтактики-одноклассники — тут проблема реально насущная, потому многие просили https и это было логично. Но на кой ляд полностью заворачивать в https новостник или бложик — решительно непонятно.
                        1) За запись в «бложике» можно получить срок.
                        2) Без https можно получить ваш логин.
                        3) Имея ваш логин можно добавить в «бложик» запись от вашего имени.
                        4) ???
                        5) PROFIT!

                        > Когда началась волна https-изации, главной мантрой был как раз довод о том, что никто не узнает, кто и что читает на сайте.
                        Впервые слышу об этом.


                      1. sav1812
                        10.07.2016 01:44
                        +1

                        «Но на кой ляд полностью заворачивать в https новостник или бложик — решительно непонятно.»

                        1. MITM.
                        2. Мои комментарии и переписка. В более широком смысле — мои интересы, круг и тематика общения.
                        3. Просто с детства не люблю, когда кто-то «дышит в затылок» и заглядывает мне через плечо.

                        Другие, не менее серьёзные и обоснованные для меня, причины, уже приведены ниже.


                      1. Jef239
                        10.07.2016 11:28

                        Ноль проблем. Приватное обсуждение в личке. Наши конкуренты думаю, что с удовольствие заплатили бы тысяч 50 долларов, чтобы узнать, что мы планируем в ближайший год выпустить.


                        1. albik
                          10.07.2016 17:14

                          Если вы и вправду обсуждаете в личке на публичном ресурсе вопросы на миллионы, то вам бы прокачать паранойю.

                          sav1812 Какой-то странный подход: не доверять третьим лицам — и тут же априори доверять администрации сайта и владельцам компаний, активно занимающихся профилированием пользователей через жучки.

                          playermet Это что-то из категории «сам придумал — сам испугался».


                          1. avost
                            10.07.2016 19:20

                            То есть вы готовы опубликовать ваши реквизиты доступа? Ну, что ж, ждём подтверждения, что вы не никчёмный тролль на окладе.


                          1. playermet
                            10.07.2016 20:06

                            > Это что-то из категории «сам придумал — сам испугался»
                            Если судить исходя из принципа «со мной никогда подобного не происходило», то тоже самое я могу сказать про весь уголовный кодекс. И техника безопасности тоже не нужна — ведь ну никак не может произойти ЧП со мной. И дверь можно не закрывать на ключ — ведь никто чужой и так никогда не пытался ее открывать.

                            Потрясный просто подход, что еще сказать.


                          1. Jef239
                            10.07.2016 20:07

                            Почему нет? Обсуждаем с возможными заказчиками новые продукты. 50 тысяч долларов — это цена одного приемника конкурентов. То есть деньги небольшие. Поэтому обсуждение по https — нормальный уровень паранойи.

                            И сразу про sav1812 В свое время я довольно много боролся с инет-шантажом подростков. Ни разу не видел шантажа от модераторов и администраций крупных ресурсов.

                            Дело в том, что модераторов и админов на ресурсов выбирают по моральным качествам. с пониманием того, что им доступны горы личной информации.

                            А вот линейный персонал провайдера набирается по техническим качествам. и не настолько высокоплачиваем. Поэтому угроза шантажа идет как раз со стороны линейного персонала провайдеров.

                            Кроме того, даже если админ крупного ресурса займется шантажом — то он выберет цель, способную заплатить миллионы долларов. Данные для такого выбора у него есть. А 20летний линейник провайдера — возьмет первого, кто в руки попался.


                            1. sav1812
                              10.07.2016 23:54

                              «И сразу про sav1812 В свое время я довольно много боролся с инет-шантажом подростков. Ни разу не видел шантажа от модераторов и администраций крупных ресурсов.»

                              А некрупные ­— считаются? ;) :)
                              Потому как я встречал всякое…

                              «Дело в том, что модераторов и админов на ресурсов выбирают по моральным качествам. с пониманием того, что им доступны горы личной информации.»

                              Спасибо Вам большое! От души посмеялся с утра… :))
                              «Дело в том», что всё это ЛЮДИ, с присущими им недостатками. Никогда не знаешь, как поведётся себя конкретный человек в определённой ситуации, и что у него на самом деле в душе и в голове…

                              «А вот линейный персонал провайдера набирается по техническим качествам. и не настолько высокоплачиваем. Поэтому угроза шантажа идет как раз со стороны линейного персонала провайдеров.»

                              «Верить нельзя никому», как говаривал киношный Мюллер. :)
                              Но да, как раз таки провайдер и его «персонал» — сущность аморфная и трудноуловимая, поэтому опасаться нужно в первую очередь их. Что я и делаю. :)


                              1. Jef239
                                11.07.2016 08:35

                                гм, на мелких ресурсах может быть как угодно. А на крупных — иначе. Вы примерно представляете, ЧТО доступно модератору видеочата?

                                Ну в общем в модераторской панели — скриншоты нарушений. То есть кто, что когда показывал. Сиськи, письки и так далее. И возможность минимум вычислить координаты в контакте. Так что отбирают модераторов именно по моральным качествам.

                                Так вот, после пары сотен забаненных пенисов за смену, главное — чтобы во сне члены не снились.

                                Когда посидите за модераторской панелью крупного ресурса — сами поймете. На 99.9% модератору — просто не до вас.

                                Из апофигеев — вызов скорой в другой город в Новогоднюю ночь. И идиот, имитировавший суицид, чтобы напугать приятелей.


                                1. sav1812
                                  11.07.2016 13:16
                                  -1

                                  Очень любезно с Вашей стороны было так подробно рассказать мне всё то, что я и так знаю последние 30+ лет… :)
                                  Однако это никак не отменяет сказанного мной ранее.


                          1. sav1812
                            10.07.2016 23:48
                            +1

                            Совершенно нормальный подход, если подумать.

                            Сайт выбираю я сам. Я знаю, чем именно я на нём делюсь. Это я решаю, делиться ли моей информацией с этим сайтом, и в каких объёмах. И доступна моя информация ограниченному кругу лиц. Этот «круг лиц» ограничен Законом в использовании моих данных. Плюс, есть возможность — хотя бы формальная — законно потребовать удалить эту мою информацию.

                            «Третьи лица» же получают доступ к неограниченному, неизвестному мне объёму моих данных. Их действия находятся вне моего контроля. А я такого не люблю. :)
                            И последствия этого мне очень хорошо известны: сам не раз демонстрировал особо «социально активным» людям, одержимым иллюзией анонимности в Сети, насколько они заблуждаются. :)

                            Что же до «компаний, активно занимающихся профилированием пользователей через жучки»… Вы, видимо, имеете в виду всякческую «аналитику» и трекеры на сайтах? Так вот, в моём браузере они почему-то не работают… :)

                            P.S. Не понимаю, откуда у Вас возникло заблуждение о моём, якобы, «тут же априори доверять». Нет никакого доверия, есть обдуманные риски. И мне хочется сохранять над ними максимальный контроль.
                            Ваш же подход делает их неограниченными и бесконтрольными. Не люблю. :)


                            1. Jef239
                              11.07.2016 08:37

                              Кстати, если интересно. Кроме провайдеров ещё есть и работники СОРМ-2. И они как раз занимаются личным сыском. Источник — личная переписка.


                              1. sav1812
                                11.07.2016 13:19
                                -1

                                Да, я знаю. И что? Как это отменяет интерес всех прочих?

                                P.S. По-моему, мы уже пошли по кругу… :)


                            1. albik
                              11.07.2016 10:55

                              От того, что вы сами выбрали сайт и количество той информации, которой решили поделиться, вы не стали достоверно более защищенным. Такое себе классическое security over obscurity.

                              playermet Я исхожу из принципа «какие ваши доказательства?». Много вы знаете прецедентов, когда кто-то узнал логин жертвы, запилил в бложик запись, тянущую на срок и человека посадили? Я вот — ни одного.

                              Jef239 Если портал большой и зарплаты высокие, это не значит ровным счетом ничего. Ессно, прямого шантажа вы не увидите, но никаких гарантий того, что информация (администрацией или через 0day, мы же все помним, как хабру три раза дефейсили, как подламывали акки?) не сливается у вас нет. Более того, линейщику надо проделать кучу действий, чтобы вычислить жертву, а потом потратить кучу времени на разбор tcpdump, в то время как на сайте уже лежит все готовенькое.


                              1. playermet
                                11.07.2016 13:24

                                > Я исхожу из принципа «какие ваши доказательства?»
                                Доказательства чего? Сесть за запись можно — да. Взломать и добавить запись можно — да. Все уже доказано. И это только один из возможных способов эксплуатирования уязвимости.
                                > Много вы знаете прецедентов, когда кто-то узнал логин жертвы, запилил в бложик запись, тянущую на срок и человека посадили? Я вот — ни одного
                                Это никак не опровергает действительную возможность, так что мое доказательство все еще в силе.


                              1. sav1812
                                11.07.2016 13:32

                                «От того, что вы сами выбрали сайт и количество той информации, которой решили поделиться, вы не стали достоверно более защищенным.»

                                Гммм… То ли я крайне невнятно излагаю свои мысли, то ли Вы не вникаете в суть того, на что отвечаете. :)
                                Между каких именно строк Вы увидели у меня, что я вообще считаю себя «защищённым»?? Специально ведь написал про «обдуманные риски»…

                                Я о том, что, отказ от https делает эти риски СОВЕРШЕННО неопределёнными и, самое главное, НЕОПРЕДЕЛЯЕМЫМИ в принципе.

                                «Такое себе классическое security over obscurity.»

                                Отнюдь. Сознательное ограничение «зоны риска» минимально возможным пределом, в противовес «душе нараспашку» в случае отказа от https. При полном и абсолютном понимании того, что риск есть всегда.

                                У меня уже очень много лет отсутствует иллюзия безопасности. :)

                                P.S. Извините за «капс» — форматирование мне не доступно. :)


                              1. Jef239
                                12.07.2016 09:39

                                Весь нужный софт уже написан в рамках СОРМ-2. и не думаю, что особо секретен. Так что про tcpdump — вы загнули.


                  1. sumanai
                    10.07.2016 23:49

                    > Firefox — на сайты safebrowsing.google.com и sb-ssl.google.com
                    Вы бы сначала изучили, как работает защита от фишинга в Firefox, а потом бы писали.
                    Во- первых, Firefox скачивает эти списки фишинговых сайтов и проверяет локально, во- вторых, эта возможность отключается.


          1. SagePtr
            09.07.2016 17:37

            То есть, вы предлагаете для каждой страницы на pages.github.com выделять отдельный IP-адрес? А не жирно будет?


            1. Prototik
              09.07.2016 23:45

              <sarcasm>
              Если бы так было во вконтактике, продвижение ipv6 пошло бы куда быстрее
              </sarcasm>


      1. BelBES
        09.07.2016 12:45
        +1

        Ну да, сайты с казино блокировать — это всегда пожалуйста, а вот залы с игровыми автоматами чет не особо то и закрывают. Хотя там имеется физический доступ к ним.


        1. VolCh
          09.07.2016 13:10
          +1

          Главное, имеется физический доступ к тем, кто там работает, а они на свободе.


        1. Antelle
          09.07.2016 14:01

          Так потому и не закрывают, что физическим доступом пользуются периодически.


      1. RedCatX
        09.07.2016 17:37
        +4

        Нет, не стоит. Обмен информацией должен быть свободным, потому что это естественное право и одна из основных потребностей человека. А присутствие в законах формулировки вида «запрещённая информация» созвучно оруэловским «мыслепреступлениям».


  1. tegArt
    09.07.2016 11:02

    Нижний Новгород sumtel (сумма телеком) — гитхаб не работает, таймаут.


  1. EvgenT
    09.07.2016 11:41

    Beeline — Грузится ооочень долго и без стилей.
    Ростелеком — нет проблем.


  1. dim_s
    09.07.2016 12:46

    Билайн, сегодня начал грузится, еще вчера все грузилось без стилей.


  1. monah_tuk
    09.07.2016 13:28

    Сегодня ещё на некоторых релодах отдавалась плашка на Aliexpress. Похоже как в октябре (ноябре?) прошлого года — им пачкой досталось. Точнее какому-то сегменту, какого-то CDN.


  1. guai
    09.07.2016 15:10

    намекают, что пора переезжать на православный битбакет? :)


    1. navion
      09.07.2016 15:21

      Его тоже блокируют, вроде бы из-за Akamai.


    1. symbix
      09.07.2016 17:26
      +5

      Последние три слова лишние.


      1. monah_tuk
        11.07.2016 07:28

        Хорошо там, где нас нет. Не, ну серьёзно, ведь убегая от одного, вполне можно нарваться на что-то другое, что может показаться диким, несуразным, ограничивающим. Свободы? Вы уже давно не можете взять и набить морду подонку — он вполне может взять ловко собрать справки и подать на вас в суд за нанесение телесных и скорее всего, он выиграет, и пофиг, что морально вы были правы.


        Да, вышесказанное никак не в поддержку "бешеного принтера" и идеи блокировок вообще.


  1. navion
    09.07.2016 15:16
    +3

    Когда-то в айтишных вакансиях писали про оплату интернета. Похоже, пришло время заменить это на высокоскоростной VPN для обхода цензуры.


  1. kolchan11
    09.07.2016 17:37
    +11

    Проблемы с доступом на github? Добавьте цифру 1, чтобы получилось github1.com


    1. navion
      09.07.2016 21:38

      Вот и новая реклама для Радио-Т.


  1. ZloyVitec
    09.07.2016 17:37

    Proxy pac сценарий для TOR (или загуглить socks5)

    function FindProxyForURL(url, host) {
    if ( /(^|\.)github.com$/.test(host)) return 'SOCKS 127.0.0.1:9050';
    return 'DIRECT';
    }


    1. ivan386
      09.07.2016 18:48

      Нужно ещё и *.github.io добавить и другие домены.


      1. ZloyVitec
        09.07.2016 18:55

        function FindProxyForURL(url, host) {
        if ( /(^|\.)github\.[a-z]{2,4}$/.test(host)) return 'SOCKS 127.0.0.1:9050';
        return 'DIRECT';
        }


  1. radium
    09.07.2016 18:15
    +1

    Написал в техподдержку github'а — возможно при достаточном числе обращений они перестанут использовать этот IP. По крайней мере это более вероятно, чем снятие блокировки с Российской стороны в ближайшее время.

    IP address 151.101.36.133 got blocked in Russia since July 6, 2016. As a result, some resources is unavailable:
    assets-cdn.github.com
    avatars*.githubusercontent.com
    camo.githubusercontent.com
    gist.githubusercontent.com
    help.github.com
    pages.github.com
    raw.githubusercontent.com

    It is possible not to use this IP (for Russian regions at least)?


    1. Indexator
      09.07.2016 20:04
      +2

      has got
      resources are
      Is it


      1. Antelle
        09.07.2016 22:23
        +6

        1. Indexator
          09.07.2016 22:34

          Да, точно! Спасибо!


    1. radium
      10.07.2016 00:05
      +3

      Hi Dmitry,

      Sorry for the trouble. We are aware of reports that GitHub is unavailable in Russia. We are investigating and will update with more information when we have it.

      Cheers,
      Jamie


    1. avost
      10.07.2016 19:26

      Интересно, после какого раза им надоест за свой счёт подставлять костылики с неопеделённой целью и такими же последствиями?


      1. radium
        10.07.2016 21:20
        +1

        Сложно сказать. Есть вещи вычисляемые, типа количества платных аккаунтов которые находятся под ударом. А есть более общие понятия типа лояльности пользователей. Чувство собственной ответственности и «миссия» по обеспечению сервиса, в конце концов. Хочется верить, что такие слова ещё что-то стоят и не до конца являются маркетинговым BS. Но я думаю, что покупка одного нового IP и переконфигурирование системы не так дорого стоят и в любом случае движение навстречу своим пользователям — это всегда добрый знак.


        1. avost
          11.07.2016 04:25
          +2

          Не думаю. Не думаю, что это хороший вариант идти на поводу у жандармского правительства отдельной страны. Ни к чему хорошему это не приведёт. Как не приведёт создание цензурного комитете в википедии, подчинённого роскомпозору. В миссию гитхаба не входит подмахивание преступникам. Ну, я так думаю.
          На мой взгляд, есть две правильные (в относительно долговременной перспективе) вещи, которые может в данной ситуации сделать гитхаб.
          а) не менять айпи по первому чиху сволоты разной степени дебильности. Повесить большую вывеску — мы не идём на поводу у шантажистов и не вступаем в переговоры с террористами. (примерно как википедия).
          б) повесить большую вывеску и раззвонить во всех сми как можно шире — мы поменяли подцензурный айпишник, чтобы дать возможность продолжать героическую подпольную работу мужественных российских программистов, делающих доброе дело на благо мира во всём мире, несмотря на жесточайшую цензуру и давление властей полицейского государства империи зла.
          Все остальные варианты не видятся хорошими.


  1. ivan386
    09.07.2016 18:45
    +2

    Картинка с гитхаба для теста
    image


  1. Wedmer
    09.07.2016 20:43
    -5

    Как по мне — проблема не сколько в законодательстве, сколько в лени провайдеров.

    OnLime/RT
    C:\Users\Wedmer>ping assets-cdn.github.com

    Обмен пакетами с prod.github.map.fastlylb.net [151.101.36.133] с 32 байтами данных:
    Ответ от 151.101.36.133: число байт=32 время=59мс TTL=53
    Ответ от 151.101.36.133: число байт=32 время=58мс TTL=53
    Ответ от 151.101.36.133: число байт=32 время=58мс TTL=53
    Ответ от 151.101.36.133: число байт=32 время=59мс TTL=53

    Статистика Ping для 151.101.36.133:
    Пакетов: отправлено = 4, получено = 4, потеряно = 0
    (0% потерь)
    Приблизительное время приема-передачи в мс:
    Минимальное = 58мсек, Максимальное = 59 мсек, Среднее = 58 мсек


    1. Wedmer
      09.07.2016 22:39
      -3

      Просьба минусующих привести более весомые аргументы. Или это были те люди, которые недостаточно компетентны, чтобы их пользователи были довольны отличным доступом к сети?


      1. sibero
        10.07.2016 17:47
        +5

        Не минусовал, поясню почему вы не правы. Провайдеры просто выполнили закон. Решение суда было заблокировать ip, они заблокировали. При чём тут лень провадера?


        1. Farxial
          11.07.2016 18:11

          Как странно. Мы скоро утонем во всём этом дерьме, где человек человеку волк (а провайдеры — тоже люди, просто они боятся за свой бизнес и за свою жопу), но у нас до сих пор находятся люди, защищающие эгоизм и отказывающиеся критически относиться к закону, каким бы он ни был.


          1. Wedmer
            12.07.2016 17:33

            Не нравится, закон (мне он не нравится), добивайтесь хоть каких то изменений доступными способами или молчите. Готов поспорить, что большинство «пора-валить» даже на РОИ не подписывалась за изменение законодательства.


            1. Farxial
              12.07.2016 22:19

              А по-моему, это — тот самый случай, когда даже возражение в интернете против защиты эгоизма и игнорирования ситуации имеет значение. Ведь дальнейший сценарий зависит от сознания людей, и если удастся образумить хотя-бы одного человека — это уже хорошо.
              Валить я не предлагаю (в России же есть и нормальные законы), просто не стоит усугублять ситуацию. Враги у нас есть и без нас самих.


        1. Wedmer
          12.07.2016 17:30

          Блокировки по IP это зло, я согласен. В данном случае надо бороться постоянно, но одну — две инициативы слили, и стухли. После чего удобно говорить, какие все нехорошие, пора валить.
          Правда что то не валят.


          1. zetta
            12.07.2016 18:16

            как можно бороться с клептократией? очевидно законные методы не работают — поэтому тут только 3 путя — бороться незаконными методами, валить и тихо сидеть и не валить. Какой именно избрали вы? :)


            1. Wedmer
              12.07.2016 19:01

              В большинстве случаев работают. Просто по блокировкам петиции были весьма с противоречивым содержанием, но громкими словами. К примеру, в одной общественной инициативе предлагалось отменить закон, а не доработать, чтобы работал как надо.

              Просто надо ввести нормативную базу рассмотрения дел по блокировке ресурсов. Нужно, чтобы блокировки были не пожизненные, реализовать механизмы проверки исчезновения контента или самого ресурса для досрочного исключения из черных списков и т.д.
              Также ввести законодательно закрепленные стандарты исполнения решений суда, чтобы можно было как то продавливать недобросовестного или ленивого оператора связи.
              «Клептократы» будут только рады. Да и нам лучше станет.

              Я к тихо не сижу. Как есть возможность, участвую во всех инициативах.
              Свалить возможностей много было. Предлагали работу и в Германии и в Израиле, но текущий проект для меня дороже, да и ехать никуда не хочется.


              1. zetta
                12.07.2016 19:08

                не работают
                точнее работают только так, как нужно клептократии — т.е., опять таки, не работают
                вы сами сказали, что блокировки это зло — не конкретного адреса, а в принципе — ограничение на доступ к информации является совершенно неприемлимым — не могу сказать незаконными, т.к. см. выше;
                есть возможность — валите — чем меньше разумных людей останется в этой клоаке — тем быстрее она развалится


                1. Wedmer
                  12.07.2016 19:12

                  Все мои предки воевали за свою родину и свой народ. Воевать за свою родину и народ за пределами своей родины — невозможно, разве что только угроза внешняя. Когда проблемы внутри страны, покинуть ее — высшее предательство.


                  1. zetta
                    12.07.2016 19:17

                    а, патриотизм разыгрался… сколько там, 86%? вы хотите за этот «народ» впрягаться? а родина что, родина это люди — а на поверку подавляющее большинство-то дерьмецо — так что нет никакой родины у вас больше — была, да вся вышла


                    1. Wedmer
                      12.07.2016 19:47

                      Есть родина, или нет, решать человеку самому. Вам скажу одно, кто ищет везде дерьмо, то только его и будет находить.
                      За сим откланиваюсь. Всего вам хорошего.


                      1. zetta
                        12.07.2016 19:51
                        +1

                        вы на личности переходите — надеюсь от внутреннего осознания своей неправоты
                        ну и вам всего хорошего


                        1. sav1812
                          13.07.2016 09:45

                          А Вы, называя народ дерьмом, на что переходите?.. Или это просто то самое, что в психологии именуют переносом? :)

                          Вопрос риторический, ответа не жду, продолжать эту «беседу» не намерен.

                          Но если здесь вам не Родина — у «небратьев» есть же отличный рецепт! С чемоданом, вокзалом, и т.д… ;) :))


                          1. zetta
                            13.07.2016 17:17

                            называя народ дерьмецом, я не перехожу на личности;
                            нет, это не перенос, а как раз с точностью до наоборот — у меня был пренеприятнейший опыт, из которого я сделал соответствующие выводы — вы же сами даже не подвергаете сомнению 86% — значит знаете, что я прав;
                            риторический вопрос подразумевает, что ответ очевиден — что еще более очевидно не так — зачем вы себя-то обманываете?
                            оооо, опять это быдлятское «чемоданвокзал»… атмосфера, очевидно, делает свое дело… Зимбардо все-таки гений…


                  1. gearbox
                    12.07.2016 21:21

                    Когда проблемы внутри страны

                    А когда проблема — сама страна и народ, ее населяющий? Взбесившийся, активно поддерживающий откровенно фашисткие идеи? Когда уже на хабре! делят на черножопых не очень, мне в лицо говорят что я черный и удивляются тому что я этому не рад. И как быть между выбором предать "Родину" (по мне так текущая страна и страна до нее родиной мне никогда и не были) или предать свою семью и своих детей (заложив их будущее на алтарь "патриотизма") ?


  1. Decker
    09.07.2016 20:49

    Билайн. Все адреса из списка таймаут соединения, блокировка просто по IP даже без выдачи стандартной заглушки blackhole.beeline.ru. Только сегодня писал о том что Билайн плюсом ко всему еще и CloudFlare блокирует, причем также по IP.


  1. ookami_kb
    09.07.2016 22:27

    ТТК Южный Урал, тоже не работает.

    Извините за полу-оффтоп, но никто не в курсе, почему через OpenVPN, настроенный на DigitalOcean, github.com не грузится с TIMEOUT? Даже так: не получается сделать traceroute github.com с сервера на DigitalOcean. Или это только у меня такая проблема?

    Пришлось заворачивать через VPN только статику с гитхаба (151.101.36.133). Оно, вроде бы, так и правильнее даже, но это странно.


    1. Prototik
      09.07.2016 23:49

      Если DNS не ходит через VPN — возможно проблема в том, что резеолвер провайдера не отдаёт нужный адрес.


  1. imgen
    09.07.2016 23:09

    Проголосовал, что всё работает и потом оказалось что половина ссылок просто не работает (перестали работать, если быть точнее), это пипец господа, сочувствую всем у кого проблемы и рекомендую ставить прокси, например frigate


    1. Decker
      09.07.2016 23:23

      Получить доступ-то не проблема, у меня, например, есть VPN соединение и правила на маршрутизаторе, при срабатывании которых, т.е. когда при посещении какого-то URL мы получаем провайдерскую заглушку, IP ресурса просто попадает в Address List, который роутится через VPN (т.е. все это прозрачно внутри сети), но хочется как-то чтобы ситуация уже более-менее «определилась» и подобные блокировки не касались ресурсов, которые не значатся в соответствующих постановлениях. Правда «воевать» за это по-всей видимости пустая трата времени, если даже при наличии общественных организаций вроде РосКомСвободы и т.п. воз и ныне там.


      1. Prototik
        09.07.2016 23:50

        Я таки сделал проще — выгружаю список ip адресов с роскомсвободы и вбиваю в ipset роутера. Ну и весь http (без s) трафик ходит по vpn без исключений.


        1. imgen
          10.07.2016 08:19

          За совет спасибо. К сожалению, имею довольно тупой роутер, он брался с расчётом на простоту использования и скорость, потому легче всего уже в браузере прописать страницы с vpn.


  1. nathanael
    10.07.2016 11:29

    IPv6 плес
    ПЛЕС!


  1. Xop
    10.07.2016 11:29

    Информсвязь Воронеж — блокировки нет.


  1. Farxial
    10.07.2016 11:29

    У меня работает. Но своего провайдера я называть не буду — он итак поехавший на блокировках, пусть продохнёт :-)


  1. boenskov
    10.07.2016 12:34

    А техподдержка Йоты, оказывается, и не в курсе, что 151.101.36.133 ими же и заблокирован. Отписались что нет никаких проблем (заявка 9473819). А я то, блин, голову то ломал, почему не работает.
    ПС. Кстати, у папки Йоты блокировок не наблюдается.


    1. Wesha
      10.07.2016 19:40

      Так по закону провайдер обязан блокировать доступ куда-либо для своих клиентов. А для своих офисов — не обязан, они ж не клиенты. Поэтому у проверявших и не было проблем :)


  1. Borislav_ARC
    10.07.2016 23:48

    а у меня еще и handlebarsjs.com не открывается
    трейс валится на 172.16.154.5


  1. Pilat
    11.07.2016 13:38

    Оказывается, Google DNS работает почти как Роскомнадзор — выдаёт те IP адреса для ресурсов, которые считает нужными. Интересно, насколько это законно?


    1. sim3x
      11.07.2016 15:35
      +1

      Насколько законно выдавать записи, указанные владельцами домена или уполномеченными им сервисами?


      1. Pilat
        11.07.2016 16:56

        В данном случае гугл выдаёт не те же записи, какие выдают другие DNS сервисы. Поэтом Ваш вопрос может и имеет смысл в конкретном случае, но я его не вижу.


        1. sim3x
          11.07.2016 17:28

          «другие DNS сервисы» выдают те IP адреса для ресурсов, которые считают нужными. Интересно, насколько это законно?


          1. Pilat
            11.07.2016 18:17

            «другие DNS сервисы» выдают те адреса, которые указал владелец зоны, а не которые считают нужными. Это стандартный алгоритм DNS.

            А вот Google выдаёт нечто другое. Мне кажется, что это совершенно незаконно, это разновидность фишинга. Но с другой стороны, если какой-то адрес из списка возможных не выдаётся никогда, это всего лишь нарушение механизма случайной выдачи адресов и интересно это нарушение только владельцу ресурса. Какой вариант использует Google — непонятно.


            1. avost
              12.07.2016 05:48
              +1

              Наверное, было бы уместно привести оригинальную запись зоны (нет, не ту, что выдают «другие днс», а именно оригинальную) и то, что вы получили от гугла. Второй вопрос — от гугла ли.


            1. sim3x
              12.07.2016 17:41

              0. В рфц нет никакого механизма «случайной выдачи». То что некоторые реализации ее имеют ничего не значит

              1. Причем тут фишинг?

              2. Пруфы?


    1. Saffron
      12.07.2016 03:41

      Можете озвучить конкретные примеры? Я понимаю, что то, что работает у вас, не факт что будет работать у меня, мне просто интересно, каков масштаб проблемы.


      1. Pilat
        12.07.2016 07:33

        Здесь весь топик обсуждается конкретный пример.

        root@sb68:~# dig assets-cdn.github.com

        ;; ANSWER SECTION:
        assets-cdn.github.com. 60 IN CNAME github.map.fastly.net.
        github.map.fastly.net. 57 IN CNAME prod.github.map.fastlylb.net.
        prod.github.map.fastlylb.net. 57 IN A 151.101.12.133

        ;; Query time: 6 msec
        ;; SERVER: 213.133.98.98#53(213.133.98.98)
        ;; WHEN: Tue Jul 12 04:27:46 UTC 2016
        ;; MSG SIZE rcvd: 140

        root@sb68:~# dig @8.8.8.8 assets-cdn.github.com

        ;; ANSWER SECTION:
        assets-cdn.github.com. 8 IN CNAME github.map.fastly.net.
        github.map.fastly.net. 21 IN CNAME prod.github.map.fastlylb.net.
        prod.github.map.fastlylb.net. 2 IN A 151.101.16.133

        ;; Query time: 15 msec
        ;; SERVER: 8.8.8.8#53(8.8.8.8)
        ;; WHEN: Tue Jul 12 04:28:08 UTC 2016
        ;; MSG SIZE rcvd: 140


        1. Saffron
          12.07.2016 16:22

          А вы уверен, что с адреса 8.8.8.8 вам отвечает гугол?


          1. Pilat
            12.07.2016 17:29

            Проверил из трёх стран


    1. navion
      12.07.2016 19:32

      1. navion
        12.07.2016 22:23

        Ссылка не на то, но смысл что для разных локацию сервисы выдают адреса ближайших серверов. Как только появились Google Public DNS с этим было очень много проблем, вплоть до тормозов ютуба из-за переключения на американские серверы.


  1. phoenixweiss
    12.07.2016 01:42

    Тверь, Ростелеком, не доступен.
    К сожалению, те люди наверху кто так глупо блокирует все подряд даже близко не представляют что делают, и вероятно никогда и не узнают об этом.
    А потом всей страной удивляемся почему у нас все лучшие IT-специалисты утекают за рубеж.


    1. spanasik
      12.07.2016 08:26

      > А потом всей страной удивляемся почему у нас все лучшие IT-специалисты утекают за рубеж.
      этого и добиваются


    1. ivan386
      12.07.2016 17:16

      те люди наверху кто так глупо блокирует все подряд даже близко не представляют что делают


      На верху чего? Люди «наверху» есть только в компании где вы работаете. Остальным вы платите деньги для того чтобы вас обслуживали. А когда обслуживание хреновое надо жаловаться и если это ее помогает судиться и возвращать свои деньги.

      До тех пор пока мы будем думать что кто то там наверху и принимать хреновый продукт ни кто его качества не улутшит.


      1. phoenixweiss
        12.07.2016 18:35

        Типичный комментарий о том что что-то нужно делать и о том что мы сами куем все. Идеологически я с ним согласен, но на практике: права выражения воли народа у нас больше нет после событий на известной площади, права собраний тоже нет, за одиночные пикеты также привлекают к ответственности. Онлайн-петиции как единственный законный из существующих способов вообще не работают (вспомним закон о блогерах и петиции на эту тему, гугл в помощь).
        Какие реальные варианты? Две петиции я подписывал. Идти на баррикады? Не вариант. А жаловаться — кому и на что?

        P.S. никто, не сможет улучшить.


        1. zetta
          12.07.2016 18:38

          а почему идти на барикады не вариант? я не про вас лично, а вообще


          1. phoenixweiss
            12.07.2016 18:48

            Одна близкая нам по духу страна пару лет назад сходила всем мiром на одну площадь со звучным названием по полной программе со сносом памятников и горящими покрышками. И что в итоге? Стали жить лучше? Нет, и это еще очень мягко сказано.

            А у нас вот пообсуждаем мы такие вариантики в интернетике, а потом благодаря пакету одной тетеньки с аграрной фамилией, нам задним числом наплевав на 23 и 24 статьи Конституции сроки впаяют за призывы к этим самым баррикадам.


            1. zetta
              12.07.2016 19:04

              а другая страна пару сотен лет назад взяла Бастилию и устроила кровавую бойню — и что в итоге? стали жить лучше? это я к тому, что ваш пример никаким примером какого-либо правила не является.
              мне не впаяют — я за бугром — могут пососать только если сильно попросят


              1. phoenixweiss
                12.07.2016 19:37

                Собственно «из-за бугра» все так красиво и легко. Знаю не по рассказам — сам жил и решил вернуться в 2012-м. тогда казалось что все начинает меняться в лучшую сторону.
                А что касается исторических примеров, я бы ой как поспорил насчет того кто и отчего стал жить лучше или хуже. В нашем мире бывали примеры когда страны с полнейшим разгромом проигрывали войны и начинали жить лучше тех, кто эти войны выигрывал.
                Не думаю что эта беседа дальше пойдет в рациональном русле.


                1. zetta
                  12.07.2016 20:01

                  Ну если вы не свернете в русло иррациональное, то пойдет.
                  Я ничего про красиво и легко не говорил — что там с вами со всеми такое? чуть что — сразу наровите на личности перейти.
                  Не совсем понятно ваше противопоставление по поводу исторических примеров — Францию как раз и постиг полный развал — от иностранной оккупации ее спасло только чудо и Наполеон, а от кровавого террора ничто не спасло — вопрос не в промежуточных трудностях, а в конечном результате — тут выбор либо законсервировать то дерьмо, что есть сейчас, и что вам настойчиво предлагает текущая власть в виде пропаганды про «Одна близкая нам по духу страна пару лет назад...», которую вы успешно проглотили, либо разворошить это осинное гнездо наконец.


            1. sim3x
              12.07.2016 20:14

              В плане свободы — да стали жить лучше

              Сплавили пару совсем упоротых товарищей

              Со скрипом меняем систему

              Революции проходят не потому, что от них что-то станет лучше, а от того что текущая ситуация ужасна и ухудшается


              1. zetta
                12.07.2016 20:34

                к сожалению не могу вам плюсик поставить — карма не позволяет… да и вообще, скоро прилетит НЛО на запах политоты — тоже, кстати, контрибуция ситуации


        1. ivan386
          13.07.2016 10:45

          Суд вполне законный легитимный способ отстаивать свои права. И даже конституционные права.


          1. phoenixweiss
            13.07.2016 16:33

            Вы никогда не судились? Просто в реальности это «приключение» на несколько лет вперед с огромными затратами времени и нервов (а часто еще и денег), и к сожалению в нашей стране судебная практика вида «гражданин против системы» по моей информации весьма плачевна.
            Конечно, спасибо за комментарий и предложение, но я если честно не представляю как подать в конституционный суд из-за неработающего гитхаба.


            1. ivan386
              13.07.2016 17:19

              Не качестаенное предоставление услуг провайдером. То что он коряво исполняет закон вас не должно интересовать.


            1. ivan386
              13.07.2016 17:27

              Пропустил слово «конституционный». Вспоминаем подходяшую статью из конституции и восстанавливаем свои конституционные права в суде.


              1. zetta
                13.07.2016 17:31

                не восстанавливаем — суд просто не принимает ваше дело, т.к. «ваши права не нарушены», и «это кино вообще не про вас»


                1. ivan386
                  13.07.2016 22:20

                  Статья 29

                  1. Каждому гарантируется свобода мысли и слова.

                  2. Не допускаются пропаганда или агитация, возбуждающие социальную, расовую, национальную или религиозную ненависть и вражду. Запрещается пропаганда социального, расового, национального, религиозного или языкового превосходства.

                  3. Никто не может быть принужден к выражению своих мнений и убеждений или отказу от них.

                  4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.

                  5. Гарантируется свобода массовой информации. Цензура запрещается.


                  1. zetta
                    13.07.2016 22:40

                    и чего? у вас за соблюдением конституции следит суд — а суда, в том виде, в каком он может исполнять свои обязанности, в россии не существует — см.выше — вам негде восстанавливать ваши права


                  1. vlivyur
                    14.07.2016 09:57

                    Читайте же дальше, до конца 55 статьи.


                    1. ivan386
                      14.07.2016 11:19

                      Статья 55

                      1. Перечисление в Конституции Российской Федерации основных прав и свобод не должно толковаться как отрицание или умаление других общепризнанных прав и свобод человека и гражданина.

                      2. В Российской Федерации не должны издаваться законы, отменяющие или умаляющие права и свободы человека и гражданина.

                      3. Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

                      Статья 56

                      1. В условиях чрезвычайного положения для обеспечения безопасности граждан и защиты конституционного строя в соответствии с федеральным конституционным законом могут устанавливаться отдельные ограничения прав и свобод с указанием пределов и срока их действия.

                      2. Чрезвычайное положение на всей территории Российской Федерации и в ее отдельных местностях может вводиться при наличии обстоятельств и в порядке, установленных федеральным конституционным законом.

                      3. Не подлежат ограничению права и свободы, предусмотренные статьями 20, 21, 23 (часть 1), 24, 28, 34 (часть 1), 40 (часть 1), 46 — 54 Конституции Российской Федерации.


                      В данном случае эта блокировка не подпадает под определение.

                      в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства


                      1. zetta
                        14.07.2016 16:54

                        >В данном случае эта блокировка не подпадает под определение.

                        это ваше сугубо личное мнение — а мнение, как подмышки, — есть у каждого — в том числе и у суда — мнение которого, в свою очередь, неотделимо от мнения клептократов у власти


                      1. vlivyur
                        15.07.2016 09:17

                        Согласно ч.6 ст.10 Закона №149 запрещается распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность.

                        Так, статьей 171.2 УК РФ установлена уголовная ответственность за организацию и (или) проведение азартных игр с использованием игрового оборудования вне игорной зоны, либо с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», а также средств связи, в том числе подвижной связи, либо без полученного в установленном порядке разрешения на осуществление деятельности по организации и проведению азартных игр в игорной зоне, сопряженные с извлечением дохода в крупном размере.
                        Это из решения суда.


                        1. VolCh
                          15.07.2016 15:35

                          По идее, распространение информации об азартных играх не наказуема, ведь распространение информации не является организаций или проведением.


                        1. zetta
                          15.07.2016 16:53

                          чет непонятна, зачем вы это тут запостили — суд решит так, как прикажут клептократы
                          я так понимаю, вы вместо аргументов, решили просто заспамить… ну чтож, тактика хоть и не эффективная, но отдаю должное вашей самоотверженности на поприще демогогии :)


                        1. zetta
                          15.07.2016 17:06

                          а, блин, сорри — не посмотрел чей комментарий — игнорируйте мой предыдущий :)


                      1. Farxial
                        16.07.2016 08:46
                        +1

                        Самомнение государства — как его «оборона» непонятно от чего и приоритет обороны именно Его любимого, так и попытки определения «нравственности» народа — не основание нарушать ст. 29.4 Конституции. Проблема тут в том, что «законные способы» не определены в Конституции, что даёт широкий простор для демагогии.
                        Каким образом эти способы стали незаконными или нарушающими чьи-то права, иначе чем путём применения к ним тех самых законов? Привет порочному кругу.


            1. VolCh
              13.07.2016 17:28

              Статья 96. Право на обращение в Конституционный Суд Российской Федерации
              С изменениями, внесенными Федеральным конституционным законом от 3 ноября 2010 г. № 7-ФКЗ

              Правом на обращение в Конституционный Суд Российской Федерации с индивидуальной или коллективной жалобой на нарушение конституционных прав и свобод обладают граждане, чьи права и свободы нарушаются законом, примененным в конкретном деле, и объединения граждан, а также иные органы и лица, указанные в федеральном законе.

              К жалобе помимо документов, перечисленных в статье 38 настоящего Федерального конституционного закона, прилагается копия официального документа, подтверждающего применение обжалуемого закона при разрешении конкретного дела. Выдача заявителю копии такого документа производится по его требованию должностным лицом или органом, рассматривающим дело.

              Статья 97. Допустимость жалобы
              С изменениями, внесенными Федеральными конституционными законами от 3 ноября 2010 г. № 7-ФКЗ, от 4 июня 2014 г. № 9-ФКЗ

              Жалоба на нарушение законом конституционных прав и свобод допустима, если:

              1) закон затрагивает конституционные права и свободы граждан;

              2) закон применен в конкретном деле, рассмотрение которого завершено в суде, при этом жалоба должна быть подана в срок не позднее одного года после рассмотрения дела в суде.


              Проще говоря, подаёте в суд на провайдера, если суд решит дело в его пользу на основании законов о блокировках (это важно, если например в договоре указано, что провайдер может блокировать что хочет), то подаёте жалобу в КС хоть через их сайт.


              1. zetta
                13.07.2016 17:32

                «ваши права не нарушены» — и идете лесом


          1. zetta
            13.07.2016 17:20

            невозможно отстаивать свои права, когда суд обслуживает исключительно интересы клептократов у власти


            1. ivan386
              13.07.2016 17:22

              Ну если и не пытаться ничего не изменится.


              1. zetta
                13.07.2016 17:30

                «отстаивать свои права» в таком суде вряд-ли можно называть попыткой, так что «отстаивайте», не «отстаивайте» — ничего не изменится — это не тот способ


              1. gearbox
                13.07.2016 20:21

                Навальному расскажите, он со своими чайками пять раз в суд обращался — ничего не взяли, ничего не возбудили. Видать по неопытности не получается у пацана.


                1. zetta
                  13.07.2016 21:11
                  +1

                  да с чайками-то ладно — вот последнее с киселем — я вообще не понимаю, как после такого кто-то может о правосудии в рассеюшке рассуждать всерьез — это либо слепо-глухие, либо засланные


                  1. gearbox
                    13.07.2016 22:16

                    Увы, но тут засылать никого не надо — сами справляемся ) Страна больна, народ болен, болезнь стала нормой. "Разумный среди сумасшедших также ненормален, как сумасшедший среди разумных."


                    1. zetta
                      13.07.2016 22:46
                      +1

                      да уж чего говорить, если уже на хабре вроде образованные люди, а совсем не «гуманитарии», сваливаются в быдлятские нападки на оппонента…


  1. BelBES
    16.07.2016 15:18

    Интересно, а кто-то что-то вообще собирается с гитхабом делать? Уж неделю как офигевает веб-морда сервиса, если не пользоваться всякими обходными путями....