(по факту он заблокировал не себя, а своего поставщика SSL-сертификатов)
Как недавно выяснилось, опираясь на решение Октябрьского районного суда г. Ставрополя 2013 года (!), Роскомнадзор внёс в реестр запрещённых сайтов ресурсы Comodo — компании-производителя программного обеспечения, в т.ч. бесплатного антивируса и брандмауэра и одного из крупнейших поставщиков сертификатов SSL в мире:
crl.comodoca.com/COMODORSACertificationAuthority.crl0q (в реестре)
crl.comodoca.com/COMODORSACodeSigningCA.crl0t (в реестре)
crt.comodoca.com/COMODORSAAddTrustCA.crt0 (в реестре)
crt.comodoca.com/COMODORSACodeSigningCA.crt0 (в реестре)
secure.comodo.net/CPS0C (в реестре)
Подробную инфу можно подчерпнуть из статьи Rublacklist.net
Роскомнадзор на основании решения суда 2013 года заблокировал ресурсы крупнейшего поставщика сертификатов SSL
Более того — не работают правительственные сайты, например хотел зайти на сайт — Стройнадзора
Если стереть из адреса https:// — все работает, однако поисковики, в частности Google, дают именно ссылки с защищенным соединением. Поэтому мы пришли к ситуации, когда бесконтрольные блокировки со стороны правительства стали задевать само правительство. Если человек захочет зайти на ресурс найдя его через гугл — он подумает, что ресурс не работает или он попал по мошеннической ссылке.
По сути все сайты работают без https, некоторые с Comodo сертификатом работают несмотря на блокировку — например mos.ru Или сайт госуслуг, хотя я думаю, тут еще зависит от того, где открывается ссылка, скорее всего на некоторых устройствах оба сайта открываться без принудительного подтверждения или выключения SSL не будут (к слову, госуслуги без SSL не работают)
А почему то www.gosuslugi.ru работают
PS.Оператор Onlime
PS2. Роскомнадзор уже удалил эти адреса из списка reestr.rublacklist.net/search/?q=comodo
Но пройдет некоторое время пока блокировка будет выключена у всех операторов. Интересно, сколько еще было затронуто параллельно обычных сайтов?
Комментарии (178)
vconst
24.07.2016 20:44+2Эге-гей-гари-гари!
//пляшет качучу
boingo-00
24.07.2016 20:48+11В твоем комменте есть слово «гей»! Запретить!
vconst
24.07.2016 20:49+11А они уже не могут!
Ла-лала-лалала
//продолжает плясать
TheDeadOne
25.07.2016 07:11+9Теперь мотив перекликается с одной популярной украинской песенкой, а это явный экстримизм!
A-Stahl
24.07.2016 20:48+5Может российское правительство само себя и в тюрьму посадит?
amarao
25.07.2016 03:49+22Программистское решение вопроса: сажать всех в тюрьму — o(n). Расширить тюрьму до территории страны — o(1).
Viacheslav01
25.07.2016 15:03+1Если расширить тюрьму доя территории всей страны, тогда всех в тюрьму тоже будет o(1) :)
Firz
25.07.2016 21:23Так вот к чему все идет, а я все пытался найти с чем сравнить происходящее можно.
Wesha
25.07.2016 21:55+3Установилась непринужденная атмосфера, и Удалов спросил:
— Зачем же так много людей держать в лагере?
— К этому приводит логика жизни, — печально ответил тиран.
— Простите, но я не понимаю.
— Когда я победил в борьбе за власть, мне пришлось изолировать оппозицию. Не мог же я всех убить? Вскоре обнаружилось, что содержание лагерей для врагов очень дорого обходится моему любимому народу. Все им подавай — и парикмахеров, и поваров, и палачей, и всем плати зарплату…
Тут тиран встал в позу, звякнул орденами и воскликнул:
— Но недаром же я гений! Я арестовал нужное число парикмахеров, поваров и палачей. И всех посадил в лагерь. Пускай исполняют обязанности бесплатно. Ясно?
Удалов неопределенно наклонил голову. Тирану было достаточно такой похвалы. Он продолжал:
— Но чем их всех кормить? Во что одевать? Пришлось посадить в лагеря крестьянство и рабочих, инженеров и даже писателей вместе с типографиями…
Тиран удовлетворенно вздохнул.
— Проблема была решена, — закончил он.
Они еще немного погуляли. Потом тиран доверительно сообщил гостю:
— Дорого нам обходится правительство…
И тут же светлая идея пришла в голову тирану. Он кинулся к письменному столу и принялся писать указ. Дописав, вызвал заключенного генерала и рявкнул:
— Правительство арестовать! Зону расширить на соответствующий блок. А моего личного гостя отведите в зону и найдите ему койку в приличном бараке. Завтра я с ним продолжу беседы.
Генерал вывел Удалова в зону, запер калитку и тут же велел подбежавшим охранникам арестовать министров.
Затем отвез Удалова обратно в центр и высадил у трехэтажного здания, по фасаду которого протянулись черные буквы: «Барак № 21». А внизу поменьше золотом финтифлюшками: «Отель «Каторга».
Администратор в лагерной одежде велел охраннику проводить Удалова на второй этаж. Там ему открыли дверь «одиночки № 45». Карцер был уютный с двуспальной кроватью.
На рассвете Удалова разбудили. В карцере стоял заключенный генерал. Через руку у него висела серая одежда.
— Тиран-справедливый требует к себе заключенного номер 67894211 — гаркнул он. — Переодевайтесь.
[...]
Они вышли на знакомый газон.
Середина его была обнесена решеткой. Внутри нее размещались письменный стол и золотое кресло. За столом сидел тиран в красивом мундире и что-то писал. На остальной территории газона, отошедшей теперь к концлагерю, резвились дети и загорали заключенные няни.
Удалов остановился у входа в клетку.
— Заходи. — Узнал его тиран. — Почувствуй себя свободным человеком. Ты уж прости, но мне пришлось тебя осудить. Все-таки нарушение границы зоны — серьезное преступление.
— Что же получается? — спросил Удалов. Вы теперь один на свободе остались?
— Да! — твердо ответил тиран.
— Тогда я пошел, — сказал Удалов.
Тиран сильно гневался вслед, но покинуть свободную клетку не решился.
(Кир Булычёв. «Свободный тиран»)
Lertmind
24.07.2016 20:51+1Обновите пост, записи из реестра уже убрали https://rublacklist.net/19308/
olgerdovich
24.07.2016 20:53+1«Роскомнадзор исключил все интернет-ресурсы Comodo из реестра запрещенных сайтов.»
https://rublacklist.net/19308/, UPD 3
BupycNet
24.07.2016 20:54Чтож вы такие невнимательные, в конце поста же написано
«Есть информация, что роскомнадзор уже удалил эти адреса из списка — но они все равно находятся по поиску
reestr.rublacklist.net/search/?q=comodo»
Они приводят ссылку в доказательство — а адреса все еще в списке
PS. Есть дата исключения из списка, сейчас обновлю постolgerdovich
24.07.2016 20:58+1при написании комментария после прочтения и хождения по гиперссылкам возникают небольшие временные лаги — когда я помещал комментарий, не было текста после «PS. оператор Onlime» и комментария Lertmind, на который вы ответили об обнвлении.
Радуйтесь, что вас так живо и активно комментируют, новость-то вы поместили в самом деле знатную.: -)
Bot_0003
24.07.2016 22:39Да ладно, так и скажи что не нажал «F5». :)
olgerdovich
24.07.2016 22:44+4припертый к стенке такой проницательностью, вынужден с горечью признать: да, я не нажал вовремя «F5».
надеюсь на снисхождение после признания ошибочного бездействия.: -)
varnav
24.07.2016 22:31+23А на каком основании исключил? Есть же решение суда что они должны быть заблокированы.
sumanai
24.07.2016 21:14+3Теперь понятно, почему нельзя использовать вражеские сертификаты? Только отечественные центры сертификации с сертификатами по госту спасут Россию!
andy_p
24.07.2016 21:20+2Билась нечисть грудью в груди и друг друга извела, — Прекратилося навек безобразие — Ходит в лес человек безбоязненно,
И не страшно ничуть!
realmramax
24.07.2016 21:30+33А как получается, что вносят в список по решению суда, а убирают по своей воле? Разве не должно быть отдельного решения арбитража, например, об отмене? Исключая из списка вопреки решения суда, Роскомнадзор, по сути, ставит себя над законом.
SlyC
24.07.2016 21:34+15Извините, не смог сдержать себя...
egortel
25.07.2016 12:43+4Тоже не удержусь и спрошу, а почему грабли опираются на стену? Как тогда был нанесён удар?
Farxial
26.07.2016 14:18-1Внёс в реестр очередную запись и прыгал от радости, а когда ему предложили убиться об стену — решил потроллить народ и стал прыгать в сторону стены:
Но там были грабли.Farxial
27.07.2016 15:37–1
Я в чём-то ошибся…
–1,0
… или просто пригорело? :3Zenitchik
27.07.2016 15:47Просто уже достало видеть в новых комментариях чьё-то «остроумие», вместо дельной информации.
(минус не мой, я сам в минусах, мои — в основном за занудство)Farxial
27.07.2016 16:09Я же просто объяснил, когда был нанесён удар. Остроумие? Людям из РКН нравится их деструктивная деятельность (иначе бы не работали там), а новые записи они добавляют только так. Так что часть «прыгал от радости» нормальна. Об стену им убиться давно пора — тут тоже всё норм. То, что они просто издеваются над нами, должно быть итак ясно. Ну а поскольку добавление записи в реестр — не синоним бурной умственной деятельности и вообще глупо (потому что ты действуешь против своих же) — нет ничего необычного, что троллю не хватило ума не прыгнуть на грабли.
Конечно, это лишь предположение. Настоящую причину смерти должна установить СМЭ (-: Такой ответ не содержит «остроумия», но зато ни разу не вписывается в контекст ветки.
И не думал, что он Ваш.Maedo
27.07.2016 19:05Вы их демонизируете, они не издеваются, они (по крайней мере, Ксензов и Жаров) считают, что выполняют свой служебный долг, а мелкие накладки в любом деле случаются. Это как Банальность зла Ханны Ардент.
Farxial
28.07.2016 01:25Мы просто смотрим на это с разных сторон.
Не любой служебный долг надо выполнять. Того, что противоречит твоим моральным принципам, делать не нужно. Да, за это могут уволить, а вместо тебя найти идиота, который будет (тупая система /)_-). Зато это было бы разумно. А теперь попробуйте спроецировать эту логику на всех и представьте, что было бы, если бы все придерживались её. Разве это было бы не круто? Но в обществе, где каждый думает только о себе, мы этого не достигнем.
Эффект от их действий именно издевательский, и вряд ли они этого не понимают. Человеку достаточно просто прикинуть, каково будет ЛИЧНО ЕМУ трахаться с проксями в попытках зайти на нужный ему сайт. Просто им похер, они «выполняют свой служебный долг». Но это не значит, что они реально не понимают и что не действуют против нас намеренно.Maedo
28.07.2016 01:38Насчёт первого. Я Ксензову уже как-то говорил, что «мы просто выполняли приказ» на Нюрнбергском процессе не прокатило. Но, разумеется, они все подобные вещи игнорят.
Насчёт второго, нет, не понимают. У них своя система ценностей, от которой всем, в т.ч. и человеку будет лучше. Там даже нет морального конфликта «приходится делать говно за деньги». Там всё в шоколаде со всех возможных сторон.Farxial
28.07.2016 02:13Если они не прикрываются иллюзией, что действуют на благо общества, а реально так считают — это ещё одна проблема, океей. А принимать к сведению, что люди пишут о их деятельности, и делать выводы — это не? Ведь их система ценностей не приоритетнее системы ценности народа. Потому что не из-за чего ей быть приоритетнее, а любой найденный в рамках рационализации аргумент будет держаться на соплях.
Maedo
28.07.2016 02:36Когда решение уже принято, всегда будут недовольные, так что незачем к сведению и выводы, силы впустую тратить, сразу в игнор. Где был народ, когда принимался ФЗ 139? «Своя» она у них не в смысле уникальности, а в том, что они считают себя активными выразителями ценностей народа в качестве ветви исполнительной власти.
Farxial
28.07.2016 02:54Где был народ, когда принимался ФЗ 139?
Разве мнение народа было учтено?
Ну, ещё часть народа считала, что беспокоиться не из-за чего. Есть и те, кто до сих пор так считает.
они считают себя активными выразителями ценностей народа
А зря.Maedo
28.07.2016 03:07На уровне всего народа (да даже и на уровне всей отрасли) мнения не было, это было безразлично, а страдания отдельных гиков — их собственные проблемы. Так что результат закономерен. Если бы мнение было, я бы мог бы перечислить способы, при которых его нельзя было не учесть, но не буду, иначе этот сайт закроют.
Farxial
28.07.2016 03:28Отдельные гики — часть народа, и их было немало. Хотя даже если кто-то не подаёт признаков — это не значит, что его всё устраивает. Закон же приняли в одностороннем порядке, просто наплевав на народ.
Если это можно использовать как оружие против них — ничего страшного, всё равно потом всё было бы норм. И не факт даже, что сайт бы закрыли.Maedo
28.07.2016 03:52Чтобы понять степень безразличия и разницу в реакции, в качестве мысленного эксперимента, например, отмените пенсии вообще (бюджет сэкономите) в одностороннем порядке, просто наплевав на народ. И представьте всю дальнейшую картину в красках.
Разжигаете?:) Мне-то не жалко, но это не моя личная площадка, и её хозяева мне на такое разрешения не давали.Wesha
28.07.2016 06:34> Разжигаете?:) Мне-то не жалко, но это не моя личная площадка,
Вспоминалсь старая фидошная эха «TYT.BCE.HACPEM»…
Farxial
28.07.2016 14:26Разница в реакции как раз важна для принятия закона. Недовольные разбросаны по интернету и никак особо не выделяются. Митинги нельзя устраивать потому что «экстремизм», ага. А правило «всем похуй» действует тут, люди просто смирились. (Возможно, из-за того что не объединены и/или не знают, сколько их.) При отмене пенсий была бы и бурная реакция, и резкий спад авторитета правительства в глазах народа. Этот закон же можно принять без особых последствий и (на данный момент и на момент принятия закона) даже найти сторонников.
Разжигаете?:)
Ровно в той же мере, в какой РКН издевается над нами ;)
Мне-то не жалко, но это не моя личная площадка, и её хозяева мне на такое разрешения не давали.
Что, если в итоге будет лучше всем?Maedo
28.07.2016 21:28По поводу первого:
По поводу второго:
По факту они издеваются, да, но не имеют намерения именно издеваться.
По поводу третьего:
Вы предлагаете мне действовать, по сути ничем не отличаясь от РКН: "в итоге будет лучше всем, невзирая на жертвы". У меня уже есть опыт частичной публикации ряда способов в профильном журнале, который ничего не дал. Принимая всё во внимание, и на этой площадке не будет уместным дальнейшее обсуждение, прошу меня извинить. Пока лучше посмотрите в сторону "Пиратской партии". В одном пунктике они мутные ребята, но в целом — хоть что-то, на троечку с минусом.Farxial
29.07.2016 01:15Что ж, как хотите -.-
Однако надеюсь, что Ваши знания всё же не пропадут зря.Maedo
29.07.2016 01:45Внутри отрасли я уже давно связывался с представителем RIPE и ICANN, но там разводят руками, и, похоже, вполне готовы к северокорейскому сценарию, хотя никому это не нравится. От РАЭК никакого толку, он только публикует пресс-релизы с выражением недовольства, и всем на него плевать. С Клименко по ряду причин разговаривать бесполезно. И т.д. Так что может и пропадут, если не возникнет новый фактор.
Zenitchik
28.07.2016 10:58Не прокатило, потому что было ложью. «Просто выполняли приказ» — солдаты на фронте. А пресловутые подсудимые помимо этого проявляли инициативу, усугубляющую ситуацию.
EmmGold
24.07.2016 21:45+1Всё правильно. Нам нужен национальный поставщик сертификатов, и чтоб все сайты использовали только его. И браузеры поддерживали. А всех других заблокировать. А трафик перешифровывать на национальных серверах. Импортозамещённых. На крайняк лицензированных, но доверенной компанией.
A-Stahl
24.07.2016 21:48+2Че-бу-раш-ка! Че-бу-раш-ка! Че-бу-раш-ка! Ну что же вы? Давайте со мной: че-бу-раш-ка! Че-бу-раш-ка! Не слышу! Чебурашка не придёт если вы будете так тихо его звать. Веселее!
Garbus
24.07.2016 22:00Никакой чебуратор не спасет от дурака с инициативой, пока у него есть возможность учудить нечто «эдакое».
Впрочем умный тоже может, но там как правило все чудеса случаются только за деньги.
playermet
25.07.2016 12:13Нужен сертифицированный браузер с вшитым сертификатом, а все остальные заблокировать. А еще лучше — свой собственный стек протоколов полностью несовместимый с текущим, и сертифицированные железки к нему.
dartraiden
24.07.2016 22:13+5Одни технически неграмотные люди приняли закон. Другие технически неграмотные люди пытаются его исполнять.
При этом, вместо мысли «лучше не буду-ка лезть туда, где я ничего не понимаю» у них «если вы не будете нам помогать, то мы будем тыкать наугад»:
«Если не начать диалог, то будут появляться законопроекты из ниоткуда. Они рискуют быть немедленно принятыми»
Леонил Левин, глава комитета Госдумы РФ по информационной политике, информационным технологиям и связи
andrrrrr
25.07.2016 02:04+11«Если не начать диалог, то будут появляться законопроекты из ниоткуда. Они рискуют быть немедленно принятыми»
звучит как ультиматум террористов.
General_Failure
24.07.2016 22:15Это уже предсказывали
Маразм крепчал, и танки наши быстры…
Других слов у меня нет
tyomitch
25.07.2016 00:41+15Это не только предсказывали, это уже происходило:
— <...> Одно из наших зеркал внесли в Реестр, и по закону его начал блокировать «Ростелеком» и другие провайдеры, которые тоже блокируют по IP-адресу, а не по URL. Мы сделали следующим образом — в домене изменили наш IP-адрес на IP-адрес Lifenews.
— Правильно я поняла, что Вы переехали на тот же IP-адрес, на котором существует Lifenews?
— Если быть совсем точным, мы не то что бы переехали, мы сделали перенаправление. Мы не указывали конкретно IP, но он просто подставлялся автоматически. А Роскомнадзор, поскольку не послушался наших предупреждений, требовал от провайдеров, если запрещенный ресурс меняет IP-адрес, блокировать новый адрес. «Ростелеком» сначала блокировал наш IP-адрес, потом видит, что у нас изменился IP-адрес, но он же не знает, что это IP-адрес Lifenews и начинает блокировать Lifenews. B итоге, Lifenews отключился у многих пользователей в России. Где-то спустя сутки они поняли, что это наша работа, и в результате Роскомнадзор не понимал, как выйти из этой ситуации.
— Когда это было?
— Это март, если не ошибаюсь. И они не знали, как им быть в этой ситуации, потому что механизм со стороны провайдеров уже существует, его никак не изменить. Поэтому, как только запрещенный ресурс обновляет IP-адрес, все «Ростелекомы» и прочие обновляют у себя адрес и блокируют его. А Роскомнадзор никак не может выделить и сказать: так, вот для этого ресурса не обновляйте IP-адрес. В итоге, они удалили наше зеркало блога из списка запрещенных сайтов, сняли блокировку. Потом заблокировали другое наше зеркало, мы сделали еще одну интересную вещь — перенаправление на страницу, где провайдеры получают список запрещенных ресурсов. При этом сеть устроена так, что «Ростелеком» является провайдером для многих мелких провайдеров, в результате все эти мелкие провайдеры, которые сотрудничают с Ростелекомом, не смогли зайти на страницу со списком запретных реестров, и получается, что запретный реестр заблокировал сам себя. <..> В итоге пришли к тому, что эту ситуацию никак не мог разрешить, и Роскомнадзор запретил провайдерам обновлять IP-адреса запрещенных ресурсов.
AVX
25.07.2016 09:47Интересная история, спасибо!
Если они такой идиотский механизм внедрили, то не удивлюсь, что когда-нибудь заблокируют такой IP адрес, на котором работает какая-нибудь их собственная система, да так, что уже и сами не смогут в неё зайти чтобы обратно разблокировать.
symbix
25.07.2016 17:55+1Я тогда тоже проводил эксперимент (глубокой ночью, и сразу менял обратно, чтобы затронуть минимум пользователей).
За исключением Ростелекома, все провайдеры догадались автоматически проверять, не принадлежит ли новый IP какому-то крупному сайту, не имеющему отношения к блокируемому. Причем именно ростелекома, у купленных ими провайдеров (вроде онлайма) тоже все было нормально.
MTonly
24.07.2016 22:28+24Вспомнилось:
— [Пользователь Вася Пупкин вошёл в чат.]
— Дайте мне какой-нибудь IP, я его хакну.
— 127.0.0.1
— [Пользователь Вася Пупкин покинул чат.]
AndreyDmitriev
24.07.2016 22:30+5Что-то это напоминает один из довольно известных процессов, когда судья ушла совещаться сама с собой об отводе самой себя, но потом сама решила себе доверять и отвод отклонить.
peter41
25.07.2016 12:32+1Так это процессуальные кодексы у нас такие. Если судья рассматривает дело единолично, что он сам и принимает решение о своем отводе/не отводе.
AndreyDmitriev
25.07.2016 12:36+1Да это всё понятно, с юридической точки зрения так и есть, но всё равно выглядит забавно и несколько нелогично. Это всё равно что программист сам себе менеджер, архитектор, кодер и тестировщик до кучи в одном лице.
Radjah
25.07.2016 14:28+3Но ведь фрилансеры так и работают примерно, только там масштабы несравнимые, да.
DownHouse
24.07.2016 22:41+25> PS2. Роскомнадзор уже удалил эти адреса из списка
Т.е. теперь они не выполняют решение суда. Вот негодяиservermen
25.07.2016 13:25Видел тут недавно «Забавный» репортаж: http://ren.tv/novosti/2016-07-20/v-kemerove-postavlena-tochka-v-gromkoy-istorii-s-sudebnym-pristavom.
Arf
24.07.2016 22:41+3В общем, ничего нового. Очередное следствие системы в которой для анализа и проверки принятых решений не привлекают специалистов. Сначала дурацкий суд принял дурацкое решение, потом исполнители не задумываясь по дурацки же его исполнили.
Хотя, я бы будучи на месте сотрудников роскомнадзора исполнил его даже зная о последствиях. Просто поржать и понадеяться что это будет уроком нерадивым судам и кому то за такое решение влетит. Ну а что, закон есть закон — сказали, сделали.PKav
25.07.2016 08:35В том всё и дело что не влетит. Возможно, даже, наоборот, премию выплатят за четкое следование букве закона.
Arf
25.07.2016 13:44Такие инциденты все равно вызывают резонанс. Кто-то наверху обеспокоится тем что выпали гос. сайты, спросит в чем проблема, отправить разобраться. Даже если просто погрозят пальчиком осадочек останется. Со временем, когда накопится критическая масса проблем улучшат систему.
В идеале, конечно.Pakos
26.07.2016 13:51Улучшат, боюсь, не в сторону удобства граждан, а для борьбы с очередными педористами.
8Psycho
24.07.2016 22:41+4Никто уже и не спрашивает, чем мог провиниться поставщик сертификатов…
dartraiden
24.07.2016 22:55+4Мы попросили комментарий по ситуации у эксперта, интернет-специалиста и шифропанка, который следит за деятельностью Роскомнадзора, пожелавшего остаться анонимным:
https://rublacklist.net/19308/
«На данный счет у меня есть такая гипотеза. Учитывая, что в Реестр попали сертификаты для подписывания приложений, это наверняка связано с мобильными приложениями для Android, которые тоже давно внесены в Реестр. Может быть они [Роскомнадзор] запускали приложение и мониторили, куда от него идёт трафик. Так они внесли в Реестр уйму прямых IP и ссылок на CDN cloudflare и akamai. Но если приложение стучалось куда-то по HTTPS, то при проверке сертификата должен был произойти запрос корневого сертификата и CRL. Так они могли попасть в логи трафика/активности мобильного приложения. Потом они весь список URL и IP массово внесли как «связанный с программой-тотализатором».
Это же объясняет попадание сегодня в Реестр — Zeoinsight, службы сбора статистики использования мобильных приложений, а именно URL с какой-то служебной информацией.
Этак они и Google Analytics могут запросто по ошибке внести».
OldGrumbler
24.07.2016 22:48+1Хмм… Это одному мне кажется, что давно уже пора всем уважающим себя ресурсам нещадно банить и перенаправлять на локалхост все без исключения рос*наздоры и замеченные в связи с ними диапазоны IP по маске /16 как минимум? )))
dartraiden
24.07.2016 22:51Не поможет, они при проверке сайта (на неугодный контент) заходят через зарубежный VPN.
А вообще, такая инициатива была, но загнулась.OldGrumbler
24.07.2016 23:29-1Есть же способы надолго «пометить» ползателя — так, что и очистка кук/кеша не смоет «черной метки», а всякая новая попытка пролезть будет лишь добавлять новые адреса в блеклисты. И появится в итоге нечто вроде OpenId наоборот — засветившихся будут повсюду, как минимум, рикроллить )))
sumanai
25.07.2016 00:11+2Не поможет, они при проверке сайта (на неугодный контент) заходят через зарубежный VPN.
Серьёзно? Это же не имеет смысла. Некоторые блокируют неугодный кровавой контент только для пользователей из России, Гитхаб например.
socketpair
25.07.2016 00:18Почему загнулась?
dartraiden
25.07.2016 00:28+1Последнее обновление IP-шников произведено 16 июня прошлого года (следующий коммит там мой, но он чисто косметический).
Можно попробовать спросить у mva, почему всё заглохло. Он активнее всего контрибьютил.
mva
25.07.2016 01:48+3почему-почему. Потому что никто не коммитит :)
Да и я свою лицензию закрыл (ибо РКН начал наезжать с судами и штрафами по всякой бумажно-отчётной хрени и пытаться заставить меня поставить себе в квартиру СОРМ за шестизначную цену).
Ну и знакомых провайдеров, которые бы помогали вылавливать эти надзоры из разных автономных систем больше нет.
Поэтому я теперь только по технической части причёсывания скриптов (хотел для nftables скрипт набросать, да руки не дошли). А если у кого есть новые IP — добро пожаловать в пулл-реквесты.
// впрочем, вся эта инициатива по сути просто акт неповиновения (ну, ещё защита от Спутника :D). РКН с этих адресов проверять всё равно не ходит. Он ходит с обычных хомячковых, а так же через VPN и дедики в хецнерах/овх/whatever.
Maedo
25.07.2016 09:38+1С радиочастотного центра, известной сетки NTK, свалки 1whois.ru и пр., ATLAS ходит, в дополнение к хомячковым и VPN.
servermen
25.07.2016 16:22>Да и я свою лицензию закрыл (ибо РКН начал наезжать с судами и штрафами по всякой бумажно-отчётной хрени и пытаться заставить меня поставить себе в квартиру СОРМ за шестизначную цену).
Тогда быть может у вас есть соображения про то как можно помочь обществу защиты интернета:
https://geektimes.ru/post/278128/?
dani
25.07.2016 17:36а со стороны провайдеров что именно делать нужно?
Areso
27.07.2016 18:58Предположим, вы работаете в провайдере. У вас однозначно есть информация по вашим статическим адресам — за какой организацией какой IP закреплен. Далее выбираем адреса всех органов власти (напомню, в классической теории их три — законодательная, исполнительная, судебная). Для существования списка а-ля Антизапрет этой информацией надо делиться с тем, кто ведет список.
dmitry_dvm
24.07.2016 23:47+4А как это они так заблокировали по решению суда, а разблокировали просто так?
Saffron
25.07.2016 00:50-9Вот для этого и надо проводить учения по отключению от интернета. Чтобы быть в курсе, что может отвалится, и своевременно заменить отечественными аналогами.
tyomitch
25.07.2016 01:31+4И что, если импортозаместить все нужные сервисы — тогда Октябрьский районный суд г. Ставрополя перестанет выносить решения о блокировке наугад выбранных серверов, о назначении которых не имеет представления?
Saffron
25.07.2016 05:24-2Нет. Но правительственные сайты продолжат работу, несмотря на самодурство судей Мусохранска.
hdfan2
25.07.2016 07:34+5Вы это так говорите, как будто это что-то хорошее.
Saffron
25.07.2016 14:04-8Я так говорю, потому что понимаю, что единственной метрикой успешности государства российского является сила этого государства. Неудобства и потери, которые несут граждане, не считаются. Закон Яровой, между прочим, имел под собой экономическое обоснование. Четверть листа А4, где было написано, что никаких новых трат из бюджета не предусматривается, т.е. закон «бесплатен»
Siper
25.07.2016 14:44+4Неудобства и потери, которые несут граждане, напрямую влияют на бюджет любого государства. В т.ч. российского.
valkyr2003
26.07.2016 14:32-1Это сарказм или ты вправду дебил?
Saffron
26.07.2016 16:52+2Это не сарказм, так оно и есть на самом деле. Ознакомьтесь: https://wtf.jpg.wtf/fc/ba/1468008479-fcba32a900ace0835137c9aef97a216e.jpeg Оригинал смотреть здесь: http://asozd2.duma.gov.ru/main.nsf/%28SpravkaNew%29?OpenAgent&RN=1039101-6&02
На мой взгляд, этого документа достаточно, чтобы понять о всё о приоритетах и методе мышления наших государственных мужей. Процветание народа и экономики не имеет никакого веса.
k102
25.07.2016 16:28Ну, отвалится может что угодно. Будем вообще все импортозамещать?
Saffron
26.07.2016 16:17+1А что в этом плохого? Когда интернет было дорогим и медленным, и отваливался часто, мы все жили в локальных сетях, и были они автономным. Локальные dns и dhcp, локальная почта, локальный jabber, локальные зеркала дистрибутивов, локальный баттлнет. Люди с тех пор деградилировали, и начали покупать программы, которые без интернета не работают, и локального сервера не имеют, а где спрос — там и предложение. Но государству на этих дегенератов равняться нельзя.
k102
26.07.2016 17:32Некоторые ресурсы потеряют вообще весь смысл своего существования если вдруг станут маленькими и локальными. Stackoverflow например.
И да, у нас в стране есть столько денег и программистов?Saffron
26.07.2016 19:30Я не призываю огораживаться. Просто надо быть готовым к этому. stackoverflow полезен, но это проприетарный ресурс без федерации, не стоит на него слишком сильно полагаться — отказать он может в любой момент. Как google reader.
zte189
25.07.2016 09:38Я не понимаю, как туда (в РКН) попали все эти люди?
valkyr2003
25.07.2016 10:49+2По принципу личной преданности империалистическо-олигархическому режиму.
tyomitch
25.07.2016 11:25+2А что не так? Сотрудники РКН — не сисадмины, а госчиновники, выполняющие предписания.
Им не только незачем, но скорее всего и запрещено проявлять инициативу, искать среди решений судов абсурдные, и саботировать их исполнение.zte189
25.07.2016 12:22Выше уже кто-то упоминал — а по какому принципу они разблокируют ресурс? В бан — по решению суда, а обратно? Неужели в целой организации нет хотя бы одного квалифицированного человека из руководителей, кто может сказать — «вот это вы сейчас х*#ню сделаете, так нельзя, надо так или так». Или ответственности все боятся и место потерять? Я понимаю, что решение суда. Но, если завтра и правда суд постановит взять да и заблокировать корневые DNS и их зеркала, тогда что будет? А эти господа — слепо выполнят или нет? Почитать бы про структуру этой конторы, посмотреть что к чему…
tyomitch
25.07.2016 12:53+2Дык они каждый день блокируют по 100500 адресов; не может каждый адрес перед блокировкой проверяться «квалифицированным человеком из руководителей».
После блокировки, когда поднялся шум — вот тогда «квалифицированный человек из руководителей» вмешался, и (противозаконно) разблокировал эти центры сертификации.
Но, если завтра и правда суд постановит взять да и заблокировать корневые DNS и их зеркала, тогда что будет?
Ничего не будет.
Никакой ответственности за абсурдные блокировки законами не предусмотрено — ни для суда, постановившего заблокировать, ни для РКН, выполнившего блокировку.
DrSavinkov
26.07.2016 01:08-1А как же принцип «Мудак должен страдать»? Или закон Мерфи на них не распространяется?
miriarder
25.07.2016 12:25+5Рискуя нарваться на неудовольствие, поясню что не так.
Дело в том, что в чиновники, так же как и в немецкие войска СС никого не призывают, а люди идут по своему личному осознанному выбору. И чиновники, работающие в РНК, тоже сделали свой выбор, поступив туда на работу. Более того, они делают свой выбор каждый день, ходя на эту работу и не подавая заявление об уходе.
Цитируя Высоцкого, получается, что те, кто идут в такие чиновники, людьми не являются:
«Но если надо выбирать и выбор труден,
Мы выбираем деревянные костюмы,
Люди, люди...»
Да, мне скажут, что людям, уходящим из РКН, надо что-то есть. Ок. Я лично и общество полагаю вполне способно профинансировать 2 месяца работы уволившихся сотрудников РНК, пока они ищут новую работу.tyomitch
25.07.2016 13:00+4Насколько мне известно, среди их сотрудников много тех, кто искренне уверен, что делает благое дело, очищая рунет от непотребств. «Центры сертификации? Что это такое? Наверное наркоманы какие-нибудь, раз суд постановил их заблокировать!»
Ещё классиком отмечено, что услужливый дурак опаснее врага.BaZzzz778
25.07.2016 21:37-1После института, несколько знакомых пошли работать в РКН.
Сами офигевают от того что происходит, но ничего с этим поделать не могут, приходит разнорядка, будь добр исполни.
Те кто нажимает на кнопку, не виноват, у него работа такая(
ЗЫ: Проблема с сайтом РКН была уже месяца 4 как, пришлось через знакомых решать вопрос с их IT
powerman
26.07.2016 04:34+4Те кто нажимает на кнопку, не виноват, у него работа такая(
Чушь. Каждый отвечает за себя и свои действия! Они пошли на работу в РКН, они там честно работают вместо саботажа или попыток изменить систему изнутри, они не сменили работу обнаружив что не в состоянии повлиять на систему, и в результате они тем самым деятельно поддерживают работу этой самой системы. И делают это даже не под дулом пистолета, а тупо за бабки, причём не особо большие. Если человек, который добровольно всё это делает не считает себя активным сторонником системы, от которой он «офигевает» — он просто сам себя обманывает.
На самом деле просто всегда будет полно безразличных людей, которым нет дела. Если бы все ITшники отказались добровольно рыть себе могилу и строить вокруг своего дома забор концлагеря, дурные законы было бы просто некому исполнять. Но есть безразличные, которые готовы делать всё, что угодно. И есть те, которым проще поверить (скорее даже убедить себя), для собственного спокойствия, что всё это делается для их блага, защиты детей и мира во всё мире… а главное, что если они будут делать вид, что верят в эту чушь — то лично их не тронут. А все остальные… побухтят на форумах и хабре и постараются вытеснить из головы очередной факт о том, что за мир их теперь окружает, забыть, переключиться на следующую горячую новость. Потому что сидя на форумах — ничего не изменишь, а делать что-то другое — страшно, за такое могут и по попе надавать. Причём в реальном мире и по реальной, своей собственной, попе.
Смелые, те, кому изредка удаётся что-то изменить — всегда немного идиоты. А ITшники — в основной массе слишком для этого умные. Поэтому совсем несложно сделать так, чтобы они работали против самих себя… добровольно и с песней.
Так что единственное, что мы можем сделать без опасения за свою попу — просто не подавать руки тем, кто строит вокруг нас этот забор. И не оправдывать их, что у них «просто работа такая». Пошёл работать в РКН — пусть знает, что с ним никто (кроме коллег по РКН) даже здороваться не будет, и что работа в любой нормальной IT-компании для него после этого будет закрыта навсегда. И то же с админами у провайдеров, которые соглашаются исполнять эти законы и реализовывать блокировки. Да, провайдер по закону обязан это сделать — и пусть делает, мы людитрусливыезаконопослушные и закон нарушать не призываем. Но и исполнять его лично — тоже не обязаны, пусть провайдеры заводят отдельную должность «админ-пария», и ищут тех, кто согласится стать отверженным ради получения этой работы.sumanai
26.07.2016 11:47Если бы все ITшники отказались добровольно рыть себе могилу и строить вокруг своего дома забор концлагеря, дурные законы было бы просто некому исполнять.
Не нужно быть айтишником, чтобы перерубить все интернет кабеля топором.
vp7
25.07.2016 11:17+2Следующий шаг в этом театре абсурда — блокировка IP адресов корневых DNS серверов (а для гарантии — ещё и Google DNS).
Это будет на порядок круче блокировки «каких-то там» провайдеров SSL сертификатов.vsb
25.07.2016 17:40Поясните, в чём вы видите проблему? Любой провайдер предоставляет DNS-сервер, который сам делает запросы куда надо. Блокировать его не обязательно, блокируют ведь соединения для конечных клиентов, а не для всей инфраструктуры.
vp7
26.07.2016 00:32+1блокируют ведь соединения для конечных клиентов
Это вы скажите нашим транзитникам, которые умудряются применять правила блокировки даже для транзитного трафика других стран (!!!).
В итоге окажется, что «Ростелеком-Москва» заблокирует всё что надо для всех своих конечных клиентов, включая «Ростелеком-Ярославль».
«Ростелеком-Ярославль» предоставляет свои собственные DNS сервера,… которые до корневых серверов уже не смогут достучаться.
Дальше, думаю, можно не рассказывать.vsb
26.07.2016 14:53Всё же, полагаю, любой вменяемый провайдер сможет быстро решить такую проблему.
Areso
27.07.2016 19:03Расскажите это национальным провайдерам сопредельных стран, у которых аплинки в России. К примеру у пользователей Казахстана регулярно отваливаются сайты, заблокированные в РФ, и трафик к ним вручную перенаправляют через других аплинков. Это если сайт популярен и жалобы есть. А если жалоб нет — то и проблем нет)
superread
25.07.2016 12:12+9Старая шутка про РКН начинает терять свою актуальность:
> Имея один Роскомнадзор можно запретить всё, кроме самого Роскомнадзора.
> Имея два Роскомнадзора можно запретить вообще всё!!!
Оказывается, достаточно одного Роскомнадзора.
anmiles
25.07.2016 12:28+1А зачем нужно писать громкий заголовок и сразу же в тексте «поправляться»? :)
foverzar
25.07.2016 12:55Разве для работы SSL\TLS нужно соединение с CA?
Насколько я знаю, нужен только публичный ключ CA в списке доверенных ОС. Если так, почему тогда некоторые сайты отвалились? Почему не отвалился тот же гиктаймс, который тоже использует Comodo в качестве CA?
Desiderio
25.07.2016 15:51+4РКН блокирует САМ СЕБЯ — это ведь пропаганда суицида!
Срочно заблокировать снова!
vEnFy
26.07.2016 10:17На это страшно и смешно смотреть, что так трудно проверить что блокируют и имеют ли они хоть какое то отношение к тому или иному ресурсу? Про самовольное решение РКН удалить с реестра — NO comments
Mezomish
28.07.2016 02:29«Сообщение о нарушении работы портала Роскомнадзора вследствие блокировки Comodo опроверг представитель федерального органа Вадим Ампелонский.
Работа сайта Роскомнадзора не была нарушена, пояснил Лайфу представитель органа власти Вадим Ампелонский. При этом информация о блокировке Comodo, одного из поставщиков сертификатов SSL, которые необходимы для функционирования ресурсов, также ошибочна.»
Поняли, да? «Представитель органа» опроверг. Значит, ничего не было, нам всё приснилось %)
aol-nnov
> А почему то www.gosuslugi.ru работают
у госуслуг addtrust корневым центром, а у ркн — комодо. думаю, тут весь смысл и закопан :)
BupycNet
Точно, недоглядел. Им надо для пущей надежности и его забанить, вдруг какой нить сайт с азартными играми будет иметь корневой сертификат addtrust :)