Прямо сейчас на графике резолва доменных имен из реестра РосКомНадзора кто–то азбукой морзе передает «послание».

Пока читается как «DIGITALRES»

Источник

image

Комментарии (239)


  1. runalsh
    05.05.2018 20:07

    Geektimes =! Twitter


    1. dimkss
      05.05.2018 20:15
      +5

      Чуть-чуть в защиту автора поста (который возможно скоро снесут).
      Так лучше чем три страницы «маркетологического» текста и картинок из клипарта.


    1. hippohood
      05.05.2018 22:00

      Конечно, давайте лучше пост обзором пылесосов на 5 тыс знаков. Он для местной аудитории намного актуальней


    1. walkman7
      05.05.2018 22:12
      +14

      !=


      1. NewStahl
        05.05.2018 22:27

        Учитывая скромные размеры сообщения, ТС временно присвоил переменной Geektimes значение НЕ-Twitter. Банально опечатался с пробелом. С кем не бывает?


    1. Oplkill
      06.05.2018 02:08

      Для этого и разделили хабр на несколько частей. Тут на гиктаймсе можно выкладывать всё что угодно, что хотябы краем касается IT


      1. Popadanec
        06.05.2018 13:36
        +2

        Не все так думают


    1. Astroscope
      06.05.2018 12:25

      Обычно CW передачи довольно лаконичны, так что с этим сообщением об одной из таких все в порядке.


  1. densss2
    05.05.2018 20:15

    Кулстори, бро!


  1. solovetski
    05.05.2018 20:23
    +1

    DIGITAL RESISTANCE, надо понимать?


    1. sumanai
      05.05.2018 20:40
      +6

      На 21:00 есть DIGITAL RESISTA, так что вы скорее всего правы.


      1. xeofus
        06.05.2018 00:23
        +1

        vk.com/durov?z=photo1_456306143%2Fphotos1

        Основатель Telegram Павел Дуров переосмыслил логотип «ВКонтакте» с собакой и предложил символ «цифрового сопротивления» — пса в черном капюшоне, в каких изображают анонимных борцов. Нарисованное от руки изображение он опубликовал на своей странице в соцсети, добавив комментарий «DIGITAL RESISTANCE».


      1. dimchik_b
        06.05.2018 12:45
        +2

        Таки да! DIGITAL RESISTANCE. И сейчас идет обратный отсчет: 5, 4, 3…


    1. gluck59
      06.05.2018 01:11

      RESET или RESTART.
      Это по крайней мере вполне в духе времени.


  1. alexmay
    05.05.2018 20:26
    +3

    Это интересней и важней, чем статья про очередной китайфон с двойной камерой и челкой. без иронии


  1. sumanai
    05.05.2018 20:27
    +1

    Зачем так рано спалили? Теперь послание не дадут дописать.


  1. Xozyain
    05.05.2018 20:31

    restoran??


  1. AGrin
    05.05.2018 20:31

    Нет, ну занимательный же факт, связанный с IT. Сойдет )


  1. int3lligent
    05.05.2018 20:31

    Тут всё очевидно — это Павел Дуров.


  1. Polykleitos
    05.05.2018 20:31

    Адрес графика не подскажете?


    1. vaslobas Автор
      05.05.2018 20:32

      Да, конечно. usher2.club
      Добавил в пост.


  1. MTyrz
    05.05.2018 20:55

    Вот это я понимаю, фига в кармане.


  1. Hvorizmy
    05.05.2018 20:59

    Я себя сейчас немного в матрице почувствовал


    1. solovetski
      05.05.2018 21:27

      Wake up, Neo…
      Matrix has you.
      Follow the white rabbit.
      Knock, knock


      1. abyrkov
        05.05.2018 23:04

        Если быть точным, то «The Matrix has you» и «Knock knock, Neo.»
        Правда, с учетом специфики, надо заменить Matrix на RKN


      1. achekalin
        06.05.2018 11:06
        +2

        Да-да, дал Нео выпить одну таблетку, а сам съел другую.


        Говорят, в РКН админов не выпускают из кабинетов домов, так может это они так на волю передают? Потом будут имена и телефон родственников, например.


    1. tormozedison
      05.05.2018 22:29
      +3

      conspirology mode
      А вдруг это ИИ, и в конце он припишет IS FUTILE
      /conspirology mode


      1. nickName0
        06.05.2018 18:20

        Только по факту, пока-что,
        не очень получается у РосКомПозора
        (естественно, речь не о «сжигании» бюджетных средств).


  1. Alexsey
    05.05.2018 21:04

    Такими темпами и недолго поверить что яндекс, вк, одноклассники и прочие действительно были временно заблокированны из-за стычек или подрывной деятельности внутри роскомнадзора.


  1. kosachev
    05.05.2018 21:11

    сначала идет тире, а потом две точи — у Гитлера было одно яйцо и два глаза, потом две точки и два тире — у Гитлера было две руки и две ноги… ну ты понял


  1. WinLin2
    05.05.2018 21:14

    Чем РКП навредили эти сайты:
    www.7-zip.org
    www.openwrt.org
    Не открываются без proxy.


    1. vconst
      05.05.2018 21:27

      Мегафон Москва — не открываются.


    1. david52522
      05.05.2018 21:30

      Террористы пользуются zip-архивами и, конечно же, телеграмом через кастомные роутеры с openwrt и vpn, а значит надо их ЗАПРЕТИТЬ!


      1. Barabas79
        06.05.2018 00:07
        +6

        И могут сделать zip-бомбу.


        1. semen-pro
          06.05.2018 07:12

          И могут сделать zip-бомбу.

          И назвать ее «Список телеграм прокси.zip»


          1. ivan386
            06.05.2018 10:23

            Это уже похоже на ответочку от РКН. Хотя может ударить по всем.


            1. semen-pro
              06.05.2018 12:16

              И кто в данном случае zip-террорист — вопрос философский


              1. redpax
                06.05.2018 12:51
                +4

                Да оно уже и на данном этапе похоже на терроризм со староны РКН. Основная угроза Дурову — «пострадают невинные люди пользующиеся амазон и гуглом». То есть РКН, образно говоря, сейчас взял женщину в заложники и просит Дурова сдаться иначе женщине прострелят голову а ведь у неё семья дети...


                1. NewStahl
                  06.05.2018 13:17
                  -1

                  А все россияне — спонсоры терроризма. В тюрьму! Tear down^W^W Build up the wall! (with barbed wire and machinegun towers. For the sake of humanity!)


                1. nickName0
                  06.05.2018 18:28

                  И одно из детей — РКН.


          1. IQuant
            06.05.2018 15:23

            Ключи_от_телеграм.zip


          1. wych-elm
            06.05.2018 16:00
            -1

            Это называется Rarjpeg.


        1. EvgeniyNuAfanasievich
          06.05.2018 13:04

          Это тот архив, с бесконечновложенным и архивами внутри?


          1. ivan386
            06.05.2018 13:26
            +1

            Нет это маленький архив на распаковку которого требуется огромное количество оперативной памяти и результат занимает очень много места на диске.


            Пример

            Один файл 42.zip, занимающий в сжатом виде 42 килобайта, при постоянной распаковке, пока набор данных не достигнет верхнего предела распаковки в 4.3 гигабайта (4 294 967 295 байт), будет занимать в памяти более 4.5 петабайт (4 503 599 626 321 920 байт)[1].

            Почему то русской википедии смешали рекурсивный архив с zip-бомбой


            1. lgorSL
              06.05.2018 16:18
              +1

              Ну так рекурсивный архив ещё хуже — его можно бесконечно долго распаковывать


              1. semen-pro
                06.05.2018 17:54
                +1

                portable версия /dev/zero


        1. roscomtheend
          07.05.2018 09:39

          Надо заблокировать fido7, там наверняка можно найти архив эх с рецептом изготовления бомбы. Zip-бомбы (что не остановит РосКомБлокировкуРецептовКексов).


    1. Alexsey
      05.05.2018 21:31

      Ну чем-чем. Они на digitalocean, а сейчас digitalocean работает в России +- никак.


      1. x67
        06.05.2018 11:48
        +3

        DigitalOcean
        DigitalResistance
        Все ясно, запретить!


        1. semen-pro
          06.05.2018 12:17
          +2

          В океане вода соленая, а как известно, у нее сопротивление маленькое.


    1. Popadanec
      05.05.2018 21:32

      Ничем. Им просто не повезло попасть под неуправляемый каток РКП.


      1. nickName0
        06.05.2018 18:36

        А как количественно оценивается эффективность того саботажа, которым занимается РКН (РосКомПозор)?
        imho, она близка к нулю (для технически грамотного пользователя), почему кто-то решил использовать модуляцию.


    1. aaalllsss
      05.05.2018 21:33

      в архивах можно передавать котиков посредством роутеров на опенврт


    1. achron
      06.05.2018 01:39

      Ростелеком-СПб — не открываются.


    1. Oplkill
      06.05.2018 02:09

      Beeline Москва — открываются оба


    1. Juma
      06.05.2018 13:21

      Казахстан, Алтел:
      www.7-zip.org — открывается без проблем.
      www.openwrt.org — на прямую не открывается.


      1. struvv
        06.05.2018 18:19
        +1

        причём тут Казахстан?


        1. sumanai
          06.05.2018 18:22
          +1

          Их пользователям тоже порой достаётся при блокировках в России.


    1. EvgeniiR
      06.05.2018 15:23
      +1

      Тогда уж, меня больше интересует, чем РКП навредили сервисы гугла, отдающие шрифты(напр. fonts.googleapis.com/css?family=Raleway) и библиотеку jQuery. У меня пол интернета не грузит…


    1. axe_chita
      06.05.2018 18:39

      Ростелеком — 7zip открывается, openwrt открывается


    1. sizziff
      07.05.2018 08:54
      +1

      7zip отказались передавать пароли к 7z архивам…


    1. nihonam
      07.05.2018 12:14

      Причём как-то по-новому заперли. У меня на онлайме не открывается с гудбайДПИ, хотя рутрекер и порнохаб работают.
      7зип с браусеком открылся, а опенврт даже с ним — 504.


  1. vis_inet
    05.05.2018 21:20

    Этот «кто-то» из РКН?


    1. Bonio
      06.05.2018 17:42

      Нет.


  1. Self_Perfection
    05.05.2018 21:23
    +1

    Мммм а кто это пишет? Кажется этот график можно модулировать как включением-исключением доменных имён в выгрузку, что мог бы делать кто-то внутри РКН, так и изменением списка айпишнкиков, в которые резолвятся эти домены, что подвластно владельцам доменов.


    1. Magnum72
      05.05.2018 21:44

      В реестре было несколько тысяч протухших доменов (домены однодневки которые были заблокированы, а потом про прошествии срока разделегированны за не оплату), похоже их кто-то массово скупил, а сейчас путем навешивания на них IP адресов манипулирует общим списком) Походу следующая стадия, это массовая атака на подобии прошлых протестированных сценариев, вообщем скоро маршрутизаторы захлебнутся у провайдеров и будет очередной коллапсик.


      1. vconst
        05.05.2018 22:10
        +1

        Судя по графику — там почти 10к доменов. Будет жёстко…


        1. neomedved
          06.05.2018 11:58
          +2

          Доменов же может быть меньше, чем айпишников.


          1. tyomitch
            06.05.2018 14:40
            +4

            В любом случае: автор «послания» демонстрирует, что в любой момент готов подставить под блокировку почти 10к произвольных айпишников. Это уже не бумажные самолётики из окон, а довольно мощное оружие.


            1. neomedved
              06.05.2018 17:02

              Это оружие уже почти год лежит на виду, причём воспользоваться им может любой: geektimes.com/post/289801
              Причём количество айпишников вовсе не ограничено 10к.


    1. SDKiller
      06.05.2018 00:01
      +4

      Запертый и забытый уже 2 недели в подвале инженер РКН, отвечающий за блокировки?


      1. SantaCluster
        06.05.2018 02:03

        сначала прочитал «забитый».
        возможно, что скоро мы получим сообщение «SOS»


    1. dimchik_b
      06.05.2018 12:56
      +1

      Не забываем, что новость выложил тот, кто и формирует этот график. Так что проверить подлинность графика сложно.


  1. Joric
    05.05.2018 21:44
    +1

    Я декодер написал pastebin.com/kYp29CA5 (oчень по-быстрому, subject to change).
    Пока что читается «DIGITAL RESISTA»…


    1. ivan386
      05.05.2018 22:04

      DIGITALRESISTANT


      1. dmitryredkin
        05.05.2018 22:25
        +1

        С точки зрения азбуки Морзе,
        N ::= TE
        С ::= NN === TETE

        Так что все нормально. Ждем С.


        1. Joric
          05.05.2018 23:55
          +2

          Ну, вроде дописали.
          # -.. .. --. .. - .- .-.. .-. . ... .. ... - .- -. -.-. .
          # DIGITALRESISTANCE
          # d1_uniq_ip4.json: https://pastebin.com/3MBSRsxq


    1. 80lvl
      06.05.2018 19:52

      Не хочет 2-ку декодировать. Уже, «5, 4, 3, 2...»


  1. Barbaresk
    06.05.2018 00:02
    +3

    Ждём, когда кто-нибудь цп начнёт кодировать с помощью графика.


  1. alrog
    06.05.2018 00:02
    +1

    «Если долго смотреть в бездну — бездна посмотрит на тебя»
    А тут:
    «Если долго смотреть на гавно — оно посмотрит на тебя»


  1. C_21
    06.05.2018 00:02
    +5

    Эта пусть и короткая заметка намного интересней, чем закажи айфон почтой.ком со скидкой на доставку и прочей рекламной белибердой. Я так понимаю атака на РКН будет перед назначением того кого нельзя называть?


    1. ChALkeRx
      06.05.2018 15:59
      +1

      Осталось только рекламную белиберду азбукой морзе на графике написать и круг замкнётся ;-)


  1. macbin
    06.05.2018 00:02
    -11

    "Резолв", "дигитал", "суспенд"… Совсем не в тему, но, ребята, тошнит уже от подобного.


    1. Matolch
      06.05.2018 00:12
      +7

      Зачем кому-то знать от чего вас тошнит? Держите эту информацию при себе.


    1. amarao
      06.05.2018 00:33
      +1

      Интересно, слово «диджтитал» нерусское, а «цифра» не арабское. Окай.


    1. denis64
      06.05.2018 16:14
      -8

      Тоже противно читать этих неучей с их «резолвами» и «суспендами». Не умеют писать по русски, а английский до сих пор так и не выучили. Ещё и минусы полетели от обидевшихся. Привет художникам!


  1. FenixFly
    06.05.2018 00:25
    -6

    Кажется несколько человек завтра поменяют работу. Хакеры взломали сервера роскомнадзора и добавляют-удаляют записи в реестре? Хотя мне кажется это приколы сайта usher2.club, вот еще бы чем-нибудь подтвердить…



  1. dmitrytheman
    06.05.2018 01:28
    +3

    один голос в голове говорит: напиши, что из-за РКН у полосатого оператора не работает ютуб.
    второй голос в голове говорит: да это здесь никому не интересно, топик не об этом. И так все знают про блокировки.
    а третий (ахаха, я главный!) все это напишу в комментарии.


    1. iG0Lka
      07.05.2018 00:10

      я сегодня даже в поддержу пчелайна звонил.
      сказали мы не мы — проклятый РКН виноват а мы просто ждем когда само просрется.


  1. killik
    06.05.2018 03:49

    "Мир изменился. Я чувствую это в воде, чувствую в земле, ощущаю в воздухе."


    1. DenimTornado
      06.05.2018 11:31
      +1

      Вы вселенной ошиблись))


    1. Barafu_Albino_Cheetah
      06.05.2018 15:24
      +5

      Вы из Волоколамска, что ли?


  1. kloppspb
    06.05.2018 05:07

    Чёрт побери (tm)! А у меня так и осталось в замыслах расшифровать послания, которые коты пишут на клавиатурах.


    1. tattaki
      06.05.2018 15:24
      -1

      На углах домов? Странно, на заблоченные сайты пускает без ВПН. Подарок в честь инаугурации?


      1. nickName0
        06.05.2018 19:57

        Странно, на заблоченные сайты пускает без ВПН

        — Как раз в те самые моменты, когда на графике блокировки — логический ноль.


  1. ProfBiss
    06.05.2018 05:53

    Что то ещё пишут.


    1. Doomsday_nxt
      06.05.2018 06:19

      Цифра 5… Очень любопытно что они хотят передать…


      1. ProfBiss
        06.05.2018 06:33

        Ждем. Может дата какая. Или координаты)


        1. Joric
          06.05.2018 08:57

          54321?


          1. ProfBiss
            06.05.2018 09:12

            Похоже


            1. JerzyEx
              06.05.2018 15:24

              Если отбивать ноль, то я прогнозирую конец отсчета вечером где-то 20:30-21:00 (UTC+3)


  1. 027
    06.05.2018 08:49

    Статья 53
    Каждый имеет право на возмещение государством вреда, причиненного незаконными действиями (или бездействием) органов государственной власти или их должностных лиц.


    1. zikasak
      06.05.2018 10:06
      +1

      одно но: нет решения суда, по которому действия органов или их должностных лиц — незаконны.


      1. 027
        06.05.2018 10:10
        +1

        Это было вангование на тему цифры 5 (промахнулся мимо ветки). Ванга из меня хреновая, впрочем.


      1. ivan386
        06.05.2018 10:14

        Ну возмещение полюбому наверно через суд требуется. Соответственно суду предстоит квалифицировать их действия и определить их законность. Если это не сможет обычный суд то опрелит конституционный.


      1. nickName0
        06.05.2018 23:30
        +2

        Цитата из википедии:
        Свобода искать, получать и распространять информацию является одним из важнейших политических и личных прав человека и включена в Всеобщую декларацию прав человека (Ст. 19)

        Отсюда вывод:
        местный суд, взявший на себя функцию какого-то регулятора, может спокойно заниматься (и наведением порядка) где-нибудь в свинарнике
        (до своего — я его просто не допущу, этих манкуртов).
        Заявляю такое, опираясь на текст международного документа (Всеобщая декларация прав человека).
        А мы (РФ) — обязались считать международные законы выше своих.
        Потому мы права не имеем (_законного_) что-то делать для нарушения работы того-же Телеграма.
        Это есть нарушение и конституционных прав всех граждан РФ (о запрете цензуры), что его (мессенджер) используют.
        Нормально будет взыскать с правительства РФ тот ущерб, что оно — наносит своим гражданам.

        Это — лишь общие соображения, что могут стать основанием к иску.

        Если есть какая-то критика изложенной позиции — готов содержательно её обсудить.


        1. tyomitch
          07.05.2018 07:36

          Из этой «Ст. 19» во всех странах есть куча исключений: попробуйте-ка «свободно искать, получать и распространять» варез, ДП, хейт-спичи, клевету и т.п.


          1. BigBeaver
            07.05.2018 09:46

            Есть важный нюанс: в приведенных вами примерах ограничения накладываются на конкретный контент (тк подразумевается, что он сам по себе нарушает чужие права) вне зависимости от способа передачи. В случае с телеграмом ограничение накладывается на способ передачи (который сам по себе ни каких прав не нарушает) вне зависимости от контента.


  1. OldGrumbler
    06.05.2018 08:54
    +1

    На графике тем временем пошли цифры — 5,4… Вангую обратный отсчет)))


    1. DeadMaster
      06.05.2018 15:24

      Уже явно видно что третья цифра будет 3
      3 точки и одна тире есть, ещё одно тире осталось.


  1. javax
    06.05.2018 09:11
    +3

    Поясните, что это за график и кто и как может на него влиять


    1. ivan386
      06.05.2018 10:06
      +4

      image
      Это график количества IP адресов в которые прописаны заблокированным доменам. Кто то имеет доступ к нескольким и периодически добавляет и убирает им IP адреса в DNS каждые 6-7 минут в соответствии со скоростью обновления графика.


  1. Joric
    06.05.2018 09:48

    Тут телеграм 2.18 вышел. Кстати, почему гитхаб не заблокирован? Надо бы написать жалобу в РКН.


    1. CrazyRoot
      06.05.2018 10:11
      +1

      РоссПозор шуток не понимает, сарказм тоже. Так что аккуратней в высказываниях :)


      1. Joric
        06.05.2018 10:13

        Кстати реально странная фигня, 2.18 с галкой ipv6 у меня работает, хотя ipv6 и в помине нет (ping -6 google.com не работает, в прошивке роутера нет ipv6, у провайдера тоже ipv6 нет). Безо всяких прокси.


        1. CrazyRoot
          06.05.2018 10:16
          +1

          Вот если бы еще и telegram-cli так обновился.
          У меня пара служб оповещений на телегу завязана, не критично но все же…


        1. ivan386
          06.05.2018 10:19
          +1

          Ну он может сам тунель поднимает если у вас своего ipv6 нет? 6to4 например.


        1. blind_oracle
          06.05.2018 10:38
          +1

          Так там v6 опциональный. Если он не работает, то откат до v4.


          1. Joric
            06.05.2018 10:43

            Да, работает и без галки. Видимо новые бустрап-адреса добавили или провайдер опять не расстарался. Цепляется на digital ocean, 46.101.107.227.


        1. sormon
          06.05.2018 15:25

          Забавный факт наоборот: до 2.18 у меня при полностью рабочем v6 он все равно откатывался на v4, и только сейчас, с 2.18 стал пользоваться v6…


      1. Ezhyg
        06.05.2018 11:06

        Налим Никодим
        Гордится собою,
        Налим Никодим
        Носит шапку соболью,
        Ни перед кем её не ломает

        И шуток тоже не понимает.


    1. symbix
      07.05.2018 09:19

      Вышел все же не телеграм, а один из десктопных клиентов, причем не поддерживающий секретные чаты.


  1. Dmitry_Dor
    06.05.2018 10:56
    +2

    1. Joric
      06.05.2018 11:02

      1. Joric
        06.05.2018 11:20

        На самом деле там никаких намёков на H и V сроду не было и сейчас там явно:
        ..... ....- ...--
        т.е. «543»…



    1. sumanai
      06.05.2018 11:36
      +1

      Еще некоторые подробности

      Ни единого бита новой информации.


    1. Joric
      06.05.2018 13:49

      Освещение в прессе уже довольно значительное. Ещё немножко батрутдинова вам от Известий:
      newizv.ru/news/tech/06-05-2018/roskomnadzor-vyrazil-solidarnost-telegram-azbukoy-morze
      Роскомнадзор выразил солидарность Telegram азбукой Морзе
      … Отстучав «Цифровое сопротивление», неизвестный сотрудник ведомства начал транслировать следующую фразу...


      1. Bonio
        06.05.2018 17:45
        +4

        Ученый изнасиловал журналиста.


  1. Sabubu
    06.05.2018 10:57
    +4

    Какой дерзкий и решительный протест! Впрочем, все равно лучше, чем сидеть и молча смотреть, как ломают наш Интернет и пытаются вводить цензуру.


    1. JohnDaniels
      06.05.2018 15:26
      -2

      Какой дерзкий и решительный комментарий!
      Вы сейчас напомнили любителей покричать про «Нашу» победу 09.05


  1. derter
    06.05.2018 11:31
    +1

    В данный момент идет обратный отсчёт. Невероятно интересно, что будет дальше!


    1. Joric
      06.05.2018 11:36
      +1

      Я думаю, usher2.club заблокируют.


      1. derter
        06.05.2018 11:38
        +1

        С их черепашьими темпами — не успеют. Кроме того, выходной, чиновники по дачам.


      1. vconst
        06.05.2018 11:40
        +5

        Не верная формулировка. Сайты и Телегу никто не блокирует, они продолжают работать как всегда. Это Россию блокируют от сайтов. Есть разница.


    1. ProfBiss
      06.05.2018 11:42

      Мне кажется попытаются перегрузить comp оборудку.


    1. SDKiller
      06.05.2018 12:33

      Нарисуют самолетик?


    1. yul
      06.05.2018 12:57

      -1


  1. vconst
    06.05.2018 12:10
    +1

    Пока дописывают цифру 2…


    1. vconst
      06.05.2018 17:07

      Начали писать 1
      :)


      1. vconst
        06.05.2018 18:55

        Нолик пошёл! :)


        1. vconst
          06.05.2018 21:09

          Ноль закончили, пока больше ничего…


          1. vconst
            07.05.2018 11:28

            А тем временем — передача продолжается.


  1. amarao
    06.05.2018 12:45
    +7

    Варианты:
    1) По достижению нуля в РФ отключают интернет.
    2) Отключают все блокировки из-за zero-day бага в софте РКНа


    1. Agel_Nash
      06.05.2018 13:11
      +1

      Или кто-то призывает переходить к активным действиям, а не сидеть в глухой обороне за своими VPN. Вангую, что после 5.4.3.2.1, начнут писать START. Либо же вообще уйдем в рекурсию и опять увидим DIGITAL RESISTANCE


    1. btgsystem
      06.05.2018 13:30
      +1

      Возможно запустят TON, или что-то с ним связанное.


    1. fdroid
      06.05.2018 13:34
      -13

      Не преувеличивайте технические возможности обиженного мальчика Павлика, который хоть и достаточно грамотен чтобы вертеть на разных органах доблестный роскомпозор, но не более того.


      1. fdroid
        06.05.2018 16:21
        -10

        Минусаторы, проскролльте вниз, кина не будет.


    1. Vaitek
      06.05.2018 15:26

      Еще вариант:
      3) Ничего


    1. x86d0cent
      06.05.2018 18:25
      +2

      3) В эти 8 тысяч адресов, которыми морзянку отбивают, занесут адреса РКН, госсайтов или популярных ресурсов, блокировку которых сложно будет незаметить.


  1. NLO
    00.00.0000 00:00

    НЛО прилетело и опубликовало эту надпись здесь


  1. arheops
    06.05.2018 13:51
    +2

    А кто может мне рассказать, как реально блокируются домены?
    Поддомены блокируются?

    Вот например, я купил домен, на нем зарегистрировал 100000 поддоменов и вписал туда ВСЕ адреса сайтов резолвов первых 20тыс рейтинга Яндекса.

    Что будет?


    1. Joric
      06.05.2018 14:04

      Перекроют, вероятно. Как рисуют этот морзе, мне, честно говоря, не очень понятно пока, дифов конкретных адресов на usher2 нет. Можно попробовать стянуть отсюда выгрузку github.com/zapret-info/z-i и отресолвить все домены из nxdomain.txt в разные моменты времени (можно попробовать отсортировать по TTL, у виновника он, скорее всего, будет маленький). Может кто займётся, выяснит наконец, что там за домен. Опять же, говорят, что РКН это пофиксил и адреса доменов сейчас замораживаются в момент блокировки, но тогда блокировки было бы слишком просто обходить, всего лишь поменяв адреса.


      1. LLE
        06.05.2018 22:29

        Как мне кажется, если пользователя не загонять добровольно или принудительно на провайдерский DNS-сервер, блокировка «запрещенного» сайта в общем случае или невозможна или приводит к блокировке совершенно произвольных сайтов.


        1. ivan386
          06.05.2018 22:51

          DPI пополам чей DNS используется. Она читает домен из первого пакета к запроса серверу и отсылает пакет сброса соединения. Другое дело что DPI не у всех есть. Но есть ещё Squid через который также гоняют трафик и он также читает домены из него вне зависимости от DNS.


          1. LLE
            06.05.2018 23:21

            из первого пакета http(s)-запроса?


            1. ivan386
              06.05.2018 23:51

              Да. В HTTP домен открытм текстом лежит в заголовке Host. А в HTTPS домен открытым текстом лежит в SNI (Server Name Indication).
              В TLS 1.3 вроде хотели зашифровать SNI.


              1. LLE
                07.05.2018 00:32

                Я правильно понимаю, что в протоколе http(s) нет возможности как-то отключить передачу всеми клиентами полей host и sni для конкретного домена?


                1. ivan386
                  07.05.2018 00:45

                  Вообще это расширение протокола и возможно можно обойтись и без него. Но тогда сервер отправит сертификат поумолчанию в котором может не быть целевого домена. Соответственно браузер не пустит на сайт без добавления сертификата в доверенные.


                  1. LLE
                    07.05.2018 00:56

                    Допустим у меня есть собственный сервер с единственным ip адресом и единственным сайтом на нем. Домен abc123.com, ip 111.101.101.99. Мне для сайта www.abc123.com поля host или sni не нужны?


                    1. ivan386
                      07.05.2018 04:05

                      Да кстати host зпголовка тоже раньше небыло. Но использование sni и заголовка host не управляется сервером и зависит от клиента. По крайней мере при первом соединении с сервером.


                    1. tyomitch
                      07.05.2018 07:41

                      Вам-то может и не нужны, но в вашем браузере (и в браузерах ваших посетителей) вы не сможете отключить их передачу. Браузер-то не знает, один сайт на вашем сервере, или двести.

                      А если браузер эти заголовки шлёт, значит DPI сработает.


                      1. LLE
                        07.05.2018 09:56

                        Да, конечно в слове «мне» я подразумевал сябя со стороны клиента с браузером.
                        В ДНС нет никакой опции на эту тему?


                        1. tyomitch
                          07.05.2018 10:23

                          На данный момент нет, но учитывая темпы распространения DPI-блокировок — не исключено, что ещё появится.


          1. LLE
            06.05.2018 23:28

            Да, про Squid забыл, хотя попадался мне как-то провайдер с глючащим Squid-ом.
            Я почему-то думал, что использование Squid-a невозможно в масштабах даже средненького провайдера.


            1. ivan386
              06.05.2018 23:55

              Ну на него тоже не весь трафик пускают а только с подозрительными IP.


              1. LLE
                07.05.2018 00:12

                Вот этой кучей левых адресов он и подавится


                1. ivan386
                  07.05.2018 00:25

                  Нужно чтобы куча пользователей этого провайдера ходили на эти IP а значит это должны быть IP популярных сервисов.


                  1. LLE
                    07.05.2018 00:38

                    Да

                    первых 20тыс рейтинга Яндекса

                    как тут выше предложили


    1. Magnum72
      06.05.2018 17:00

      С недавних порт в реестре появился тип блокировки *.domain.tld, с точки зрения РКН работает здорово, но провайдерам у которых используется частичный заворот трафика на фильтровалку, это невозможно выполнить (ну кроме как поднять эту зону на собственных DNSах).


      1. LLE
        06.05.2018 22:34
        +1

        А сколько ipv4 адресов можно повесить на 1 домен типа xxx.com? Может 100000 поддоменов не понадобится?


        1. ivan386
          06.05.2018 23:42

          Согласно этому расчёту один DNS пакет может вместить максимум 4095 IP адресов. При каждом запросе эти адреса могут быть разные. Но для того чтобы отправлять такие пакеты скорей всего придется написать и поднять свой DNS сервер.


          1. arheops
            07.05.2018 11:41

            Только во многих фаерволах стоит ограничение на размер пакета от днс в целях защиты от amplified DDoS


            1. LLE
              07.05.2018 12:17
              +1

              Передавать морзянку с аиплитудой в почти 10000 адресов это не помешало.


        1. LLE
          06.05.2018 23:57

          нашел ответ на свой вопрос
          Ответ DNS ограничен 64 Кбайтами, а по UDP — 512 байтами. Максимум влезает около 4000 A-записей
          geektimes.com/company/nag/blog/300073/#comment_10734405


      1. ivan386
        06.05.2018 23:19
        +1

        Обычно провайдеры поумолчанию имеют свои DNS сервера через которые идут все DNS запросы от его клиентов. Некоторые даже балуются перехватом DNS запрсов от своих клиентов к чужим серверам и посылают фальшивые ответы.


        Для решения этой проблемы есть DNSCrypt или смена провайдера.


      1. Zettabyte
        07.05.2018 02:26

        Интересная информация, спасибо.

        Может быть, вы в курсе как это работает «в обратную сторону»?
        У меня есть рабочий и используемый домен mydomain.ru. Недавно прикупил VPS для SOCKS5-прокси под Телеграм.

        Если я создам поддомен, допустим freedom.mydomain.ru, и привяжу его к IP-адресу ВПС-ки для удобства использования, а потом вдруг неожиданно РКП обнаружит там прокси, то какого рода блокировка может случиться?

        Заблокируют freedom.mydomain.ru, заблокируют весь mydomain.ru или даже *.mydomain.ru (вот этого бы совсем не хотелось!) или заресолвят поддомен и заблокируют IP ВПС-ки?


        1. tyomitch
          07.05.2018 07:44

          Вы так спрашиваете, как будто блокировки РКП подчиняются каким-то правилам или закономерностям.

          Как левой пятке Жарова захочется, так и заблокируют, делов-то.


    1. LLE
      06.05.2018 19:52

      Надо будет еще на этот домен повесить сайтик с фотографиями санкционного камамбера и фуагра, чтобы домен из списка заблокированных не убрали. Или еще что-нибудь «запрещенное».


      1. ivan386
        07.05.2018 00:15

        Можно не бояться что сайт уберут из блокировки. Там присутсвуют сайты у которых уже истёк срок регистрации. То есть они уже вообще не рабочие но в реестре значатся. Собственно за счёт повторной их регистрации добавлением и удалением им IP и манипулируют графиком.


        1. LLE
          07.05.2018 00:24
          +1

          Может не убирают из реестра только потому, что никому не мешает, а как только такой просроченный сайт начнут использовать для такой DoS, сразу начнут разбираться, что, где и почему. Поэтому фуагра нужна.


    1. LLE
      07.05.2018 12:23

      Придется РКН добавлять их все в белый список.
      А какие-то другие цели с еще более разрушительными последствиями могут быть?
      Боюсь, как бы вообще весь интернет в РФ не поломался.


  1. arheops
    06.05.2018 14:08
    +2

    Если перекроют, это же офигетельно дешевая DoS атака.


    1. EvgeniyNuAfanasievich
      06.05.2018 16:53

      Это офигенно палевно.


      1. arheops
        06.05.2018 17:04

        Да ладно. Всегда можно на левую карточку(тот же advtech или еще кого кто не проверяет) оформить домен. Цена вопроса баксов 15.

        Да, я знаю, что в зоне .ru надо паспорт, но не все домены из зоны .ru


        1. jahr
          07.05.2018 11:00

          advcash больше не работает в России, с такими карточками уже год — проблема во всем мире.

          Сильно проще будет покупать домены и хостинг за биткойны, с этим особых проблем нет.


      1. tyomitch
        06.05.2018 17:26

        И что? Регистрация заблокированного домена не нарушает никакие законы.


        1. Areso
          06.05.2018 20:19
          -3

          Регистрация не нарушает. А вот манипуляция DNS записями с целью заблокировать добропорядочные ресурсы в количестве N тысяч тянет на статью 274.1 УК (а они будут злыми, что очевидно. Как аналогия: если ткнуть палкой в муравейник, то муравьи будут злыми). Впрочем, иностранцу на это может быть пофигу, и он может сделать это ради лулзов.


          1. Areso
            06.05.2018 22:46

            Тем, кто считает, что я не прав, я вам скажу: важно будет не то, что считаю правильным вы или я, а что им скажут по телефону. А ближайшая статья, которую можно притянуть, мною уже упомянута. И то, что это именно РКН выгрузит адреса тысяч ресурсов никого колыхать не будет. Ровно как никого не колышат посадки и условные сроки за купленные GPS-маячки.


            1. Firz
              07.05.2018 09:56

              Вот только одна страна это не весь мир, а вот желающих повеселиться над РКН и в других странах найдется.


      1. ivan386
        07.05.2018 12:13
        +1

        Есть бесплатные домены(tk, ml, ga, cf, gq) для регистрации которых не нужно ничего (можно использовать левые данные). Фактически они остаются за регистратором но ими можно полноценно управлять. В том числе и задать свои NS. Но их могут отобрать или перекупить в любой момент.


        На них полно заблокированных доменов.


    1. LLE
      07.05.2018 00:03

      а вот и пример реализации такой DoS
      twitter.com/ValdikSS/status/974181210980274177


  1. Dmitry_Dor
    06.05.2018 14:59
    +5

    Викиновости:

    Расследование Викиновостей показало, что «морзянка» «набивалась» попеременно с помощью нескольких доменов, прикрепляя к ним по 4 тыс. адресов…
    … Со всеми этими доменами в настоящее время связан Леонид Евдокимов (англ. Leonid Evdokimov — darkk aka mathemonkey; darkk.net.ru).
    Леонид пояснил нашему корреспонденту:
    У меня ничего нигде не скрыто намеренно — шутка сия ничего сломать не должна, но вдруг сломает. Пусть уж лучше будет прозрачным образом написана почта и телефон, чтоб я быстро мог её потушить в случае проблем.
    Рисовать фигуры на графиках — это довольно старое развлечение. На Chaos Communication Congress на графике IPv6 трафика поздравляли коллег с прекрасным конгрессом. Или, например, когда проверяли гибкость инструмента для нагрузочного тестирования, одной из проверок (забавных, но в целом релевантных) было на графике нагрузки нарисовать силуэт кота :-)
    Сегодня на графике блокировок всё так же морзянкой начал набиваться обратный отсчёт: 5, 4, 3, …
    Леонид предложил продолжить следить за графиком, чтобы стал понятен общий замысел послания...


    1. Filgavrilov
      06.05.2018 15:02

      Расходимся, эсхатологического восторга не будет


    1. NewStahl
      06.05.2018 15:31
      -1

      >Леонид Евдокимов
      Посадят. Предлагаю скидываться на сигареты.


  1. SDKiller
    06.05.2018 15:13

    А тем временем в Я.Новостях:


    Хакеры не оставляют попыток препятствовать слаженной работе интернет-ресурсов Роскомнадзора. Сообщение о новой атаке подтвердили сегодня…
    … Может ли это быть предупреждением об угрозе для ведомства от анонимных киберпреступников, сейчас выясняют правоохранители и представители спецслужб


    1. Dmitry_Dor
      06.05.2018 15:42
      +2

      Может ли это быть предупреждением об угрозе для ведомства от анонимных киберпреступников, сейчас выясняют правоохранители и представители спецслужб
      Поскольку «анонимные киберпреступники» используют для своих сообщений интернет-ресурсы Роскомнадзора видимо следует ожидать блокировки Роскомнадзора


  1. R_E_D
    06.05.2018 15:27

    там продолжение подъехало!


  1. Andrew_Mescheryakov
    06.05.2018 15:27

    На прошлой неделе из-за РКН не мог получить Е-ОСАГО на мотоцикл. У многих страховых компаний на сайте выдавало ошибку 404, а где-то так и писали, что функция страхования временно недоступна.


    1. Popadanec
      06.05.2018 15:37

      Е-ОСАГО не работает по другим причинам. К примеру у Согласие не работает с того года, ТП клятвенно обещает исправить, но ничего за полгода не изменилось.
      Проверяю периодически с трех разных провайдеров. И по информации с форумов Е-ОСАГО работал только первое время, а потом заглушили, сделав вид что сайт сломался.


      1. Sap_ru
        06.05.2018 17:47
        +1

        ОСАГО и правда сильно глючил из РКН — попали под блокировку хостинги.


        1. ptica_filin
          06.05.2018 22:45

          Те хостинги заблокировали ещё до блокировок Телеграма что ли?
          Я оформлял примерно за месяц до этой истории с Телеграмом. Всё очень сильно тормозило и глючило.


          1. Sap_ru
            06.05.2018 23:35

            Когда Телеграмм блочили, то оно двое суток вообще не работало. Даже сами страховые не всегда могли полисы выписать. Может быть что-то из РСА хостилось в заблокированном диапазоне, чёрт его знает.


  1. Warlock_9000
    06.05.2018 15:27
    +4

    Сегодня опять не работает капча от гугл, не ставятся расширения в Vivaldi, хреново пашет ютуб. А из за капчи на гугле, которая заблочена, я не могу попасть в поиск без VPN-ки. Желтополосатый оператор — Мос. область. Сколько же человекочасов по всей стране уходит на то, чтобы продолжать пользоваться обычными сервисами в состоянии рандомных блокировок адресов...


  1. hottabov
    06.05.2018 15:27

    Сейчас там появится сообщение о том, как заблокировать Роскомнадзор)


  1. linuxover
    06.05.2018 15:27
    -21

    Забота о пользователях в стиле Телеграм


    1. А давайте ка вы все пустите самолётики!
    2. А почитайте азбуку Морзе на графике
    3. Еще можно на митинг сходить, посмотреть на Навального на сцене


    1. apan65
      06.05.2018 15:30
      -3

      Как же достали эти дурачки, ну иди штурмуй кремль.


    1. Suntechnic
      06.05.2018 18:20
      +6

      Это по крайне мере немножко больше чем та забота которую может дать россиянам государство.


  1. McHummer1
    06.05.2018 15:27

    Upd: теперь написано: esistance 5 4 3 2


  1. exit999
    06.05.2018 15:27

    На продолжении графика с 16 до 22 получилось продолжение фразы:
    *** ** *** — *- -* -*-* *
    SISTANCE
    Так что в сумме: DIGITAL RESISTANCE


    1. Joric
      06.05.2018 15:36
      +2

      Доброе утро! Похоже, ничего серьезного не будет. А жаль.

      После ресолва видны домены с пачками по 3500 адресов:

      diplom-lipetsk.com
      www.cool-sino.com
      m.zenitbet66.com
      www.kisa54.com
      1x1512.com
      zenitbet66.com


      У всех одни DNS:

      RND-ZONE-V4.DARKK.NET.RU
      RND-ZONE-V6.DARKK.NET.RU


      Адреса можно глянуть например так:

      nslookup 1x1512.com RND-ZONE-V4.DARKK.NET.RU

      Чувак, который так открыто палится (http://darkk.net.ru), явно не резистанс.


      1. tyomitch
        06.05.2018 16:08
        +4

        Пусть же darkk придёт в этот топик, и сам всё прокомментирует :)


      1. SDKiller
        06.05.2018 16:15
        +2

        Собственно, он ничего страшного не делает, за что ему могли бы предъявить. Пишу в свой zone-файл для своих доменов что хочу (ну смотря конечно какие IP он туда пишет).


        1. arheops
          06.05.2018 17:08
          +1

          Могут предъявить взлом(вмешательство в работу сетей). Точно если адреса не его, и вероятно если адреса его.


          1. tyomitch
            06.05.2018 17:28
            +5

            Так он и не вмешивался в работу сетей.


          1. ivan386
            07.05.2018 00:34

            Вмешательством занимаются провайдеры под предводительсвом РКН. А куда ведут его домены его личное дело.


          1. roscomtheend
            07.05.2018 10:30

            Посылка любого пакета — вмешательство в работу сетей. Или нет? Создание на своих доменах A-записей, ведущих на свои IP вмешательство не сильно больше (если кто-то коллекционирует эти IP, как РКН, то это их проблема).


            1. vconst
              07.05.2018 11:23

              Скажите это Богатову… Его все-же не посадили, но в СИЗО подержали и вообще крови не мало попортили.


              1. LLE
                07.05.2018 11:30

                История с Богатовым закончилась? Чем?


            1. arheops
              07.05.2018 11:38

              Если на его ИП, то могут привлечь «до выяснения». Ну и какие суды вы и сами знаете.

              А если на чужие — то налицо приступный умысел в целях прекращения работы этих чужих адресов.


  1. fdroid
    06.05.2018 15:55

    В общем, пшик. Зато сколько восторгов было.


  1. JerzyEx
    06.05.2018 16:01
    +2

    Я тут подумал, а можно ли это считать самой медленной передачей данных в истории? Получается, что 17 букв передавалось 22 часа, а цифры ещё медленнее передаются


    1. Joric
      06.05.2018 16:20
      +5

      Боюсь, Почта России этот рекорд никому не отдаст.


      1. JerzyEx
        06.05.2018 16:29
        +1

        Как-то надо сформулировать, отсечь письма, так как в них информация одним пакетом, который и века может шляться по миру, как послания в бутылках. А тут как бы вещание идёт.


      1. alex4321
        06.05.2018 17:00
        +1

        Почта России — это скорее про отклик, чем про скорость.


  1. ssccsscc
    06.05.2018 16:24
    +6

    А вот и полное послание нашлось:
    github.com/darkk/where-is-resolver/blob/master/morze.py


    1. SDKiller
      06.05.2018 16:29
      +3

      Ну вот, сломал всю интригу, зачем я за попкорном бегал


    1. Joric
      06.05.2018 16:38

      Т.е. будет

      543210WOISTINUPOPOW,<FIN>
      А кто такой Попов? Изобретатель радио?


      1. staticlab
        06.05.2018 19:01
        +4

        Скорее всего. Завтра же 7 мая — День радио.


      1. decomeron
        07.05.2018 03:40

        Клоун(шутка)


    1. Joric
      06.05.2018 16:51

      И действительно, судя по коду там, длительность тире — четыре точки, а не три. А я парился, что длительности не совпадают в декодере, пришлось руками подбирать. Правда, я не настоящий радист.
      Upd, да, действительно, по стандарту тире — это три точки, плюс пауза одна точка между знаками, прошу прощения.


  1. SDKiller
    06.05.2018 16:39
    +1

    Изобретатель радио?


  1. SDKiller
    06.05.2018 16:40
    +5

    День радио 7 мая


  1. SDKiller
    06.05.2018 16:42
    +2

    Как раз такими темпами завтра закончит передавать.


  1. SinsI
    06.05.2018 19:45

    Забавно будет, если они таким образом запишут в реестр РКН что-нибудь запрещённое, вынуждая РКН заблокировать свой же реестр.


    1. sumanai
      06.05.2018 20:07
      +2

      вынуждая РКН

      Да им плевать на закон. Закроют глаза и ничего не сделают.


  1. RolexStrider
    06.05.2018 20:38
    +2

    «Месседж» как по мне -здесь очень прост:
    «Система, созданная вами же вышла из под контроля, а точнее никогда подконтрольной вам и не была. И своими же руками ВЫ напишете то, что хотим МЫ». Своими. Руками. И это не баг и не фича этой системы. Это её свойство. Неотьемлемое. By Design.


  1. eteh
    07.05.2018 00:58
    +3

    и все таки не статья делает гиктаймс гиктаймсом — а комментарии