Роскомнадзор чуть было не заблокировал Яндекс, ВКонтакте и самого себя для россиян
Владельцы заблокированных сайтов начали войну против надзорного ведомства, прописывая в свои DNS сетевые адреса ресурсов Роскомнадзора, Яндекса, ВКонтакте.В середине мая этого года появилось первое сообщение о том, что некоторые провайдеры стали получать «смешные письма Роскомнадзора» такого плана:
«Агент АС Ревизор не выходит на связь с сервером, так же не доступен веб-портал.
Просим довести до сведения ваших сетевых администраторов.
В связи, с тем, что ресурс ncsmedia.ru (запись реестра ЕАИС 217213) стал резолвится с адресами ревизора (и не только) агенты АС Ревизор не могут соединиться с сервером.
Прошу добавить адреса центра управления АС Ревизор в белый список:
213.59.243.131-135 (n01.rfc-revizor.ru, n02.rfc-revizor.ru и т.д.), 46.61.230.185 (portal.rfc-revizor.ru)».
Напомним, «Ревизор» — это система контроля за соблюдением операторами связи требований по блокировке запрещенного контента в интернете, находящегося в
Реестре запрещенных сайтов. То есть — своего рода автоматизированный «смотрящий за цензурой».
Дело в том, что владелец домена, оказавшегося в реестре запрещённых сайтов, просто прописал в DNS своего сайта IP-адреса ресурсов Роскомнадзора, к которым обращается система «Ревизор» для передачи данных о фактической блокировке. Естественно, операторы связи и провайдеры совершенно честно заблокировали доступ «Ревизоров» в Роскомнадзор.
В данный момент ncsmedia.ru уже разделегирован и потому вынесен из Реестра запрещённых сайтов, а доступ к «Ревизорам» был восстановлен. Канал «IT уголовные дела СОРМ россиюшка» предполагает, что разделегирование, скорее всего, состоялось по звонку регистратору и выполнено было только потому, что ресурс находился в зоне «.ru», и в этом плане Роскомнадзору, можно сказать, повезло, поскольку неизвестно, «как они вернули бы доступ к своим коробкам», если бы домен находился за границей:
«Это прекрасная история, когда от оружия цензора страдает сам цензор. Если так начнут делать все, чьи ресурсы попали в реестр, но они не очень дорожат их работоспособностью, то это был бы неплохой способ заставить их беситься и что-то придумывать для защиты от таких вещей.
Ресурсов в качестве цели для блокировки таким способом — полно.
Опять же, попасть в реестр запрещённых сайтов даже нарочно очень легко. Вон, поднимите зеркало какого-нибудь Грани.ру и настучите на себя же.
Троллить бездарных дармоедов их же оружием цензуры — не только весело, но и полезно».
О том, что троллинг Роскомнадзора в итоге продолжится, было в принципе ожидаемо.
На днях Роскомнадзор разослал очень насмешившее провайдеров распоряжение с запретом блокировок нескольких IP-адресов, принадлежащих ВКонтакте (как потом оказалось, Яндекса — тоже).
ЭТО ИСТЕРИКА.
Некий И.П. Рак (реально, такой есть в РКН) запрещает провайдерам России блокировать IP-адреса Вконтача и Яндекса. pic.twitter.com/7RGoNSAOF9
— David Homak (@aalien) June 1, 2017
Дело в том, что владелец одного из заблокированных доменов настроил CNAME (алиас) на vk.com, и ВКонтакте стал частично недоступен у провайдеров.
Ситуация интересна ещё и тем, что понятия «запрет блокировки» нет ни в законе, ни в реализации блокировок, поэтому в каком-то смысле можно сказать, что Роскомнадзор идёт на нарушение закона, и, по мнению провайдеров, «судорожно рассылает филькины грамоты, пытаясь незаконно затыкать свои же ».
Сделанные второпях указания «экспертов» и чиновников Роскомнадзора вполне справедливо вызвали негодование провайдеров, которым с одном стороны смешно наблюдать за нарастающей в ведомстве паникой, с другой — жаль потраченного времени на исполнение прихотей слабо разбирающихся в технологических вопросах людей. По мнению бывшего сетевого архитектора Яндекса и отраслевого эксперта Даниила Гинсбурга, в надзорном ведомстве царит вопиющий непрофессионализм, который в итоге и привёл к нынешней ситуации:
«Вот как «эксперты РКН», которые в целях блокирования некоторой гэмблинговой приложухи запустили tcpdump, и все адреса, которые увидели, внесли в списки. Все, включая CDN’ы, технические адреса Comodo, все-все вообще подряд. Или вот свежезаблокированный Blackberry Messenger, который те же «эксперты» накрыли набором из /19 и /20 в реестре. Таких нельзя ничему научить, достучаться до их мозга невозможно за отсутствием такового».
Роскомнадзор оказался в ситуации, когда «белый список» сайтов будет уменьшаться столь же быстро, как растёт список «чёрный» — просто пока не все владельцы сайтов, что называется, «поймали новую волну». Если вдруг подобный троллинг станет массовым, сложно себе представить, на какие ещё ухищрения пойдёт Роскомнадзор, внезапно осознавший, по словам руководителя русского Lurkmore Давида Хомака, что «у России скоро кончится весь интернет».
Источник: https://rublacklist.net/29048/
Еще на тему
Надо каким-то образом сделать так, чтобы РосКомПозор распустили, а не принимали больше дебильных законов
Обожаю просвещение.
Берем 10000 бакосв, покуапем архив. Если он липовый - покупатель лох. если нет...
Продаем за 9999) это дешевле, у нас его покупают - итого мы купили за 1$
следующий продает за 9998 (или 9990) и т.д.
Когда цена опускается до некоей величины допустимых потерь (ну, например 50$), архив выкладывают в сеть (отбивая деньги на той же рекламе например).
Итого - каждый потратил по 1-10$, архив в сети. Профит!
Осталось дождаться)
Желающие передёрнуть могут и так пофапать/пошликать, нахрена ЦП?
куча механизмов сети работает только потому, что нарочно их не ломали пока
Ну то есть ничего не сломав - невозможно. Белый список гарантированно сломает весь веб 2.0, в нём будут работать только сайты-визитки из прошлой эпохи. Никакого жабаскрипта (скрипты подтягиваются извне), трудности с аттачем картинок, с видео, самые большие (злорадность.жпг) трудности будут с интернет-рекламой. Гарантированно сломаются поисковики (crawling по линкам будет невозможен в условиях когда доступность линков очень волатильна, рейтинг полетит к херам, СЕОшники повесятся).
Для того чтобы добавить "один сайт" придётся добавлять всё то, на что он ссылается.
Например, страница с этим постом ссылается на:
https://googleads.g.doubleclick.net/pagead/id
https://www.youtube.com/embed/
https://www.youtube.com/youtubei/v1/log_interaction
https://fonts.gstatic.com/s/roboto/v16
https://i.ytimg.com/vi_webp
https://static.doubleclick.net/instream/
http://counter.yadro.ru/hit
http://www.google-analytics.com/
http://css.joyreactor.cc/
http://fonts.googleapis.com/css
...и ещё немного, но из соображений приватности я их не привёл.
Со всего этого дела тянутся шрифты, скрипты, стили и прочее.
Стоит чему-то одному там поменяться - например гугол изменит местоположение шрифта на какой-либо новый домен и поменяет на него ссылку в css - и всё, ыхта, досвидос, все сайты под белым списком кукуют без шрифта, с поехавшими стилями, и кучей проблем. Поэтому современный интернет, к лучшему или к худшему, просто сломается под белым списком, ничего не будет работать, поэтому сделать белый список нельзя, не сломав 95% интернета.
Останавливало правительство то, что законы не исполняли. От принятия правда не помогало, но у нас значительная часть законов существует только "напугать лохов по телевизору напиздев", и когда даже лохи не боятся и не соблюдают, на закон просто забивают.
Оно уже в общем-то власть имеет только теоретическую. Лохам просто сказали по телевизору, что она у них есть, ну они и поверили. Легитимность, если присмотреться, нулевая, эффект в целом тоже.
На эти сайты не может заливаться запрещенка, ибо они подконтрольны правительству. Роскомнадзор настучит на запрещенку администрации сайта и ее удалят, как это было с сыновьями Чайки в Яндексе и разнообразными группами в вк
Заливаться может что угодно куда угодно, потому что заранее определить запрещёнку до заливки нельзя.
> Роскомнадзор настучит на запрещенку администрации сайта и ее удалят, как это было с сыновьями Чайки в Яндексе и разнообразными группами в вк
Важная поправочка - перед этим саму "запрещёнку" должен обнаружить Роскомнадзор. Сколько по-твоему файлов заливается ежесекундно в вк, на яндекс-диск, и прочие подобные ресурсы? Никаких автоматических средств поиска "запрещёнки" не существует, потому что её даже определить толком нельзя - ты читал например "список экстремистских материалов"? Там шедевры вида "файл 20.doc", теперь все 20.doc блокировать?
Поэтому сперва должен пройти донос от какого-нибудь крысиного отродья, или автоматический донос от робота-надзирателя. Потом по этому доносу должно отреагировать морально и интеллектуально констипированное отродье из Роскомнадзора. Оно должно оценить соответствие отображаемой информации элементу списка экстремистских материалов, и выдать предписание раболепному отродью из вк. И только когда последнее отродье отреагирует, информация будет удалена. Чтобы быть через три минуты залитой снова. Нарушение цепи на любом из этих участков ещё увеличивает время реакции системы, в то время как перезалив информации осуществляется практически мгновенно, и вдобавок автоматизируемо.
Поэтому момент появления любого "белого" сайта с аплоадом будет моментом былинного отказа Роскомнадзора.
Максимум что он сможет - добавить в белый список себя, чтобы не блокировать себе анус. Тогда придётся ждать дефейса.
А "другие сайты" - нет. Как - очень просто, и показано ещё в своё время троллингом "кнопка Актуальный Навальный". На сайте размещается кнопка, которая редиректит человека на залитую на неблокируемые сайты "запрещёнку". Бекэнд за этой кнопкой отслеживает активные копии "запрещёнки" и автоматически вычищает убранные, переводя юзеров на актуальные. Сам сайт содержит только кнопку и забанен быть не может (без беспредела, в случае беспредела выигрывает в ЕСПЧ, плюс 5-8 тысяч евро). Новые копии подхватываются по мере их заливки, ручной или автоматической.
Победить в такой пересранке Роскомнадзор не сможет. Даже если он всех перебанит и сделает время регистрации новых аккаунтов большим чем время реакции системы - заливаторы ответят регистрацией "про запас", и продолжат спам-атаку. Способов как-то бороться с этим практически нет, кроме разве что супер-роботов, но на это у РКН не хватит мозгов.
Вот тут и начинается веселье, во-первых решения суда и тд составляются абы как на скорую руку, помните пост на реакторе про юриста из Владивостока, выигравшего суд за редтюб или порнхаб? И не каждый сайт вообще пойдет оспаривать решение даже в российском суде с гарантией победы, не то что ЕСПЧ. А сайт с кнопкой просто приравняют к зеркалу как с торрентами и тд, и за это заблочат. А ещё в поисковиках и тд такой сайт не будет индексироваться, РКН не беспокоит что 2,5 анона зайдут на запрещенку, на которую они и через ВПН могли бы зайти, РКНу главное массам отрубить эти ресурсы
Разумеется я в курсе про решения суда. Там сидит тётечка 45 лет, которой эти ваши энторнеты, в которых сплошные педофилы водятся, и агенты госдепа, как ядерная физика. Большинство плохих решений происходит от безграмотности, нежели от злонамеренности.
> И не каждый сайт вообще пойдет оспаривать решение даже в российском суде с гарантией победы, не то что ЕСПЧ.
Я пойду. Обязательно пойду. Ради того чтобы понаблюдать истерику у сотрудницы Роскомнадзора как на суде по блокировке navalny.com - обязательно пойду. Надо поискать записи того времени, это было шикарно, полный meltdown пошёл когда её начали опрашивать.
> А сайт с кнопкой просто приравняют к зеркалу как с торрентами и тд, и за это заблочат.
К зеркалу даже по новым поправкам его приравнять нельзя. Сайт не отображает запрещённую информацию, не копирует ни один сайт из реестра, поэтому формальных претензий к нему быть не может.
> А ещё в поисковиках и тд такой сайт не будет индексироваться
Индексироваться он будет, но по своему тегу. Тот же "Актуальный Навальный" прекрасно индексировался по "Актуальный Навальный", но разумеется не по содержимому.
> РКН не беспокоит что 2,5 анона зайдут на запрещенку, на которую они и через ВПН могли бы зайти, РКНу главное массам отрубить эти ресурсы
Я вообще не очень уверен что им главное. Мне кажется им главное просто прикрыть задницу на данном этапе, изображая бурную деятельность по ломанию интернетов на страже "закона".
Ну так, учитывая сколько сайтов сейчас заблочили, многие не пошли.
"К зеркалу даже по новым поправкам его приравнять нельзя. Сайт не отображает запрещённую информацию, не копирует ни один сайт из реестра, поэтому формальных претензий к нему быть не может."
Тогда почему Яндекс не размешает у себя в выдаче ссылки на запрещенные сайты? По крайней мере, не индексирует их по содержимому, а это удар по посещаемости
Вообще на самом деле суть в том, что белые списки прикрывают частично возможности троллинга которым занялись сейчас, или можно что-то ещё придумать?
"Я вообще не очень уверен что им главное"
Ну хз, с порном/хентаем во вконтакте, чайками в яндексе они хорошо расправились, и трекеры много вроде посещений потеряли
Подавляющая часть блокировок - досудебная.
> Тогда почему Яндекс не размешает у себя в выдаче ссылки на запрещенные сайты? По крайней мере, не индексирует их по содержимому, а это удар по посещаемости
Гугл это делает. Про Яндекс я просто не в курсе сейчас.
> Ну хз, с порном/хентаем во вконтакте, чайками в яндексе они хорошо расправились, и трекеры много вроде посещений потеряли
Говнотрекеры - да, потеряли, и хуй с ними. Прон/хентай - работа платных доносчиков из Лиги Безопасного Интернета (ака Лиги БезИнтернета). Рутракер в потере сам виноват, а не блокировка - сразу после блокировки количество заходов увеличилось.
> Вообще на самом деле суть в том, что белые списки прикрывают частично возможности троллинга которым занялись сейчас, или можно что-то ещё придумать?
То, как они сделаны, только открывает новые возможности.
Почему виноват? Люди просто зашли из-за хайпа, хайп спал, выдача поисковиков перестала выдавать рутрекер и он упал.
"Прон/хентай - работа платных доносчиков из Лиги Безопасного Интернета "
Ну и что, до РКН не блокировали в таком масштабе же, даже открытые группы.
"То, как они сделаны, только открывает новые возможности."
Например? Мне просто интересно, есть ли ещё надежда, или все совсем плохо
"Гугл это делает"
Гугл кстати недавно выдавал мне предупрждение, что часть информации которую я ищу была удалена в связи с законодательством страны
Там был ряд не очень удачных решений администрации.
Например, было нарушено слово что удаления по требованию правообладателей прекращаются.
> Ну и что, до РКН не блокировали в таком масштабе же, даже открытые группы.
Эта история началась ещё до собственно получения РКН блокировочных полномочий. Тогда Лига БезИнтернета получила доступ к поиску и требованию удалить неугодный контент на вк. Можешь почитать на эту тему покаяния Бобровского, который в этой истории, к своему великому сожалению, участвовал.
> Например? Мне просто интересно, есть ли ещё надежда, или все совсем плохо
Смотри картинку в посте ниже. Эти дебилы во-первых нарушили собственные же законы, а во вторых сделали маску для вайтлиста *.google.* - мне интересно как быстро появится www.google.fuckrkn.com который благодаря этой чудо-маске нельзя будет заблокировать. И как я уже объяснял выше - любой белый сайт или айпишник с аплоадом будут началом былинного отказа.
> Гугл кстати недавно выдавал мне предупрждение, что часть информации которую я ищу была удалена в связи с законодательством страны
Можно пример? А то раньше гугл следовал только законам штата Калифорния и удалял ссылки за нарушение DMCA максимум.
И как! Ноу факин комментс, былинный отказ в действии.
Вот тогда реально будет цирк, а пока только детские шалости какие-то.