запрет вейпов

Суд над Навальным в колонии. День первый.

Стенограмма суда Алексея на Медиазоне

Мэрия Новосибирска не разрешила провести акцию о проблемах с отоплением в городе

Магазин ФСИН, где заключенные могут купить еду, поменял название с «фсинмагазин» на «сидим-едим».

В России хотят запретить протоколы ESNI, DoT и DoH

Сам текст законопроекта

Помимо УМГ, на ресурсах Google хостятся другие сайты, чтобы избежать блокировки, включая зеркало Рутрекера.

В этом году Роскомнадзор добавил зеркало Рутрекера в реестр, но с каким-то неактуальным IP-адресом, чтобы не заблокировать другие сервисы Google.

Таким образом, зеркало рутрекера было заблокировано только у тех провайдеров, у которых стоит DPI на весь трафик. Только если пустить 100% трафика через DPI, для блокировки не нужны IP-адреса ресурса, чтобы завернуть их через «DPI-on-demand».

Они заблокировали зеркало Рутрекера с единственной целью: посмотреть процент доступности ресурса, если блокировать его только по домену, без актуализации IP-адресов в реестре.

По данным моей системы мониторинга, результат такой блокировки был около 60%, то есть примерно для 40% пользователей рунета сайт остался доступным.

Эти 40% пользователей выходят в интернет через провайдеров, у которых не установлен DPI на весь трафик, потому что это дорого.

По каким-то политическим причинам (на самом деле, понятным — все будут смеяться), они не были готовы блокировать сайт УМГ с 60% успеха в этом электоральном сезоне.

Как же достичь 100% блокировки сайта, который хостится на Google, при этом не заблокировав ресурсы самого Google?

Правильно, поставить всем операторам на весь трафик DPI, который сможет блокировать чисто по домену.

Именно для этого (и для блокировок Telegram по протоколам) был придуман «закон о суверенном интернете».

В рамках него всем операторам ставится ТСПУ (DPI производства конторы РДП.ру), но последний год установка почти не велась.

Знаете, когда она активизировалась? Правильно, на прошлой неделе, ровно после очередного успеха УМГ.

Что мы собирались делать (и будем)

Раз уж в АП прознали планы, расскажу о них и вам.

Следующим способом обхода блокировок со стороны ресурса является eSNI — это когда домен, который содержится в обмене данных между браузером и сайтом, зашифрован. В этом случае DPI, через который проходит трафик, не видит домен, и, соответственно, не блокирует трафик.

Даже если предположить, что все браузеры поддерживают eSNI, сам по себе он — не панацея, потому что в реестр вносятся IP-адреса ресурса, и всё, ресурс заблокирован несмотря на eSNI.

То есть, нужно использовать комплекс мер: серверы с поддержкой eSNI + быстрая ротация IP-адресов на основе фактической доступности с сети мониторинга.

Но с eSNI есть некоторые проблемы:

1. Он ещё не поддерживается браузерами, вокруг его драфтов идут большие споры, и всё вообще идёт к зашифрованному Client Hello в TLS 1.3 (который, под это дело, решили запретить вообще целиком).

2. Вместо принципа «разрешено всё, что не запрещено», некоторые популярные в РФ DPI, в том числе, производства РДП.ру (чей DPI начали ставить всем операторам за счёт государства), просто блокируют весь eSNI-трафик, потому что в нём нельзя найти домен.

То есть, нужна была большая кампания по «пробиванию» работы eSNI через такие DPI — нужно было долбить провайдеров, а те, в свою очередь, долбили бы поставщиков своего DPI.

Мы готовили такую кампанию, чтобы к моменту поддержки eSNI в браузерах, он работал в России в принципе.

В АП понимали всё это, именно поэтому появился закон, запрещающий eSNI.

Почему всё это снова аукнется для Роскомнадзора и Министерства Цифровой Деградации

Мир с космической скоростью летит в сторону зашифрованного SNI, чтобы никто, включая государства, не видел, на какие сайты вы заходите.

Достаточно скоро он будет поддерживаться всеми браузерами, а после этого на него начнут переходить сайты.

Никакой Google, Facebook или CloudFlare не будет смотреть, ходит ли eSNI-трафик в какой-то там России, поэтому они просто перестанут работать, и вам придётся открутить этот запрет.

А что касается нас — мы всё равно вас победим, по крайней мере, на цифровом поле.

Единственный способ заблокировать УМГ техническими средствами — выключить интернет.

Мы не сдадимся и будем идти до конца.

"Единая Россия" отклонила отсрочку от мобилизации для многодетных отцов

Сурс

Госдума отклонила законопроект об отсрочке от мобилизации для многодетных отцов.

Результаты голосования ещё не опубликованы, но, по сведениям "Базы", против законопроекта голосовали представители "Единой России", за – депутаты от КПРФ и "Справедливой России".

Одним из обоснований для отказа от отсрочки была названа опасность "уменьшения кадрового резерва". Другой псевдонаучный довод привёл единоросс Андрей Красов.

Выступая с трибуны, Красов заявил, что думать, как прокормить семью, мужчина должен во вторую очередь, потому что состоит из "мужа и чина". "Муж – это воин, защитник, семьи, нашего общества и нашего государства. А в последующем чин – это работник, добытчик", – сказал депутат. Лингвисты не согласны с такой версией происхождения слова "мужчина".

Представительница КПРФ Нина Останина привела статистику, согласно которой на войну с Украиной отправили 903 многодетных отца и сто отцов детей с инвалидностью. Ранее президент России Владимир Путин заявлял, что ключевой приоритет государства – это "народосбережение". Ради него, в частности, россиянок ограничивают в репродуктивных правах.

     Польша закрыла въезд в ЕС депутату Госдумы Виталию Милонову без объяснения причины. Об этом парламентарий узнал при общении с пограничниками, когда направлялся в Финляндию. Пограничники сослались на решение Польши о закрытии шенгенской визы депутату Милонову. Из-за включения в визовый санкционный список российский парламентарий теперь не может попасть на территорию ЕС.По мнению Милонова, подобный шаг является позорным и "схожим с русофобской антироссийской политикой"."Считаю действия поляков и их властей недопустимыми".

Finnair перестала сажать на рейсы россиян

Российские туристы, купившие билеты финской авиакомпании Finnair, сталкиваются с отказом в регистрации на рейсы в Хельсинки. Об этом сообщает «Фонтанка».

По данным издания, сразу пять россиян не смогли в эти выходные вылететь из аэропорта Дюссельдорфа в столицу Финляндии. При этом как минимум у двоих из них имелось ВНЖ в Германии, а цель поездки была деловая. Тем не менее отказ в посадке на рейс они получили еще на стадии регистрации и сдачи багажа.

«Сказали, что по новому закону россиян не сажают. По какому – не уточнили», – пояснили пассажиры.

По их словам, представительства Finnair в аэропорту нет, поэтому россияне позвонили на горячую линию авиакомпании и вызвали полицию. По телефону никаких внятных пояснений получить не удалось, пообещали только вернуть деньги за билеты, а сотрудники правопорядка заявили: «Мы понимаем, но для русских запрет».

Аналогичными историями делятся россияне и в телеграм-каналах. Двое граждан РФ, имеющие австрийские визы, не смогли отправиться рейсом Finnair из Вены в Хельсинки. Сотрудники перевозчика пояснили, что теперь россиян на вылеты в Финляндию не пускают.

Очевидно, что ситуация связана с новым постановлением правительства республики. С 30 сентября Финляндия ограничила въезд в страну и дальнейший транзит в Европу гражданам РФ с шенгенскими визами. Запрет распространяется, в частности, на туристические поездки и не касается тех, кто отправляется в республику по работе, учебе, для посещения медучреждений или встречи с родственниками.

Появляются сообщения об ограничениях на вылет Россиян (даже с ВНЖ ЕС) и другими европейскими авиакомпаниями: «В Риме Ryanair, в грубой форме сообщил, что лететь в Эстонию, Латвию, Литву, Польшу, Финляндию я не могу. При том, что мой билет был ни в одну из этих стран. К тому же у меня ВНЖ Италии», — рассказала подписчица одного из Телеграм-каналов.

Мизулина рассказала о блокировке VPN в России

Глава Лиги безопасного интернета Екатерина Мизулина на встрече с учениками школы №1 в Екатеринбурге рассказала о том, что с 1 марта, вероятнее всего, крупные VPN-сервисы в России заблокируют. Такое заявление она сделала, отвечая на вопрос одного из школьников о том, насколько правдивы размещенные в интернете анонсы.

«Да, скорее всего это именно так. Но скажу как человек, который в этой сфере работает. Прокси, анонимайзеры, VPN-сервисы — их же невозможно заблокировать полностью. Для человека со знаниями нет ничего сложного в том, чтобы создать свой прокси», — отметила Мизулина.

Источник