политота, блокировки

В России вступил в силу закон об анонимайзерах.

В России вступил в силу пакет поправок «Об информации, информационных технологиях и защите информации», регулирующий анонимайзеры, в том числе частные VPN-сервисы. Теперь тех, кто предоставляет доступ к технологиям обхода блокировок, обяжут закрывать доступ к сайтам, внесенным в список запрещенных. Для исполнения закона запускается федеральная государственная информационная система (ФГИС).
Роскомнадзор по обращению правоохранительных органов будет определять провайдеров, допускающих размещение технологий для обхода блокировок. Провайдеру направят уведомление о необходимости за три дня подключиться к ФГИС. При подключении провайдер будет обязан предоставить данные о владельце анонимайзера, которому Роскомнадзор направит такое же уведомление о необходимости подключения к ФГИС. Только владельцам анонимайзеров дадут на это 30 дней.
После подключения владельцы таких сервисов будут обязаны закрыть доступ к запрещенным сайтам, либо анонимайзер будет заблокирован. Поисковики тоже подключат к ФГИС, чтобы они не выдавали ссылки на сайты из реестра запрещенных.
Вышеуказанные требования не распространяются на госорганы, операторов государственных информационных систем и корпоративные VPN-сети.
Ранее ​Ассоциация европейского бизнеса (АЕБ) выразила обеспокоенность в связи с принятием и вступлением в России в силу 1 ноября закона, ограничивающего работу анонимайзеров. «Закон в случае его расширенного толкования может быть применим к внутрикорпоративным ИТ-системам и процессам, функционирующим на основе технологий VPN и прокси-серверов и используемым исключительно во внутрипроизводственных целях, не предполагающих, в частности, получение информации, доступ к которой ограничен на территории России», — заявил в письме в Роскомнадзор и Минкомсвязи генеральный директор АЕБ Франк Шауфф.

Ссылка на источник.

В выгрузке Роскомнадзора появилась надпись Digital Resistance азбукой Морзе

В течение суток с 01:00 мск 5 мая неизвестный размещал и удалял тысячи IP-адресов в выгрузке Роскомнадзора — реестре запрещенных сайтов, который направляется интернет-провайдерам. В результате на графике отслеживания блокировок появилась надпись азбукой Морзе, которая расшифровывается как Digital Resistance (цифровое сопротивление) — словосочетание, использованное Павлом Дуровым для описания противников блокировки мессенджера Telegram. На это обратил внимание сайт Roem.ru.

Скриншот с сайта по отслеживанию блокировок Роскомнадзора

Количество добавляемых и удаляемых IP-адресов менялось в диапазоне от 47 до 55 тысяч. Кто стоит за надписью азбукой Морзе в выгрузке Роскомнадзора, неизвестно.

Доступ к реестру оказался возможен из-за того, что в выгрузке находится около 5000 доменных имен, которые доступны для свободной регистрации неопределенным кругом людей, которым принадлежат сайты или домены, попавшие в реестр запрещенных. Их владельцы могут сопоставлять своим доменным системам произвольное число IP-адресов, и это будет отображаться на графике, так как они также попадут в реестр запрещенных сайтов.

С 13 апреля Роскомнадзор начал блокировку мессенджера Telegram. Из-за этого оказались заблокированы около 15 миллионов IP-адресов, в том числе подсети Amazon и Google, а также адреса «Яндекса», «ВКонтакте» и «Одноклассников». Позднее эти IP-адрес разблокировали.

Источник: https://tvrain.ru/news/v_vygruzke_roskomnadzora_pojavilas-463175/

Стоит выключить VPN:

Сайт Росприроднадзора взломали. Туда загрузили рисунок собаки в капюшоне — символ «Цифрового сопротивления»

Сайт Росприроднадзора 1 мая предположительно подвергся хакерской атаке.

При попытке зайти на страницу rpn.gov.ru открывается рисунок, на котором девушка в костюме с логотипом Роскомнадзора сжигает интернет, а за ее спиной сидит собака в худи с логотипом Telegram и пускает бумажные самолетики.

Кроме того, на сайте запускается песня из мультсериала «Фиксики».

В Росприроднадзоре ситуацию пока не прокомментировали.

Как пишет саратовский сайт «Свободные новости», первоначально на картинке была гиперссылка на страницу «хакера, представляющегося как FeniMoore». На момент публикации новости такой гиперссылки там нет.

Источник: https://meduza.io/news/2018/05/01/sayt-rosprirodnadzora-vzlomali-tuda-zagruzili-risunok-sobaki-v-hudi-telegram-simvol-tsifrovogo-soprotivleniya

Росгвардия, банк сына главы Совбеза и полиция объявили тендеры по аренде VPN-каналов

Пока мы рисуем злобные картинки, они вовсю готовятся к чебурнету.

Государственные предприятия, банки и органы власти начали заказывать виртуальные частные сети VPN для защиты интернет-связи. Сейчас это один из способов надежного подключения к Telegram, блокировкой которого занимается Роскомнадзор.

Как передает корреспондент Znak.com, об интересе государственных структур к VPN-каналам говорят свежие тендеры, размещенные на сайте госзакупок. Технологиями IP VPN решили воспользоваться Росгвардия, Пенсионный фонд, Русгидро. В этом же списке — Россельхозбанк, которым руководит сын главы Совбеза Дмитрий Патрушев. За услуги по организации и обслуживанию VPN-каналов белгородский филиал банка готов заплатить почти 10 миллионов рублей.

Наряду с этим на VPN-каналы переходят ФГУП «Госкорпорация по организации воздушного движения в РФ», управление лесами Ленинградской области, центральные районные больницы в нескольких регионах России. Арендовать VPN намерены муниципальные центры по ГО и ЧС (например, сумма таких тендеров в Омской и Волгоградской областях почти 8 млн рублей).

Кроме того, как пишет сегодня «Фонтанка», петербургский метрополитен начал оснащение VPN-каналами санатория «Балтийский берег». Контракт стоимостью 246 тысяч рублей заключен с местной компанией. В документации указано, что частная сеть необходима для обмена информацией между объектами метрополитена и увеличения комфорта отдыхающих в части расширения возможностей доступа в сеть Интернет. VPN-защита заказана до 31 марта 2019 года.

Аналогичную закупку почти на 1 млн рублей провело ГУП «ТЭК СПб». Каналы VPN должны оградить связь от несанкционированного доступа, говорится в документации. 

Напомним, 13 апреля суд постановил заблокировать Telegram за отказ предоставить ФСБ ключи шифрования от переписки пользователей. Основатель мессенджера Павел Дуров заверил, что Telegram примет все возможные меры для обхода ограничений. 

16 апреля Роскомнадзор приступил к масштабным блокировкам IP-адресов, потребовал от Apple и Google удалить Telegram из магазинов приложений и начал борьбу со средствами обхода ограничений. Следствием этого стали жалобы интернет-пользователей на исчезновение доступа к сторонним ресурсам.

В частности, пострадали интернет-магазины, курьерские службы, облачные хранилища, онлайн-игры, сервисы компании Microsoft, сервисы онлайн-заказа такси, мессенджер Viber, а также российская соцсеть «Одноклассники». В борьбе с мессенджером Telegram заблокировал более 16 миллионов IP-адресов Amazon и Google. При этом сам Telegram продолжает работать.

20 апреля Роскомнадзор отчитался о внесении в реестр запрещенных сайтов 18 VPN и прокси-сервисов, которые позволяли обходить блокировку мессенджера Telegram.

Добавим, что в ноябре 2017 года в России вступил в силу закон о запрете анонимайзеров и VPN-сервисов. При отказе таких сервисов ограничивать доступ к запрещенному контенту они сами должны быть заблокированы. Требования закона не распространяются на операторов государственных информационных систем, госорганы и органы местного самоуправления.

Источник

Рунет сломан. Надо что-то делать

Его не вернуть по гарантии — с разрушительной деятельностью Роскомнадзора придётся смириться или что-то предпринимать.

Блокировка Роскомнадзором мессенджера Telegram началась 16 апреля ровно в полдень. Всю неделю рунет жил в какой-то странной панике, граничащей с психозом: что происходит, почему вокруг такой идиотизм, когда это закончится?

Может быть, это и не закончится. Тогда мы все стали обладателем нового продукта — рунета v.2018 от Роскомнадзора. Что с этим делать? Эй, есть ещё здесь хоть кто-то кроме меня?

Над неспособностью Роскомнадзора успешно заблокировать Telegram первые дни после начала «боевых действий» было принято насмехаться, но сейчас, спустя неделю, происходящее уже не выглядит смешно. Активность ведомства стали называть «ковровыми бомбардировками» — и это не было преувеличением.

Многие медийщики всю неделю обсуждали новости о недоступности того или иного сервиса, добавляя неизменное «А Telegram продолжает работать». Это не так. Он не продолжает работать. Да, он функционирует, но еле-еле и на костылях.

Команда Telegram предпринимала беспрецедентные меры по сопротивлению и сумела сохранить работоспособность сервиса — но лишь отчасти. Сейчас он может работать без прокси или VPN, но тогда скорее всего не будут грузиться картинки. Даже если использовать хороший прокси, то всё равно не работают звонки, а некогда самый быстрый мессенджер превратился в тормозящего монстра, при каждом открытии которого приходится ждать подключения и проверять настройки соединения. Telegram не «продолжает работать», но и не «заблокирован». Даже ловкий трюк с push-уведомлениями, по нажатию на которые, скорее всего, Telegram менял используемый IP-адрес, уже не работает — то ли команда стала использовать другие методы, то ли Роскомнадзор успешно заблокировал сервера, с которых рассылались эти оповещения.

В попытке заблокировать Telegram, использовавший IP-адреса Google и Amazon для сохранения работоспособности, Роскомнадзор нарушил работу десятков крупных и тысяч мелких сервисов: от изданий вроде N+1 и «Арзамаса» (из-за блокировки IP хостинг-провайдера DigitalOcean) до мессенджера Viber и главной страницы Google. В своей крайне пессимистичной колонке главный редактор DTF Вадим Елистратов писал, что из-за огромного количества сообщений о сбоях за короткий период времени многие стали напрямую ассоциировать их все с деятельностью Роскомнадзора, что не всегда правильно — но это не отменяло того, что интернет всё-таки оказался сломан.

Работа стоит: к обычным проблемам добавились ещё и непредвиденные технические. Наши сотрудники жалуются на то, что у них не функционирует наш основной рабочий мессенджер Slack — мы поднимаем корпоративный VPN, чтобы они могли нормально выполнять свои обязанности и быть на связи. Пользователи жаловались, что на сайтах неправильно отображаются шрифты — выяснилось, что Роскомнадзор заблокировал сервис Google Fonts, на котором они размещаются. Проблема коснулась не только нас — об этом писал и Дмитрий Навоша из Sports.ru, и Илья Красильщик из «Медузы». Знакомые рассказывали, что у них не открывался сервис для управления задачами Trello — он тоже, по всей видимости, использует ресурсы Amazon. Кто-то не мог зайти в рабочую почту на Gmail.

Досуг отменяется. Из-за внесения IP-адресов Google в реестр на некоторых сайтах не работала капча reCaptcha (которая тоже хостится у Google), у части пользователей не открывалась страница Google.com, у других не получалось зайти на YouTube. По неизвестной причине часть провайдеров не пускаладальше формы авторизации в PlayStation Network, а ещё люди не могли скачать с серверов Sony только что вышедший шедевр игростроения God of War. Знакомый за кофе рассказывал мне о семье, которая из-за сбоя в «Райффайзене» не могла снять деньги, чтобы покормить ребёнка, и не могла довезти его до детского сада на такси, потому что оплата не проходила. Антон Волнухин из «Яндекса» писал, что у него не играл Spotify, не работали лампочки «умного дома» — Роскомнадзору удалось заблокировать музыку и свет. Продолжать можно почти бесконечно.

Раньше если у меня плохо грузился Инстаграм или не открывались картинки в Твиттере, то я раздражался и грешил на своего провайдера — все неполадки воспринимались как единичная техническая проблема, которую можно решить. Теперь я грешу на Роскомнадзор — но что с ним сделать?

Все эти сбои для меня смешались в одну большую кашу, из которой нет выхода — это изменившаяся реальность, сломанный интернет. Я смотрю на постоянный статус «Connecting…» в Slack и Telegram и уже начинаю к нему привыкать. Это ужасно.

Кто-то скажет — используй VPN. Мы и используем, хотя это и неудобно, но выйти из реальности так не получится: ходя на костылях, можно дождаться, пока сломанная нога срастётся — но если тебе в это время ломают её ещё в нескольких местах, костыли не решат проблему.

Эта фраза, которую в 2003 году выводил маркером на доске сооснователь «Яндекса» Илья Сегалович, изначально имела другой смысл, но она подходит и под текущую ситуацию.

Из ситуации есть как минимум три очевидных выхода — «Внуково», «Домодедово» и «Шереметьево», и всё меньше это звучит как шутка. В медиа и соцсетях вновь поднялись разговоры об утечке мозгов из России, которая и без того выросла вдвое за три года, а учитывая настроение вокруг разрушения рунета, сейчас настало лучшее время для западных компаний, чтобы хантить российских специалистов. Если для кого-то триггером стали очередные перевыборы и очевидное отсутствие радикальных изменений в следующие шесть лет, то теперь ситуация затрагивает даже тех, кто старательно изолировал себя от любых соприкосновений с политикой.

Можно сколько угодно демонизировать власть и считать, что разрушение интернета — это такой хитро спланированный план похлеще китайского фаервола. Но даже в министерских креслах сидят живые люди, которые пользуются теми же сервисами, что и мы, и в какой-то момент найдётся достаточно влиятельный человек, чьё терпение лопнет. То, что происходит, не только оставляет пятно вопиющего непрофессионализма на Роскомнадзоре (и Минкомсвязи), но выставляет Россию в невероятно варварском обличье. Это делает идиотами всех крупных чиновников, которые сидят сложа руки, а крупные IT-компании вроде «Яндекса» и Mail.Ru Group, которые хранят молчание (внутреннее письмо Добродеева и «блокировка нарушителя» — нещитово, Mail.Ru Group), — сообщниками.

Никто не хочет разделять ответственность за разрушение рунета с Роскомнадзором и ФСБ и никто не хочет жить в реальности сломанного интернета.

Во что я верю — так это в то, что прогресс нельзя остановить, хотя сейчас ничего и не работает. Как и многие коллеги, спустя неделю я задаюсь вопросом, могу ли что-то сделать, чтобы поменять сложившуюся ситуацию и что делают другие. Я допускаю, что в министерских и кремлёвских коридорах сейчас идёт обсуждение, как решить проблему — но подковёрная игра в преддверии инаугурации и определения состава нового правительства слишком опасна. Я не верю, что придёт Дуров и всех спасёт — в цифровом сопротивлении можно рассчитывать только на себя.

Если у вас есть информация или соображения по ситуации, которыми вы не можете поделиться публично — что делать, что думают власти, с какими проблемами сталкиваются у вас в компании и как их решают, что происходит в Роскомнадзоре — пишите мне на nikita@tjournal.ru или @niketas в Telegram. Давайте вместе думать, что делать дальше.

Прогресс не заблокируют.

Источник: https://tjournal.ru/69612-runet-sloman-nado-chto-to-delat