http://rublacklist.net/12923/
Что то я не понял , зонды за деньги налогоплательшиков будут ставить?
Или мы сами за свои ?
[/size]Цитировать
[/size] Глава Роскомнадзора, Александр Жаров, сообщил, что его ведомство планирует потратить порядка 100 млн рублей на разработку системы контроля за соблюдением операторами связи требований по блокировке запрещенного контента в интернете, находящегося в
реестрах запрещенных сайтов (http://reestr.rublacklist.net/).[/size][/font]
[/size]Автоматизированная система получила кодовое название «Ревизор».
[/size]Как передает (http://tass.ru/obschestvo/2287851) слова Жарова ТАСС, «В конкурсе участвуют четыре компании. Требования, несмотря на то, что они простые, достаточно жесткие. Победит тот, кто предложит наименьшую цену и оптимальное решение».[/size][/font]
[/size]По словам главы надзорного ведомства, система «Ревизор» позволит в реальном времени контролировать эффективность блокировки запрещенных сайтов. «Суть действия зонда или программы в том, что она, как обычный пользователь, но быстрее простого пользователя, высылает большое количество запросов по всему перечню запрещенных ресурсов и по количеству ответов способно сообщить инспектору Роскомнадзора, заблокирован ли сайт», — пояснил он. На первоначальном этапе на линиях основных операторов связи будет установлено 700 зондов.
[/size]
100 млн. ₽ f_emo_15
Вероятно заставят подтянуть к ним канал связи, некоторых операторов они так уже напрягают, которые поближе к ним.
Любят господа велосипеды изобретать.
У нас до РКН, VPN поднят, заходят удаленно как обычный абонент и мониторят чо открывается чо нет.
Просто и дешево.
f_emo_69 f_emo_69 f_emo_69 f_emo_69 f_emo_69
Цитата: petrovlexa от 06 октября, 2015, 17:01:12
Любят господа велосипеды изобретать.
У нас до РКН, VPN поднят, заходят удаленно как обычный абонент и мониторят чо открывается чо нет.
Просто и дешево.
f_emo_69 f_emo_69 f_emo_69 f_emo_69 f_emo_69
На это денег не выбить.
А тут можно попилить.
Аааа вона оно че, как то не подумал что кто то хочет набить баблишком карманы.
f_emo_36
Вообчем продолжу тему....
Получил от росскомнадзора бумаги о том что данные модули они нам
установят добровольно-принудительным способом и типа даж бесплатно.
Вот она какая помошь малому бизнесу.
f_emo_69
Местные органы к этой железке доступа вродя иметь не будут, она будет напрямую в Москву стучать и рулиться оттуда...централизованный сбор податей , прям как "Платон" не к ночи упомянутый
Цитата: petrovlexa от 14 декабря, 2015, 14:58:17Вот она какая помошь малому бизнесу.
Прощемил выгрузку, спарсилось мимо - Получите автоматически штраф.
Устройство в пластиковом копусе размером с пачку сигарет. Шокер должен легко взять (сломалось ваше г-о, несите другое). f_emo_84 f_emo_84 f_emo_84 f_emo_84 f_emo_84 :)
Цитата: 1076 от 14 декабря, 2015, 16:46:30Устройство в пластиковом копусе размером с пачку сигарет.
Ну это самый дешёвый Tp-link.
Можно точно сказать, что договор мы заключать не обязаны. Остальное надо разбираться, но вообще это всё хрень полная.
Для меня главное: эта фигня не понятно, что делает, нами не контролируется, что и как сливает - не ясно.
Цитата: Alexam от 21 декабря, 2015, 10:25:48Для меня главное: эта фигня не понятно, что делает, нами не контролируется, что и как сливает - не ясно.
Поснифферить порт и станет ясно, куда.
Бл.... они в закон это прописали... Пилят на каждом шагу.
Можно попробовать только от договора отбрыкаться.
Цитата: 1076 от 21 декабря, 2015, 10:35:41Поснифферить порт и станет ясно, куда.
Вопрос, а толку что? Сливает он в РЧЦ или в РКН, а вот что сливает и как собирает информацию - вот это проблема.
Включайте эту железку через отдельный прокси на всякий случай.
Цитата: Cyber от 21 декабря, 2015, 10:53:15
Включайте эту железку через отдельный прокси на всякий случай.
И полотенцем сверху накрыть ;D
Цитата: Cyber от 21 декабря, 2015, 10:53:15
Включайте эту железку через отдельный прокси на всякий случай.
Я её могу только как абонента подключить. Ничто в моей сети ей доступно не будет.
Нам вроде как на этой неделе привезут и подглючат.
Заодно полюбопытствую, кто эту хрень дергать будет ежели оно зависнет.
;D :D ;D
Скоро.
(https://scontent.xx.fbcdn.net/hphotos-xal1/v/t1.0-9/12376588_884549101662495_8842264721150113242_n.jpg?oh=5641bf4f4feca0a594dc5972ed714c0c&oe=56DE866A)
Привезли и прикрутили скотчем к админскому столу труженники РЧЦ. Што тама крутится...хз.
Цитата: 1076 от 22 декабря, 2015, 12:36:07
Скоро.
(https://scontent.xx.fbcdn.net/hphotos-xal1/v/t1.0-9/12376588_884549101662495_8842264721150113242_n.jpg?oh=5641bf4f4feca0a594dc5972ed714c0c&oe=56DE866A)
круче всего!
Цитата: Mike от 22 декабря, 2015, 15:53:33
Привезли и прикрутили скотчем к админскому столу труженники РЧЦ. Што тама крутится...хз.
А как вы инет прикрутили к онному девайсу? Как я понял ему уже готовый надо, в этом ревизоре подключение даж не настраивается кажись. Оно все посредством DHCP получать хочет :o
ну админ что то там воткнул в их железку и усё
Свершилось, нам привезли это чудо :)
странно, что верёвку и мыло не предложили оплатить...в перспективе, наверное, выхлоп ожидается большой
интересно на сколько его хватит? если раза два в день дергать рубильник, направленный к нему.
Так там уже все распилили, требуется отчитаться что все установили (работает не работает и тд и тп тут вопрос другой) и главное бабла на новый год еще запросить а то явно такие девайсы не всем поставили.
Обделили и коллег по цеху и конкурентов. ;D
Теперь можно фильтр ставить только на это чудо устройство f_emo_62 и пускай контролируют. У нас, правда, всё до нас зафильтровано.
Цитата: Cyber от 23 декабря, 2015, 11:55:28нам привезли это чудо
А оно прошло сертификацию? Если нет, то кошерно ли несертифицированное устройство на узле связи использовать?
кто ЭТО делает, у них ни чего не сертифицировано, тот же СОРМ, они всего "производители"
Не-не, - "Создатели!", как в соседней теме недавно писали.
Цитата: Thi от 23 декабря, 2015, 14:01:34
Цитата: Cyber от 23 декабря, 2015, 11:55:28нам привезли это чудо
А оно прошло сертификацию? Если нет, то кошерно ли несертифицированное устройство на узле связи использовать?
ну ты спросил f_emo_36
"чудо-устройство" сделанное из TP-LINK TL-MR3020
https://market.yandex.ru/product/7879331?hid=723087&clid=502
кто-то хорошо заработал на этом :)
У меня давно подобный роутер есть TL-WR702N.
Подозреваю, что прошили в него нечто подобное (http://wiki.openwrt.org/ru/toh/tp-link/tl-mr3020) плюс немного своего кода.
Цитата: apog от 23 декабря, 2015, 14:42:37
Не-не, - "Создатели!", как в соседней теме недавно писали.
f_emo_62 f_emo_62 f_emo_62 f_emo_42
слово "создатели" уже нарицательное, чтоб им пусто было в один прекрасный день. >:(
Цитата: apog от 23 декабря, 2015, 15:08:22
Подозреваю, что прошили в него нечто подобное (http://wiki.openwrt.org/ru/toh/tp-link/tl-mr3020) плюс немного своего кода.
Ясен пень, производство подобного девайса с нуля требует затрат поболее.
Если бы коробочка была отечественная, смотрелось бы гораздо страшнее ;D
Цитата: petrovlexa от 23 декабря, 2015, 15:54:43
производство подобного девайса с нуля требует затрат поболее.
Поболее чем сколько? Мы ведь даже не знаем сколько за это получили МФИ Софт. Зато ценники МФИ Софт на их продукцию мы видели.
Будет прикольно если этот коробок начнет штрафы(урлы жеж не блокируем ?) присылать ( типа как с камер на превышение).
Может запустить ее на белом списке ? Разрешить связь со "звездой смерти" , все остальное почикать.
Цитата: beast52 от 23 декабря, 2015, 15:21:50
Цитата: apog от 23 декабря, 2015, 14:42:37
Не-не, - "Создатели!", как в соседней теме недавно писали.
f_emo_62 f_emo_62 f_emo_62 f_emo_42
слово "создатели" уже нарицательное, чтоб им пусто было в один прекрасный день. >:(
Это "неизвестные отцы" (С) Обитаемый остров.
Вот и у нас теперь есть такая коробочка, живет за офисным роутером Zyxel Keenetic Lite III (https://zyxel.ru/keenetic-lite-3)
f_emo_69 f_emo_69 f_emo_69
Цитата: petrovlexa от 24 декабря, 2015, 11:47:14
Вот и у нас теперь есть такая коробочка, живет за офисным роутером Zyxel Keenetic Lite III (https://zyxel.ru/keenetic-lite-3)
f_emo_69 f_emo_69 f_emo_69
Прям пол шатла лорда Вейдера, бррр....)))
торжественно сегодня получил эту коробочку .... красивая
Цитата: Dmitriy от 24 декабря, 2015, 12:28:10
Прям пол шатла лорда Вейдера, бррр....)))
Читаю: полчатла :)
Поснифили сию гравицапу, оказалось что она рвется вот сюда:
Извините, вам запрещён просмотр содержимого спойлеров.
А вот интересно....если кто хакнет эти черные ящики и на каждом замутит по сайту с определенной тематикой то кого тогда на кол посадят ? ;D
Цитата: Cyber от 24 декабря, 2015, 16:13:42
Поснифили сию гравицапу, оказалось что она рвется вот сюда:
Извините, вам запрещён просмотр содержимого спойлеров.
Вот это ей и оставить :)
Дают ли аккаунт в личный кабинет для просмотра статистики по своей сети? Так сказать для самостоятельного отслеживания косяков в работе фильтра и т. п.
Цитата: petrovlexa от 24 декабря, 2015, 16:34:37А вот интересно....если кто хакнет эти черные ящики и на каждом замутит по сайту с определенной тематикой то кого тогда на кол посадят ?
Это ботнет, в эксренных случаях будет валить вражеские сайты.
Кстати да, отличное легальное кибер-оружие.
(https://xakep.ru/wp-content/uploads/2014/12/00266-1000x625.jpg)
Не про эту ли систему обсуждаем или это еще одна новая f_emo_14 ?
Извините, вам запрещён просмотр содержимого спойлеров.
Пришло еще одно уведомление.
" в соответствии с п.б статьи 46 Федерального закона от 07,07,2003 И2 126-ФЗ «О связи», на основании приказа Роскомнадзора от 17.07.2014 И2 103 «Об утверждении порядка предоставления операторам
связи технических средств контроля за соблюдением оператором связи требований, установленных статьями 15.1-15.4 Федерального закона от 27.06.2006 И2 149-ФЗ «Об информации, информационных технологи-
ях и о защите информацию>, Управление по __________ области филиала ФГУП «РЧЦ хФО» в Центральном федеральном округе направляет уведомление о необходимости получения и установки технических средств контроля на узлах связи Вашей сети связи.
Указанные технические средства контроля предоставляются радиочастотной службой операторам связи на безвозмездной основе, реализованные в двух вариантах (программные агенты) с соответствующими требованиями:
Образ виртуальной машины, устанавливаемой на гипервизорах Virtuа1Вох, VMware player,
VMware esx:
Не менее одного процессорного ядра;
Не менее 512 МБ ОЗУ;
Не менее 4 ГБ свободного дискового пространства;
Не менее одного сетевого интерфейса Ethernet 100 Мбит/с;
Доступ с ресурсам глобальной сети Интернет на скорости не менее 1О МБ/с;
Программное обеспечение для операционных систем Windows и Linux (вариант АРМ), требующее:
Не менее двух процессорных ядер;
Не менее 1 Гб ОЗУ;
Не менее 4 ГБ свободного дискового пространства;
Не менее одного сетевого интерфейса Ethernet 100 Мбит/с;
Доступ к ресурсам глобальной сети Интернет на скорости не менее 1О МБ/с;
Параметры работы технических средств контроля:
Технические средства контроля осуществляют регулярный мониторинг исполнения операторами
связи требований по ограничению доступа к ресурсам сети интернет, содержащим информацию, распространение которой в Российской Федерации запрещено.
Требования к местам и условиям установки технических средств контроля Технические средства контроля должны быть установлены в едином структурном модуле с абонентами оператора связи (подключение как обычного абонента оператора связи) в соответствии с инструкцией
по эксплуатации.
Сведения о порядке взаимодействия в процессе установки технических средств контроля:
В течение 30 рабочих дней со дня получения указанного уведомления Вам необходимо направить в адрес
Управления по ___________ области филиала ФГУП «РЧЦ хФО» в ________ федеральном округе заявление о требуемом количестве технических средств контроля, необходимых для установки на узлах связи
Вашей сети связи. Предпочтительно, заявления на предоставление технических средств контроля могут
быть направлены через личный кабинет оператора связи (https://portal.rfc-revizor.ru), либо в письменной
форме в Управление по _________________ области филиала ФГУП «РЧЦ хФО» в __________________ федеральном
округе, по адресу: ___________________0 (типовая форма заявления прилагается).
Сведения об уполномоченных должностных лицах, их контактных данных:
В случае возникновения проблем при использовании личного кабинета оператора связи, а также
при возникновении вопросов, связанных с получением дополнительной информации, необходимо обращаться по электронной почте на адрес cforevizor@rfc-cfa.ru. В теме письма необходимо указать ИНН и
наименование организации.
Приложение: 1. Заявление о требуемом количестве технических средств контроля на 2 л.;
2. Руководство оператора связи на 13л."
Местный РЧЦ не чего не знает и все вопросы переадресуют в Москву.
Железок аппаратных нет и когда будут не известно. возможно будут новые но только сертификацию пройдут к концу года...
Цитата: rva от 18 марта, 2016, 13:52:33
Пришло еще одно уведомление.
" в соответствии с п.б статьи 46 Федерального закона от 07,07,2003 И2 126-ФЗ «О связи»
.......
Местный РЧЦ не чего не знает и все вопросы переадресуют в Москву.
Железок аппаратных нет и когда будут не известно. возможно будут новые но только сертификацию пройдут к концу года...
Такая же фигня...
Когда раздавали аппаратные Ревизоры, нам не хватило.
Сейчас, я так понимаю, нам предлагают купить сервер за свои деньги и поставить их ПО.. :o
Или я неправ?
мы заявление отправили на железку, а там не наша головная боль..
Цитата: rva от 18 марта, 2016, 13:52:33Доступ с ресурсам глобальной сети Интернет на скорости не менее 1О МБ/с;
точно ботнет, будут неугодные сайты валить
10 Мегабайт в сек это 80 Мбит , не каждая сетевуха столько прокачает.
Думаю это от безграмотности составителя писульки. Скорее всего имелось ввиду 10 мегабит/сек.
Мы как раз на 10 метров изначально и зарубили скорость ентой коробочке.
Думаю сделаю коробку белый список с IP от mothership , чтобы не напрягал.
Прислали второе уведомление, почти как первое, только чуть более вменяемое. Теперь аппаратный агент не предлагают, раньше уже сказали, мол, всё раздали. Предлагают добровольно выбрать сами мы поставим софтину на nix\win или готовы скушать готовую виртуальную машину под VMWare или ещё чё-то там. Hyper-V, к примеру, они либо не знают, либо надеются на совместимость образа диска между гипервизорами. Отправил снова.
А гадают вот над чем. Если они требуют подключить её как абонента (хрен с ними, найду порт), то как она будет поднимать себе PPPoE и будет ли? Если не будет, то пусть сидит без интернета. А если будет я ей ещё и учётку в биллинге создам! Как абоненту. А то ишь ты, трафика им подавай как на админском компе, ещё и даром. f_emo_08
Помимо ботнета это ещё отличная *уева гора бесплатных анонимных прокси-серверов, каскадов vpn, over9000 соснифенных абонентских паролей от вконтактиков и прочих логинов от сбербанков. И всё это при том, что ни железка, ни уж тем более программное решение сертификации пока не прошли и когда пройдут хрен знает, о чём РКН честно ответил в своей недавней "онлайн" конференции. Будет сильно жрать просить заверну в один vlan с muilticast'ами от спутниковых приёмников, пусть задыхается от трафика и даже индивидуально фильтровать только её не придётся.
А, что интересно. Девочка-исполнитель последнего уведомления при словах "Вас беспокоит %operator_name%" трижды бросила трубку. Хотел было поинтересоваться какого, собственного, шута я им второй раз должен их формочки подавать.
Кстати, никто не пробовал запросить эдак 100-1000 экземпляров агентов? Как аппаратных, так и программных.
ЦитироватьУВЕДОМЛЕНИЕ О НЕОБХОДИМОСТИ ПОЛУЧЕНИЯ И УСТАНОВКИ НА УЗЛАХ СВЯЗИ СЕТИ СВЯЗИ ТЕХНИЧЕСКИХ СРЕДСТВ КОНТРОЛЯ
В соответствии с п.5 статьи 46 Федерального закона от 07.07.2003 № 126-ФЗ «О связи», на основании приказа Роскомнадзора от 17.07.2014 № 103 «Об утверждении порядка предоставления операторам связи технических средств контроля за соблюдением оператором связи требований, установленных статьями 15.1-15.4 Федерального закона от 27.06.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФГУП «РЧЦ ЦФО» направляет уведомление о необходимости получения и установки технических средств контроля на узлах связи Вашей сети связи.
Указанные технические средства контроля предоставляются радиочастотной службой операторам связи на безвозмездной основе, реализованные в двух вариантах (программные агенты) с соответствующими требованиями:
• Образ виртуальной машины, устанавливаемой на гипервизорах VirtualBox, VMware player, VMware esx:
Не менее одного процессорного ядра;
Не менее 512 МБ ОЗУ;
Не менее 4 ГБ свободного дискового пространства;
Не менее одного сетевого интерфейса Ethernet 100 Мбит/с;
Доступ к ресурсам глобальной сети Интернет на скорости не менее 10 МБ/с;
\\комментарий автора поста: по ходу убунта
• Программное обеспечение для операционных систем Windows и Linux (вариант АРМ), требующее:
Не менее двух процессорных ядер;
Не менее 1 Гб ОЗУ;
Не менее 4 ГБ свободного дискового пространства;
Не менее одного сетевого интерфейса Ethernet 100 Мбит/с;
Доступ к ресурсам глобальной сети Интернет на скорости не менее 10 МБ/с;
\\комментарий автора поста: называется "сразу троянец или руткит добровольно установите уже себе, операторы связи"
Параметры работы технических средств контроля:
Технические средства контроля осуществляют регулярный мониторинг исполнения операторами связи требований по ограничению доступа к ресурсам сети интернет, содержащим информацию, распространение которой в Российской Федерации запрещено.
Требования к местам и условиям установки технических средств контроля:
Технические средства контроля должны быть установлены в едином структурном модуле с абонентами оператора связи (подключение как обычного абонента оператора связи) в соответствии с инструкцией по эксплуатации.
Сведения о порядке взаимодействия в процессе установки технических средств контроля:
В течение 30 рабочих дней со дня получения указанного уведомления Вам необходимо направить в адрес ФГУП «РЧЦ ЦФО» заявление о требуемом количестве технических средств контроля, необходимых для установки на узлах связи Вашей сети связи. Заявления на предоставление технических средств контроля могут быть направлены через личный кабинет оператора связи (https://portal.rfc-revizor.ru), либо в письменной форме в филиал ФГУП «РЧЦ ЦФО» в Уральском федеральном округе, по адресу: 620000, Екатеринбург, просп. Ленина, д. 39, а/я 311 (типовая форма заявления прилагается).
Где взять программного агента? Они куда-то послали, но я не пойму куда. :)
Регаешься в Личном кабинете оператора связи (https://portal.rfc-revizor.ru/login/). Для регистрации понадобится "Ключ оператора связи" - это, как выяснилось, действующий код запроса, полученный в результате последнего успешного получения выгрузки реестра запрещенных сайтов. При этом на основании кода автоматически будет определен оператор связи, к которому и будет привязана создаваемая учетная запись.
В Личном кабинете надо подать заявку, в которой указывается какой конкретно агент тебе нужен. В случае, если просил программный агент, то спустя некоторое время в личном кабинете появится ссылка на скачивание программного агента.
Спасибо, я уже разобрался. Мы не скачиваем, поэтому ещё пару часов убил на получение этого гребаного ключа. f_emo_20
По подписи цифровой они , f_emo_14, не могут, понимаешь, установить. f_emo_02
Чета как-то заумно у вас всё.
Мы на одном из компов поставили софтину удаленного управления, не помню какуя, когда надзору надо он звонит моему админу, включают удаленное управление, запускают что там ему надо, проверяют, выключают, цокают языком как у нас всё хорошо блокируется.
Раз в две недели где-то.
По стольку по скольку с недавнего времени за меня все блокирует транстелеком, то ко мне вообще побарабану что там происходит.
Запросил у них аппаратный агент. :-\ :-\ :-\
Аппаратных у них нет - а на нет и суда нет. :-\ :-\
Цитата: didandr от 15 апреля, 2016, 17:41:58
По стольку по скольку с недавнего времени за меня все блокирует транстелеком, то ко мне вообще побарабану что там происходит.
Да, но железяку или программу всё равно надо ставить.
Цитата: 1076 от 15 апреля, 2016, 18:55:26Аппаратных у них нет - а на нет и суда нет
Формально они могут потребовать и программный установить - тут скользкий момент. В законе написано "установка технических средств", а это значит что может быть как программное, так и аппаратное решение.
Но вот по вам и посмотрим, как они будут вести себя в таком случае. :D
Цитата: Alexam от 18 апреля, 2016, 09:47:14Да, но железяку или программу всё равно надо ставить.
Ну вот кому надо тот пусть и ставит.
Дадут - поставлю.
не дадут, дажедумать на эту тему не собираюсь.
Цитата: Alexam от 18 апреля, 2016, 09:47:14Но вот по вам и посмотрим, как они будут вести себя в таком случае. :D
Одно дело выделить 5 Вт электричества на ГС и другое- запускать их виртуалку. У меня все мощности под завязку и запускать их машину действительно негде.
Там требования совсем мизерные под виртуалку. Я попробую поскрести по серверам. Никто конфиг для xen'а не писал под эту машину?
Цитироватьсогласно ст. 46 закона "О связи", оператор связи обязан установить себе "технические средства контроля", т.е. это может быть только "железо", а значит, требовать установки программного комплекса Роскомнадзор не может.
источник: http://www.comnews.ru/node/100578#ixzz46S82l0Sd
Цитировать
— Из-за того что он станет сертифицированным, мы сможет предъявлять результаты оператору как показания сертифицированного средства, — говорит Иванов. — И сможем спокойно при необходимости идти в суд с полученными данными.
не отпарсило кривую выгрузку от РКН - получите штраф :-\ :-\ :-\
Верхний оператор перестал блокировать по своим причинам - получите штраф :-\ :-\ :-\
А абонентики этот Ревизор вылечат Буриданчиком.
http://hitech.newsru.com/article/21apr2016/operavpn (http://hitech.newsru.com/article/21apr2016/operavpn)
Ну так ,как говорят на руси....на каждую хитрую ж..у (Ревизор), всегда найдет толстый ч...н с винтом (VPN)...
Добрые люди уже поковыряли Сей девайс (https://habrahabr.ru/post/282087/)
f_emo_08 f_emo_08 f_emo_08
У меня такая штука стоит от RIPE для их системы Atlas. Подключена за натом через роутер DIR-300.
Так что подключаем ревизора в специально подготовленную "песочницу" с прописанным DNS сервером типа https://dns.yandex.ru/ и все довольны.
Не не прокатит, он умеет без DNS делать запросы. :(
ЦитироватьРевизору команду tunnel_on с портом, не проверяя, используется ли он уже кем-то в системе, Ревизор подключается к серверу, но пробросить порт не может, так как мы заняли его раньше. Сервер подключается к нашему Socks5-серверу и открывает сайты, думая, что открывает их через проверяемого провайдера, у которого стоит Ревизор.
(https://habrastorage.org/getpro/habr/post_images/a0f/33e/4aa/a0f33e4aa84004275667f0ed184382e2.png)
Прошу прощения у пострадавшего провайдера, у которого внезапно открылись все заблокированные сайты, да еще и из Чехии!
Эта статья - отмаз , ели вдруг вам надумают выписать штраф.
Устройство взламываемое простым дворником выписывает штрафы провайдер у ? f_emo_36 f_emo_36 f_emo_36 f_emo_36 f_emo_36
А ведь реально будет выписывать :(
И докажи что что то не так.
И думается мне, что оспорить этот штраф будет не проще, чем в ГИБДД по видеофиксации...
Коровы должны давать молоко, чтобы было эффективнее нужно меньше кормить и больше доить.
К сожалению мы идем по этому пути.
Недавно разговаривал с бюджетником, они стали жить лучше !!!
История повторяется: революция -> НЭП -> уничтожение НЭП -> оттепель ....
Цитата: 1076 от 25 апреля, 2016, 13:27:38
ЦитироватьРевизору команду tunnel_on с портом, не проверяя, используется ли он уже кем-то в системе, Ревизор подключается к серверу, но пробросить порт не может, так как мы заняли его раньше. Сервер подключается к нашему Socks5-серверу и открывает сайты, думая, что открывает их через проверяемого провайдера, у которого стоит Ревизор.
(https://habrastorage.org/getpro/habr/post_images/a0f/33e/4aa/a0f33e4aa84004275667f0ed184382e2.png)
Прошу прощения у пострадавшего провайдера, у которого внезапно открылись все заблокированные сайты, да еще и из Чехии!
Эта статья - отмаз , ели вдруг вам надумают выписать штраф.
Устройство взламываемое простым дворником выписывает штрафы провайдер у ? f_emo_36 f_emo_36 f_emo_36 f_emo_36 f_emo_36
У дворника жизненный опыт, а у разработчика АС один семестр техникума и 3 года школной программы по информатике! Они совсем в разных весовых категориях будьте снисходительны!
Цитата: serykh от 25 апреля, 2016, 15:08:51
А ведь реально будет выписывать :(
И докажи что что то не так.
А ты ему на wan-порту пакеты на лету подменяй, пусть выписывает "на деревню к дедушке".
Насчет подмены я понял, но боюсь допилят они его. Тогда DPI покупать придется, а это очередные затраты.
Цитата: serykh от 26 апреля, 2016, 09:58:52Тогда DPI покупать придется,
Он уже сейчас малоприменим, так как HTTPS везде.
Не вижу связи с HTTPS. Это не перехват трафика.
Чтобы HTTPS поднялся надо сначала установить соединение, а блокировка как раз предусматривает блокировку соединения.
Или я чего то не понимаю?
Цитата: serykh от 26 апреля, 2016, 15:49:01а блокировка как раз предусматривает блокировку соединения.
Это и без DPI намучивается легко.
А вот заблокировать урл уже не получится при HTTPS f_emo_16
Если только подмена сертификатов, о чем сейчас мечтают в думе, но это надо удостоверяющий центр свой, а его у нас
никогда не будет , ибо руки из жопы и все такое в комплексе.
Цитата: 1076 от 26 апреля, 2016, 16:16:39но это надо удостоверяющий центр свой, а его у нас
Ещё надо заставить всех пользоваться только сертификатами этого центра :-\
а если url с https не резолвится и внешние dns сервера прикрыты?
Прежде чем https поднимать надо IP получить.
Завтра зашлют блокировку публичных dns и каюк.
Цитата: 1076 от 26 апреля, 2016, 16:16:39
Цитата: serykh от 26 апреля, 2016, 15:49:01а блокировка как раз предусматривает блокировку соединения.
Это и без DPI намучивается легко.
А вот заблокировать урл уже не получится при HTTPS f_emo_16
Если только подмена сертификатов, о чем сейчас мечтают в думе, но это надо удостоверяющий центр свой, а его у нас никогда не будет , ибо руки из жопы и все такое в комплексе.
Цитата: serykh от 26 апреля, 2016, 16:33:15а если url с https не резолвится и внешние dns сервера прикрыты?
Этож называется- интернет не работает f_emo_16
Цитата: serykh от 26 апреля, 2016, 16:33:15Завтра зашлют блокировку публичных dns и каюк.
всех не заблокируют :D
Горахздо труднее будет если борцы UDP запретят.
Так в этом то и смысл. На гов.кг работает, а на других сайтах нет.
Большой файрвол?
Цитата: 1076 от 26 апреля, 2016, 16:54:07
Этож называется- интернет не работает f_emo_16
Цитата: serykh от 26 апреля, 2016, 17:04:11На гов.кг работает, а на других сайтах нет.
Не понял.
Кнопка турбо в Опере и Экономия трафика в Хроме решают все проблемы.
А что не понятно. Даже при https вы блокируете соединение с сайтом, т.е. до https не дойдет т.к. блокировка произойдет на уровне dns (resolve) или ip (на уровне ip протокола).
А вам завтра пришлют в реестре блокировку ip публичных dns и всяких там vnp серверов от разработчиков браузеров и всё.
Цитата: 1076 от 26 апреля, 2016, 17:09:20
Кнопка турбо в Опере и Экономия трафика в Хроме решают все проблемы.
Цитата: serykh от 26 апреля, 2016, 17:16:56А вам завтра пришлют в реестре блокировку ip публичных dns и всяких там vnp серверов от разработчиков браузеров и всё.
Это пол интернета надо заблокировать.
Тор тогда .
Цитата: 1076 от 26 апреля, 2016, 17:09:20Кнопка турбо в Опере
Раньше помогала, а сейчас уже нет (через Ростелеком).
Отсутствие DPI стало конкурентным преимуществом :-\
Телефоны ВВ непрерывно ругаются, что "эта сеть не работает , подключитесь к другой"
А список действительно блокирует массу сайтов не по делу, на 2 суток speedtest.net был заблочен недавно f_emo_33 .
Цитата: ALaddin от 27 апреля, 2016, 02:48:43
Раньше помогала, а сейчас уже нет (через Ростелеком).
Ставим расширение к браузеру Тыц (https://fri-gate.org/ru/) и сидим на попе ровно.
f_emo_69 f_emo_69 f_emo_69
Пущай докладают на верх что весь тырнет забанили. За исключением двух трех десятков сайтов
которые у пользователей должны быть закреплены на вкладках. Каждый под своим номером.....
:D
Тоже хотел сказать про Frigate. Я себе его давно поставил, скорость загрузки забаненных сайтов осталась такой же высокой. Вещь хорошая. Ее возможности могут забанить? Или бесполезняк?
пришло письмо из местного РЧЦ
"Завтра планируется ВКС по теме ревизоров – вы говорили, что у вас много вопросов – вышлите их пожалуйста, можно на электронную почту"
Дайте им ссылку на взлом сертифицируемого средства(устройства).
Пусть еще раз 84 ляма ищут.
А шо такое ВКС ? (https://ru.wikipedia.org/wiki/%D0%92%D0%BE%D0%B7%D0%B4%D1%83%D1%88%D0%BD%D0%BE-%D0%BA%D0%BE%D1%81%D0%BC%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5_%D1%81%D0%B8%D0%BB%D1%8B_%D0%A0%D0%BE%D1%81%D1%81%D0%B8%D0%B9%D1%81%D0%BA%D0%BE%D0%B9_%D0%A4%D0%B5%D0%B4%D0%B5%D1%80%D0%B0%D1%86%D0%B8%D0%B8) токо чет это и пришло на ум :o
Если это то о чем я подумал то пусть просят как на операцию ВКС в сирии те 33 миллиарда рупий.
А за такие деньги небось можно к каждому индивидуального шпиёна поставить.
:D
А мне никто ничего не шлет, и вопросов у меня нет никаких :)
Так-то вот.
Цитата: petrovlexa от 27 апреля, 2016, 12:37:22А шо такое ВКС ? токо чет это и пришло на ум
"Видео"конференц связь, в версии РКН без видео.
Цитата: 1076 от 18 апреля, 2016, 10:51:38
Слать, слать , и еще раз слать
Цитата: Alexam от 18 апреля, 2016, 09:47:14Но вот по вам и посмотрим, как они будут вести себя в таком случае. :D
Хорошо, я не начал эту байду мутить. :D :D :D
Сначала они запугивали, что программный агент - такое же техническое средство :-\ Сейчас наш надзор говорит, что программный агент не сертифицирован, а, кроме того, как оказывается выяснилось, не даёт однозначного результата.
На сколько я понимаю, версия программного агента для виртуальных машин это все тот-же образ openwrt, который стоит и на аппаратных агентах, но с ядром для x86 процессоров. Есть вероятность, что эти версии поставят в итоге в один ряд с аппаратными.
Опа, программный Ревизор сертифицировали? Пришло письмо из РКН.
ЦитироватьУправление Роскомнадзора по Рязанской области сообщает Вам, что установленный на сети связи ___ аппаратно-программный Агент АС «Ревизор» является сертифицированным (сертификат соответствия № ОС-1-СУ-0496 от 05.10.2016 г.) техническим средством контроля за соблюдением оператором связи требований установленных статьями 15.1 - 15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Мы программный ставили, а тут аппаратно-програмный :-\ На что выдали сертификат - не ясно, наверное, всё-таки на железячный.
В приложении серийные номера есть ?
Учитывая что в реестр вносят записи абы как , ставить его себе никакого желания нет.
Цитата: 1076 от 19 октября, 2016, 12:27:54В приложении серийные номера есть ?
Так самого сертификата тоже нет. Есть тока вот это письметцо ниачём.
Цитата: Alexam от 19 октября, 2016, 15:55:12Так самого сертификата тоже нет.
Сертификат на оборудование!
Цитата: Alexam от 18 апреля, 2016, 09:47:14Формально они могут потребовать и программный установить - тут скользкий момент. В законе написано "установка технических средств", а это значит что может быть как программное, так и аппаратное решение.
Но вот по вам и посмотрим, как они будут вести себя в таком случае. :D
РЧЦ расщедрился и решил выдать нам коробок сертифицированный.
Огорчил их представителя, сообщив, что заключать договор не будем с ними, просто примем по акту в соответствии с еёшным приказом .
Принесли коробочку, в котором находиться "портативный беспроводной 3G/4G-маршрутизатор серии N TL-MR3020" с цветными наклейками от МФИ СОФТ АС "Ревизор".
У нас уже почти год как работает.
8) 8) 8)
С 1 декабря хотят начать штрафовать.
у меня не блочит эти сайты :
Извините, вам запрещён просмотр содержимого спойлеров.
Основная причина - они резолвятся по другим IP, не по тем что к ним прилеплены в выгрузке.
посмотрите - у кого что .
Запрещенных ресурсов, которые перескочили на другие IP коих нет в реестре очень много. Если трафик направлять на фильтр исключительно по списку IP из реестра, то пропусков будет много. Надо самостоятельно резолвить домены и фильтровать трафик в том числе и к отрезолвленному списку IP. Для всяких там казино вулкан, которые хостятся на Amazon и Cloudflare и прыгают по адресам каждые 10 минут как блохи по дворняге, пришлось вообще целиком префиксы добавить для пущей надежности.
У меня по отчету ревизора за 28 ноября пропускает семь урлов с сайта http://top.dn.ua/
Проверил их вручную - все блокируется.
По отчету за 26 ноября было всего два пропуска http://deluxslots.com и http://www.sportbetchallenge.ro/
Почему такие не правдивые отчеты пока разбираюсь.
49000 url проверяет 2.5 часа , запускаю тут же еще раз эту же выгрузку и добавляется еще куча незаблокированного.
Извините, вам запрещён просмотр содержимого спойлеров.
Еще на части сайтов переадресация срабатывает , например estimag.ru - открывается домен estimag.eu, причем это у МТС а также происходит.
В общим подключил коробок "Ревизор" вижу что трафик кушает, примерно 50 МБайт , в сутки .
В https://portal.rfc-revizor.ru/cabinet/myclaims-reports/ заказываю отчет по нарушениям и вижу :
Извините, вам запрещён просмотр содержимого спойлеров.
Причем статус агента: Активен. Последний IP: хх.хх.хх.17. В сети.
Это так и должно быть ?
Цитата: 1076 от 30 ноября, 2016, 08:47:34Это так и должно быть ?
Входящий - 213, исходящий - 61 Мбит f_emo_20
ЧТо-то я тоже прихвигел! :o
Цитата: Alexam от 30 ноября, 2016, 11:17:09Входящий - 213, исходящий - 61 Мбит f_emo_20
ЧТо-то я тоже прихвигел! :o
В отчетах есть незаблокироанное ?
Цитата: 1076 от 29 ноября, 2016, 07:21:08*.grani.ru - это как резолвить ?
Да, с масками доменов беда. Смотрел на днях - кажется 86 записей таких было.
Цитата: 1076 от 30 ноября, 2016, 11:20:29В отчетах есть незаблокироанное ?
Делаю отчеты в лк ревизора с мая месяца. У меня еще ни одного отчета не было, чтобы без пропусков. Начинаешь проверять вручную - блокируется. Как правило из десятка-другого записей по отчету только единицы реально не блокировались.
Цитата: 1076 от 30 ноября, 2016, 08:47:34На дату: 30 Ноя, 2016
Сформирован: 30 Ноя, 2016 08:05:19
Нет данных на указанную дату
Скорее еще не успел просканировать на сегодняшнее число. Хотя у меня сканирование за ночь часто уже проходило. То есть утром на текущую дату отчет уже формируется.
Цитата: Alexam от 30 ноября, 2016, 11:17:09Входящий - 213, исходящий - 61 Мбит
ЧТо-то я тоже прихвигел!
У меня по началу, когда заглушка апачем отдавалась, на котором еще куча другого всего, заббикс трезвонил, мол сервис недоступен -- тупо задидосивал ревизор запросами. Перевел заглушку на голый lighttpd.
получил список своих "нарушений"- 13 шт
И среди них такие , которых в реестре нет :
Извините, вам запрещён просмотр содержимого спойлеров.
Выгрузка сегодняшняя, ни домена ни IP в ней нет откуда ревизор это берет ?
Надо выгрузки архивировать все , иначе устанем штрафы платить.
Хах! Те же записи и у меня.
В реестре есть урл https://aromagood.ru/kachestvo-tovara, с него редиректится на https://aroma-good.ru/kachestvo-tovara
Этот исходный урл виден в моей выгрузке с 24 ноября после 18 часов. За время нахождения записи в реестре для домена aromagood.ru уже нарезолвилось 19 IP.
Похоже ревизор успевает перейти на исходный урл до того, как отрезолвится его новый IP.
Цитата: apog от 01 декабря, 2016, 00:47:30За время нахождения записи в реестре для домена aromagood.ru уже нарезолвилось 19 IP.
Вы их сами резолвите и вносите в черный список ?
За ночь наревизорило несколько страниц https урлов на ютюб , их кто- то блочить разве умеет ?
Цитата: 1076 от 01 декабря, 2016, 12:29:28
Вы их сами резолвите и вносите в черный список ?
Трафик к этим IP направляется через фильтр и далее уже фильтр решает блокировать проходящий трафик или нет.
Цитата: 1076 от 01 декабря, 2016, 15:00:12
За ночь наревизорило несколько страниц https урлов на ютюб , их кто- то блочить разве умеет ?
Не вижу ни одной записи в реестре с урлами на ютубе и протоколом https, а раз их там нет, то и блочим только http. Как только в реестре появится хоть одна такая запись, придется заблокировать весь ютуб. Благо оператор реестра это понимает, потому упорно в реестр добавляют только урлы с http.
Еще раз... задача не заблокировать трафик на отрезолвленные IP, а пропустить его через фильтр. Или вы что, весь абонентский трафик через кальмара прогоняете?
Цитата: apog от 03 декабря, 2016, 00:20:16Не вижу ни одной записи в реестре с урлами на ютубе и протоколом https, а раз их там нет, то и блочим только http. Как только в реестре появится хоть одна такая запись, придется заблокировать весь ютуб. Благо оператор реестра это понимает, потому упорно в реестр добавляют только урлы с http.
ревизор так не считает.
Видимо нарушением считается факт редиректа с запрещенного урла куда-либо, кроме страницы заглушки, чего при блокировке по сути происходить не должно. ИМХО, пока через фильтр проходит только часть трафика, а не весь, то такие пропуски будут в отчетах ревизора регулярно.
http://asozd2.duma.gov.ru/main.nsf/(Spravka)?OpenAgent&RN=1102471-6
это приняли или нет?
Цитата: 1076 от 03 декабря, 2016, 14:05:17
Цитата: apog от 03 декабря, 2016, 00:20:16Не вижу ни одной записи в реестре с урлами на ютубе и протоколом https, а раз их там нет, то и блочим только http. Как только в реестре появится хоть одна такая запись, придется заблокировать весь ютуб. Благо оператор реестра это понимает, потому упорно в реестр добавляют только урлы с http.
ревизор так не считает.
Эти Url ы при ближайшем рассмотрении резолвятся с другими IP, поэтому не блочатся.
РКН же в своих рекомендациях настойчиво рекомендует строго придерживаться выгрузки.
А в этой выгрузке этому урлу приклеен другой IP.
Архивирую теперь все выгрузки, на случай разборок.
У ютуба, как и у многих других крупных ресурсов, работает dns-балансировка нагрузки на серверы. В разное время для одних и тех же доменов резолвятся разные IP. И это совсем не защита от российских блокировок, если что, просто так это работает и дает такой побочный эффект.
Извините, вам запрещён просмотр содержимого спойлеров.
Цитата: 1076 от 03 декабря, 2016, 23:03:18http://asozd2.duma.gov.ru/main.nsf/(Spravka)?OpenAgent&RN=1102471-6
это приняли или нет?
Ну судя по всему нет.
Попытки наказать уже и без этого пошли по п. 3 ст. 14.1 (нарушение лицензионных условий).
*.bonuskodleon.ru - такие записи в реестре как блочить, кто - то знает ?
Цитата: 1076 от 08 декабря, 2016, 21:06:39
*.bonuskodleon.ru - такие записи в реестре как блочить, кто - то знает ?
В случае с масками блокируем и сам домен верхнего уровня? Если да, то думается так:
1. Заворачиваем весь DNS трафик на свои DNS серверы.
2. На своих DNS серверах конфигурируем авторитативные зоны тех доменов, что с маской в реестре - отдаем IP сервера с заглушкой.
3. На веб-сервере заглушки должен быть настроен редирект по 404 ошибке на страницу заглушки.
Может что не учел. У себя пока такого не делал.
Вообще подумываю над фильтром, который жует весь абонентский трафик (https://github.com/max197616/extfilter). Тазик для него нужен с нормальной сетевушкой.
вам зачем все "эти" заморочки придумывать? "они" "хотелки" свои поставили пусть и думают сами.
За подмену DNS надо ответственность вводить, такую же как за терроризм.
Цитата: 1076 от 09 декабря, 2016, 09:55:08
За подмену DNS надо ответственность вводить, такую же как за терроризм.
расстреливать на месте, без суда и следствия.
Цитата: beast52 от 09 декабря, 2016, 11:29:50
расстреливать на месте, без суда и следствия.
А лучше всего два раза, чтобы наверняка :D
Цитата: 1076 от 09 декабря, 2016, 09:55:08
За подмену DNS надо ответственность вводить, такую же как за терроризм.
Вообще да, первый пункт не обязателен для достижения результата. Это я что-то сгоряча замахнулся. f_emo_59
А по поводу ответственности, придуман более действенный метод - DNSSEC (https://ru.wikipedia.org/wiki/DNSSEC).
В пропущенных появились домены на кириллице f_emo_14 f_emo_14
394160 гальвани.eu , 81.15.235.17, GET Мосгорсуд 05 Дек, 2016 19:03:31
Сайт предпиятия по защите от коррозии... :-\ :-\ :-\
ЦитироватьДата судебного решения Наименование суда Номер основания для внесения в реестр Ограничение доступа
25.11.2016 Московский городской суд 2и-0856/2016 ограничивается к сайту
И ссылок на решение на сайте суда нет.
Ревизор со вчерашнего дня ДДОС ит заглушку ~ 100 показов заглушки в секунду.
В отчете типа 1400 объектов не заблокировано. По факту закрыто все.
Я так понимаю можно позвонить спецам, чтобы потюнили чуток вашего агента на предмет скорости опроса. А вообще я раньше писал, мне помогла смена апача на lighttpd.
upd. Сейчас посмотрел свои отчеты - такая же ерунда. Скорее всего связано с обновлением собственно самого ревизора. Теперь будет заново учиться отличать заглушки от сайтов нарушителей.
В личном кабинете "Ревизора" отчеты формируются, но скачать невозможно, это только у меня так ?
Скачивается у меня..
Скачал отчет за 21 января , наревизорилло 3 страницы нарушений.
Что ни возьми - некорректные ссылки, или точка в конце или пробелы в ip адресе.
Посмотрите , это только у меня такое ?
А есть ли какой-то минимально допустимый процент нарушений, при превышении которого грозит штраф? Или даже за одно имеющееся нарушение можно наказывать?
Сами они как то решают.
Посмотрел отчет ревизора за 02.02 , и вижу что наревизорило объекты, которых в дампе нет, типа такого: https://baltbet.com/, 185.185.184.30 - в свежем дампе ни ip ни домена нет.
www.baltbet.com -- этот домен есть, этого- baltbet.com нет и его не фильтрует система.
Написал в поддержку ревизора, посмотрим, что ответят.
Храните все слитые дампы вместе с подписями.
Этот коробок ревизорит по какому- то своему отдельному списку.
У нас по отчету 02 февраля 37 нарушений (<1%). Вот думаем, или тратиться на более дорогое оборудование или это нормальный показатель.
Цитата: wolfcom от 03 февраля, 2017, 11:51:44Вот думаем, или тратиться на более дорогое оборудование
Это вас в заблуждение ввели. Все не так.
Стоит подождать формализации требований к методам фильтрации.
Те алгоритмы которые есть , четко отрабатывают корректные объекты в дампе.
Если объект некорректно внесен , и его мы наблюдаем в отчете- это повод бодаться с поддержкой ревизора.
Времени это отнимает 10-15 минут.
Предлагаю это делать регулярно всем .
Если не делать - будете протоколы получать, а так- юр. лицо приняло все меры к недопущению нарушения, а не спало на печи.
Поискал инфу по своему вопросу. 10 февраля Дума будет рассматривать в третьем чтении законопроект о введении ответственности за неисполнение требований по блокировке запрещенных ресурсов. Никаких мининальных процентов в проекте нет. Либо исполняем требование или нет. Штраф до 100т.р. для юриков. Кстати штраф предусмотрен и за неразблокировку доступа.
По поводу некорректных ссылок. Вот одна из наших, которые в числе нарушений. http://ru.golos.ua:8081/politika/20110920_vseukrainskaya-politicheskaya-partiya-bratstvo-bratstvo
Ростелеком её тоже не блокирует.
У меня отрабатывает.
Цитата: wolfcom от 03 февраля, 2017, 12:42:40
Никаких мининальных процентов в проекте нет. Либо исполняем требование или нет. Штраф до 100т.р. для юриков. Кстати штраф предусмотрен и за неразблокировку доступа.
Исполняете , блокируемые ресурсы активно противодействуют. У судейсокой сектретарши кривые руки, немогут корректно url в решении отобразить.
Вот для примера "нарушение" - объекта с таким IP адресом нет в реестре , https только по IP есть возможность блокировать, какой там URL только человек посередине узнает, а его естественно нет.
279294 https://vulcan-club-online.com/, 35.157.82.106,
Извините, вам запрещён просмотр содержимого спойлеров.
В общем есть финальные рекомендации .
Вступил в дисуссию с поддержкой ревизора 8) 8) 8) :o :o :o :o
Посмотрим что в финале будет :-\ :-\ :-\
Из последнего f_emo_29 f_emo_29 f_emo_29
РКН издал документ , предписывающий операторам:
Страница 5
"С практической точки зрения, с учетом быстроты, стоимости
реализации и минимума негативных последствий, оптимальным методом
следует признать блокирование по URL c предварительным выделением
запросов по IP адресам;"
https://rkn.gov.ru/docs/Analysys_and_recommendations_comments_fin.pdf
Цитата: 1076 от 03 февраля, 2017, 17:01:15Оптимальным методом
следует признать блокирование по URL c предварительным выделением
запросов по IP адресам
С учетом логики этого метода нех ничего самому резолвить.
То есть IP адреса , не фигурирующие в реестре , блокировкам не подлежат.
Будете пробовать? Интересно посмотреть что в отчете будет.
Цитата: apog от 03 февраля, 2017, 19:10:05
Будете пробовать? Интересно посмотреть что в отчете будет.
Сейчас в пропущенных (64 шт) ресурсы которые на CDN висят, там если их резолвить , то всю Cloudflare заблокируешь, или некорректные , типа без точек или лишние точки.
Для http "резолвить" не равно "блокировать".
Я префиксы Cloudflare и так статически прописал, чтобы на фильтр трафик заворачивало.
По электронке письмо сегодня получили:
Сообщаем, что с 19.01.2016 изменен алгоритм проведения проверки.
Если ранее проверка Ревизором проводилась с использованием IP-адресов, полученных от DNS оператора, то теперь дополнительно к этому проверяется доступность ресурса, используя IP-адреса, указанные в реестре.
Таким образом, если оператор блокирует ресурсы только на уровне DNS, то Ревизор может выявлять нарушения. При формировании актов в параметрах задачи используются только IP-адреса, полученных от DNS оператора. По этой причине могут возникать расхождения результатов проверки для формирования актов с данными отчета. Операторам рекомендуется предусмотреть модернизацию используемой системы блокировки с учетом описанной ситуации.
Чем больше читаю, тем больше начинаю думать, что как хорошо, что я не могу реализовать в свой системе интернет...
И начинаю понимать Руса, почему он его делать не хочет...
РКН везде рекомендует обходиться без самодеятельности и блокировать только то, что в реестре.
А резолвить весь их список - это мазохизм.
Цитата: apog от 03 февраля, 2017, 20:28:06
Для http "резолвить" не равно "блокировать".
Я про то, что отдельные инициативные операторы начинают запрашивать DNS сервера , для преобразования адреса в IP , а в а-записях у некоторых блокируемых могут быть и IP серверов выгрузки РКН, Госуслуг , Яндекса или еще чего то популярного.
Цитата: scopus от 03 февраля, 2017, 21:25:50
Чем больше читаю, тем больше начинаю думать, что как хорошо, что я не могу реализовать в свой системе интернет...
И начинаю понимать Руса, почему он его делать не хочет...
И не говори - какой то бред сивой кобылы...
Сейчас организовать интернет проще, чем несколько лет назад.
Вместо того, чтобы влезать в долги и из кожи вон лезть, это весь геморой можно отдать кому-то.
Большинство магистралов и крупных провайдеров вполне нормально работают по агентской схеме.
Распределение прибыли 40 нам, 60 им.
Есть варианты даже с возможностью устанавливать свои цены и тарифы и пр. плюшки.
Я рассматривал такой вариант, но пока отложил, ибо большинство интересует только инет, и у меня еще и КТВ.
Цитата: petrovlexa от 03 февраля, 2017, 20:41:04Если ранее проверка Ревизором проводилась с использованием IP-адресов, полученных от DNS оператора,
Что делать с ресурсами которые при каждом запросе меняют IP?
Цитата: 1076 от 03 февраля, 2017, 22:42:31
Я про то, что отдельные инициативные операторы начинают запрашивать DNS сервера , для преобразования адреса в IP , а в а-записях у некоторых блокируемых могут быть и IP серверов выгрузки РКН, Госуслуг , Яндекса или еще чего то популярного.
У РКН есть рекомендация абонентский трафик разделять на два русла по принципу "подозрительный трафик" отправлять через фильтр, остальной трафик не фильтровать. В этом есть логика, так как весь трафик фильтровать накладно. Разделяем трафик по IP-адресу назначения, список этих адресов берем из реестра плюс добавляем сюда список отрезолвленный самостоятельно. Если не резолвить, то не будет попадать на фильтр и не будет блокироваться трафик на те ресурсы, у которых IP отличается от указанного в реестре.
Фильтр в свою очередь устроен так, что он блокирует трафик по урлам/доменам для http, по доменам для https и по IP для тех записей реестра, у которых не указаны урлы/домены. Весь остальной трафик фильтр, понятное дело, пропускает беспрепятственно.
Выходит моя "самодеятельность" заключается в том, что у меня блокируются ресурсы, сменившие свой IP. Зато при этом у меня в отчетах ревизора не сотни-тысячи нарушений, а единицы-десятки.
Какое из двух зол выбрать?
Извините конечно за вопрос, но осмелюсь его задать - а что ваши провайдеры у кого вы берете магистральный трафик его совсем не фильтруют? Что у вас такие сильные напряги по этому поводу.
Тут есть несколько причин - выбирайте какая удобнее:
1. Вроде как по закону нет такого обязательства. Обязаны блокировать только для конечных потребителей услуги.
2. Как я и писал выше, фильтрация вещь накладная. Кроме того, что для этого требуется некое оборудование и ПО (что сулит дополнительные затраты для продающего трафик), так еще и дополнительные задержки появляются при передаче пакетов (что уже не понравится покупающему трафик).
3. Исходя из 1 и 2 пунктов - некоторые из магистралов даже пытаются на этом зарабатывать.
4. Даже если вы платите за фильтрацию магистралам, при выявлении нарушений накажут вас, а не магистрала, ибо вашу обязанность блокировать запрещенные ресурсы никто не отменял.
Я отдался на откуп магистралу и ни сколько не жалею.
Как пример, недавняя смена алгоритма проверки ревизора.
Мне уже два протокола прилетело, правда в одном всего три ресурса в другом десяток. Коллегам прилетело тоже всем не кисло.
Штрафовать, как я понял, за это не будут, но объяснения требуют.
В пятницу магистрал уже допилил что нужно.
Мы бы до сих пор ломали бы голову.
У меня просто нет такого уровня специалистов, чтобы так оперативно реагировать на выпады государства.
Тем более за 4 тысячи в месяц, что я отдаю магистралу за это.
Магистралы же я так понимаю фильтруют у себя на входе, у них же тоже есть конечные абоненты. Вот и не пойму почему столько геморроя, может трафик берете у левый какой-нибудь, дешевый. Что то мне слабо верится что Опсосы не фильтруют у себя.
магистралы тоже копейку считать умеют.
Не заключил договор - на тебе нефильтрованный трафик, и делай с ним что хочешь.
Оно и понятно.
Мощность оборудования не безгранична.
Цитата: apog от 05 февраля, 2017, 01:30:12список этих адресов берем из реестра плюс добавляем сюда список отрезолвленный самостоятельно. Если не резолвить, то не будет попадать на фильтр и не будет блокироваться трафик на те ресурсы, у которых IP отличается от указанного в реестре.
Я зарубился с ними ( поддержкой ревизора) по этому поводу, РКН не раз заявлял, что блокировать только то , что прописано в реестре.
Этот коробок резолвит самостоятельно, и часть ресурсов невозможно закрыть. Отрезолвить весь список - это более 3 часов , часть ресурсов разделегирована или не отвечает, поэтому медленно все . Через 3 часа у этих ресурсов уже другой адрес.
Цитата: Rus от 05 февраля, 2017, 12:55:57Что то мне слабо верится что Опсосы не фильтруют у себя.
Если через DPI их проходит, то фильтрованный траф, но и с этим фильтром ревизор показывает сотни пропущеных ( у МТС ).
Цитата: apog от 05 февраля, 2017, 01:30:12У РКН есть рекомендация абонентский трафик разделять на два русла по принципу "подозрительный трафик" отправлять через фильтр,
Вот этого трафика тановится столько, сколько идет HTTP,
Извините, вам запрещён просмотр содержимого спойлеров.
Цитата: 1076 от 05 февраля, 2017, 17:27:22
Отрезолвить весь список - это более 3 часов , часть ресурсов разделегирована или не отвечает, поэтому медленно все . Через 3 часа у этих ресурсов уже другой адрес.
Резолвится при получении очередной выгрузки модулем AnyEvent::DNS (http://search.cpan.org/~mlehmann/AnyEvent-7.13/lib/AnyEvent/DNS.pm) судя по логу чуть менее чем за четыре минуты, включая время ожидания на подготовку выгрузки (то есть еще можно вычесть примерно минуту и 15 секунд).
2017-02-05 18:10:05 | INFO | main | Starting at Sun Feb 5 18:10:05 2017
...
2017-02-05 18:13:52 | INFO | main | Load iterations: 1, resolved domains ipv4: 37644, resolved domains ipv6: 0
2017-02-05 18:13:52 | INFO | main | Added: domains: 0, urls: 0, IPv4 ips: 41, IPv6 ips: 0, subnets: 0, records: 0
2017-02-05 18:13:52 | INFO | main | Deleted: old domains: 0, old urls: 0, old ips: 0, old only ips: 0, old subnets: 0, old records: 0
2017-02-05 18:13:52 | INFO | main | Stopping at Sun Feb 5 18:13:52 2017
Как видно отрезолвлено 37644 домена.
Всякие Омеги ведь положено ставить до ната. Что мешает ставить их и до фильтра?
Цитата: apog от 05 февраля, 2017, 18:29:04
Всякие Омеги ведь положено ставить до ната. Что мешает ставить их и до фильтра?
Для варианта без НАТа все нарушается.
Чем резолвите ? 150 доменов в секунду ? Если в одном домене резолвит сразу несколько IP ? Всех на фильтр ?
РКН овская утиль часа 3 гудит в 100 потоков по всему списку.
Хотя все равно это резолвить получается нужно каждые 10 минут, и то будут проскакивать.
Цитата: 1076 от 05 февраля, 2017, 19:08:50
Чем резолвите ? 150 доменов в секунду ? Если в резолвит сразу несколько IP ? Всех на фильтр ?
Хотя все равно это резолвить получается нужно каждые 10 минут, и то будут проскакивать.
Вот скрипт (https://github.com/max197616/zapret), пробуйте. Что нарезолвило все на фильтр.
Да, недостаток в этой схеме есть, пропуски имеются. Именно поэтому есть еще и такое решение (https://github.com/max197616/extfilter). Я буду на него переходить, как обзаведусь нормальным тазиком.
Цитата: apog от 05 февраля, 2017, 19:30:08Вот скрипт, пробуйте. Что нарезолвило все на фильтр.
Спасибо!
Получил ответ от ревизорщиков , предлагают подменять абонам ответы всех DNS серверов. f_emo_59 f_emo_59 f_emo_59 f_emo_59 f_emo_59
Извините, вам запрещён просмотр содержимого спойлеров.
[/spoiler]
Эти рекомендации позволяют любому внедрившему оператору попасть на УК РФ, Статья 272. Неправомерный доступ к компьютерной информации
(в ред. Федерального закона от 07.12.2011 N 420-ФЗ)
(см. текст в предыдущей редакции)
1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, -
наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
Прислали нам "неблокировку". Скриншоты, все дела... только блокировкой занимаются верхние провайдеры по договору - Ростелек и МТС. Забавно.
Будем разбираться. Все ресурсы, на которые ссылки, заблокированы.
Кто бы не занимался, штраф будут вам выписывать... так что отслеживать ситуацию надо.
Цитата: wess от 10 февраля, 2017, 11:14:42Кто бы не занимался, штраф будут вам выписывать... так что отслеживать ситуацию надо.
Ну это они в "рекомендациях" написали. Посмотрим, судится будем, если что.
Как вы думаете, как Google Translate мог оказаться на скриншоте Ревизора? Причём страница на русском.
Сколько пропущенных ?
какая граница ?
как раз самое время разобраться, позволяет ли нам лицензия ( или УК РФ) подменять ответы от запрашивамых пользователем DNS серверов.
Цитата: 1076 от 10 февраля, 2017, 12:43:14
как раз самое время разобраться, позволяет ли нам лицензия ( или УК РФ) подменять ответы от запрашивамых пользователем DNS серверов.
В целях блокировки скорее всего позволяет. Мы же это должны делать формально "правомерно". Вот если по собственной инициативе, то нарушение, да и то, если наступили неправомерные последствия:
Цитироватьесли это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, -
Твоё недовольство понятно, но, боюсь, не прокатит для органов и суда.
Цитата: 1076 от 10 февраля, 2017, 12:20:44Сколько пропущенных ?
какая граница ?
Пропущенных несколько, но там 2 зеркала Грани. Ростелек прислал свои бумаги по этому поводу: они с РКН решили, что наказывать надо, если более 1%, но без экстремизма, а с экстремизмом и меньше. Основная причина неблокировки - смена IP. Вот теперь непонятно, думаю, как будем отбрыкиваться. Но подробности в открытом разделе писать не буду.
По логике они должны и Ростелек наказать вместе с нами :D
Надо понять, как работает этот Ревизор, у него браузер встроенный? А не Хром ли это с включенной "экономией трафика"? Откуда ГуглТранслейт на скриншоте? Вообще, скриншот - это ниочём, в нормальном суде не прокатит, но у нас суд понятно какой.
Цитата: Alexam от 10 февраля, 2017, 13:41:11Основная причина неблокировки - смена IP.
Вас пытаются судить за незаблокированные объекты, IP которых отсутствуют в реестре ?
РКН множество раз рекомендовало при блокировках блокировать только объекты которые описаны в дампе.
Блокируемые ресурсы сейчас активно противодействуют,внося в А - запись IP адреса выгрузки РКН, отрезолвив такой HTTPS домен, вы автоматом закроете себе доступ к реестру , так как HTTPS нас обязывают блочить по IP.
Некоторые особо продвинутые в CNAME вносят eais.rkn.gov.ru f_emo_16 f_emo_16 f_emo_16
Что то мне кажется, что защиту в суде надо строить на том, что ихний Р еще то чудо, и что он проверяет и как сами разработчики даже и не догадываются. И "выгрузки" не могут являтся основанием для принятия решения о том, блокируются запрещенные ресурсы или нет. Потому как ошибок в них немеряно. И предложить на очередной выгрузке проверить их корректность. Комиссионно. С РКН и судьей. Или судебный эксперимент уже отменили?
ежели чо, у меня выгрузки архивируются все
Цитата: Alexam от 10 февраля, 2017, 13:41:11
По логике они должны и Ростелек наказать вместе с нами :D
У нас аплинк мониторит, им тоже прилетело, как и нам 2 протокола и ресурсы те же самые.
Цитата: 1076 от 10 февраля, 2017, 16:48:47
... HTTPS нас обязывают блочить по IP.
Где такое написано? Я помню, что для HTTPS рекомендуют блокировать домен целиком, но не IP. Это ведь разные вещи.
Цитата: apog от 10 февраля, 2017, 19:19:45что для HTTPS рекомендуют блокировать домен целиком
Это содержимое HTTPS надо просматривать тогда.
Извините, вам запрещён просмотр содержимого спойлеров.
Извините, вам запрещён просмотр содержимого спойлеров.
Вот свежий примерчик , следуя их "рекомендациям" нужно отрезолвить хамонерию и заблокировать ВКонтакте
Цитата: 1076 от 10 февраля, 2017, 19:51:56
Это содержимое HTTPS надо просматривать тогда.
Если быть точным, то просматривать надо так называемое "рукопожатие" (Handshaking). Современные браузеры в SSL Helo вставляют Server Name Indication (SNI), содержащий имя запрашиваемого домена. Для блокирования https по домену это успешно используется.
Пробую карбон редуктор, настроил на виртуалке, пробросил две сетевушки в виртуалку , навалил трафа вместе с исходящим еще и входящий для нагрузки :o :o :o и какбэ все пашет .
Посмотрим, что по отчету будет.
В закрытом отпишу про 2 дела, своё и ещё одно.
Цитата: 1076 от 14 февраля, 2017, 00:11:23Пробую карбон редуктор,
Попутно свой Bind отравил.
Извините, вам запрещён просмотр содержимого спойлеров.
Выгрузки все получают ?
(http://2017-02-15%2010:52:15%3Cbr%20/%3E%3Cbr%20/%3E#%20%D0%A1%D0%BE%D0%BE%D0%B1%D1%89%D0%B5%D0%BD%D0%B8%D0%B5:%3Cbr%20/%3E%3Cbr%20/%3E2017-02-15%2010:52:15%20localhost.localdomain%20rkn_download.sh%5B10951:11022%5D:%20#%20ERROR:%20RKN%20lists%20update%20failed%3Cbr%20/%3E2017-02-15%2010:52:15%20localhost.localdomain%20rkn_download.sh%5B10951:11022%5D:%20##%20%D0%9F%D0%B5%D1%80%D0%B2%D0%B0%D1%8F%20%D0%BF%D0%BE%D0%BF%D1%8B%D1%82%D0%BA%D0%B0%20(suds%20cache%20%D0%B2%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD):%3Cbr%20/%3E%D0%A3%D0%B4%D0%B0%D0%BB%D1%8F%D0%B5%D0%BC%20%D0%BF%D1%80%D0%B5%D0%B4%D1%8B%D0%B4%D1%83%D1%89%D0%B8%D0%B9%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2.%3Cbr%20/%3E%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%B0%D0%B2%D0%BB%D0%B8%D0%B2%D0%B0%D0%B5%D0%BC%20%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%BE%D0%BC%3Cbr%20/%3E%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%BE%3Cbr%20/%3E%D0%97%D0%B0%D0%BF%D1%80%D0%B0%D1%88%D0%B8%D0%B2%D0%B0%D0%B5%D0%BC%20%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D1%80%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0:%3Cbr%20/%3E%D0%9E%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%B0%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0%3Cbr%20/%3E%D0%98%D0%B4%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D1%80:92c25ace688bdac5eab6c248174f9e8f%3Cbr%20/%3E%D0%A1%D0%BA%D0%B0%D1%87%D0%B8%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0:%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(30)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(35)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(49)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(56)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(67)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(81)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(92)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(103)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(108)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(117)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(123)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(137)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(145)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(92c25ace688bdac5eab6c248174f9e8f)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E%D0%9F%D1%80%D0%B5%D0%B2%D1%8B%D1%88%D0%B5%D0%BD%D0%BE%20%D0%BA%D0%BE%D0%BB%D0%B8%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%BE%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%BE%D0%B2%20%D0%BA%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%83%20%D0%A0%D0%BE%D1%81%D0%BA%D0%BE%D0%BC%D0%BD%D0%B0%D0%B4%D0%B7%D0%BE%D1%80%D0%B0%3Cbr%20/%3E2017-02-15%2010:52:15%20localhost.localdomain%20rkn_download.sh%5B10951:11022%5D:%20##%20%D0%92%D1%82%D0%BE%D1%80%D0%B0%D1%8F%20%D0%BF%D0%BE%D0%BF%D1%8B%D1%82%D0%BA%D0%B0%20(suds%20cache%20%D0%B2%D1%8B%D0%BA%D0%BB%D1%8E%D1%87%D0%B5%D0%BD):%3Cbr%20/%3E%D0%A3%D0%B4%D0%B0%D0%BB%D1%8F%D0%B5%D0%BC%20%D0%BF%D1%80%D0%B5%D0%B4%D1%8B%D0%B4%D1%83%D1%89%D0%B8%D0%B9%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2.%3Cbr%20/%3E%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%B0%D0%B2%D0%BB%D0%B8%D0%B2%D0%B0%D0%B5%D0%BC%20%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%81%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%BE%D0%BC%3Cbr%20/%3E%D0%A1%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5%20%D1%83%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%BE%3Cbr%20/%3E%D0%97%D0%B0%D0%BF%D1%80%D0%B0%D1%88%D0%B8%D0%B2%D0%B0%D0%B5%D0%BC%20%D0%B8%D0%B4%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D1%80%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0:%3Cbr%20/%3E%D0%9E%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%BA%D0%B0%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%B0%3Cbr%20/%3E%D0%98%D0%B4%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%82%D0%BE%D1%80:d38f6f348f9edeb0d5a140bf85e4ae6a%3Cbr%20/%3E%D0%A1%D0%BA%D0%B0%D1%87%D0%B8%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0:%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(30)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(45)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(54)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(62)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(72)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(78)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(87)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(97)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(104)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(109)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(123)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(134)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(142)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E %20%D0%BF%D0%B0%D1%83%D0%B7%D0%B0%20(150)%20%D1%81%D0%B5%D0%BA%D1%83%D0%BD%D0%B4..%3Cbr%20/%3E%20%D0%97%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%B0%D1%80%D1%85%D0%B8%D0%B2%D0%B0%20(d38f6f348f9edeb0d5a140bf85e4ae6a)%3Cbr%20/%3E %20%D0%9A%D0%BE%D0%BC%D0%BC%D0%B5%D0%BD%D1%82%D0%B0%D1%80%D0%B8%D0%B9:%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%20%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D1%82%D1%81%D1%8F%20(0)%3Cbr%20/%3E%D0%9F%D1%80%D0%B5%D0%B2%D1%8B%D1%88%D0%B5%D0%BD%D0%BE%20%D0%BA%D0%BE%D0%BB%D0%B8%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%BE%20%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%BE%D0%B2%20%D0%BA%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%83%20%D0%A0%D0%BE%D1%81%D0%BA%D0%BE%D0%BC%D0%BD%D0%B0%D0%B4%D0%B7%D0%BE%D1%80%D0%B0%3Cbr%20/%3E%3Cbr%20/%3E%3Cbr%20/%3E#%20%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D1%8F%20%D0%BE%20%D0%BF%D1%80%D0%BE%D0%B2%D0%B0%D0%B9%D0%B4%D0%B5%D1%80%D0%B5)
Получаем. А почему такой вопрос возник?
Часа полтора РКН дампы не отдавал.
Выгружаю каждый час теперь , они там все время правят что то и ревизор тут же это в пропущенные рисует.
Совфед одобрил штрафы для операторов за отказ блокировки сайтов
Сенаторы Совета Федерации одобрили поправки в административный кодекс, которые предусматривают штрафы для операторов связи за неисполнение обязанностей по ограничению или возобновлению доступа к ресурсам в интернете.
За подобные действия или бездействие со стороны провайдеров предлагается установить административное наказание в виде административного штрафа, налагаемого на должностных лиц в размере от 3 до 5 тыс. рублей. Лицам, осуществляющим предпринимательскую деятельность без образования юридического лица, придется заплатить от 10 до 30 тыс. рублей, юридическим лицам — от 50 до 100 тыс. рублей.
Дела о таких правонарушениях предлагается отнести к подведомственности судей. Правом составлять протоколы об административных правонарушениях предлагается наделить должностных лиц Роскомнадзора.
Источник: Совфед одобрил штрафы для операторов за отказ блокировки сайтов (http://www.cableman.ru/content/sovfed-odobril-shtrafy-dlya-operatorov-za-otkaz-blokirovki-saitov)
Упала виртуалка с управлением блокировками - через час коробок начекал штрафов .
Самый критический сервис получается.
Сейчас с 0 часов и до 4 непрерывно заглушку ддосит - детей защищает и днем раз в час по 10 минут - угрозу конституционному строю проверяет.
прислали нам приглашенице на протокол.
наревизорил 4 странички, где в реестре один ИП, а они проверяли другой.
Если кто успеет посудиться раньше нас - то выложите объяснения.
Ну и я тоже потом выложу.
это все показательные порки по всей стране, нам тоже прислали, посмотрим что будет в суде...
а ничего не будет суд будет по упрощенке.
тебя туда не позовут :)
Цитата: didandr от 20 февраля, 2017, 15:21:02
а ничего не будет суд будет по упрощенке.
тебя туда не позовут :)
суд будет в арбитраже, РКН уже заявление переслал, не думаю, что арбитраж вправе принимать решения не оповестив о заседании сторону в отношении которой будет приниматься решение.
Цитата: zadrovets от 20 февраля, 2017, 11:54:37наревизорил 4 странички, где в реестре один ИП,
они поменяли алгоритм, теперь 1 запись в реестре = 6 разных объектов ,
Подсеть
IP
Домен
Домен с маской
URL
HTTPS URL
Отчеты сейчас открываешь как в карты играешь , пока - флеш- рояль f_emo_17
раньше было 0 пропущенных, как поменяли стало 70-100
На какие даты нарушения вменяют ?
Утро начинается не с кофе....
Скорее бежишь к компу проверять что там наревизорило за вчерашний день.
Только я один делаю этот сатанинский обряд ?
f_emo_42 f_emo_42 f_emo_42
Цитата: petrovlexa от 21 февраля, 2017, 10:17:31
Утро начинается не с кофе....
Скорее бежишь к компу проверять что там наревизорило за вчерашний день.
Только я один делаю этот сатанинский обряд ?
f_emo_42 f_emo_42 f_emo_42
У всех нормальных людей утро начинается с туалета....
мне вменяют 9 февраля.
а на их алгоритмы и рекомендации мне должно быть все равно.
сказано закрыть то что в реестре написано - то что в реестре закрыто.
реестр пусть меняют, а не алгоритмы.
Пока объяснения кое-какие есть. Пишите.
А вот что будем делать после того, как П. закон подпишет?
Каждый месяц нас будут заставлять выплачивать по несколько сотен тыш рублей за неплокировки? f_emo_02 Это прямое убийство малого бизнеса.
По 50000 за каждую ссылку убрали в 3 ем чтении ?
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций проводит 28 февраля 2017 года с 10:00 до 13:00 (время московское) онлайн-конференцию с операторами связи, оказывающими услуги доступа к сети «Интернет», на тему: «Проблемные вопросы ограничения доступа к информации, распространение которой на территории Российской Федерации запрещено».
Подробная информация о предстоящей онлайн-конференции размещена на главной странице онлайн-конференции по адресу: http://rkn.gov.ru/press/conference/conf19.htm.
Я в предыдущей конференции участвовал. Надо подготовить вопросы какие будем задавать.
Цитата: apog от 22 февраля, 2017, 00:44:41Я в предыдущей конференции участвовал. Надо подготовить вопросы какие будем задавать.
Толку - ноль. Мы обо всех изменениях все равно постфактум узнаем.
Цитата: 1076 от 22 февраля, 2017, 08:57:18
Цитата: apog от 22 февраля, 2017, 00:44:41Я в предыдущей конференции участвовал. Надо подготовить вопросы какие будем задавать.
Толку - ноль. Мы обо всех изменениях все равно постфактум узнаем.
вопрос один и его все знают:
Почему вы требуете закрыть доступ к одному ресурсу согласно вашего реестра, а штрафуете за другой ресурс, которого в реестре нет?
f_emo_14 f_emo_14 f_emo_14\оне щитают , что есть\ f_emo_14 f_emo_14 f_emo_14 f_emo_14
Ответ будет короток- читайте рекомендации.
Цитата: 1076 от 21 февраля, 2017, 12:04:32По 50000 за каждую ссылку убрали в 3 ем чтении ?
Ну сейчас точно этого нет, правда, это небольшое облегчение.
Объясните толком, в чём состояло изменение алгоритма блокировки недавно? И когда точно оно было.
Правильный до этого алгоритм стал не правильный.
Алгортим был такой:
Обрабатывались только IP из дампа , либо полностью блокировались или домен или урл на IP из дампа . Нет в дампе IP c запрещенным доменом- домен никто не трогает. Все было замечательно .
Потом полезли пропущенные на IP , которых в дампе нет, появилась "рекомендация" подменять все ответы DNS серверов пользователям.
https://rkn.gov.ru/press/conference/conf19.htm
ЦитироватьМинаков Владислав Алексеевич, и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»
На текущий момент в АС "Ревизор" формируются материалы по операторам связи, на сетях которых зафиксировано более 1% незаблокированных ресурсов.
Ага, так оно и есть, верим. Сижу, в протоколах разбираюсь тут. Вот только одна отмазку написал, а там ещё 2 чужие надо смотреть, и у меня 1 дело.
Цитата: 1076 от 28 февраля, 2017, 15:02:28
https://rkn.gov.ru/press/conference/conf19.htm
Общий смысл - помощи в решении проблем не ждите, кто остался без протокола- тому просто повезло.
общий смысл сказан тут:
Вместе с тем, в соответствии с действующим законодательством (п. 5 ст. 46 Федерального закона от 07.07.2003 № 126-ФЗ "О связи", Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации") оператор связи обязан ограничивать доступ к информации/информационным ресурсам, находящимся в «Выгрузке».
Как указано выше, законодательство не предусматривает ограничение доступа только к IP-адресу. Блокировка также может осуществляться по URL-адресу или доменному имени.
И плевать им на то, что "выше" написано прямо противоречащее.
По итогу пока не будет судебной практики в ту или иную сторону не будет и правых в вопросе "блокировать как в выгрузке или блокировать чтобы ревизор устроило"
Извините, вам запрещён просмотр содержимого спойлеров.
http://nag.ru/articles/article/30436/tehnicheskie-sredstva-kontrolya-za-operatorom-obnovleno-.html
Операторы ищут защиты от "Ревизора"
С начала работы системы "Ревизор", которая следит за блокировками запрещенных интернет-ресурсов, российским операторам пришло около 3 тыс. протоколов об административных правонарушениях, с последующим назначением штрафов. Причем суд вынес уже около 500 решений по делам, 90% которых - не в пользу операторов. Таковы данные юридической и консалтинговой компании "ОрдерКом". Опрошенные ComNews операторы связи жалуются, что "Ревизор" с декабря 2016 г. начал работать со сбоями, в частности, выдает заблокированные доменные имена за незаблокированные, с чем и связан основной массив нарушений.
Источник: Операторы ищут защиты от "Ревизора" (http://www.comnews.ru/content/106208/2017-03-06/operatory-ishchut-zashchity-ot-revizora)
Цитата: 1076 от 01 марта, 2017, 14:53:59Cкрытый текст/картинка
http://nag.ru/articles/article/30436/tehnicheskie-sredstva-kontrolya-za-operatorom-obnovleno-.html
Я как бы в курсе всего этого, но народ боится, что недостаточно, так что дополняем отзывы также другими отмазками.
""Ревизор" с декабря 2016 г. начал работать со сбоями, в частности, выдает заблокированные доменные имена за незаблокированные..." кто нибудь принимает какие то меры по этому поводу? Ежедневно получаем отчет по качеству блокировок с пропущенными 15-20 адресами. Адреса каждый день разные, ручная проверка запрос не пропускает, перебрасывает на нашу страницу-заглушку.
Операторы настроены против "Ревизора"
Некоммерческая ассоциация "Облтелесеть" выступила с инициативой подготовить "универсальный документ", в котором будут прописаны аргументированные возражения в адрес Роскомнадзора, в случае если последний будет накладывать необоснованные штрафные санкции, основываясь на данных системы "Ревизор", которая следит за блокировками запрещенных интернет-ресурсов интернет-провайдерами. Такое обоснование операторы будут направлять ведомству каждый раз после того, как тот выпишет им очередной несправедливый штраф.
Источник: Операторы настроены против "Ревизора" (http://www.comnews.ru/content/106346/2017-03-16/operatory-nastroeny-protiv-revizora)
Вступает в силу ужесточение штрафов за нарушения порядка блокировки сайтов
Поправки в Административный кодекс, усиливающие ответственность операторов связи за неисполнение обязанностей по ограничению или возобновлению доступа к информации в интернете, вступают в силу 24 марта 2017 года.
Согласно документу, штраф для должностных лиц составит от 3 тыс. до 5 тыс. рублей; для лиц, осуществляющих предпринимательскую деятельность без образования юридического лица, – от 10 тыс. до 30 тыс. рублей; для юридических лиц – от 50 тыс. до 100 тыс. рублей, напоминает Роскомнадзор.
Контроль за исполнением требований законодательства операторами осуществляется с помощью системы "Ревизор", которая фиксирует нарушения в том случае, если интернет-пользователь может получить доступ к запрещенному ресурсу в сети. Ресурс считается заблокированным, если "Ревизор" фиксирует страницу с информацией о блокировке либо в случае отказа ответа (time-out). Перенаправления (redirect) не воспринимаются системой как блокировка, так как запрещенный контент доступен (за исключением перенаправления на страницы с информацией о блокировке).
Законодательство не обязывает операторов связи ограничивать доступ исключительно по IP-адресу. Блокировка может осуществляться по URL или доменному имени. Однако в случае блокировки по IP-адресу оператор связи обязан блокировать все IP-адреса запрещенного интернет-ресурса, а не только те, которые указаны в реестре, поскольку существует вероятность смены IP-адреса администрацией сайта на отличный от записи в реестре.
При выявлении "Ревизором" нарушения составляются акт с протоколом мониторинга, которые передаются в территориальное управление Роскомнадзора. На основании материалов составляется протокол об административном правонарушении с учетом объяснений и замечаний всех лиц, участвующих в его составлении.
Решение о привлечении к административной ответственности принимает суд. Оператор связи вправе приводить свои доводы при рассмотрении дела.
Источник: Вступает в силу ужесточение штрафов за нарушения порядка блокировки сайтов (http://www.cableman.ru/content/vstupaet-v-silu-uzhestochenie-shtrafov-za-narusheniya-poryadka-blokirovki-saitov)
напишите, кто и что писал в Арбитраж в свое оправдание, если нашли не закрытые ссылки.
Это к нашему президенту, он самый умный в этом вопросе :)
Цитата: didandr от 27 марта, 2017, 13:24:29
Это к нашему президенту, он самый умный в этом вопросе :)
может перешлешь? ты видно с ним на короткой ноге...
Цитата: didandr от 27 марта, 2017, 13:24:29
Это к нашему президенту, он самый умный в этом вопросе :)
Для не членов Ассоциации наш Президент консультационные услуги предлагает только за деньги.
Цитата: Rus от 27 марта, 2017, 15:26:20
Цитата: didandr от 27 марта, 2017, 13:24:29
Это к нашему президенту, он самый умный в этом вопросе :)
Для не членов Ассоциации наш Президент консультационные услуги предлагает только за деньги.
ПРАВИЛЬНОЕ РЕШЕНИЕ!!!! f_emo_53
Цитата: beast52 от 27 марта, 2017, 14:47:32
Цитата: didandr от 27 марта, 2017, 13:24:29
Это к нашему президенту, он самый умный в этом вопросе :)
может перешлешь? ты видно с ним на короткой ноге...
Ваши протоколы от какой Даты ?
И ГУГОЛ опять же.
Извините, вам запрещён просмотр содержимого спойлеров.
пришла вторая бумага от РКН по ревизору, хотя по первой суд еще не прошел даже.
я так понимаю, что раз в месяц будут делать.
Вы что в натуре играете в эту игру по честному?
Даже если в песочницу посадить- 70 пропусков. нужно постоянно руками править неправильный синтаксис ссылок.
С карбоном пропусков - 0
Почему у меня 0 или 1 на freebsd+ipfw+squid+яндекс DNS?
При том что я не редиректю пока DNS запросы, т.е. ревизор имеет возможность использовать любой DNS.
Цитата: serykh от 31 марта, 2017, 12:09:38у меня 0 или 1 на freebsd+ipfw+squid
казино.com сквид отрабатывает ?
а урлы ххххх.com./ ?
а https ?
Вот 4 последних отчёта.
Я думаю, что пропуски идут из-за отсутствия синхронизации проверок ревизора и выгрузки реестра.
у меня все упиралось в синтаксис ссылок , некорректные сквид не обрабатывал.
Может и поправили сейчас.
Может версия squid? Я использую squid-3.5.23, он ругается на 10-15 ссылок при компиляции файла запрещённых url, но вероятность что ревизор из общего количества попадёт на эти очень мала.
Применять для реальных абонентов я бы это не стал, такая фильтрация делает надежность доступа в интернет крайне низкой.
Стоимость решения 0 руб., не считая 1 дня настройки.
Ревизору хорошо, РКН отчитался и абоны довольны.
Сегодня отключил канал Ростелека и оставил только МТС, после чего запросили проверку и отчёт. Результат: "пробитых" ссылок на 2 порядка меньше!! Вместо более чем 1100 - всего 37.
Получается, надо отказываться от Ростелека. :-\ Это дешевле и проще, чем городить свою систему, учитывая, что поставщик трафика ещё есть.
Цитата: Alexam от 12 апреля, 2017, 15:44:12Это дешевле и проще, чем городить свою систему, учитывая, что поставщик трафика ещё есть.
Для надежности и связности нужно 2 ноги.
Карбон редуктор 1800 руб в мес , крутится на виртуалке, пропусков- 0
Самый гемор - это неправильные урлы и список минюста.
Цитата: 1076 от 12 апреля, 2017, 15:48:55Для надежности и связности нужно 2 ноги.
У меня есть поставщики, просто пока не задействован.
Цитата: 1076 от 12 апреля, 2017, 15:48:55Карбон редуктор 1800 руб в мес , крутится на виртуалке,
Они сейчас 2500 почти просят? У вас старый контракт?
Я думаю ревизор в песочнице + карбон редуктор, самое оно будет. На 200% выполним план.
Цитата: serykh от 12 апреля, 2017, 17:47:04
Я думаю ревизор в песочнице + карбон редуктор, самое оно будет. На 200% выполним план.
В редукторе кроме тех, что на аплинки, выделил доп интерфейс , который в самого ревизора отбоями лупит . тройная гарантия. если что то упадет - остальное будет вымораживать.
У Карбонсофта можно алерты на СМС сделать, они за изделем следят , и если что не так тут же алармируют в телефон.
В мечтах - интегрировать в BGP, сейчас блоки по IP в маршрутизатор загружаю.
Цитата: Alexam от 12 апреля, 2017, 16:15:45
Цитата: 1076 от 12 апреля, 2017, 15:48:55Карбон редуктор 1800 руб в мес , крутится на виртуалке,
Они сейчас 2500 почти просят? У вас старый контракт?
За апрель- первый платеж был.
Ростелек ответил,
Цитироватьдобавили резолвер 77.88.8.8 Яндекса в систему фильтрации трафика
(Мы используем DNS Яндекса).
Насколько это может помочь и насколько от этого зависит фильтрация? Что думают специалисты?
Цитата: Alexam от 13 апреля, 2017, 13:45:24Насколько это может помочь и насколько от этого зависит фильтрация? Что думают специалисты?
Тем, кто лезет модифицировать ответы DNS серверов, надо все что осталось отрубать.
DNS - это последнее , чему можно было доверять, один из основообразующих элементов безопасности.
Фильтрация зависит от того, кто более оперативно пропарсит реестр, учитывая всю криворукость судейских секретарш и прочих товарищей и приведет в машиночитаемый вид.
Ростеле неподсуден - и ждать от него сочуствия к конкурирующим конторам не должно входить в ваши планы .
Ревизор будет одинаково будет пропуски показывать , что с яндексом, то со Скаем.
На МТС с его DPI ревизор стабильно показывает 70- 120 пропусков, основная причина - Ревизор проверяет по своему списку, которого у МТС (или у вас еще нет) , различие в ответах резолверов (чтобы ответы совпадали, надо одновреенно запросы делать) и плюсом некорретный синтаксис урлов в реестре.
Ну и приоретизация фильтрации для проверяющего, чтоб " Так сказать девять, восемь и король, принесут нам бандероль."
Цитата: 1076 от 13 апреля, 2017, 20:33:33DNS - это последнее , чему можно было доверять, один из основообразующих элементов безопасности.
Я думаю Microsoft с тобой не согласны, они в Win10 уже намудрили с запросами так, что от безопасности пшик остался. На хабре было.
Цитата: 1076 от 13 апреля, 2017, 20:33:33" Так сказать девять, восемь и король, принесут нам бандероль."
Это к МИДу f_emo_29
Пришли новые рекомендации. Согласно им решения о наказании в случае, если блокировки по договору осуществляет верхний провайдер, будут приниматься с учётом договоров с этими провайдерами. Как будут учитываться договоры, пока не понятно.
По остальному пока не разобрал, что поменялось.
Цитата: Alexam от 30 июня, 2017, 16:45:05По остальному пока не разобрал, что поменялось.
Запретить запрещать запретить - не нужно искать смысл там, где его нет.
Кто-нибудь будет принимать участие?
ЦитироватьСообщаем, что для проведения тестирования системы блокировки запрещенных ресурсов «от Роскомнадзора» предлагается принять участие в тестировании операторам связи, оказывающим доступ к сети Интернет.
Система блокировки представляет собой программное решение, которое необходимо будет развернуть на Вашем оборудовании и подключить через нее агент АС «Ревизор» (не на основном канале связи).
Тестирование, предположительно, будет проводиться в течении 1-2 недель. За время проведения тестирования никаких штрафов за нарушения требований по блокировкам не будет.
раз не регламентировано - то нет.
да и не верю я ни письмам ни словам.
Цитата: Alexam от 17 июля, 2017, 11:02:21
Тестирование, предположительно, будет проводиться в течении 1-2 недель. За время проведения тестирования никаких штрафов за нарушения требований по блокировкам не будет.
[/quote]
Извините, вам запрещён просмотр содержимого спойлеров.
Цитата: Alexam от 19 июля, 2017, 11:04:10Кто это?
Минаков Владислав Алексеевич
и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»
Видимо он.
Цитата: 1076 от 19 июля, 2017, 15:42:12
Цитата: Alexam от 19 июля, 2017, 11:04:10Кто это?
Минаков Владислав Алексеевич
и.о. начальника Отдела мониторинга интернет-ресурсов Управления информационных технологий Аппарата управления ФГУП «РЧЦ ЦФО»
Видимо он.
Зашибись, потому что письмо пришло с их почты.
Цитата: Alexam от 19 июля, 2017, 16:27:48Зашибись, потому что письмо пришло с их почты.
Нам тоже от наших местных пришло такое письмо.
Приветствую всех!
Ищем рабочий вариант, который избавит нас от пропусков. Прочитали в теме, что хвалят Карбон Редуктор (https://www.carbonsoft.ru/products/carbon-reductor/). Подскажите, кто чем пользуется и их объективные "+" и "-".
Благодарю за помощь!
Сами карбоном не пользуемся, но слышал от других что вещь стоящая, с ней проблем вообще нет. Карбон сам все делает.
Цитата: ДмитрийМ от 27 июля, 2017, 13:52:49Подскажите, кто чем пользуется и их объективные "+" и "-"
Вы платите за доступ к машиночитаемому реестру.
Ели у вас аплинки через BGP присоединены - все интегрируется за 1 час .
+ Встроенная песочница.
В отчетах - нули .
Цитата: Rus от 27 июля, 2017, 14:55:33
Сами карбоном не пользуемся, но слышал от других что вещь стоящая, с ней проблем вообще нет. Карбон сам все делает.
Спасибо за ответ!
Цитата: 1076 от 27 июля, 2017, 17:00:01
Цитата: ДмитрийМ от 27 июля, 2017, 13:52:49Подскажите, кто чем пользуется и их объективные "+" и "-"
Вы платите за доступ к машиночитаемому реестру.
Ели у вас аплинки через BGP присоединены - все интегрируется за 1 час .
+ Встроенная песочница.
В отчетах - нули .
"В отчетах - нули" это хорошо)
Как я понимаю, ни у кого особых проблем с интеграцией не возникало?
Не всё так гладко с Карбоном.
Всё у них хорошо только на малом количестве абонентов.
Дальше надо или мощное железо или на несколько серваков разделять. Количество точно не скажу, что-то около 2-х тыщ работает вполне нормально.
Про песочницу это до поры до времени.
Ревизор давно уже умеет определять что он в песочнице. Как, не спрашивайте, я не технарь.
То, что нас за это не дрючат, это не наша заслуга а их недоработка.
Роскомнадзору нахрен не сдались все эти ваши сайты с их блокировками. Им главное отчитаться на верх, что всё выполняется.
И самое главное, по шпиёнским сведениям скоро это всё не надо будет....
Цитата: didandr от 28 июля, 2017, 10:35:42И самое главное, по шпиёнским сведениям скоро это всё не надо будет....
Если все sni шифрованный пойдет и все стальное незашифрованное исчезнет - тогда да - любай система ослепнет.
Но думаю что на года это все .
Цитата: didandr от 28 июля, 2017, 10:35:42Ревизор давно уже умеет определять что он в песочнице.
Это не песочница это приоритетная фильтрация.
https://rkn.gov.ru/press/publications/news46804.htm
Оцените стилистику текста.
Можно было сразу на фене объявлять :
Зазырьте, какой в хате вашей положенец правильный , для шестер, шнырей и повязочников не все малявы на прогоне запретил , а только вредные. Фраерам газеты для дальняка оставил, не жизнь - сказка.
Извините, вам запрещён просмотр содержимого спойлеров.
Коллеги просветите меня плиз,как человека далекого от строительства интернета в силу определенных причин. Пользуюсь фригейтом, почему его не видит ревизор? И не уже ли все так просто?
Цитата: scopus от 30 июля, 2017, 09:02:44Коллеги просветите меня плиз,как человека далекого от строительства интернета в силу определенных причин. Пользуюсь фригейтом, почему его не видит ревизор? И не уже ли все так просто?
Фригейт использует несколько прокси-серверов. В зависимости от настроек он их выбирает автоматически, или пользователь сам переключает. Фригейта как сайта не существует, точнее он не участвует в процессе обхода блокировки как сайт: установленная надстройка запускает твой запрос на прокси-сервер, тот - на запрашиваемый сайт, сайт отвечает прокси, тот возвращает тебе ответ. Это как работа через удалённый компьютер, который находится в другом государстве и для него блокировок нет. Для блокировки надо заблокировать IP-адреса прокси-серверов, на которые переводятся твои запросы. Как только они попадут под блок, так перестанет работать. Сам агент Ревизор вообще только контролирует качество блокировок: как только прокси попадут в запретный список, он их тоже начнёт проверять.
Цитата: 1076 от 29 июля, 2017, 10:34:04Зазырьте, какой в хате вашей положенец правильный , для шестер, шнырей и повязочников не все малявы на прогоне запретил , а только вредные. Фраерам газеты для дальняка оставил, не жизнь - сказка.
Специалист! :D f_emo_29
Цитата: scopus от 30 июля, 2017, 09:02:44
И не уже ли все так просто?
Все будет еще проще когда Server Name Indication (SNI) станет на всех сайтах шифрованный.
Я тут каспера нового установил,самого дешевого, так он автоматом предлагает это : и как я мельком понял, это считай випиэн :( заходи на сайты типа из любой страны.... ;)
Цитата: scopus от 30 июля, 2017, 19:36:58
как я мельком понял, это считай випиэн :( заходи на сайты типа из любой страны.... ;)
Это они будут пасти куда ты ходишь и пароль от этого сайта тут же осядет у них.
Цитата: scopus от 30 июля, 2017, 19:36:58
Я тут каспера нового установил,самого дешевого,
Считай, что f_emo_14 государственного вируса купил.
Каспер - мутная контора, нет к ней доверия.
(http://telegra.ph/file/0b0731f7e601161ccb587.png)
http://telegra.ph/O-tom-kak-VKontakte-sobiraet-informaciyu-o-nas-07-29
В 18 году и в РФ что то такое придумают.
Извините, вам запрещён просмотр содержимого спойлеров.
Роскомнадзор сократит количество записей в реестре запрещенных сайтов
Количество записей в Едином реестре запрещенных сайтов (черном списке) сократится вдвое уже к ноябрю. Роскомнадзор будет удалять записи об одном и том же ресурсе, которые были внесены разными госорганами. Об этом «Известиям» рассказал начальник управления контроля и надзора в сфере связи Роскомнадзора Денис Пальцин.
Источник: Роскомнадзор сократит количество записей в реестре запрещенных сайтов (https://iz.ru/653992/2017-10-04/roskomnadzor-sokratit-kolichestvo-zapisei-v-reestre-zapreshchennykh-saitov)
Хоть какая-то попытка оптимизации... посмотрим как оно получится.
Роскомнадзор создал лабораторию блокировок
На базе радиочастотной службы специалисты учатся работать с VPN-сервисами и мессенджерами
Источник: Роскомнадзор создал лабораторию блокировок (https://iz.ru/651853/vladimir-zykov/roskomnadzor-sozdal-sobstvennuiu-laboratoriiu-blokirovok)
Нам уже рекомендательное письмо прислали по СПО UBIC и СПАК EcoFilter (http://rkn.gov.ru/news/rsoc/news49970.htm)
Заключения по системам фильтрации трафика (http://rkn.gov.ru/communication/p922/)
РКН отчитался о ходе тестирования нового ПО для фильтрации контента
На минувшей неделе Роскомнадзор завершил тестирование программного обеспечения "СКАТ DPI", предназначенного для выявления нарушений требований законодательства об ограничении распространения информации в интернете. В тестировании продукта приняли участие 19 операторов связи с различной численностью абонентов из 6 федеральных округов Российской Федерации.
Результаты анализа показали, что использование "СКАТ DPI" позволяет сократить количество выявленных нарушений по Единому реестру запрещенной информации практически до нуля (не превышает 0,002%).
Для корректной работы ПО необходимо соблюдение рекомендаций по настройке сети оператора связи, а также выстраивание схемы подключения таким образом, чтобы весь трафик проходил через "СКАТ DPI", говорится в сообщении Роскомнадзора.
В ведомстве отмечают, что в настоящее время ведется тестирование еще нескольких программных продуктов — "Тиксен Блокировка" и "SkyDNS Zapret ISP", а также готовятся к тестированию коммерческие решения "Ideco Selecta" "Carbon Reductor DPI" и бесплатное "nfq_filter".
Напомним, что ранее Роскомнадзор практически требовал от операторов связи устанавливать исключительно программное обеспечение "Агент-Ревизор", не предлагая альтернативы. Однако в середине 2016 года регулятор фактически признал, что навязывал данное ПО, не имея на то законных оснований. Провайдеры по-прежнему сталкиваются с ситуациями навязывания "Ревизора", но теперь регулятор хотя бы начал предлагать альтернативные решения.
Источник: РКН отчитался о ходе тестирования нового ПО для фильтрации контента (http://www.cableman.ru/content/rkn-otchitalsya-o-khode-testirovaniya-novogo-po-dlya-filtratsii-kontenta)
Все письмо получили?
"Уважаемые господа!
Доводим до Вашего сведения, что 27.10.2017 в промежуток времени с19:00 до 20:00 (по московскому времени) будет осуществлена замена IP-адреса для ресурса получения выгрузки операторами связи из Единого реестра запрещенных ресурсов vigruzki.rkn.gov.ru.
Текущий IP-адрес: 46.61.232.10, новый IP-адрес: 81.177.103.92.
Операторам связи, настраивавшим доступ (разрешение) для получения выгрузки на старый IP‑адрес (46.61.232.10), следует внести изменения в настройки своего программного обеспечения и оборудования для получения выгрузки по новому IP‑адресу (81.177.103.92).
Операторам связи, осуществляющим получение выгрузки с использованием URL-адреса, никаких изменений на своей стороне вносить не требуется."
И как время для замены адреса удачно выбрано - вечер пятницы. В другое время не работается?
Цитата: wess от 27 октября, 2017, 13:11:25И как время для замены адреса удачно выбрано
Это что бы за выходные протоколов поболе наштамповать!
Цитата: Thi от 27 октября, 2017, 17:51:20Текущий IP-адрес: 46.61.232.10, новый IP-адрес: 81.177.103.92
Во, сразу видно, что работают люди. :))
:D :D :D :D :D
Цитата: petrovlexa от 27 октября, 2017, 18:29:19Во, сразу видно, что работают люди
Защиту от DDosa мутят.
Угу, письмо без какой-либо подписи, ЭЦП. Я вообще хотел его сначала удалить, типа липа какая-то.
У нас с подписью было, все как положено.
РАЭК раскритиковала порядок блокировок сайтов, предложенный Роскомнадзором
Новый порядок блокировок сайтов, предложенный Роскомнадзором, может негативно отразиться на бизнесе операторов и даже несет угрозы интернет-безопасности. Такую позицию высказала Российская ассоциация электронных коммуникаций (РАЭК).
По мнению объединения, нормы проекта приказа не в полной степени соответствуют федеральному закону "Об информации", согласно которому Роскомнадзор наделен полномочием по определению требований к способам ограничения доступа к информационным ресурсам. При этом фактически регулятор в своем проекте устанавливает сами эти способы, но не требования. При этом иные способы ограничения доступа не допускаются. Помимо противоречия закону, введение такого ограничения выглядит нелогично с точки зрения постоянно развивающихся технологий, отмечают в РАЭК.
Документ предусматривает, что оператор связи, получивший в записи выгрузки информацию об указателе страницы сайта, доменном имени и сетевом адресе, обязан ограничить доступ к соответствующему указателю страницы. РАЭК не ясны основания установления обязанности делать это только путем ограничения доступа к указателю страницы, - закон об информации не предусматривает такого механизма.
Ассоциация отмечает и другой пункт приказа – где указано об обязанности оператора ограничить доступ к указателю страницы сайта в интернете, в том числе в случае изменения его сетевого адреса. При этом законом об информации не предусмотрена обязанность операторов связи по мониторингу сети и отслеживанию меняющихся сетевых адресов.
"Полагаем недопустимым возложение такой обязанности подзаконным актом", - отмечается в заключении РАЭК.
В этом же документе Роскомнадзор предлагает запретить размещение рекламы на страницах-"заглушках" заблокированных сайтов. Однако, по замечанию ассоциации, регулятор не уполномочен устанавливать требования к месту размещения рекламы. Кроме того, как правило, на "заглушках" операторы рекламируют собственные ресурсы и увеличивают тем самым потребление легального контента в интернете.
Несмотря на высокую степень воздействия документа, оценка издержек в этой связи произведена не была, а необходимый переходный период - не учтен. Приказ не предлагает альтернатив по способам ограничения информации, выдавая введенную возможность переложить ответственность по реализации ограничения доступа на вышестоящего оператора связи за альтернативный метод. Однако через косвенные указания подразумевается только один максимально дорогостоящий, ухудшающий качество связи способ — глубокий анализ всего проходящего трафика, подчеркивают в РАЭК.
"В условиях текущей стоимости оборудования для такого анализа следствием фактически безальтернативного подхода будет необходимость продажи малого и среднего операторского бизнеса крупным операторам связи по низкой цене. Так как сети операторов имеют различия в архитектурном построении считаем необходимым дать возможность операторам самостоятельно принимать решение о методах блокировок", - говорится в заключении.
Также документ не учитывает влияние на других участников рынка и пользователей. Для последних он может быть даже потенциально опасен: "оператор связи путем обработки DNS запроса за своем резолвере по сути будет подменять адрес заблокированного ресурса на свой. Что приведет к срабатыванию уведомления о недостоверном TLS сертификате. Данный статус приводит к необходимости принять недостоверный сертификат пользователем чтобы пройти на информационную страницу о том, что ресурс заблокирован. Это может привести к злонамеренному использованию и атаке на клиента со стороны третьих лиц. Например, при использовании фишинга на доменных именах визуально близких к названию заблокированного ресурса".
Источник: РАЭК раскритиковала порядок блокировок сайтов, предложенный Роскомнадзором (http://www.cableman.ru/content/raek-raskritikovala-poryadok-blokirovok-saitov-predlozhennyi-roskomnadzorom)
Блокировки сайтов операторам не по карману
Требования Роскомнадзора к блокировке сайтов экономически невыполнимы для многих провайдеров, предупредили в РАЭК
Источник: Блокировки сайтов операторам не по карману (https://www.vedomosti.ru/technology/articles/2017/10/30/739778-blokirovki-ne-po-karmanu)
значит будут блокировать те кому это по карману ,
а те кто не карману - с пляжу ..
Цитата: sky star от 06 ноября, 2017, 11:23:46
значит будут блокировать те кому это по карману ,
а те кто не карману - с пляжу ..
Журнализды как всегда .
Тот же Карбон - это DPI(надеюсь никто спорить не будет) - стоимость - от 1348 руб в месяц f_emo_16 на аплинках до 500 Мбит работает даже без отдельной железки.
Другое дело что скоро все переедет на https c криптованным Sni и тогда DPI станет бесполезным. ну или МИТМ, он там тоже есть 8)
так или иным местом - но процесс укрупнения уже начат ,
не большие операторы уже сделали свое дело ,
сейчас они ненужны , правда они еще не все понимают это ...
а каких то 17 лет назад все было иначе
Цитата: sky star от 06 ноября, 2017, 11:54:26правда они еще не все понимают это ...
Я то вот давно уже это понял.
Лет пять последние об этом твержу, но меня никто не слушает, надеются на чудо наверное.
Сливаться надо, пока есть возможность выйти хоть с какими то деньгами, а не бросать все.
Я б давно уже, только вот нахрен ни кому не нужен.
И большинство из нас всё еще тащут этот чемодан без ручки по той же причине.
Цитата: sky star от 06 ноября, 2017, 11:54:26так или иным местом - но процесс укрупнения уже начат ,
не большие операторы уже сделали свое дело ,
сейчас они ненужны , правда они еще не все понимают это ...
Последние 20 лет все об этом трындят, ничего не изменилось, у мелких свои проблемы - у крупняка - свои .
Вон в Красноярске отобрали пол - города канализации у Ростеле - а такая стиуация по всей РФ у них . Доков на ЛКС или совсем нет - или липовые.
не помню что бы 20 лет назад у нас на ДВ хотя бы 1% населения был осчастливлен интернетом ,
по большей части процесс познания инета начался у нас лет 7-8 назад , а какой не какой массовый эффект пришел не по проводам , а по воздуху , с проводами и лескаме шли чутка позже , примерно лет 5 назад
в сухом остатке -
1 останутся те кого не похоронит Яровая
2 останутся те кто будет продан под разным соусом
3 у нас в городе бодатся будут витые пары МТС / РТК / ТТК
у всех свои магистрали - финиш , точнее гвоздь в крышку гроба
у всех троих денег как у дурака махорки , захотят могут сделать АКЦИЮ 1 копейка на год ,
потом продлить её на 2 копейки в год , за это время все мыслимые и не мыслимые абоненты тупа свялят туда где всего копейка ,
я сам свалю !
это срубит нахрен под корень с другой стороны планеты все мелочь вроде нас ,
потом акция закончиться , результат будет достигнут
я смотрю как МТС двигается в городе , тихая сила, мягкая сила, называть можно как угодно ,
предложение супер "симка для откатов + ТВ + Инет" не предложение , а праздник !
и срать что тех поддержка где то в Сибири , и срать что стоят сеть обезьяны, у них проект , достаточно этого f_emo_29
мне уже за 40 , даже если взять мой Северный стаж , то угроза пойти искать работу через лет так пяток я оцениваю весьма трезво
Цитата: sky star от 06 ноября, 2017, 13:49:36я смотрю как МТС двигается в городе , тихая сила, мягкая сила, называть можно как угодно ,
предложение супер "симка для откатов + ТВ + Инет" не предложение , а праздник !
у Евтушенкова фактически отжали эту компанию, что с ними будет дальше и во что они превратятся , неизвестно.
А у нас такой праздник уже 10 лет.
Интернет 100 Мбит/с и ТВ (20 каналов) практически бесплатно (300 руб.) + роутер в подарок.
А так же DVB-T2 ловится на гвоздь в идеальном качестве.
Так что делайте выводы.
Цитата: sky star от 06 ноября, 2017, 13:49:36
не помню что бы 20 лет назад у нас на ДВ хотя бы 1% населения был осчастливлен интернетом ,
по большей части процесс познания инета начался у нас лет 7-8 назад , а какой не какой массовый эффект пришел не по проводам , а по воздуху , с проводами и лескаме шли чутка позже , примерно лет 5 назад
в сухом остатке -
1 останутся те кого не похоронит Яровая
2 останутся те кто будет продан под разным соусом
3 у нас в городе бодатся будут витые пары МТС / РТК / ТТК
у всех свои магистрали - финиш , точнее гвоздь в крышку гроба
у всех троих денег как у дурака махорки , захотят могут сделать АКЦИЮ 1 копейка на год ,
потом продлить её на 2 копейки в год , за это время все мыслимые и не мыслимые абоненты тупа свялят туда где всего копейка ,
я сам свалю !
это срубит нахрен под корень с другой стороны планеты все мелочь вроде нас ,
потом акция закончиться , результат будет достигнут
я смотрю как МТС двигается в городе , тихая сила, мягкая сила, называть можно как угодно ,
предложение супер "симка для откатов + ТВ + Инет" не предложение , а праздник !
и срать что тех поддержка где то в Сибири , и срать что стоят сеть обезьяны, у них проект , достаточно этого f_emo_29
мне уже за 40 , даже если взять мой Северный стаж , то угроза пойти искать работу через лет так пяток я оцениваю весьма трезво
Вот она - суть систем:
http://www.bbc.com/russian/news-42798035#
Теперь расследование владения недвижимость наших господ - экстремизм. Причём можно придумать решение задним числом (сайта не существовало(!) на момент "решения") и заблокировать сайт за 3 часа.
Какая на хфиг "защита интересов детей" и т.д.? Вот кого они защищают.
в тему
Ночью отвалилась магистраль, ессно ревизорро тоже, с утра уже пысьмо с требованием найти и подключит балалайку взад.
Цитата: Mike от 24 января, 2018, 13:23:41
Ночью отвалилась магистраль, ессно ревизорро тоже, с утра уже пысьмо с требованием найти и подключит балалайку взад.
у нас СОРМ однажды отвалился, через месяц позвонили))))
ЦитироватьСообщаем Вам, что специалистами ФГУП «ГРЧЦ» в ходе анализа информации о блокировании операторами связи доступа к запрещенным ресурсам выявлены операторы связи, избыточно ограничивающие доступ к ресурсам сети Интернет, не внесенным в Единый реестр запрещенной информации, либо умышленно препятствующие штатной работе АС «Ревизор».
По указанным случаям в настоящее время филиалами ФГУП «ГРЧЦ» проводится внеплановый мониторинг, в случае подтверждения материалы будут направляться в органы МВД для принятия мер в соответствии с действующим законодательством.
Это вам категорически предлагают изгнать ревизора из песочницы.
У меня Ревизор отваливается постоянно, поэтому стоит на автоматической перезагрузке при потере пинга.
Роскомнадзор изменил требования к порядку блокировки сайтов
Роскомнадзор обновил проект приказа о методах блокировки операторами запрещенных ресурсов в интернете. Документ направлен на регистрацию в Минюст.
В обновленной версии приказа исчезло требование о необходимости автоматического определения интернет-провайдера IP-адресов заблокированных сайтов. Кроме того, если ранее Роскомнадзор предлагал запретить размещать рекламу на "заглушках" заблокированных ресурсов, то теперь этот запрет отменен. Это произошло после того, как игроки рынка заметили, что на таких страницах провайдеры могли бы рекламировать легальные ресурсы и тем самым пропагандировать легальное потребление контента.
В коде страниц, сообщающих о факте блокировки, больше не предлагается включать скрытую строку с хеш-функцией, устанавливаемой Роскомнадзором. Вместо этого необходимо размещать уникальный идентификатор провайдера, свидетельствующий о факте блокировки.
Однако отдельного внимания заслуживает не факт изменения приказа Роскомнадзора в ходе обсуждения документа. Как сообщает CNews, первоначальный вариант приказа получил негативный отзыв Минэкономразвития, однако после этого с портала законопроектов исчез и отзыв, и первая версия приказа. Вместо них опубликован окончательный вариант документа и положительный отзыв на него. Гендиректор хостинг-провайдера "Дремучий лес" Филипп Кулин, который участвовал в общественном обсуждении проекта, считает, что данная подмена была совершена в нарушение процедуры.
"Согласно регламенту, в случае возникновения разногласий они должны были решаться правительством, - сказал Кулин изданию. - Мы же имеем дело с подменой и первоначального документа от Роскомнадзора, и заключения на него".
В Роскомнадзоре и Минэкономразвития подтвердили, что приказ был изменен после того, как был представлен негативный отзыв. Однако в ведомствах не прокомментировали ситуацию с удалением первоначального варианта и заменой его на новый.
Напомним, проект был раскритикован не только министерством экономики, но и участниками рынка. Отрицательное заключение на него также представила Российская ассоциация электронных коммуникаций (РАЭК). По мнению объединения, нормы проекта приказа не в полной степени соответствовали федеральному закону "Об информации", согласно которому Роскомнадзор наделен полномочием по определению требований к способам ограничения доступа к информационным ресурсам. При этом фактически регулятор в своем приказе устанавливал сами эти способы, но не требования.
UPD. Теперь, кроме проекта приказа и отзыва, исчезла и статья с портала CNews. Но ее копия по-прежнему доступна в телеграм-канале.
Источник: Роскомнадзор изменил требования к порядку блокировки сайтов (http://www.cableman.ru/content/roskomnadzor-izmenil-trebovaniya-k-poryadku-blokirovki-saitov)
Пришло с ФГУП РТРС по поводу "пробоев" в блокировках:
ЦитироватьДополнительно сообщаем, что 14.03.2018 ряд ресурсов, внесенных в Единый реестр запрещенных, указали в своих DNS-записях значительное количество IP-адресов (от 2 000), что могло привести к сбоям в работе используемой системы фильтрации.
Их ответ нашим чемберленам
https://liberator.one/?fbclid=IwAR15yQGw_0wJANqgDhq5a-38Mf_EZ_H-dO48mrXAhfJSr1phKRaLrb36WAQ
f_emo_76
Спрос рождает предложение, рынку - браво! f_emo_53
интересный аппарат, цена свободы только не очень либеральная :-\
Юзал кто-нибудь из присутствующих, какие отзывы?
На развод похоже, да и оплата в ВТС (биткоинах) т.е. анонимно. Кто надумает проконсультирую по оплате в биткоинах.
Цитата: scopus от 27 октября, 2018, 08:47:08да и оплата в ВТС (биткоинах) т.е. анонимно.
За рубли тоже можно купить.
Цитата: Igor от 26 октября, 2018, 17:25:44цена свободы только не очень либеральная
Цена свободы всегда недешёвая :D
а точно пришлют?
чота я сомневаюсь.
Кто готов рискнуть 5 тысячами ради свободы? ;)
Кстати, на Украине я в этом году замучился. Мобильный интернет очень медленный. Даже 3G не всегда работает. Mail.ru, VK, Яндекс недоступны. Без VPN совсем никак.
Так что и там со свободой не очень.
Думаю, будет очередь в первое время.
Как за левыми картами НТВ+ пятнадцать лет назад. Сарафанное радио сделает свое дело. Какое-то время бизнес будет процветать
Из статей - незаконное предпринимательство, наверное проще всего организовать для начала. Следующая -измена родине? f_emo_23
Цитата: Alexam от 26 октября, 2018, 16:51:18
Их ответ нашим чемберленам
https://liberator.one/?fbclid=IwAR15yQGw_0wJANqgDhq5a-38Mf_EZ_H-dO48mrXAhfJSr1phKRaLrb36WAQ
f_emo_76
Дополнительно оплачивается:
2-ой и последующий год доступа к VPN - 350 руб./год f_emo_29
Возник вопрос такой:
На днях приходят письма от компании BitNinja ( это ПО защита сайтов, серверов, кто не знает). В письме претензия о том, что с нашего IP производится атака на сайты, находящиеся под их защитой. IP принадлежит, .... Ревизору. f_emo_76 Его действия по сути аналогичны DDOS-атаке, за что он и попадает в нехорошие списки.
Однако далее я подумал, а что будет, если подобное ПО будет заносить IP Ревизора в серые/черные списки? Получается, Ревизор не будет получать нужный ответ, как в случае блокировки сайта, и уж тем более, разблокировки - из их черного списка IP удалён не будет автоматически. Следовательно, будет претензия к нам. :-\
Что думают специалисты по этому поводу?
Блокировки в таком виде в котором они сейчас (особо никому не мешают ) - долго не протянут.
Перенесут доблестные обитатели здания на Охотном ряду всю ответственность и последствия на эндюзеров.
Скачал отягощенный авторским правом объект - Михалков безакцептно спишет штраф.
Скачал запрещенный другими ведомствами материал - проследуйте в ДОПР.
Минком связи признала неэффективность блокировок сайтов (https://akket.com/raznoe/134911-minkomsvyazi-priznalo-nizkuyu-effektivnost-blokirovki-sajtov-i-servisov-v-internete.html)
Цитата: petrovlexa от 07 ноября, 2018, 13:20:45
Минком связи признала неэффективность блокировок сайтов (https://akket.com/raznoe/134911-minkomsvyazi-priznalo-nizkuyu-effektivnost-blokirovki-sajtov-i-servisov-v-internete.html)
Это неспроста... Придумали что-нибудь супер эффективное (по их мнению), но на это новое дело надо много-много денег...
на днях приняли жеж
Дмитрий Медведев подписал закон о принудительной идентификации всех пользователей мессенджеров по номеру телефона. По описанной в законе процедуре любая шпиенская структура через WhatsApp за 20 минут (http://publication.pravo.gov.ru/Document/View/0001201811060001?index=2&rangeSize=1) получит личные данные любого абонента РФ, включая засекреченных силовиков
Цитата: 1076 от 07 ноября, 2018, 16:33:50шпиенская структура через WhatsApp за 20 минут
Думаешь WhatsApp, который теперь Facebook, согласиться сдавать клиентов ? Конфиденциальность - маркетинговое преимущество, потеря которого начнёт снижать привлекательность мессенджера, и народ повалит оттуда, даже если им "нечего скрывать". Telegram уже показал беззубость системы блокировок, продолжая работать, что несомненно служит примером для остальных.
Цитата: petrovlexa от 07 ноября, 2018, 13:20:45Минком связи признала неэффективность блокировок сайтов
Волин признал это ещё тогда, когда обсуждал блокировки российский соцсетей в Украине :) Вот тогда он сказал всё правильно, только это верно больше для России, чем для соседней страны.
Потом в ГосДуме при принятии закона об ужесточении блокировок (если не ошибаюсь, о зеркалах) говорил, что неэффективность присутствует, но всё равно надо продолжать создавать трудности пользователям. Теперь вот опять умные мысли начал выдавать. Чиновник от бога :)
Помнится, подобной системой была система советских глушилок западных голосов, но страна рухнула не из-за голосов. Боюсь, что в нашем случае история повторится как фарс.
Цитата: Alexam от 08 ноября, 2018, 11:07:53Думаешь WhatsApp, который теперь Facebook, согласиться сдавать клиентов ?
Алексей , ты не читал текст. Опсосов обязали сдавать эндюзеров любой конторке объявившей себя месенджером
Новый баг от Агенто Ревиззорро >:(
Опять пришло "письмо щастья". Проверка на сайте РЧЦ выявила, что к нам претензии за несколько дней подрял.
Стал проверять, успел накатать претензию верхнему провайдеру претензию. Они попросили копии "пробитых сайтов" и трассировку, но меня заинтересовал испанский сайт с погодой: какая к нему может быть претензия?
Решил проверить по реестрам, и столкнулся с тем, что порядка 80% сайтов и IP, которые нам выставлены в претензии, отсутствуют в реестрах запрещённых сайтов f_emo_20
Наш Роскомнадзор никак не смог прокомментировать ситуацию. :-\ В РЧЦ ещё не писал.
Что за Х??? :o
Цитата: Gul от 29 октября, 2018, 16:05:18Mail.ru, VK, Яндекс недоступны.
Жаль у нас яндекс не блокируют - редкостная пакость.
Цитата: Alexam от 19 февраля, 2020, 11:42:04Наш Роскомнадзор никак не смог прокомментировать ситуацию.
Ты мешаешь борьбе ростела с разламывающим Интернет РКН.
Даже не знаю что сказать.
Цитата: Alexam от 19 февраля, 2020, 11:42:04
Новый баг от Агенто Ревиззорро >:(
Что за Х??? :o
Давно предлагаю руководству, спалить энту шайтан коробку к бениной матери.
:D :D :D
Цитата: petrovlexa от 23 февраля, 2020, 09:43:13Давно предлагаю руководству, спалить энту шайтан коробку к бениной матери.
:D :D
Не призывай к терроризму! А то нАс закроют к бениной матери. :D А потом ещё и иностранным агентом признают.
Цитата: petrovlexa от 23 февраля, 2020, 09:43:13
Давно предлагаю руководству, спалить энту шайтан коробку к бениной матери.
:D :D :D
А что это даст? Вам сразу же новую подгонят.
Тут, пока нужные винтики-шестереночки не провернутся на верхних уровнях, толку не будет.
А вот, может знает кто, как это может быть: у меня недавно один абон ушел к ртк по причине блокировки у нас телеграмм. А там, типа, все работает без доп.настроек...
Сам, правда, не проверял так ли это.
Цитата: Igor от 25 февраля, 2020, 13:07:03
Цитата: petrovlexa от 23 февраля, 2020, 09:43:13
Давно предлагаю руководству, спалить энту шайтан коробку к бениной матери.
:D :D :D
А что это даст? Вам сразу же новую подгонят.
Тут, пока нужные винтики-шестереночки не провернутся на верхних уровнях, толку не будет.
А вот, может знает кто, как это может быть: у меня недавно один абон ушел к ртк по причине блокировки у нас телеграмм. А там, типа, все работает без доп.настроек...
Сам, правда, не проверял так ли это.
Стукани в надзор и у них не будет работать.
Цитата: Igor от 25 февраля, 2020, 13:07:03А там, типа, все работает без доп.настроек...
У ОПСОС ов все работает - а у вас заблокировано РКН - коронная фраза при обращениях абонов .
Цитата: Igor от 25 февраля, 2020, 13:07:03у меня недавно один абон ушел к ртк по причине блокировки у нас телеграмм
А не надо было лезть в DNS
"Радость" пришла, откуда не ждали....
Сегодня получил письмо по электронке от РКН по поводу блокировок.
В конце письма следующая строчка.
Важно!!! По решению ЦА Роскомнадзора допустимый порог снижен с 1% до 0,5%
Странно, должен быть 0%, и даже -1%. Мы такими темпами не выйдем в лидеры блокировок.
Незнаю, кто там что блокирует, но сиськи и торренты процветают в инете.. :))
Цитата: Sumgait от 16 сентября, 2020, 09:20:21но сиськи и торренты процветают в инете..
Тык кто же на святое покусится..
Железный аргумент - а вот на мобильном все работает. Думайте - выкручивайтесь.
А это потому, что они https по ip не блокируют, а копают глубже. Мелкие операторы часто блокируют по ip и слышат от абонента: " а на мобильном и у других провайдеров всё работает"
Так что думалку можно не выкручивать. Опсосы тоже всё блокируют, но только делают это "ЭЛЕГАНТНО", на гране фола. Сказали 0,5% пропусков допустимо, будет 0,4(9)%. Это миллиона два-три откроется "плохая" статья.
Цитата: 1076 от 16 сентября, 2020, 22:01:55
Железный аргумент - а вот на мобильном все работает. Думайте - выкручивайтесь.
У кого-то еще ревизор сидит на том же порту, что и абоненты?
Чо правда штоле?