Эшер II. Страница 14
10985
@usher2
Канал "Неугомонного Фила" о блокировках
-
Эшер II
😿 Роскомнадзор, вы что-то перепутали. Больше всех последние года 4 порядок управления у вас нарушаю я, а гонорар получил Михаил. Ну как так? https://t.me/zatelecom/24064 -
Эшер II
Наверное надо отдельно пояснить зачем это (лайки эти все, отзывы) ❄️💦 Ну во-первых, зима не длится вечно. Весна придёт, снег растает. Должны быть какие-то практики и наработки, и понимание к этому моменту. 💪 Почесать моё чувство собственно важности. Эшер-дривен регуляторика — это сильно. Чего мы достигли? usher2.club/helpers…npa-list Половину документов со скрипом, но Роскомнадзор/Минсвязи были вынуждены переписать (да, я помню, что они сами не соблюдают их, но помните про зиму). Большинство документов имеют «отличный» показатель поддержки и неясную легитимность (смена документа после обсуждения, подпись задним числом, мутные согласования). 📚 Хотелось бы, чтобы внукам было что почитать в учебниках истории, кроме хтонического ужаса, позора и чувства безысходности. 🫵 Вы прекрасно знаете, что надо делать. ✅ Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. Прочитать текст проекта приказа: https://regulation.gov.ru/p/133993 Хотя 66% моих читателей живут в России, напомню, что с чужедальних берегов доступ туда через VPN. VPN для входа В Россию я тут рекламировал: https://t.me/usher2/2431 ✅ Прочитал? Поставь 👎 проекту. Или лайк — как пойдёт ✅ Пьёшь чай? Напиши отзыв на проект ‼️ И да, такого качества нормативно-правовая база (не только в блокировках), отстаивания авторами норм своего права делать неправильно и плохо — это ПОЗОРИЩЕ! Позорище, которое будет высечено в учебниках. «Отдельный ад» (c) -
Эшер II
✅ У Cloudflare есть промо-акция со скидкой на Yubikey (https://www.yubico.com/) 4x5NFC или 2x5CNFC до 31 декабря 2022: www.cloudflare.com/press-r…ity-keys 👉 Смысл в том, что если у вас был аккаунт на Cloudflare, даже бесплатный, то в теории вам дадут купон на скидку: dash.cloudflare.com… Говорите «хочу», и через пару дней вам приходит на email или промокод, или отказ. ☝️ Зачем? Это можно использовать для хранения SSH-ключей, и для всяких двухфакторных авторизаций (можно в каменты покидать популярные статьи получше): https://habr.com/ru/company/ruvds/blog/659465/ ‼️ Российские спецслужбы не реагируют на наличие таких ключей. Весь разработческий офис VK в них, триггером для силовиков не является. 😿 В России его всё равно купить нельзя. И я как-то подзабыл, что читатели не из России могут быть. И не делал поста. Простите. Но, может успеете. ‼️ Обратите внимание на свои таможенные правила. В той же Турции эти ключи будут проходить растаможку и валяться сколько-то на таможне. В Евросоюз доставляется без вопросов. 🔥 Если у кого промокод есть, но не нужен — киньте мне. Я его может или себе возьму, или распределю нуждающимся. -
Реклама
-
Эшер II
🔥 🏹 🔥 Нужны обновляемые списки запрещёнки ТСПУ 🫵 Раз уж я не прекратил, то ещё раз попрошу найти мне доступ к обновляемым спискам «запрещёнки» ТСПУ. С замедлениями и сигнатурными блокировками. Если это будет 2-3 донора — вообще прекрасно. 🖖 Я хочу сделать бота поиска блокировок и по ТСПУ ⚔️ Fight the Good Fight -
Эшер II
🙀 13.5 тысяч подписчиков и 9 реакций (дизлайков) у проекта на регулейшн? Серьёзно? -
Эшер II
⚡️⚡️⚡️ Может это будет кому-то важно. Patreon только что в рассылке сообщил, что Payoneer приостанавливает свою деятельность в России. 16 декабря 2022 года он закроет все аккаунты из России Из этой новости я узнал о существовании Payoneer. Но подозреваю, что это было многим важно. -
Эшер II
⚡️⚡️⚡️ Часть 3/4. Законопроект о НУЦ. 28 ноября 2022 года Правительство России внесло в Госдуму России законопроект об Национальном Удостоверяющем Центре и ещё ряд изменений в несчастный закон “О защите информации”: https://sozd.duma.gov.ru/bill/244043-8 👉 После нескольких отзывов сертификатов у госорганов, я даже не знаю кто в панике создал никак не нормированный удостоверяющий центр с липовыми отечественными сертификатами. Вот у Бегтина было немного: https://t.me/usher2/2399 👉 Вообще у отечественных сертификатов долгая бессмысленная история. МИД безрукий, договариваться никто не умеет, у всех зашкаливающее чувство собственной важности и всепоглощающий снобизм. Ни протолкать российское шифрование нормально в мир, ни создать признанный удостоверяющий центр не смогли даже во времена мира/дружбы/жевачки (но смогли Китай и Турция, например). 👉 Слабая попытка как-то потыкать в проблему палочкой была у закона «о суверенном Рунете» 90-ФЗ от 01.05.2019. Он ввёл в закон «о защите информации» пункт 10.5 подпункт 2.3, что типа госорганизации должны что-то там обеспечить. Обеспечили? Факт на лицо. 🤡 Сегодня сложилась ситуация, когда непойми кто непойми по каким правилам раздаёт x509 сертификаты для поддержки HTTPS на пострадавших сайтах. Всё подогревается Яндексом и письмами Минцифры. ☝️ Обсуждаемый законопроект узаканивает сложившуюся ситуацию: 🔸 Создаётся некий НУЦ (Национальный Удостоверяющий Центр), техническая часть как-то регулируется. 🔸 НУЦ безвозмездно (т.е. даром) выписывает и выдаёт сертификаты. Кому, кстати вопрос отдельный. ♦️ Кто пишет нормы выдачи и кому, и как, и чего, и на каких условиях — про это забыли, т.е. как Бог на душу положит. Зачем это регулировать? А то ведь потом исполнять ещё придётся. Работа, вот это всё. 🔸 Сертификаты могут быть как на российской криптографии, так и не на российской. НУЦ обязан уметь и так, и сяк. 🔸 Выданные сертификаты записываются в базу и список публикуется. Никаких привязок к нормам. 🔸 Все, кто пишет программы взаимодействия с сайтами, обязаны вставить туда возможность соединения с сайтами, на которых установлены сертификаты этого НУЦ. Все — и организации, и физлица. С чем их и поздравляю. ♦️ Последний пункт витиевато говорит о том, что не должны чиниться препятствия по добавлению корневого сертификата этого НУЦ, без которого ничего работать не будет. 💰 И конечно же это всё... не потребует дополнительного финансирования за счет средств бюджетов бюджетной системы Российской ФедерацииБесплатные программисты, бесплатное оборудование, бесплатный персонал... Мне бы такие грибы! 🤡🍄🍄 НО ПОДОЖТИТЕ!!! ЕСТЬ ЕЩЁ 4-ая ЧАСТЬ! -
Эшер II
⚡️⚡️⚡️ Часть 2/4. Законопроект о НУЦ. 28 ноября 2022 года Правительство России внесло в Госдуму России законопроект об Национальном Удостоверяющем Центре и ещё ряд изменений в несчастный закон “О защите информации”: https://sozd.duma.gov.ru/bill/244043-8 😴 Начну с самого неинтересного. Изменения, предусмотренные пунктом 3 статьи 1 законопроекта, направлены на обеспечение возможности использования инфраструктуры электронного правительства для осуществления в том числе деятельности, не относящейся к государственным услугам, для создания возможности использования ее мощностей при осуществлении таких действий. Не знаю что это. Надо смотреть под кого писалось. 😐 Изменения, предлагаемые пунктом 2 статьи 1 законопроекта, предусматривают госпочту для общения между органами власти и гражданами/организациями в рамках госуслуг. Причём, можно отказаться от получении почты таким способом. Но нельзя писать обращения. 🍓 А вот тут клубничка. Знаете зачем введена госпочта? А введена она не просто так, а потому что данные изменения необходимы для снижения эффекта от санкций поставщиков материалов для печатающих устройств федеральной организации почтовой связи и прекращением их поставки. Так написано в пояснительной записке. 📞 Тени Великого Одина, если бы я знал! Я бы давно попросил ввести какие-нибудь санкции, чтобы в России уже перешли к инвойсам и отменили все эти обменные документы, счета фактуры и акты выполненных услуг. 👻 Но это присказка. Сказка будет в третьей и четвёртой частях. -
Эшер II
⚡️⚡️⚡️ Часть 1/4. Законопроект о НУЦ. 28 ноября 2022 года Правительство России внесло в Госдуму России законопроект об Национальном Удостоверяющем Центре и ещё ряд изменений в несчастный закон “О защите информации”: https://sozd.duma.gov.ru/bill/244043-8 📎 Прилагаю файл для тех, кто читает меня из-за дремучих лесов, непроходимых болот, отвесных гор, с чужедальних берегов 👻 Но это присказка. Сказка будет в третьей и четвёртой частях. -
Эшер II
☕️ Не хотел, но решил таки чуть поподробнее протоптаться по самому этому приказу №27, который теперь Роскомнадзор хочет поменять 🔸 Изначально «выгрузка» ничем не регламентировалась. И считалось, что «выгрузка» это машиночитаемый слепок реестра «запрещёнки», которую уже пора блокировать. Наполнение реестра регламентируется самим 147-ФЗ от 27.07.2006 «О защите информации» и специальным Постановлением Правительства РФ №1101 от 26.10.2012 (спешили к 1 ноября — дате вступления первого закона о блокировках в силу). В 2013 году был написан временный порядок взаимодействия с информационной системой vigruzki.rkn.gov.ru/docs/Or…n_IS.pdf 🔸 Не знаю конкретно для чего (подзабросил тогда эту тему), но Роскомнадзор весной 2021 года решил перетянуть одеяло формирование «выгрузки» на себя, оторвав это от Постановления Правительства ♦️ Следите за руками. Для осуществления своего замысла, Роскомнадзор нашёл в статье 15.2 147-ФЗ от 27.07.2006 «О защите информации», которая вообще про жалобы правообладателей, совершенно технический пункт 8, в котором как чёрт из табакерки внезапно выскакивает наделение Роскомнадзора правом определять порядок взаимодействия. Роскомнадзор хватается за эту «закладку» ещё начала десятых, и создаёт приказ №27 от 16.03.2021 «Об утверждении порядка функционирования Информационной системы взаимодействия» 🔸 И именно этим приказом Роскомнадзор сейчас воспользовался для зачистки неприятных сведений в «выгрузке». Негоже холопам знать, кто там царёвы указы подписывает ☝️ К слову о важности соблюдения формулировок и ясности в законах и нормах 🤮 К слову о правоблудии -
Эшер II
Иван конечно зайчик -
Эшер II
Минюст опубликовал единый реестр иностранных агентов [1] в виде PDF файла в 15 страниц и 493 записи. Не буду комментировать странности ведения и публикации этого реестра в PDF файле и тем более его содержание. В любом случае журналистам и не только для анализа будет удобнее работать с Excel и CSV файлами, поэтому именно их прилагаю. Ссылки։ [1] minjust.gov.ru/uploade…2022.pdf #opendata #dataset -
Эшер II
🌦 Я подошёл к окну и увидел в тёмном небе просвет и свет звёзд. Вернувшись за клавиатуру, я пошёл листать почту. Там было уведомление об очередном проекте нормативно-правового акта. Я уже давно их не читаю. Но я вспомнил свет с неба и открыл его: http://regulation.gov.ru/p/133993 ☝️ Зачем я вообще требую исполнения норм в первую очередь от органов власти? Ну, потому что они на них плевать хотели, а это как-то нехорошо. И главный мой посыл — вы если зло хотите делать, так и пишите «делаем так-то и так-то злыми руками». А не ужимки и вот это вот всё. 👉 Недавно я писал, что в «выгрузках» (список запрещённых сайтов и IP, которые раздаётся провайдерам) пропали реквизиты решений Генпрокуратуры. И что вообще как бы есть нормативы, и нельзя вот так просто взять и убрать из «выгрузок»: https://t.me/usher2/2456 ☠️ Я так настаивал, что кому-то видимо «влетело». Вы уже ощущаете к чему я клоню? 🔥🔥🔥 В проекте приказа Роскомнадзора просто убираются реквизиты решений Генпрокуратуры. Потому что. Потому что закон не обязывает, мы и не будем. И вот этот сервис уберём: https://398-fz.rkn.gov.ru/ (поиск уже убрали) ☀️ Вот так это и должно работать. Я просил, чтобы в случае, если хотите творить зло, так и написали — мы злодеи и хотим творить зло. Они так и написали. С чем их и поздравляю. 🌵 Интересно, чего испугалась Генпрокуратура? Кто-то отказался не анонимно подписывать хрюканину? ❌ Хочу напомнить органу федеральной исполнительной власти Роскомнадзору, что несмотря на истерику Генпрокуратуры, ваш проект приказа даже обсуждение не прошёл. И до сих пор действует старая редакция. Верните пожалуйста реквизиты решений на место. Ни одна норма не запрещает это. 🫵 Кстати, дорогие читатели. В России и нет. Вы прекрасно знаете, что надо делать. ✅ Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. Прочитать текст проекта приказа: https://regulation.gov.ru/p/133993 ✅ Прочитал? Поставь 👎 проекту. Или лайк — как пойдёт ✅ Пьёшь чай? Напиши отзыв на проект ☝️ Напоминаю: • не надо ругаться, вы никому этим не поможете; • нет смысла отвечать на анкетные вопросы, которые даны на сайте regulation, надо сразу писать предложение; • орган исполнительной власти (Роскомнадзор в данном случае) хочет от вас косметических правок, если вы пишете что-то более сложное — запаситесь ссылками на нормативы и хорошие обоснования; • пишите в любом случае, кроме Роскомнадзора это будут читать и другие органы. 🍒 Я бы настаивал на том, что скрытие реквизитов решений уменьшает возможности общественного контроля и усложняет путь судебных разбирательств, в случае, если кто-то захочет подать в суд. 149-ФЗ от 27.07.2006 «О защите информации» не описывает состав информации в «выгрузках». Он не запрещает указывать в «выгрузке» реквизиты любых решений. Объективные причины необходимости скрыть реквизиты решений Генпрокуратуры отсутствуют. -
Эшер II
🎲 Времена меняются, ситуации меняются, всё меняется слишком резко. Я получаю поддержку там, где даже делать ничего не собирался и резкое неожиданное противодействие на протоптанных путях с поддержкой. Все люди. Мне приходится объяснять много. В первую очередь себе конечно. 🏆 Очень классно, что много людей отозвалось на пост об айтишных комьюнити. Я и обрадовался, и удивился. Митап ком это круто конечно. Но как же обсуждение докладов и сбор тем? Нет, автаркия это всегда плохо. Хоть размера страны, хоть размера компании. Да, это правда, что мигрантам не до этого — дети, документы, вопросы аренды, языка, оплаты. Какие уж тут митапы. Большинство айтишных чатиков про то, где купить микроволновку. Я в любом случае их все посмотрю и найду те, которые я считаю ближе к своей идее 🏵 Я знаю, что с этим делать. Но только теоретически. Надо начать делать комьюнити, делать офлайны, подхватывать чужие, вливаться. Плохая новость тут в том, что это должны делать энтузиасты на местах. 🍳 С нормами было больно. Отрадно, конечно, что часть моих читателей умеет точно интерпретировать законы и нормы. Такую бы способность ещё тем, кто будет за этим надзирать и писать сопутствующие нормативы. И ещё бы хорошо, чтобы интерпретации совпадали. А главное, чтобы ожидаемое компетентное реагирование было то, как вы думаете, а не те, кто будет компетентно реагировать. Это очень опасная дорожка. А у меня тут цельный законопроект, который «ты докопался до нормального законопроекта» уже от двух неожиданных человек и от одного опосредованно «это позволит сделать хорошо». 🎓 Зачем же я тогда про регуляторику продолжаю писать? Зачем продолжаю разбирать все эти законы? Потому что хорошие практики должны развиваться. Потому что приятно делать right things. И конечно же потому что вы мне таки платите. Зачем я это делаю для России? Потому что об этом говорит Нагорная проповедь: «И когда Иисус возлежал в доме его, возлежали с Ним и ученики Его и многие мытари и грешники: ибо много их было, и они следовали за Ним. Книжники и фарисеи, увидев, что Он ест с мытарями и грешниками, говорили ученикам Его: как это Он ест и пьёт с мытарями и грешниками? Услышав сие, Иисус говорит им: не здоровые имеют нужду во враче, но больные; Я пришёл призвать не праведников, но грешников к покаянию.» Мк 2:15-17 -
Эшер II
🫵 Кстати. Я собираю инструкции «как я справился с раскладкой клавиатуры», «как я поменял регион в Google Pay с учётом Google Family Link», «Здесь слайды делают в Фигме» и так далее -
Реклама
-
Эшер II
🍯 Я не знаю, получится ли у меня, но почему бы и не попробовать ⛈ Асгард там, где асгардцы (c) ⛈ Когда я мечтал, чтобы у меня были друзья по всему миру — я не это вот всё имел ввиду 👉 Война раскидала нас по всему миру. Кто-то остался в России, кто-то в Казахстане, Грузии, Армении, Киргизии, Турции, Черногории, Сербии. Кто-то перебрался в Евросоюз — Нидерланды, Испанию, Португалию, Финляндию, Швецию, страны Балтии, Польшу, Венгрию. И если в России конференции и митапы были развиты, то вот с другими странами всё сложнее. Несомненно, в том же Евросоюзе есть крутые международные конференции. Но я не в курсе, что с местячковыми. Где можно поговорить о Java, Python, Kubernetes, DevOps, Golang хотя бы на английском офлайн? А на том, на котором вы говорите (для многих это важно)? А на местном? Может быть митап рядом с вами, но вы не знаете. 🫵 Давайте я попробую создать реестр и прокачать местечковые айтишные чатики и события. Нови Сад, Анталья, Берлин, Тбилиси, Астана, Вильнюс, Таллинн отзовитесь! 🇧🇾🇺🇦 присоединяйтесь! Я знаю, это важно всем, затерявшимся во Вселенной. ❤️ Хочу превратить «Welcome to the Hell!» в «Добро пожаловать в новый открытый мир» -
Эшер II
🍄 #вещества Мне читатели показали интересный документ ФСТЭК (всё чем она занимается в полях, на которых я пасся — бессмыслица и имитация бурной деятельности). 📈 Методика тестирования обновлений безопасности программных, программно-аппаратных средств. 28 октября 2022 года: fstec.ru/tekhnic…a-2022-g ☝️ В результате беглого осмотра инструкции я думаю, что это специальная методика проверки сторонних программ. Например, что-нибудь с открытым кодом, что продолжает использоваться вне зависимости от санкций. Её применение может быть добровольным и нормативным. 🍓 Интересненькое 🔸 3.5 Поиск опасных конструкций в обновлениях безопасности (Т004) ... 3.5.2. Поиск опасных конструкций в обновлениях безопасности (Т004) предусматривает: ... б) контекстный поиск политических баннеров, лозунгов и другой противоправной информации в обновлениях безопасности.
Оригинально. Гори оно всё синим пламенем, но «нет войне» не пропустим? 🔸2.2. Если по результатам выполнения тестов результаты реализации одного или более тестов являются потенциально опасными (обозначены желтым цветом) и ни один из тестов не являются опасными (не обозначен красным цветом), обновление безопасности может быть установлено при определенных ограничениях.
Т.е. если попался лозунг «нет войне», то можно встать по стойке смирно, послушать национальный гимн в исполнении Шамана и обновиться? 🤡 А зачем это туда вообще было вписано? Типа в ногу со временем? Мне интересно, как крепко спят люди, вносящие хрюканину в нормативно-правовую базу -
Эшер II
☝️ #нравоучение Кто бы что ни говорил, конкуренция не всегда приводит к хорошему результату, а её отсутствие закономерно приводит к плохому системному результату. Ну и спешка нужна только при расстройстве желудочно-кишечного тракта и охоте на паразитирующих насекомых. 👉 В принципе, рабочий момент, но закономерный: https://t.me/zatelecom/23983 ЗаТелеком И - импортозамещение: https://t.me/msk_telegraph/24281?single
