Обложка канала

Эшер II. Страница 34

10985 @usher2
Открыть

Канал "Неугомонного Фила" о блокировках

  • Эшер II

    #напоминалка Очень люблю напоминалки. В них только одна проблема — ты сам забываешь об этих событиях

    ❤️ Помните такой проект о «бесплатном интернете»? Там ещё что-то президент России что-то там обещал и поручения раздавал

    ❌ Плохо написанный законопроект, заключение ОРВ отрицательное, заброшен в июле 2020:
    https://regulation.gov.ru/p/101646

    ❌ Эксперимент. Должен был быть отчет 14 августа 2020, но история умалчивает, был ли он, 15 июля 2020 последняя активность:
    https://digital.gov.ru/ru/documents/7146/

    ❌ 02 апреля 2020 г. п.п. «д», п. 3 перечня поручений, утвержденного Президентом РФ 02 апреля 2020г. № Пр-612, доклад 10 апреля 2020г: «при участии информационно-телекоммуникационных компаний предоставление гражданам бесплатного доступа к российским интернет-ресурсам, в том числе для получения государственных услуг, дистанционного обучения, дистанционного заказа лекарственных препаратов»:
    http://kremlin.ru/acts/assignments/orders/63140
    Я так понимаю даже близко не выполнен

    ❌ Поручение Президента от 15 января 2020 г. № Пр-113 п.1 (л), доклад до 01 июня 2020: «обеспечить оказание гражданам на безвозмездной основе услуг связи по передаче данных и предоставлению доступа к информационно-телекоммуникационной сети Интернет на территории Российской Федерации для использования отечественных социально значимых интернет-сервисов, определив по согласованию с Администрацией Президента Российской Федерации перечень таких сервисов и порядок оказания названных услуг»:
    http://kremlin.ru/acts/assignments/orders/62673

    ✋ Я всегда являлся последовательным противником самой этой идеи. Во всяком случае в том виде, в котором она пыталась осуществиться. Я тут хотел только сказать про популизм, исполнительность и вот это всё

  • Эшер II

    #regulation ✅ Не моя немного тематика. Но я считаю, что многим будет полезно. И почитать, и возможно поучаствовать. Проект постановления правительства России «Об утверждении Правил предоставления субсидии из федерального бюджета Российскому фонду развития информационных технологий ‎на возмещение затрат по использованию субъектами малого и среднего предпринимательства российского программного обеспечения»:
    https://regulation.gov.ru/p/110264

    ☝️ Собственно, минцифра предлагает обсудить (точнее, они формально обязаны), как бы малому бизнесу найти российские программы, а тем — клиентов в лице малого бизнеса. Что делать вы все знаете:
    • Регистрируемся на портале regulation.gov.ru, если ещё нет
    • Пишем свои замечания и предложения в конструктивном ключе

    ❌ Проект почему-то не размещен для процедуры оценки регулирующего воздействия. Мне не очевидно почему. Явно причин не указано. Я хочу отметить, что я считаю процедуру ОРВ не назойливым наказанием, а прекрасной возможностью всесторонне обсудить проект. Фраза в пояснительной записке «не повлечет социально-экономических, финансовых и иных последствий» на мой субъективный взгляд юмористическая и противоречит и названию, и всем целям проекта акта из той же записки. Создается впечатление, что она туда попала именно в целях избежания процедуры ОРВ

  • Эшер II

    Много лет назад, когда я мониторил расходы государства больше времени чем сейчас занимаюсь работой с данными я много раз сталкивался с тем как государственные органы и государственные структуры тратили ресурсы на контентные проекты и на контентное наполнение официальных и не очень сайтов.

    Если кратко, то в большинстве случаев эти расходы были большой ошибкой. Вообще госрасходы в создание контента это плохая стратегия, обычно свидетельствующая что, либо некуда девать деньги, либо одно из двух.

    Вот несколько примеров.
    - anticartel.ru - был создан ФАС России не позднее 2010 года, прекратил работу в 2018 году. Был просветительским сайтом по картелям и антикартельной политике. Контент только изнутри самого ФАС, содержание было довольно, скажу так, скучным. Уже 2 года как не действует. Контента от пользователей там не было, просто просветительский проект.
    - takzdorovo.ru - проект Минздрава в России на который в разные годы министерство контрактовалось от 20 до 60 миллионов в год. Лично у меня до сих пор есть сомнения настолько ли он востребован гражданами и нельзя ли было потратить лучшим образом на пропаганду здорового образа жизни субсидиями СМИ. Здесь, казалось бы, контент от пользователей должен был быть, но он не взлетел.
    - gosbook.ru - когда-то неплохая идея с блогами чиновников/окологосударственных экспертов и тд. Какое-то время он жил, но довольно быстро выродился в поток новостей, а поддержание движухи с контентом от пользователей не пошло.
    - regionalochka.ru - соцсеть для чиновников, тоже вокруг контента от пользователей. Появилась чуть более 10 лет назад и несколько лет просуществовала после чего исчезла.
    - digital.ac.gov.ru - портал нацпрограммы "Цифровая экономика" на сайте АЦ при правительстве. По началу пытались создавать контент, я им даже писал колонку. А сейчас это поток репостов (даже не рерайт) новостей с сайта правительства и АЦ

    Я не буду упоминать сейчас десятки других _контентных_ госпроектов за эти годы, среди них более устойчивыми были те что создавались под крупными госмедиахолдингами вроде РИА и ТАСС, которые просто перенаправляли туда часть своего медиа-потока и менее устойчивыми были те в который стоимость единицы текста была значительно выше.

    К чему я это всё веду. Если к примеру АНО ЦЭ создаёт контентный медиа проект на деньги своих учредителей (не государства), то это ещё можно классифицировать как специальный подвид корпоративных медиа.

    А вот 58 тысяч терминов которые и 13.5 тысяч тегов в отраслевых словарях которые ОАО "Большая российская энциклопедия" должны внести в интерактивный энциклопедический портал к декабрю 2020 года на который они получили субсидию 13520P0S000 в 684 млн. рублей - это главная интрига уходящего года. Больше неё - только то сколько будет посетителей у этого портала.

    #content #government

  • Реклама

  • Эшер II

    Я сегодня читаю новости… Пошел два раза измерил себе температуру. Написал друзьям, спросил в ту ли сторону течет река Нева. Температура нормальная, Нева течет куда надо.

    ⚡️⚡️⚡️ Роскомнадзор вступился за СМИ!!!
    https://rkn.gov.ru/news/rsoc/news73150.htm

    👉 Ранее управление Роскомнадзора по Амурской области составило протокол об административном правонарушении из-за выпуска научного журнала «Теоретическая и прикладная лингвистика» с примерами на иностранных языках. Производство в отношении журнала Амурского госуниверситета «Теоретическая и прикладная лингвистика» прекращено центральным аппаратом Роскомнадзора (уникальный случай прямого вмешательства, кстати). В отношении сотрудников территориального управления Роскомнадзора приняты меры дисциплинарного взыскания

    ☝️ Я не хочу видеть новости о взысканиях, поймите меня правильно. Но сообщения федерального органа исполнительной власти о конструктивном реагировании в отношении каких-то событий, тем более, если поводом они сами и были — это отличный пример работы с информацией. И в принципе работы

    ✌️ Если Роскомнадзор ещё выпустить новость или пресс-релиз по утечкам данных операторов связи в рамках сбора информации от операторов связи, я отмечу это в календаре как знаменательный день

  • Эшер II

    В продолжении темы об XML, формах и ошибках парсинга:
    https://habr.com/ru/news/t/526914/

    «Т.е. у них вообще ничего нет кроме загрузки файлов.... У них там даже зачатка хоть какой-нибудь системы нет»

  • Эшер II

    #вещества 😱 На Дальнем Востоке разворачивается очень маленькая, но безумная драма. Драма с местным СМИ. Редактор, который в своём обращении не написал ни одного матерного слова и не призвал ни к чему, вызывает чувство глубочайшего уважения:
    https://usher2.club/docs/rkn-vs-smi-dv-202011.pdf

    👉 Вкратце, журнал из Амурской области «Теоретическая и прикладная лингвистика» зарегистрирован как СМИ. Как СМИ на двух языках — русском и английском. Соблюдение языка СМИ — требование российского законодательства. В ходе систематического наблюдения Роскомнадзором было выявлено нарушение — в журнале были примеры, приведенные на немецком и китайском языках. Составлен протокол и все дела

    👍 Редактор журнала — святой человек. Он ходил куда-то, выяснял что-то. Искренне в каких-то вебинарах участвовал. Я бы уже на третьей итерации инспектору на голову мусорную корзину надел. Поэтому у меня всегда был специально обученный «ходок» в госорганы

    ✅ Надо помочь человеку

  • Эшер II

    #вещества Судя по всему, XML и приказы РКН 221, 222 и 223 будут локомотивами моей деятельности ближайшие несколько месяцев. Не думал, что на этой довольно безрадостной теме можно срубить столько бессмысленной суеты, лулзов и инфоповодов… Но…

    Every night and every morn
    Some to misery are born
    Every morn and every night
    Some are born to sweet delight
    Some are born to sweet delight
    Some are born to endless night

    ☝️☝️☝️ Я писал ранее, что Роскомнадзор начал рассылать владельцам сетей (и операторам, и не операторам) требования по приказам №№221, 222 и 223 по «устойчивому Рунету». Это приказы о предоставлении сведений в Роскомнадзор владельцами номеров автономных систем об номера автономных систем, IP-адресах, схемах сети, маршрутизации, каналах через границу, целях использования этих каналов. BGP, netflow, SNMP… Данные надо сдавать или заполнив формочку, или в XML, или по API, когда сделают API. Сделали пока только XML. Многие поддаются на давление Роскомнадзора и сдают сведения…

    ✋ С мая месяца Роскомнадзор настойчиво требует сдать эти сведения в этом XML. Народ сдаёт как может, иногда недозаполнив или заполнив левой пяткой. Я предупреждал, что этот детсадовский номер не прокатит. Сначала Роскомнадзор начал требовать BGP, SNMP и Netflow. Это требование подзаконки, которая, хоть и с нарушениями, но принята. И тут…

    💥💥💥 Роскомнадзор вдруг начал рассылать сдавшим XML отчеты по анализу данных. Оказывается, у них не было интерактивной проверки XML по собственным схемам, а территориальные управления Роскомнадзора и проверить-то не могут, что вы вообще что-то сдали: «Проверка была произведена с использованием средств автоматизации процесса. Ниже приведены пояснения к результатам проверки:
    1. Выражение Элемент Y в YldKey не ссылается на какой-либо ID означает, что элемент с данными X были внесены данные, которые должны были находится в рамках основных элементов. В данном же элементе должна быть указана лишь ссылка на соответствующий основной элемент Y. В инструкции подобные элементы имеют в таблице описания ссылку на базовый объект (Y).»     И так далее. С проблемами построения фраз и ускользающим смыслом, несмотря на использование словосочетаний из сферы работы с XML. Портал в свое время XML принял. Проверили только сейчас Для многих после сдачи сведений прошли месяцы… Гонцы пешком шли?

    🤘 Но вы же не думали, что я решил сделать инфоповод из кривого технического текста?

    🛡 Вокруг огромных объёмов каких-то данных вертятся какие-то люди. Это конечно же не какие-то люди, а государственная федеральная служба Роскомнадзор. Никакие ваши персональные данные (например ответственных за маршрутизаторы) и коммерческая тайна (офисы, расположение оборудования), и конфиденциальные сведения (комьюнити SNMP, пароли) никуда не утекут, потому что надежно охраняются государством

    ⛈ ИЛИ ПОДОЖДИТЕ

    🙈 Я не смог пока выяснит какое именно управление Роскомнадзора так сделало. Факт в том, что вместе с вышеописанным письмом в сети появилось приложение… Со списком в 100+ организаций, с описанием ошибок при составлении XML. Прямо текстом:
    https://usher2.club/docs/rkn-report-20201103.docx

    • «одна из группы организаций, представивших идентичный файл: АО ДАН, ООО ИТТ, ООО ФК Императив , ООО РСБ, ООО СКАЙНЕТ» - плохиши какие…

    • «Элемент Ve*** Ser*** +7 861 212***** в ActorIdKey не ссылается на какой-либо ID» - девки, гарный хлопец пропадает. Он явно сисадмин

    • «Элемент ATS Si3000 в SnIdKey не ссылается на какой-либо ID.» - фу, ООО ***** зачем вы такое используете? И zabbix вместе с nagios….

    🚬 Не знаю, есть ли там SNMP комьюнити. Может и есть

    ❌❌❌ Я считаю — это офигенно!!

    ✋✋✋ Если у вас есть ещё такие письма с приложениями, отличными от данного, но содержащими список — присылайте мне

  • Эшер II

    #реклама Напомню, что это необычная реклама. Я по своему самодурству размещаю рекламные посты каких-то компаний или сообществ, или сервисов. Они мне за это не платят. Ни цента, ничего

    Была такая группа «КИИ 187-ФЗ» на 3k+ участников про, собственно вопросы этого самого КИИ (вское про защиту объектов критической информационной инфраструктуры). Сначала она была немного странно модерируема, потом нормальная группа была, а потом немного «померла». Может создатель слишком много знал. Не известно. Но людям там помогали. Разбирали интересные вопросы. Даже немного регуляторикой занимались... Свято место пусто не бывает, кто-то подхватил эстафету (мне всё равно кто, просто я считаю это полезным)

    Группа Все ФЗ (https://t.me/vseFZ) посвящена законодательным вопросам по теме информационной безопасности. Полезные материалы, ссылки на публикации, обмен мнениями и свежие новости.

    Основные темы для обсуждения:
    - Федеральный закон от 26.07.2017 №187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
    - Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»
    - Федеральный закон от 29.07.2004 №98-ФЗ «О коммерческой тайне»
    - Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»
    - Федеральный закон от 06.04.2011 №63-ФЗ «Об электронной подписи»
    …и не только!

    Цивилизованное общение без спама, ботов и надоедливой рекламы.

  • Эшер II

    Суверенному Рунету 1 год

    Год назад - 1 ноября вступил в силу закон о «суверенном Рунете» - Федеральный закон от 01.05.2019 N 90-ФЗ.
    - https://t.me/gip_24/4088

    👉Чиновники до 1 июля 2019г должны были создать Центр мониторинга и управления сетью связи общего пользования.
    👉Роскомнадзор до 1 января 2020 г. должен был обеспечить создание и введение в эксплуатацию информационной системы мониторинга и управления сетью связи общего пользования.
    👉 В 2020г должны были пройти 4 плановых учения по обеспечению устойчивого, безопасного и целостного функционирования сети Интернет. 3 из 4 были отменены.
    👉 Операторы обязаны устанавливать «технические средства противодействия угрозам», которые должны фильтровать трафик и блокировать доступ к запрещённым сайтам.
    👉До сих пор технические средства противодействия угрозам не выданы операторам.

    👉 Через 2 месяца - с 1 января 2021 года вступит в силу норма об обязательном использовании национальной доменной зоны.

    Сумела ли власти за год (не) сделать Рунет устойчивым...

  • Эшер II

    #regulation #орв ☝️ Есть такой федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» от 26 июля 2017 года № 187-ФЗ (далее — КИИ). К объектам КИИ могут быть отнесены информационные системы и сети, а также автоматизированные системы управления, функционирующие в сфере здравоохранения, науки, транспорта, связи, энергетики и банковской, оборонной, горнодобывающей, металлургической и химической промышленности. Объекты КИИ и сети связи, используемые для организации взаимодействия между ними, составляют понятие критической информационной инфраструктуры. Это «вселенная» со своей иерархией нормативов. Обычно я туда не лезу. Но не сегодня

    💥 29 октября 2020 года Минцифра разместила для публичного обсуждения проект Указа Президента «О мерах по обеспечению информационной безопасности в экономической сфере при использовании программного обеспечения и оборудования на объектах КИИ»:
    https://regulation.gov.ru/p/109874
    Проект указа размещен по процедуре оценки регулирующего воздействия с высокой степенью воздействия. Окончание обсуждения 26 ноября 2020 года

    🚀 Это уже второй подход к снаряду. Судя по всему в прошлую попытку регуляторный манёвр в тени Юпитера не получился... 21 мая 2020 года Минцифра уже размещала проект Указа Президента:
    https://regulation.gov.ru/p/102172
    Ссылаясь на положения Указа Президента РФ от 2 мая 1996 г. № 638 http://kremlin.ru/acts/bank/9276 в качестве дополнительных документов представлены Постановление Правительства, Требования и Порядок (ещё не существующие). Постановление раскрывает кто что делает и контролирует, вводя новых игроков. Требования говорят о преимущественном использовании на объектах КИИ отечественного программного обеспечения и оборудования. А Порядок определяет порядок перехода на него. Сам Указ наделяет Правительство РФ полномочиями утвердить указанные требования и порядок, а объектам КИИ исполнить его до 01 января 2021 года

    👉 В новом проекте указа всё отодвинуто на 2024-2025 года

    🔥🔥🔥 Что не так с этим проектом? (всё)

    ☝️ Закон о КИИ строг и четко описывает полномочия. «Статья 6. Полномочия Президента РФ и органов государственной власти РФ в области обеспечения безопасности КИИ»:
    http://www.consultant.ru/document/cons_doc_LAW_220885/7205f08fadb066337590cdfaeb8bf656f381bf79/
    Президент РФ не может просто так взять и уполномочить кого бы то ни было во вселенной КИИ. Как и Правительство. Для этого надо изменять федеральный закон

    ❌ Сводный отчет в районе рассчетов расходов пестрит абсолютным «нет». Так нельзя. Расчеты и цифры должны быть

    😱 Указ подготовлен во исполнение поручения Президента РФ ‎от 2 июля 2019 г. № Пр-1180 п.1 д)-2 в целях обеспечения технологической независимости КИИ:
    http://kremlin.ru/acts/assignments/orders/60879
    Срок исполнения 01 октября 2019 года. Ответственный Медведев Д.А. Для справки — большое количество Поручений Президента РФ никем не исполняется. Ни в срок, никак

    👍 Вы знаете что делать

    ✅ Зарегистрироваться на сайте https://regulation.gov.ru или войти на него через Госуслуги, если вы ещё этого не сделали. прочитать текст законопроекта
    ✅ Прочитал? Поставь 👎 каждому проекту. Или лайк — как пойдет
    ✅ Пьёшь чай? Напиши отзыв на проект
    ✅ Жалобы на размещение можно писать по кнопке «!» (Народный контроль)
    ⚔️ Fight the Good Fight

    ВАЖНО

    ☝️ Проверяйте меня. Я не идеален, возможно вы найдете неточности
    ☝️ Попробуйте самостоятельно сформулировать несоответствие проекта Указа статье 6 закона «О безопасности критической информационной инфраструктуры Российской Федерации» от 26 июля 2017 года № 187-ФЗ. Покажите это юристу. Отправьте в раздел «Ваши предложения» проекта Указа на портале.

  • Эшер II

    #реклама Напомню, что это необычная реклама. Я по своему самодурству размещаю рекламные посты каких-то компаний или сообществ, или сервисов. Они мне за это не платят. Ни цента, ничего

    https://t.me/monhousetech/8

  • Эшер II

    ☀️☀️☀️ «На основании п.8.1 приказа Роскомнадзора №221 от 31.07.2019 и пункта 7.1 приказов Роскомнадзора №222 и №223 от 31.07.2019 указанные в приказах лица имеют возможность выбрать способ направления информации либо через электронную форму в личном кабинете расположенном на официальном сайте Роскомнадзора (далее Сайт), либо через выгружаемый файл XML, сформированный по прилагаемой инструкции. Эти способы, согласно текстам приказов, являются альтернативными и равнозначными. Нами был выбран вариант направления данных через личный кабинет Сайта. После детального изучения разделов Сайта – необходимые для подачи отчета разделы не были найдены.

    В своем письме вы просите предоставить данные только с использованием файлов в формате XML. В связи с изложенным, просим вас разъяснить какие действия должен предпринять оператор для соблюдения требований данных приказов»

  • Эшер II

    #ликбез 💥 Я писал ранее, что Роскомнадзор начал рассылать и операторам связи И просто владельцам автономных систем требования по приказам №№221, 222 и 223 по «устойчивому Рунету». Это приказы о предоставлении сведений в Роскомнадзор владельцами номеров автономных систем об номера автономных систем, IP-адресах, схемах сети, маршрутизации, каналах через границу, целях использования этих каналов. Вся информация должна была быть собрана к 22 мая 2020 (начиная с 01 ноября 2019). Но готовить что-то Роскомнадзор начал, судя по всему, только в марте-мае 2020 года. Вот эти приказы с историей разработки:
    https://usher2.club/helpers/stable-runet-npa-list#p92592
    https://usher2.club/helpers/stable-runet-npa-list#p92582
    https://usher2.club/helpers/stable-runet-npa-list#p92576

    ☝️☝️☝️ Дам разъяснения по моей позиции, на которой я настаиваю

    ℹ️ Весь смысл закона «об устойчивом Рунете» сводится к блокировке сайтов и видимости контроля, «порядочку». В рамках данного поста просто поверьте (или можете проанализировать материалы канала за последние два года). Это веет в воздухе, видно в отражении неба в воде и шёпотом носится в разговорах

    ➡️ С очень большой долей вероятности рано или поздно сдавать информацию, выдавать BGP, SNMP и NetFlow, ставить ТСПУ и стыковать свои маршрутизаторы с их оборудованием придется. Это требование подзаконки, которая, хоть и с нарушениями, но принята. Но когда именно это произойдет — вопрос открытый и частично зависит от вас

    ❗️ Роскомнадзор не сделал свою часть. Они сами написали норму, сами попытались подмахнуть её задним числом, сами переписали её, нарушив процедуру размещения. никто не мешал им сделать так, как захочет их левая пятка. Левая пятка захотела два равнозначных способа — веб-формы и XML. Мы все ждем веб-форм

    💔 Не надо выполнять их просьбы помогающие им и дальше ничего не делать, только иметь. Я понимаю, что Центральному Аппарату надо под конец года красивый отчет с графиками сделать об исполнении законодательства. Пусть рисуют честный

    ➡️ Административную ответственность за непредоставление сведений притянуть сложно. Вы же согласны предоставить сведения (правда ведь?), но не можете — нет форм. Роскомнадзору в этой ситуации очень сложно будет судиться. Для информации — это КоАП РФ статья 19.7, от 3000 до 5000 на юрлиц

    ➡️ В далекой перспективе, сети, которые непонятны Роскомнадзору, будут экскоммуницироваться, путём запрета подключения их (запрет к коммуникации). НО!!! До этой реалии пока далековато. Конечно в теории они смогут это делать незаконно, несмотря на то, что они что-то там не реализовали (как-будто бы какой-либо закон какой-то там России мешал когда-нибудь Роскомнадзору). Но конкретно в обсуждаемом случае вопрос рекурсивен. Пока заметная часть субъектов маршрутизации саботирует наполнение базы данных на законных основаниях, у Роскомнадзора не «сводится баланс» и они не могут выслать зондер-команду, даже если бы у них она была

    ⭐️ Затягивание и «динамо» имеет и чисто практический смысл. Года через три все про «устойчивый Рунет» могут забыть, как про специальные коды на страницах блокировки (кто-нибудь помнит про эту действующую норму). Уже и руководитель Роскомнадзора сменился, и пару ответственных безответственных замминистров цифры почило в пучине истории… «Ведь за двадцать лет кто-нибудь из нас троих обязательно умрёт — или эмир, или ишак, или я» © Ходжа Насреддин

  • Эшер II

    💥 Я писал ранее, что Роскомнадзор начал рассылать операторам связи (пока только им) требования по приказам №№221, 222 и 223 по «устойчивому Рунету». Это приказы о предоставлении сведений в Роскомнадзор владельцами номеров автономных систем об номера автономных систем, IP-адресах, схемах сети, маршрутизации, каналах через границу, целях использования этих каналов. Вся информация должна была быть собрана к 22 мая 2020 (начиная с 01 ноября 2019). Но готовить что-то Роскомнадзор начал, судя по всему, только в марте-мае 2020 года. Вот эти приказы с историей разработки:
    https://usher2.club/helpers/stable-runet-npa-list#p92592
    https://usher2.club/helpers/stable-runet-npa-list#p92582
    https://usher2.club/helpers/stable-runet-npa-list#p92576

    ⚡️⚡️⚡️ Не то, чтобы это было новостью, рано или поздно к этому бы пришло. Роскомнадзор уже пару недель настойчиво предлагает сдать BGP, SNMP и NetFlow и тем, кто отстрелялся скупо заполненным XML-файликом, и тем, кто нет. Процитирую избранные места:

    «С целью организации автоматического представления маршрутной и технологической информации в рамках приказа Роскомнадзора от 31.07.2019 №221 просим обеспечить полное и корректное представление информации в направляемых посредством Личного кабинета XML-файлах в соответствии с прилагаемым описанием»

    «Для передачи в систему ЦМУ маршрутной и технологической информации (BGP, NetFlow, SNMP), владелец АС должен произвести конфигурацию оборудования (систем). Предполагается, что конфигурация выполняется на устройствах маршрутизации пакетов (routers), в части формирования соседства по протоколу BGP (BGP Neighbor), в части сбора и отправки сведений о сетевом трафике по протоколу NetFlow, в части конфигурации протокола SNMP, а именно формирование возможности опроса устройства (устройств) по данному протоколу с определенных адресов на стороне ЦМУ, с использованием заданного Community. Допускается конфигурирование и передача информации не с устройств маршрутизации непосредственно, а с устройств/систем, используемых Владельцем АС, которые уже получают требуемую информацию от устройств и имеют возможность передать ее в систему ЦМУ»

    ✅ Из интересного — Роскомнадзор не нашелся, что ответить на заявление «нет технической возможности». Люди просто написали, что их оборудование ничего из этого не поддерживает

    ☝️ Я настаиваю на том, чтобы или не отвечать пока Роскомнадзору или отвечать, что ждёте форм. Мне известны случаи угроз административки, но: a) это не законно, б) не известны случаи применения угроз. Напомню, что заполнение форм на портале Роскомнадзора и заполнение XML-файла являются РАВНОЗНАЧНЫМИ способами предоставления информации. Нет форм — нет информации. Это ваш шанс, а не повинность (с) Вавилон 5

    😂 За то время, которое Роскомнадзор выманивает заполнение XML-форм (с мая 2020 года), уже могли бы реализовать и веб-формы, и автоматическую заливку изменений в XML. Хотя бы, чтобы Неугомонный Фил и ЗаТелеком отстали со своим глумлением. Но нет...

  • Эшер II

    #вещества Ну и про цензуру США, которая давит российские СМИ, от чего нас спасет Галантерейщик и Кардинал! Т.е. Роскомнадзор и СовФед! Оговорился. По мнению суда и подавших иск прокуроров, выложенная в интернете информация «положительно характеризует и формирует позитивное отношение несовершеннолетних к руфингу», хотя в описании услуги сказано, что это первая легальная экскурсия при поддержке правительства города и МЧС:
    https://roskomsvoboda.org/65639/

    Или подождите... ДОКОЛЕ?!!! Куда написать, чтобы совершенствовались меры реагирование на вот это вот?

  • Реклама

  • Эшер II

    Минцифры предлагает идентифицировать администраторов доменов в рунете через систему госуслуг:
    https://www.kommersant.ru/doc/4548067

    👉 Что сейчас? Сейчас, когда вы хотите купить домен .RU или .РФ, вы заполняете свои паспортные данные. Которые, конечно могут быть чужими. Если вы покупаете от организации, то соответственно данные организации. Которые тоже могут быть чужими. А вот если возникли проблемы (кто-то нажаловался), или требуется передать кому-то домен, или перенести к другому регистратору, то с физического лица минимум что потребуют — скан паспорта. Ох уж этот универсальный документ - «скан паспорта». Он настолько распространен, что я даже не знаю, является ли уже паспорт фактически персональными данными? Кроме скана могут попросить и заверение нотариуса или похода ногами в офис

    👉 Что хотят? Довольно давно ходит идея сделать возможность идентификации покупателя через госуслуги. Я вообще не вижу проблемы регистрации и идентификации через госуслуги. В той же Эстонии стандартные аутентификаторы даже в сайты встраиваются. Но у наших Госуслуг API почему-то закрыто. Однако, это всё равно не объясняет зачем это обсуждать сколько-то лет и зачем нужна правительственная комиссия. Just do it

    ☝️ Интересный факт, что это сейчас исходило из Минцифры. За домены у нас полностью сейчас отвечает Роскомнадзор, выгнав законом «о суверенном Рунете» с этого поля собственно Минцифру. Оба, впрочем, интереса к доменам до сей поры не проявляли

    ❌ Я сомневаюсь в этом предположении, но возможно эту тему с удобством «оседлали» очередные «охранители» и всё идет к ограничению правом использования зон RU и РФ только резидентами. Это будет далеко не первые такие зоны, однако полностью переделает рынок этих зон. Довольно внезапно

    ❌ Эту тему могут «оседлать» и крупные регистраторы доменов, которые спят и видят как избавиться от партнеров (и всех избавить). Я думаю, будет довольно сложно подтверждать что-то через госуслуги через партнеров, если вообще возможно

    ✅ Хорошая новость в том, что скорее всего это страшилки. На самом деле регистраторы действительно хотят избавиться от необходимости хранить все эти гигабайты мусора^W сканов паспортов и прочей ненужной им информации, отвечать за неё, проверять её и так далее. Правоохранительные органы я думаю тут вообще ни причем. Они не умеют работать ни с липовыми данными, ни с подтвержденными и судя по трендам роста запрещенки, инициируемой силовиками, в принципе работать

  • Эшер II

    Яндекс опубликовал так называемый Transparency Report — Раскрытие информации о запросах (с целью удалить или выдать)
    Хотел их похвалить. Почитал раза три и не понял — это что вообще?
    https://yandex.ru/company/privacy/transparencyreport

    Не, серьёзно? Обтекаемый опросник, обходящий конкретику (а она ведь есть) ещё туда-сюда, но вот эти кальмары кольцами к пиву — простите, но я не знаю для кого. Даже просто обзорной информации там 0. 16% отказов кому и по какой причине? Средняя температура по больнице, включая морг? Короче, галочку «сделал» я поставить не могу даже с натяжкой

  • Эшер II

    #вещества В Федеральное собрание направлены предложения по совершенствованию мер реагирования на цензуру российских СМИ со стороны иностранных интернет-компаний:
    https://rkn.gov.ru/news/rsoc/news73110.htm

    😜 Я раз наверное пять прочитал новость и честно не понял её сутевой части. Предложения-то где? Или самое смешное пусть уже сам СовФед от своего имени показывает?