IT: политика, война и гражданское общество

[Волгарь]

Не заблокируют телегу.

Расстреляют нах весь обоз.

Mikhail Golub
@golub
В России запретили половину мирового интернета из-за Телеграма

https://twitter.com/golub

[San4es60]

я продолжаю настаивать на том, чтобы дождаться окончания спектакля

[Волгарь]

я продолжаю настаивать на том, чтобы дождаться окончания спектакля

Ну, пока что даже антракта никто объявлять не собирается - так и идет первая часть Марлезонского балета.

Роскомнадзор направляет уведомления о предстоящей блокировке владельцам прокси-серверов, дающих возможность обойти блокировку Telegram, сообщил глава международной группы «Агора» Павел Чиков.

Как заявляет Чиков, в качестве основания для блокировки указываются «призывы к массовым беспорядкам и экстремистская деятельность».

Юристы «Агоры» представляют интересы мессенджера, передает «Интерфакс».

Глава Роскомнадзора Александр Жаров рассказал, что ведомство выявляет IP-адреса, по которым мигрирует мессенджер, и блокирует их. По словам руководителя ведомства, идет «борьба снаряда и брони». В частности, отправлены на блокировку IР подсетей Amazon, на которые перешел Telegram, пишут «Ведомости».

Именно с «проблемами связи на серверах Amazon» в Viber связывают трудности с дозвоном, который могли испытывать «некоторые пользователи из России», передает РИА «Новости».

Напомним, Таганский суд Москвы удовлетворил иск Роскомнадзора и постановил заблокировать Telegram в России. В Telegram отказались идти на уступки даже ради того, чтобы сохранить российскую аудиторию.

Газета ВЗГЛЯД рассказывала о реальных причинах того, почему Павел Дуров отказался передать ключи шифрования ФСБ.

Отметим, что основатель Telegram Павел Дуров долгое время использовал отказ от сотрудничества с российскими властями в качестве рекламы, чтобы расширить число пользователей мессенджера. От Telegram требуют предоставить ключи от секрет-чатов, в которых общались террористы. Сервис мог бы просто отключить секрет-чаты в России, но даже не упоминает такую возможность.

https://vz.ru/news/2018/4/16/918098.html

Ибо нехер каждому теленку нагло заявлять, что он может бодаться с Юпитером. Не по чину.

Так что есть мнение - наши конторы просто так не отступятся. И похрен им все удобства всех пользователей, не говоря уж о возмущенном писке сетевых хомячков, которые внезапно обнаружили решетку у своей большой свободной клетки.

[Zed]

Оно продолжает бороцца



Боротьба тривае!

[танкист]

Этот Паша не просто дебил, он ДБ!
Ну что же, идёт к успеху напрямки.

[Ky]

Отключить нах всё электричества - проблема снимется сама собой.
Ситуация в значительной мере аналогична требованию предоставить переводчика в случаях, когда абоненты имеют наглость общаться на непонятном ФСБшникам языке. Только в данном случае идиотизм властей маленько усугубляется демонстративными выебонами Дурова

[танкист]

абоненты имеют наглость общаться на непонятном ФСБшникам языке

да ну на.
требование к ключам было а) везде, б) всегда. И это совершенно верно. И никто не считал это чем-то особенным. Или прослушиванием телефонов ты всегда возмущался и боротьбу устраивал?

[Самогон]

В Америке по требованию ФБР через суд можно, а в Росссии низзя

[Волгарь]

Кулхацкеры не сдаюццо!

Роскомнадзор заявил, что сайт ведомства снова находится под DDOS-атакой, в настоящий момент он недоступен.

«В настоящее время сайт Роскомнадзора вновь находится под DDoS-атакой», – сообщили в Роскомнадзоре, отметив, что сейчас специалисты ведомства совместно с ПАО «Ростелеком» «предпринимают меры для отражения атаки», передает РИА «Новости».

Ранее Роскомнадзор сообщил, что успешно отразил две DDOS-атаки на свои сетевые ресурсы, сервисы работают в штатном режиме. Утром во вторник сайт ведомства работал с перебоями, однако днем, после заявления о DDOS-атаках, снова стал недоступен.

Предполагается, что DDOS-атаки могут быть связаны с решением заблокировать мессенджер Telegram в России.

https://vz.ru/news/2018/4/17/918240.html

[OleGG]

19:56 - телега работает, без впн

[Zed]

Вот такое сегодня от провайдера прислали (выделение в цитате моё):

В пятницу, 13 апреля, Таганский районный суд города Москвы удовлетворил иск Роскомнадзора о блокировке мессенджера Telegram по причине отказа от передачи надзорным органам (Федеральной Службе Безопасности РФ) ключей шифрования.

К середине дня 17 апреля в выгрузке черного списка Роскомнадзора, контролирующего блокировку операторами связи ресурсов с противоправным контентом, количество заблокированных IP-адресов превысило 4 500 000. Из них миллион представляют собой заблокированные подсети компании Amazon (52.58.0.0/15, 18.196.0.0/15, 18.194.0.0/15 и 35.156.0.0/14 были внесены в реестр одномоментно, позже в реестр была дополнительно внесены подсети 18.184.0.0/15 и 54.160.0.0/12), предоставляющей облачный сервис AWS, и более полутора миллиона - компании Google и холдинга Alphabet (подсети 35.192.0.0/12 и 35.184.0.0/13, чуть позже - 35.224.0.0/12).
За одни сутки 16 апреля 2018 года Роскомнадзор заблокировал в России почти 0.058% всех IP-адресов пространства IPv4 (суммарно 2³² адресов). За вторые - еще столько же, по состоянию на 14:00 17 апреля в блокировке находилось 0,1% адресного пространства IPv4.

В результате этих действий менее, чем за двое суток с начала блокировки Telegram, частичную и временную недоступность испытали такие крупные компании, как Microsoft (Xbox), включая страницы с официально распространяемым ПО компании (http://software-download.microsoft.com/), Evernote, популярный и соблюдающий законодательство о передаче ключей шифрования мессенджер Viber, школа английского языка SkyEng, сервис курьерской доставки «Птичка» и многочисленные прокси- и VPN-серверы и сервисы. Также сообщалось о сбоях в работе банков из топ-20, частных клиник, шлюзов 3-D Secure.
По выражению руководителя надзорного органа Александра Жарова «происходит борьба брони и снаряда», приведшая к недоступности не только провайдеров связи и хостинг-услуг, но и легитимных сервисов и продуктов многочисленных компаний, как российских, так и зарубежных.

Qrator Labs уведомляет клиентов о необходимости мониторинга состояния собственных сервисов и возможного попадания используемых IP-адресов в заблокированные подсети - технического решения данной проблемы, кроме как смены используемого IP-адреса, не существует. В ситуации дальнейшего блокирования подсетей крупных провайдеров проблема может запустить «эффект домино» и сказаться на сервисах, косвенно связанных с заблокированными подсетями. В случае попадания в блокировку подсетей таких сервисов, как GitHub, GitLab, DigitalOcean и многих других будет нарушена инфраструктура open-source модулей, приложений и расширений, используемых разработчиками при создании собственных систем и приложений.

Инженеры Qrator Labs хотели бы особо отметить, что замена IP-адреса ресурса — нетривиальная задача, а изменение состояния (может иметь большой TTL - Time To Live) применяется длительное время, поэтому обращаться к провайдеру адресного пространства с просьбой о замене текущего IP-адреса на отсутствующий в заблокированных подсетях необходимо заблаговременно. Помимо этого, существуют другие варианты решения проблемы в случае невозможности изменения IP-адреса. В каждом отдельном случае мы просим наших клиентов и партнеров напрямую обращаться в службу технической поддержки и Network Operation Center Qrator Labs.

Александр Лямин, основатель Qrator Labs:

У Telegram есть отличные инженеры, которые сейчас эксплуатируют все недостатки и уязвимости используемой в России системы фильтрации. При достаточной мотивации и ресурсах Telegram может изобретать новые методы обходить блокировки весьма и весьма длительное время. Во-первых, облачных сервисов, помимо Amazon Web Services и Google Cloud, еще огромное количество. Есть Azure, Cloudflare, DigitalOcean, ProfitBricks и др. Кроме того, всегда есть опция создать новый транспортный протокол основанный на принципах децентрализованности - где каждый клиент Telegram является узлом самоорганизующейся сети, тем более, что примеры подобного рода сетей уже есть. Вопрос лишь в количестве ресурсов у Дурова и его готовности тратить на это деньги. С финансовой точки зрения все это довольно затратно, сейчас он, полагаю, прямо и косвенно теряет в сутки до $1 млн. С другой стороны, он недавно закрыл два инвестраунда на $1,700 млн. (https://icodrops.com/telegram-ico-ton/), то есть не должен быть ограничен в средствах. Больше всего от этого пока страдает средний и малый бизнес в России, который в целях экономии обычно не разворачивает свою IT-инфраструктуру, а использует облачных провайдеров вроде Amazon Web Services, которые сейчас страдают от действий Роскомнадзора.

За информацией о планах дальнейшей блокировки масштабных подсетей крупных провайдеров рекомендуем обращаться к представителям Роскомнадзора:

Справочно-информационный центр:
(495) 983-33-93 (тел)
(495) 587-44-68 (факс)
пн-чт 9:00-18:00, пт 9.00-16:45

[Самогон]

Рубить по IP это прошлое тысячилетие, фильтровать по сигнатурам надо. Криптованный трафик не исключение.

[танкист]

И тем не менее, пока погоды предсказанные.
А ещё, кто страдает за компанию - как-то не жалко, никаких эмоций не вызывает.
....
Как-то таг.

Пользователи отмечают, что не помогает использование специальных средств для обхода блокировок к интернет-ресурсам — прокси-серверов и VPN.Согласно данным сервиса downdetector, отслеживающего сбои в популярных интернет-ресурсах, число сообщений о сбое в работе Telegram резко увеличилось примерно после 5.00 мск. Согласно отзывам пользователей, мессенджер не работает у пользователей из России, США, Канады, Британии, Португалии, Италии, Франции, Испании, Ирана, Саудовской Аравии, Южной Африки, Египта и других стран.
РИА Новости https://ria.ru/society/20180418/1518872285.html

[OleGG]

Телега продолжает работать. Без впн.

[танкист]

Если "естердэй" это 16 апреля, то "тудэй" это 17-ое. Сегодня, если что, 18-ое.
Работает? - ну и слава Богу, не напрягайтесь.

[Ky]

абоненты имеют наглость общаться на непонятном ФСБшникам языке

да ну на.
требование к ключам было а) везде, б) всегда. И это совершенно верно. И никто не считал это чем-то особенным. Или прослушиванием телефонов ты всегда возмущался и боротьбу устраивал?

Требование было, не было общедоступного тяжелого шифрования. Моделирую ситуацию: (1) есть расчудесно и легально прослушиваемый злой ГБнёй телефонный кабель. (2) по этому кабелю два злых мышленника беседуют шифрованным ими лично и строго им же понятным способом (или, что то же самое, общаться на никому не ведомом верхне-среднесибирском языке). Спрашивается вопрос: что следует властям стребовать с владельца кабеля, чтобы понять, о чём говорят злые мышленники? И как владелец кабеля может это загадочное нечто предоставить? - он ведь просто передаёт информацию, не пытаясь её зашифровать и не имея ни желания, ни возможности расшифровать.
Ну, то есть, я совершенно не против практики прослушивания как таковой. Речь лишь о том, что требование от провайдера каких-то "ключей" устарело настолько же, насколько и технологии вскрытия сургучных печатей на тайных посланиях герцога Бэкингэмского.
Собсссно, я вот прямо не сходя с места могу зашифровать любую хрень нерасшифровываемым без ключа способом и отправить обычным Емэйлом своему другу, у которого ключ имеется. Спрашивается вопрос: следует ли по этому поводу требовать "ключи" с моего провайдера, или же провайдера друга? А поскольку у провайдеров ключей нет и быть не может - следует ли по этому поводу вообще запретить Емэйл как явление?

[Ky]

фильтровать по сигнатурам надо. Криптованный трафик не исключение.

Стеганография рулит. Встраиваемся в маскирующий безобидный трафик бОльшего объёма таким образом, что не только обнаружить, но и доказать наличие шифрованого обмена будет невозможно.

[=FPS=]

Может тут дело в том, что

я вот прямо не сходя с места могу зашифровать любую хрень нерасшифровываемым без ключа способом и отправить обычным Емэйлом своему другу, у которого ключ имеется. Спрашивается вопрос: следует ли по этому поводу требовать "ключи" с моего провайдера, или же провайдера друга?

почки отбивают как раз шифровальщику?

[Ky]

почки отбивают как раз шифровальщику?

Это - ради Бога. Но при чём здесь владелец кабеля или производитель телефонного аппарата? ИМХО отбивание почек следует начать с безграмотных законодателей, которые сами не понимают, чё творят

[танкист]

требование от провайдера каких-то "ключей"

Ээ!! При каком боке провайдер? Он только обязан разместить у себя некий шкапчик и обеспечить недоступность к нему всякого, кроме того, кому скажут.
Ключи даёт разработчик. Делаешь так, что нет (грубо) универсального ключа или возможности расшифровать при необходимости - это твоя проблема, можешь об угол убиться.
При этом, никто тебе лично не запрещает шифровать твою почту как тебе вздумается. Речь идёт о массовой коммуникации. Там есть нюансы, почему так. Никто тебе не запрещает зашифровать нечто и передать любым способом - хоть голубиной почтой

[V_V_V]

почки отбивают как раз шифровальщику?

Почки пытаются отбить тому, кто научил "шифровальщиков" плохому.

------
Кратк.- сестр. тал.

- Папа, а что такое геополитика?
- А это русские придумали, сынок, чтоб не было так стыдно.

[V_V_V]

ИМХО отбивание почек следует начать с безграмотных законодателей, которые сами не понимают, чё творят

Тогда многие вещи придётся назвать своими именами как есть, а к этому даже нынешнее общество ещё, вероятно, не готово.

------
Кратк.- сестр. тал.

- Папа, а что такое геополитика?
- А это русские придумали, сынок, чтоб не было так стыдно.

[Ky]

Делаешь так, что нет (грубо) универсального ключа или возможности расшифровать при необходимости - это твоя проблема, можешь об угол убиться. При этом, никто тебе лично не запрещает шифровать твою почту как тебе вздумается.

Элементарно, Ватсон. Делаем мессенджер "Телетайп", который ващще нихрена не шифрует, но имеет открыто документированный API, а к нему непонятно откуда валяется на каждом углу бесплатный плагин (копирайт Вася Пупкин), обеспечивающий шифрацию-дешифрацию и формально никакого отношения к разработчику "Телетайпа" не имеющий. Собссно, Дурову никто не мешал сделать именно так, но он пошёл на принцип, организовав массовую попоболь мирового масштаба.

[танкист]

Собссно, Дурову никто не мешал сделать именно так

Во-от! Потому что не было такой задачи, но была совершенно другая. Хуже того, есть подозрение, что островной след не зря как-то мельком намекнулся, может ещё и проявится, посмотрим.

[Самогон]

фильтровать по сигнатурам надо. Криптованный трафик не исключение.

Стеганография рулит. Встраиваемся в маскирующий безобидный трафик бОльшего объёма таким образом, что не только обнаружить, но и доказать наличие шифрованого обмена будет невозможно.

Да хоть терабайты, секьюрити аплайенс все равно это через себя пропускать.
Есть протокол договора handshake, по нему это дело выхватывается и обе договаривающиеся стороны блокируются. P2P клиенты все равно должны найти друг друга и при этом им нужен посредник, кем и является сервис. ну конечно никто не мешает соединяться напрямую. Тогда это не массовая коммуникация.

[Дохляк]

Да хоть терабайты, секьюрити аплайенс все равно это через себя пропускать.
Есть протокол договора handshake, по нему это дело выхватывается и обе договаривающиеся стороны блокируются. P2P клиенты все равно должны найти друг друга и при этом им нужен посредник, кем и является сервис. ну конечно никто не мешает соединяться напрямую. Тогда это не массовая коммуникация.

желаю удачи в поисках хендшейков в потоке данных, завернутом в https. эт не поле адреса в шапочке проверить.


а посредник, конечно, уязвимое звено -- когда он один. сложнее, когда их много, и узлы динамически добавляются (как сейчас делает теле-грамм). и самое веселое, когда роль узлов начинают играть сами клиенты.

вообще, этот цирк сети только на пользу -- давно пора было дать пинка развитию технологий обеспечения живучести коммуникаций. думаю, результаты скоро увидим. это как выработка иммунитета у биологического вида. да и господам-майорам тоже не помешало бы эволюционировать.

[Самогон]

Почитай про DLP софт
А про развитие полностью согласен

[Дохляк]

Почитай про DLP софт
А про развитие полностью согласен

весь российский трафик пропускать через DLP?

[Самогон]

Не ну захерачили ведь целые подсети, дури хватит и денег дадут.

[Дохляк]

Не ну захерачили ведь целые подсети, дури хватит и денег дадут.

дадут ли столько денег? отрубить подсетей на миллионы айпишников просто, достаточно не думать о последствиях. построить же великий китайский российский файрвол будет стоить колоссальных затрат. причем строить-то придется не только на границе, а тотально внутри по всем каналам. не говоря уж о социальной стороне дела -- полноценное внедрение DLP не в корпорации, а в государстве, пожалуй, потребует превращения России в корпоративное государство.

[Самогон]

Дак к тому все и идет. Китай вам в пример.

[Ky]

Да хоть терабайты, секьюрити аплайенс все равно это через себя пропускать.
Есть протокол договора handshake, по нему это дело выхватывается и обе договаривающиеся стороны блокируются.

Простой, но не единственно возможный пример: идёт совершенно честный сигнал видеообмена. Картинка шумновата (в младшем бите), но это ненаказуемо - может, просто фотосенсоры дешёвые попались. И только при применении к картинке правильного ключа в шуме волшебным образом выявляются хэндшэйки и прочая хня, а на самом деле всё это придумано для скрытного аудиообмена.

[V_V_V]

пожалуй, потребует превращения России в корпоративное государство.

Варум ди медхен...

------
Кратк.- сестр. тал.

- Папа, а что такое геополитика?
- А это русские придумали, сынок, чтоб не было так стыдно.