
Maxim
02.10.2017
18:57:00
и как бы все збс

Vartan
02.10.2017
18:57:03
Угу :)

Maxim
02.10.2017
18:57:36
И тому ресурс Хомака пример...

Vartan
02.10.2017
18:57:46
Круг людей, которые заметят литературно-ietf ную аллюзию, крайне узок

Google

Ilya
02.10.2017
18:58:41
451 в стандарт же уже вписан -)

Maxim
02.10.2017
18:58:42
Кто-нибудь, интерпретируйте мне Вартаном сказанное

Alex
02.10.2017
18:59:37

Vartan
02.10.2017
19:00:48

Ilya
02.10.2017
19:01:15
по краю ходишь
"Размер страниы-заглушки должен быть равен эталонным 1488 байтам"

Дмитрий
02.10.2017
19:04:48
И правила поверки байтОметра надо

Alex
02.10.2017
19:04:54

Maxim
02.10.2017
19:05:30

Alex
02.10.2017
19:07:39
авоткстати.

Maxim
02.10.2017
19:07:44
Вартан, что такие за диапазоны?

Google

Maxim
02.10.2017
19:07:49
Нет там диапазонов
КОСЯК!

Alex
02.10.2017
19:09:12
эталон заглушки - почти стандартизировали.
а вот эталон dns для сервера с ней - не.
dear.user.please.go.to.frigate.org.to.bypass.this.fucking.blocks.provider.ru

Maxim
02.10.2017
19:11:03
9. а) — найс ?

Vartan
02.10.2017
19:11:20
Затолкали же /19
Я помню

Maxim
02.10.2017
19:11:59
Ненене, маска домена это не сетевой адрес с битовой маской подсети

Vartan
02.10.2017
19:12:32
Я про IP-маски

Maxim
02.10.2017
19:12:33
.вы же вот прям пишите тут

Vartan
02.10.2017
19:12:47
Доменные отдельно
Там есть записи, где сеть с маской
Для Blackberry

Maxim
02.10.2017
19:14:22
не нет там про IP-маски ни слова
и таки у IP не маски, а префиксы
а то захерачите *.11.22.33

Vartan
02.10.2017
19:14:54
Да, префиксы
Но ты прав, это неочевидно

Google

Maxim
02.10.2017
19:15:42
потому я там накорябал
• подпункт "д)" пункта 8 Приложения № 2 не согласуется с пунктом 4. Пункт "д)" исключить в текущей редакции.
пусть автор разгребает :)
в) Каждая новая запись списка запрещенных ресурсов сети «Интернет», добавленная в список в соответствии с нормами 149-ФЗ, начинает проверяться не позже чем через один час после ее добавления в список
Опять какие-то магические списки... добавление... ну какое добавление?
Быть может, не ранее, чем через час после появления в выгрузке и не позже, чем через два часа?
сказочники, блин...
прям вот коллбеком прилетела, что точно момент ее появления знаем, ага
на фоне этой магии еще на второй круг разбора полетов влетим

Alex
02.10.2017
19:22:41
вот поддержу.
регулярно в ВЫГРУЗКЕ появляются НОВЫЕ записи, с датой добавления в год-два назад.
откуда отсчитывать будем?

Maxim
02.10.2017
19:22:48
Вообще 11 б) в) пересмотреть нужно в корне

Alex
02.10.2017
19:25:17
не дочитал, но:
там разобрана ситуация с таймингами свежей записи от прокуроров?
которые уже недели три как в одну запись новых ip досыпают, в результате чего у тучи народа регулярно пропуски вылезали?

Maxim
02.10.2017
19:27:59
надо дочитать (

Alex
02.10.2017
19:28:03
аналогично было с десятьсот каким-то решением суда, по которому урлы добавляли в выгрузку чуть ли не полгода, в количестве сильно за 2к штук.

Vartan
02.10.2017
19:29:48
Формально там добавление IP к старой записи должно обновлять хэш. Почему не обновляет -- это повод для претензии в РКН. Я слышал, что не обновляет. Слов нет
Впрочем, меня ещё с прошлого раза убедительно просили больше не высказываться в адрес государственных органов. Так что -- замечательные люди, большие умнички, вероятно это просто досадная случайность и они больше не допустят таких оплошностей.

Maxim
02.10.2017
19:33:50
Интересно, у многих взорвется мозг на этом пункте?
• Дополнить пункт 12 Приложения № 2 новым подпунктом: `г) сокет отправителя и сокет получателя

Alex
02.10.2017
19:34:19

Vartan
02.10.2017
19:35:01

Maxim
02.10.2017
19:39:15
открываем шампусик
7. Модуль оборудования СМОД РСИ, установленный на СПД, при необходимости обеспечивает уведомление об обнаружении доступности запрещенных ресурсов по протоколу syslog (документ IETF RFC 5424) в срок не более 10 минут с момента такого обнаружения.

Igor
02.10.2017
19:39:40

Maxim
02.10.2017
19:40:08

Alex
02.10.2017
19:41:14


Maxim
02.10.2017
19:41:39
У меня получилось так:
• Дополнить пункт 3 Приложения № 2 в конце предложения конкретизирующим уточнением "только с использованием доступных операторам связи методов".
• Дополнить пункт 5 Приложения № 2 в конце второго предложения конкретизирующим уточнением " в соответствии с заявлением оператора конкретной СПД во время установки модуля или последующего заявления об изменении dns-серверов в случае их актуализации вследствии изменения их адресов и/или состава"
• Изменить подпункт "б)" пункта 6 Приложения № 2 заменив слова `при отсутствии dns-ресолвинга` словами `в случае отсутствия ответа от dns-серверов или отсутсвия в ответе от dns-серверов записей типа "А" или "АААА"`
• Изменить подпункт "б)" пункта 7 Приложения № 2 заменив слова `при отсутствии dns-ресолвинга` словами `в случае отсутствия ответа от dns-серверов или отсутсвия в ответе от dns-серверов записей типа "А" или "АААА"`
• подпункт "д)" пункта 8 Приложения № 2 не согласуется с пунктом 4. Пункт "д)" исключить в текущей редакции.
• Изменить подпункт "в)" пункта 9 Приложения № 2 заменив слова `при отсутствии dns-ресолвинга` словами `в случае отсутствия ответа от dns-серверов или отсутсвия в ответе от dns-серверов записей типа "А" или "АААА"`
• Пересмотреть подпункты "б)", "в)" и "г)" пункта 11 Приложения № 2 предусмотрев 1 час на получение свежей копии выгрузки до начала проверки и конкретизировать точку отсчета времени в части слов "после ее добавления в список".
• Дополнить пункт 12 Приложения № 2 новым подпунктом: `г) сокет отправителя и сокет получателя`
• Дополнить пункт 12 Приложения № 2 новым подпунктом: `д) маршрутов следования данных (traceroute) без разрешения доменных имен`
• Дополнить пункт 7 Приложения № 3 после слов "по протоколу syslog" конкретизирующим уточнением "оператора СПД"

Google

Maxim
02.10.2017
19:42:11

Alex
02.10.2017
19:42:23
ну ты понял, да? =)

Maxim
02.10.2017
19:44:36
• Дополнить пункт 7 Приложения № 3 после слов "по протоколу syslog" конкретизирующим уточнением "оператора СПД"
и верните мне шампусик!

Vartan
02.10.2017
19:55:44

Maxim
02.10.2017
19:57:15
Иметь будут потом нас, если дозволить разночтение

Alex
02.10.2017
19:57:20

Vartan
02.10.2017
19:57:36
хорошо, хорошо. на то и выкладывается

Admin
ERROR: S client not available

Maxim
02.10.2017
19:58:04
собственно, я закоммитил. Когда смерджат и можно будет посмотреть?

Alex
02.10.2017
19:58:41
и да.
если делать идеальную систему - ресурс идёт на проверку _мгновенно_, после появления в выгрузке.
и вот только после отсылки уведомления оператора и прошествии часа - ресурс начинает проверяться на зачёт. =)

Maxim
02.10.2017
19:59:22

KosaNostra
02.10.2017
19:59:53
А кто ведет логи выгрузок ?
Было стоко, на следующий раз стало столько...
Можно сравнить как добавляют и т.д.

Maxim
02.10.2017
20:00:28
могу слить, если хочешь покопаться в гомнах

Alex
02.10.2017
20:00:32

Maxim
02.10.2017
20:00:49

KosaNostra
02.10.2017
20:00:50

Alex
02.10.2017
20:01:04
могу отдать историю дампа, года так с 13-го. =)

KosaNostra
02.10.2017
20:01:15
Уххх

Google

Vartan
02.10.2017
20:02:12

Maxim
02.10.2017
20:02:13

Vartan
02.10.2017
20:04:16
Да, оно же типа дней двадцать висит
потом пока соберем, пока поправим..

Maxim
02.10.2017
20:11:13
Предлагаю дополнить правом оператора конкретно на порту Ревизора заменять заглушку на TCP RST,
потому что вы уже зае...
наш сервер своим никому не нужным DoS-ом.
Аааа, они заразились! Тоже чумнеют! https://pikabu.ru/story/37_tyisyach_evro_shtrafa_za_fotoshop_5381748

Евгений Вайд
02.10.2017
20:55:29

Maxim
02.10.2017
20:55:45
еще раз
первй коннект чет дропается
заметил у себя тоже
а, серт кривой... ну...
ну блин, за тобой шпионят ?
крч вот
И до фотографии бред добрался, ну е-мае...
в монахи пойду!
еще осталось запретить микротики и все... Не будет в мире больше счастья...
Лучше бы сажать за воровство фото начали.. А то даже закон антипиратский исключения для фото содержит... совсем фото не охранят...

Alex
02.10.2017
20:59:23