У Захарова попроси прикурить. Он сразу визг подымет, что его грабят-убивают.

надо было фсбшникам встречку подать

за иснасилование

ведь у него девайс для этого есть

слышь....аккуратней, этот девайс для много-го годится, можно надолго присесть

ведь у него девайс для этого есть

В целом да, у него вот какая-то такая вывернутая логика.

История связи: Как постсоветские инвесторы вместе с арабами строили сотовый мегахолдинг http://www.cnews.ru/news/top/2016-08-19_istoriya_svyazi_kak_postsovetskie_investory_i

Как наша нейросеть пообщалась с ФCБ https://habrahabr.ru/post/308128/?utm_source=habrahabr&utm_medium=rss&utm_campaign=interesting

@gnulauqa а это нормально, когда провайдер блокирует сайт, который внесен в реестр с хттпс, тупо резолвя его новые айпи и добавляя их в блок?

а то тут такая ситуация, добавили сайт в реестр один, а они поставили себе резолв на другой

и он блокируется у некоторых мелкопровов

@gnulauqa а это нормально, когда провайдер блокирует сайт, который внесен в реестр с хттпс, тупо резолвя его новые айпи и добавляя их в блок?

а как именно блокирован сайт? В решении суда что написано?

фскн

Если провайдер блокирует адрес, которого нет в реестре -- это повод наехать

фскн

не за что, а как? URL, domain, IP?

это должно быть в решении

не за что, а как? URL, domain, IP?

У меня сейчас нет доступа к выгрузке

https://antizapret.info/site.php?id=108116

У меня сейчас нет доступа к выгрузке

просто если блокировка указана по IP, то самовольная замена блокированного IP - это судебный иск к прову. Если по domain - то другие домены по данному адресу должны открываться. Ну или опять же иск

а резолвится сейчас другой айпи клауды

у крупных провов проблемы нет, а вот мелкопровы побанили его

Если в реестре написаны конкретные IP, а блочат другие -- это самоуправство

Если в реестре написаны конкретные IP, а блочат другие -- это самоуправство

А если написано по домену? То хттпс тут помешать не должен отрубить польностью?

Не задевая айпи

Ну вообще говоря если там только домен и https, то тут как раз провайдер сам выбирает, как это дело блокировать.

Ну вообще говоря если там только домен и https, то тут как раз провайдер сам выбирает, как это дело блокировать.

Эм, тогда попадаем в реестр Прописываем себе нужный айпи на домене ... Профит

Да.

Ну вообще говоря если там только домен и https, то тут как раз провайдер сам выбирает, как это дело блокировать.

Вы не против, если я перешлю это сообщение?

форвардну т.е

Конечно. Правда, тут есть одно но. Поскольку сейчас никаких правил формирования выгрузок нет, то с моей точки зрения РКН обязан включать в выгрузку сразу все -- домен, URL и разрезолвленные им IP-адреса. Если в выгрузке только домен, то это, на мой взгляд, нарушение РКНом порядка формирования выгрузки. Но это уже более тонкая история.

Как наша нейросеть пообщалась с ФCБ https://habrahabr.ru/post/308128/?utm_source=habrahabr&utm_medium=rss&utm_campaign=interesting

гениально :) а можно у нейросети двигать ползунок? "сложность канцелярской фени от 1 до 10"....

фразы по 40-50 слов

Конечно. Правда, тут есть одно но. Поскольку сейчас никаких правил формирования выгрузок нет, то с моей точки зрения РКН обязан включать в выгрузку сразу все -- домен, URL и разрезолвленные им IP-адреса. Если в выгрузке только домен, то это, на мой взгляд, нарушение РКНом порядка формирования выгрузки. Но это уже более тонкая история.

Алсо, а с кем бодаться-то в таком случае?

с деепричастиями

Алсо, а с кем бодаться-то в таком случае?

Для начала -- посмотри все-таки, что в выгрузке точно.

Для начала -- посмотри все-таки, что в выгрузке точно.

Ну говорят что таки домен

Конечно. Правда, тут есть одно но. Поскольку сейчас никаких правил формирования выгрузок нет, то с моей точки зрения РКН обязан включать в выгрузку сразу все -- домен, URL и разрезолвленные им IP-адреса. Если в выгрузке только домен, то это, на мой взгляд, нарушение РКНом порядка формирования выгрузки. Но это уже более тонкая история.

А вот это форварднуть можно? А то там уже с ркн беседуют по этому поводу, это хотят им показать, дабы направить на путь истинный, хех

А то ведь не дело, забанить крупные ресурсы таким способом - как нехуй делать

Если только домен -- то можно ради интереса обратиться в РКН и спросить, какого хрена там только домен, а нет адресов, хотя в 149-ФЗ прямо написано, что в реестр включаются как указатели, так и сетевые адреса

Вообще-то Мошков еще на заре существования реестра так развлекался, когда один из его сайтов в реестр попал

РКН его сам резолвил и обновлял адреса в реестре

А Мошков сидел редактировал зону и вписывал туда всякие интересные IP-шники вроде самого РКН :))

А как часто ркн обновляет айпи доменов?

ну типа перед каждой выгрузкой вроде

ну типа перед каждой выгрузкой вроде

Т.е если есть адрес сайта и его айпи, то блокировать должны только айпи, которые в реестре, а провайдер не может сам резолвить и банить другой?

Да, вот это совершенно точно

во

а на что указать неродивым провайдерам?

На 149-ФЗ.

Вартан, а что по хорошему делать с кучей других ip и доменов которые блокируются провайдерами по 100500 разным поводам со времен еще задолго до роскомнадзора?

Хорроший вопрос. Для начала -- изучить договор :) Можно написать жалобу, что мол они тебе своевольно ломают связность. Но это тухлый номер, потому что ПД, в отличие от телефонии, детально не специфицирована, и куда у тебя там доступ должен быть, а куда нет -- нигде не написано.

Если только домен -- то можно ради интереса обратиться в РКН и спросить, какого хрена там только домен, а нет адресов, хотя в 149-ФЗ прямо написано, что в реестр включаются как указатели, так и сетевые адреса

Хех, а я сейчас глянул и там написано "и(или)"

а выше написано "включает сетевой адрес" :)

а, все, туплю уже на ночь глядя

Спасибо

Да это на самом деле очень мутный кусок. РКН все рвется его исправить, чтоб прямо приколотить себе возможность самим выбирать, что по IP блокировать, что только под URL. Я сопротивляюсь, а то они в последнее время че-то уж очень часто стали банхаммером размахивать. При Ксензове такого не было

При ксенозове было хорошо, написал в твиттор@порешал

хех

вспомним славные медведовские времена!

Накаркаешь же

Вартан, а что по хорошему делать с кучей других ip и доменов которые блокируются провайдерами по 100500 разным поводам со времен еще задолго до роскомнадзора?

Провайдеры блокируют еще по представлению местного прокурора

При ксенозове было хорошо, написал в твиттор@порешал

подтверждаю, что при Ксензове было лучше, как ни странно

Народ ни у кого не возникало проблем с новыми конверторами под сфп ?

Наговскими

Да, вот это совершенно точно

Добрый день. Это с учетом того, что провайдер будет "фильтровать весь DNS-трафик" подменяя запросы к указанному домену? Без этого ведь будут случаи, когда запись в реестре уже не отражает действительной картины из-за переезда ресурса на другие адреса, CDN и т.д.

У Захарова попроси прикурить. Он сразу визг подымет, что его грабят-убивают.

Коммунист что ли?

Хуже. Диссидент.

Хуже. Диссидент.

Больше похож на коммуниста, такую же левую ересь не по теме включаешь периодически

Фуфуфу таким быть)

Добрый день. Это с учетом того, что провайдер будет "фильтровать весь DNS-трафик" подменяя запросы к указанному домену? Без этого ведь будут случаи, когда запись в реестре уже не отражает действительной картины из-за переезда ресурса на другие адреса, CDN и т.д.

Нет, я имел в виду, что если в реестре есть и домен, и айпишники, то доступ должен быть ограничен строго до указанных адресов. В интерпретации надзора надо ещё и DNS-ответы подменять. Тут, на мой взгляд, на усмотрение оператора -- но только на собственном ресолвере

Больше похож на коммуниста, такую же левую ересь не по теме включаешь периодически

Я-то? Не.

Просто знаю, кто такой Захаров.

Просто знаю, кто такой Захаров.

Живете вместе?

Фантазии в ход пошли?

Нет, просто утверждение знаю кто такой Захаров, ну такоэ

Да блин, потому что что Захаров чрезвычайно известная личность, в усмерть за&бавшая всех уже, кто занимается СОРмом

Да блин, потому что что Захаров чрезвычайно известная личность, в усмерть за&бавшая всех уже, кто занимается СОРмом

А сорм никого не заебал ещё?)))))

В том и дело, что будь он хотя бы оператор, который деньги тратит непонятно с чего, или будь он кем-то, кого незаконно слушали и обнародовали -- а то просто истеричка

В том и дело, что будь он хотя бы оператор, который деньги тратит непонятно с чего, или будь он кем-то, кого незаконно слушали и обнародовали -- а то просто истеричка

Навального вполне как тоже послушали, но вам он тоже не подходит) не угодишь вам)

Навального вполне как тоже послушали, но вам он тоже не подходит) не угодишь вам)

Ну вот даже если бы овальный подал иск против незаконности доказательств в его деле, собранных без санкции, это было бы лучше, чем Захаров.

Ну вот даже если бы овальный подал иск против незаконности доказательств в его деле, собранных без санкции, это было бы лучше, чем Захаров.

Мда, вот лично мне кажется дебильным коверкать чужие фамилии.

Мою коверкают так часто, что могу себе иногда позволить :)

Мою коверкают так часто, что могу себе иногда позволить :)

И это повод для взрослого человека? Серьёзно? Давайте там - при желании левой пятки куратора любую инфу по человеку можно вытащить и про это будет знать куратор и сотрудник оператора, который это делал

Нет, я имел в виду, что если в реестре есть и домен, и айпишники, то доступ должен быть ограничен строго до указанных адресов. В интерпретации надзора надо ещё и DNS-ответы подменять. Тут, на мой взгляд, на усмотрение оператора -- но только на собственном ресолвере

Вот, например, bonus.shina100.com из реестра ссылается на сайт РКН. В реестре адрес 160.153.16.58, в А-записи домена адрес 217.106.225.150. У rkn.gov.ru адрес 217.106.225.150. В итоге получается, что если зарезолвить самим и заблокировать - заблокируется РКН. Если не резолвить самим, то Ревизор зайдет на него, не увидит заглушки и скажет, что сайт bonus.shina100.com у нас открывается :)

Вот, например, bonus.shina100.com из реестра ссылается на сайт РКН. В реестре адрес 160.153.16.58, в А-записи домена адрес 217.106.225.150. У rkn.gov.ru адрес 217.106.225.150. В итоге получается, что если зарезолвить самим и заблокировать - заблокируется РКН. Если не резолвить самим, то Ревизор зайдет на него, не увидит заглушки и скажет, что сайт bonus.shina100.com у нас открывается :)

Молодцы :)) Больше такого.

А Ревизор..

Видимое око

А нельзя сделать так, чтобы на порту Ревизора тупо на любой запрос показывало заглушку?

Доброго времени суток, коллеги! Подскажите, пожалуйста, как можно подредактировать конфиг nginx, чтобы заглушка отдавалась с кодом статуса 451 вместо 200. Подозреваю, что когда агент-ревизор видит код ответа 200, то считает, что страница доступна. Для несуществующих страниц подменяется код статуса с 404 на 451. Хочется такого же поведения и для "существующих" страниц.

http://forum.nag.ru/forum/index.php?showtopic=116946&st=40&gopid=1315084&#entry1315084

А нельзя сделать так, чтобы на порту Ревизора тупо на любой запрос показывало заглушку?

можно. Но, но они ведь могут доделать еще и проверку сайтов, которые должны открываться, например. Чтобы такое не делали :)

Доброго времени суток, коллеги! Подскажите, пожалуйста, как можно подредактировать конфиг nginx, чтобы заглушка отдавалась с кодом статуса 451 вместо 200. Подозреваю, что когда агент-ревизор видит код ответа 200, то считает, что страница доступна. Для несуществующих страниц подменяется код статуса с 404 на 451. Хочется такого же поведения и для "существующих" страниц.

Мы связывались с местным РКН, они дали контакты тех, кто админит ревизора и они уже вписывали наш URL заглушки в свою систему. Если у Вас редиректа на заглушку нет и URL не меняется, то там еще, по-моему, они могут смотреть по коду страницы, которую Вы показываете.

Вообще что бы мне хотелось, если серьёзно -- это чтобы кто-то составил нормальный список всех проблем с блокировками

Возникающих именно у операторов