temmokan: Цензура в действии

Настроение:	calm
Музыка:	Jem - They

Цензура в действии
Долго не натыкался сам на проявления существования известного реестра запрещённых ресурсов.

Не так давно увидел своими глазами (нажмите на картинку, чтобы лицезреть её в полном размере).

Во-первых, запретили его по IP, не по доменному имени. Это верх ~~идиотизма~~ непрофессионализма, поскольку человек просто перенесёт свой домен (сайт) на другой хостинг, а провайдеру достанется заблокированный адрес, на котором под раздачу попало 100500 ни в чём не повинных сайтов, и использовать такой IP теперь затруднительно. Кто не читал феерическое пояснение к указанному списку запрещённых ресурсов, почитайте. Отрывок ниже.

Решение о включении в реестр доменных имен, указателей страниц сайтов в сети "Интернет" и сетевых адресов, позволяющих идентифицировать сайты в сети "Интернет", содержащие информацию, распространение которой в Российской Федерации запрещено, может быть обжаловано владельцем сайта в сети "Интернет", провайдером хостинга, оператором связи, оказывающим услуги по предоставлению доступа к информационно-телекоммуникационной сети "Интернет", в суд в течение трех месяцев со дня принятия такого решения.

И далее указания провайдерам хостинга, снова цитирую:

В течение суток с момента получения от оператора реестра уведомления о включении доменного имени и (или) указателя страницы сайта в сети "Интернет" в Единый реестр провайдер хостинга обязан проинформировать об этом обслуживаемого им владельца сайта в сети "Интернет" и уведомить его о необходимости незамедлительного удаления интернет-страницы, содержащей информацию, распространение которой в Российской Федерации запрещено.

В течение суток с момента получения от провайдера хостинга уведомления о включении доменного имени и (или) указателя страницы сайта в сети "Интернет" в Единый реестр владелец сайта в сети "Интернет" обязан удалить интернет-страницу, содержащую информацию, распространение которой в Российской Федерации запрещено. В случае отказа или бездействия владельца сайта в сети "Интернет" провайдер хостинга обязан ограничить доступ к такому сайту в сети "Интернет" в течение суток.

В случае непринятия провайдером хостинга и (или) владельцем сайта в сети "Интернет" вышеуказанных мер, сетевой адрес, позволяющий идентифицировать сайт в сети "Интернет", содержащий информацию, распространение которой в Российской Федерации запрещено, включается в Единый реестр.

Сделано всё, чтобы сама возможность оповестить владельца и оперативно удалить контент была нереальной. Любая заминка, даже технического характера - и вам не хватает двух суток, и идите через суд доказывайте, что вы не верблюд.

Я посмотрел на указанный сайт, который напрямую посмотреть не дают, и не нашёл там, если честно, никакого криминала. Похоже, ударяли по другому сайту на том же IP. По понятным причинам методику просмотра не описываю, варианты её не отыщет в Сети только анэнцефал.

Что касается авторов рекламных объявлений, где открыто продвигаются услуги "поиска компромата" (читай: подписка на дорогие "контент-сервисы"), никем не сертифицированные диеты, секс-услуги и т.п. - так вот, эти господа, как я понимаю, могут спать спокойно и получать свой профит. Но упаси вас Будда написать что-то о веществах, о бесчинстве властей, об исследовании самоубийств - можете получить банхаммером прямо промеж IP.

Как обещал, найду для последующих постов сугубо позитивные темы. А чтобы закрыть пока эту - кто-нибудь, признайтесь, попадал уже под банхаммер отечественной Интернет-цензуры?

Пора уже не просто переставать покупать домены в .ru, .su, .рф, но оперативно переносить существующее на международные TLD. Глядишь, продержатся малость дольше.

(Читать комментарии) - (Добавить комментарий)

seetolearn@lj
2013-01-12 05:54 (ссылка)

Я думаю, не блокируют по доменному имени, потому что пока не придумали технологию. Например, они не могут вмешаться в доменную зону «net». Пусть провайдеры верхнего уровня инспектируют HTTP-запросы?

(Ответить) (Ветвь дискуссии)

temmokan@lj
2013-01-12 08:53 (ссылка)

Ну так это ж классический пример закона, который исполнить нет возможности.

Если отечественных и, иногда, ex-USSR провайдеров ещё можно построить, чтобы блокировали HTTP к данному конкретному URL, то зарубежные на это класть хотели. Там "телефонное право" пройдёт далеко не всегда.

И ежу понятно, что без тотального надзора над всеми компьютерами блокировать эффективно не удастся. Тут есть две опасности:

- Большие Братья крупнейших стран могут сговориться, и упомянутое выше станет вполне возможным, даже и без постановления суда по месту проживания дата-центра
- взамен приведения закона во вменяемый вид и согласования, для начала, с основным законом наши горе-законодатели пойдут простым путём закручивания гаек - вплоть до толкового майора у каждого компьютера

(Ответить) (Уровень выше) (Ветвь дискуссии)

	seetolearn@lj 2013-01-13 12:28 (ссылка)
	Много майоров нужно. Разве что мы сами станем майорами. Будем бодро рапортовать, что у нас никаких нарушений не обнаружено. :) (Ответить) (Уровень выше) (Ветвь дискуссии)

	temmokan@lj 2013-01-14 01:02 (ссылка)
	Это уже апофеоз. Сам нарушил, сам себя за этим поймал, сам на себя донёс... (Ответить) (Уровень выше)

burbilog@lj
2013-01-14 04:42 (ссылка)

Вот майоров-то как раз можно не опасаться, это самый слабый элемент любой системы цензуры -- нехватка персонала. Невозможно завербовать полстраны следить за другой половиной.

Опасаться надо монополизации интернет-рынка, все эти укрупнения ведут к возможности DPI на главном бэкбоне, а с анализом трафика борьба будет вечной с переменным успехом. Чем меньше крупных монополистов, тем меньше у них денег на квалифицированное исполнение хотелок властей.

(Ответить) (Уровень выше) (Ветвь дискуссии)

temmokan@lj
2013-01-14 07:18 (ссылка)

DPI как SPF, да.

На самом деле, вариант тотального контроля вполне возможен. Учитывая, что рынок интеллектуальной собственности - это Клондайк, ради тотального контроля над всем этим пойдут на всё.

Один процент михалковых покажется дружеской шуткой.

(Ответить) (Уровень выше) (Ветвь дискуссии)

burbilog@lj
2013-01-14 09:28 (ссылка)

Чем выше уровень контроля, тем выше уровень ложных положительных срабатываний. В какой-то момент это задолбает всех, кто был вполне нейтрален к власти, и молчаливое большинство населения из позиции "все козлы, что власть, что оппозиция" перекинется к "уберите нахрен этот геморрой", ну а на этой платформе даже нацики с Новодворской вполне смогут объединиться и дать пинка главному стерху и его стае.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	temmokan@lj 2013-01-14 10:38 (ссылка)
	Вопрос, успеют ли к тому моменту установить режим типа "1984", чтобы само понятие оппозиции стало аллегорией. (Ответить) (Уровень выше)

	seetolearn@lj 2013-01-14 06:53 (ссылка)
	Хм, чего я сразу не додумался. Можно блокировать тот IP-адрес, который связан с доменным именем в данный момент. Смена хостинга не спасёт. (Ответить) (Уровень выше) (Ветвь дискуссии)

temmokan@lj
2013-01-14 07:14 (ссылка)

Ну почему же не спасёт.

Если тщательно задаться целью, можно таким образом отправить в бан достаточно много IP адресов, чтобы это затронуло достаточно много легитимных сайтов. Ведь вынимать из бана будут гораздо медленнее.

Тоже вариант контрмеры.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	seetolearn@lj 2013-01-14 07:42 (ссылка)
	Если система автоматическая, вынимать из бана будут быстро. Когда банят новый IP-адрес, вынимают старый. (Ответить) (Уровень выше) (Ветвь дискуссии)

temmokan@lj
2013-01-14 08:12 (ссылка)

NIC.ru в своё время пять летн е мог придумать очевидного способа предотвратить спам-регистрации в .com.ru.

И как должен выглядеть такой реестр? Великий Брандмауэр Всея Руси? Не очень понимаю, как эти товарищи смогут построить такое сильномогучее средство. Хотя, конечно, лучше переоценить супостата.

Опять же, есть P2P, VPN, прокси и всё прочее. С этим как быть? Внедрить жучки на каждый компьютер?

(я не говорю, что такое невозможно - глупость и жадность, взятые вместе, могут превозмочь всё)

(Ответить) (Уровень выше) (Ветвь дискуссии)

seetolearn@lj
2013-01-14 08:28 (ссылка)

Давайте не будем растекаться мыслью по дереву. Речь была о том, как забанить доменное имя. Сейчас интернет-провайдер может банить IP-адрес. Пусть его аппаратура берёт тот IP-адрес, который в DNS связан с забаненным доменным именем.

Я не предусмотрел, что доменное имя можно направить на IP-адрес, на котором сидит много сайтов какого-то невинного постороннего хостера. :)

(Ответить) (Уровень выше) (Ветвь дискуссии)

temmokan@lj
2013-01-14 08:50 (ссылка)

Оперативно банить - это значит уведомить сетевое оборудование каждого провайдера, куда и кого при попытке открыть соединение с каким IP следует направлять.

Потом, не будем забывать, что речь о HTTP/HTTPS (добавим до кучи всё остальное, что может служить для передачи данных). Просто блокировать всякий доступ (null route) нельзя в большинстве случаев, в том смысле что это породит множество "неожиданных" проблем.

Потом, по уму, надо как-то менять правила игры для хостинг-провайдеров. Если они держат на разделяемом IP множество сайтов, и одни из них попал под цензуру, провайдеров ждёт большое веселье.

Как только эта вакханалия начнёт набирать обороты, скорость снятия бана будет намного ниже, я гарантирую это. Число IP и пострадавших ресурсов третьих лиц будет расти настолько быстро, что я не удивлюсь, если первые иски к известному -надзору случатся уже в ближайшем будущем.

Ибо продумать последствия там, скорее всего, не продумывали. Сказано было запрещать доступ - "как сумели, так и сделали".

Далее логично предположить усилия на блокировку (разделегирование) доменных имён. Помимо принудительного подконтрольного использования только той ОС и ПО, которые разрешат власти.

(Ответить) (Уровень выше) (Ветвь дискуссии)

seetolearn@lj
2013-01-14 09:17 (ссылка)

Оперативно банить - это значит уведомить сетевое оборудование каждого провайдера, куда и кого при попытке открыть соединение с каким IP следует направлять.
Наверное, проблем не будет, ведь сетевое оборудование подключено к сети.

В общем, будем ждать веселья и вопросов от чайников «А что такое прокси-сервер и как его использовать?»

(Ответить) (Уровень выше) (Ветвь дискуссии)

burbilog@lj
2013-01-14 09:37 (ссылка)

Прокси, это ненадолго. Я ж говорю, скоро внезапно станут востребованными дистрибутивы систем а-ля Tor или i2p. Причем чем прощее в использовании, тем лучше. И не одной, а разных. А там государственная дура внезапно обнаружит, что банилка не работает, а мочить административно сайты уже не получается, и запрещать ролики по праву копирайта, как это делали провластные СМИ, тоже не шибко не выходит.

Переход на шифрованные коммуникации и распределенные сети приведет к полной потере даже того контроля, который есть сейчас у государства.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	seetolearn@lj 2013-01-15 02:32 (ссылка)
	Прокси, это ненадолго. Я знаю. Но незачем морочить пользователям голову теми технологиями, которые им не нужны на данный момент. Его ведь надо учить. Я с трудом втолковываю, зачем нужен BitTorrent. (Ответить) (Уровень выше)

temmokan@lj
2013-01-14 10:12 (ссылка)

Пусть спрашивают, научим.

Прокси и onion router типа Tor - это первый рубеж обороны. Прикол в том, что без тотального контроля над содержимым компьютера ("trusted computing", поставленный на службу Большому Брату) нет шансов оградить народ от контента. Ни малейшего. Кроме физического уничтожения тех, кто контент поддерживает.

"Наверное, проблем не будет, ведь сетевое оборудование подключено к сети."

На пальцах: RIPE, или иной RIR, если он прогнётся под такие законы, базы обновит не мгновенно. Потом, для Оптимистов-в-штатском доступ закрывать низзя. И получится, что не так всё просто, бо всё эту кухню надо оперативно и ответственно разруливать.

(Ответить) (Уровень выше) (Ветвь дискуссии)

seetolearn@lj
2013-01-15 02:36 (ссылка)

Вы не понимаете. Блокирующее оборудование обращается к DNS на тех же условиях, что и рядовой пользователь интернета. Принуждать к чему-либо регистраторов или вмешиваться в их работу нет необходимости.

(Ответить) (Уровень выше) (Ветвь дискуссии)

temmokan@lj
2013-01-15 07:16 (ссылка)

Мне страшновато представить, а) сколько потребуется единиц такого оборудования, б) сколько оно заблокирует невиновных сайтов и в) что прикажете делать, когда в строй войдёт IPv6

Правда, основной вопрос - кто мешает мне установить анонимизирующий прокси где-нибудь в забугорье и класть с пробором на всё это оборудование.

(Ответить) (Уровень выше) (Ветвь дискуссии)

seetolearn@lj
2013-01-15 13:33 (ссылка)

а) сколько потребуется единиц такого оборудования
Столько же, сколько есть сейчас.
б) сколько оно заблокирует невиновных сайтов
Уже переговорили.
в) что прикажете делать, когда в строй войдёт IPv6
Не могу принять на себя ответственность приказывать. :)
Правда, основной вопрос - кто мешает мне установить анонимизирующий прокси где-нибудь в забугорье и класть с пробором на всё это оборудование.
Уже переговорили.

(Ответить) (Уровень выше)

seetolearn@lj
2013-08-13 09:00 (ссылка)

Вот и реальный пример:
Исполняя решение Высокого суда, 6 интернет-провайдеров Великобритании обязаны блокировать доступ клиентов к популярному сайту с ТВ-торрентами «EZTV.it».
…
Однако, за последние пару дней клиенты «Sky» заметили, что список блокирования тихо пополнился новым сайтом, который не указан ни в одном решении суда: «TorrentFreak.com».
…
Владелец «EZTV» сообщил «TorrentFreak», что он использовал Geo DNS, чтобы направить посетителей из Великобритании на IP-адрес «TorrentFreak». Вскоре после этого появились сообщения, что пользователи «Sky» не могут зайти на наш сайт.
Источник. (http://torrentfreak.com/skys-court-ordered-piracy-filter-blocks-torrentfreak-130809/) Маловато сайтов замочили. :)

(Ответить) (Уровень выше) (Ветвь дискуссии)

	temmokan@lj 2013-08-13 09:21 (ссылка)
	Маловато, ей-богу! (Ответить) (Уровень выше)

(Читать комментарии) -