У меня какие-то интересные ассоциации закавказские типа "Гоги, уцы, брателла"

Ну гоги так гоги

2009

Всем привет! Умелые руки команды РосКомСвободы разработали плагин для Chrome по детекции DPI и разблокировке всего подряд.

Если вкратце то это расширение делает следующие вещи:
▪️детектирует блокировки DPI;
▪️обходит блокировки DPI и по реестру;
▪️предупреждает, если пользователь заходит на сайт, который может сливать или модифицировать https-трафик (сайт в ОРИ).

Есть ли среди вас те, кто активно использует Chrome и готов в течение пары недель потестить плагин для обхода блокировок?

Отпишите в случае готовности, скину гайд по установке и канал с обратной связью.

Надеюсь на вашу заинтересованность в важном для нас вопросе🙃

Вроде всё правильно, но почему-то сразу ожидаю, что в разрешениях будет "просмотр данных всех сайтов" и отправка всей телеметрии. Ах да, ещё закрытый код.

это не спам. Артём - руководитель РосКомСвободы

https://github.com/roskomsvoboda/censortracker - вот сырцы. гуглятся  на раз

насчет кода и прочего - через личку @aryzhik - технари ответят на вопросы

пока на широкую аудиторию для тестов не пускаем, открываем пока для тестов для первого круга

Зря ты так

Зря вы так, гражданин

мы расчитывали на ваше благоразумие

будьте добры, поднимите банку

Прыг

Тут "дятел" в интернеты влетел

Предполагалось, что проблема затрагивает старые выпуски дистрибутивов (включая Debian 9, Ubuntu 16.04, RHEL 6/7) в которых используются проблемные ветки OpenSSL, но проблема проявилась также при работе пакетного менеджера APT в актуальных выпусках Debian 10 и Ubuntu 18.04/20.04, так как APT использует библиотеку GnuTLS. Суть проблемы в том, что многие TLS/SSL-библиотеки разбирают сертификат как линейную цепочку, в то время как в соответствии с RFC 4158 сертификат может представлять ориентированный распределённый циклический граф с несколькими якорями доверия, которые нужно учитывать. О данной недоработке в OpenSSL и GnuTLS было известно уже много лет. В OpenSSL проблема была устранена в ветке 1.1.1, а в GnuTLS остаётся неисправленной.

https://www.opennet.ru/opennews/art.shtml?num=53061

"Починил" у себя так
1. Комментим через !  строчку mozilla/AddTrust_External_Root.crt в /etc/ca-certificates.conf
2. Запускаем update-ca-certificates

В личке пока обсуждал спросили, что на счёт CentOS/RHEL. По ссылке на opennet есть, но я сюда отдельно вынесу

# trust dump --filter "pkcs11:id=%AD%BD%98%7A%34%B4%26%F7%FA%C4%26%54%EF%03%BD%E0%24%CB%54%1A;type=cert"  > /etc/pki/ca-trust/source/blacklist/addtrust-external-root.p11-kit
# update-ca-trust extract

Что-то мне это напоминает

Телеком-ревью отыскал анонс онлайн-интервью с заместителем министра цифрового развития, связи и массовых коммуникаций РФ Алексеем Волиным.
https://t.me/gip_24/5488

Вторник, 2 июня, 12ч (мск)
https://youtu.be/O1URQIJvnK4

☝️Готовьте и задавайте свои вопросы.

🔥 Вот интересные факты от Телеком-ревью

👉 Закон о «суверенном рунете» не повлияет на работу мессенджера Telegram, заявил (https://www.kommersant.ru/gallery/4154182) журналистам замглавы Минкомсвязи Алексей Волин.
👉 Минкомсвязь не видит необходимости в сохранении цифровых пропусков после окончания пандемии, заявил (https://tass.ru/obschestvo/8294013) Волин.
👉 Замглавы Минкомсвязи Алексей Волин отметил (https://tass.ru/ekonomika/7642763), что блокировки можно обойти, а штраф придется заплатить.
👉 Волин не исключил возможность (https://tass.ru/obschestvo/7616981) включения СМИ в список интернет-ресурсов с бесплатным доступом.
👉 Минкомсвязь не поддерживает законопроект о блокировке пользователей мессенджеров и e-mail, заявил (https://tass.ru/obschestvo/7092834) Волин.
👉 Минкомсвязь приветствует создание реестра распространителей фейков, отметил (https://tass.ru/obschestvo/7083857) Волин.

🔥 А вот немного от меня

👉 «Блокировка контента в интернете все больше доказывает свою неэффективность, заявил РИА Новости замглавы министерства цифрового развития, связи и массовых коммуникаций Алексей Волин»: https://ria.ru/society/20181101/1531904482.html

👉 Волин подписал от Минсвязи непродуманный пустой приказ Роскомнадзора «О методах и способах ограничения доступа», который они потом протаскивали через процедуру ОРВ, получили отрицательное положительное Заключение (ага),  протащили и... и в итоге он вступил в силу и лег на полку:
http://www.cnews.ru/news/top/2018-02-12_roskomnadzor_zadnim_chislo_izmenil_pravila_blokirovki
https://habr.com/ru/news/t/356264/
Действующий на данный момент и не исполняющийся Приказ Роскомнадзора от 12 декабря 2017 года. Подписан в Минюсте 15 марта 2018 года: https://usher2.club/articles/dns-attack-2017/NPA-Prikaz-14.12.2017.pdf

👉  План учений по «устойчивому Рунету» на 2020 год https://digital.gov.ru/ru/documents/7002/
Подписан ВРИО Волиным датой 12 декабря 2019 года (причем, остальные документы этой даты подписаны самим министром цифры Носковым) и опубликован не ранее 09 января 2020 года на сайте Минцифры. Обе даты позже установленного законом срока — 01 декабря. Кстати, документ до сих пор не найден мною на сайте Роскомнадзора, как того требует федеральный закон. Что ставит под сомнение его юридическую силу

☝️ Алексей Волин — это «тяжелая артиллерия». Подписать неудобное что-то задним числом. Высказаться на нашумевшую тему. Это же СМИ, никто за фейки не накажет...

Роскомнадзор сформулировал критерии для запрета сайтов в Рунете
https://www.cnews.ru/news/top/2020-06-01_roskomnadzor_sformuliroval

Согласно критериям, разработанным Роскомнадзором, под блокировку могут попасть сайты, содержащие описание запрещенной информации или упоминание адресов/ссылок на запрещенные веб-ресурсы.