​​Не работали:

Альфа-Банк , Mastercard, Сервисы Microsoft , Видеоагентство RT Ruptly , Онлайн-игры: Guild Wars2, Vainglory, Guns of Boom, World of Warships Blitz, Pubg, Lineage 2 Mobile и Total War: Arena, Twitch,Google, Amazon, Одноклассники ,Viber, Дилеры Volvo, Gett Taxi , Battlenet , Soundcloud, DevianArt, Coursera, Realtimeboard , Trello,  Slack, Evernote, Школа английского языка Skyeng, Часть сервисов Playstation Network, Ivideon,  Научная соцсеть ResearchGate, Gitter, eLama, Behance, eLama, Nintendo, Codeacademy, Lifehacker, Spotify,  Роскомнадзоровский комплекс «Ревизор»

Работает:
Telegram

Власти потребовали у местной жительницы удалить «экстремистский» пост о плохих дорогах

➡️ https://roskomsvoboda.org/38145

Полиция Омской области требует от жительницы поселка Полтавка Екатерины Прец убрать из «Одноклассников» пост о плачевном состоянии дороги до населенного пункта. По словам автора поста, полиция начала проверку по просьбе замглавы Полтавского района Валерии Никитиной, увидевшей «экстремизм» в этой записи.

Все уже прочитали?
https://nag.ru/news/newsline/101175/roskomnadzor-v-pogone-za-telegram-zablokiroval-revizor-.html

Я немного поясню.
Ревизор сделан на роутере от компании TP-Link, модель MR3020.
Объем оперативной памяти у данной модели 32 Мб.
Прошивка при загрузке распаковывается в tmpfs, где так же хрянатся логи и промежуточные файлы уже в распакованном виде.
В лучшем случае останется около 20 Мб для работы.
Если посмотреть как увеличился размер выгрузки,
(можно сделать этот тут: https://usher2.club/ )
предположу, что роутерам просто перестало хватать оперативной памяти.
Посмотрим, подтвердится ли это.
А пока пополняем запасы попкорна =)

Как быстро подписать DNS-зону для DNSSEC в BIND >= 9.9


Генерируем ключ подписи ключей (KSK)

# dnssec-keygen -3 -f KSK -a RSASHA256 -b 4096 -n ZONE example.com.

Формируем DS-запись из KSK, передаём её доменному регистратору

# dnssec-dsfromkey -2 Kexample.com.+008+NNNNN.key > dsset-example.com.

Генерируем ключ подписи зоны (ZSK)

# dnssec-keygen -3 -a RSASHA256 -b 2048 -n ZONE example.com.

Дописываем в конфигурацию зоны (блок zone)

auto-dnssec maintain;
inline-signing yes;
key-directory "/путь/к/папке/с/ключами";

Подгружаем ключи для зоны

# rndc loadkeys example.com.

Подписываем зону с включением NSEC3 (механизм доказательства отсутствия записей)

# rndc signing -nsec3param 1 0 10 $(openssl rand -hex 16) example.com.

Обновление подписей после истечения срока их действия будет производиться сервером автоматически.


#dns #dnssec #bind

Итоги совещалова РКН с операторами связи:

Присутствовали: МТС, Мегафон, Вымпелком, Теле2, Транстелеком, Эр-Телеком

Совещание началось с цитирования фейка (гордо — с вот этого канала!) про заседание. Иванов лично зачитал сообщение. Тут интересно, что собственно фейк - он ж в Тележеньке. А Тележенька - заблокирована. Как Иванов смог прочесть - загадка. Догадка: неужели он пользуется инструментами обхода??? [Отгадка: Иванов читал сообщение с чужого телефона, но подозрение осталось]

Далее Иванов признался, что блокируя Гугл и Амазон, РКН надеялся на повторение ситуации с Zello. Ну, то есть — что Амазон наедет на Пашку, а Пашка заревет и спрячется в шкафу. Однако, сейчас всё ещё ведутся переговоры [и похоже не сильно-то успешные].

Операторы отметили некритичное возрастание числа обращений в техподдержку. То есть, не шквал, но обращения таки были.

Жаров попросил совета, как лучше блокировать, операторы оставили вопрос без ответа, сказав, что «выгрузки по подсетям в целом устраивают».

Далее, поднялся вопрос о возможности блокировки push сообщений сотовиками, но вопрос взяли в проработку до завтра. И пока никто не знает —  можно ли блокировать этот вот ихний злодейский push.

Ни о каком "насыщении таблиц маршрутизаторов" речь, разумеется, не идёт ни у кого. Пара сотен лишних /10 погоды не делают никому. Что, тащемта, верно.

Проблем с переблокировками РКН не видит в упор. Да, что-то не работает, но весьма краткосрочно. В случае, если от операторов будут сообщения о ЧП - удалят из выгрузки подсеть до выяснения. И, типа, контакты же есть —  вот и звоните.

В целом — конструктивненько. (эвфемизм на «операторы из списка раздвинули булки, лишь бы Иванов не заругался»). Все ушли с фигами в кармане.

#хуяк
в реестр прилетели /16 от Digital Ocean

В Омске найден депутат-бессребренник: Хабулда Шушубаев задекларировал доход за 2017 год в 0 рублей. ⬅️

Говорят через пару провайдеров #github стал бесполезен ибо вся их хранилка на s3..
Спасибо #роскомпозор!!!

Вот кого не жалко

​​Умер Vk.com ?
Vk.com ?

Есть сообщения, что отъехал наш близкий друг VK.

Gett Taxi лежит из-за Роскомнадзора.  «Мы партнеры гета, 2й день не можем нормально работать, считать водителям зарплату»

ахххахахааа!!! Этот самый Диалог, короч, ааааа!!!
Короч, Диалог — на Амазоне хостится!!!

Скоро опять по талонам  оплата будет.  Легли хосты ВТБ, Сбербанк и Альфа на очереди. Доколе?

Поцоны даже поснифали этот самый Диалог… И эти люди запрещают нам хранить данные в заграницей!

openSUSE Leap 15 Release Scheduled for May 25 https://news.opensuse.org/2018/04/18/opensuse-leap-15-release-scheduled-for-may-25/

Или вот, например, про древнюю уязвимость CVE-2018-0950 в Outlook, которая позволяет, будучи эксплуатированной, воровать пароли Windows. Частично она была митигирована в апрельском security update, но в целом пароли все еще опасносте. По ссылке есть больше информации и дополнительные рекомендации для снижения рисков от этой уязвимости

https://securityaffairs.co/wordpress/71302/hacking/microsoft-outlook-cve-2018-0950.html