Федеральный список экстремистских материалов

[1076]

Чито  есть  PKCS#7?

Для подачи запроса на получение выгрузки из реестра прикрепите файл запроса в формате XML и файл открепленной электронной подписи в формате PKCS#7

Нужно   отправить  письмо,  что  узел  досупа  в  инет  не  обладает  нужным  функционалом( и  по  всей  видимости не  обязан).

На  каком  основании  узел  доступа  должен  обладать  свойствами  по  автоматическому  блокированию   ХЗ чего  ??
Вообще  задача  у  РКН  -  отчтиаться  о  мероприятиях,  а  так  как  эфФетивность  блокировки  далека  от  100%  то  можно  и  не  начинать -  просто  отчитаться  -  блокируем  f_emo_51f_emo_59f_e mo_59f_emo_59f_emo_ 59

[wess]

Чтобы отчитаться, что блокируем надо этот список получить. А список этот, видимо, секретный его только под подпись отдают, которая должна содержать ИНН и ОГРН.
И со слов министра связи РКН как раз и будет заниматься тем, что отслеживать, кто не каждый день этот список скачивает... Скачал - заблокировал, не скачал - иди сюла...

[1076]

wess написал:
Скачал - заблокировал, .

Для меня  с  линуксовым  маршрутизатором  -  вариант  только  один -  маршруты в квагге   заворачивать  в  тупиковый  конец .

[fencer]

wess написал:
Чтобы отчитаться, что блокируем надо этот список получить. А список этот, видимо, секретный его только под подпись отдают, которая должна содержать ИНН и ОГРН.
И со слов министра связи РКН как раз и будет заниматься тем, что отслеживать, кто не каждый день этот список скачивает... Скачал - заблокировал, не скачал - иди сюла...

не проще ли сделать массовую рассылку этих списков региональными представительствами РКН поднадзорным операторам, их не так много и на месте контролировать проще.
Какой понт секретить эти списки, не понятно.
Все должны видеть кого и за что блокируют и кто наложил запрет.

конечно согласно этому постановлению №1101

13. Перечень доменных имен, указателей страниц сайтов в сети "Интернет", а также сетевых адресов, позволяющих идентифицировать сайт в сети "Интернет", доступ к которым обязан ограничить оператор связи, оказывающий услуги по предоставлению доступа к сети "Интернет" (далее - оператор связи), обновляется ежедневно в 9 часов 00 минут и 21 час 00 минут по московскому времени.

В течение суток с момента такого обновления оператор связи обязан ограничить доступ к таким сайтам в сети "Интернет".

...... и , блин , я пока не знаю как натравить эту хрень на автоматическое изменение правил фаервола в FreeBSD

Писец.


хотя если это делать на ДНС и отправлять запросы к этим сайтам на свою страничку где будет написано что этот ресурс заблокирован по "постановлению №....." :p

[wess]

Файервол - это дело второе.
Этот список еще получить надо. Сейчас проверили свои сертификаты, которые для отправки налоговой отчетности получены, не подходят... значит денежку берем и несем в "удостоверяющий центр, из числа аккредитованных Минкомсвязи" чтобы они нам новый сертификат выдали...

[1076]

wess написал:
Файервол - это дело второе. ..

Вы надеетесь  надеетесь  создать  тысячу- другую  правил  для  фаервола  ??
f_emo_51f_emo_51f_e mo_51f_emo_51f_emo_ 51f_emo_51

Каждый  пакет  будет  проверяться  на  соответствие  всей  цепочке

[fencer]

1076 написал:

wess написал:
Файервол - это дело второе. ..

Вы надеетесь  надеетесь  создать  тысячу- другую  правил  для  фаервола  ??
f_emo_51f_emo_51f_e mo_51f_emo_51f_emo_ 51f_emo_51

Каждый  пакет  будет  проверяться  на  соответствие  всей  цепочке

ну в общем можно обойтись 2-мя правилами типа:
deny all from any to 'table, допустим, 2'
deny all from 'table 2' to any

ну а дальше
${fwcmd} table 2 add ip-адрес запрещенного сайта 1/32
${fwcmd} table 2 add ip-адрес запрещенного сайта 2/32
.
.
.
.
${fwcmd} table 2 add ip-адрес запрещенного сайта n/32

на фаер нагрузка сильная будет, работаю вариант с ДНС.

.... но что-то вот с электронной подписью лажа какая-то, собсно ЭП нах не нужна и заморочки связанные с ней, но в данном случае без этой хни не получишь списка. Вообще не понимаю на какой буй она тут нужна.:@


надзор подтвердил что без этой подписи не получишь них.я

[Alexam]

ДНС обходится пропиской в настройках сети компа другого ДНС Не уверен, что проверяющие не догадаются прописать что-то типа 8.8.8.8

Конституция РФ, Статья 29:

5. Гарантируется свобода массовой информации. Цензура запрещается.

Как с этим быть?

[wess]

С этим у нас все просто... Средством массовой информации признаются организация имеющая соответсвующее свидетельство, а если нету свидетельства, так и не СМИ :p

А что касается 8.8.8.8, так его и запретить в файерволе

[fencer]

Alexam написал:
ДНС обходится пропиской в настройках сети компа другого ДНС Не уверен, что проверяющие не догадаются прописать что-то типа 8.8.8.8

Конституция РФ, Статья 29:

5. Гарантируется свобода массовой информации. Цензура запрещается.

Как с этим быть?

Это элементарно Ватсон! Надо просто переписать Конституцию!

а на счет 8.8.8.8 wess прав