Pull to refresh
15
0
Алексей / lehha @lehha

Пользователь

Send message
У блокировок есть еще обратная сторона — если IP адрес хостера в черном списке РКН, то сервер с этим IP-адресом уже сам плохо ходит по интернету — на многие ресурсы запросы от него блокируются на уровне провайдера/транзита.

Вот такая у нас страна.
2010 год. Старая компания по восстановлению данных в Питере, принес им свой диск для восстановления. Диагностика, туда-сюда, сказали — стоимость около 10к рублей. Я взял паузу для поиска средств. Спросили какого рода данные там, в каком формате им их отдать. Когда услышали что он стоял в сервере, то цена сразу возросла — от 20к до 40к рублей.

Диск оставил им. Вот такой вот бизнес.
Да всё куда проще — в России невозможно продавать эти услуги глобально.
Ну вот попробуйте на ООО сделать эквайринг на весь мир или валютный перевод. Паспорт сделки пилить? Рили?? Ну ладно, до $50к можно и без паспорта сделки. Но валютный счет + продажа выручки + бух.учет + юр.сопровождение + руками вот это вот всё = стоит как раз эти 50к.

А еще нужно кассу поставить, пускай и в облаке. А она сможет 100к транзакций запихнуть в себя в день? Нет? Каждую неделю ее менять? А хранить ЭКЛЗ нужно 5 лет! А чтобы ее поставить нужно физически (!!!) выключать кассу в облаке и производить работы, а это простой почти на день.

Такс, что там еще. Novichok еще есть. С его запашком сложно общаться с зарубежной аудиторией и говорить что ты from Russia.

А, забыли еще про частную собственность — отберут и посадят за один день. Примеров масса.

Ну на*ер это всё. Проще открыть LLC в европе, не извращаться с этими кассами и законодательством. Вот и получаем в новостях: выходец из России основал стартап-единорог…

С удовольствием запустил софтварный вариант, так как железный не дождался. А еще оно в докере есть, так что еще проще.

Как я понимаю, накапливая кредиты на баланс, можно будет использовать проверки и в своих целях? Например, пинговать свои ресурсы со всего Мира?
Вот! Именно поэтому я не вижу предпосылок, почему у нас интернет должен умереть таким же образом.
запихать в QR трекинг-ссылки/параметры — это удобно, да.

Но QR это бездушный шум, а не гордое ABIBAS.COM (коротко, брендово, запоминается, удобно говорить и печатать).

Сейчас у нас в России есть магазины, где можно шлепать qr/штрих в официальном приложении и смотреть карточку товара. Я так отзывы смотрел на дорогие покупки и принимал решение. Но скинуть ссылку на товар другу — как? Фоткой qr?
А нет ли проблемы у китайского населения в использовании латинского алфавита для адресации, например, набора доменного имени? Или тот же логин в инстаграм/аналоге?

Вангую, что им проще шлепнуть QR-код, чем вбивать в адрес abibas.com, опечататься и нарваться на запрещенку.

В России с этой точки зрения уже было проще — Press Any Key все видели. А уж привычное «точка ком» или «точка ру» все знают как набирать. Причем даже у взрослого поколения (> 50) есть стойкое убеждение, когда говоришь им название бренда — «нужно добавить в конце точка ру?». Хотя яндекс/гугл меняют эту практику, введя подсказки при наборе и брендовые запросы — домены уже не нужно запоминать, достаточно бренд.
Пост превратится в рекламный, не нужно этого делать.
В Телеграмме этот вопрос домейнеры уже давно обсудили.
cctld.ru/media/news/kc/19503/?sphrase_id=1713
регистратор не обязан давать эти данные, если у него нет согласия на это его клиента.


Роскомнадзор еще в 2018 году ответил официальной бумажкой по этому вопросу. Выдача данных адвокату даже для подачи в суд — незаконно.
КоАП РФ Статья 5.39 Отказ в предоставлении информации — штраф от 5000 до 10000 рублей.

Но повторюсь — нормальные регистраторы не выдают никому сведений, только по запросам из суда и «органов». И никакому адвокату от этого не подгорало до КоАПа.
Тут на самом деле интересная ситуация — ФЗ «Об адвокатской деятельности» наделяет правом адвокатов запрашивать сведения, в том числе и у коммерческих компаний.
ФЗ «О персональных данных» запрещает передавать ПД третьим лицам без согласия субъекта ПД.
Какой ФЗ главнее? РКН говорит, что ПД главнее, адвокаты — что они главнее. Но как бэ РКН имеет больше веса ))

Но вообще нормальные регистраторы шлют лесом адвокатов, он либо отстанет, либо сделает ответчиком регистратора. Судья делает запрос данных администратора домена и разворачивает ответчика на него. Это муторнее и стоит денег для регистратора (и некоторым западло, поэтому выдают админа по первой бумажке), но самый правильный выход. В 90% случаев адвокаты дальше не идут, им просто лень.

То есть вы хотите сказать, что у автора статьи реально был случай с окном в 5 минут, когда yandex.ru был свободен по данным официального whois реестра для регистраторов? И он просто не успел, потому что киберсквоттеры регистрируют домены быстрее??

Я даже не припомню, когда служба Whois у национального реестра лежала в лежку.
Даже если лежит, это не означает что на запрос «yandex.ru» выдает результат «No entries found for the selected source(s)»

С другой стороны, если ваш внутренний сервис отвалился в момент запроса из ЛК, вы решили считать отсутствие ответа — доступностью домена для регистрации, что удобней только вам, а не клиенту.

Самое смешное то, что у регистратора есть безлимитный и неограниченный доступ к проверке занятости .RU и.РФ доменов, хоть миллион запросов в секунду. И вот тут облажаться…
10 строчек js на одну страницу, справится junior

В целом все системы хороши: кто-то удобней, кто-то красивее, кто-то дороже. Поэтому нужен выбор. В комментах оставил как альтернативу для жаждущих)
enjoyhint

бесплатное, красивее и без утечки в облака
Каждая такая история учит и закаляет админов настраивать реплики, бекапы, снимки. Просто лень не тренирует нас, а факапы — да.

Есть только один минус — прайс вырастает x2 из-за этой необходимости. Облака не спасают :(
Вы получили доступ к информации и написали об этом публично — этого достаточно для начала следственных действий. А если еще и выложили дальше — это отягчающее обстоятельство.

Вообще любые публичные сканеры портов и подключения к MongoDB и другим базам «в целях безопасности» — уже является статьей, как факт незаконного проникновения. А была ли там открыта дверь или вы взломали firewall пентагона — уже детали.
Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.


Увы, но это всё-равно 272 УК РФ.

Вам повезло с МТС. Если они найдут другой ваш номер у себя с такими же данными, то задолженность спишут с него без предупреждения. Срок давности, кажется, 3 года. Так что стоит выдержать минимум такую паузу :))
У нас постоплата. Просто в этом месяце прислали счет в бухгалтерию x3, бухи ничего не заподозрили — оплатили (по соседнему договору платим пчелайну > 100к в месяц).

А заметил случайно, когда бухи попросили детализацию с печатями, чтобы вбить в расходы. Вот теперь объясни налоговой, что анекдоты и доступ к платному ютубу нужен в интересах организации, а не какого-то сотрудника.

Information

Rating
Does not participate
Location
Санкт-Петербург, Санкт-Петербург и область, Россия
Date of birth
Registered
Activity