Пользователь
0,0
рейтинг
21 августа 2013 в 10:20

Управление → ФСКН внесла в реестр IP адрес CDN-сервиса Cloudflare

Добрый день, дорогой Хабр.

Когда шло обсуждения закона о произвольных блокировках веб-сайтов, мне всегда казалось что в этом нет ничего особо страшного. Всегда можно воспользоваться VPN, и потом, я же не нарушаю закон, со мной-то точно ничего плохого произойти не должно! И все было хорошо, пока пару дней назад не решил завести блог-визитку. Купил хостинг, доменное имя, залил wordpress. Потратил некоторое количество сил на виджеты, плагины, темы. И вот сегодня утром вижу замечательную картинку:

image

Делаю nslookup:
Non-authoritative answer:
Name: cf-protected-www.sys-admina.net.cdn.cloudflare.net
Addresses: 108.162.193.71
108.162.192.71

На хабре уже не раз писали о Cloudflare, это отличный сервис. Что же, идем по рекомендованному адресу, проверяем:

image

Замечательно. По странному стечению обстоятельств, на сайте zapret-info.gov.ru есть форма только для подачи заявки на включение в реестр. Видимо если уж попал туда, то нет пощады преступнику. Нет амнистии.

Наверное, это выглядит как нытье, но на самом деле я преследую две цели.

Первая: прошу вашего совета. Кому, куда, как писать? Что делать? Отказываться от cloudflare? Оставить как есть? Кстати, я являюсь абонентом Ростелекома, и вижу эту замечательную заглушку все чаще и чаще, даже при посещении различных забугорных сайтов на IT-тематику. Пришлось купить VPN. Поэтому, может быть просто игнорировать это досадное недоразумение?

Вторая: убедить людей, которые не голосовали за отмену закона о произвольных блокировках а так же сейчас спокойно относятся к закону о пиратском контенте в том, что нужно действовать. Да, возможно эти законы сделаны с благой целью. Но получается из серии «хотели как лучше, а получилось как всегда». Не думайте что вас это не коснется. Подумайте, насколько тупыми нужно быть, чтобы добавить в список запрещенных ресурсов CDN-сервис?
@Evilence
карма
10,0
рейтинг 0,0
Реклама помогает поддерживать и развивать наши сервисы

Подробнее
Реклама

Самое читаемое Управление

Комментарии (102)

  • –10
    Нужно подать заявку на 192.168.0.1 и т.д. чтоб у них там всё нае… упало!
    • +11
      Каким образом где упадёт?
    • +28
      На 127.0.0.1 сразу.
      • 0
        0.0.0.0 — же!
        • 0
          Только не адрес, а маску подсети.
        • 0
          0.0.0.0/0 и все
  • +3
    Что же там такого хостится, что его запретил сам ФСКН?
    • +51
      Фото шубохранилища…
    • 0
      Ботанический сайт по разведению петрушки.
      • +4
        Конкретно в данном случае там сайт, где продаются миксы.
    • +6
      IP 108.162.193.71 под запретом из-за того, что там находится сайт по продаже курительных смесей. Информация с antizapret.info.
  • +12
    У наркоконтроллеров очередная ломка, глаза слезятся, мозги еще хуже, чем обычно соображают… Не удивляйтесь.
  • +70
    Господа, ОЧЕНЬ много серьезных сайтов используют Cloud Flare, из-за низкой квалификации сотрудников ФСКН \ Роскомнадзора (или кто там этой дуркой управляет) сейчас ОЧЕНЬ много сайтов понесут убытки, я считаю что:

    Сайтам надо объединится и подать коллективный по статьям клевета (на сайтах не содержится запрещенного контента) упущенная прибыль (сайт уходит в оффлайн) сопутствующие траты (экстренная работа сис админов и оплата нового CDN провайдера)
    • +3
      А сам Cloud Flare знает что заблокирован?
      • +5
        Заблокирован только один из их IP, ростелеком-ростов — все открывается.
      • +5
        Я догадываюсь что им глубоко, плевать на то что он заблокирован в России, а если и не плевать то он то тут причем?

        В случае если же их это волнует, они тоже могут присоединится к иску.

        Было бы замечательно, если цифры которые должны быть взысканы с виновников были более $1 млн желательно со ссылочкой на петицию на РОИ которую игнорируют
        • +5
          Было бы замечательно, если цифры которые должны быть взысканы с виновников были более $1 млн

          Вы хотите, чтобы с наших налогов заплатили пострадавшим более 1 млн$?
          • +14
            Вы хотите спустить на тормоза и терпеть всё это? логично что платить надо косвенно — в дальнейшем ликвидировать дыру в бюджете с помощью снижения зарплаты в данных подразделениях на 70% с сокращением штата на 80%

          • +36
            Может лучше заплатить за урок, чем за квартиру очередной внучки очередного мэра?
          • +21
            На примере решений Страсбургского Cуда в отношении Российских гос.организаций: вслед за назначением Cудом выплат, в госорганизации-ответчике, как правило, происходит увольнение руководителя подразделения, допустившего нарушение. Поскольку выплачивать приходится минфину РФ, а эта организация куда серьезней относится к штрафам и охотно инициирует разбирательства.
      • –2
        Я думаю что там (тут должна быть картинка из гриффинов)
    • –5
      1000 раз одно и то же. Рекомендую посмотреть вот это видео, сразу понятнее станет: www.youtube.com/watch?feature=player_detailpage&v=L-oA-hro8A4
      Резюмирую: виноват в итоге провайдер (или провайдеры), которому было проще заблокировать неугодный сайт по IP-адресу, а не по имени хоста или URL.
      • +9
        А вам не кажется что тут ситуация сапожник без сапог?
        Ростелеком (юридически) сам и занимается блокировкой и агитирует за DPI, а сам блокирует по IP

        Если наше Государство считает нужным делать блокировки то пусть закупят за свои деньги DPI которые будут фильтровать что их там оскорбляет
        • 0
          О чём вы, государство умеет только запрещать. Я всё это к тому, что некого винить за клевету, ибо все виноваты из-за своей криворукости и отсутствия желания сделать всё нормально.
          • +1
            Так надо играть по правилам, оскорбили — в суд
            • –1
              Кто ж мешает-то? Правда, я подозреваю, что денег, сил и времени вы потеряете больше, чем размер упущенной прибыли и всего остального.
              • +1
                Так я же выше написал, не надо идти одному на них, коллективный иск от многих сайтов, список можно спросить у того же Cloud Flare.
                • 0
                  Не силен в юриспунденции, но есть ли такое понятие, как коллективный иск в российском законодательстве?

                  Совсем недавно проскочила новость (еще), что такого типа иски только в планах ввести (коллективный иск по американскому образцу, когда по одному иску получить компенсацию смогут все пострадавшие, которые явно не выразили свое желание такой иск не поддержать)
        • +3
          Кхмм. Это за наши деньги. Врятли депутаты будут скидываться из кармана.
          • +3
            Но творят они это тоже на наши деньги.
            • +2
              Хотя бы деньги свои вернём.
      • 0
        Судя по фото, в реестр внесен именно IP-адрес.
        • 0
        • 0
          Из фото лишь следует, что автор искал по IP адресу. Реестр не выдаёт все связанные URL, что логично в общем-то.
          • 0
            Но если в реестр внесен URL — поиск по IP не должен ничего выдать, разве нет? Тем более, там же написано «искомый ip адрес внесен в реестр...»
            • –2
              Если только URL — да. Но через несколько дней туда попадает и IP-адрес в большинстве случаев.
            • +2
              Должен. IP это обязательное поле для занесения в реестр. Не может существовать записи в реестре без хотя бы одного IP.
              • +1
                Ага, понял. Спасибо.
    • НЛО прилетело и опубликовало эту надпись здесь
      • +1
        дык яндекс уже банили
    • 0
      По этой же причине пришлось отказаться от CloudFlare :(
  • 0
    Очень скоро узнает. Осталось понять, что они делать будут…
  • +6
    Ну когда уже будет создана служба по опи**юливанию наркоманов из ФСКН???
  • +11
    Это всё ещё цветочки, поверьте. Если всё и дальше так пойдёт…
  • +15
    Извините, но маразм крепчал. (с)

    Мне с каждым днем все больше противно и стыдно становится. Даже вот просто если кто-то из другой страны (а там, я уверен, вполне могут быть компетентные люди) посмотрит на то, что делают наши… Просто стыдно. А лично мне их просто прибить хочется за ту тупость, которую они делают.
    • НЛО прилетело и опубликовало эту надпись здесь
  • –1
    На искомом ip адресе не значится страниц в реестре по основаниям, предусмотренным статьей 15.2 Федерального закона от 27 июля 2006 года No 149-ФЗ

    Видимо уже убрали. Проверил здесь: nap.rkn.gov.ru/reestr/
    • 0
      Актуальный antizapret.info/

      Помните что у нас 2 реестра, один от право-продователей а второй от ФСКН Роскомнадзора итд так вот, блок был во втором реестре.
      • +2
        На самом деле все не так. Есть один реестр — vigruzki.rkn.gov.ru/ Антизапрет.инфо это просто чей-то неофициальный слив. На антизапрете лежит копия провайдерской выгрузки, т.е. то, что должно блочиться всеми на территории РФ. Кроме того, есть еще куча ресурсов в закрытой части реестра. которую видит исключительно РКН, ФСКН и так далее. Сам факт наличия там любого ресурса никак не влияет на доступность ресурса, википедия там пару месяцев уже обретается.
      • 0
        Так а где другой. На котором проверил адрес на скриншоте.
    • 0
      Там форма только по блокированию фильмов
      основной реестр на zapret-info.gov.ru и там находит запись
  • 0
    Кстати, если почитать антизапрет.инфо, можно понять, что в реестре, кроме этого ip cloudflare, содержится еще пару десятков их адресов.
  • +6
    Писать бесполезно. Сам бился с ними, когда они весь wordpress заблокировали.
    На все вопросы отвечают стандартным письмом типа: обратитесь к владельцу ресурса для того, что бы он устранил на сайте элементы вызывающие претензии.
  • +31
    Обратите внимание, как они жонглируют словами. Доступ не «запрещен», а «ограничен». Ограничен до нуля, т.е. фактически запрещен. Но используется более мягкое слово, которое не должно вызывать меньше негодования у читающего сообщение человека.

    И так всегда, когда речь идет о законах и запретах. На бумаге все всегда выглядит красиво.
    • 0
      Ну так по Оруэллу же, надо переопределить значения слов.
      Запрет свободы слова — это борьба с терроризмом, тотальная слежка — это безопасность, итд.
  • +27
    я конечно дико извиняюсь, но

    domain: NAVALNY.RU
    nserver: dan.ns.cloudflare.com.
    nserver: isla.ns.cloudflare.com.
    state: REGISTERED, DELEGATED, UNVERIFIED
    person: Private Person
    registrar: RU-CENTER-REG-RIPN
    admin-contact: www.nic.ru/whois
    created: 2007.05.21
    paid-till: 2014.05.21
    free-date: 2014.06.21
    source: TCI
    • 0
      Без шуток, выглядит, как правдоподобная причина. Я не думаю, что вышеобозначенный в комментариях сайт со спайсами там появился вчера.
      • 0
        Впрочем, я вообще не думаю, что этим реестром наши органы будут заниматься не для галочки. Просто будут раз в некоторый период отчитываться, мол, "%count% сайтов заблокировали, смотрите, как мы заботимся о безопасности вас и ваших детей".
    • +16
      По мере разрастания дискуссии в Usenet вероятность упоминания Навального стремится к единице
    • 0
      Но ресолвится он в айпишник который не запрещен, и dns'ы ресолвятся в незаблоченные айпишники, так что должен открываться.
      Или это какая-то очень тонкая многоходовка.
      • +1
        дело в том, что любые IP-шники могут попасть в реестр в любой момент и по любому поводу
        • +1
          Конкретно в случае с Навальным, нужно чтобы на подконтрольных ему сайтах появилось цп/наркота/варез. Поскольку на данном ip висят только подконтрольные ему ресурсы, я оцениваю вероятность его попадания в реестр как нулевую.
          • 0
            Пока сайт использует CDN, никто не помешает там же найти(развернуть) левый сайт, и вместе с левым сайтом заблокировать все адреса CDN-a. Спокойно существовать можно если у вас NS запись и A(AAAA) записи указывают на ваши собственные ip, которые вы ни с кем не делите. И то, до поры до времени. При большом желании даже их можно заблокировать «по ошибке». Раз пять в месяц. Да, кто-то получит за это по шапке. Но это 5 дней простоя из-за простой халатности.
            • 0
              Даже при нынешней феерии законотворчества нельзя просто взять и заблокировать все адреса cdn, нужно основание для блокировки каждого ip, и то РКН в последнее время пропагандирует уход от глобальных банов по ip. На ip сервера Навального ничего, кроме ресурсов Навального, нет. Если он сам не начнет там хостить цп или приторговывать спайсами, в реестр он никак не попадет.
              • 0
                Но ему придётся следить — а не попал ли очередной ip cdn в блоклист?
                • 0
                  Мы видимо друг друга не понимаем. Смотрите, сейчас подавляющее большинство банит по ip, причины этого обсуждать не будем. Соответственно, чтобы сайт попал в реестр, нужно, чтобы либо один из урлов конкретно этого сайта был внесен в реестр, либо туда попал любой из урлов любого сайта, висящего на том же ip адресе. В случае с Навальным, на его ip адресе висят только его ресурсы. Ковровыми бомбардировками его никак не заденет. Забанить его могут только в том случае, если непосредственно на его ресурсах появится что-то там вроде спайсов.
                  Текущая версия закона не позволяет делать что-то вроде «А забаньте нам весь cdn». Для внесения в реестр, нужно указать конкретный урл или домен и конкретный ip.
                  • 0
                    Представьте, есть плохой сайт. У него в DNS 5 A записей. В них прописаны ip адреса CDN-a. Кто мешает заблокировать все 5 ip адресов? Система блокировки не позволяет вводить больше одного ip для одного url? сделают 5 записей с одним url и 5-ю разными ip. Или обновят систему блокировки, чтобы можно было вводить группу ip или подсеть.

                    Т.е. надеяться что какой-то сайт полностью защищен — нельзя. Так же как и надеяться, что через пару дней это не коснется вашего сайта.
                    • 0
                      Какая разница, что у него в DNS? Хоть ip kremlin.ru пусть там будет. Я не думаю, что адрес ip для занесения в реестр определяется путем получения всех записей из dns для данного домена. Точнее, я уверен в этом, ибо аноны с двачей уже пробовали так порезвиться.
                      • 0
                        Мне кажется у нас тут назревает открытие века. Как еще можно ассоциировать доменное имя или url с каким-то ip, если не по DNS записи?
                        • 0
                          Нет, вы решительно меня не понимаете =) Давайте начнем с начала. Вы можете создать подконтрольную Вам страницу, на которой будет запрещенный контент и при этом у него будет запись на 5.79.66.116?
                          • 0
                            Это частный случай. Но можно предположить один из вариантов: На этом же ip висит detiputina.org/ Который работает в формате википедии. => там можно создать и страницу о наркотиках, достаточную чтобы ее прикрыли. Так сойдет?

                            Хотя изначально я пытался донести следующую мысль: Если на CDN размещается один ресурс с детской порнографией — ради него могут закрыть все адреса этого CDN. И уйма сайтов от этого пострадает.
                            • 0
                              Не, не сойдет =) Прежде чем ее закрыть, держателю домена придет ругательное письмо с предписанием удалить спорный контент. Если администратор ресурсов Навального забьет болт, то да, через три дня ресурс забанят. Но мне такой сценарий представляется фантастическим.

                              И про CDN. Если на CDN размещается один ресурс с детской порнографией, то из-за него могут закрыть все ресурсы, висящие на конкретном ip. Примеры банов АИБ, висящих на клаудфлере, показывают, что выпиливается один конкретный ip, по всей видимости тот, что отрезолвился в момент внесения записи в реестр.
                              • 0
                                У меня есть сайт на CloudFire он резолвится на 2 адреса. Адреса эти выдает их name server. Причем адреса плавают, в зависимости от нагрузки кэширующих серверов CloudFlare. Т.е. этот случай достаточно хитрый, нам не дают в руки сразу весь список адресов кэширующих серверов, но никто не гарантирует что они не будут меняться. И новые блоки одного и того же сайта не будут закрывать все больше его соседей.
                              • 0
                                Хм, а что мешает банить ip по кругу?
                                Пришёл ответ с одного ip — внесли в реестр, следующий ответ пришёл с другого ip, снова внесли. Все ip адреса cdn так не перебанишь, но штук сто — уже чувствительная потеря ёмкости
                                • 0
                                  Формально? Ничего. Но процедура такова, что забанив сначала www.ololo.ru на 123.123.123.123, а потом забанить www.ololo.ru на 111.111.111.111, предыдущий адрес 123.123.123.123 придется разбанить.
                                  • 0
                                    Вот и решение

                                    Берём сотню айпишников и при блокировке меняем случайным образом. Замена записи в DNS у некоторых регистраторов (name.com) мгновенна, а процедура блокировки — сутки.
                                    • 0
                                      Решение чего?
                                      • 0
                                        Как оставить сайт на плаву, если его хотят заблокировать.
    • +4
      Так, таоварищи. Это должно было случиться.

      Что предлагаю. Предлагаю написать ещё одну петицию (чёрт с ним, профорсируем и 4 сразу), в которой будет указано, что ограничение доступа к интернет ресурсам настороне провайдеров запрещаются, но дополнить тем, что ограничение доступа должно выполняться исключительно на компьютере пользователя, либо быть опцией провайдера, от которой можно отказаться по звонку, либо сняв галочку в личном кабинете. Про провайдеров, конечно мне не нравится, но в качестве компромисса — пойдёт.

      Уже есть петиция об отмене и запрете блокировок, можно взять и её, но её легко завернуть т.к в ней нет предложений, а они обязательно завернут на том, что они решают проблему наркомедосуицида, а мы им всю малину портим.

      Ну и кто-то должен взять на себя разработку.
      • +1
        либо быть опцией провайдера, от которой можно отказаться по звонку, либо сняв галочку в личном кабинете. Про провайдеров, конечно мне не нравится, но в качестве компромисса — пойдёт.

        Это было бы очень здорово! Если еще дополнить возможность самостоятельно вносить в свой «черный» список записи, да еще и по «маске»… я б был двумя руками, ногами и всеми остальными частями тела — за! Эдакий adblock на все устройства в квартире сразу.
        • +1
          Поставить более-менее нормальный роутер не получается?
  • +16
    Да, возможно эти законы сделаны с благой целью. Но получается из серии «хотели как лучше, а получилось как всегда».
    Я не инсайдер, но вижу, что законы сделаны вовсе не с благими целями. Людей хотят убедить, что эти законы действуют им во благо (и поэтому начали с наркотиков), а когда убедят — можно будет врубать машину правды и резать любые неугодные сайты. Не забывайте, что радио, ТВ, и большинство газет под их контролем. Интернет — единственная свободная зона, несмотря на то, что Твиттер кремлевские боты пытаются засрать каждый день. Посмотрите в топ российского Твиттера, очень показательная картина.

    Нам врут и будут врать даже ещё больше. Бдительность терять нельзя, всё, что происходит — это не сон и не шутки. Это напрямую влияет на нашу жизнь. Что и почувствовал на себе автор поста.
    • +1
      Ну а толку не терять бдительность? Ваша бдительность позволит не принимать дебильных законов? Знаете, мне кажется, что это просто сам народ позволяет себя оболванивать, вот и все. Будут дальше закручивать гайки, но ничего с этим никто не сделает.
      • +4
        Хм… а вы что-нибудь предпринимаете против таких законов? Обычно такое я слышу от людей, которые не пытаются бороться с этим, даже статьями на хабре. А такая возможность у вас есть.

        Конечно, будут закручивать гайки. И если вы собираетесь остаться в России, то это должно вас волновать. И в таком случае вариантов, кроме борьбы любыми методами, у вас нет. В соседнем топике shara абсолютно правильно сказал — множество сайтов до сих пор доступны только потому, что есть люди, которые с этими законами борются.

        А народ сам не выключит ящик и не перейдет в интернет. В этом обязанность любого активного человека — информировать своих знакомых, учить их пользоваться интернетом и благодаря этому делать общество чуточку лучше. Без вас они и не станут лучше, поймите. Суровая правда в том, что нужно работать с обществом, а не жаловаться на него. Люди не настолько инертны, как может показаться. Просто нужно дать им доступ к источникам, альтернативным телевидению и кремлёвским сайтам, вроде Lifenews. И не сдаваться.
        • 0
          Ок, Вы считаете что статья на хабре это борьба? Помоему уже только слепой на хабре не знает о ситуации.
          >>В соседнем топике shara абсолютно правильно сказал — множество сайтов до сих пор доступны только потому, что есть люди, которые с этими законами борются.

          Эти сайты закроют, что дальше? Вы как отреагируете? Очередным гневным постом на хабре?

          А по поводу информирования ближайшего окружения об альтернативных источниках информации кроме зомбоящика, я абсолютно с Вами согласен.
    • –2
      -что радио, ТВ, и большинство газет под их контролем
      Как вы узнали, что это все под контролем?
      Может это либеральные боты засоряют интернет и эфир постоянно нытьем про как все плохо, гебня душит?
  • 0
    Вчера обнаружил забаненным gmusicbrowser.org, причём доступны только главная страница и страница скриншотов. Недоступны страницы в пределах одного домена и субдомены. Получается бан не по ip, а по URL? Сегодня в перечнях заблокированных ресурсов домен и ip отсутствуют, вчера ip был в едином реестре по решению ФСКН. Провайдер Ростелеком.
  • –5
    image
    • 0
      Для этого сайта у cloudflare DNS запросы балансируются по двум IP адресам: 108.162.193.71, 108.162.192.71.
      Один из них в черном списке, второй — нет. Поэтому ситуация получается абсурдная — в половине случаев страница открывается, а в другой половине нет. Зависит от того, на какой IP пробрасывает пользователя.

      В частности, можно открыть страницу, попробовать написать комментарий или попробовать попасть в админку и вылететь на «заглушку-запрещалку».

      То есть как бы забанен, но на половину. Что, на мой взгляд, еще хуже так как затрудняет переговоры с тем же Ростелекомом.
      • –5
        Написали же, что не ресурс забанен, а доступ ОГРАНИЧЕН!!!11
        • 0
          В данном случае это одно и то же. Просто игра словами.
          «Доступ ограничен» это формулировка из закона и она подразумевает полный бан.
          • 0
            Видимо, никто не читал этот комментарий.
            Чёрт, мои шутки не смешные :(
  • 0
    Мне вот что интересно: ведь при «придумывании» и обсуждениях подобного рода законов присутствуют люди, хоть как-то связанные с IT?! Неужели среди этой (их) публики нет ни одного адекватного, разбирающегося в тонкостях специалиста? Ведь всё получается как попало, начиная с формулировок (нет, я конечно, абсолютно согласен с тем, что нужно предотвращать распространение детской порнографии, всякого экстремистского мусора и наркотиков, и даже с цивилизованной борьбой с пиратством я смирюсь, но не так, как это пытаются сделать сейчас), заканчивая реализацией. Может быть, вместо петиций по каждому кривому закону, нужно потребовать, чтоб при обсуждения присутствовали нормальные специалисты? С каждого более-менее крупного it-сообщества по паре человек за «круглый» стол с инициаторами законопроекта?
  • 0
    CloudFlare суппорт ответил так: «The only way to obtain new IP addresses for a domain using CloudFlare is to remove the domain from its current CloudFlare account and add it to another. There is no guarantee that this will assign different IPs or IPs that aren't already blocked by the Russian government. However, as CloudFlare's IP space has more than 200,000 available IPs and the number of known blocked IPs is quite small, the odds of having the new IPs being the same or already blocked is unlikely.»
    • 0
      У вас платный план CloudFlare? Если да, то пишете примерно следующее:
      I'm very surprised that my site is not available on the Russian territory. From what i understand about CoudFlare service and why i select your company is that you offer the best in the industry content delivery and website access optimization technologies. At this moment i'm very surprised that my site is not accessible in the some regions. And i more than surprised that you can't resolve this situation and provide your service at the level that you declare.
      Вы пинаете CloudFlare, CloudFlare ищет возможность разрешения ситуаци ( ищет выходы на представителей Ростелекома и тд ).
      • 0
        Платный или нет — разницы нет. Я веду беседу, посмотрю, что в итоге получится. Менять акаунт для 20+ доменов это не вариант. Ждать блокировки следующего IP и снова менять акаунт?
  • 0
    108.162.196.136 тоже заблокирован
  • 0
    если нужен бесплатный vpn, есть shadeyouvpn.com и reestra.net. по поводу логов не узнавал.
  • 0
    108.162.199.165 тоже заблокирован, россия осталась без искусства — contemporist.com

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.