Size: a a a

Чат к каналу @begtin

2020 August 04

IB

Ivan Begtin in Чат к каналу @begtin
Al Sem
Пххх
С учетом того, что НЗ - одна из немногих стран, где есть прям закон о госбэкдорах🤔
Ана. Это везде в англосфере и в странах Five Eyes
источник

AS

Al Sem in Чат к каналу @begtin
Ivan Begtin
Ана. Это везде в англосфере и в странах Five Eyes
Про страны five eyes не скажу, про закон НЗ видел много обсуждений
источник

IB

Ivan Begtin in Чат к каналу @begtin
Five Eyes это крупнейшее разведывательное сообщество
источник

AS

Al Sem in Чат к каналу @begtin
Ivan Begtin
Five Eyes это крупнейшее разведывательное сообщество
Ето я знаю. Я про то, что не видел бурных обсуждений по ним, видел только по НЗ
источник
2020 August 06

NK

ID:0 in Чат к каналу @begtin
Немного тезисов и рефлексии о том как устроено присутствие государства в интернете сейчас. Всё это по результатам анализа 7500 госсайтов/доменов, всё ещё неполный, но списки большего размера мне неизвестны.
1. Большая часть госсайтов не используют системы CDN (content delivery networks).

2. Используются лишь следующие CDN сервисы: Лаборатория Касперского (МВД), Ngenix (ФНС России) , QRator (Минпром). Больше всего доменов за сервисом Лаборатории Касперского, почти все сайты МВД и несколько сайтов других органов власти

3.  В целом около 1900 доменов хостится внутри органов власти и около 1558 на разного вида хостингах и
около 2887 хостится в Ростелекоме за пределами той части Ростелекома которая относится к электронному правительству - они учитываются как хостинг внутри органов власти.

4. Общий тренд последних лет 5 - это консолидация территориальных управлений на сайте органа власти или консалидация их сайтов на одной платформе. Такие платформы ГАС Правосудие и ГАС Выборы включают сотни типовых сайтов субъектов федерации и они существуют давно. А МВД с одной стороны все сайты ГИБДД в субъектах свели в разделы на сайте gibdd.ru, а с другой массово плодят сайты поддоменами в mvd.ru (мвд.рф) для каждого их подразделения, включая все медчасти и ОВД по всем районам и городам. Более 900 сайтов/доменов и число постепенно нарастает

5. Количество создаваемых новых сайтов ежегодно измеряется сотнями. Где-то создают органы власти, их территориальные управления, новые порталы, просветительские проекты. Но чаще - это мероприятия.

6. Единственный поисковик контактов/сайтов органов власти - это ГАС Правосудие (sudrf.ru). Даже у МВД с их 900 сайтами нет поисковика по ним всем или единого перечня.

7. Поиск в гугле или яндексе по домену командой "site:gov.ru" охватывает лишь 904 домена из 7500 потому что слишком многие органы власти, учреждения, мероприятия и тд. используют другие доменные зоны. Корневых доменов для госструктур не менее 150: это мвд.рф, mid.ru, sudrf.ru, mil.ru, vkks.ru, mcx.ru и ещё много других. Большое множество других.

8. За исключением больших платформ для сайтов ГАС Правосудие, ГАС Выборы, системы сайтов МВД и тд. разброс технологий, средств разработки, CMS систем для госсайтов очень большой. Это всегда было и остаётся проблемой на федеральном уровне. Если создавать единую платформу на базе www.gov.ru, к примеру, то придётся решать весьма сложную задачу миграции контента из тысяч сайтов. Это реально расходы в миллиарды рублей и риски потери данных при переносе

9. Ни один орган власти в России не ведёт цифровую архивацию его материалов. Исключение - это Банк России, сохраняющий архивные сайты ФСФР ещё с начала 2000-х годов. Во всех остальных случаях системно архивные материалы/ресурсы/старые версии сайтов не сохраняются. Среднее время жизни старой версии сайта госоргана после того как запускают новую - примерно 1.5 года. В некоторых случаях, как МВД ещё в начале запуска их сайта mvd.ru и когда они поглотили внутрь себя ФМС, срок жизни старых сайтов составлял 0 дней. То есть их моментально уничтожали сразу с появление новой версии, даже если сведения не сохранены и не перенесены.

10. Многие сайты, особенно информационных систем, но часто и сайты ФОИВов невозможно полностью заархивировать. Где они работают на Ajax, где-то некоторый контент доступен только через POST-формы, где-то автоматически срабатывают роботы блокирующие поисковых роботов. В целом даже внешняя архивация затруднена и требует написания парсеров.

11. Опасная тенденция - ограничения на доступ к данным через принудительную авторизацию через ЕСИА. Пример - ЕГИС УОИТ https://uoit.fsrpn.ru/ у Росприроднадзора. Это означает что с данными невозможно работать в режиме система-система, принципы открытости не соблюдаются, поисковые системы не индексируют, но система при этом "типо открыта", можно авторизоваться и посмотреть. Очень важно чтобы эта тенденция не стала массовой. Доступ к открытым данным не должен быть через ЕСИА, ни в коем случае.
источник

NK

ID:0 in Чат к каналу @begtin
12. Хуже этого может быть только если в определенный момент Правительство купит/национализирует Крипто-Про и заставит ставить его на все продаваемые в России компьютеры, смартфоны и другие устройства. А доступ к сайтам будет через Chromium-ГОСТ с поддержкой отечественной криптографии. Но во первых это будет дорого, во вторых сложно, и в третьих, ну просто всегда есть те кто в этом не заинтересован. Но если даже только промелькнет новость о чём-то подобным - помните, время паниковать. Потому что отечественная криптография - это один из наиболее легко обосновываемых и внедряемых способов нарушить сетевую нейтральность на страновом уровне.

#government #web #domains
источник

S

Svyazist in Чат к каналу @begtin
ID:0
12. Хуже этого может быть только если в определенный момент Правительство купит/национализирует Крипто-Про и заставит ставить его на все продаваемые в России компьютеры, смартфоны и другие устройства. А доступ к сайтам будет через Chromium-ГОСТ с поддержкой отечественной криптографии. Но во первых это будет дорого, во вторых сложно, и в третьих, ну просто всегда есть те кто в этом не заинтересован. Но если даже только промелькнет новость о чём-то подобным - помните, время паниковать. Потому что отечественная криптография - это один из наиболее легко обосновываемых и внедряемых способов нарушить сетевую нейтральность на страновом уровне.

#government #web #domains
А ведь по факту для Linux нет другого браузера с поддержкой ГОСТового TLS. Если для Windows  их 4: IE, Яндекс, Спутник и Chromium ГОСТ, то для Linux только последний.
источник

DP

Dmitry Perminov in Чат к каналу @begtin
Svyazist
А ведь по факту для Linux нет другого браузера с поддержкой ГОСТового TLS. Если для Windows  их 4: IE, Яндекс, Спутник и Chromium ГОСТ, то для Linux только последний.
А какой из 4 лучше (стабильнее) под винду? - тут бухгалтерия с Казначейством начала работать, и что то с ИЕ у них периодически проблемы
источник

IB

Ivan Begtin in Чат к каналу @begtin
Svyazist
А ведь по факту для Linux нет другого браузера с поддержкой ГОСТового TLS. Если для Windows  их 4: IE, Яндекс, Спутник и Chromium ГОСТ, то для Linux только последний.
Пока что нет, но ведь будет однажды
источник

NK

ID:0 in Чат к каналу @begtin
Мне тут регулярно пишут что я своими предсказаниями будущего подкидываю идей регуляторам и нормотворцам о том как сделать цифровую жизнь россиянам похуже, пожиже, потяжелее.

Это, конечно, льстит что меня воспринимают как кого-то к чьим словам могут прислушаться, но, есть некоторое заблуждение о том почему я пишу. Мои "экстрасенсорные навыки" (самому смешно) не в том что я вижу будущее, а в том что я "слышу мысли", а ещё вернее вижу внутренние тренды и знаю логику принятия решений.

Почти все идеи которые я озвучиваю, у кого-то уже давно сидят в голове, где-то как-то уже реализуются, где-то в виде нормативных документов "под сукном" ожидающих своего часа, где-то "дозревания цифровой среды" чтобы внедрение стало возможным и так далее.

Я то, понятное дело, могу многое из этого всего расписать очень подробно, буквально по шагам как это можно внедрить, публично подать, какие подводные камни и тд.
Но, меня это волнует именно для отслеживания тенденций чтобы понимать когда можно и нужно реагировать.

Да и вообще про то как ограничивать права и свободы, под самыми разными личинами: защита детей, шпиономания, импортозамещение и тд, над этим думают непублично десятки если не сотни людей, с вполне себе неплохим воображением, бэкграундом и достаточной отмороженностью чтобы не понимать что то что они придумают отразится и на них.

Но главная проблема сейчас не в том чтобы увидеть и спрогнозировать что будет, а в том чтобы понять как можно на это повлиять и можно ли.

#ideas
источник

VS

Victor Stepankov in Чат к каналу @begtin
8. За исключением больших платформ для сайтов ГАС Правосудие, ГАС Выборы, системы сайтов МВД и тд. разброс технологий, средств разработки, CMS систем для госсайтов очень большой. Это всегда было и остаётся проблемой на федеральном уровне. Если создавать единую платформу на базе www.gov.ru, к примеру, то придётся решать весьма сложную задачу миграции контента из тысяч сайтов. Это реально расходы в миллиарды рублей и риски потери данных при переносе

В Австралии целый опенсорсный дистрибутив
https://www.govcms.gov.au/
источник

IB

Ivan Begtin in Чат к каналу @begtin
Victor Stepankov
8. За исключением больших платформ для сайтов ГАС Правосудие, ГАС Выборы, системы сайтов МВД и тд. разброс технологий, средств разработки, CMS систем для госсайтов очень большой. Это всегда было и остаётся проблемой на федеральном уровне. Если создавать единую платформу на базе www.gov.ru, к примеру, то придётся решать весьма сложную задачу миграции контента из тысяч сайтов. Это реально расходы в миллиарды рублей и риски потери данных при переносе

В Австралии целый опенсорсный дистрибутив
https://www.govcms.gov.au/
Да, уже много лет. Ещё и в режиме SaaS и PaaS за деньги. Но сопротивление open source в госаппарате довольно большое. Я знаю только несколько органов власти которые к такому готовят, но то нет поддержки Минцифры, то Минфин против. У open source нет пока что лоббистов изнутри
источник

VS

Victor Stepankov in Чат к каналу @begtin
Ivan Begtin
Да, уже много лет. Ещё и в режиме SaaS и PaaS за деньги. Но сопротивление open source в госаппарате довольно большое. Я знаю только несколько органов власти которые к такому готовят, но то нет поддержки Минцифры, то Минфин против. У open source нет пока что лоббистов изнутри
увы, Битрикс наше всё
источник

VS

Victor Stepankov in Чат к каналу @begtin
Так как периодически с ним работаю, иногда хочется верить, что это подлые мюриканцы нам его подкинули для того, чтобы остановить развитие рунета
источник

IB

Ivan Begtin in Чат к каналу @begtin
Victor Stepankov
увы, Битрикс наше всё
Совсем нет, можете взять список доменов госсайтов и прогнать через builtwith.com или аналоги, битрикса не так много
источник

VS

Victor Stepankov in Чат к каналу @begtin
Ivan Begtin
Совсем нет, можете взять список доменов госсайтов и прогнать через builtwith.com или аналоги, битрикса не так много
Я, конечно, чекну интереса ради.
Но у битрикса есть готовое решение для госсайтов https://marketplace.1c-bitrix.ru/solutions/bitrix.gossite/
Которое проходит через всякие дурные ГосТЗ, которые под оный и пишутся, собственно.
Я сходу может только десяток сайтов могу вспомнить, кто точно на опенсорсе
источник

IB

Ivan Begtin in Чат к каналу @begtin
Victor Stepankov
Я, конечно, чекну интереса ради.
Но у битрикса есть готовое решение для госсайтов https://marketplace.1c-bitrix.ru/solutions/bitrix.gossite/
Которое проходит через всякие дурные ГосТЗ, которые под оный и пишутся, собственно.
Я сходу может только десяток сайтов могу вспомнить, кто точно на опенсорсе
Это решение применяют кое где в власти субъектов и муниципальные власти. Федералы давно подзабили на 8-ФЗ и им это решение битрикса безразлично чуть менее чем полностью
источник

VK

Vladislav Kazartsev in Чат к каналу @begtin
Ivan Begtin
Совсем нет, можете взять список доменов госсайтов и прогнать через builtwith.com или аналоги, битрикса не так много
Москва ж на этом г...не, что хорошо заметно любому пользователю госуслуг.

Получая аусвайс на выход из дома — помните такие? — легко было заметить, как мгновенно тухнет mos.ru под нагрузкой; gosuslugi.ru быстро поправились
источник

IB

Ivan Begtin in Чат к каналу @begtin
там по другим причинам зависло, не в фронте было дело как я помню
источник

VK

Vladislav Kazartsev in Чат к каналу @begtin
Ivan Begtin
там по другим причинам зависло, не в фронте было дело как я помню
да, фронт открывался, а поля из базы не подтягивались

тоже ж 1С бэкенд какой-нибудь
источник