Рубрика «ревизор»

Не секрет, что за контролем блокировок по списку запрещённой информации в России следит автоматизированная система «Ревизор». Как это работает неплохо написано вот в этой статье на Habr, картинка оттуда же:

АС Ревизор

Непосредственно у провайдера устанавливается модуль «Агент Ревизор»:

Модуль «Агент Ревизор» является структурным элементом автоматизированной системы «Ревизор» (АС «Ревизор»). Данная система предназначена для осуществления контроля над выполнением операторами связи требований по ограничению доступа в рамках положений, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Основной целью создания АС «Ревизор» является обеспечение мониторинга соблюдения операторами связи требований, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части выявления фактов доступа к запрещенной информации и получения подтверждающих материалов (данных) о нарушениях по ограничению доступа к запрещенной информации.

С учётом того что, если не все, то многие провайдеры установили данное устройство у себя, должна была получиться большая сеть из пробников-маяков наподобие RIPE Atlas и даже больше, но с закрытым доступом. Однако, маяк он и есть маяк чтобы посылать сигналы во все стороны, а что если их поймать и посмотреть, что мы поймали и сколько?
Читать полностью »

Роскомнадзор в битве с Telegram заблокировал «Ревизор» - 1

Сегодня утром, 18 апреля, интернет-провайдеры получили письмо от Роскомнадзора с настоятельной просьбой перезагрузить программно-аппаратный комплекс «Ревизор», который используется для мониторинга доступа к сайтам из реестра. «Ревизор» завис из-за огромного количества IP-адресов, которые попали в реестр запрещенных.
Читать полностью »

В первой статье я рассказывал о том, как принимаются решения о блокировке сайтов и за что суд, может лишить россиян доступа к тому или иному ресурсу. Не меньше проблем насчитывается и в процессе реализации ограничений.

О том, что блокировки деструктивно влияют на инфраструктуру сети Интернет, неоднократно заявляли эксперты и представители крупных компаний. Я не буду концентрироваться на технических нюансах, вместо этого постараюсь обрисовать взгляд с той стороны «баррикад» и то, к чему он приводит.
Читать полностью »

Все провайдеры интернета в России вынуждены блокировать ссылки, внесенные в Единый реестр запрещенных сайтов. Он представляет собой огромную свалку ссылок (в том числе не соответствующих стандартам), доменов и IP-адресов. Общей методики блокировок не существует, есть только абстрактные рекомендации от Роскомнадзора, поэтому каждый провайдер блокирует сайты по-своему, в меру понимания реестра, своей технической продвинутости и бюджета.

Подавляющее большинство провайдеров используют те или иные системы анализа трафика, чтобы блокировать конкретные URL, а не IP-адрес: аппаратные комплексы DPI, открытые DPI под Linux, прозрачные прокси-серверы. Этого вполне достаточно для блокировки ссылок в HTTP, но не все системы поддерживают анализ домена (параметра SNI) в HTTPS-трафике, из-за чего провайдерам с такими системами приходится блокировать HTTPS-ссылки реестра по IP-адресу.
Также в реестре есть сайты, внесенные по домену, без указания протокола. Некоторые провайдеры блокируют такие записи по IP-адресу, другие — только HTTP и HTTPS-протокол у этих доменов. Чтобы не создавать излишнюю нагрузку на сеть, провайдеры пропускали через DPI только известные IP-адреса заблокированных сайтов.Читать полностью »

Мы живем в удивительное время и жители остальных времен нам немного завидуют. На фоне казалось бы вполне разумных заявлений "Роскомнадзор планирует изменить подход к блокировке сайтов" происходят и довольно непонятные указания и распоряжения.

В частности рассылаются письма следующего содержания (интимные места письма замазаны в графическом редакторе):
Читать полностью »

ФСБшник хороший

Ревизор — программно±аппаратный комплекс для мониторинга доступа к сайтам из реестра со стороны провайдеров — берет свое начало в октябре 2015 года, когда компания «МФИ Софт», та же компания, что сделала СОРМы, выиграла тендер на разработку ПО за 84 миллиона рублей. Согласно условиям тендера, разработчик должен был предоставить работоспособное ПО под Windows и Linux и 700 аппаратных «Агентов» в срок до 14.12.2015, всего через 2.5 месяца, и, похоже, все было готово даже на пару недель раньше дедлайна. Провайдерам в добровольно-принудительном порядке уже в начале декабря предлагалось установить один из трех вариантов Ревизора: в виде образа виртуальной машины VMWare, основанной на OpenWRT 14.07, в виде программы-сервиса под Windows, либо же в виде железного «Агента», который представлял из себя маршрутизатор TP-Link MR3020 с установленным на него OpenWRT и необходимым ПО. Многие провайдеры отказывались от установки комплекса из-за того, что он не сертифицирован, а использоваться будет только им во вред, а другим устройств просто не досталось, и им пришлось установить софтовую версию.

Итак, у меня в руках последняя версия VMWare-образа и exe-файла Ревизора. Давайте же посмотрим, что внутри!
imageЧитать полностью »

Всем операторам связи установят вандалоустойчивую систему «Ревизор» от Роскомнадзора - 1Интернет-провайдеры России плохо справляются с блокировкой сайтов, запрещённых в РФ, таких как Rutracker и «Флибуста». Некоторые с опозданием обновляют реестр запрещённых ресурсов, другие не делают этого вовсе. Роскомнадзор периодически проводит проверки и выявляет нарушения. После известного случая с Медведевым, который зашёл на Rutracker, эти проверки стали более тщательными, а теперь Роскомнадзор предложил кардинальное решение проблемы.

Каждый интернет-провайдер до конца 2016 года обязан установить у себя систему «Ревизор», разработанную в Роскомнадзоре, заявил замглавы ведомства Олег Иванов. Система будет в автоматическом режиме проверять доступ к запрещённым сайтам, а в случае нарушения — отправлять уведомление в территориальное управление Роскомнадзора. За нарушение инспектор составляет протокол и выписывает штраф.
Читать полностью »

«Ревизор» для провайдера — аппаратный модуль системы контроля за блокировками сайтов в РФ - 1Осенью этого года ФГУП «Радиочастотный центр Центрального федерального округа» (ФГУП «ГРЧЦ»), подведомственное предприятие Роскомнадзора, инициировало проведение конкурса на создание системы контроля за исполнением операторами связи блокировок сайтов. В конкурсе приняло участие 3 компании, и победителем стало ООО «МФИ Софт». Это же предприятие является разработчиком СОРМ. Бюджет, запрошенный организацией, составил 84 миллиона рублей.

Система «Ревизор», как назвали платформу контроля за блокировками сайтов, должна быть введена в работу уже 21-25 декабря 2015 года, пишет Роскомсвобода. Таким образом, в скором времени большинство телекоммуникационных компаний, работающих на территории России, должны будут установить аппаратное средство контроля у себя. Что же собой представляет «Ревизор»?
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js