- UANOG - uanog.one

Re: Fwd: [uanog] Re: [uanog] Re: [uanog] Re: [uanog] А подскажите что у нас с net.ua ?
by hostmaster＠net.ua 29 Jan '15

29 Jan '15

Добрый день, Во-первых, хотел бы сказать спасибо Андрею Стесину за очередную пересылку письма из списка. Ранее я полагал задавание вопросов без копий тому, кому вопросы задаются, простым техническим недоразумением. Сейчас это уже больше похоже на принцип ведения дискуссии. Во-вторых, я хотел бы поблагодарить Александра Васильевича за то, что он подробно расшифровал мои ответы. В предыдущем письме Владимир спрашивал (и сейчас повторил вопрос), могу ли я гарантировать техническую невозможность захвата человека и применения к нему мер физического воздействия с целью получить пароли доступа и иную информацию. Техническая возможность захвата человека относится к области спецопераций (терроризм/контртерроризм, разведоперации), в которой я не силен. Допускаю, что Владимир значительно более здесь подкован. Тем не менее, как правильно заметил Александр Васильевич, если ко мне домой, в Киев, заявятся офицеры ГРУ или ФСБ, ЦРУ или Моссад и применят меры физического воздействия, вряд ли я смогу сопротивляться очень долго. Точно так же, как вряд ли сможет долго сопротивляться, скажем, системный администратор Укр.Нет, если те же офицеры явятся к нему. То же, в общем случае, справедливо для любого человека, включая сотрудников Google, Facebook и т.п., если к ним домой, в США, заявятся такие же офицеры. Именно это я и назвал в предыдущем письме отсутствием 100% реальной гарантии. Таков грустный, но объективный ответ. И опять же, со ссылкой на Александра Васильевича, поясню, что одна из контрмер - наличие доверенных лиц, обладающих необходимым доступом, знаниями и опытом, расположенных территориально в разных местах, а также наличие резервных копий и standby серверов тоже территориально распределенных. Такие люди применительно к net.ua в частности (и, насколько я знаю, другим доменам) давно есть. Естественно, за пределами оккупированной территории. Такие сервера давно установлены (и новые регулярно добавляются), резервные копии делаются. Разумеется, за пределами оккупированных территорий. Называть имена и фамилии этих людей, равно как и местоположение серверов и резервных копий, равно как и иной "убедительный фактаж" публично не буду. Именно потому, что эту рассылку могут читать агенты ФСБ или ГРУ. Без указания таких подробностей я этот ответ уже давал. Что касается персональных данных: по договору регистратора с реестром владельцем персональных данных является регистратор. Регистратор сам решает, передает он эти данные реестру или нет, требование обязательно передавать данные в договоре отсутствует. При этом реестр гарантирует, что примет все меры к защите персональных данных. Кстати, мне неизвестны случаи, когда из украинских реестров была бы утечка персональных данных, зато известен не один случай, когда регистратор пропадал с концами (и персональными данными) и регистранты проходили семь кругов ада в попытке восстановить контроль над своими доменами. С уважением, Игорь Романенко > ---------- Forwarded message ---------- > From: Vladimir Sharun <vladimir.sharun(a)ukr.net> > Date: 2015-01-28 15:54 GMT+02:00 > Subject: Re: [uanog] Re: [uanog] Re: [uanog] Re: [uanog] А подскажите что у > нас с net.ua ? > To: UANOG UANOG <uanog(a)uanog.kiev.ua> > > > Всем привет, > > Бесконечно благодарен Александру Васильевичу за озвучивание сценария, > который я стеснялся озвучить. Также согласен с Вашей позицией по всем > пунктам, включая то, что оба ответа Игоря Романенко больше софистика, чем > убедительный фактаж. > > Я поясню почему: г-н Романенко не посчитал необходимым указать, откуда > *всё-таки > *управляется net.ua, уклонился от ответа по поводу технической > невозможности воспользоваться естественными уязвимостями, которые я описал > для нанесения вреда. Дополни?? ???ельные возможности по раскрытию всей > персональной информации (она в epp в открытом виде), содержимому зон > (например анализируя технические домены, можно составить карту сети) и > другим интересным моментам, ну типа развернуть адреса на нужный ip, стать > MITM и стырить пароли доступа, что для офицеров вражеских спецслужб > достаточно вкусно - это дополнительный бонус, который сейчас (по нашему > мнению) в руках у непонятно кого. > > Игорь, подтвердите пожалуйста высокий статус администратора домена net.ua: > мы хотим услышать что вышеперечисленн ое технически невозможно, а сценарии > Александра Васильевича - просто его (и мой) параноидальный вымысел. > > Спасибо всем участникам дискуссии. > > --- Оригінальне повідомлення --- > Від кого: "Alexander V Soroka" <alex(a)euro.net.ua> > Дата: 28 січня 2015, 14:29:27 > > Привет всем ! > > Wednesday, January 28, 2015, 2:02:38 PM, hostmaster(a)net.ua > hostmaster(a)net.ua you wrote: > hnu> По поводу успешного силового давления или подкупа сотрудников - > за 15 лет работы > hnu> Координатора не было ни одного такого случая > > Такие все очень страшные диванные вояки... просто слов нет... > > Уважаемый hostmaster(a)net.ua ! > > Когда к вам домой или в офис придет офицер ГРУ или ФСБ который "в > теме" что и как насчет доменов, то я вам гарантирую что через 10, ну > может 20 минут разговора с ним, весь *.net.ua будет либо положен либо > указывать на главные сайты террористов, либо вообще вытерт, в том > числе со всеми бэкапами! И сделаете это ЛИЧНО ВЫ или ваша "техническая > поддержка"! Впереди своего визга сделаете ! > > Возражения не принимаются, потому что ЖИЗНЬ ВАША вами оценивается > всегда выше и дороже каких-то там рутовых паролей и серверов! > > Поэтому все что вы тут написали это софистика и замыливание глаз > наивным чукотским юношам, которые слово "война" видели только в кино. > > Хотите "выживание" net.ua ? Тогда Координатор должен добровольно и > полно передать немедленно(!) все "явки и пароли", все архивы "на > метерик", своим доверенным лицам или в Хостмастер ! Только тогда яйца > "технической поддерхки" и самого Координатора будут не нужны людям с > автоматами. > > Все остальные разговоры на эту тему - в пользу блондинок. > > -- > Best regards, > Alexander V Soroka http://www.svr.ua/ > AS106-RIPE > mailto:alex@euro.net.ua

1 0

Очередной big Linux security alert
by Sergey Smitienko 28 Jan '15

28 Jan '15

Все уже видели ? http://www.opennet.ru/opennews/art.shtml?num=41549

4 4

В Краматорске ликвидирован канал связи спецслужб РФ с боевиками
by Andrii Stesin 27 Jan '15

27 Jan '15

http://m.liga.net/news/politics/219670-v-kramatorske-likvidirovan-kanal-svy…

3 2

ламерский вопрос
by Vasiliy P. Melnik 25 Jan '15

25 Jan '15

Всем привет. Хочу задать небольшой ламерский вопрос - есть смысл гонять форум на рнр через nginx для кеширования? Контент то очень динамический

2 1

Опять про списания по картам, ПУМБ и прочее :)
by Vladimir Sharun 23 Jan '15

23 Jan '15

Леди и джентльмены, всем привет :) Чем дальше в лес, тем интереснее ситуация. Обнаружил что google play мне тоже гривны запрашивает, а на самом деле приходит в банк валюта рассчета - 840, т.е. USD. Т.е. титульно валюта транзакции - гривна, но платить надо в долларах, курс обмена гривны на доллар - хорошо если НБУ. Т.е. 100 грн заходят под курс 14, т.е. 7.14USD (и это не видно вообще никак), а банк отсылает назад по 17, т.е. 121 грн. И на выписке глаза лезут на лоб: 100 грн - цена, заплатил - 121 грн. Ахренеть курс преобразования гривен в гривны. В связи с чем вопрос для клиентов процессинга не ПУМБа: Вы видите транзакции например google play (в гривнах) - сколько списывает на самом деле в выписке ? Google Play титульно присылает транзакции в гривнах. Для карточек "положил ровно столько, сколько надо списать" - есть "технический овердрафт", правила погашения которого от банка к банку.

16 64

Cisco 6509 + SUP720-3BXL: виснет при загрузке
by Alexander Shikoff 22 Jan '15

22 Jan '15

Приветствую! Cisco Catalyst 6509 с SUP720-3BXL намертво виснет при загрузке: System Bootstrap, Version 8.1(3) Copyright (c) 1994-2004 by cisco Systems, Inc. Cat6k-Sup720/SP processor with 1048576 Kbytes of main memory Autoboot executing command: "boot disk0:" Initializing ATA monitor library... string is disk0:s72033-adventerprise_wan-mz.122-33.SXJ1.bin Loading image, please wait ... Initializing ATA monitor library... Self extracting the image... [OK] Self decompressing the image : ########################################################################################################################################] HW indicate it is sup3, but idprom is not ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ wtf? Кто-то видел такое раньше? Погуглил - две ссылки, по одной из них в финале RMA... Но в моем случае RMA - никак. Железка раньше работала, была полгода назад просто выключена, и все это время провисела в шкафу. -- MINO-RIPE

3 2

DSL DSLAM G.993.5 и G.998.x
by Sergey Smitienko 22 Jan '15

22 Jan '15

Всем привет. А кто-то делает из приличных производителей концентраторы VDSL2 с G.993.5 и G.998.x ? -- Sergey Smitienko

3 5

WiFi AP to choose
by Volodymyr Litovka 21 Jan '15

21 Jan '15

привет поступил от военного подразделения запрос на TP-LINK TL-WR940N. Я предложил TP-LINK TL-WR841N <http://rozetka.com.ua/tp_link_tl_wr841n/p166472/>, на что мне было сказано, что такие пробовали и они захлебываются под нагрузкой. Посоветуйте правильный выбор в этом ценовом диапазоне :) Спасибо. -- /doka

6 8

рейтинг производителей стабилизаторов напряжения
by Vladimir Litovka 16 Jan '15

16 Jan '15

Привет, а посоветуйте, какой производитель стабилизаторов напряжения наиболее интересен с точки зрения цена-надежность, плиз. И сервисное обслуживание. Интересует стабилизатор от 3500VA, с широким температурным диапазоном. Из распространенных в Украине - Forte, Logic Power, Luxeon. Спасибо. -- /doka

3 2

RIPE и Крым.
by Belopol Roman 09 Jan '15

09 Jan '15

Hi! Райп почему-то позволяет крымчанам менять страну. Тоесть были в полях UA. Сейчас почти у всех RU. Требует ли RIPE что-либо в подтверждение для такой смены? Мне кажется, что это не совсем красиво, что-ли. -- Best regards Belopol Roman RB2-UANIC

10 17