Яндекс вымогательство

Тема не новая, здесь уже были посты с этой пушкой, поэтому сильно не кидайтесь.

И так, имею дачу в 30 км от города и 5 км. от вышки Теле2. Купил "свисток 4Г" хуявей с вифи сразу с безлим.симкой Теле2. Брал на алике, но продавец в Краснодаре.

Поставил модем на чердаке дома, более менее скорость была, инстаграмм работал, Пикабу читалось. Но рабочие вопросы уже зависали - загрузка фото на сайт никакая. Вот что показывал спидтест.

Ещё бы.... Дача находится в огромной яме на берегу реки. И вокруг стоят дома и высокие деревья. Это я сфотал в направлении вышки связи))) где-то там она в 5 км....

Начал изучать вопрос по усилению сигнала инета. Можно купить панель с mimo за цать тыщ рублей, но я не ищу лёгких путей..... и как оно бывает, все дороги ведут к kreosan с его 3/4g пушкой и на сайт https://3g-aerial.biz/wi-fi-3g-4g-pushka-analiz-i-raschet (не реклама)

так же можно воспользоваться их же приложением cantennator.

Расчет на антенну, главное правильно ввести частоту на которой работает станция/вышка. Опять же из Ютуба узнал, что есть приложение. Не реклама.

Приложение показывает к какой станции подключен телефон и частоту. На скрине моя станция в левом верхнем углу голубая, сейчас к ней не подключен, потому что нахожусь на 1 этаже дома, но если подняться на чердак то тел. сразу подключится к ней. А я нахожусь в правом нижнем углу - красная точка за плюсиком.

В общем изучил вопрос по изготовлению антенны, нашел лист 1мм. латуни, купил шпильки и гайки и сделал все по размерам. Вот.

Повесил антенну на мачту, направил в сторону вышки и подключил к модему через переходники по технологии mimo.

И вот что получилось в итоге по замерам.

По rssi -64dBi, по sinr 10.

Крутить антенну не стал, пока все устраивает.

Она работает!!!

Всем привет.

Опять, видимо оказался в нужном месте, в нужное время. Предыстория такова: шел я по лесной дороге, к орешнику - поглядеть, чего там, да как. Ну - насчет орехов. Машину оставил на обочине ибо по этой дороге никто не ездит, кроме квадроциклистов и велосипедистов. И то - редко очень.

И еще, для понимания - в радиусе 4-5 км нет ни дач ни деревень.

Иду такой неторопливо и вдруг бац - натыкаюсь на нечто странное, спасла моментальная реакция - сразу назад и присел:

Ничего не видите? Приглядитесь в правую часть фотографии. Блестит, что - то.

Так виднее - это не леска и не нитка. Это - тончайшая стальная проволока черного цвета! Натянута вот на каком уровне:

Мои рост средний - 176 см. Чуть повыше - на уровне шеи оказывается.

Она именно натянута:

Завязана очень прочно:

Снял - иду дальше, соблюдая осторожность и не зря! Бам! Метров через 150 вторая такая-же, натянута - ниже!

По итогу - шел уже с прутиком. Снял еще несколько штук. Я не знаю, что это за проволока, но она очень прочная - голыми руками я ее порвать не смог - впивается:

По итогу - плюнул на орехи и прошел всю дорогу насквозь. Такие дела. Я сомневаюсь, что это ребячья шалость. Кто-то целенаправленно ее натянул из своих, каких-то побуждений. Увидеть-бы этого человека. В глаза ему поглядеть.

Короче - избавил, кого-то от неприятностей.

С уважением, Евгений Хрусталев.

Текст изначально был опубликован в моем авторском блоге https://zen.yandex.ru/media/cristall/natknulsia-v-lesu-na-lo...

Стараюсь воздерживаться от негативных выбросов в атмосферу фраз "companyname совсем охренела". Хотя бы потому, что и так понятно, что можно ткнуть пальцем в практически любую IT компанию и она окажется охреневшей. В наши времена навязчивого маркетинга такому даже удивляться глупо. Поэтому я не удивился и в этот раз, а лишь констатировал, что ООО "ЯНДЕКС" и смежные с ней лица вновь катятся в сторону Яндекс-бара начала "двухтысячных".

Всякие такси, маркеты, ёды и прочие - это уже давно понятно какого формата сервисы и что за них организатор площадки, конечно же, не отвечает. И не захочет отвечать, пока такую обязанность не введут законодательно - это золотое правило бизнеса: чем меньше возьмёшь на себя обязательств, тем проще. То, что Яндекс трёт негативные отзывы о себе в своём же рекомендательном сервисе вовсе не удивительно. Но вот с программным обеспечением ведь не так - с ним пользователь действительно может объективно выбирать. И если ты творишь неудобные пользователю вещи, то он тебя просто пошлёт лесом, как в своё время у широкой прослойки населения. начисто стёрлось всё желание использовать хоть какие-то продукты от Mail.ru.

Сейчас Яндекс решил взять курс на максимальную навязчивость своей продукции. Ладно, при заходе на их сайт теперь уже постоянно всплывает сообщение о том, что тебе срочно необходимо поставить их чудесный браузер, но его зачем поганить, раз уж он у меня уже стоит?  В чём суть? - спросите вы. Дома я этот продукт не держу, но на работе он установлен для отдельных нужд. Под конкретные задачи, в общем. И что же это изделие делает? По-тихому обновляется и включает без разрешения:

• Свою автозагрузку. Мало использую браузер? А давай мы его будем теперь насильно открывать тебе при включении компьютера, вдруг понравится.
• Перехват нажатия кнопки PrintScreen с открытием своего редактора скриншотов. За такое вообще расстреливать надо.
• Обработку ссылок на яндекс таким образом, чтобы открывались они именно в их браузере. Тут, справедливости ради, речь о сторонних приложениях, а не других браузерах.
  

Ну ладно, я пользователь продвинутый, где находится функция удаления программ мне известно, но мне просто интересно: а что будет через год? Функция автоматического удаления всех других браузеров с компьютера?

Посидел я в профильных чатах, порылся в интернетах, пообщался с людьми и насобирал немного информации, которой и хочу поделиться. Государство в лице МВД, РКН и других структур давно и охотно занимается сбором информации об активности пользователей в сетях связи. На данный момент на сетях провайдеров интернета должны быть установлены как минимум 5 програмно аппаратных комплексов, что бы пользователи этого самого интернета не лезли куда не следует, или что бы быстро дать по пальцам если таки залезли или сделали что-либо противоправное.

Начнем с самого старого и будем продвигаться по мере появления систем на сетях провайдеров. СОРМ - Система оперативно разыскных мероприятий. Современная ее итерация СОРМ-3 получает информацию обо всех пользвателях провайдера с биллинга, радиус сервера, сервера доступа(BRAS), DPI системы. Работает система в режиме реального времени. Хранит информацию до трех лет, и позволяет оперативным службам на основе собранной статистики сформировать полную картину профиля пользователя. Предыдущие итерации СОРМ-2 и СОРМ-1 работали несколько иначе но так же использовались для формирования профиля пользователя и собирали полную информацию действиях в интернете. Установка данной системы осуществляется за счет провайдера и обязательна для всех кто работает в этой сфере. Доступ к СОРМ имеют только сотрудники правоохранительных органов с определенным уровнем доступа и только со специального пульта. Представляет из себя большую "черную коробку" которую провайдер подключает к надежным каналам связи, что бы к ней всегда был доступ а так же интегрирует со всеми своими системами.

Далее DPI(Deep Packet Inspection), данные системы стоят на сетях провайдеров с 2012 года, для выполнения ФЗ 139. Данный закон обязывает провайдеров связи следить за федеральными реестрами запрещенных сайтов и IP адресов, и своевременно блокировать к ним доступ. Данная фильтрация должна быть максимально гибкой что бы не заблокировать что-нибудь лишнее. Но все мы помним войну с телеграмом и сотни если не тысячи пострадавших ресурсов при работающем телеграме. Провайдеры устанавливают данные системы так же за свой счет. Представляют собой они обычные серверы со специализированным ПО. Обычно подключаются по схеме "Зеркалирования трафика", т.е. сбоку сети и ни как ее не нагружают. Так же возможны установки в разрыв, обычно при такой схеме они же и являются сервером доступа и интегрированы с биллингом провайдера. Все установленные системы DPI у провайдеров работают централизованно, в том смысле что информацию о блокировках получают из одного места, раз в 2-3 часа скачивая изменения реестров, а раз в сутки перекачивая реестры полностью. С их же помощью провайдеры могут предоставлять белые списки, государственные в том числе, есть такой реестр социально значимых ресурсов, и родительский контроль для конечных пользователей.

Обеспечивают 4 типа блокировок, dns, http/https, полностью домен, полностью IP. Если при попытке зайти на какой-либо сайт вас перенаправило на страицу с информацией о том что данный ресурс заблокирован в соответствии с ФЗ 139, значит это отработала DPI система провайдера.

Одни из самых популярных комплексов у провайдеров в РФ это Carbon Reductor DPI X и СКАТ DPI. Лицензии на них предоставляются по подписке, цена зависит от количества активных пользователей, объема трафика, уровня поддержки, в некоторые тарифные планы входит страховка от штрафов РКН при пропусках фильтрации.

АС Ревизор - Появился чуть позже DPI, предназначен для контроля выполнения провайдером ФЗ139. Представляет из себя роутер с самописной прошивкой/скриптами, подключенный к сети провайдера ровно тем же способом которым подключены клиенты. Устанавливается за счет государства. Раз в несколько часов качает копию реестра и проверяет работу DPI. Если выпадает из сети провайдер получает письмо от ГРЧЦ(Государственный радиочастотный центр) с просьбой(требованием) устранить неполадку. Если обнаруживает пропуски фильтрации то провайдер может получить предупреждение или штраф в зависимости от продолжительности и процента пропусков. Судя по графикам статистики работы DPI дает максимальную нагрузку на нее, в том смысле что пики блокировок приходится на пики его активности. Если его выключить статистика срабатываний DPI резко стремится к прямой околонулевой линии.

DNS Рекурсор НСДИ - рекурсивный DNS сервер в качестве корневых у которого указаны серверы Национальной Системы Доменных Имен. Обязателен к установке на сетях провайдера. Так же обязателен для выдачи клиентам при динамической настройке протокола доступа. Работает примерно с 2021 года. Предназначение официальное - DNS будет работать если корневые DNS серверы расположенные за пределами РФ будут отключены. (Всегда читал как если Россию отключат от DNS). На первых этапах внедрения корневые серверы постоянно падали, или просто не резолвили вообще ничего. Сейчас работают стабильно, интернеты людям при помощи этой системы заблокировать полностью не получится, но попортить нервы можно. А так же побыстрому усложнить какому-нибудь домену жизнь. Развертывается за счет провайдера, благо практически бесплатен, т.к. для работы достаточно виртуалки на Linux и должным образом настроенным PowerDNS.

ТСПУ - технические средства противодействия угрозам. Самое новое и самое веселое и то что нам всем сейчас блокирует VPN, отключает telegram и whatsapp. Пока еще мало изучена но принципы работы примерно понятны. Система обязательна к установке на сети каждого провайдера, большого или малого. Устанавливается за счет государства. Представляет собой набор серверного оборудования, в количестве достаточном для просеивания всего трафика провайдера, примерно пол серверной стойки на 30 гигабит трафика(но тут конечно у всех может быть по разному). Устанавливается строго в разрыв между сервером доступа провайдера и его аплинком, либо между клиентами провайдера и сервером доступа. Доступ к управлению есть у сотрудников ГРЧЦ. Умеет блокировать по протоколу, IP источника или назначения, либо по их паре, порту назначения и другим признакам пакетов. Откуда берет информацию для блокировки не совсем ясно. Но по наблюдениям централизации как в случае с DPI нет и решения о том что нужно блокировать спускаются до конечных сотрудников которые что-то делают вручную на серверах. Например у кого-то VPN на базе Wireguard не работает, у других работает до тех же зарубежных IP адресов. А вот OpenVPN не работает ни у кого практически до любых IP адресов.

Есть белые списки IP адресов корпоративных VPN, по информации полученной из третьих рук(эти третьи руки говорили с работником ГРЧЦ), администрируются эти списки сотрудниками ГРЧЦ вручную напрямую на оборудовании, при этом вносятся изменения только внутри региона. Если вы хотите обелить свой рабочий VPN, не факт что он заработает из других регионов.

Проверяет наличие трафика АС Ревизор, если трафик отсутствует, ГРЧЦ могут подумать что провайдер хитрит и для своей безопасности пускает трафик прямиком на DPI для сто процентной уверенности что трафик проверяющей системы будет блокироваться правильно.

В Дагестане, Башкирии и Якутске во время народных движений включились блокировки по принципу мы не знаем что это за трафик, поэтому он не пройдет.

Были получены довольно достоверные сообщения о причинах поломки ТСПУ:

1. В сети провайдера завелся клиент который занимался активным TCP sync сканом, или клиент подцепил какого-то зловреда в этих ваших интернетах, в результате чего нагрузка на CPU у ТСПУ упиралась в потолок и он не хотел нормально работать.
2. В одном из регионов начли блокировать TOR трафик, через какое-то время ТСПУ у одного из провайдеров сошел с ума, и начал замедлять и рубить вообще весь трафик. Канал провайдера просел в несколько раз, то что проходило проходило с задержками как будто шло через Америку. Страдал не только трафик клиентов, но и управляющий трафик ответственный за BGP. Диагностика заняла 10 минут, и несколько часов на общение с поддержкой ТСПУ, но инцидент признали и фильтрацию выключили.

В заключении немного черного юмора или теории заговора нашего времени -

Если вы зарегистрированы на Госуслугах, то скорее всего весной 2023 года вы получали письмо с просьбой установить корневой сертификат безопасности, мол для безопасного интернета и все такое. Нужен этот корневой сертификат для того что бы ваш браузер доверял SSL сертификатам выпущенным на его основе. Так вот, если вы установили данный сертификат себе в систему или на телефон, а скорее всего так или иначе он к вам попал, например с ЯндексБраузером, либо по инструкции от Сбербанка, т.к. их сайт пока единственный который я нашел с сертификатом выпущенным этим удостоверяющим центром The Ministry of Digital Development and Communications , то может произойти следующее - наше государство теперь имеет очень даже техническую возможность устраивать MitM атаки при помощи ТСПУ и этого удостоверяющего центра. Например выпускается сертификат для доменов youtube.com или facebook.com, устанавливается на ТСПУ и начинают перехватывать трафик от нужного IP до этих ресурсов, подменяя их собой. И браузер жертвы ничего ей не подскажет, т.к. он полностью доверяет этому сертификату. А там уже и пароли и переписки и все остальное. Как проверить установлен ли в вашей системе этот сертификат, просто зайдите на sber.ru, если браузер выдаст ошибку безопасности, то сертификата у вас нет.

Выглядит как теория заговора, но техническая возможность прямо реальная.

Рад бы сказать что это только у нас, но увы, это общемировой тренд, как с блокировками, так и с удостоверяющими центрами ssl сертификатов. На уровне европарламента так же прорабатывается вопрос об этом.

За сим откланиваюсь, всем свободного Интернета!

Цены в рекламе подписки «Яндекс Плюс» не соответствовали действительности

Федеральная антимонопольная служба (ФАС) России объявила о возбуждении дела в отношении ООО «Яндекс». Об этом рассказала пресс-служба ведомства. 

Причиной стало нарушение рекламного законодательства со стороны Яндекса. Как сообщает пресс-служба, компания распространяла рекламу с недостоверными сведениями о цене услуги. В ведомстве рассказали:

Ранее в ФАС России пожаловался гражданин на рекламу онлайн-подписки «Яндекс Плюс». В рекламе подписки компания указывала более низкую цену услуги со скидкой 44%, которая не соответствовала действительности. При попытке приобрести подписку по указанной цене заявителю было отказано в покупке. Таким образом, потребители получали неверную информацию о стоимости услуги.

Теперь антимонопольное ведомство оценит рекламу Яндекса на предмет нарушения законодательства. В случае установления вины компании грозит ответственность в соответствии с законом о рекламе – штраф в размере от ста тысяч до пятисот тысяч рублей.

Источник

Недавно была схожая ситуация. Вызвал такси двоюродной тёще, пока та тусила в магазине. Сначала пришло сообщение - через 11 минут приедет Жанышбек. Через минуту сообщение - машина прибыла, водитель включил платное ожидание. Двоюродная тёща нарезает круги по сугробам в поисках Жанышбека, а тот спокойно и не торопясь едет себе ещё 10 минут.

Пишу ему - долбошлёп-ака, ты зачем ожидание включил? Молчит. Ну, ок. Обычно я на чай даю 150 рублей, а в этот раз Жанышбек получил 1 звезду, отзыв о том, что он мошенничает с платным ожиданием и запрос в техподдержку. Зато заработал 47 рублей. А, нет. Не заработал 😆

UPD:

Тут поступило много обвинений в котоламповости истории. Мне непонятно, какой смысл может быть в придумывании истории про списанные 47 рублей, если уж придумывать, то можно завернуть поинтереснее.

У меня есть переписка с водителем, где в приложении он "прибыл на место", а по факту "буду через 4 минуты" #comment_297342980
У меня есть скрин, как водитель подъезжает к пассажиру и при этом включено платное ожидание - натикало 41 рубль #comment_297342288

Больше мне добавить нечего. Может быть @Yandex.Go прояснит, как возможна ситуация с прибытием машины на точку при фактическом "буду через 4 минуты".

Не знаю, сколько это ещё будет работать, но это прям обалдеть..

Дали яндекс плюс на год, сейчас вроде дают на 60 дней и плюсом после активации промокода участие в конкурсе на годовую, мне такая инфа приходила от бота. видимо сильно жирно было всем раздавать))

ну хоть так) брал тут https://greedkod.ru/do-1-goda-besplatno-yandex-plus

пруфы:

Всем привет.

Ситуация настолько абсурдная, что решил про нее написать.

Короче если, то накопав сегодня металлолома, стою у машины - умываюсь/переодеваюсь.

Багажник открыт. По проселочной дороги несется митсубисик. Резко останавливается и оттуда выскакивает мужик средних лет.

-Ты кто такой???

-Ни привет - ни как дела. Я не привык к такому общению, по - этому отвечаю резонно:

-А ты?

Он достает корочку пластиковую и заявляет:

-Я депутат местного совета и председатель СНТ....

Надо сказать, что это СНТ находится в трех км от того места, которое я копал. И по кадастру (да - я проверяю), земля ничейная. Ну как ничейная - совхоза местного, но на ней лет 10 никаких движений. С председателем разговаривал - ему по фигу.

-На каком основании производите раскопки?

-Не-а - ошибся ты дядя...Я не археолог.

Тут он увидал в открытом багажнике металлолом.

-А ну вываливай! Это моя земля! Это мое! - прямо орет!

Ну типа того - просто передал смысл его спича...

-Не-а...

Начинает качать права уповая на свое депутатство. В процессе разговора, выясняется, то что он третий год пытается захватить этот участок, но у него не получается. Но он уже считает ее (землю) своей!

Не стал дальше качать, просто сел в машину. Этот депутат, перекрывает своим паркетником проселочную дорогу.

Хворый - что-ли? Я на Ниве же. Просто объехал и все.

В след орал, что сдаст меня полиции, как черного копателя.

Нехай. Мне не привыкать)

Завтра снова туда поеду. Возьму камеру - мало-ли опять нарисуется.

Любопытный персонаж, короче.

Текст изначально был опубликован в моем авторском блоге: https://zen.yandex.ru/media/evhrustalev/dokopalsia-predsedat...

Давно, очень давно, парень и девушка заключили брак. Как это часто бывает, перед визитом ко мне брак был расторгнут. Вот нет, чтобы прийти ко мне с тортиком к чаю, рассказать, как счастливо живется семейной жизнью - нет! Почему-то ко мне приходят только с проблемами!

И, как это часто бывает, девушке в голову что-то ударило и она разместила в интернете, на нескольких новостных сайтах в комментариях, сведения компрометирующего характера относительно бывшего супруга. Впрочем, ему это особо не мешало до момента, пока он не решил пойти в политику. Вот тут он озадачился тем, чтобы очистить свое доброе имя от поклепов, разумно посчитав, что в политике он свое имя замарает еще далеко не один раз, причем совершенно самостоятельно.

Сперва обратился в какую-то организацию, где ему сказали "хреня-возня", обратимся к собственникам сайтов с исками, по 100 т.р. за каждый и обяжем удалить информацию.  Всего около 10 сайтов... неплохой навар!

После этого гражданин пришел ко мне. По-хорошему, можно было бы дамочке голову покомпостировать, но клиент был против. Во-первых, все посты были размещены в один день с минимальным разрывом по времени, копипастой. Т.е. один раз ей в голову ударило, а потом - успокоилась. Во-вторых, к тому времени свою бывшую он не видел и не слышал уже несколько лет и хотел, чтобы так же и продолжалось. Забыла - и слава Богу.

Я посчитал задачу плевым делом, подумав, что собственникам новостных сайтов глубоко насрать, кто там что в комментариях пишет. И взялся за сумму, гораздо более скромную, чем 1000000 рублей.

И в самом деле, обращение по электронной почте в техподдержку сайтов привело к удалению постов почти на всех сайтах менее, чем через неделю. Остались только 2, на 1 - обещали, что технический специалист вот-вот удалит, на 2 - вообще никто не отвечал.

Еще через неделю ожидание технического специалиста меня достало, я позвонил в редакцию издания, объяснил, что вот-вот обратимся с иском в суд... и удалили в течение получаса!

Остался последний. Где, кроме электронной почты других контактов не было. Сам сайт дохлый - последнее обновление было года 2 назад. И на письма все еще никто не отвечал, даже если кто-то их читал. Тут уже у меня начали появляться подозрения, что придется выходить с иском, но непонятно, куда обращаться. Хостинг сайта расположен в США, собственник домена - Private Person.

Тогда я решил обратиться к поисковым агрегаторам, с требованием удалить страницу из выдачи. С Яндексом было сложно. Во-первых техподдержка не отличалась высокой скоростью ответа, а, во-вторых, когда, наконец, контакт был достигнут, Яндекс ответил, что "а как вы докажете, что это информация относится именно к ФИО, а не к его полному тезке?"

Бля... а то, что в комментарии указана и дата рождения, и адрес регистрации, точно такие же, как и в доверенности - это нихрена не значит? Такие доводы убедили Яндекс и страница исчезла из поисковой выдачи.

С Гуглом все обстояло еще сложнее... техподдержка ответила что-то типа "мы за открытость информации, и удалим только когда будет решение суда!"

Вот сволочи! Поскольку установить собственников сайта возможности не было, самым логичным выходом было обратиться с иском непосредственно к поисковому агрегатору, т.е. к Гуглу...

Но, пока я чесал репу, сайт благополучно загнулся сам.

Гражданин же, который обратился с этой проблемой, в политику так и не прошел...