|
|
Комментарии (9)
-
Открытое письмо представителей интернет-сообщества Правительству РФ (9 подписантов)
Анониму, написавшему про "бонз" и оставшемуся "без подписи": для начала нужно хотя бы перестать быть анонимом :) Подписываться хотя бы виртуальной личностью, хотя бы ником ;)
-
Открытое письмо организованной интернет-общественности Правительству РФ - версия 3
Анатолий Игоревич! Ну если есть такая возможность -- быть анонимом... Впрочем, исправляюсь ;) Писавший про "бонз", Keng
-
Налоговая полиция присоединяется к СОРМ
Беспредел. Пора "сваливать" из этого государства российского
-
Западная Пресса о СОРМ
-
Открытое письмо представителей интернет-сообщества Правительству РФ (9 подписантов)
Я все-таки повторю свой вопрос: Только "бонзы" имеют право подписываться? Обычному человеку можно? Или обязательно обладать "регалиями" как "представитель интернет-сообщества и организованной интернет-общественности"? Вот я хочу подписаться... Как решите?
-
Комплекс оборудования и программных средств для сотовой системы. Технические условия.
> законопослушные граждане имеют право на личную жизнь Я от себя добавлю: и незаконопослушные тоже. (См., например, ст. 19, 23 Конституции РФ). > С этим надо бороться ЛЮБЫМИ средствами! Статья 45 часть 2 разрешает "защищать свои права и свободы всеми способами, не запрещенными законом."
-
Налоговая полиция присоединяется к СОРМ
Знаете, я очень сожалею, что наши тугоДумцы не ввели в УК статью об ответственности за нарушение Конституции. Вот, например: Статья 23 часть 2 "Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения." Подписал постановление, закон, решение, дающее возможность нарушить эту (и прочие) статью -- сел тюрьму. (Тогда бы Б.Н.Е. подумал бы подписывать, а на завтра уходить в отставку -- так, глядишь, и послезавтра на нарах оказаться недолго... :)
-
Мicrosoft тоже не выдержал
Вслед за Netscape, который уже 2 недели предоставляет пользователям возможность загрузить с своего официфального сервера Netscape Communicator c 128 битным шифрованием, Мicrosoft сделал тоже самое. На http://www.microsoft.com/windows/ie/download/128bit/intro.htm можно совершенно свободно загрузить Windows High Encryption Pack для 4 и 5 версий Internet Explorer.
-
Как разговаривать
Я считаю что CОРМ необходим, слишком много незаконной деятельности и грязи в инете. Порядок необходим везде иначе весь РУнет превратится в общественную уборную, где как всегда сами знаете что будет.
-
Как разговаривать
> CОРМ необходим... иначе... сами знаете что будет
(Компилируя реплику -- так получается :-|.
Вот если СОРМ-2 будет, я догадываюсь, что будет. Не знаю, но предполагаю. А вот если его не будет... Наверное, так и останется "слишком много незаконной деятельности и грязи в инете".
А вот что подразумевается под "незаконной деятельностью" -- непонятно. Под "грязью" -- еще более непонятно.
Может кто-нибудь разъяснит?
-
Россия должна признать независимость Чечни
аноним,
16.02.2000 в ответ на:
комментарий
(анонимный, 01.02.2000)
А какой независимости может идти речь вообще? Чечня должна быть частью РФ,а если это не нравится кому-либу из этих черножопых то таких нодо убивать всеми доступными способами. И не надо защищать их детей , женщин и стариков. Надо думать о наших парнях которые погибли, которые стали инвалидами, об их поседевших родителях об их близких.Вот вы сами спросите у них что они об этом думают и тогда все поймете
-
Открытое письмо директора РосНИИРОС А.Платонова
Здравствуйте, уважаемые Либертариане! (Я не ошибся?) Я всё понял, но что конкретно имеет в виду г-н Платонов, запрещая торговлю доменами?
Кто, включая г-на Платонова (если он, конечно, снизойдёт) может объяснить этот запрет хотя бы с какой-нибудь точки зрения ( гос.интересов, экономики, морали, психологии) - ну хотя бы чего-нибудь!!!
Я радуюсь, что г-н Платонов не может запретить торговлю ещё чем-нибудь. Страшно представить, что он мог бы назапрещать...
Надеюсь, я не был излишне резок, но, по-моему, это АБСУРД.
Hawkeye / Добрый Олежка
-
По всей России начинается СОРМ
Бог мой, какая гнида этот ФСБшник.
Врет сволочь, не краснея...
Во-первых, провайдер ставит УХО за свой счет. Это дорого. А мы, быдло, за это платим. Хе хе.
Во вторых, провайдер НЕ ИМЕЕТ ПРАВА вмешиваться в работу СОРМ и документировать ее. А ухо сидит себе на оплаченной провайдером линии и качает все подряд. pornoground.com, например. На легальный Инет денег нет - зарплата маленькая...
А на самом деле ну просто СЛОВ НЕТ:(((((((
И еще: поинтересуйтесь в Минсвязи у начальника УЛ (управления лицензирования) г-на Попова, что такое ООО Резонанс и почитайте Приказ Госкомсвязи "7 от 05.08.97г.
Вот таким бы воровством лучше бы занимались наши спецслужбы.
С уважением, Антон
-
По всей России начинается СОРМ
аноним,
17.02.2000 в ответ на:
комментарий
(анонимный, 17.02.2000)
Примечание: телефон УЛ Минсвязи РФ (приемная Попова):
(095)-201-64-03. Звоните. Они Вам скажут.:((((
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
Как мне кажется, ФАПСИ все-таки будет "мягко, но ненавязчиво настаивать" на поставки в Россию w2k с урезанными крипто-возможностями - по крайней мере, в "коробочных вариантах". И Microsoft препятствовать этому, скорее всего, не будет - ведь прямых убытков она не понесет, да и для имиджа компании это ничем особенным не чревато. Тем более что технически осуществить это "урезание" будет достаточно просто (что бы там не говорили в российском представительстве компании), к тому же опыт подобных манипуляций у Microsoft уже есть - и в отношении непосредственно самой Windows (вспомнить хотя бы нашумевшую историю про "черный ход" в новом CryptoAPI с так называемыми "отладочными" универсальными ключами), так и экспортнх вариантов IE - французских и иже с ними.
Чем это чревато для пользователей новой системы? Да, в принципе, ничем. К новым крипто-возможностям некорпоративные пользователи как раньше не обращались, так и теперь обращаться не будут. Что о тех, кому эти возможности действительно нужны,- так они и раньше пользовались другими продуктами - такими, как OpenPGP, и Kerberos им пока что - именно пока что - не нужен. Для массового перехода частных пользователей на этот стандарт необходима его массовая и повсеместная поддержка. То есть пока никакой дискриминации отечественных потребителей в этом случае я не вижу. Что касается корпоративных пользователей - те, кто действительно работают не на UNIX, а на WNT, вряд ли сразу уйдут с этой платформы, так как подобные миграции для достаточно развитой инфраструктуры отнюдь не безболезненны.
Так из-за чего же весь этот сыр-бор "разрешат-не разрешат"?
Дело тут, по-моему в принципе. Потому как если фактической дискриминации в данном положении вещей не наблюдается, то это не означает, что с этим можно мириться. Так, того и гляди, дойдет до полного запрещения использования стойкого крипто в своей повседневной деятельности вплоть до вылавливания "нелегалов", которые не желают "дырявости" своей частной переписки. Хочется надеяться, все-таки не дойдет. Очень хочется"
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
Это уже что-то из области виртуальной реальности.
ФАПСИ не будет препятствовать началу продаж Windows 2000 Ну так его никто и не покупает, чего мешать то продавать. Я понимаю ФАПСИ заявило бы что оно не будет препятствовать продаже "пиратских" дисков с Windows2000, это было бы осмысленное заявление. Представительство Microsoft в Москве сделало ответный реверанс, сказав что не будет поставлять 128 битное шифрование совместно с Windows2000. Ну так и это очевидно, вряд ли оно может поставлять стойкое крипто т.к. High Encryption Pack не входит в коробку с Windows2000. Его надо загружать с сервера Microsoft. Так что глубокомысленность этого заявления соизмерима с заявлением ФАПСИ. Одним словом, обе эти конторы окончательно оторвались от действительности и разговаривают о чем-то таком личном, что посторонним их точно не понять.
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
Кстати, само московское представительство Microsoft шифрует данные при помощи RC4 с длиной ключа 56 бит (!) и использует для обмена ключами схему RSA с ключом 512 бит. Это легко увидеть если обратится по ссылке на их официальный сайт https://www.microsoft.com/rus/ Для аутентификации сервер используется следующий цифровой сертификат: Certificate:
Data:
Version: 1 (0x0)
Serial Number:
55:06:50:ae:4d:2b:d8:1b:27:8c:8d:8e:a7:a2:34:40
Signature Algorithm: md5WithRSAEncryption
Issuer: C=US, O=RSA Data Security, Inc., OU=Secure Server Certification Authority
Validity
Not Before: May 12 00:00:00 1999 GMT
Not After : May 11 23:59:59 2000 GMT
Subject: C=US, ST=Washington, L=Redmond, O=Microsoft, OU=mscom, CN=www.microsoft.com
Subject Public Key Info:
Public Key Algorithm: rsaEncryption
RSA Public Key: (511 bit)
Modulus (511 bit):
69:6f:91:11:a4:44:0c:fc:49:8e:e9:b8:ca:57:ea:
71:ee:6d:e1:d0:aa:e5:e3:59:be:ce:81:4c:05:02:
cf:83:4e:ca:07:71:82:21:ff:b2:76:f3:f4:c3:58:
8d:2a:f2:4a:c1:af:91:cb:83:e1:0b:8f:00:fe:0d:
74:3a:cb:4b
Exponent: 65537 (0x10001)
Signature Algorithm: md5WithRSAEncryption
0a:3e:5b:a0:27:01:56:6d:0b:62:b2:d6:a2:23:f0:3c:2b:a8:
63:54:96:38:74:39:48:f1:b3:dd:0d:e0:dd:b6:d1:b6:ef:8e:
5c:42:b0:d3:7f:7b:8c:d3:3b:6b:5d:d2:fa:ff:f0:9a:82:ad:
91:99:65:94:95:a1:de:68:29:48:3a:ac:98:91:3d:32:6e:58:
0a:de:fe:d4:e6:62:2c:4f:eb:51:77:00:39:6a:3e:e6:4b:7e:
19:34:16:c1:b8:7e:33:1f:cd:bd:2b:14:3b:66:ca:c3:07:ad:
cb:0c:17:f0:73:eb:0c:35:7a:84:8b:c3:3f:c5:fe:9f:52
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
По моему, многие не совсем правильно поняли суть дела. О ФАПСИ в очередной раз вытерли ноги и плюнули на них, а они этого даже не заметили. В первый самый момент, когда ФАПСИ направило в Microsoft свою цидулю, в лице Ольги Дергуновой был дан очень циничный и жесткий ответ: "Нарушать законы РФ мы не собираемся, но продажа WIN2000 начнется в срок." Все. Этим было сказано все. Кто такие ФАПСИ они знать не хотят.
Вот есть сайт MS, надо заходите и берите все, что Вам надо.
Хотя даже при условии ввоза программ с блоками шифрования НИКАКИХ законов РФ нарушено не было бы. Это я говорю как "доктор". Нет таких законов.
-
Поручение зам.пред.Правительства РФ И.Клебанова о доработке проекта решения "О порядке использования доменных имен в российском сегменте сети "Интернет"" и сопутствующие документы
Глобальная компьтерная сеть Internet стала именно
такой сетью тогда, когда в основу ее функционирования
был положен принцип делегирования полномочий от вышестоящей
структуры к нижестоящей. Введение принципа цетрализованного
управления,характерного для сегодняшних СМИ вводит принципы тоталитаризма в систему обработки общественного сознания.
Это противоречит и духу сети Internet, как глобальной сети, и создает еще лучшие условия для оболванивания населения, нарушая при этом демократические нормы на свободу информации.
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
========================================================= Х В А Т А Й М Е Ш К И - В О К З А Л У Х О Д И Т !!! Здравствуйте! Microsoft вроде бы использует две технологии в своих продуктах для обеспечения безопасности Windows based сетей: 1. TLS (Transport Layer Security), протоколы HTTP-Sec, SSL, SOCK-sec; крипто алгоритмы DES, RC4,...; хэш (hash) алгоритмы MD5, SHA-1, .... Грубо говоря, сие означает, что программы сервера и клиента пишутся исключительно с применением вышеперечисленных крипто средств, а какие сети будут использоваться для общения сервера и клиента - не важно, это может быть и Internet, and Intranet, and Extranet. Важно то, что практически одинаковые крипто - результаты могут быть достигнуты и в среде Windows-95, и в Win-98,Win NT, и наконец -в Windows 2000(W2K). Классический пример - MS Internet Explorer. Получается - запрещать надо было 5 лет назад,начиная с Win-95, и W2K в данном случае не при чем... 2. VPN (Virtual Private Networking), протоколы: - PPTP
- IPSec
- L2TP/IPSec Здесь, в общем-то, несколько иная картина - специальные TCP/IP программы писать не надо ни для сервера, ни для клиента,а всю безопасность передачи данных через любую сеть обеспечивают VPN технологии. 2.1. Point-to-Point Tunneling Protocol (PPTP) реализован для Windows 95, 98, NT и Windows 2000 c практически одинаковыми возможностями, разница - в W2K, дополнительно к User_ID+Password authentication, реализована схема public key authentication. Конечно, можно спорить, была ли сильна Microsoft, в смысле сильного крипто, в 1996 году со своим 40-bit RSA RC4, но уже в 1997 году для граждан Канады и США был доступен 128-bit session key Crypto Service Pack... 2.2. Internet Protocol Security (IPSec) и его "попутчик" Internet Key Exchange (IKE, c реализацией 3-х authentication методов в лице Kerberos-5, Public/Private key and Passwords) - это можно найти только в Windows 2000, причем IPSec здесь реализован для работы в 2-х режимах, IPSec transport mode - для Client-to-Client, Client-to-Server и Server-to-Server коммуникаций, и IPSec tunnel mode - для Site-to-Site соединений. Перечисляю это все к тому, что можно было бы запрещать Windows 2000 из-за IPSес, кабы б с PPTP уже "разобрались бы"... 2.3. Тут совсем : "пришла беда - отворяй ворота". Layer 2 Tunneling Protocol (L2TP) упаковывает традиционные PPP frames для передачи их через сети X.25, IP, Frame Relay и потом их "подхватывает" IPSec протокол (IPSec tunnel для Site-to-Site соединений и IPSec transport для Client- Remote Access Server/or Gateway). ...Windows 2000, для целей IPSec encryption, поддерживает 56-bit DES (слабый крипто?) и 3DES (168-bit, сильный крипто?). При чем тут "сильные" и "слабые" длины ключей? Микрософт в своей новой операционке, W2K, первая в мире реализовала защищенные end-to-end соединения ВНУТРИ PRIVATE NETWORK, не говоря уже о соединениях через public network, с применением технологий VPN.... В этом то суть дела.... Виктор Ангелов.
-
"Запрещенные алгоритмы" Ольги Дергуновой
========================================================= Здравствуйте,
я насчет "легкости" выкорчевывания "запрещенных алгоритмов" MS Windows 2000... В этой ОС слишком много запрещенных алгоритмов: - SSL/Transport Layer Security
- IPSEc (Virtual Private Networking)
- PPTP (VPN)
- L2TP\IPSec (VPN) Если SSL "выдрать" относительно просто (Internet Explorer чуть и не выдрали в судебном порядке в Win98), то IPSec уже вставлен как неотьемлемая часть TCP/IP stack, и инсталляция PPTP, IPSec and L2TP идет неотделимо от инсталляции Win 2000, и, судя по тому, что Микрософт даже не заикается о доработке IPSEc и L2TP для Windows 95, Win 98 and Win NT - выдрать все это хозяйство отнюдь не просто. В противном случае, Микрософт сделала бы добрый жест как в случае PPTP для Win-95, Win-98. "Выдирание" IPSec повлечет умирание интегрированного с ним Active Directory directory service, а это потянет за собой смерть security administration, access policies ....Тогда и от Win 2000 ничего не останется, это будет просто NT ver 4. Зачем Микрософт такая морока? Только-только у нее получилась приличная вещь (имеет смысл познакомиться с NT ver 3.5, которая 1994 года рождения - ужас!!!) - и ради чего ее уродовать? Виктор Ангелов.
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
angelov пишет:
_W2K в данном случае не при чем..._
Суета вокруг W2K возникла не потому, что это W2K, и не потому, что в нем крипто реализовано как-то по-другому, нежели в других продуктах, а потому, что в отношении Y2K производитель громогласно заявил о желании поставлять стойкие модули по всему миру. Раньше этот вопрос не возникал, поскольку было другое регулирование экспорта.
_Windows 2000, для целей IPSec encryption, поддерживает 56-bit DES (слабый крипто?) и 3DES (168-bit, сильный крипто?). При чем тут "сильные" и "слабые" длины ключей?_
IPSec с 3DES будет работать в Y2K только если поставить Strong CSP. С Base CSP репертуар алгоритмов защиты сетевого уровня (так же, как и всех остальных) ограничен алгоритмами с длиной ключа 56 бит (симметричный) / 512 бит (ассимметричный).
Там нет "_двух_ групп технологий", о которых вы пишете, там есть масса различных технологий и приложений, и все они работают через механизм CAPI/CSP, и репертуар доступных для конкретной инсталляции алгоритмов/длин ключей ограничен установленным(и) CSP(s).
-
По всей России начинается СОРМ
Махрово! Нет слов! И где Светлана Соколова откопала такое ископаемое -- этого сотрудника ФСБ РФ? Или они там все такие? Почти от каждой фразы в ступор бросает...
-
Я хочу жить честно!
Хотите жить честно,подчиняйтесь законам.Вы же не вне
закона.
-
Свобода прессы будет существенно ограничена?
У вас же тоже есть право закрыть чью бы то ни было страницу в интернете,если это не соответствует каким-то вышим нормам.И вообще, что такое свобода слова,печати,если вы можете это сделать?
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
====================================================== Здравствуйте, Максим! Бог с ними, с обещаниями Микрософт - каждая домохозяйка с детства знает, что без разрешения Госдепа США американский производитель серьезно-секретных вещей экспортировать их не может. Мне лично были бы понятны опасения ФАПСИ в отношении сильного крипто, если бы слабое крипто уже было бы прозрачно для этой организации. Неужели там уже свободно "крякают" DES-56? И прочих слабаков? Так, читаем дальше... Максим, в русском языке для выражения какой-либо мысли-идеи-бреда с помощью нескольких предложений принято группировать эти предложения в один абзац, дабы не было соблазна выдергивать одно предложение из общего контекста с дальнейшей целью проанализировать это предложение как самостоятельную единицу. Что входит в мой абзац: "...Windows 2000, для целей IPSec encryption,....(и т.д. см по тексту).При чем тут "сильные" и "слабые" длины ключей? Микрософт в своей новой операционке .... реализовала защищенные end-to-end соединения .... с применением технологий VPN...В этом то суть дела..." Из моего абзаца выдернуто не то что предложение, а два словосочетания - "сильный крипто" и "слабый крипто", и поехали обьяснять, что для поимения сильного нужно устанавливать сильный Service Pack. "Волга впадает в Каспийское море", "Лошади любят овес"... Попробую пояснить свой последний абзац моей реплики. Представьте, для примера, что в некоем городе Турунтаево обьявился Добрый человек, который обещает рассказать секрет вечной жизни 10-ти человекам с правильной бумагой-пропуском. Пусть Добрый человек будет аналогом Web-server, 10 человек- это Клиенты, разбросанные волей Господней по всей России и им же наделенные правильными пропусками (пусть это будет аналог крипто), а роль Интернета играют российские авиалинии. Далее, плохие люди-Редиски, которых Господь обделил "ксивой", решили сильно затруднить богопомазанным Клиентам получить свой сервис у Доброго человека. Зная, что Добрый человек живет в Турунтаево, Редиски заполонили авиарейсы в этот город своими людьми, их же наемники образовали громадные очереди на такси\автобусы из аэропорта "Турунтаево" в город, и к самому Доброму человеку-Web server стоит фальшивая километровая очередь. И посему законным 10 Клиентам получить сервис вряд ли удастся, как и реальным Web-клиентам реального Интернета - жертвам атак DoS (Denial of Service, - flooding computer with bogus threats, killing of user threads, filling up HDD or/and memory). Другое дело было бы, если бы да кабы было бы правило - при продаже билета в Турунтаево требовать оформленный с применением крипто пропуск, и при отсутствии оного - никаких продаж билетов и тем более полетов, а при наличии оного, даже у одного человек - отправлять рейс... Есть основания полагать, что в данном случае степень сильности крипто не играет существенной роли, ибо владелец счастливого пропуска никак не заинтересован демонстрировать его кому-либо, а сам механизм транспортировки пассажира (а-ля Virtual Private Networking) обеспечивает контакт с Добрым человеком только для имеющих на это право, и Редискам - Хакерам надо изобретать что-то эдакое... Идем далее... Далее в ответе на мою реплику идет: "Там нет "_двух _групп технологий" про которую мы, то есть я, пишем, то есть пишу. Кстати, Максим, сколько нас, как Вы думаете? Ведь в русском языке "вы" означает множественное число, в отличие от "Вы"... По теме конкретно - где "там нет"? Что подразумевается под "там"? Если речь идет об icons для домохозяек "Please, select Transport Layer Security, or VPN" в Windows 2000, то в этом "там" этих технологий действительно нет, но нет именно в таком заманчивом виде, сиречь в кнопочном варианте "вали кулем - потом разберем". Вообще-то самый простой способ узнать, что "там" есть и чего нет - это сделать простой запрос, например, "VPN+definition" к элементарной www.altavista.com, и сей сервер вывалит про VPN - начиная от словаря Интернет Сервис-Провайдера (ISP Glossary,
http://isp.webopedia.com/TERM/V/VPN.html) кончая историями типа той, как Микрософт комбинировала технологию Layer 2 Forwarding, created by Cisco Systems, с технологией PPP для получения собственной технологии L2TP, но в конце концов реализовав в Win 2000 стандарт L2TP, утвержденный IETF, Internet Engineering Task Force... А вопрос можно? Что это за " масса различных технологий и приложений", которую, по-Вашему, содержит Win 2000? E=mc*2??? До свиданий,
и пардон за язык,
но -
- с уважением,
Виктор Ангелов.
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
angelov () wrote: 1. Бог с ними, с обещаниями Микрософт - каждая домохозяйка с детства знает, что без разрешения Госдепа США" Бог с ними, но, насколько я понял, обсуждается сегодняшнее положение дел (практически снятые ограничения), заявленная стойкость в продуктах MS и реакция на это заявление со стороны ФАПСИ. Соответствие реализации заявлениям и возможные предположения о тайном сотрудничестве MS с Госдепом (NSA, FBI и т.д.) я бы отделил в отдельный тред и не принимал бы в нем участия: для меня самой закрытости исходников достаточно, чтобы я никогда всем этим не пользовался в серьезных целях. 2. Мне лично были бы понятны опасения ФАПСИ в отношении сильного крипто, если бы слабое крипто уже было бы прозрачно для этой организации. Неужели там уже свободно "крякают" DES-56? И прочих слабаков? Здесь вопрос о степени свободы. Читать трафик, закрытый даже 40-битным шифрованием, в массовом порядке значительно сложнее, чем открытый. Сложнее и для ФАПСИ, и для более богатых их западных коллег. В то же время, на мой взгляд, очевидно, что отдельное сообщение прочитать несложно. Дальше можно только предполагать. 2.1 Возможно, в ФАПСИ хотели бы, чтобы оставалась возможность прочитать любое отдельное сообщение (фрагмент трафика). 2.2. Возможно (более интересный вариант) - чтобы оставалась возможность продемонстрировать нестойкость того или иного решения, или просто сослаться на уже продемонстрированную нестойкость, чтобы навязать пользователю свою продукцию/услуги в ситуации, когда пользователь защищает "чужие" данные. Может быть" Это все - предположения. 3. Из моего абзаца выдернуто не то что предложение, а два словосочетания - "сильный крипто" и "слабый крипто", и поехали обьяснять, что для поимения сильного нужно устанавливать сильный Service Pack. "Волга впадает в Каспийское море", "Лошади любят овес" Т.е. суть абзаца была лишь в том, что SSL/TLS/SMIME "не страшные", а PPTP/L2TP "страшные", потому что" Но я не понимаю, почему. И SSL, и L2TP защищают топологию (в частности) "точка-точка", просто в разных слоях сетевой модели. Помимо всего прочего, технология VPN по PPTP была и в более ранних продуктах MS (W98, NT4), и я не вижу здесь никакого радикального отличия W2K. Что касается предотвращения DoS-атак посредством VPN, то, во-первых, я не понимаю, какое это имеет отношение к разборкам между MS и ФАПСИ. ФАПСИ у нас, что, патентованный организатор DoS-атак? Или крутой поставщик antiDoS средств? До сих пор все отношение ФАПСИ и работающих под ее крышей производителей к DoS-атакам было таким: не используйте IP-сети (столь же правильно, сколь и бесполезно). 4. Попробую пояснить свой последний абзац моей реплики. Другое дело было бы, если бы да кабы было бы правило - при продаже билета в Турунтаево требовать оформленный с применением крипто пропуск, и при отсутствии оного - никаких продаж билетов и тем более полетов, И точка проверки пропусков перемещается в кассы продажи билетов, они и становятся мишенью для атаки. А если даже не становятся, сама необходимость распределенной (касс-то много) проверки пропусков сожрет больше ресурсов, чем любая атака ;) Точно так же, в любой VPN-сети поверх IP шлюз является первой уязвимой точкой для DoS-атак. 5. Что это за " масса различных технологий и приложений", которую, по-Вашему, содержит Win 2000? E=mc*2??? Помимо упомянутых SSL/TLS/SMIME и L2TP, это (в штатной поставке) как минимум NTFS EFS, шифрование паролей" В общем, берем полную установку W2K, отрисовываем дерево вызовов, и видим, сколько программ завязано на модули CAPI. Много. Еще интереснее, что обращения к CAPI содержат ряд приложений-отдельных продуктов от MS. Например, Office2000 в варианте SR1, использует хэш и подпись для проверки "кода авторизации", полученного после регистрации. Ну и т.д. Спасибо.
-
СОРМ-мониторинг Интернет. А кому это надо?
А почему бы вмест того, чтобы следить за инетом, не приглядывать за этими самыми сотрудниками ВКС (чем, по идее, наше ФСБ и должно заниматься)?
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
========================================================= Здравствуйте, Максим ! У Вас начало реплик прямо как на митинге: "angelov пишет", "angelov wrote". Остается ожидать "angelov будет писать"...
В общем - "контора пишет...": По существу дела. Мне и в голову не приходило, но теперь то я вижу, что Вы, батенька, даже и держали в руках очень хорошую книгу: "Windows 2000 Server Deployment Planning Guide" Для примера - вот что "там", у Микрософт, есть из "массы различных технологий и приложений" (цитирую из книги): Chapter 17 "Determining Windows 2000 Network Security Strategies".
........
Preparing for Windows 2000 Network Security Technologies. In some cases, Windows 2000 network security technologies are dependent on other Windows 2000 security technologies. For example, the virtual private networking Layer Two Tunneling Protocol (L2TP) uses IPSec to provide security from the remote client to the VPN server. The IPSec security negotiation requires certificates to authorize the connection. Therefore, a certification server is required with the appropriate configuration. Typically, a Windows 2000 certificate server is joined to a domain. The domain specifies Group Policy with public key infrastructure (PKI) settings for computers to auto-enroll in this certificate authority to get a computer certificate for IPSec. L2TP creates the necessary IPSec policy to ensure the L2TP traffic is secure. However, administrators might want to also secure other traffic between all servers and lients. This requires the configuration of IPSec on each client and server. Because IPSec is configured using a policy, after you create the policy in Active Directory", you can apply it to all computers on a group or domain basis. You can deploy certificates and IPSec policy to all domain computers by centralized administration using Group Policy in Active Directory. For more information about planning for the deployment of Windows 2000 certificates, see "Planning Your Public Key Infrastructure" in this book. For more information about Active Directory planning, see "Designing the Active Directory Structure" in this book.
............ Deploying VPNs. If you are planning to deploy VPNs, there are various issues you need to consider, such as: -Which security protocol to use - Point-to-Point Tunneling
Protocol (PPTP) or Layer Two Tunneling Protocol (L2TP). -Whether to use IPSec (if L2TP is selected). -What certificates to use when connecting with L2TP/IPSec. -Where to locate the VPN server - in front of your firewall,
behind it, or beside it. -How to use Connection Manager to give users predefined
settings. -How to use VPNs as part of your remote access policy.
...........
Конец цитирования. Книгу эту, в тыщу страниц, можно поиметь уж как с месяц и бесплатно на:
http://www.microsoft.com/technet/win2000/dguide/home.asp Чем она хороша - обыкновенно у Микрософт слишком большая разница, по точности и актуальности, между "книжной" документацией и Help'ом. Здесь - приятное исключение, и через Windows 2000 Server Help можно получить сведения об употребляемых технологиях не прибегая к трассировке вызовов модулей и манипуляциям "Start Service"\"End Service". Да и отрисовка дерева вызовов чаще всего дает единственный результат: "много". Просто - масса модулей!!! И практически ничего - про технологии... И тогда чаще всего вспоминают, что - "когда ничего не помогает, приходится читать документацию..." До свиданий, Максим. C уважением отваги и бесстрашия,
Виктор Ангелов.
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
angelov() wrote: По существу дела. Мне и в голову не приходило, но теперь то я вижу, что Вы, батенька, даже и держали в руках очень хорошую книгу: "Windows 2000 Server Deployment Planning Guide". Не держал. Мне ее не удосужились прислать, да и непонятно, зачем бы мне ее читать: это же "Руководство по планированию разворачивания"" Я не собираюсь нигде разворачивать W2K Server. Я вообще не специалист по Windows-технологиям, на то у меня (как консультанта) есть свои консультанты. 17-ю главу, впрочем, не то, чтоб "читал", но просмотрел внимательно в свое время, не в связи с интересом к Windows, а в связи с интересом к "защите" и тому, как ее понимает один из производителей софта (точнее, как "впаривает"). Для примера - вот что "там", у Микрософт, есть из "массы различных технологий и приложений" (цитирую из книги): Моя реплика относилась к тому, что на MSCAPI основано много чего, причем отнюдь не только "технологии", которые относятся к сетевым службам. Та же EFS работает локально и использует CAPI. Ну и к чему была эта длинная цитата про сетевые "технологии"? Что, MS будет мне рассказывать на своем идиолекте о том, что такое IPSec или L2TP? У меня, вроде как, спецификации есть" Книгу эту, в тыщу страниц, можно поиметь уж как с месяц и бесплатно на:
http://www.microsoft.com/technet/win2000/dguide/home.asp Я думаю, это - полезная ссылка для всех, кому это надо профессионально или в связи с собственными интересами. Чем она хороша - обыкновенно у Микрософт слишком большая разница, по точности и актуальности, между "книжной" документацией и Help"ом. Чем она плоха - так это обычным для MS "склеиванием" маркетингового и технологического дискурсов. У "специалистов по технологиям Windows", вскормленных на MS-овских доках и книжках аффилиированных авторов, обычно жуткая каша в голове. Причем - даже у настоящих Специалистов, которые знают Windows от и до. Книгу я не читал, но мнение имею; собственно, процитированного отрывка достаточно, чтобы таковое составить. Здесь - приятное исключение, и через Windows 2000 Server Help можно получить сведения об употребляемых технологиях. "Технология" здесь - ничего не значащее слово, поскольку вопрос именно в том, какой модуль к какому обращается. Не факт, что отдокументировано все и отдокументировано корректно. Если - да, то MS можно только поздравить с движением в правильном направлении. Раньше они точностью в таких вопросах не отличались. А в вопросах, цепляющих не только технологические, но и "политические" моменты, предпочитают темнить и сейчас (см. недавнее интервью Дергуновой нам ("Компьютерре", http://www.computerra.ru). Да и отрисовка дерева вызовов чаще всего дает единственный результат: "много". Это смотря кто и чем отрисовывает. Просто - масса модулей!!! И практически ничего - про технологии... Конечно. Поскольку "технология" в устах MS - маркетинговое слово, типа "русского артикля" "@#$". "У нас там технологии, @#$ !". Есть распространенный язык для обсуждения криптографии и ее применений: протоколы и примитивы (алгоритмы). По отношению к примитивам всегда можно задать вопрос: какие примитивы используются в реализации того или иного протокола тем или иным производителем в том или ином продукте. Собственно, все вопросы к Ms про "запрещенные алгоритмы" сводились к вопросам о конкретных примитивах, собранных в конкретные библиотеки. Ответы шли на уровне трепа о "технологиях".
-
План реализации ЗАО "БСК" особых условий лицензии Госкомсвязи РФ N 5769 по обеспечению оперативно-розыскных мероприятий, разработанный УФСБ по Волгоградской области
аноним,
22.02.2000 в ответ на:
комментарий
(анонимный, 05.01.2000)
Что касается мероприятий, то спецслужбы в конечном счете добьются своего. Вопрос, на мой взгляд, состоит в следующем:
а) финансирование работ
б) критерии оценки выполненный работ
Как я понял на первом этапе расход берет на себя компания, что для любого частника существенные расходы, т.е. в конечном счете платить будет обыкновенный пользователь.
Неясны критерии оценки выполнения работ, может получиться ситуация, когда компания постоянно будет занята выполнением очередных требований ФСБ. Кроме того, та часть людей компании, которая будет на первом этапе все делать, окажется в интересном положении: с одной стороны -они все сделали правильно, с другой -после сдачи всего этого комплекса они являются носителями секретной информации, что может наложить ограничения на их свободу (передвижения и т.д.)
Желаю удачи работникам компании, она им понадобится.
-
Интер-НЕТ? Интер-ДА!
Желаю удачи все интернетчикам в борьбе с наглыми ФСБэшниками.Правда на нашей стороне и рано или поздно даже в такие органы придут толковые люди (надеюсь).Удачи!Пока.:-)
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
===================================================== Здравствуйте, Максим !!! Спорщик Вы еще тот - то утверждаете, что у Микрософт нет двух групп технологий про кои я сдуру заикнулся, а есть - "там есть масса различных технологий и приложений". То есть сами утверждаете, что технологии то вообще-то есть, но они различные. Теперь у Вас - "там" технологии вообще нет, в хорошем смысле этого слова, а для обсуждения криптографии и ее применения достаточно оперировать протоколами и алгоритмами. Согласен с первой частью - для обсуждения криптографии достаточно языка протоколов и алгоритмов, например: - hash алгоритмы MD-5, SHA-1
- cripto алгоритмы DES-56, 3DES-168, IDEA-128, Fortezza,... - протоколы SSL Record,SSL Handshake, SSL Change Cipher Spec, SSl Alert, ... А вот для обсуждения применения криптографии языка алгоритмов и протоколов уже недостаточно, ибо алгоритмы и протоколы - это продукты прикладной математики и кибернетики, а вопросы применения результатов прикладных наук всегда относились к технологии, ибо см. Oxford Dictionary: "technology - knowledge or use of the mechanical arts and applied sciences", лучше и не скажешь, прямо-таки "Hard+Soft", то есть технология - не такое уж и ругательное слово, и относительно вышеперечисленных протоколов и алгоритмов мы можем иметь следующее и вполне удобное: применяем их на LAN - имеем SSL технологию, а применяем их через Интернет - имеем TSL, Transport Layer Security, технологию. А то что это слово "затаскали" в различного рода тусовках и административных "трепах" - ну дык это не удивительно, придите с конкретным вопросом хоть в ЖЭК, хоть в Микрософт, и если на него не хотят или не могут ответить конкретно, то и будут отвечать, вроде бы и по делу (Oh, yes,sec technologies - в MS; да, наша технология генерации пара- лучшая в районе, это в ЖЭКе), а по существу - треп...Да что в Микрософт ходить, вы почитайте проектные документы по СОРМ-2, ведь треп пошибчее будет, не технологического, а протокольного уровня... Что касается настоящих Специалистов по MS Windows, то их нужно определять следующим образом. Пусть кандидаты в настоящие Спецы сдают сертификационные экзамены на MCSE. Потом выбираем тех из них, кто провалил экзамены. Из проваливших экзамены выбираем тех, кто не смог или неправильно (по мнению MS) ответил на вопросы типа: Q32. How many IP addresses can be bound to a single NIC in Windows NT Server? a. five
b. four
c. three
d. two
e. one Q33. Which of the following can resolve the nament.course.com to an IP address, a. DNS server
b. WINS server
c. DHCP server
d. all of the above
e. only a and b Q34. Which of the following steps are required if you want to configure Microsoft Mail for remote access: a. Install Hyper Terminal
b. Install Dial-Up Networking?
c. Install Microsoft Remote Mail?
d. Configure the server on which the postoffice resides После этого смотрим на конкретные ответы провалившихся кандидатов в Спецы и...некоторым присваиваем звание MS Engineer-Спеца. Пора закругляться... Так как же все-таки насчет "технологий"? Ну в хорошем смысле этого слова? Я тут нашел бумагу от MS, хорошую бумагу, всего в 10 страниц, но с более-менее толковым изложением позиций Микрософт по VPN технологиям:
http://www.microsoft.com/technet/win2000/win2ksrv/technote/msppna.asp C уважением к несдающимся,
Виктор Ангелов.
-
Windows 2000 будет поставляться в Россию в усеченном варианте
Здравствуйте! Печальные, конечно, новости. Я имею ввиду "вырезание" стойких криптоалгоритмов из Windows 2000. Однако - есть и чему радоваться. Например, оставляют в Win 2000 поддержку устройств идентификации личности. И уже задерживать кого-нибудь компетентным Органам нужно будет аккуратно - с подбитым глазом Клиента трудно будет получить доступ к его компьютеру- читающее устройство не разберется с сетчаткой и радужной оболочкой заплывшего от синяков глаза. И волновать Клиента нельзя - "вокодер" (см. А. Солженицына) не узнает его изменившийся голос и тоже блокирует компьютер. Но, как и всегда, есть и чему не стоит радоваться - если иголки под ногти будут загонять грамотно и не повредят узоры пальцев, то сканер FingerPrint верно возьмет неповторимый рисунок и первый шаг на пути доступа к компьютеру Клиента будет сделан. Если, конечно, точно известно, что на компе сделана только "пальцевая" идентификация.... Опять же, есть чему и радоваться - в Win 2000 оставляют, как таковые, технологии Transport Layer Security (протоколы SSL, HTTP-Sec, SOCK-Sec) и Virtual Private Networking (протоколы IPSec, PPTP, L2TP), которые, при грамотном употреблении, даже после выкорчевывания из Win 2000 сильного крипто, сильно осложнят выполнение фискальных задач Органов. Для грамотного употребления новой Операционной Системы нужна документация, и ее можно найти и бесплатно "скачать" целиком или по частям-главам с сайта Микрософт:
http://www.microsoft.com/technet/win2000/dguide/home.asp Сей документ (Microsoft Windows2000 Server Resource Kit Deployment Planning Guide) хорош тем, что описывает логику "работы" не только Network Security технологий, но и всех реализованных в Win 2000 технологий, и еще - приведены рекомендации по планированию и проведению установки. Есть там и вещи, отсутствие которых может огорчить организации, озабоченных безопасностью своих сетей, я имею ввиду Windows 2000 Test Lab и 2000 Pilot. А если эти две штуки еще и реально работают, то "ваще" слов нет.... А нижеследующая ссылка - на краткий, в 12 стр, но вполне хороший, обзор по VPN технологиям MS, эту доку лучше промять перед чтением deployment guide:
http://www.microsoft.com/technet/win2000/win2ksrv/technote/msppna.asp C наступающим праздником РККА!!!! Regards,
Victor Angelov
-
Разные тезисы о налогах и налоговой системе
налог на пользователей автодорог зависит от выручки а не от численности.
-
Открытое письмо представителей интернет-сообщества Правительству РФ (9 подписантов)
Я против участия в столь серьезных делах "представителей общественности". Право голоса должны прежде всего менеджеры верхнего звена тех компаний, само существование которых зависит от Интернет: ISP-компаний, контент-провайдеров, компаний Интернет-телефонии, онлайновых магазинов и т.д. Когда в качестве "представителей общественности" выступает кто угодно, например московское представительство Microsoft, то в итоге получается высказывание Леонида Реймана от 17.02.2000: "Вот я совсем недавно получил жалобу от компаний, которые занимаются продажей автомобилей. Такие известные фирмы, как Merсedes, Ford, Fiat и т.д. Десять компаний написало коллективную жалобу. Они жалуются, что РосНИИРОС зарегистрировал сайты с адресами merсedes.ru, ford.ru, fiat.ru и т.д. И развешивает на этих сайтах неизвестно что." (Господин Реман и эти "представители" по-видимому не знают, что в уставе службы DNS - RFC 1591 - с самого начала был заложен механизм разрешения подобных споров.)
-
О некоторых вопросах банковской и денежной системы
Вопррос теоритического плана относительно: "...резервирование должно осуществляться в форме золотых запасов в кладовых банка...". Не возникает ли некоторых сомнений относительно способности золота или иного всеобщего эквивалента в нашу эпоху или тем более в будущем иметь относитель постоянную потребительную стоимость. То есть я хочу сказать, что в условиях ускорения технического прогресса, непостоянства потребительских предпочтений и ценностных ориентаций, найти такой всеобщий эвивалент будет крайне затруднительно (а может и невозможно). Что же тогда будет потдерживать ликвидность резервов на достаточно длительный период? И не приведет ли такая ситуация к тому, что портфель этих самых резервов придется пересматрифать все чаще и чаще.
С уважением Сергеев Юрий
[email protected]
-
О государственной регистрации средств массовой информации, использующих для распространения информации глобальные информационные сети ("сетевых СМИ")
А не пора ли создать правозащитную организацию по защите прав пользователей Интернет и свободы слова? По моему мнению пора, иначе позднее нечего будет защищать.
-
Открытое письмо представителей интернет-сообщества Правительству РФ (9 подписантов)
> Право голоса должны прежде всего менеджеры верхнего звена
> тех компаний, само существование которых зависит от
> Интернет: ISP-компаний, контент-провайдеров, компаний
> Интернет-телефонии, онлайновых магазинов и т.д.
Давайте введем цензуру на право голоса?
Это несколько противоречит... Задавая свой вопрос про "бонз", который, кстати, так и остался без ответа, я как раз и хотел узнать у "либертарианцев", насколько они свободны от тех или иных ограничений на свободу высказываний (в нашем случае -- подписей).
В итоге, все решает "целесообразнось". Целесообразно, чтобы под письмом Правительству стояли подписи только "бонз"... "А то будет несерьезно!"
Вот и выходит, что мнение частного лица (я сейчас выступаю именно как частное лицо, если хотите, как гражданин, не называя своих "регалий") -- "либертарианцев" не интересует :(.
Извините, если кого обидел... А насчет Реймана -- его понять можно (простить нельзя), RFC ему не закон, не указ... Может, он, к тому же, английского не знает ;)
-
Технические требования к системе технических средств по обеспечению оперативно-розыскных мероприятий при предоставлении услуг передачи данных и телематических служб
Целесообразно включить в технические требования следующее:
1. Система должна контролировать только исходящие данные, причем автоматически генерировать сообщение ползователю о том, что она будет направлять подготовленную к отправке информацию в систему.
2. Система должна автоматически генерировать отчеты по переданной информации и направлять эти отчеты отправителю информации. Отчеты должны содержать данные о нарушениях (контроль должен быть как за отправителем информации, так и за контролирующем органом), причем в случае судебного разбирательства.
-
Использование виртуальных сетей Майкрософт для ухода от СОРМ
Hey guys most of encryption methods are quite complicated
Well they are good enough for a professional users, but
most of surfing folks are still lamers so what do you think
about simple http verison of privacy protection.
Check it out -> http://www.anonymizer.com/3.0/services/index.shtml
I dont know how they implemented that crap but its seems to
be quite safe. Br Mulder.
-
Легальность криптоухода от СОРМ
Hi.
Kak ja ponial etot zakon rasprostranajetsia na predprijatija
i organizacii zanimajushiesia kommercheskim ispolizovaniem
shifrovalinix i krypto sredstv tak li eto?
Esli eto kasajetsia i grajdanskix lic to eto polni morazm. Br Mulder.
-
О некоторых вопросах банковской и денежной системы
Конечно, очень трудно спорить с фактом зависимости экономического цикла от процентной ставки. Более того, можно даже согласиться с мнением уважаемого анонима, что процентная ставка (или институт ростовщичества) это (эмоционально) плохо и должно быть отменено. Проблема лишь в том, что на процентной ставке и выросла вся экономика, начиная с денег (почитайте определение бумажных денег в любом учебнике). Поэтому призыв "отменим процент" равносилен "весь мир насилья мы разрушим" с очевидными последствиями вида "назад, к бартеру" и "до свидания, производство".
-
Лесин обнесет зону RU колючей проволкой
Меня зовут Бек, а не Аноним - просто не зарегистрировался, т.к. количество паролей меня уже утомило. Мы все привыкли к максимальной вседозволенности в Сети, т.к. государство (да и вообще НИКТО) не вмешивалось в его жизнь. Теперь явно назрела необходимость учета и регулирования контентов. Автор против того, что милиция имеет право задержать его при соверщении преступления? Тоже покушение на личность, между прочим. А если информация, которую содержит какой-то сервер носит преступный характер? Например, порносайт извращенца-педофила? Это преступление. И инструмента, для закрытия этого сайта нет. Вы боитесь того, что государство будет Вас закрывать? Так сделайте так, что бы в Рунете не публиковалась рецептура наркотиков и адских машин, не совершалось преступлений против личности. Чуть что - и "свобода слова". А ответственность за переборы при "свободе слова" не обязательно? Если свобода слова в Вашем понимании включает понятие ответственности - дайте возможность осуществить механизм наказания (т.е. ответственности), а не устраивайте истерик - "нас опять не пущают".
-
Лесин обнесет зону RU колючей проволкой
Мне хочется ответить Вашими же словами, Бек, на Ваши слова: "Теперь явно назрела необходимость учета и регулирования контентов": Бек, "не устраивайте истерик"!
А по моему мнению, ничего еще не "назрело". Вы не приводите ни доказательств этого "назревания", ни хоть каких-нибудь доводов. Просто "назрело" и все... Не более, чем истерика. > информация, ... носит преступный характер
Информация не может быть преступной или не преступной. Бит не может быть преступным! Лишь Ваше отношение к этой информации может что-либо рождать. Не надо путать объект и субъект права. Человек может совершить преступное деяние -- но при чем здесь надпись на заборе (сайте)?
А ответственность за свободу слова, мнений? Это очень тонкая вещь. Американский Верховный суд только приблизился к решению этой проблемы (вывод за пределы свободы слова умышленный и неосновательный крик "Пожар" в кинотеатре, например)... Я заранее уверен, что нынешние российские законодатель и законоприменители не смогут разрешить эту проблему. И то, как они это решают, только подтверждает мои опасения.
И не нужен "инструмент, для закрытия этого сайта". Есть инструмент для возбуждения против автора сайта уголовного преследования. Виновен (если виновен) -- человек, а не сайт. То, что МВД и прочие этим заниматься не хотят или не могут -- это другой вопрос и к праву он не имеет никакого отношения.
Я уще не говорю о том, что "правоприменитель" мог бы и не дожидаться специального закона, а сразу же обращаться в суд (кстати, только он -- суд и сможет что-либо "закрыть"). Суд может разрешать споры и по аналогии, и вообще без наличия законов, основываясь только на "Констутуции, действующем законодательстве и по своему внутреннему убеждению".
-
Интер-НЕТ? Интер-ДА!
аноним,
08.03.2000 в ответ на:
комментарий
(анонимный, 13.11.1999)
Нет не лохи, просто им все по х@"
-
ФАПСИ не будет препятствовать началу продаж Windows 2000
РБК, 09.03.2000, Москва 10:59:56. Компания Microsoft, наконец, добилась разрешения на продажу Windows 2000 в Китае. Опасения вызывал тот факт, что новые законы, регулирующие распространение технологий кодирования информации, могут воспрепятствовать выходу Windows 2000 на рынок Китая. Напомним, что эта ОС содержит в себе мощную 128-битную технологию шифрования информации. Теперь же, после урегулирования всех вопросов, названа дата начала продаж Windows 2000 в Китае,- 20 марта.
-
Налоговая полиция присоединяется к СОРМ
Судя по всему, Россия стоит на пороге нового тоталитаризма.Удивительно, как мало людей возмущено нарушением прав человека в России.
-
Об уголовном преследовании за реализацию немаркированной продукции, подлежащей обязательному маркированию (ст. 171.1. УК РФ)
Если я правильно понимаю, преследуется изготовление и использование поддельных марок. При этом никак не наказывается использование вполне легальных , но не соответствующих марок. Например, марок, полученных на другой вид продукции, на другую фирму и т.д.
Есть другие мнения?
-
Страшная сказка
А , собственно, что он предлагает?
|