Версия для печати темы

Нажмите сюда для просмотра этой темы в обычном формате

Онлайн-форум hostobzor.ru _ Правовые вопросы регулирования сети Интернет _ "Правовое регулирование интернета".

Автор: udofun 03.10.2012, 12:31

Подкинули еще информации:

Цитата

Больше для юристов, но может что полезное и для других есть (сама пока не смотрела видео) - кас. парвового регулирования интернета

http://zakon.ru/Blogs/pravovoe_regulirovanie_interneta_kruglyj_stol_na_mezhdunarodnom_yurforume/3216

Автор: udofun 10.10.2012, 01:17

Нашел наконец-то время посмотреть. Около часа.

Цитата
Игорь Дроздов, Сэмюэль Грин, Патрик Райан Open Internet, открытый интернет, Иван Засурский, Ксения Чуковская, Михаил Якушев,Тимоти Ву, Виктор Наумов, свобода и безопасность в интернете,

Какие угрозы таит в себе интернет, Интернет как объект регулирования государства, вопросы защиты детей в Интернете, ограничения создания контента, ограничения пользования контентом, государственное принуждение в интернете, авторское право в Интернет, защита прав личности в сети Интернет, изменения в авторском праве, сокращение сроков защиты авторских прав приведет к депрофессионализации искусства, произведение, информация, отказ от имущественных авторских прав, упрощение доступа к произведениям и информации, единый источник информации о правах, расширение свободного доступа к информации, правомерное использование контента, авторское право и развитие инноваций, технологий. Правовые основы международного режима в сети интернет, разглашение информации в социальных сетях. Проблемы идентификации личности и анонимность в интернете. Частичный отказ от государственного суверенитета в общемировом информационном пространстве.
В целом интересно. Просто общая дискуссия в которой юристы в целом очень защищают те свободы которые дает интернет и само развитие информационного пространства как такого.

Но не совсем я понял другое. Те кто принимают новые законы регулирования (ну или попыток регулирования) сети - явно этих юристов не слушали, не слышали и часто делают все наперекор и так как оно работать не будет.

Автор: ALigned 11.10.2012, 15:19

Цитата(udofun @ 10.10.2012, 01:17) *

В целом интересно. Просто общая дискуссия в которой юристы в целом очень защищают те свободы которые дает интернет и само развитие информационного пространства как такого.

Но не совсем я понял другое. Те кто принимают новые законы регулирования (ну или попыток регулирования) сети - явно этих юристов не слушали, не слышали и часто делают все наперекор и так как оно работать не будет.


Нашел время прослушал и не заметил там акцентированного вами. Напротив, отметил то, что юристы говорят о необходимости правового регулирования интернета, о том, что право как всегда отстает и о том, что необходимость правового регулирования уже сейчас настолько высока, что стоит применять к интернету нормы действующего в других сферах права, пока новые законы не будут написаны.

Все участники обсуждения сошлись в том, что не следует противопоставлять свободу и безопасность.
Говорилось о том, что небезопасность и разгул преступности в интернете по сути является ТОРМОЗОМ РАЗВИТИЯ интернета.

Например, идея веб-3 выглядит довольно заманчиво и действительно могла бы быть очень полезной (когда-то и будет), но я согласен с комментом западного товарища - сейчас это слишком опасно, именно из-за небезопасности в интернете. Лично я, даже обладая кой-какими знаниями по безопасности - на данном этапе пас. И знакомым не посоветую.

Еще говорилось о том, что оставить систему без регулирования – значит обречь ее на вхождение в штопор, приводящий к хаосу. Это правильно и очевидно, вселенная как говорится стремится к энтропии ohmy.gif И без упорядочивающего влияния сгинет тепловой смертью sad.gif

Автор: udofun 12.10.2012, 23:50

Цитата
что небезопасность и разгул преступности в интернете по сути является ТОРМОЗОМ РАЗВИТИЯ интернета
любые ограничение свободных технологий в свободной среде являются ТОРМОЗОМ.
а отсутствие этих ограничений является КАТАЛИЗАТОРОМ (либо скорость ограничивается кем-то или нет, кто быстрее?). Тормозом для юристов является отсутствие навыков и корректного понимания того что в сети происходит и как. Задача всех тех юристов простая - они все работают на клиентов которые чего-то от кого-то начинают хотеть в сети интернет (в 99.99% вопрос касается денег), например: обидел словом, украл программу, скачал музыку, нарушил патент и т.д.) И основная их проблема что нормативно-правовая база не успевает (и никогда не успеет) за Сетью, а наши добрые полиционеры еще долго будут понимать что такое IP адрес и веб сайт. Я практически каждый день с ними плотно работают по этой проблеме.

Самоорганизация сама разберется что и как сделать. Все новые технологии в Сети придумываются исходя из текущей обстановки и уровня развития технологий, скоростей, идей, потребностей.


Автор: eSupport.org.ua 13.10.2012, 08:07

>Говорилось о том, что небезопасность и разгул преступности в интернете по сути является ТОРМОЗОМ РАЗВИТИЯ интернета

Дайте примеры пожалуйста.

Автор: udofun 13.10.2012, 19:36

я не помню, это к ALigned,

Кажется заставить интернет "работать по правилу" это как заставить мировой океан течь в одном направлении. Должный порядок в сети будет сам собой. Кто хочет сидит во вконтактах, кто хочет в фейсбуке, кто-то пользуется яндексом, кто-то гуглом. Как в океане - хочешь плавай в теплых рифах, хочешь в холодных морях, хочешь с рыбками, хочешь с акулами.

Пока все эти вопросы регулирования сети ни у кого ничего не вызвали. Да и законы как таковые в России работают только в том случае "если кому-то сверху очень надо". Для обычных людей они не работают.

Тем временем где пытаются усложнить жизнь в сети Интернет, например Германия, люди давно уже создали пиратские партии.

Даже в РФ есть такая http://pirate-party.ru/
Умные вещи пишет. На конституцию ссылается и т.д. Правда почему-то большинство людей до сих пор ассоциируют пиратов с ворами и разбойниками, но в данном случае здесь как раз не так, ровно наоборот. Они защищают основные права и свободы гарантированные (гарантийное агенство не известно) Конституцией РФ.

Автор: ALigned 18.10.2012, 01:51

Цитата(eSupport.org.ua @ 13.10.2012, 08:07) *

>Говорилось о том, что небезопасность и разгул преступности в интернете по сути является ТОРМОЗОМ РАЗВИТИЯ интернета

Дайте примеры пожалуйста.


Я же написал:
Цитата(ALigned @ 11.10.2012, 15:19) *

Например, идея веб-3 выглядит довольно заманчиво и действительно могла бы быть очень полезной (когда-то и будет), но я согласен с комментом западного товарища - сейчас это слишком опасно, именно из-за небезопасности в интернете.


В первую очередь все, что связано с платежами в интернете, с реальным бизнесом в интернете, с развитием сервисов *массовых услуг* - большинство людей "университетов по безопасности не кончали", и едва ли на это способны, да и базы крупных компаний неоднократно сливались, так что - что вам непонятно здесь? На западе всем все понятно, а у нас "да о чем это вы, у нас все хорошо". Прямь в багдаде все спокойно.

Автор: ALigned 18.10.2012, 02:01

Цитата(udofun @ 13.10.2012, 19:36) *

Даже в РФ есть такая http://pirate-party.ru/
Умные вещи пишет. На конституцию ссылается и т.д. Правда почему-то большинство людей до сих пор ассоциируют пиратов с ворами и разбойниками, но в данном случае здесь как раз не так, ровно наоборот. Они защищают основные права и свободы гарантированные (гарантийное агенство не известно) Конституцией РФ.


Как красиво. А неприкосновенность личных данных у нас в конституции не записана? От взломов, спама и досов эти пираты тоже собираются всех защищать? Аааа, вот же у них на сайте прямо в шапке "Пользователь интернета неприкосновенен согласно ст. 29 п. 4 Конституции РФ" - это они об этом, да? Будут защищать каждого пользователя, чтоб его данные остались неприкосновенными. Или может нет,: "Фонд Свободы Информации" обозначает, что все мои пароли и номера кредиток с пинкодами должны быть доступны всем? laugh.gif А что, Свобода ж Информации - кто смог "взять" того и пароли) Так о чем это они?

Автор: eSupport.org.ua 18.10.2012, 08:11

Незнание закона не освобождает от ответственности. Что будет, если человек по незнанию ПДД совершает ДТП?
Вот так же и с интернетом. Никто тебя насильно не тянет.
Не умеешь - научись.
Не хочешь - не ходи.

Автор: ALigned 18.10.2012, 13:39

Не ходи один темной ночкой без гранатомета, не носи в кармане деньги, не гуляй в Африке, не ешь в ресторанчиках - козленочком станешь. Никто тебя не тянят, и сам будешь виноват.
Вот и говорят специалисты - тормозит развитие. Не ходют, карточек не заводют, счетов не открывают. Научиться - даже если бы хотели - большинство не могут, стать ассами в безопасности. Да и зачем им это нужно, если можно пойти в магазин купить за наличку.

Автор: eSupport.org.ua 19.10.2012, 08:13

Ничего страшного. Глупые и неумелые люди вымрут, а их место займут умные и умелые. Эволюция.

Автор: ALigned 19.10.2012, 13:28

Цитата(eSupport.org.ua @ 19.10.2012, 08:13) *

Ничего страшного. Глупые и неумелые люди вымрут, а их место займут умные и умелые. Эволюция.


Так вот умные люди и вводят ограничения для глупых и глуповатых. Чтобы не мешали всем эволюционировать.

Автор: eSupport.org.ua 20.10.2012, 12:38

Да нет, тут наоборот. Глупые люди вводят ограничения для умных.

Автор: udofun 20.10.2012, 13:35

Цитата
Глупые люди вводят ограничения для умных.

+1

Автор: ALigned 21.10.2012, 02:06

Цитата(eSupport.org.ua @ 20.10.2012, 12:38) *

Да нет, тут наоборот. Глупые люди вводят ограничения для умных.


Как мне нравится такая логика. С одной стороны - да здравствует эволюция и естественный отбор, с другой стороны - глупые вводят ограничения для умных. Вот как глупые могут в принципе ввести ограничения для умных, если они умные, а те - глупые? laugh.gif

Автор: ALigned 21.10.2012, 02:27

Цитата(eSupport.org.ua @ 13.10.2012, 08:07) *

>Говорилось о том, что небезопасность и разгул преступности в интернете по сути является ТОРМОЗОМ РАЗВИТИЯ интернета

Дайте примеры пожалуйста.


Вот еще что меня поражает, это тотальное отставание все-таки, как это не прискорбно, России от запада по всем статьям. Думал, что хоть в интернете это не так, ан нет оказывается так, при чем не на уровне домохозяек. То, что уже давно известно и понятно там, почему-то до сих пор непонятно у нас. И на уровне разработчиков проектов, и на уровне их реализаторов.

Вот смотрите, какой яркий пример попался, по вашему запросу:

http://www.xakep.ru/post/59486/default.asp

Власти маленького городка Бёрлингтон (штат Вашингтон) с населением 8388 человек, обратились к жителям города с печальным известием: неизвестные хакеры проникли в городскую компьютерную сеть и в течение двух дней перевели более $400 тыс. на разные банковские счета.

Как сообщил начальник городской администрации Брайан Харрисон (Bryan Harrison), была взломана городская система автоматических расчётов Autopay, которая использовалась для ежемесячных платежей за коммунальные услуги.

Автор: ALigned 21.10.2012, 03:04

http://www.xakep.ru/post/59506/default.asp

21 июня 2012 года Paypal присоединился к числу компаний, которые платят хакерам за найденные уязвимости.
Хакер из l8security рассказал увлекательную историю в скриншотах, как он искал уязвимость в Paypal.
Вооружившись Хакбаром для Firefox, автор начал пробовать разные логины для авторизации. Например, как видно на скриншоте, при авторизации под логином lsmith система распознала его как Lori Smith. (на скриншоте - авторизация под админом)
Стало ясно, что тут не просто XSS, а серьёзная дыра, и за неё Paypal может заплатить больше стандартных $500. которые дают за XSS
Дальше его игнорировали и мало заплатили, так что хакерское сообщество расстроилось.
А вы думали крупные платежные системы хорошо защищены? Это не пароль домохозяйки к счету на 500 долларов.

Автор: ALigned 21.10.2012, 03:21

http://www.xakep.ru/post/59481/default.asp

Некоторые банки на удивление безответственно относятся к вопросам информационной безопасности. Например, в списке рассылки Seclists вчера опубликована информация о британском банке Santander, это пример полной безалаберности в вопросе защиты пользовательских данных.

На сайте для онлайн-банкинга https://retail.santander.co.uk полно уязвимостей, таких как возможность XSS в форме авторизации. В письме Seclists приводят и другие примеры. Самый вопиющий из них — включение приватной информации о пользователях непосредственно в cookies.

и т.д. - совершенно дырявая система, и это британский банк. А у нас грандиозные планы сделать централизованную систему. Ну-ну.

Автор: eSupport.org.ua 21.10.2012, 21:00

Цитата(ALigned @ 21.10.2012, 02:06) *

Вот как глупые могут в принципе ввести ограничения для умных, если они умные, а те - глупые? laugh.gif


Элементарно. Такое слово как инквизиция не о чем не говорит?


Цитирование ксакепру это моветон, все равно что цитировать спид-инфо.

Автор: ALigned 24.10.2012, 23:32

Цитата(eSupport.org.ua @ 21.10.2012, 21:00) *

Элементарно. Такое слово как инквизиция не о чем не говорит?


Говорит, и что? Разве по вашей эволюции не выживают умнейшие?

Цитата
Цитирование ксакепру это моветон, все равно что цитировать спид-инфо.


А мы еще и снобы? Как по мне писать "не о чем" больший моветон. Моветон может и указывать на это. И там есть ссылки на инглиш-сурсы, а здесь не все читают, так что не моветон.

Автор: eSupport.org.ua 25.10.2012, 06:55

А раз такое слово говорит, то тогда понятно как глупые могут ограничивать умных? Или все равно не понятно? smile.gif

Мы тут не снобы. Сноб это человек неблагородного происхождения который выдает себя за аристократа, а у нас тут форум хостеров.

Вот например, возьмем последнюю желтуху. Банки дескать (хотя на самом деле один банк) включают в куки приватную инфу (хотя на самом деле номер карты).

Конечно большой скандал и виноват интернетик. Зато когда банки дают нищим неграм кредиты, и создают экономический кризис - виноваты конечно нищие негры, но никак не СБ банка. Смешно, барышни.

Давайте еще дороги накажем за ДТП?

Автор: ALigned 25.10.2012, 16:40

Цитата(eSupport.org.ua @ 25.10.2012, 06:55) *

А раз такое слово говорит, то тогда понятно как глупые могут ограничивать умных? Или все равно не понятно? smile.gif


Это самообман smile.gif Обычно человек узнал какую-то "тайну", и сразу же считает себя самым умным, а всех вокруг дураками. Удивляться только не успевает как так, он такой умный, а им управляют дураки. А дуракам еще легче, они априори самые умные)

Цитата
Мы тут не снобы. Сноб это человек неблагородного происхождения который выдает себя за аристократа, а у нас тут форум хостеров.


Есть какая-то народная мудрость о том, где умный может найти знания.

Цитата
Вот например, возьмем последнюю желтуху. Банки дескать (хотя на самом деле один банк) включают в куки приватную инфу (хотя на самом деле номер карты).

Конечно большой скандал и виноват интернетик. Зато когда банки дают нищим неграм кредиты, и создают экономический кризис - виноваты конечно нищие негры, но никак не СБ банка. Смешно, барышни.

Давайте еще дороги накажем за ДТП?


Детский сад.

Автор: ALigned 02.11.2012, 00:16

Цитата(eSupport.org.ua @ 21.10.2012, 21:00) *

Цитирование ксакепру это моветон, все равно что цитировать спид-инфо.


Не нравится "ксакепру". Хорошо. Вот этот сайт вам нравится? http://www.ib-bank.ru/bis/pg/about

Цитата
BIS-Journal / О журнале

Журнал «BIS Journal − Информационная безопасность банков» − специализированное отраслевое периодическое издание об информационной безопасности банков, кредитно-финансовых организаций и платёжных систем, первое и единственное в России.

Издание журнала осуществляется при поддержке государственных отраслевых регуляторов − Банка России, ФСБ России, ФСТЭК России, Роскомнадзора, в партнерстве с бизнес-сообществами АРБ, МОО «Ассоциация защиты информации», НП «Национальный платёжный совет» и НП «АБИСС».


Перепечатал тот же материал http://www.ib-bank.ru/bis/n/1513 со ссылкой на securitylab.ru

Еще оттуда, к словам "один банк" http://www.ib-bank.ru/bis/a/149
Цитата
Противодействие хищениям денежных средств со счетов клиентов кредитных организаций с использованием дистанционного банковского обслуживания (ДБО) и обеспечение безопасности систем ДБО − тема, безусловно, актуальная для всех кредитных организаций.

Масштабы обозначенной проблемы нашли подтверждение в выступлениях представителей крупнейших банков («Сбербанк России», «Россельхозбанк», Банк «УРАЛСИБ», «Промсвязьбанк») и территориальных учреждений отраслевого регулятора − Банка России. Так, было отмечено, что средний размер покушения на хищение составляет 450 000 рублей. Стоимость же организации самой атаки может не превышать 30 000 рублей.

В итоге злоумышленники всегда в выигрыше. Специализированные банковские ботнеты имеют средний улов от 20 000 − 40 000 аккаунтов ДБО. Таким образом следует с горечью констатировать, что проституция, наркоторговля и терроризм «отдыхают» в сравнении с прибылями от хищений в ДБО.


"Отдыхают" - это то, о чем я говорил раньше в теме спамхаус.

Цитата
К тому же несовершенство отечественного законодательства формирует условия для высокой латентности такого рода преступлений и способствует вовлечению в преступные сообщества значительного числа любителей «лёгких денег». Поэтому не удивительно, что, как отметил в своем выступлении заместитель начальника управления безопасности и защиты информации ГУ Банка России по Рязанской области В.А. Степашкин, регулятор в лице Банка России отмечает за последний год рост количества зарегистрированных покушений более чем в два раза.


А это к вопросу о несовершенстве отечественного законодательства и "свободы интернета".

Еще туда же: http://www.ib-bank.ru/bis/a/177
Цитата
МОДЕРНИЗИРОВАТЬ УГОЛОВНОЕ ПРОИЗВОДСТВО

Быстрое развитие и повсеместное использование информационно-коммуникативных технологий, в том числе преступным миром, требует соответствующего развития и совершенствования Уголовного и Уголовно-процессуального кодексов РФ. Востребованы новые методики определения юридической значимости доказательной базы преступлений, совершаемых с применением высоких технологий. Старая модель уголовного производства затрудняет эффективное расследование и доведение до суда дел о киберпреступлениях.

Пока же собирать доказательства преступной деятельности, ведущейся посредством IT-инструментария, очень непросто и стоит большого труда. Каждый эпизод ещё на этапе оперативно-розыскной работы отнимает немало времени, требует привлечения десятков высококвалифицированных специалистов, дорогостоящих исследований, а также очень много «бумажной» работы – документирования в обычной форме. Распечатками приходится дублировать записи телефонных разговоров, прослушивание со скрытых микрофонов, общение в чатах, программах Skype и Jabber, переписку по электронной почте.

Несмотря на перечисленные трудности, правоохранительные органы всё же решали стоявшие перед ними задачи, успешно расследовали дела, собирая доказательства, на основании которых суд выносил реальные приговоры. Но пока судебное уголовное производство работает в основном по старой, «бумажной» схеме, а «высокотехнологичные» преступники могут идти на шаг впереди. Правоохранительным органам, расследуя киберпреступления, приходится работать на пределе возможностей – не только собственных, но и действующих уголовно-процессуальных норм.

Примером может служить уже упомянутое дело хакера с сетевыми кличками «Гермес» и «Араши». После его задержания в руках правоохранительных органов оказался командно-контрольный сервер с базой данных более 5 млн. заражённых компьютеров, 95% которых составляли расположенные в России.

Встал вопрос о процедуре оформления доказательства: распечатать на бумаге подтверждения такого количества фактов взлома практически невозможно, даже если тратить на каждый заражённый компьютер всего по одному машинописному листу. Высота такой стопки бумаги составит 540 м – высотой