tripsik

tripsik
Рейтинг
72
Регистрация
09.02.2019
ellienoise #:
Останутся только Рег.ру и Ру-Центр, сольются в единый мега-холдинг и будут брать оплату не только за продление, но и за каждый DNS-запрос

Они уже слились в мега-холдинг. Рунити называется. 

Но не сгущайте краски. Конечно цены повысятся, вся история с новыми законами далеко не бесплатная и требует огромных расходов, которые конечно же будут пеереложены на клиентов.

Но в целом когда все другие конкуренты уйдут с рынка, и их клиенты перейдут в Руцентр это само по себе поднимет доходы, и компенсирует выпадающуюю прибыл за счет доменов которые были зарегистрированы на липовые данные и удалятся. Поэтому прогнозы роста цен на порядку как тут многие пишут это бред. Я думаю не более чем в 2-5 раз в течение года цены повясятся. С учетом ожидаемого падения курса рубля, не так уж и много в реальном выражении. 

Махмуд Аббас #:
Пока никто не подключился. До 1 сентября никто и не может подключиться, т.к. нет ещё правил и нормативных документов.

Да что вы говорите? Руцентр уже во всю верифицирует домены! Они походу единственные кто успеет до 1 сентября.

Но вот повышение цен с 22 июня не радует.

На регистрацию доменов освобождающихся ru на некоторых тарифах рост цен в более чем  в 4 раза!

temniy #:

Идентификация требуется только с сентября, а РуЦентр уже рассылает письма - 

Согласно Федеральному закону от 29.12.2025 № 569‑ФЗ для выполнения операций с доменами в зонах .ru, .рф и .su требуется идентификация администратора через Госуслуги. Идентификация проводится регистратором доменов.

Молодцы, заранее все сделали, и клиенты могут в спокойном режиме решать проблемы.

А их немало, очень часто данные не совподают с данными из Госуслуг с точностью до символа и требуется ручное исправление через поддержку.

Другие регистраторы даже если волшебно успеют получить все лицензии и подключения к ЕСИА до 1 сентября, просто не успеют сделать все исправления. Поддержка просто захлебнется, и клиенты остануться со своими проблемами сами.

547541 #:
были варианты как поступить по совести

Очевидно же что им сейчас не до этого, других проблем хватает.

А вообще пользоваться сервисом который зарегистрирован в стране где происходит, то что происходит и потом удивляться, что кинули, и плевали на ваши претензии это странно очень.

РБК сообщил о новой волне отзыва сертификатов у российских сайтов японским GlobalSign. 

Источник - https://www.forbes.ru/tekhnologii/563301-rbk-soobsil-o-novoj-volne-otzyva-sertifikatov-u-rossijskih-sajtov-aponskim-globalsign

юни #:

Официальный ответ КЦ:

Тем не менее, упомянутые мной компании не берут деньги за принимаемые домены.

Ты разницу между донором и реципиентом не понимаешь? 
юни #:
Выбирать, очевидно, надо тех, кто плату не берёт. Ни по акции, ни в обычных случаях. Кроме группы руцентра это таймвеб, бегет, мастерхост, свеб. Наверняка есть и другие приличные регистраторы.

Очередной супердебилтный совет. Регистраторы платят в ТЦИ за каждый трансфер, он для них не бесплатный. Ты реально думаешь что регистрторы будут устраивать благотворительность из своего кармана и не отыграются на наивных клиентах, которые на это поведутся? Они потом переплатят в разы. Регистраторы же не дебилы в отличие от наивных клиентов.

юни #:
Откуда эта информация? Платный трансфер запрещён КЦ и правилами зоны.

Не неси бред и почитай правила. Он не может быть бесплатным. Он даже для регистраторов платный. Принимающий регистратор платит в реестр за каждый трансфер.

юни #:
Кроме группы руцентра это таймвеб, бегет, мастерхост, свеб. Наверняка есть и другие приличные регистраторы.

Свеб с каких пор стал регистратором? И почему кроме? Это хостер из Руцентр Групп (Рунити). Регистраторы, не регистраторы, хостеры, все в одну кучу. Странно что Мираторга с Пятерочкой и Дикси в списке нет.

Rustam .0. #:
Это вызовет прецедент, когда CA нарушает принцип сетевой нейтральности.

Какой нафиг перецедент? 

Прецедент это когда что то происходит впервые, и служащее другим примером или основанием для подобныхпоследующих действий. 

А 99% других CA уже забанили .ru зону! 😤 

Они не первые. Просто были единственными кто еще работал с россиянами и давал бесплатные сертификаты.


Rustam .0. #:
Процесс проверки по ofac полностью автоматизирован, апи дергается за миллисекунды при выдаче сертификата. Никто вручную паспорта не сидит не сверяет) Поэтому ковровый бан им не нужен, автоматика и так справляется

Его невозможно полностью автоматизировать!

Как ты автоматизируешь, когла в записи на сайте OFAC  написано "ООО Рога и копыта, и все ее дочерние компании" или написано Сергей Иванов. Еще там бавают ники и клички. Ты должен проверить доменом не имеет отношения к Иванову, и что это другой Иванов, а не тот самый, что ник Rustam не имеет отношения к нику какого то авторитета указанного в санкциях "также известный как Rustam",  что включение в домен кейворда с чем-то из санкционного списка просто случайность, что обычной ничем не примичательной по названию компанией не владеет другая санкционная компания, а эти связи все чаще закрывают доступ к просмотру и ты автоматом это вообще никак не проверь и много другое. А еще там много разных вариантов написаний, разные языки и пр. Это ад для проверки нормальной.


Всегда будет ошибки. И если посмотришь новости за такое ошибки по полярда долларов штрафы частенько накладывают. Сколько сертификатов нужно выпустить для доменов чтобы прибыль с них окупила одну такую ошибку?


Наверно крупные международные компании дураки что после 22 года нанимают сотнями людей в комплайнс департамены.

В теории можно поручить эту работу ИИ но взникает другая проблема, кто будет отвечать в случае ошибки? Руководитель отдела или директор не захочет платить штраф сам или сесть в случае ошибки ИИ, поэтому нужен конкретный сответсвенный отрудник, и от ручной проверки никогда не уйдут полностью.

blg #:
наивный вы, проверять всех на наличие в списках ofak тот ещё геморой, проще и дешевле всех кто может там быть забанить

На списки OFAC они и до этого проверяли:


Они и не могли не проверять, они же американская компания, если не будут проверять, получат вторичные санкции и их закроют. Это дико чтобы американская компания нарушала американские же законы санкционные, директорам за такое вплоть пожизненного  там светит, даже ради большой зарплаты они свое шкурой рисковать не будут.

Но теперь боюсь все будет жестче.

Директор или замдиректора letsencrypt на форуме yconbinator что-то невнятное вчера ответил, когда там сильный шум начался (там как и везде кто то топит запретить все связанное с кроссие, а кто то за сетевую и политическую нейтральность топит), что типа для обычных людей мало что изменится, новые санкции только для связанных с goverment, ему там ответили, что в их же новом соглашении насписано другое, и он пропал куда-то.

Посмотрим что будет.


В их соглашении четко написано, что из стран на которые действуют Comprehensive sanctions теперь будет нельзя получить сертификат нельзя.


Comprehensive sanctions currently target Cuba, Iran,[3] North Korea, Russia, and certain conflict regions of Ukraine, heavily restricting nearly all trade and financial transactions between U.S. persons and those regions. 

https://en.wikipedia.org/wiki/United_States_government_sanctions


Просто непонятно как они страну будут проверять для DV сертификатов. По ip-адресу сайта, по доменной зоне, как почти все их коллеги, которые забанили .ru.


Вот эти забанили .ru вместе с Северокерейскими, Кубинскими, Беларусскими доменами, но для Венисуэллы поблажки:

Currently, secure certificates of any type CAN NOT be issued to individuals or business entities in the following countries, websites, or the following country-code-top-level domains (TLDs):


Restricted Countries Listing:

The following countries are restricted by US Export restriction laws.


    BY - BLR - The Republic of Belarus
    CU - CUB - Cuba
    IR - IRN - Iran, Islamic Republic of
    KP - PRK - Korea, Democratic People's Republic of
    RU - RUS - The Russian Federation
    SY - SYR - Syrian Arab Republic
    VE - VEN - Venezuela
        Sectigo does not issue certificates for organizations owned/controlled by the Venezuelan Government
        All .GOB.VE certificates will NOT be issued
        .VE certificates may be issued if the organization DOES NOT fall under US Export restriction laws

https://www.sectigo.com/knowledge-base/detail/Banned-Country-List-1527076085907


Их прямой конкурент ZeroSSL, там тоже бесплатные сертификаты доступны, недавно тоже забанил .ru:



Restricted Countries


Currently, SSL certificates of any type cannot be issued for the following country code top-level domains (TLDs):
ISO Code        Country Name    TLD
BY      Belarus         .by
CU      Cuba    .cu
KP      Democratic People's Republic of Korea (DPRK)    .kp
IR      Iran    .ir
LY      Libya   .ly
MM      Myanmar         .mm
RU      Russia  .ru
RU      Russia / Soviet Union   .su

SD      Sudan   .sd
SS      South Sudan     .ss
SY      Syria   .sy
VE      Venezuela       .ve
YE      Yemen   .ye



These TLDs are restricted by US & EU Export restriction laws, as well as internal corporate guidelines.


https://help.zerossl.com/hc/en-us/articles/360060119833-Restricted-Countries


Вот у этих, пишут что санкции их только на некоторые регионы, а не на всю страну и РФ и Беларуси как целых стран с их списке нет, но при этом RU- и BY- домены полностью забанили:


Embargoed Countries & Regions
Solution ID : SO101120141837
Last Modified : 04/26/2026

Due to U.S.-imposed sanctions, DigiCert is legally prohibited or restricted from offering its products and services to specific countries or regions.
Comprehensive Sanctions

Comprehensive Sanctions generally prohibit DigiCert from doing business with any embargoed country or region.

Embargoed Countries

ISO Country Code

Cuba

CU

Iran

IR

North Korea (Democratic People's Republic of Korea)

KP

Syria

SY

Embargoed Region

ISO Country Code

Crimea

RU or UA

Donetsk peoples republic

RU or UA

Luhansk peoples republic

RU or UA

Note: Sudan was formerly subjected to an embargo, however, it was lifted in October 2017.


Sectoral Sanctions

Sectoral Sanctions restrict DigiCert from doing certain business with individuals or entities that are subject to Sectoral Sanctions. Sectoral Sanctions currently apply to Russia and Venezuela.

High Risk Countries

Scenarios

Venezuela

DigiCert is prohibited from doing business with the Government of Venezuela or entities owned or controlled by the Government of Venezuela.

Russia

DigiCert is prohibited or restricted from doing certain business with certain parties connected to Russia/Ukraine that are listed on government sanctions lists like the OFAC SDN List, OFAC’s Sectoral Sanctions Identifications (“SSI”) List, or OFAC’s Non-SDN Menu-Based Sanctions (NS-MBS) List. In addition, exports of products and software to Russia are subject to enhanced export controls by the U.S. government and others.

Belarus

DigiCert is prohibited from doing business with certain parties connected to Belarus that are listed on government sanctions lists like the OFAC SDN List. In addition, exports of products and software to Belarus are subject to enhanced export controls by the U.S. government and others.
Note:
In response to the evolving geopolitical situation in Ukraine, DigiCert is pausing the issuance and re-issuance of all certificate types affiliated with Russia and Belarus. This includes suspending the issuance and re-issuance of certificates to TLDs related to Russia and Belarus, as well as to organizations with addresses in Russia or Belarus.


The list of restricted Russia and Belarus TLDs include:

    .by
    .moscow
    .ru
    .ru.com
    .ru.net
    .su
    .tatar
    .бел
    .москва
    .рус
    .рф


https://knowledge.digicert.com/solution/embargoed-countries-and-regions


Надеюсь они не сделают так же.


Похоже действительно никому в западных компаних не хочеться для выпуска каждого сертификата домена целое расследование проводить, является ли домен связанным с какой-то санкционной компаний или дочерней компаний этой санкционной компании, или человеком санкционным, и нести личную ответственность в случае если пропустят нарушителя. Проще забанить всю страну.

Devstory #:

Дают. За деньги . Скидываю им найденные устройства , а их апишка местоположение в ответ . Прокатился по городу и прогнал данные . хорошо определяет . В пределах 50 метров средняя погрешность. 

О, круто, а сколько хотят за каждый запрос?
Всего: 295