こんにちは、ソチャブロフツィーさん！
私はロシアの大学の1つでシステム管理者として働いています。 最近、多くの人が既に知っているように、教育機関は学生にインターネットコンテンツを制限する義務を負っています。 私の意見では、これはもちろん必要ですが、実装は...
カットの下には、シリーズ「As I Understandod」の簡単な説明、検察のオフィスとのコミュニケーションにおける個人的な経験、およびコミュニティへの質問があります。
私が理解するように
教育および訓練のタスクと互換性のない情報を含むインターネットリソースへのアクセスを制限する要件を満たすには（Art。14 124-FZ、Art。10 149-FZ）、ポルノが存在するインターネットリソースへのアクセスを制限する必要があります。 »自殺とその実施方法、冒pro、爆発物の製造方法、薬物（およびその広告）、テロリズム、過激主義、すべてのジャズ。
制限する方法
ROSKOMNADZORの禁止サイトの登録簿と 法務省の過激派資料のリストがあり、コンテンツを制限する際にガイドすることが提案されています
問題
ROSKOMNADZORの統合レジストリのリソースの完全なリストを取得することは不可能です（常に関連するわけではなく、 リソースがどの程度合法であるかは明確ではありません）。 レジストリサイトのクエリ文字列に入力することによってのみ、特定のサイトの「不適切」をチェックできます。 私の学校でのフィルタリングは、squid + dansguardianバンドルを使用して行われるため、次のようになります。
-すべてのサイトをブラックリストに追加できません。このリストは取得できないためです。
-正式に承認されたリストがないため、フィルタリングに禁止フレーズのリストを完全に使用することはできません
-さらに、httpsでは、私のフィルターも動作方法がわからないため、IPFWを使用してip経由で一部のリソース（ソーシャルネットワークなど）を禁止する必要があります
その結果、現時点では「ホワイトリスト」とipsによるhttpsリソースの禁止を使用していますが、まず、学生にとって非常に不快です（私は、教師が仕事に必要なサイトのリストを提供してくれると夢見ていました。ホワイトリストのベースを蓄積します...しかし、これはもちろん起こりませんでした）、そして、第二に、これはおそらく合法ではありません...
記事を書いた後、https-urlを手動でブロックする方法を見つけました（dansguardianはそれらをブロックしなかったことを思い出します）。 プロキシサーバー（透過的であっても）とユーザーブラウザーのポート8080を指定する必要があります。 GPOでこれを行いました。
検察官のチェック
この記事を書くことを私に強制したのは彼女でした。 存在する場所があり、検出された違反を排除するための場所があったため（違反を排除する試みはホワイトリストによるフィルタリングです）。
このように見えた：少女が制服を着て来て、図書館を訪れた。 図書館のコンピューターで、ブラウザーの履歴を確認し、履歴からアノニマイザーvkontakteへのリンクをたどり、検索で「自殺」と入力しました。 その後、上司と「仕事があり、進行中であることがわかります...それを終えるだけで、それから...」という事実について、甘い会話がありました。 それから彼らは、「監督と大学は賞賛しなかった」処方箋を書きました。 しばらくして、検事事務所のこの代表者の参加を得て、ディレクターの下で会議が開催されました。 会議では、リストとフレーズについて上記の質問をすべて尋ねましたが、もちろん答えは受け取りませんでした。 「よく、あなたは追跡する」、「貢献する」、「週に一度履歴を確認する」などの一般的なフレーズがありましたが、それだけです...
コミュニティの質問
既に機能しているソリューションを知らない、または要件の本質を誤解する、または方法がわからない/わからない場合があることを完全に認めているので、助けを求めます。 法律を破り、学生の「情報へのアクセスの自由」を満たさないようにするには、オープンソースですべての問題を解決することをお勧めします。 :)