кстати, все ссылки из инструкции СКФ на http://www.altlinux.org/СКФ у нас заблокированы. Можно найти много решений, в том числе любая пересылка или у Вас качать с сайта, но только зачем это? Мне достаточно того, что грамотные детишки сидят в одноклассниках и в контакте, не говорю про все остальное, что творится в интернете, несмотря на СКФ - главное выполнить инструкцию. Это формализм, безграмотность и безответственность.

Константин Сакрюкин писал(а):

1. Если поставить фильтр на уровне школы, то это неподъемная задача для школы.

2. "База данных URL-адресов содержит более 75 категорий и более 47 миллионов веб-сайтов" всего-то. Все это уже просчитано и распространяется из центров пользователям, только пользоватеи, крупные провайдеры, не тянут эту задачу, а ставят формальный контент фильтр доморощенный.

3. Аппаратура существует. http://www.forti-net.ru/fortiguard/web-filter/ , например, или готовые решения F5, http://www.infotecs.ru/ ...

Если провайдеров инета обязать установить современные продукты и технологии, особенно в образовательной сфере, то вообще, практически не будет нежелательного контента. А у нас пошли проще - запретить все.

4. Не стоит так говорить. Каждый человек - это односторонний взгляд, вот только посмотреть вместе мы не можем.

5. Правильно - у скф нет - это обычный режик.

6. Согласен.

Opera (браузер) с включенной опцией Turbo обходит СКФ (по крайней мере при использовании их DNS), да и ACL Squid'a впрочем тоже. Решается добавлением специального dstdomain и (или) dstdom_regex.

По проблеме закрытого обновления все решилось. Отправил письмо в региональную службу поддержки и открыли зеркало на яндексе.

Михаил Цалевич писал(а):

Причем тут антиконституционность? У вас свои дети есть? Вы им "порнуху" предлагаете посмотреть вместо "Спокойной ночи"?

Фильтрация быть должна в школе - это неоспоримо!

Другое дело, что фильтрация федеральная не работает в должном объеме. Простой пример (проверено на практике): ставилась Windows XP из пакета Первая Помощь, после обновления Internet Explorer до 8-й версии поисковиком "по-умолчанию" становится bing. После этого в адресной строке браузера было введено на русском "любовная лирика тютчева". Весьма занятный результат выдаёт на такой запрос данный поисковик - рекомендую попробовать!

О решении. Никаких конечно СКФ... только squid вкупе с iptables. Рублю абсолютно всё - разрешено только то, что есть в каталоге образовательных ресурсов. Настраивалось "вот этими ручками", список разрешенного нарабатывается месяцами. Процесс ограничения доступа весьма неоднозначен, в первую очередь из-за того, что учителя хотят иметь доступ ЧУТЬ БОЛЕЕ широкий чем у учащихся. Но кто вам мешает поставить учителей на место - рядом с учащимися? У нас в школе на сегодняшний день нет ни одной "привилегированной" машины...

О прокурорских проверках. Не знаю как у кого, а у нас прокуратура проверяла и настроены эти товарисчи были довольно жестко - писали предписания даже если были попытки посмотреть погоду. Самое смешное, что проверяющий не мог найти историю посещений ни в одном браузере, кроме IE ... у нас на многих машинах Chrome, Opera или FireFox :D ... приходилось, сдерживая смех, помогать бедному...

Да, ребенок есть. И дома смотрит только то, что смортят родители. Вы пробовали девочке маленькой объяснить что такое прокладки и для чего они нужны? А это наше основное телевидение прерывает рекламой детский фильм.

Фильтрация должна быть _обоснованной_. И если Вы ограничиваете детей (да ,как я понял, и учителей тоже) в поиске необходимой информации, то вы нарушаете конституцию. Как здесь не раз указывалось, можно такими средствами, как СКФ, защитить только от посещения некоторых сайтов. И то, зачастую ограничивается вся хост-площадка, даж со всем Яндексом случалось ;)

Фильтровать именно КОНТЕНТ, то есть СОДЕРЖИМОЕ, буде текстовое или графическое, не получится. С вашим примером в кучу могу свалить и старый "баян" про "мокрую киску", когда девочка вымыла домашнюю кошку под душем и хотела спросить у Яндекса: можно ли сушить кошку феном.

В школе надо детям уже разъяснять: что такое хорошо, а что такое плохо. А запреты и железнуе занавесы приводят только к усилению желания их нарушить.

Проверяющие.. Ну пусть придут. Я им предложу ЕЩЕ раз поставить СКФ на машины и проверить их работу. Пусть сами себя оценят :)

вот у меня в понедельник прокурорская проверка...интересно...прокатит ли то, что я указал dns-ы их фильтрующих серверов на нашем сервере и соответственно теперь весь трафик в лицее фильтруется и без этого приложения гордо названного "СКФ" и смогу ли убедить прокурорскких работников, что это одно и тоже в сущности.

Алексей Гузеев писал(а):

 не забудьте спросить у проверяющих ЦЕЛЬ проверки и ее инициатора. После чего предложите на любом компе поставить СКФ и в яндексе поискать "мокрая киска". Про кошку , мытую под душем (см. 2 поста выше) не найдёте ничего ;)

))))))))) да он стоит только в учебных классах=) а на остальных местах где поставил, где нет...поэтому решил уже по нормальному через сервер пустить))) про кисок надо запомнить))))

Михаил Цалевич писал(а):

В поиске я как раз не ограничиваю (почти)... работают все известные поисковики... только поиск на всех безопасный...

А насчет фильтрации... мне интересно, на долго вас хватит при ежедневном пополнении "недозволенного" контента в интернете, добавлять и фильтровать... достаточно "умного" фильтра я пока не видел...

Я лично пришел к сегодняшнему варианту тоже не с пустого места... тоже "наигрался" вдоволь...

Проще закрыть... и открывать по мере необходимости... за год нарабатывается приличная база адресов, которой вполне достаточно для школы, да и механизм добавления тоже нарабатывается :)... кстати такой вариант в чистоте тоже недостаточно "чист"... и контент приходится фильтровать дополнительно...

И еще о законах... раз уж говорим о конституционных правах ... так может вспомним и о правах на интеллектуальную собственность? ведь не секрет, что львиной доли пользователей школьного интернета этот самый интернет нужен чтобы набраться КОНТЕНТА для СВОИХ работ... получается, если все законы соблюдать, то и интернет надо запретить :D

"начну с конца" :)

1. Контент школьникам и учителям нужет, так как обучение происходит на чужом материале всегда. Только сочинения пишут сами (в наше время так было, сейчас немногое изменилось в школе). Не думаете же Вы, что вшколы - это университеты, где ведется научная работа и плагиат неуместен?

2. Да, грамотная работа "запретить всё и потом открывать по требованию" - это хорошо в корпоративной конторе. Там набор доступного контента очень ограничен. А школа иногда на стенгазету новости собирает - ИТАР-ТАСС позавидует подборке источников. Все не откроешь. Значит, ограничишь выбор. А это цензура, прямо запрещенная законодательством :)  Если серьёзно - повторюсь, надо не контент запрещать (в Вашем случае вообще не контент, а сайты), а проводить нормальные разъяснения. Ограничить стОит социальные сети. Да и то не всегда и везде.

3, "Открывать" целый год - тоже дурной труд. Придёт новый учитель со своими методиками, наработками, пристрастиями. И ему надо будет открыть еще десяток-другой сайтов. А тема какая-то на межрайонном "смотре" - и вновь список расширять.

"Надолго Вас хватит?" (С)

Меня? Надолго :)

Ну я ж не говорю что контент совсем не нужен :) Я о том как им пользуются... обучение - я за всеми руками :D .. но будем откровенны - более половины учителей обленились донельзя, а дети и рады стараться (в смысле, копипастить)... а насчет научной работы... не знаю как у вас, а у нас это как бы само-собой разумеется в школе - понаделали НОУ и носятся с исследованиями... смешно... а с другой стороны, куда детям деваться, СЮТ-ы же ДЮСШ-ы и прочее разбазарили... хоть какое-то заделье

все же думаю ГОД - хороший срок... даже если ничего не знаешь, можно много чего успеть попробовать и определиться

Ладно, кончаем флудить, надоело :) Пусть народ лучше СКФ свой обсуждает...

в одной из школ Ставрополя прокуратура наказала зама по ИТ(сразу говорю, что информация может не на 100% быть верной, т.к. как говорится - "за что купил, за то и продал"), т.к. при проверке эти "тётечки" смогли зайти на сайт скинхедов и т.п.... на ВСЕХ компах стоял контент-фильтр...

вопрос: А зачем нам его ставить, если при использовании всё равно есть лазейки, а отвечать будем мы с вами, а не разработчики этого хвалённого фильтра?!

http://netpolice.ru/filters/altlinux/ - по сути та же СКФ.

Это логичное развитие ПКФ. Более того два года назад была только бесплатная версия, а теперь появилась ещё и платная.

Сергей Жгулёв писал(а):

Где там про деньги? Это очень похоже на МКФ из ПСПО.

Там нет - для linux и без этого хватает программ. А на странице http://netpolice.ru/filters/ - все версии фильтра.

На этой же странице говорится о БАЗОВОЙ защите. А на странице http://netpolice.ru/filters/netpolice/ есть сравнение версий фильтра. Посмотрите. А программа почти напрямую вышла из ПКФ (в первых версиях это было сильно видно)

Спасибо тебе добрый человек за ссылки! У прокуров свои виды на констуцию...у них квартал "горит" на нас палочки уже сделали.

Что касается прокуратуры, у меня пока что все прокатывает. Работаю по черному списку, который обновляется раз в неделю, и по белому, куда я вношу исключения уже ручками. Поднял на сервере внутренний портал на joomla!, где организовал систему подачи заявок (я совместитель, и мне через него удобнее взаимодействовать с сотрудниками школы, т.к. сервер, после приема новой заявки, отправляет мне СМС на мобильник с уведомлением). Если какой-то нужный сайт блокируется моим фильтром, то у меня на странице, запрещающей доступ к сайту есть кнопка "сообщить админу о неверной категоризации ресурса", перейдя по которой они попадают на страницу подачи заявок на обслуживание, где и оставляют мне ссылку на блокируемый школьным сервером сайт.

Я принимаю решение о внесении сайта в белый список в течение суток.

СКФ не пользуюсь принципиально, по причинам, уже описанным здесь. Использую на серваке связку Squid+SquidGuard+ClamAV и вполне доволен тем, как все это работает. Реклама и баннеры режутся хорошо. Особых претензий от коллег по повду инета пока не слышал.

Плюсом ко всему, на своем внутреннем портале я разместил вполне удобный каталог образовательных интернет-ресурсов, куда сотрудники сами могут добавлять новые адреса, а я лишь модерирую все это хозяйство.

Михаил Цалевич писал(а):

По состоянию на 01.11.2009 года число сотрудников системы образования РФ, принимающих участие в оценке Интернет-ресурсов, составляет 2553 человека - это те же учителя информатики и итд, пользователи СКФ. Чисто для интереса вошел в это сообщество. Принцип простой. Дается ссылка и голосование: разрешить, запретить и тд. выбирают категорию: порнография, соц.сети и тд. голосование идет определенное время. По окончании считают голоса.

Но вот что меня удивило. Смотрю список адресов, которые были вывешены на голосование. Есть люди (судя по анкете учитель информатики кажись), которые целыми днями сидят и вводят туда список тех ссылок. Им что, делать больше нечего, кроме как искать эти ссылки и пускать на голосование? Проверил несколько ссылок. Некоторые попадают по категории не рекомендованных для учеников. некоторые вообще чистые страницы.

В конечно итоге посидев там несколько дней, решил что мне там делать нечего, ибо времени жалко.

Как говориться: "Запретный плод сладок".

Виталий Юрченко писал(а):

Если использовать linux+squid, то по-сути никакой СКФ не нужен - забанить "неугодные" сайты можно штатными средствами сквида.

IMHO! Продолжаю в конкретной школе настаивать на политике "Запрещено все, что не разрашено"! Надо признать, что фильтрации контента на стороне сервера, как таковой - не существует... DNS фильтрация, используемая NET Police практически неработоспособна... Фильтрует, но только если домен присутствует в черном списке... А что если его там нет? Заморочил преподавателей следующей задачей - определить КОНКРЕТНЫЙ список ресурсов, необходимых для организации учебного процесса. Помещу этот список в "белый" список - остальное - все под замок...

Раньше у нас работала контентная фильтрация (по ключевым словам) на основе Kerio WinRoute. Работала достаточно адекватно, если были проблемы - нужно было просто подкорректировать список ключевых слов и их весов (изначально список был только английский).

Сейчас у нас прокси-сервер на Линуксе. Разумеется, squid там настроен. Но контентной фильтрации в нем нет (только черные и белые списки адресов и шаблонов адресов). Есть ли у кого-нибудь опыт установки какой-нибудь программы именно для обработки контента?

Dmitry Mikhalin

DansGuardian, но со списками однозначно надёжнее с точки зрения защиты от ложных срабатываний.