<div dir="ltr">I've got a VPS hosted in the basement of a big black building halfway between Washington and Baltimore just off the 295, it's apparently a VERY secure facility.  Throughput is great, though I do get ssh complaining sometimes, I have to clear some stuff out in ~/.ssh/ for it to stop complaining and connect. Weird. It was a great price though, and secure. I keep all of my passwords, and router configs there as an offsite backup as well as archives of all my email, financial information, and evil plans.</div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><b>Mark Steffen</b><div><font size="1">Office: +1.226.476.1240 | Mobile/SMS: +1.226.600.0464 | Skype: r.mark.steffen</font></div><div><span style="font-size:x-small"><i>"Quality is not an act, it is a habit." - Aristotle</i></span></div><div><br></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div></div>
<br><div class="gmail_quote">On Mon, Jul 11, 2016 at 10:13 PM, Chris Irwin <span dir="ltr"><<a href="mailto:chris@chrisirwin.ca" target="_blank">chris@chrisirwin.ca</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Not specifically Linux-related, but I thought this might be relevant to<br>
users here.<br>
<br>
Apparently Russia recently passed an anti-encryption law. From what I<br>
understand, it requires all entities operating within Russia to provide<br>
the ability for the FSB to decrypt traffic. Obviously, this is very bad<br>
for those in Russia (and unfortunate for the inevitable "have to keep<br>
up with the Jonses" arguments that will start elsewhere).<br>
<br>
Today, VPN provider "Private Internet Access" sent out the following<br>
information:<br>
<br>
> To Our Beloved Users,   The Russian Government has passed a new law<br>
> that mandates that every provider must log all Russian internet<br>
> traffic for up to a year. We believe that due to the enforcement<br>
> regime surrounding this new law, some of our Russian Servers (RU) were<br>
> recently seized by Russian Authorities, without notice or any type of<br>
> due process. We think it’s because we are the most outspoken and only<br>
> verified no-log VPN provider.<br>
<br>
That's quite bad. Luckily, they take security seriously:<br>
<br>
> Luckily, since we do not log any traffic or session data, period, no<br>
> data has been compromised. Our users are, and will always be, private<br>
> and secure.<br>
><br>
> Upon learning of the above, we immediately discontinued our Russian<br>
> gateways and will no longer be doing business in the region.<br>
><br>
> To make it clear, the privacy and security of our users is our number<br>
> one priority. For preventative reasons, we are rotating all of our<br>
> certificates. Furthermore, we’re updating our client applications with<br>
> improved security measures to mitigate circumstances like this in the<br>
> future, on top of what is already in place. In addition, our manual<br>
> configurations now support the strongest new encryption algorithms<br>
> including AES-256, SHA-256, and RSA-4096.<br>
<br>
I'm worried they only noticed (and reacted quickly) *because* they take<br>
security seriously. What about other services?<br>
<span class="HOEnZb"><font color="#888888"><br>
--<br>
Chris Irwin<br>
<br>
email:   <a href="mailto:chris@chrisirwin.ca">chris@chrisirwin.ca</a><br>
 xmpp:   <a href="mailto:chris@chrisirwin.ca">chris@chrisirwin.ca</a><br>
  web: <a href="https://chrisirwin.ca" rel="noreferrer" target="_blank">https://chrisirwin.ca</a><br>
<br>
<br>
_______________________________________________<br>
kwlug-disc mailing list<br>
<a href="mailto:kwlug-disc@kwlug.org">kwlug-disc@kwlug.org</a><br>
<a href="http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">http://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
</font></span></blockquote></div><br></div>