Роскомнадзор потратит 20 млрд рублей на новую технологию блокировок Telegram
10:10 20.12.2018
lovinp (lovinp) писал (а) в ответ на :
> Представляю Москву. Идешь по городу и из каждого окна антенна направленная торчит. Кстати по нашему закону размещать антенны на стенах запрещено. Можно только на крыше, если ЖКХ разрешает.
Эм. Мне кажется телевидение уже само устарело как данность. Как радио в свое время, как газеты. Все всосала в себя большая сеть.
10:11 20.12.2018
Рыжая бестия (iseed) писал (а) в ответ на :
> Прилетает в списках по которым провайдеры должны фильтровать траффик. > Я воот про эту памятку >
Мозги не парь.
Нет ни какого там урла или домена. Был бы урл в заголовке пакета, то блокировки были бы на ура проведены даже HTTPS трафика.
10:11 20.12.2018
10:11 20.12.2018
Брачеватель (Брачеватель) писал (а) в ответ на :
> Маламут (Маламут) писал (а) в ответ на сообщение:
>> Брачеватель (Брачеватель) писал (а) в ответ на сообщение:
>>> и практически решает проблему бесконтрольности интернета как системы связи. Причем решает дешево. Так что Дурову не тягаться
>> по ходу так дешево, что весь рунет колом встанет, >> ждем новых скандалов и коллективных писем от бизнеса >> с грядущими убытками г-да, ради которых дубаломы потратят наши налоги
>Не встанет. Трафик всяческих телеграмов мизерный. Письма 5-я колонна конечно организует в каком то количестве, но толку то. Поезд безнаказанности в интернете ушел.
Да помним аж себя заблокировал Роскомнадзор в РФ умных программистов то не осталось все свалили к врагам.
10:12 20.12.2018
Рыжая бестия (iseed) писал (а) в ответ на :
> Эм. Мне кажется телевидение уже само устарело как данность. > Как радио в свое время, как газеты. > Все всосала в себя большая сеть.
Ну где-то устарело, а где-то телефон один на всю деревню. И отмени ты это аналоговое вещание, то телевизоры можно будет действительно выкидывать.
>>> lovinp (lovinp) писал (а) в ответ на сообщение: >>>> Брачеватель (Брачеватель) писал (а) в ответ на сообщение: >>>>> Показали достаточно эффективно, пользуясь традиционными способами перекрытия доступа. А тут у них в руках будет куда более совершенное средство.
>>>>>
>>>> Ты сам то в это веришь? У нас крупные провайдеры через третьи страны ищут оборудование для себя, так как санкции США действуют, а тут думаешь поставить пень и8 какой нибудь и трафик начать анализировать в реальном времени сотни тысяч абонентов? Самому то не смешно? Было бы это так легко, Китай бы уже давно и тор заблокировал. >>> Это не вопрос веры, а знания. Китай кстати и блокирует все что ему не надо. Сила инета в сетевом характере распространения информации. Потому и фильтров трафика будет много, нагрузка на них будет вполне приемлемой, и обойти их не получится — один поймал ненужный трафик — передал всем остальным узлам. и тю-тю телеграм. А оборудование… не просто ищут, а находят, какие проблемы то? Какие нахрен санкции когда бизнес…
>>И почти каждый в Китае знает как эти блокировки обойти. >> И не только банальный vpn для обычного пользователя.
>не только. но вы путаете способы обхода блокировки источника контента и способы обхода блокировки контента по содержанию. речь же идет о внедрении именно такой технологии. За ней будущее.
Нука расскажите мне как вы будете отличать один зашифрованный контент от другого? Такая магия могла быть возможна когдато давно, в случае если бы интернет пошел по другому пути развития. Но мы имеет то что есть и контент успешно шифруется ключами шифрования. А один зашифрованный контент довольно трудно отличить от другого. Ну кроме того что он собственно другой, трудно чтото сказаться.
10:13 20.12.2018
lovinp (lovinp) писал (а) в ответ на :
> Брачеватель (Брачеватель) писал (а) в ответ на сообщение:
>> Стоп, ты говорил про то что наказать смогут как раз только тех кто внутри… Я тебе ответил что нет, тех кто во вне еще проще. А про внутри мы и не спорили — заткнут наглухо. >>
>Чем проще? Тем что каждого клиента в реальном времени пакеты начать глубоко анализировать? Ты вообще анализировал пакеты хотя бы сотни пользователей? Я думаю, что твой комп станет раком при глубоком анализе даже двух-трех пользователей.
А не надо глубоко. Теорию информации поштудируйте — различить одинаковую структуру в 2-х достаточно больших потоках довольно легко, это не надо делать в каждом пакете- увидел похожесть, тормознул источник. источник сменился, — через 5 секунд увидел и тормознул и его. Время есть и время огромное для программы-блокировщика. А для пользователя — кирдык, успеет получить пару букв
10:13 20.12.2018
Брачеватель (Брачеватель) писал (а) в ответ на :
> с дубом.
давно дубом стали?
10:14 20.12.2018
Маламут (Маламут) писал (а) в ответ на :
> Брачеватель (Брачеватель) писал (а) в ответ на сообщение:
> Такая магия могла быть возможна когдато давно, в случае если бы интернет пошел по другому пути развития.
> Но мы имеет то что есть и контент успешно шифруется ключами шифрования. > А один зашифрованный контент довольно трудно отличить от другого. > Ну кроме того что он собственно другой, трудно чтото сказаться.
Да и это очень напржное дело анализировать пакеты. Не с нашими супермощностями это делать тем более в реальном времени.
10:15 20.12.2018
Брачеватель (Брачеватель) писал (а) в ответ на :
> А для пользователя — кирдык, успеет получить пару букв
ну что вы так воспеваете задницу с лабиринтом будет адекватный ответ, тем более сделают все как всегда криво и топорно
>>> Брачеватель (Брачеватель) писал (а) в ответ на сообщение: >>>> Маламут (Маламут) писал (а) в ответ на сообщение: >>>>> Честно признаюсь, до блокировки не особо, а после просто подсел >>>> Ну вот скоро отсядешь. Фильтрация трафика по признакам, в том числе по признакам шифрования вещь в общем то непобедимая, потому что обучается вместе с попытками ее обойти и практически решает проблему бесконтрольности интернета как системы связи. Причем решает дешево. Так что Дурову не тягаться…
>>> Вообще то не нет. >>> Все веселые ребята типа Дурова знают что можно сделать чтото over чтото. >>> И dpi тут банально не поможет.
>>Ну пусть потягается теленок с дубом. Что кстати это «что-то» не расшифруете? можно маскировать свой трафик. но как делать это все время различными способами?
>К примеру есть такой интересный протокол DNS который работает по udp 67, 68 порту. > По нему запрашиваемый комп узнает ip адрес из имени домена. > И никто не мешает телеграму наладить передачу данных используя те же порты и ту же сигнатуру. > Те это будет те же пакеты для тех же портов с той же сигнатурой.
> Как DPI их будет различать? > Да еще и на лету от всех других «нормальных» запросов? > А ведь существуют и другие L3 протоколы которые можно с легкостью использовать в качестве транспорта.
Вы опять путаете блокировку источника и блокировку по контенту. Транспортов много. Как вы сделаете непохожим содержание?
10:17 20.12.2018
lovinp (lovinp) писал (а) в ответ на :
> Мозги не парь. > Нет ни какого там урла или домена. Был бы урл в заголовке пакета, то блокировки были бы на ура проведены даже HTTPS трафика.
Эм. Я вообще то не давал повода разговаривать со мной в таком хамском тоне. Пыл поумерьте. Теперь еще раз. Я говорил про списки на основании которых операторы связи должны блокировать запрещенный на территории Российской федерации контент. Вы мне присылаете структуру ip пакета. Чувствуете разницу? Вот эти ребята эти списки раздают Ссылочку на документ в каком виде операторы связи получают данные я привел выше. И чтобы уж совсем было понятно вот выдержка из памятки
Стрелочками я указал какие поля прилетают в выгрузке. И вот основываясь на одном из этих критериев оператор связи должен соотносясь с возможностями блокировать доступ. Понятно разьяснил?
10:19 20.12.2018
lovinp (lovinp) писал (а) в ответ на :
> Рыжая бестия (iseed) писал (а) в ответ на сообщение:
>> Эм. Мне кажется телевидение уже само устарело как данность. >> Как радио в свое время, как газеты. >> Все всосала в себя большая сеть.
>Ну где-то устарело, а где-то телефон один на всю деревню. И отмени ты это аналоговое вещание, то телевизоры можно будет действительно выкидывать.
Так может и стоит. Лучше уж Достоевского и Шукшина штудировать чем-то что показывают смотреть.
10:21 20.12.2018
Рыжая бестия (iseed) писал (а) в ответ на :
> Эм. Я вообще то не давал повода разговаривать со мной в таком хамском тоне.
Пыл поумерьте. Я говорил про списки на основании которых операторы связи должны блокировать запрещенный на территории Российской федерации контент. Прости. На счет того, что дает роскомнадзор-согласен. Только провайдер не может блокировать урл. Он может блокировать IP DST. Поэтому наши сайты, которые блокируют провайдеры, не меняя URL переезжают с хостинга на хостинг, меняя адреса.
