Pull to refresh

Comments 89

Какое сильное колдунство:
Бесплатный интернет при использовании дорогущего оборудования для фильтрации трафика.
Нарушение работы сети ради благих намерений.

С Милоновым они не родственники, кто-нибудь знает?
Медаль сейчас, а многолетний труд потом. Ограничения сейчас, а бесплатный интернет потом.
UFO just landed and posted this here
Если кто не в курсе, то Квамён это, по сути, интранет Северной Кореи, сделанный по образу и подобию Интернета.
Будет типа бесплатного vmet.ro на всю страну.
покупаешь самый дешманиский впс и поднимаешь на нем впн, себе и друзьям хватит, врятли они хостинги будут банить.
Будете получать сертификат на использование vpn и писать сочинение-обоснование «почему мне нужен vpn».
Не забудьте про полное зеркалирование трафика на спецреализацию СОРМ + предоставление рутдоступа.
Просто все сессии будут регламентированы и расписаны по графику. В нужно время к вам домой будет приходить товарищ майор и приносить ЭЦП, затем он будет помогать вам подключаться к vpn и направлять на нужные сайты.
Скорее всего так и будет, так что пока не поздно советую обратить внимание на вот такой вот VPN. Он умеет маскировать трафик под обычный ssl, так что его можно будет запретить, только если запретить весь https. Вариант, конечно, возможный, но надеюсь до такого не дойдет.
Вариант невозможный. Никто не будет блокировать https: банки, госсайты, платежные системы и т.д. Как с ними?
UFO just landed and posted this here
Я вот не знаю, к сожалению: провайдер видит сертификат при подключении к сайту? Если видит, то можно сделать белый список сертификатов банков, госсайтов и платежных систем (хотя, скорее всего, их скоро начнут давить). А все остальное блокировать.

[irony]А вот сейчас кто-то из помощников депутатов все это читает и пишет законопроект.[/irony]
провайдер видит сертификат при подключении к сайту?
А куда без этого? Кстати, посещаемый сайт сливается вами же ещё до сертификата. Даже если сертификат от CDN с 200 альтернативными именами, конкретный сайт передаётся открыто в момент запроса в браузере, и блокировку можно делать уже с этого момента.
Прошу меня извинить, но первые строки протокола Https уже зашифрованы. Те самые:
GET / Http/1.1
Host: ya.ru
Так что у человека посередине есть только один IP адрес
DNS-запросы никто не отменял, а сопоставить DNS-запрос с открытием шифрованного канала на порт 443 современный DPI (умеющий хоть какой-то поведенческий анализ) вполне может. Причем использование альтернативного DNS-сервера не спасет от анализа, а некоторые провайдеры вообще заворачивают весь трафик на UDP:53 на свои сервера.

Кроме того, имя хоста можно передавать еще при установлении TLS соединения, до поднятия шифрованного канала — иначе в случае shared hosting сервер не поймет сертификат какого сайта использовать. Не удивлюсь, если браузеры это делают всегда, просто на всякий случай.
Кэш ДНС… запрос на разрешение имени сайта на самом деле может очень редко передаваться непосредственно перед коннектом. Один раз запросил и сутки к примеру не перезапрашиваешь.
Ну мы же говорим про обнаружение факта посещения. Один раз посетил — система зафиксировала, а что будет дальше уже неважно. Да и кэш не вечен, а учитывая тенденции блокировок по IP с последующим переездом сайтов — тем более на него полагаться нельзя. Так что VPN — наше всё. Пока ещё.

Альтернативных путей немного. Конечно, у кого-то могут найтись контакты за рубежом в среде радиолюбителей, готовые передавать данные. Но с этим-то как раз методы борьбы отработаны…
Вот и получается, что вся надежда на пресловутые спутники Элона Маска и интернет-шары гугла.
А так же на СВ и ДВ диапазоны радио… антенны правда придется разворачивать и маскировать. А потом глядишь и эксперимент с башней Тесла сработает, тогда уж соединения точка-точка можно будет прервать только уничтожив башню.
Благодаря механизму en.wikipedia.org/wiki/Server_Name_Indication имя сервера может передаваться открытым текстом, чтобы на одном IP можно было размещать множество доменов с разными сертификатами.
Выше уже ответили, только не «может передаваться», а всегда передаётся. Из ещё оставшихся в живых мамонтов не передают только Windows XP и Android 2.

Выглядит вот так:

Ох, ёлки-палки, а запретить такие выкрутасы можно браузерам?
Компиляция из модифицированных исходников, если разбираться в вопросе, но я бы не стал трогать механизмы безопасности.

Всё больше и больше сайтов требуют SNI, даже биллинг дата-центра Селектел (дата-центру на хватило IP для биллинга, хаха). Если сайт не требует SNI, его посещение всё равно может стать невозможным по той причине, что у вас подозрительное поведение браузера (современные шифры, согласование следующих протоколов, эллиптические кривые, а индикации имени сервера нет). В новейших версиях nginx, например, в таких случаях можно показывать ошибку, сбрасывать соединение и всякое прочее.
Никогда не говори «никогда». Вспомните четыре года назад, думали ли вы, что все ТАК повернется тогда? Сходите в Хабр, хотя бы, почитайте что нас тогда волновало.
2011 год:
— Братцы, государство хочет бороться с IT-отраслью! Надо паниковать что-то делать!
— Ты параноик, Хабр не для политики, там только пару инструкций по суицидам забанят и вообще у нас есть анонимайзеры, TOR, VPN и так далее.

2015 год:
— Братцы, скоро запретят VPN, TOR и SSH.
— Ты параноик, конечно, уже много чего запретили, но SSH точно не запретят, а то как банки будут работать, и вообще мы какую-то обфускацию и стеганографию придумаем.

2020 год:
— Братцы, скоро запретят электричество.
— Ну что ты за чушь телеграфируешь. Занимаешь и так узкий канал связи-через-почтовых-голубей ненужной паникой. Во-первых, не запретят, во-вторых, парафин и воск никто не запрещал…
2050 год:
— Ыыы (показывает на себя) ух-ух (показывает на Вождя) выж-выж (рисует на земле картинку как вождь держит чью то отсеченную голову за волосы).
— Ууу! Гы-гы-гыг! (толпа веселится и кто то крутит у виска пальцем, кто то стучит себе по макушке, издавая звук пустого сосуда).
Мы все смотрим не на корень проблемы, а на последствия. Интернет появился, всем было хорошо, он начал быстро развиваться, новые протоколы, технологии, всё круче и круче! В итоге сейчас интернет пользуется чуть ли не каждый второй человек. Государства поняли, что если не закрутить гайки сейчас, то потом будет поздно.

Теперь вернемся к России. Я лично, вообще не припоминаю, чтобы в России, на протяжении её более чем тысячелетней истории было хоть что-то напоминающее демократию. Причем опять же надо смотреть на корень проблемы — народ. Каков народ таков и правитель. У нас всегда действовали жестко и направленно, в Америке, Европе — подпольно и тайно (Сноуден и его документики в пример). Даже не знаю что лучше.

В ближайшей перспективе подлинное демократическое общество вряд ли появится в России. Да и в мире тоже, честно говоря.
> Я лично, вообще не припоминаю, чтобы в России, на протяжении её более чем тысячелетней истории

Фига вы дедушка!
До прихода князей было вече. Tru-democracy и все такое.
Какой такой vpn, я не знаю таких заморских слов ;) я всего то каждый день транслирую live video, жизнь моего любимого хомячка, веселые похождения кота Васи, трансляция неба через мой самодельный телескоп (а вдруг НЛО заснимет) и прочие радости большого трафика.
p.s а то что к этому трафику в виде шумов будет подсунуто что то еще,…
Сдается мне что при введении тотальной фильтрации никакого большого трафика не будет, т.к. скорость прохождения трафика «на волю» будет очень невысокой. По крайней мере в Китае интранет достаточно медленный (это справедливо и для подключений из интранета в Китай).
В Китае интранет вполне нормальный. Во всяком случае, разница со скоростью работы иностранных сервисов исчисляется порядками.
Это я и имел ввиду. Что внутри страны скорость нормальная, но скорость «из страны зарубеж» и «из-за рубежа в страну» крайне низка.
Это все ерунда. Любой завсегдатай хабра найдет еще 100500 способов как организовать себе vpn даже «не похожий на vpn». Но сравните население хабра с населением страны. А они не смогут.
Нужно обучать. Правда это может привести к созданию Кванмён, если станет массовым.
Скоро vps можно будет купить только на территории РФ.
VPS должен иметь доступ к зарубежным IP, иначе получится Кванмён. Соответственно можно сделать DoubleVPN.
А, что Белорусов тут нет?
Не совсем понял Ваш намек, не могли бы Вы разъяснить?
Скорее всего, тут отсылка к «белорусскому пармезану» и «белорусским мидиям».
Аналогично будут белорусские VPN.
Конечно же будет иметь, а то как же. К тем, которые не внесены в чёрные списки.
Если список именно черный, то нужно просто купить российский VPS, купить зарубежный VPS, и выходить через два сразу. Если список будет белый, то не поможет, да.
Повторяю, законно покупать хостинг, vps и т.п. можно будет только на территории РФ.
Я говорю про технические способы блокировки, а не о том, что они там напринимают.
Вы же понимаете, что очень легко обязать провайдера фиксировать GRE-пакеты за пределы рунета. И отсылать в органы раз в месяц отчёт «Абонент такой-то (паспортные данные) устанавливал VPN-туннель тогда-то туда-то». И так же легко сверять этот список со списком тех, у кого есть разрешение на VPN с заграничными серверами. А имея список нарушителей закона, можно легко устраивать массовые посадки неугодных, что является конечной целью всех этих телодвижений с цензурой Интернета.
Ну… VPN же это не только GRE, можно его внутрь SSL/TLS засунуть (как делает OpenVPN)
Есть виды VPN, которые маскируют трафик под SSL (нижеупомянутый OpenVPN, правда его все равно можно отследить, и еще один японский, про который тут недавно статья от ValdikSS по-моему была, который вообще невозможно отличить от https).
У OpenVPN действительно хендшейк радикально от обычного TLS отличается. Но, в целом, ничего не мешает нам запустить stunnel или какой-нибудь obfsproxy.

А тот VPN — SoftEther.
Попытка найти проблему там — где её нет, ну кому помешали пользователи Tor? Или 90% подростков?
Нужно искать причину проблемы, а не её следствие. Tor — следствие бессмысленных запретов.
Вот с каждой темой я читаю подобные комментарии… уже года три наверно. Вы что правда такие тупые, что не понимаете что такие законы только для формального обоснования отключения неподконтрольных новостных сайтов, блогов где иногда могут поститься не одобренная правительством инфа?..

Смешно. Или это одни и те же люди просто так, для галочки поныть в комментах пришли? Да вспомнить впны, https, i2p и т.д. и т.п.?
Так теперь они хотят блокировать впны, https, i2p и т.п., как я еще в самом начале предсказывал. Как раз что бы умные пользователи не смогли зайти на неугодные им новостные сайты и блоги.
Они не боятся, что Вася бухарик почитает про суицид или Костя пацан про то как делать бомбы.
Таких они быстро найдут.

Они как раз боятся Вас! Тех кто умнее, образованнее их. Поэтому стараются убить в зачатке, IT профессии стали престижными, все туда потянулись, им не нужны «все такие умные», им нужно тупое быдло, отсюда отупление школ, ЕГЭ и другой бред.
Ага, бесплатный интернет, где только спутник ру и риа новости.
Знаете беда в чем? Если добавить еще вконтактики, да мылрушечки и там пяток ресурсов рунета, то большинство электората будет только за.
Не, не всё так просто. Даже самый электорат электората всё равно пользуется поисковиками для многих бытовых вопросов типа «ангина лечение», «телефон завис», «что подарить», «гороскоп рыбы на сегодня» и т.д. И на все эти вопросы отвечает зачастую не википедия, не ВК, а всякие мелкие сайты кишащие рекламой. Для замещения, государству нужно будет делать какие-то сайты, которые смогут объединить под собой огромные массивы информации. Или же каталоги «рекомендованных» сайтов.
Вы исходите из предположения, что
а) государство волнуют проблемы пользователей;
б) эти самые пользователи что-то будут предпринимать какие-то шаги, если не найдут желаемый контент.

Просто расплодятся группы вконтакте, «Полезные советы» etc.
Для замещения, государству нужно будет делать какие-то сайты

Государству? Что, серьезно? :)
Этот солнечный человек по ходу вообще не понимает к чему могут привести запреты развлечений!!! Особенно учитывая тот факт, что если такое сотворят, безработных станет в разы больше.
Левин даже предположил, что в перспективе интернет может стать бесплатным для каждого гражданина РФ.

В перспективе вас ждет светлое будущее. А сейчас будьте добры проглотить очередные блокировочки, приятного аппетита, не поперхнитесь.
Перевожу: поскольку люди всё меньше смотрят телевизор, правительство приняло решение срать в мозг ещё и через интернет, отказаться вы не сможете.
Можно отказаться от интернета. В оффлайне, без этого сбивающего с ног потока клиповой информации, в который он сейчас превратился, жить куда лучше. А лучше вообще отключиться от внешнего мира, тогда срать в мозг не сможет никто и никак.
придут и будут срать свинцом…
Как я вижу, у них до сих пор проблемы с тем, чтобы прикрыть деятельность оппозиции в интернете.
Т.е., по отношению к оппозиционным ресурсам они все ещё не могут а) перекрыть доступ и б) опознать посетителей.
Остается только увидеть в этом плюс: раз так сильно стараются перекрыть, значит боятся.

С технической точки зрения есть очень плохой пессимистичный прогноз.
Когда они типа перекроют tor, i2p, анонимайзеры и т.д., до них дойдет, что они не могут видеть HTTPS трафик.
И тогда они могут задуматься «через HTTPS же тоже можно распространять запрещенную информацию и зловредные программы».
Масла в огонь подливает то, что разработчики всех вменяемых браузеров наоборот затягивают гайки в сторону HTTPS.
Т.е. увеличивают безопасность, препятствуют поддельным сертификатам и даже планируют раздавать https сертификаты бесплатно.
Налицо конфликт интересов.
А мы уже убедились, как у нас решаются такие конфликты.
Вот что меня беспокоит.
Оппозиционные сайты?
Господа, вы меня простите за некую надменность. Может мои слова звучат несколько пафосно, но я не нарочно.
Понятно что я опять тупой, опять ничего не понимаю в колбасных обрезках и всё такое, и вообще мы с Пушкиным недалекие люди)
Но я таки скажу:
Ребят, ну какие оппозиционные сайты? В России? Заблокировать не могут? Да они их сами кормят с ложечки.
Когда котел перегрет, никто не будет закрывать предохранительный клапан, мол он отвлекает своим свистом.
Несмотря на некоторую ограниченность ваших оппонентов, их горизонт планирования несколько выше.
На сегодня «дети» достаточно надежно защищены от информации.

Через некоторое время будет запрещено обсуждать 473-ФЗ. И именно к этому моменту готовят файрвол2.0
Я бы с вами согласился, если бы видел побольше эффективности в их действиях.
Почитайте эпопею с блокированием блога навального.
Конечно можно сказать, что так заранее и было задумано. Но слишком много глупости в этом с той стороны.
Слишком много откровенно глупых и неэффективных законов для борьбы со «своими сайтами» говорит, скорее о том, что это поручили некомпетентным людям, чем о том, что «сайты свои и блокировать их не надо».
Это особенно заметно, если посмотреть, как грамотно делаются другие операции, в оффлайне.
Я не могу понять, чего вы такого уберопасного в 473-ФЗ нашли? Территории остаются нашими. Развиваться будут на деньги Китая/любой другой страны. Причем Земля выдается Россией, а не дядей Васей, всё не раздадут это уж точно. Надо будет — национализация. Не хотят отдавать — тычем пальцем в закон. Если что — ядерный удар. Я вообще считаю, что этот закон мертворожденный, никто эти Земли даже брать не будет, в виду отсутствия радужной перфективы. Места в Китае предостаточно, а население, в виду политики гос-ва начало убывать.
lexore, сам факт того, что вы тут вспоминаете Навального, который чисто коньюктурный персонаж, а не Гарри Кимовича, уже доказательство эффективности информационной политики Кремля. Друг мой, уважайте противника. Кремль очень хорош в тактике, особенно учитывая отдел в котором работал его хозяин.
Сетевые блокировки нужны лишь для решения оперативных задач, которые нельзя быстро и красиво решить в оффлайне или работой «башен противобалистической защиты».
Для того, чтобы не просто выпускать пар из населения а создавать угрозу режиму нужно иметь ресурс и системное видение. Или хотя-бы ресурс или хотя-бы видение, чтобы потом добыть остальное.
Все у кого был ресурс так или иначе нейтрализованы в оффлайне. Над информационным полем установлен достаточный контроль. Если ситуация выходит из-под контроля, то ее локализуют.
Тот кто считает, что Навальный это актер на зарплате у Кремля — наивный. Еще более наивный чем тот, кто считает его реальной оппозиционной силой.
Ходарковский был сильнее, но его съели. Каспаров умнее — но он в черном списке.
И только Навальный, у которого нет ничего кроме «у них всё плохо, они воруют, и мы их разоблачим, а если будем во власти, то воровать не будем» — как-то барахтается.

Еще раз повторюсь, а то за моим многобукв может быть не ясно — ключевой признак эффективности не то, что Г.К. в бане, он не такая уж и фигура в текущих реалиях. Эффективность определяется как раз тем, что все считают, что Навальный это показатель эффективности цензуры.

Цель — нейтрализация протестных настроений. Просто закрыть им пути выхода, это значит загнать их в «нереализованное». Что-то вроде завинчивания предохранительного клапана. Особенно если этот клапан УЖЕ свистит. Если подавить всех, кто хоть на что-то способен, то коньюктурные субъекты типа Алексея, которые совершенно искренне считают себя оппозицией, прекрасно выполнят работу предохранительного клапана… да еще и за свои же деньги. Достаточно лишь регулировать давление на них, так чтобы не расслаблялись, но и не задавить случайно… Цель достигнута? Достигнута. Значит работают эффективно.

Еще раз — блокировки оппозиции не есть цель, это средство. И оценивать их эффективность нужно по результатам цели, а не средства…

grozaman, вы игнорируете историю. В 473-ФЗ ключевое значение имеет не капитал (хотя он очень важен — посмотрите на внутреннее устройство управления моногородами. Градообразующее предприятие имеет больше власти чем официальные власти страны). Ключевое значение имеет тот факт, что этому капиталу разрешается привозить ЛЮБОЕ количество ЛЮБЫХ иностранцев. Формальное утверждение о преимуществах в этом плане для россиян является лишь формальной оговоркой. Даже если в таких городах будет 10% русскоговорящего населения, то это не меняет картины.

Слова про «место в Китае» столь же несостоятельны. В Сахаре тоже полно места, но на него мало кто позарится. Есть множество факторов помимо простой площади. Даже в комментариях к той статье, что вы привели аргументов более чем достаточно.

Но вопрос даже не в том, что в течении десяти лет 100млн китайцев заселят и застроят Сибирь, за следующие 10 лет нарожают 200млн «коренных сибирчан», а еще через 20 лет проведут «референдум». Это долго. Неизбежно, но долго. Сам факт законодательного закрепления факта «Китайская Сибирь» существенно усиливает любой другой прокитайский сценарий. Сам посудите, зачем сопротивляться китайскому давлению, если все равно через 30-40 лет Сибирь будет китайской? Если сейчас ничего не сделать, то сибирский сценарий будет жестче, быстрее, и возможно даже не сразу можно будет отследить 473-ФЗ в этом всём. Но корни уже заложены.
Еще года 3-4 назад мы все шутили про Оруэлла, Хаксли и Замятина, но как известно в каждой шутке есть доля шутки.
Еще 3-4 года и мы будем воспринимать их как мелочь.
UFO just landed and posted this here
Сжигать биты? :) Разве что выбитые на перфокарте. Хотя кто знает, может, лет через десять они вообще запретят ЭВМ и останутся только собранные на коленке арифмометры да телеграфы…

//Кстати, мозг — тоже носитель информации, хоть и хреновый в плане точности, тогда и мозги сжигать надо. Это разом решит все решаемые разрастающимися блокировками проблемы — некому будет их обходить, блокировки станут не нужны, а гопота будет только рада, что вконтактик из-за всех этих фильтров от задротов-хакеров перестанет тормозить.

////Может, даже до сжигания не дойдёт — гопота самосудом будет истреблять всех очкастых и бородатых, когда просечёт, кто в тормозах вконтактика виноват.

//////А наркодиллеры тем временем так и будут в анонимных сетях промышлять, ибо до них никому нет дела.
Биты можно не сжигать, их можно просто похоронить под тонной шума и другого хлама.
Так они уже похоронены. Нахождение ценной информации в современном интернете старательству сродни — она безудержно тонет среди лулзов, школотроллинга, котиков, репостинга, политических вбросов, дакфейсов и прочих радостей популяризации.
//Я сейчас не о том, чтобы забить в поисковик что-то конкретное, а чтобы докопаться до его существования.
UFO just landed and posted this here
IT сообщество в РФ никогда не умело объединяться. К огромному сожалению мы все ярые индивидуалисты и очень редко готовы кооперироваться для решения глобальных задач.
Особенно когда даже самый краешек краешка таковой кооперации оканчивается забаниванием с мотивировкою «Хабрахабр — не для политики». Ах какие индивидуалисты мы все — любо-дорого посмотреть на это со Старой площади!
Так всё правильно, это слишком публичное место. Для координации, не для агитации. Разногласие из-за разного понимания того, где кончается агитация и начинается координация :) Активистам выгоднее побольше кооперации выдать за агитацию, так как она более привлекательна, администрации выгоднее побольше агитации классифицировать как кооперацию, дабы чего не вышло.
1. Запрет всех свободных сетей (включая интернет).
2. Бесплатная сертифицированная™ рунет-дурилка 2.0 (вместо тв-дурилки 1.0).

Гениально! Пипл любит халяву и схавает с удовольствием.
Возможно, для господина Левина это может стать сюрпризом, но Интернет и так бесплатный. Оплачивается, как правило, только услуга передачи данных.
Да ладно… Пускай запрещают… Сами себе же могилы копают… Они уже СССР развалили подобными запретами. Развалят теперь и РФ, потому что любой кусочек (извиняюсь за выражение) киноговна и пропаганды с Запада или Востока будет восприниматься, как божественное откровение и призыв к действию.
А что означает фраза
Любая политика по регулированию или дерегулированию, поддержке отечественного бизнеса может быть направлена в первую очередь на обеспечение сохранения низкой стоимости доступа в интернет

Нет, серьезно. У меня такое использование слов «любая» и «может» в осмысленую фразу не складывается. Я бы понял, если бы было «Любая политика… должна быть направлена». Или «Какая-то политика… может быть направлена». Но «Любая политика… может быть направлена»? Что это значит?
Sign up to leave a comment.

Articles