Адрес для входа в РФ: exler.world
"Роскомнадзор" останется без оборудования для блокировок?
13.06.2022 18:01
13842
Комментарии (69)
Приходят тревожные новости.
Американская технологическая компания Sandvine, которая поставляет интернет-провайдерам оборудование для «глубокого анализа пакетов» (Deep Packet Inspection, DPI), ушла из России после начала войны в Украине. Об этом Bloomberg рассказали в пресс-службе компании.
Российским интернет-провайдерам Роскомнадзор устанавливает «Технические средства противодействия угрозам» (ТСПУ) — для функционирования этой системы используется в том числе оборудование DPI. РКН применяет эту технологию для цензуры в рамках закона о «суверенном интернете» — изучает, замедляет или полностью ограничивает трафик пользователей. (Отсюда.)
Это что же получается, "Роскомнадзор" останется без оборудования для DPI? А как же тогда все к гребеням блокировать?
Я думаю, что надо тендер объявить на импортозамещение. Выделить из бюджета несколько миллиардов, заказ передать тем, кто больше всех откатит (как обычно), потом пару лет подождать результата, получить неработающий прототип, после чего деньги списать. И начать просматривать трафик пользователей силами сотрудников "Роскомнадзора".
Правильное решение? Еще как правильное!
Войдите, чтобы оставить комментарий.
У нас "ты туда не ходи" выглядит так:
82.209.230.23
Доступ к информационному ресурсу ограничен на основании решения Министерства информации Республики Беларусь, принятого в соответствии с Законом Республики Беларусь "О средствах массовой информации"
И это я всего лишь рецензию на фильм хотел почитать...
82.209.230.23
Доступ к информационному ресурсу ограничен на основании решения Министерства информации Республики Беларусь, принятого в соответствии с Законом Республики Беларусь "О средствах массовой информации"
И это я всего лишь рецензию на фильм хотел почитать...
Насколько видится, в какой-то момент обвинения западу в бездуховности достигнут апогея в виде "прекратить тлетворное и разлагающее влияние" и зарежут вообще магистральные каналы из РФ.
Т.е. фейсбук-твиттер-инстаграм ведь заблокировали оптом именно так - за крамолу в отдельно взятых страницах, никто не стал мелочиться и анализировать конкретику. Просто возложили ответственность за надписи на заборе на хозяина забора и заблочили. Соответственно "раз в интернете хулят Россиюшку - заблочить эту крамолу оптом".
Обрушение 3/4 экономики при этом мало кого взволнует. Чиновники выполнят указ, им пофиг. А глубинное духом население придерживается позиции "им виднее" и "деды прожили и мы проживем".
Т.е. фейсбук-твиттер-инстаграм ведь заблокировали оптом именно так - за крамолу в отдельно взятых страницах, никто не стал мелочиться и анализировать конкретику. Просто возложили ответственность за надписи на заборе на хозяина забора и заблочили. Соответственно "раз в интернете хулят Россиюшку - заблочить эту крамолу оптом".
Обрушение 3/4 экономики при этом мало кого взволнует. Чиновники выполнят указ, им пофиг. А глубинное духом население придерживается позиции "им виднее" и "деды прожили и мы проживем".
Блин ну хоть одна хорошая новость
Запретить весь этот ваш интернет и вся недолга.
Тут на прошлой неделе у местного нашего провайдера (немаленький, для юриков) вдруг с утра все блокироваться перестало. Хоть фейсбук и инстаграмм, хоть западные сми, рутрекер и даже exler.ru.
С надеждой полез искать "некролог на главной странице" и новости про полировку лафетов, но увы... У других провайдеров все блокировалось, да и у этого через 2 дня починили.
С надеждой полез искать "некролог на главной странице" и новости про полировку лафетов, но увы... У других провайдеров все блокировалось, да и у этого через 2 дня починили.
Не знаю, кто там ушел, но с конца мая в бане все более-менее крупные и известные VPN 😄
У меня не работают ни Windscribe, ни Proton, ни IP Vanish.
У меня не работают ни Windscribe, ни Proton, ни IP Vanish.
У меня не работают ни Windscribe, ни Proton, ни IP Vanish.
Moe понимание - если VPN по-взрослому борется с блокировками, то DPI его вряд-ли поймает. Может надо настройки потыкать, чтобы выбрать правильный протокол.
Proton кстати тоже обещал что-то в этом направлении срочно подкрутить.
Попалась в свое время такая статья. Не знаю насколько там все по делу.
www.privacyaffairs.com
Proton кстати тоже обещал что-то в этом направлении срочно подкрутить.
Попалась в свое время такая статья. Не знаю насколько там все по делу.
www.privacyaffairs.com
Windscribe
Протон каждые 2 недели на пол-дня выключается частично(Европа), частично работает(Азия, Америка).
В статье на Bloomberg больше информации. Sandvine всего лишь один из игроков на этом рынке и он на слуху, потому что на нём еще в 2020 году оттоптались за блокировку интернета во время протестов в Белоруси. А есть еще китайский Huawei или израильский Allot, например, которые не афишируют никому, у каких российских провайдеров их оборудование работает.
Но всё равно новость хорошая, да.
Но всё равно новость хорошая, да.
Сильно сомневаюсь что это будет быстренько. Просто не получится быстренько. Бизнес может быстренько перейти с одной схемы не другую. Здесь же другой схемы просто нет. Для любой схемы нужны перевозки, сообщения сейчас нет
Знакомый из Китая недавно летел 36 часов. Через Катар. И это Китай, который нас ещё не послал. А ты прокладки.
У той немецкой фирмы работы нет не потому что россияне уже обеднели. Там госзаказы. Просто никто ничего не привозит.
Знакомый из Китая недавно летел 36 часов. Через Катар. И это Китай, который нас ещё не послал. А ты прокладки.
У той немецкой фирмы работы нет не потому что россияне уже обеднели. Там госзаказы. Просто никто ничего не привозит.
я думаю, что немцы и французы быстро перейдут на работу через прокладки
Ясненько. Ничего личного, просто бизнес. В другом посте писал про немецкую фирму которая собирается сваливать осенью.. тоже просто бизнес. За аренду и рекламу надо платить, а работы нет
Официально жалуются на плохой курс рубля
Пока что только ширпотреб "Плохой путь" военная контора и договорится с российскими спецслужбами
В силу того что они военная контора, они будут делать так, как скажет Партия.
с другой стороны, хуавей уже под санкциями. ждем решения партии
Пока что только ширпотреб "Плохой путь" военная контора и договорится с российскими спецслужбами
И ещё нюанс - Хуавей, оказывается, энергично врывается на рынок электромобилей нового поколения, и, вероятно, был бы не против продавать их на мировых рынках. Зачем ему лишний повод для бана этого направления? (ну, если ЦК КПК не прикажет, понятное дело)
Пока что только ширпотреб
"Плохой путь" военная контора и договорится с российскими спецслужбами
"Плохой путь" военная контора и договорится с российскими спецслужбами
есть еще китайский Huawei
"Роскомнадзор" останется без оборудования для блокировок?
Вчера в России вместо "McDonald's" открылись первые рестораны "Вкусно — и точка".
Также сообщается, что на местах закрывшихся салонов Audi, BMW, Lexus, Porsche, Jaguar, Land Rover, Lamborghini и Bentley планируется открыть салоны "Едет — и ладно".
www.anekdot.ru
В приложении к интернету, послали запрос к сайту, приходите за ответом через час.
Также сообщается, что на местах закрывшихся салонов Audi, BMW, Lexus, Porsche, Jaguar, Land Rover, Lamborghini и Bentley планируется открыть салоны "Едет — и ладно".
www.anekdot.ru
В приложении к интернету, послали запрос к сайту, приходите за ответом через час.
С сайта exler.ru сняли блокировку. Хожу без впн. Значит уже РКН того… но как человек и многократно внедрявший СОРМ-решения и вот эти непонятные коробочки на узлах федеральных операторов связи, могу сказать, что оно особо и не работало.
С сайта exler.ru сняли блокировку. Хожу без впн. Значит уже РКН того… но как человек и многократно внедрявший СОРМ-решения и вот эти непонятные коробочки на узлах федеральных операторов связи, могу сказать, что
Есть такая штучка - "Good bye DPI", все блокировки в пролёте без VPN. Ну..., почти все.
DPI (Deep Packet Inspection) - это программный комплекс для глубокого анализа пакетов, а не оборудование для блокировки. "Оборудование для DPI" - это стнадартный сервер в дата-центре.
Вообще, эта технология изначально не предназначена для каких-то блокировок (хотя и для этого ей можно использовать). Она лишь анализирует сигнатуры протоколов в пакетах. А дальше, что с этим пакетом делать - решают уже системы блокировки, или наоборот, приоретизации каких-то пакетов.
Вообще, эта технология изначально не предназначена для каких-то блокировок (хотя и для этого ей можно использовать). Она лишь анализирует сигнатуры протоколов в пакетах. А дальше, что с этим пакетом делать - решают уже системы блокировки, или наоборот, приоретизации каких-то пакетов.
Ну, проблемы индейцев шерифа, как известно, не волнуют. Если пинг даже и вырастет на два порядка ( с 3 мс до 400+ на первом же хопе, я такое видел), как это должно расстроить или даже огорчить российские власти?
Так чтобы информацию обрабатывать, сервера нужны. А они тоже под санкциями.
Тут специфические требования по размещению и по пропускной способности интерфейсов.
"Оборудование для DPI" - это стнадартный сервер в дата-центре.
Сразу Друзья вспоминаю (где сестра Рэйчел жаловалась на отца)
- Я сказала папе, что найму адвоката и отсужу у него все деньги
- А он чего?
- А он сказал, что не даст мне денег на адвоката.
- Я сказала папе, что найму адвоката и отсужу у него все деньги
- А он чего?
- А он сказал, что не даст мне денег на адвоката.
Что это за либерастия такая?!
Каждый - каждый!- IP пакет должен быть тщательно перлюстрирован специально назначенным цензором, и только пакеты с печатью (флагом-битом) "Одобрено ФСБ" могут роутиться дальше.
Где взять столько цензоров? - А бабы [еще] нарожают!
Каждый - каждый!- IP пакет должен быть тщательно перлюстрирован специально назначенным цензором, и только пакеты с печатью (флагом-битом) "Одобрено ФСБ" могут роутиться дальше.
Где взять столько цензоров? - А бабы [еще] нарожают!
Я бы глянул с интересом,
Я бы в интернет залез.
Но нельзя - я не профессор
И не член КПСС.
Я бы в интернет залез.
Но нельзя - я не профессор
И не член КПСС.
В начале 2000 на одном закрытом предприятии DPI работал так: в тестовый файл записывались строки для поиска, файл записывался на дискету и относился в первый отдел. А на следующий день забирались распечатки страничек, которые выдала поисковая система (не помню сейчас какая именно) на первых двух позициях.
При этом уже появился GPRS (причём бесплатный по-первости) и сотовые проносить не запрещалось. 😄
Ну и особо доставляло, что на проходной могли обшмонать сумку на предмет наличия в ней дискет или CD (если находили, но содержимое носителя информации не содержало ничего секретного, то просто конфискация, выговор от начальника и т.п. "лёгкие" наказания). Но при этом к флешке, висящей на ленточке на шее, вопросов никогда не возникало. 😄
При этом уже появился GPRS (причём бесплатный по-первости) и сотовые проносить не запрещалось. 😄
Ну и особо доставляло, что на проходной могли обшмонать сумку на предмет наличия в ней дискет или CD (если находили, но содержимое носителя информации не содержало ничего секретного, то просто конфискация, выговор от начальника и т.п. "лёгкие" наказания). Но при этом к флешке, висящей на ленточке на шее, вопросов никогда не возникало. 😄
3. Флешка на шее?!
Но при этом к флешке, висящей на ленточке на шее, вопросов никогда не возникало. 😄
2. Дискеты/СD
и в то же время
3. Флешка на шее?!
Смешались в кучу кони, люди (с)
Ещё и мобильники надо было на проходной сдавать, но не для контроля трафика, а "от ихних излучений молоко портится!"
"вспоминаю здание облпотребсоюза на Красном проспекте, в котором пропускная система абсолютна по бессмысленности. Там на вахте сидят двое. Ну, первый, само собой – никогда не скучающий полковник в отставке. Пройти через него без пропуска не представляется представляемым никогда в жизни. Лицо – как на плакатах 30-х годов. Непробиваемое. Слева, чуть поодаль, за письменным столом сидит бабушка – божий одуванчик. Над ней, отпечатанное на лазерном принтере, висит строгое объявление: «Выдача пропусков». Ну, выдача, так выдача. Подхожу. Фамилия? – спрашивает бабушка. Полный сарказма, называюсь Ивановым. Куда? – зевает одуванчик. Вот это вы тут зря подумали, будто бы я напрягся, как при запоре. По левую руку от нее список огромными буквами всех организаций, населяющих это здание. А для страдающих близорукостью на столе, под стеклом, практически тот же список со всей ботвой, включая телефоны. Читаю без запинки, как на духу. Через 3 секунды в моих руках бланк с редчайшей в центре России фамилией «Иванов» и подписью сотрудника службы безопасности «Петрова». С этим чудом канцелярии я подхожу к полковнику. Показываю пропуск. Цербер облпотребсоюза внимательно рассматривает белый прямоугольник, словно видит его впервые в жизни. Получив удовлетворение, машет рукой и говорит басом – проходите. Дальше я иду, например, мочу кастетом кассиром облпотребсоюза, насилую, предположим, весь персонал агентства недвижимости, некстати расположившегося на втором этаже, и выхожу с видом человека, только что, скажем, исповедавшегося. Это не запрещено. Только на выходе надо обязательно наколоть на шпильку честно использованный пропуск."
Юрий Бригадир "Хроники тестировщика"
Юрий Бригадир "Хроники тестировщика"
40 минут - это быстро. Обошлось без рентгена? 😄
40 минут - это быстро. Обошлось без рентгена 😄
меня потом 40 минут развлекали анекдотами, пока быстро делали пропуск 😄
«На проходной Черноморской кинофабрики сидел строгий вахтер и у всех входящих требовал пропуск. Впрочем, если пропуска не предъявляли, то он пропускал и так» — «Золотой теленок» Ильфа и Петрова.
Но при этом к флешке, висящей на ленточке на шее, вопросов никогда не возникало.
А у вас предлагали по периметру собак на цепи для пресечения переброса флешек через забор?
Похоже мы с вами работали вместе 😄))))) А у вас предлагали по периметро собак на цепи для пресечения переброса флешек через забор? У нас предлагали. И да, при этом все с мобильниками и инетом на предприятии 😄))))
При этом уже появился GPRS (причём бесплатный по-первости) и сотовые проносить не запрещалось 😄
на проходной могли обшмонать сумку на предмет наличия в ней дискет или CD
"Роскомнадзор" останется без оборудования для блокировок?
"-Нет, это значит, вы будете меньше есть."
как-то так....
"-Папа, это значит, ты будешь меньше пить?"-Нет, это значит, вы будете меньше есть."как-то так....
Не знаю, чьи коробки используются роскомнадзором для централизованных блокировок, но вообще функционал анализа 5-Tuple и DPI есть практически в любом оборудовании, пропускающем через себя пользовательский трафик. Просто штатно он используется для раздельной тарификации разных видов трафика и ограничения трафика, интенсивно забирающего ресурсы (например, торренты). Но ничто не мешает использовать его для блокировки. Так что если вдруг реально с блокираторами будут перебои, перейдут обратно на систему, которая была изначально - письма провайдерам с требованиями закрыть тот или иной ресурс, а те, кряхтя, будут претворять в жизнь, обновляя блэк-листы. Так что за роскомнадзор я бы не переживал, выкрутятся, пусть и, как всегда, за чужой счет.
Основной производитель и поставщик оборудования для ограничения прав и свобод в Интернете по всему миру - Китай.
Что-что, а вещи которые должны разрушать социальные связи в стране и между странами, ограничивать проникновение правды на территорию лжи и зла, будут закуплены и завезены хоть тройным параллельным импортом.
Превращать людей в серую массу - одна из главных задач режима, одна из его основ.
С этим будет всё в порядке. До того момента, пока будет кому устанавливать и настраивать это оборудование и ПО.
...
Что-что, а вещи которые должны разрушать социальные связи в стране и между странами, ограничивать проникновение правды на территорию лжи и зла, будут закуплены и завезены хоть тройным параллельным импортом.
Превращать людей в серую массу - одна из главных задач режима, одна из его основ.
С этим будет всё в порядке. До того момента, пока будет кому устанавливать и настраивать это оборудование и ПО.
...
Что-что, а вещи которые должны разрушать социальные связи в стране и между странами
Выделить несколько миллиардов чего?
Если надо делать свои сетевые процессоры, то это точно не рубли.
Если надо делать свои сетевые процессоры, то это точно не рубли.
"Есть же хорошие новости!" (с)
Решается очень просто, просто отключается внешний интернет. "Кому надо", будут ходить через выделенные узлы, по спецразрешениям. Оборудование для этого уже стоит и проверено.
> кого то беспокоит
Оказалось, что еще как беспокоит, раз никак не отключили до сих пор.
Видно пример инстаграмма, который популяризовал VPN - намекает.
Оказалось, что еще как беспокоит, раз никак не отключили до сих пор.
Видно пример инстаграмма, который популяризовал VPN - намекает.
Не получится. Даже ютуб закрыть не получается, а Вы говорите обо всём интернете.
Мы ведь мы говорим про людей, про которых несколько месяцев назад говорили - они, конечно, негодяи, но не враги себе и не безумцы, войны не будет.
А сейчас говорят про тех же самых людей - не будут они вместо черных списков делать белые на магистральных точках обмена с внешним миром, ведь не будут же они стрелять сами себе в ногу, много чего поотваливается, они это понимают, поэтому такого никогда не будет.
Нуууу...Как говорят в интернете, "сейчас вы находитесь здесь ->".
Сам я ни в чем больше не уверен. А градус безумия для пропускания только известного трафика, мне кажется, требуется даже меньший, чем начать войну. Составят списки жизненно необходимого и вперед. Первое время, конечно, будет швах, ибо сделают через одно место, но потом, постепенно, что-то и откроют и люди к этому привыкнут.
Как будто кого то беспокоит доступ россиян к ютубу. Полно посконных видео сервисов.
Не получится. Даже ютуб закрыть не получается, а Вы говорите обо всём интернете.
Решается очень просто, просто отключается внешний интернет. "Кому надо", будут ходить через выделенные узлы, по спецразрешениям. Оборудование для этого уже стоит и проверено.
Косвенно связан с этой темой. С ассортиментом по ТСПУ проблем не было и нет по сути.
Точно точно? Честно честно?
не получается DPI с L7, так можно закрыть по L3/L4
так даже проще 😄
так даже проще 😄
Зато гарантированная надёжность блокировки вредоносного контента
сейчас такой вариант модно называть air gap 😄
Тогда уж сразу по L1. Топором 😄
Анус себе они по-прежнему могут блокировать, а для этого особых приспособлений не требуется.
Анус себе они по-прежнему могут блокировать, а для этого особых приспособлений не требуется.
Не представляешь как это всё достало еще со времен блокировки Telegram.
И ведь стерпим-перетерпим, VPN скачаем. ☹️
Теги
Информация
Что ещё почитать
