dibr: большой российский

brmail@lj
2012-11-12 13:48 (ссылка)

Я правильно понимаю, что власти централизованно делают список, провайдеры регулярно, скажем раз в сутки этот список скачивают и блокируют указанные в нем ip адреса на уровне своих кисок, в которые этот список и грузят. Так?
Если да, то сперва добавят в списки айпишники оперы, потом список известных хостов тора, с ежедневным обновлением , потом списко известных айпишников проксей, потом VPN-ов, потом google translate , и вот тогда то и настает всеобщее щастье и плюрализм

(Ответить) (Ветвь дискуссии)

pozitronik@lj
2012-11-12 14:00 (ссылка)

Оперу заблочить не так-то просто.
У Мегафона, например, партнёрское соглашение с Opera Software ASA, суть которого заключается в разных бонусных фишках (https://www.google.ru/search?client=opera&q=%D0%BE%D0%BF%D0%B5%D1%80%D0%B0+%D0%BC%D0%B5%D0%B3%D0%B0%D1%84%D0%BE%D0%BD) при использовании спецдистриба Оперы-мини (вплоть до полностью халявного инета). Потому когда в тот же Мегафон придёт предписание заблочить прокси, ответят то же, что и на просьбу заблочить вконтактик (а такое было) - нет технической возможности.

(Ответить) (Уровень выше)

	(Анонимно) 2012-11-12 14:02 (ссылка)
	Все просто предчувствуют, что большой российский фаерволл будет работать, как несвежее гуано. (Ответить) (Ветвь дискуссии)

dibr@lj
2012-11-12 14:43 (ссылка)

Цель гос. файрволла - не обеспечить 100% перекрытие, а сделать доступ "настолько сложным для большинства, что обыватель обломается". Это достигается весьма простыми средствами - и, собственно, это уже почти достигнуто: лурк, конечно, "играет с айпишниками", и есть, конечно, опера турбо - но ещё за несколько итераций перекроют и это, и придётся изобретать уже менее тривиальные способы обхода.

А вот метод добавления сайтов уже работает как оно самое. Чёрт с ним с лурком, туда, по слухам, попал форум какой-то игрушки, где упоминали какое-то вещество внутриигрового мира (не реального, то есть, типа "аптечек" из дума). Такими темпами пол-интернета в списке окажется...

(Ответить) (Уровень выше)

arat0r@lj
2012-11-12 14:06 (ссылка)

Ну так строгость российских законов... У нас сейчас штраф за неправильную парковку - 1,5 тыщи рублей. Часто в центре можно встретить патруль, штрафующий за неправильную парковку? Я такое вообще только один раз видел (чуть сам под раздачу не попал, даром что припаркован был по правилам), на Кузбасской. На Большую Печорскую выйти - через одного штрафовать можно, на улицу Минина - и того чаще. Есть подозрения, что и с сайтами так же, притянуть за уши любой можно. А раз так - скоро перебесятся.
Ну или как то же Луркморе - выкинут попавшуюся на глаза страницу с неправильным контентом, и дело с концом.
Нет пока поводов для паники.

(Ответить) (Ветвь дискуссии)

dibr@lj
2012-11-12 14:46 (ссылка)

> Ну так строгость российских законов...

Мысль, увы, закончить не удаётся: как раз исполнение в данном случае проблем не составляет. Поскольку исполняют провайдеры, а за неисполнение им будет ататат. При этом наполнение списка... ну, сам видишь.

> Нет пока поводов для паники

Если всё останется так, как оно есть сейчас - нет поводов для отсутствия паники.

(Ответить) (Уровень выше) (Ветвь дискуссии)

arat0r@lj
2012-11-12 15:31 (ссылка)

Понятно, что админов провайдеров будут пинать. Но есть подозрение, что скоро представления делать надоест.
Подождем развития событий.
По мне так может одна проблема возникнуть: кто-то захочет на этом подняться. Тогда может затянуться.

(Ответить) (Уровень выше)

	andreev@lj 2012-11-12 14:12 (ссылка)
	На ком протестировать можно? я с утра слышал краем уха про лурку и либрусек, у меня они оба пока что открываются. (Ответить) (Ветвь дискуссии)

dibr@lj
2012-11-12 14:47 (ссылка)

Они самые, лурка и либрусек. Лурк поменял себе ip-адрес и поэтому где-то уже открывается снова (у меня пока нет, видимо dns-кеш ещё не протух), но эту проблему ещё за пару итераций "практики правоприменения" решат...

(Ответить) (Уровень выше) (Ветвь дискуссии)

	bolk@lj 2012-11-12 15:37 (ссылка)
	Да что-то у меня то и другое открывается. (Ответить) (Уровень выше)

	dimas@lj 2012-11-12 14:49 (ссылка)
	так вроде фишка с изменением ip-ника работает ... плохо будет если они впн-ы банить будут на провайдерах, а до этого - все это игрушки и таракании бега ... (Ответить)

	david_m@lj 2012-11-12 14:55 (ссылка)
	А как предлагается реагировать? (Ответить) (Ветвь дискуссии)

	dibr@lj 2012-11-12 15:05 (ссылка)
	Не знаю, если честно. "Гнать волну народного протеста" разве что. (Ответить) (Уровень выше)

	vlkamov@lj 2012-11-13 01:07 (ссылка)
	Распределять контент. (Ответить) (Уровень выше)

	nil59@lj 2012-11-12 15:33 (ссылка)
	мы - не спокойно реагируем. мы - в истерике. у нас на одном адресе (технически - на трех, но это не важно) висят 300К пользовательских сайтов... но что делать с этим - совершенно непонятно. (Ответить) (Ветвь дискуссии)

	dimas@lj 2012-11-12 16:16 (ссылка)
	там разве не дают какое-то время на приведение в порядок? ну так сделать четвертый адрес “отстойник” для тех, кто фиксить не захочет … (Ответить) (Уровень выше) (Ветвь дискуссии)

	nil59@lj 2012-11-12 16:41 (ссылка)
	а кого и как они оповещают о том, что собрались ip забанить? и на каком языке? (Ответить) (Уровень выше) (Ветвь дискуссии)

	dimas@lj 2012-11-12 16:45 (ссылка)
	админский контакт домена? (Ответить) (Уровень выше) (Ветвь дискуссии)

nil59@lj
2012-11-12 16:50 (ссылка)

а! так Вы теоретически!..

какого именно домена? и как вообще устроена процедура от представления до внесения в список? и на каком месте тут кто-нибудь вступает в переговоры, например, со мной?

простой сценарий: раз в неделю конкурент создает у нас сайт про комнатное растение коноплю, и представляет нас на бан. как долго мы в бизнесе удержимся?

(Ответить) (Уровень выше) (Ветвь дискуссии)

dimas@lj
2012-11-12 17:14 (ссылка)

а Вы хотите чтобы я за Вас закон прочитал как и правоприменительную практику? :)

сайты закрывали и раньше, это не вчера началось, как летом закрыли часть айпишников гугла, так все смеялись, теперь вспохватились …

(Ответить) (Уровень выше) (Ветвь дискуссии)

	nil59@lj 2012-11-12 17:48 (ссылка)
	не, кому закон читать - найдется. я всего лишь хочу сказать, что нововведение это крайне неприятное, и воспринимать его как хоть сколько-нибудь конструктивное - не получается. (Ответить) (Уровень выше) (Ветвь дискуссии)

	dimas@lj 2012-11-12 17:51 (ссылка)
	конструктивного уже несколько лет не принимали ... но про 300к сайтов на трех адресах даже в свете старых правил слышать как-то ... странно что ли ... (Ответить) (Уровень выше)

	white_thesis@lj 2012-11-12 21:56 (ссылка)
	О, вот и я о том же Это запрещение никак не помешает жить любителям порнушки или торчкам, а вот стать инструментом для делания денег путём создания кому-либо трудностей - очень даже может. (Ответить) (Уровень выше)

getinaks@lj
2012-11-12 21:43 (ссылка)

Давно уже ВПН имею, правда для другой цели (не любят некоторые наши IP), переместить его поднятие со своей машины на роутер - дело 2-х минут.
П.С. Пробежался wget-ом по всему списку сайтов без прикидки, что я из солнечного вашингтона - всё фурычит.

(Ответить)

white_thesis@lj
2012-11-12 21:50 (ссылка)

У меня есть небольшой личный опыт блокирования "аськи" и еще каких-то сайтиков в конторском офисе.
При том, что юзеры мои были - типичные бухи, только молодые, они раз за разом находили обходные пути.

Не нужно быть хакером, чтобы их найти. Достаточно уметь пользоваться яндексом и не бояться спрашивать на форумах.

Этот запрет никакой силы не имеет, причем (я совершенно уверен в этом) это заранее было известно организаторам. И скорее всего затеяно это для других целей.

VPN не понадобится.
Бан по доменному имени решается раз и навсегда приватными серверами DNS, бан по IP решается переходом (уже) на V6 и возможностью иметь безднадцать public-IP за копейку, бан по контенту (в том числе по тексту URI) решается https.

(Ответить) (Ветвь дискуссии)

	mc6312@lj 2012-11-13 01:33 (ссылка)
	> бан по IP решается переходом (уже) на V6 и возможностью иметь безднадцать public-IP за копейку ну, будут банить не отдельные адреса, а "от N до M", только и всего (Ответить) (Уровень выше) (Ветвь дискуссии)

getinaks@lj
2012-11-13 05:19 (ссылка)

На хабре уже проверили - на текущий момент филиал кЕтайского фаервола не в состоянии просмотреть сайт, если у него только AAAA запись присутствует (т.е. доступный только по IPv6). Win7 уже умеет искаропки тунелировать v6 через v4 через своих создателей

(Ответить) (Уровень выше) (Ветвь дискуссии)

	mc6312@lj 2012-11-13 13:44 (ссылка)
	И таки шо? Захотят - пофиксят. (Ответить) (Уровень выше) (Ветвь дискуссии)

getinaks@lj
2012-11-14 09:02 (ссылка)

Хмммм, как бы так сказать, им для этого всем проверяющим прийдется либо обновить ОС, либо софта доставить, а зная наши госучреждения этот процесс может растянуться на полгода. Плюс для среднестатического Васи П. доступ к IPv6 ресурсу сейчас получить очень сложно, а продвинутому (читать, умеющему использовать гугл) на этот фаервол глубоко положить, разьве что не введут DPI, анализ трафика, запрет зашифрованного трафика и т.п. А на такое тупо не хватит вычислительной мощности у провайдера, да и если SSL и прочие запретить, боюсь будет очень дикое бурление говн в оффлайне.

(Ответить) (Уровень выше)

	sergey_cheban@lj 2012-11-12 22:26 (ссылка)
	Пока что никто никуда не приехал. Голиаф бегает по граблям, а Давид тонко троллит его с безопасного расстояния. (Ответить)