Они управляются с ним настолько, насколько им надо выполнять свой план. Экстремизмом же такого рода интернет полон по самое немогу.

То есть если кого и садят, то довольно случайно - "куда пальцем ткул", я думаю.

Пройдёт несколько лет, и население однако будет запугано не меньше, чем при позднем Сталине.

было бы смешно, если бы не было так грустно..

Тут дело даже не в том, могут или нет управиться. Тут дело в том, что оно в принципе не может работать. Судя по всему, такой задачи перед создателями системы никто и не ставил. А ставили задачу, как обычно, попилить бабло.

Я немного в курсе технического решения, используемого в сорм-2.
Суть его такова: у оператора ставится сервачок (производства одного известного отечественного вендора "серверных решений"), беленький такой, с медным шильдиком "omega", и крышечкой с замочком сзади, куда кабеля втыкаются. К сервачку с одной стороны идет проводок в оборудование провайдера, куда провайдер должен вроде бы зеркалировать весь свой трафик уходящий внаружу, а в другую сторону -- к-анальчик к ментам.

На сервачке крутится софтина (утверждают, что обертка для tcpdump'а). Которая по запросу с "пульта" в ментуре начинает писать на диск сервачка трафик с ифейса, в который воткнулся провайдер. Затем менты, теоретически, могут с этого сервачка забрать через свой к-анальчик, все что там записалось.

Проблем тут несколько.
1) Во-первых, в сеть провайдера сорм включается интерфейсом на скорости в лучшем случае 1 гбит. Средний домонет в питере уже давно сливает внаружу трафика гораздо больше. Получается узкое место, вероятность потерять пакетик с нужной порцией данных, на которые настроен фильтр.
2) система чисто софтварная. tcpdump'ом (да и любым софтварным фильтром) невозможно перемолоть много трафика. На квад ксеоне 2.4 -- это мегабит наверное 150-200. Если грубо.
3) сама по себе железная конфигурация этих серверочков, как говорят (у меня не было возможности самому посмотреть внутрь) такая: целерон 2.6, 1 гб рам, два 73-и гиговых винта. Такое ставили еще год назад.
Учитывая все вышеперечисленное, шансы поймать этой хреновиной то, что хочешь -- равны нулю или около того. То что пролезет через линк к оборудованию провайдера, вероятнее всего дропнется софтом из-за недостаточной мощности числодробилки.

Кроме того, я знаю несколько вполне неиллюзорных случаев, когда сормовские сервера самопроизвольно отключались (или в силу каких-то причин пропадал к-анал от сорма до ментов) и менты не чесались в течении полу-года. То есть, им самим, похоже, на этот сорм-2 насрать.

Да, кстати, к-анальчик от сорма к ментам обычно очень узенький. В питере он обязательно строился дсл-ом обязательно по меди местной телефонной сети. То есть, скорость не более 2 мбит, а чаще -- еще меньше. У меня было 2 по 768 :)

Зачем это говнище пропихивали мне не ведомо, я могу только предположить, что один известный отечественный вендор вместе с фсбшной конторой "перспективные технологии" решил продать несчастным провайдерам тонну неликвидного старого барахла, рыночной стоимостью где-то в штуку, за 60/90 тонн бачей за единицу. Путем наклеивания медного шильдика и привешиваия замочка. Ну а сколько стоил проект бюджету я даже не знаю. Учитывая состав участников -- цифры должно быть страшные.

СЛАВА!

УССАТЬСЯ - это не то слово.

СОРМ работает по запросу, о записи всего трафика вообще речи быть не может

Вы не вполне в теме. Операторы обязаны зеркалировать весь "внешний трафик" на оборудование сорм-2, а сормисты уже сами решают, что в нем смотреть.
Это в теории. Техническая реализация же на данный момент такова, что смотреть они там не могут практически ничего.

речь как раз и шла о том, "как есть", а не "как должно быть"