tiphareth: для семейно-номенклатурного распила

(Читать комментарии) - (Добавить комментарий)

z
2012-11-16 21:57 (ссылка)

DPI вроде как применяется для глушения отдельных видов траффика типа p2p-сетей или тора, для блокировки по списку Роскомнадзора таких сложностей не нужно.
DPI будет нужен после утверждения следующей поправки от Мизулиной, с запретом тора и VPN.

(Ответить) (Ветвь дискуссии)

	enchi 2012-11-16 22:06 (ссылка)
	>с запретом тора и VPN она таких слов не знает, подозреваю. (Ответить) (Уровень выше) (Ветвь дискуссии)

	z 2012-11-16 22:08 (ссылка)
	Ей и не надо знать такие слова. Достаточно придумать максимально расширенную формулировку: http://izvestia.ru/news/539532 (Ответить) (Уровень выше)

lyces.livejournal.com
2012-11-16 22:15 (ссылка)

> для блокировки по списку Роскомнадзора таких сложностей не нужно.

Кому не нужно? Обяжут каким-нибудь письмом/распоряжением и хочешь, не хочешь - а ставь.

Как несколько лет назад была чехарда с какими-то дорогими кассовыми аппаратами с фискальной памятью и т.п.
Хоть семечками торгуй у ворот рынка, без кассового аппарата - нельзя. Таксистов хотели, помню, обязать иметь в машине касссовые аппараты определённой модели, но что-то у лоббистов производителей этих аппаратов не сраслось, шуму было много.
И вводили эти все "правила" не законами, а письмами-распоряжениями руководства налоговой инспекции в которых прямо указывались марки разрешённых к эксплуатации касс. (а налоговая служба уровень уже ниже, чем депутатский)

(Ответить) (Уровень выше) (Ветвь дискуссии)

	z 2012-11-16 22:25 (ссылка)
	Кассовые аппараты и реестр кассовых аппаратов были прописаны в законе: http://base.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=115645 (Ответить) (Уровень выше) (Ветвь дискуссии)

lyces.livejournal.com
2012-11-16 22:37 (ссылка)

> утвержден решением ГМЭК по ККМ от 21.09.94 (протокол N 13).

А что такое ГМЭК (что-то государственное, наверное:)?

И это реестр 94 года. Помню Интернет бурлил несколько лет назад, когда ввели какие-то чипы и платы с фискальной памятью, что сильно сузило этот реестр, утверждённый в 94 году.

Именно письмами и распоряжениями налоговиков по сути этот реестр упразднялся и значит нарушался закон.
(Из-за каких-то дорогих плат фискальной памяти, себестоимомть которых была копейки, а продавали их что ли по 15 тыс. рублей, что иногда было дороже самой кассы. Обязали всех купить, во первых, эти платы, во вторых кассы на которые эти платы возможно было установить.)

(Ответить) (Уровень выше) (Ветвь дискуссии)

z
2012-11-16 22:47 (ссылка)

Это не реестр, а классификатор, это разные вещи. ГМЭК это государственная межведомственная экспертная комиссия по контрольно-кассовым машинам.

А реестр ККМ изначально вел ФНС, которому это было поручено Правительством (потому как это компетенция ФНС). Все в рамках закона.

(Ответить) (Уровень выше) (Ветвь дискуссии)

lyces.livejournal.com
2012-11-16 22:56 (ссылка)

> Все в рамках закона.

Может быть, не силён в этой теме, что уловил в тогдашних объяснениях, как с помощью касс раздевали торгующий народ, то и пытался передать здесь.

Факт тот, что потом-то, по просшествию какого-то времени эту "обязаловку" отменили полностью. Зачем вводили?
Поддержать отечественного производителя высокотехнологичных изделий? (магазинных касс, очень смешно)

(Ответить) (Уровень выше) (Ветвь дискуссии)

z
2012-11-16 23:06 (ссылка)

Тот факт, что с помощью реестра ебали торговлю, и то, что реестр формировался, скорее всего, путем заноса нужной суммы в правильный кабинет, я не оспариваю.
Но это все было в рамках закона.

В случае с DPI, все тоже будет в рамках закона, после новых поправок от Мизулиной. :(

(Ответить) (Уровень выше) (Ветвь дискуссии)

lyces.livejournal.com
2012-11-16 23:13 (ссылка)

> Но это все было в рамках закона.

Я тоже хочу донести простую мысль.
Такой закон, что в его рамках можно кого-то спокойно "отъебать" (например, трёхлетнего ребёнка) и ещё поставить раком всю торговлю страны принимается на эмоциях, типа мизулинских, а не на основе какого-то анализа и взвешенных решений.
Поэтому этим "мизулинским" законом тоже воспользуются кто-нибудь, что бы поставить раком уже продавцов связи (у которых сейчас, наверняка, хорошие обороты - пора делиться)

(Ответить) (Уровень выше) (Ветвь дискуссии)

z
2012-11-16 23:18 (ссылка)

Эмоции в таких случаях используются сугубо для отмазки, такие законы принимаются в результате лоббирования специально для того, чтобы была возможность ебать. "Мизулинский" закон тоже принимается исключительно с этой целью.
Разница может быть только в уровне лоббирования: напрямую через депутатов или через администрацию президента, чтобы команду дали.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	lyces.livejournal.com 2012-11-16 23:25 (ссылка)
	Теперь полностью с вами согласен! Примерно так и делается, может быть, с незначительными вариациями и особенностями определённой схемы. (Ответить) (Уровень выше)

(Анонимно)
2012-11-16 22:43 (ссылка)

Тор запретить не получится, потому что есть obfsproxy, успешно работавший в Казахстане и Иране. А на выключение всего интернета они, естественно, не пойдут.

https://www.torproject.org/projects/obfsproxy.html.en

(Ответить) (Уровень выше) (Ветвь дискуссии)

	tiphareth 2012-11-16 23:08 (ссылка)
	запретить очень просто сажать за использование (торовские пакеты через DPI, подозреваю, хорошо видно) и сажать за https, естественно (сделать https по white-листу) (Ответить) (Уровень выше) (Ветвь дискуссии)

	(Анонимно) 2012-11-16 23:59 (ссылка)
	Программа по ссылке выше как раз и придумана для того, чтобы тор-траффик не просматривался через DPI и выглядел как "обычный" траффик (HTTP в том числе, естественно). Пока вроде бы работает. (Ответить) (Уровень выше)

	lida_o 2012-11-17 01:11 (ссылка)
	Так у анонима же написано, что в http пакет например информация запихивается, зашифрованная. (Ответить) (Уровень выше)

	lida_o 2012-11-17 01:26 (ссылка)
	Вообще,насколько я знаю, для роутера важна структура пакета до TCP включительно. Остальную информацию внутри TCP хоть как представляй. (Ответить) (Уровень выше)

lolotrack
2012-11-17 09:46 (ссылка)

Чтобы у конечного пользователя не было возможности скрыть свой траффик от DPI, нужно запретить свободу обмена информацией вообще, что в принципе невозможно, как невозможно совсем запретить общение между людьми, например. Хотя попытки, как мы помним, были. Будем зашифровывать свой траффик от DPI ценой потери скорости, законодательно они вряд ли смогут запретить нам это делать, а даже если запретят, то будем нарушать. При нынешних-то каналах олдскульным педофилам, которые педофилять ещё на момедах начинали, падение скорости из-за шифрования и тора - это вааще мизэрэбл ничто.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	the-arioch.livejournal.com 2012-11-18 05:10 (ссылка)
	а зачем виртуозно блочить всех? 95% не может найти кнопку any key - их забюлочат быстро. а 5% оставят на развод - как надо отсчитаться, выбирают из списка 100 человек и сажают (Ответить) (Уровень выше)

	the-arioch.livejournal.com 2012-11-18 05:08 (ссылка)
	Ну моет хоть Скайп не запретят, Майкрософт проплатит. А в нём, будем надеяться, и на стеганографию траффика хватит (Ответить) (Уровень выше)

(Анонимно)
2012-11-16 22:54 (ссылка)

>DPI вроде как применяется для глушения отдельных видов траффика
DPI применяется для осмысленного анализа трафика, как это следует из названия. Что является необходимым условием для бана только одного сайта из нескольких размещенных на одном ip, например.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	tiphareth 2012-11-16 23:04 (ссылка)
	а также для эффективной слежки за оппозиционерами, педофилами и пиратами, естественно (Ответить) (Уровень выше)

	tiphareth 2012-11-16 23:05 (ссылка)
	нужно, конечно без DPI понять, к какой странице идет запрос, из заголовков пакета невозможно (Ответить) (Уровень выше) (Ветвь дискуссии)

	z 2012-11-16 23:12 (ссылка)
	Провайдерам хватает блокировки по IP и блокировки по DNS, DPI нужен для блокирования различных обходных путей, над чем сейчас Мизулина и работает. (Ответить) (Уровень выше) (Ветвь дискуссии)

	tiphareth 2012-11-16 23:19 (ссылка)
	Нихуя же. В законе прописана обязательная блокировка по URL отдельной страницы. (Ответить) (Уровень выше) (Ветвь дискуссии)

Пока еще нет

z
2012-11-16 23:31 (ссылка)

http://izvestia.ru/news/539667

Госдума в ближайшее время продолжит курс на обеспечение контроля за деятельностью пользователей интернета. Депутат от «Единой России» Роберт Шлегель подготовил поправки в Федеральный закон № 149–ФЗ («Об информации») (есть в распоряжении «Известий»), которые простимулируют провайдеров и операторов связи на покупку технологии DPI (Deep Packet Inspection). Эта система автоматизированного анализа трафика позволяет узнать, куда и зачем ходит каждый пользователь интернета, и ограничивать доступ к конкретной интернет-странице.

— Мои поправки не обязывают ставить такое оборудование, а дают компаниям возможность использовать эту технологию, — объясняет депутат. — В законе не будет упоминаться DPI, но он обяжет ограничивать доступ непосредственно к интернет-странице, содержащей запрещенную информацию, а блокировку всего сайта осуществлять только при отсутствии технической возможности заблокировать доступ по конкретным страницам (URL).

Сейчас по указанию Роскомнадзора провайдеров вынуждают блокировать не ту страницу, где размещена запрещенная информацию, а весь сайт по IP-адресу, напомнил Шлегель.

— Соответственно, сайт может уклониться, поменяв IP или доменную зону. А в случае использования инфраструктуры с DPI блокировка происходит точечно по URL. То есть сам сайт работает, а страница, допустим, с детским порно — нет. Это, к примеру, поможет не закрывать социальную сеть полностью. Такая способность будет являться явным конкурентным преимуществом данного провайдера перед прочими.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	Re: Пока еще нет polachok 2012-11-17 02:35 (ссылка)
	>Соответственно, сайт может уклониться, поменяв IP или доменную зону. >поменяв доменную зону >блокировка происходит точечно по URL Дебилы, блядь. (Ответить) (Уровень выше)

z
2012-11-16 23:34 (ссылка)

Но с тем, что Пономарев - блядь, я не спорю. У них там гнездо, "рабочая группа" называется.
http://www.forbes.ru/tehno/194198-internet-filtratsiya-v-rossii-eshche-i-slezhka

«В конце августа под председательством Никифорова (министр связи. — Forbes) прошла рабочая группа, в которой участвовали и представители Google, и представители СУПа, и представители всех остальных, которые обсуждали, как сделать механизм — ровно на примере YouTube они обсуждали, — чтобы, если появился ролик, был заблокирован конкретный ролик, а не YouTube. И они договорились об этом механизме. Который всех устроил», — рассказывает депутат Илья Пономарев, сторонник поправок и реестра. Речь идет о DPI, подтвердил депутат.

Большая часть технологий, анализирующих интернет-трафик, способна видеть только заголовки передаваемой через сеть информации, а также точку отправки данных и их конечный пункт назначения. Технолoгия DPI позволяет провайдеру заглянуть внутрь пакетов информации. «Вы можете не только посмотреть адрес на конверте, но и открыть его и прочитать письмо» — так описал нам действие DPI один из инженеров, работающий с этой технологией. Она позволяет провайдерам не только мониторить трафик, но и фильтровать его, зажимая определенный сервис или блокируя контент. Неправительственные организации, занимающиеся проблемами privacy, считают, что с помощью этой технологии власти могут вторгаться в личную жизнь граждан.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	(Анонимно) 2012-11-17 13:53 (ссылка)
	феерично же. где они таких ебанатов рожают. tcpdump для самых маленьких, ага. (Ответить) (Уровень выше)

	(Анонимно) 2012-11-16 23:50 (ссылка)
	В законе прописано внесение URL в реестр и блокировка по IP или домену в случае, если страница по URL не будет удалена в течение суток. (Ответить) (Уровень выше) (Ветвь дискуссии)

	Динамические адреса страниц (Анонимно) 2012-11-19 11:28 (ссылка)
	Формировать PHP модулем динамические адреса страницы, различные привязанные к ID сессии. Таким образом у всех они будут разные и ни разу не повторятся. (Ответить) (Уровень выше)

(Читать комментарии) -