Перейти к содержимому
Калькуляторы
Гы, да тут пол форума MITMдлит трафик, а кто-то даже не стесняется рекламу пихать!
Ну-ну, не надо. Конечно безусловную модификацию проходящего трафика можно считать формой MITM, но всё-таки MITM, это кода «третья» сторона активно вмешивается в проходящий трафик.

 

От такого рода «атак» защищает обычное скремблирование, даже Диффи-Хеллман без надобности.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Да забудь ты слово «MITM», наконец! Нет такого слова. Нет такой атаки в реальном мире.

Что значит нет? У меня оператор ее устраивает, чтобы https-ные сайты лучше фильтровать. Браузер (и антивирус) по этому поводу шипит и ругается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Провайдер и есть третья сторона, которая влазит в трафик между клиентом и сайтом. Причем еще и сраным гбшникам все сливает. Куда тут без TLS уже.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Правильно. Только пойми, наконец. Сервер — это и есть главная крыса!!!

Непонятно. Я его сервисами пользуюсь? Значит что с TLS-ом, что без, с его (потенциальной) злонамеренностью согласен мирится. А чем ситуация ухудшается, когда я с сервисом по TLS, а не plaintext-ом общаюсь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня оператор ее устраивает, чтобы https-ные сайты лучше фильтровать. Браузер (и антивирус) по этому поводу шипит и ругается.
Угу, а другие фильтруют по SNI. И сколько у оператора абонентов?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Угу, а другие фильтруют по SNI. И сколько у оператора абонентов?

Много. Федерал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А чем ситуация ухудшается, когда я с сервисом по TLS, а не plaintext-ом общаюсь?
Ложным чувством безопасности. Меньшей степенью контроля со стороны пользователей. Излишней сложностью стека технологий. Новыми векторами для атаки. Новыми возможностями осуществления слежки и контроля. Формированием нового карго-культа.

 

TLS служит средством противостояния интернет-компаний со спецслужбами и с друг другом. TLS — «аргумент» в сраче по поводу сетевой нейтральности. TLS — всё что угодно, только не то что нужно простым пользователям.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Много. Федерал.
Понял. Учту в работе над аргументацией.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вроде до какой-то степени проняло.

Не знаю кто там в качестве экспертов подвязается, но может все-таки воспримут относительно простую аргументацию,

о том, что если защита чего-либо стоит дороже, чем приносит бизнес, то в таком бизнесе теряется смысл...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Любая логика, пасует перед законотворчеством в телеком сфере. Так что никто и ничего не отменит. Для этого нужно очень сильное лобби с соответствующим бюджетом, но опять не факт. Как показали определенные события, в этом законе непосредственно заинтересована определенная группа лиц, по своему влиянию пока намного превосходящая всех вместе взятых.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Не знаю кто там в качестве экспертов подвязается, но может все-таки воспримут относительно простую аргументацию,

Это обсуждение по результатам РОИ давным-давно должно было произойти. Представители Пиратской Партии, насколько я их новости помню, даже в суд подавали, чтобы, наконец, его устроили.

 

Как показали определенные события, в этом законе непосредственно заинтересована определенная группа лиц, по своему влиянию пока намного превосходящая всех вместе взятых.

Вообще-то, по здравому рассуждению, у операторов связи - практически неограниченные возможности для влияния. (Тут можно, если уж совсем экстремально, вспомнить цитату из Дюны). Только они не хотят им пользоваться.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот мне интересно формально инициатива от депутатов,

но рассматривать общественную реакцию на рои будут странные люди

со странными, неформальными полномочиями.

Просто не сомневаюсь, что реакция на рои будет негативная,

но озвучат ее стрелочники-открытое правительство.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Просто не сомневаюсь, что реакция на рои будет негативная, но озвучат ее стрелочники-открытое правительство.

Любопытны формулировки. "100 тыс человек дураки и не понимают, что весь закон - для их же пользы, поэтому рассматривать этот вопрос в Думе не надо"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Просто не сомневаюсь, что реакция на рои будет негативная, но озвучат ее стрелочники-открытое правительство.

Любопытны формулировки. "100 тыс человек дураки и не понимают, что весь закон - для их же пользы, поэтому рассматривать этот вопрос в Думе не надо"?

Это откуда такая цитата?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Это откуда такая цитата?

Плохо сформулировал. Нужно было "Любопытны формулировки, которыми это озвучат".

А "цитату" я только что придумал. В том смысле - не могут же они на самом деле что-то подобное выдать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вообще-то, по здравому рассуждению, у операторов связи - практически неограниченные возможности для влияния. (Тут можно, если уж совсем экстремально, вспомнить цитату из Дюны). Только они не хотят им пользоваться.

нука подробнее!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вообще-то, по здравому рассуждению, у операторов связи - практически неограниченные возможности для влияния. (Тут можно, если уж совсем экстремально, вспомнить цитату из Дюны). Только они не хотят им пользоваться.

нука подробнее!

Берем телевидение. У него, считается, возможностей влияния - как раз практически неограниченные. Как работает:

Пользователь включает телевизор. Смотрит, что дают. Или не смотрит, переключаясь на другой канал или идя смотреть котиков в интернете.

 

Теперь оператор.

Пользователь открывает браузер. И смотрить, что оператор хочет (см. заглушки черного списка). Переключиться на что-то другое не может, так что тут выбор меньше - пойти смотреть телевизор.

 

Вывод: у оператора потенциальные возможности влияния как минимум такие же, как у телевизора.

 

 

Теперь про цитату из Дюны. Понятно, что оно - художественное преувеличение, т.к. книжка художественная, но все же: "The power to destroy a thing is the absolute control over it."

Операторы могут (у них есть средства) сделать так, чтобы нормальной связи в России практически не стало. Причем даже стараться не нужно - сейчас нужно стараться, чтобы она сохранялась. А хорошая связь - вещь нужная и терять ее должно быть жалко.

 

Теперь ближе к реальности: "Вам хочется, чтобы N десятков тыс человек остались без связи (а если оператор еще и кабельный - то и без телевидения?). А что они начнут делать, когда это произойдет? Вот если нам придется закрыться - именно это и будет".

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А что они начнут делать, когда это произойдет? Вот если нам придется закрыться - именно это и будет".

Вы крайне высоко оцениваете "их" пассионарность. Ничего не будет. Максимум - побугуртят на кухнях, как обычно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Я не про митинги и прочие уличные выступления. А про то, что опасной дурью заниматься будут. Наркотики/слишком много спиртного/прочие нездравые развлечения от нечего делать.

 

Это особенно молодёжи-школьников касается, где социалки и игры все-таки нездоровые уличные развлечения хоть немного, да вытесняют.

 

Да и разговоры на кухне не так чтобы совсем безвредны - покойный СССР в том числе и от них покойным стал.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А вдруг операторы решат на 15 минут выключить интернет? что будет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А вдруг операторы решат на 15 минут выключить интернет? что будет?

Вал звонков в поддержку . А оно нам надо ? Проще вывесить объяву на сайте, и в счетах добавить строчку допуслуга nnn рублей на исполнение закона яровой. Был же президентский налог... Типа уважаемый клиент, по закону мы должны хранить весь ваш трафик, а хранилище стоит денег. И или вы согласны - или незаконопослушны.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

социалки и игры все-таки нездоровые уличные развлечения хоть немного, да вытесняют.

Мне кажется, Вы ошибаетесь, этого "немного" ничтожно мало.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

социалки и игры все-таки нездоровые уличные развлечения хоть немного, да вытесняют.

Мне кажется, Вы ошибаетесь, этого "немного" ничтожно мало.

и они построены на Использовании Интернета.

Без доступа к Сети скоро человек не сможет комфортно существовать.

Матрица...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Оператор не имеет право сообщать своим абонам инфу, особенно экстремистсткую, типа призыва к беспорядкам. На заглушках писать НЕЛЬЗЯ!

Вмешиваться в трафик абов нельзя!

 

в счетах добавить строчку допуслуга nnn рублей на исполнение закона яровой.
нельзя по закону и так тоже! Только молча сдохнуть!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Оператор не имеет право сообщать своим абонам инфу, особенно экстремистсткую, типа призыва к беспорядкам. На заглушках писать НЕЛЬЗЯ!

Вмешиваться в трафик абов нельзя!

А никто и не вмешивается. Процесс подключения такой. Прежде чем тебя в интернет пустит - надо прочитать страничку, сгенерированную оператором и ответить на вопросы. И повторять каждый час, т.к. подключение больше часа не живет.

 

в счетах добавить строчку допуслуга nnn рублей на исполнение закона яровой.
нельзя по закону и так тоже! Только молча сдохнуть!

А это что запрещает? Вроде бы в счете/приложении к нему можно по пунктам и с подробностями расписать, откуда он такой взялся. Такая вот информация для абонента, чтобы телефоны оператора разгрузить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.