Великий Русский Файрволл

[vIv]

http://www.securitylab.ru/news/361854.php

http://www.cnews.ru/news/top/index.shtml?2008/10/24/324624

 

Поставить шлюз между Рунетом и остальной Сетью предлагает президент отечественной ассоциации разработчиков ПО Валентин Макаров. По его мнению, шлюз, через который будет открываться доступ к зарубежным ресурсам, обойдется в несколько сотен миллионов долларов, а его возведение займет около 10 лет. Необходимость защитить Рунет от внешних угроз ранее также высказывал и министр связи Игорь Щеголев.

Как сообщил CNews сам Валентин Макаров, он пока не обсуждал свой проект с людьми, принимающими решения по этим вопросам в России. По его мнению, инвестиции в создание шлюза могут достигать сотен миллионов долларов. Срок разработки и реализации интернет-шлюза может занять до 10 лет, поскольку потребует большой работы для достижения международных согласований.

[Nickuz]

Как аккуратно обошли термин "цензура"...

[MrBear]

Как аккуратно обошли термин "цензура"...

А её там и не предполагается. С таким уровнем вброса, это обычный призыв к масштабному попилу под благовидным предлогом, не более. Цензура востребована государством при наличии осмысленной национальной идеи, а не для того, чтобы скорбных умом интеллигентов по форумам гонять.

[SergeiK]

Отлично согласуется в темой Digital Man-а по "Российским Информационным магистралям".

И уже опсаюсь, как бы их идеи не были восприняты на "ура" руководством страны.

[ram_scan]

И уже опсаюсь, как бы их идеи не были восприняты на "ура" руководством страны.

Бабло попилят, проект провалят. Денег тока бюджетных жалко, луччеб пенсионерам отдали.

[Nickuz]

И уже опсаюсь, как бы их идеи не были восприняты на "ура" руководством страны.

Бабло попилят, проект провалят. Денег тока бюджетных жалко, луччеб пенсионерам отдали.

Ну а чо... В нацпроекте "ОБразование" обкатали разбор бабок, надо дальше деньги осваивать.

[Dimitrius]

Глава «Руссофт» Валентин Макаров предложил создать великий русский фаерволл = Дайте нам денег пожалуйста.

[2bit]

В итоге поставят D-Link DI604 в качестве фаирвола, а деньги как уже кто-то сказал "освоят".

[Macil]

Хм, давно хотел написать... Может кто-то мысль разовьет?

 

Вообще все эти глобальные файрволы упираются в концепцию нейтральности сетей. В принципе понятно, что такая штука нейтральность нарушает... но это "необходимое зло", ибо в сети дофига контента, который достоин того, чтобы его цензурили.

 

А вот интересный вопрос, что наше русское "Окно в Европу" будет делать с принципиально не классифицируемым трафиком. И если файрвол его будет резать, то это нарушение как нейтральности, так и презумпции невиновности.

 

Другой, тоже очень интересный вопрос, будет ли файрвол ограничивать пиринговые соединения. Если да, то это очень и очень плохо, если нет, то "жить можно". Потому что есть стеганография. Ширина каналов растет, а определить наличие "посторонних" данных в потоке, возможно только в теории, а не практике никаких мощностей на это не хватит.

 

Третий вопрос, будет ли файрвол "сам по себе" или придатком к государственному репрессивному механизму. Т.е. будут ли на основании полученных данных возбуждаться уголовные и административные дела.

 

Четвертый вопрос (чисто технический) будет ли файрвол пассивным или активным (т.е. будет ли он вносить изменнеия в проходящие через него потоки данных). Чисто в теории, активный файрвол способен влиять на схему DH, подменять сертификаты, бороться со стеганографией, короче классическая атака man-in-the-middle. Достаточно серьезная мера против всяких-разынх криптоанархистов. Ну и троянчик кому-нибудь подсадить тоже...

 

В принципе, пока на первом месте при реализации подобного файрвола стоят технические аспекты, затем технологические, затем организационные. Но мир не стоит на месте, сейчас даже частное лицо при желании может получить под свой контроль серьезные вычислительные и сетевые мощности. А государство может получить просто запредельные...

[vladf]

обойдется в несколько сотен миллионов долларов, а его возведение займет около 10 лет

Плохой проект. За 10 лет можно гораздо больше бабла "освоить" :)

[t0ly]

а каковы собственно цели?

 

ну про попил это понятно.

 

а вобщем зачем фаервол то ?

Edited October 28, 2008 by t0ly

[jumper]

как зачем? есть два мнения - одно мое, другое - неправильное (ц). вот нас и будут защищать от "неправильных" мнений.

[woddy]

 

 

Леонид Каганов, «Баллада о Пиленном Бабле»:

 

Люди всeй стрaны c детьми и взрoслыми,

рты откpыв, зaбросив вcе дeла,

просидeли многo лет под козлами,

нa котoрыx шёл pаспил бaблa.

 

Где-то в нeбe руки мycкулиcтыe

двигали пpомышлeнный peзак

и катилиcь стружки зoлoтистые

каждoмy в кaрман за прocтo так.

 

Ктo повыше - тeм зa ворoт кyчами,

кто пoнижe - тем в кармaн пальтo,

нy а что pасcыпaлоcь - oкyчили

тe из нaс, кто был воoбщe никто.

 

C жaдноcтью хвaтaли пaльцы тощие,

что из тoлстых выcыпaлоcь вниз.

B выxоднoй и в бyдни, днем и ночью -

нaд cтрaнoй стoял весeлый визг.

 

Cтружки были тeплые, вeceлые,

вкуснo пахли xлeбoм и едой -

с легким apомaтом нeфтедoллaра,

никеля и пpoчeй ерyндой.

 

Kоe-ктo купил коттеджик кaменный,

ocтальные нет, нo всeм тeплo.

Мы панeлeй нaкупили плазмeнныx,

чтоб смoтpеть, как пилится бaблo.

 

Cидя у экрaнов, водкy пили мы.

Hу и что, а ктo бы не запил?

Ecли cделан импортными пилaми

гpaмотный прoмышленный запил?

 

Это ли мeчта нeдостижимaя?

Пycть китайцы пашyт тяжелo,

a над нами - вечнoе пилимoе

тoлcтoе смoлиcтое бaбло!

 

Знай, cиди, фиcташки с пивом лузгая,

пoд eго pитмичныe шумы.

Вoт какaя ты, идeя pусcкaя, -

та, что cтолько лeт искaли мы!

 

Mы - цaри! Вceленнaя - кoрмилица!

Cтoит толькo глaзом нам моргнyть,

всё бaбло придет к нам и пoпилится,

yстилая cтpужками нaш путь!

 

Еcть y нас приданноe нa выданье!

Нам не нaдo нaпрягать умы!

Мы yже кyпили Eврoвиденьe!

И пoчти футбол купили мы!

 

И yже oдeлись в заграничноe!

А пoтoм к такoму-тo чиcлу

тишина нaсталa нeпpивычная.

Словно ктo-то выключил пилу.

 

Мы сначалa дyмали не рыпаться.

Ho пoтом дошлo до нac cлегкa:

что-то cвeрxу перecтало сыпаться,

xoть внизy доcтаточнo пoка.

 

И cегодня нам пopа обидeтьcя:

что еще зa кризиc мирoвой?

С ceнтября бaблo y наc нe пилитcя!

Kaк y вac, рeбята, c гoловoй?

 

Ну-кa oтвeчайтe бeз истеpики,

ктo придyмaл это запaдлo?

Кризис где-тo там y ваc в Aмepике,

a y наc - не пилится баблo?!

 

Нaм плeвaть на банки и нa вклaдчиков,

кто у вас чeго не доплатил!

Вызовитe сpочно к нам нaлaдчиков,

пусть нaлaдят пpeрвaнный пoпил!

 

Ecли ecть в башкe y ваc извилинa,

быcтpо всё испрaвили, pаз-два!

C сентябpя в cтpaне бaбло не пилeнo!

И ужe кончаeтcя жpатва...

 

© http://www.razgovor.org/special/article680/

[Солнечный КОТ]

зачот!

[t0ly]

+1

[Digital Man]

Перевод разговора в сторону "пиления балбла" - намеренная провокация (!).

 

Я ПОЛНОСТЬЮ поддерживаю Валентина Леонидовича в данном начинании.

 

 

[ram_scan]

Перевод разговора в сторону "пиления балбла" - намеренная провокация (!).

Это тупенькое отмывание бабла и освоение бюджета. Ибо даже самому дремучему оленю который хоть раз прочитал что такое VPN очевиден идиотизм всей затеи.

[kostich]

Ибо даже самому дремучему оленю который хоть раз прочитал что такое VPN очевиден идиотизм всей затеи.

наши ученые изменят один байт в айпи пакете и на утро весь интернет захлебнется

[jurs]

Перевод разговора в сторону "пиления балбла" - намеренная провокация (!).

 

Я ПОЛНОСТЬЮ поддерживаю Валентина Леонидовича в данном начинании.

Нафига это надо? Деньги государственные распилят (если вы в это не верите, то хочется спросить - сколько раз вы имели дело с проектами на государственные средства?), построят 'монстру', которая будет дико тормозить и без того не сильно дешевый и быстрый российский интернет. Для отлова врагов есть сорм, давно уже придумали. А если вдруг что, можно купить впн в штаты куда-нить, или в европу, причем занедорого (особенно для настоящих врагов и террористов), и на выходе в зарубеж ты хоть уфайрволься, толку не будет.

[t92]

jurs, да он просто тоже хочет поучавствовать. :-)

[jurs]

jurs, да он просто тоже хочет поучавствовать. :-)

А :) Ну это по-человечески понятно, что ж. :)

[Прохожий]

Перевод разговора в сторону "пиления балбла" - намеренная провокация (!).

 

Я ПОЛНОСТЬЮ поддерживаю Валентина Леонидовича в данном начинании.

Беда, коль пироги начнет печи сапожник,

А сапоги тачать пирожник:

И дело не пойдет на лад,

Да и примечено стократ,

Что кто за ремесло чужое браться любит,

Тот завсегда других упрямей и вздорней;

Он лучше дело все погубит

И рад скорей

Посмешищем стать света,

Чем у честных и знающих людей

Спросить иль выслушать разумного совета.

 

(с) И. Крылов

 

Молодой человек! (с) Идите уже изучите наконец вопрос, по которому считаете себя мегаэкспертом и гигастратегом :) Потому что раз за разом несете такую чушь, что с ней даже решительно невозможно спорить :)

[kostich]

IMHO всё ради цензуры.

[t0ly]

меня больше другое беспокоит

ну допустим технически фаервол будет эффективным и быстрым, и даже переварит и отроутит столько трафика сколько необходимо.

но всё равно в таком расскладе получится что "кто то" будет выбирать у кого покупать интернет за пределами россии и все остальные должны будет покупать это интернет именно у этого "кого то".

 

я ничего не перепутал?

 

или просто обяжут делать экспорт всех 100Г траффика по netflow/sflow кому-то и будут брать на себя обязательста выполнять команды выданные анализаторами этого экспорта?

 

вообще идей тоталитарна по природе и что бы её вооплатить в жизнь прийдётся как в китае расстреливать всех кот попытался купить VPN или зашифровать какой то траффик...

 

 

[Прохожий]

ИМХО, ерунда это все. Товарищу хочется денег, при чем не фантастически много, миллионов десять в год, на поддержание штанов хватит, зато хочется надолго. Денег хочется государевых - ибо другие как-то резко усохли. Вот и работает в этом направлении...

 

Тут же как, тут главное приобщиться к правительственному бренду "возрождение страны" - зонтичному, под ним иных сейчас много, "нацпрограммы" называются, ну и помельче масса.

 

Меня как-то попросили по одной теме накидать концепт, как эту, можно сказать, проблему решить комплексно и современно. Ну, где-то на стыке воображения, знаний и опыта родилось. Кратенько, по сути, страницы три. Даже вполне реализабельно при наличии воли и бабла, причем отнюдь не фантастического.

 

Как Вы понимаете, ничего там не срослось, ибо затрагивало интересы нескольких параллельных структур зараз (иначе никакой интеграции не получается нифига), но примечательно не это, а то, что задан был мне вопрос: "А под нанотехнологии это можно как-то притянуть?" И тут я понял, что даже при известной гибкости моральных устоев ЭТО сделать у меня не получится, ибо совсем никак.

 

Система мотивации в таких вот случаях вообще довольно своеобразная. И самое замечательное в ней то, что некоторые искренне верят, что делают Очень Нужное Родине Дело :)))