[jab]

http://www.gazeta.ru/news/lenta/2009/10/07/n_1411587.shtml

[Stak]

Приплыли бы, если бы заявил, что планируется...

[jab]

 

Если бы заявил что планируется - это значило бы, что еще осталось время. А теперь уже не планируется, уже внедряется.

[separaf]

логика есть :)

надо накачать побольше всякого запрещенного и потом продавать как дефицит :)

[jab]

 

Авария на СШГЭС тоже не планировалась.

[bitbucket]

Авария на СШГЭС тоже не планировалась.

Она внедрялась: Чубайс, вон, гайки откручивал... :)

[Irsi]

Ой ну будет как демократической Англии - про великий английский фаервол не слышади? А он есть, да...

[jab]

 

Ага, для сравнения поставьте рядом полисмена и мента. Сразу будут понятны отличия в файерволлах.

[vIv]

В Англии есть очень большая проблема: камер видеонаблюдения очень много, но большинство из них частные, полицейским очень трудно их использовать. Ещё и огромные, прямо гигантские диаспоры муслимов и телефонистов. Даже заметную часть интернет-связи держит диаспора телефонистов, они для этого целый British Telecom зарегистрировали, - специально название компании замимикрировали под аборигенов.

[Nag]

Фу, блин, напугал.

[vIv]

I Just Neutered the Cat.

А вот за кота ответишь, гадюка подколодная. Сам кастрат, так и всех самцов хочешь тоже яиц лишить? чтобы самому не так обидно было?

[Irsi]

Ага, для сравнения поставьте рядом полисмена и мента. Сразу будут понятны отличия в файерволлах.

Мент в метро посчитал узбека террористом и застрелил его - получил срок.

Полицейский в метро посчитал бразильца за террориста и застрелил его - ему ничего не было.

Вот собственно и вся разница, да...

 

P.S. Если я дам ссылку, где можно купить маечку с надпись что у меня в подписи это будет рекламой? А то спрашивают - устал в джаббере ссылку раздавать...

[jab]

 

Ну так сравнили узбека с бразильцем. Тут за бразильца тоже ничего бы не было.

[bitbucket]

Ой ну будет как демократической Англии - про великий английский фаервол не слышади? А он есть, да...

И расскажите как он такой объем трафика прожевывает ?

https://stats.linx.net/cgi-pub/aggregate-day

 

небось сам фаервол тоже размером с саму Англию :)

[Yokodzun]

Ой ну будет как демократической Англии - про великий английский фаервол не слышади? А он есть, да...

Ну так способ обойти великий английский фаервол (и кучу других происках БОЛЬШОГО БРАТА) - http://usability.typepad.com/confusability/azdb.jpg

[Irsi]

bitbucket

И расскажите как он такой объем трафика прожевывает ?

https://stats.linx.net/cgi-pub/aggregate-day

 

небось сам фаервол тоже размером с саму Англию :)

Там это сделано просто - в законодательном порядке обязали ISP блокировать доступ пользователей к определенным ресурсам. Как уж там технически это сделано я х3, но например у того же zbfw есть возможность автоматически обновлять список блокируемых url/ip. Далее я думаю понятно?

Так же к слову как и в Китае - они вообщем-то и не скрывают что при создании своего фаервола активно использовали китайский опыт. :) Стучать тут - http://www.iwf.org.uk/

Почитай кстати на досуге - В декабре 2008 года британская организация Internet Watch Foundation (IWF) занесла версию статьи Virgin Killer на английском языке в свой «чёрный список», так как в онлайн-энциклопедии демонстрировалась оригинальная версия обложки альбома. В результате пользователи многих британских провайдеров лишились возможности просматривать эту статью

[bitbucket]

Как уж там технически это сделано я х3

Так вот если хз то не рассказывайте сказки, особенно про блокировку url на маршрутизаторах при тех объемах, что я привел вам на графике.

Я вам рекомендую озаботиться вопросом про фильтрацию трафика в промышленных объемах на магистральном оборудовании.

[Irsi]

Я вам рекомендую озаботиться вопросом про фильтрацию трафика в промышленных объемах на магистральном оборудовании.

А зачем на магистральном-то? Фильтруйте на устройствах доступа - их больше и загружены они слабо. Благо в том же zbfw есть возможность автоматически обновлять списки блокировки - на одном сервере обновил и оно само расползлось. Ну да - затраты ненулевые факт. Только вот вот закон есть закон и в той же англии к его исполнению относятся куда внимательней чем у нас.

 

P.S. zbfw приведен для примеру - совсем не обязательно использовать его, более того - не думаю что это сделано на нем. Он приведен как самый простой инструмент из множества подобных.

[bitbucket]

Фильтруйте на устройствах доступа - их больше и загружены они слабо.

Ладно, тогда расскажите про фильтрацию определенных url. Их на чем фильтровать ? На юзеровской венде ? Ибо на одном ip адресе может сидеть более одного www сервера.

[Andrew40]

Фильтруйте на устройствах доступа - их больше и загружены они слабо.

Ладно, тогда расскажите про фильтрацию определенных url. Их на чем фильтровать ? На юзеровской венде ? Ибо на одном ip адресе может сидеть более одного www сервера.

Да ладно - на чем. Законодательство отменили или изменили? Общество праволевозащитников - ФАС по поводу незаконной ОРД (как вы там ее называли)!

[Irsi]

Ладно, тогда расскажите про фильтрацию определенных url. Их на чем фильтровать ? На юзеровской венде ? Ибо на одном ip адресе может сидеть более одного www сервера.

Бегом читать про Cisco zbfw! Какие к дъяволу IP - фильтрация осуществляет именно по URL! Например так:

parameter-map type urlf-glob deny-domain-param
pattern *vkontakte.ru
pattern *job*
pattern *sex*
pattern *porno*
pattern *xxx*
pattern *odnoklasniki.ru
pattern *odnoklassniki.ru

Разумеется можно (и нужной если кошки более одной!) не вбивать в каждый конфиг ручками, а тянуть из единой БД блокируемых урл.

[vIv]

 pattern *sex*

Какой же ***к запрещает читать новости из Сассекса?! Не говоря уж об "other", что часть просто заменяется на "ххх"

А один из этих долбоёбских паттернов задевает мой хомепейдж на хабре, что тоже есть говно и дебилизм.

 

Мысль вообще концептуально дебильная, под эти ***цкие фильтры попадёт, например:

http://news.com/any-sex-peolpe/

http://news.com/US-against-pornography/

http://lenta.ru/it/odnoklassniki.ru-zapustili-torrent/

[bitbucket]

Бегом читать про Cisco zbfw!

А если не cisco ? A если у меня в тексте письма есть строки про *sex* ? А если я в письме наберу GET www.binladen.com HTTP/1.0 его тоже мочить ?

Не смешите. l7 фильтеринг на таких объемах дело сложное и дорогостоящее. Ну и перевод страницы гуглем никто пока не отменял. С английского на английский.

 

ЗЫ: Нету у меня цицко - зачем мне про нее читать ?

[Irsi]

А если не cisco?

А еслиб да кобы вырослиб во рту грибы. Я тебе показал как это делается на железке за ~500 уе., чисто для примера. Вся серия ASA обладает подобным функционалом. Любой серьезный не-Cisco firewall обладает подобным функционалом.

A если у меня в тексте письма есть строки про *sex*?

А если все-таки почитать, хотя бы для общего образования, как работают современные средства L7-фильтрации, хотя бы на примере той же Cisco? Чтоб не задавать настолько глупых вопросов? Разумеется эти правила указываются для конкретного протокола или набора протоколов. Как распознаются протоколы - опять же читайте доки по современным роутерам и фаервалам, про туже Cisco для начала - она просто, понятна и обладают просто лучшей онлайновой документацией.

l7 фильтеринг на таких объемах дело сложное и дорогостоящее.

Я тоже так когда-то думал. Реальные вложения - 10-20 баксов на клиента, не более, а скорей всего - даже менее, не считал сам понимаешь. И я уж не знаю как там сделано в англии, но знаю что у них (да и не только у них к слову) "проблемы негров шерифа не ипут" - есть закон, выполняй. Не выполняешь - не работаешь. В англии по крайней мере так, а у нас да - строгость рассейских законов всегда компенсировалось необязательностью их исполнения.

Ну и перевод страницы гуглем никто пока не отменял. С английского на английский.

Тыб все-таки почитал, а... Гугль охотно подстраивается под локальные законодательства - запрещено, он и не показывает. Примеры Франция и Китая весьма показательны.

Нету у меня цицко - зачем мне про нее читать?

Значит ты к ISP никакого отношения не имел и не имеешь и соотвественно споришь о том, о чем представления не имеешь.

 

P.S. Научись правильно печатать хотя бы - знак препинания от предшествующего слова пробелом не отделяется!

[Aliech]

Нету у меня цицко - зачем мне про нее читать?

Значит ты к ISP никакого отношения не имел и не имеешь и соотвественно споришь о том, о чем представления не имеешь.

Цискозависимый мышковод detected.

 

Да, кстати...

и соотвественно споришь о том

Пишется с буквой "т" - "соответственно".

Если уж на то пошло (=

Изменено 9 октября, 2009 пользователем Aliech