1. Для блокировка используем

[Antares]

3 часа назад, max1976 сказал:

Если кому-то интересно, я выложил новую версию zapret.pl. Из кода удален функционал резолвинга доменов. Переделан алгоритм разбора xml, работы с реестром, что существенно сократило время обработки реестра. Можно ставить в крон вызов скрипта каждые 10 минут, что позволит оперативно обновлять БД. Теперь, при возникновении нештатных ситуаций с реестром, не будет очистки БД.

 

Огромное спасибо!!! Как сделать, чтобы не приходило письмо на почту, если не было изменений в реестре, как было в основной ветке???

[SokolovS]

dev ветка zapret.pl работает заметно быстрее, спасибо!

[max1976]

1 час назад, SokolovS сказал:

Если в конфиге переменная our_blacklist закомментирована, то в логе будет ошибка открытия файла.

Исправлено.

 

57 минут назад, Antares сказал:

Как сделать, чтобы не приходило письмо на почту, если не было изменений в реестре, как было в основной ветке???

Ничего не должен присылать, если ничего не изменилось.

[Antares]

45 минут назад, max1976 сказал:

Ничего не должен присылать, если ничего не изменилось.

Да, действительно, показалось видимо....похоже пора спать )

[myth]

Когда они уже догадаются до сигнатур? L7 filter для новых соединений и все

[alibek]

Сигнатуры нужно разрабатывать и поддерживать.

 

24 минуты назад, myth сказал:

L7 filter для новых соединений

Каких "новых"?

Например в QUIC (udp) нет состояний и соединений.

[andryas]

25 minutes ago, alibek said:

Например в QUIC (udp) нет состояний и соединений.

 

Предлагали же учёные мужи: запретить к чертям, этот, совершенно ненужный, можно даже сказать, вредный, протокол...

Сейчас, на острие борьбы с телегой, такой запрет имеет неплохой шанс на сравнинельно безболезненное внедрение :)

Полезный побочный эффект, в виде существенного сокращения трафика, должен существенно облегчить грядущий облачный бэкап оставшийся части Всемирной Сети.

[alibek]

Ну РКН это не Гугл и не Cisco, чтобы такой запрет продавить.

[andryas]

4 minutes ago, alibek said:

Ну РКН это не Гугл и не Cisco, чтобы такой запрет продавить.

 

Мне кажется, что убедить суд во вредности протокола, не составит особого труда, тем более, что всем доподлинно известно, что его (протокол) активно используют в своей деятельности террористы и прочие, опасные для общества, элементы. 

[s.lobanov]

1 час назад, alibek сказал:

Например в QUIC (udp) нет состояний и соединений.

с чего вы вообще решили что в udp нет состояний и соединений? вы хоть раз sh ip nat tr / conntrack -L смотрели?

[big-town]

в своей деятельности террористы

Какие на*ер террористы? Вы серьезно!? Я непрофессиональный прогер, но сделать мессанджер с шифрованием человек на 10-50 и разместить его вм на любом хостинге это для меня не проблема за пару вечеров. Даже самый простой способ, сделать обычный чат с https и заранее оговоренными логинами и паролями, так же разместить его в любом хостинге. Тупо арендуем вм, и по ssh редактируем текстовый файл оставляя сообщения, на криптодиске.  Наконец тупо пересылаем текст запакованный winrar-ом с паролем, и еще сверху полирнем RSA 10^6 бит, и еще проксорим на неимоверно длинный байт код.  И это я за пару минут придумал. Интернет это цифровая сеть и передать зашифрованную информацию это вообще не проблема. Способ ограничивается только фантазией. Все эти блокировки полный брееед. 

Изменено 19 апреля, 2018 пользователем big-town

[LynxChaus]

1 hour ago, andryas said:

Всемирной Сети.

Всемирной Российской Сети, ты хотел сказать?

[myth]

2018-04-19 23:05:05 | ERROR | main  | Error occured while working with registry: geResult: Response is empty! at /usr/local/zapret-info/Zapret.pm line 72.

Можно ли в этой ситуации повторить запрос?

[big-town]

24 минуты назад, myth сказал:

2018-04-19 23:05:05 | ERROR | main  | Error occured while working with registry: geResult: Response is empty! at /usr/local/zapret-info/Zapret.pm line 72.

Можно ли в этой ситуации повторить запрос?

Дык с ключом -f запустить. Судя по коду опция обрабатывается.

Изменено 19 апреля, 2018 пользователем big-town

[myth]

Нет, чтоб оно само

[big-town]

13 минут назад, myth сказал:

Нет, чтоб оно само

Тогда не совсем понял что вы имеете ввиду? Если нужно игнорировать изменения в реестре и получать в любом случае, тогда что мешает сразу запускать с опцией -f?

[myth]

20 минут назад, big-town сказал:

geResult: Response is empty

 

 

Нужно повторно отправить запрос

[big-town]

5 минут назад, myth сказал:

 

 

Нужно повторно отправить запрос

Ну наскоряк, приведите функцию к виду 

sub getLastDumpDateEx
{
    my $this=shift;
	while(!defined($resp)){
        	my $res = $this->{service}->call("getLastDumpDateEx");
        	#die("getLastDumpDateEx: soap error: ".$res->faultcode().": ".$res->faultstring()."(".$res->faultdetail().")") if ($res->fault());
        	my $resp = $res->valueof("Body/getLastDumpDateExResponse");
        #die("getLastDumpDateEx: Response is empty!") if (!defined($resp));
	sleep(60);
	}

        return $resp;
}

Проверить не могу у меня ресурс не доступен. Только не пойму зачем это вам надо?

[myth]

Внутренние убеждения. Останов происходит не там, а в getResult

[big-town]

9 минут назад, myth сказал:

Внутренние убеждения. Останов происходит не там, а в sendRequest

А по моему здесь

at /usr/local/zapret-info/Zapret.pm line 72.

die("geResult: Response is empty!") if (!defined($resp));

[myth]

Исправился чуть раньше))

[max1976]

11 часов назад, myth сказал:

Можно ли в этой ситуации повторить запрос?

Заново скрипт запускаете и будет повтор запроса.

[flow-control]

Вчера кучу пропусков получили, после получения реестра в 15:30...

Есть у кого пропуски 19.04.18?

[max1976]

2 минуты назад, flow-control сказал:

Вчера кучу пропусков получили, после получения реестра в 15:30...

Выше смотрите - в старом zapret.pl возникала проблема в связи с пустыми данными в поле ip.

[Huko]

 

2 minutes ago, flow-control said:

Вчера кучу пропусков получили, после получения реестра в 15:30...

 

Там вчера выгрузка в это время сломалась, @max1976 оперативно патч сделал, пролистай пару страниц назад.