Rivia Опубликовано 21 сентября, 2017 · Жалоба 41 минуту назад, Умник сказал: Не знаю, что в голове у ФСБ, но скорее всего основная "проблема", которая их сподвигла поднять этот шум, заключается в том, что сервера GGC находятся внутри периметра сети оператора. То есть, если по какому-нибудь такому https://pbs.twimg.com/media/CG6Ti2XVIAAM4ge.jpg поводу "отрезать" все внешние линки, все равно внутри сети остается ресурс, который потенциально (по-умолчанию конечно нет, но "мало ли" - думают они) сможет автономно "распространять информацию". Других объяснений у меня нет. Ну только во внутреннем периметре окромя указанных GGC находится еще тонна других серверов с такими же потенциальными источниками "небезопасности". Почему вдруг именно на эти ополчились? Ведь не будут же "резать внешние линки" персонально у каждого оператора. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 21 сентября, 2017 · Жалоба 6 минут назад, Rivia сказал: Ведь не будут же "резать внешние линки" персонально у каждого оператора. "Резать" - это я фигурально выразился. Подробней, о чем идет речь, смотрите здесь: http://forum.nag.ru/index.php?/topic/133161-cheburashka/ 8 минут назад, Rivia сказал: тонна других серверов Это какие? Домашние странички Васей Пупкиных на хостинге? Не забывайте, что в случае GGC речь идет о ресурсе, который контролируется и управляется из-под юрисдикции "потенциального противника" (в их понимании). Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Богатов Опубликовано 23 сентября, 2017 · Жалоба В 18.09.2017 в 14:07, endyhide сказал: Сегодня РКН по наводке ФСБ уведомило,что GGC недопустимо использовать так как несертифицированно! Письмо приложил... Исходящий_18.09.2017.docx GGC сертификации не подлежит, о чем РКН следовало бы знать. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sdy_moscow Опубликовано 23 сентября, 2017 · Жалоба Вот интересно с юридической точки зрения... Предположим оператор предоставил услугу доступа в интернет со статическим ИП третьему лицу (не оператору), а тот поставил GGC. Может РКН приставать к тому 3-му лицу и с какими вопросами? Или сразу идет лесом. Естественно 3-е лицо ни с кого ни за что денег не берет! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Богатов Опубликовано 23 сентября, 2017 · Жалоба Потребление услуг связи в компетенцию РКН не входит. Иначе говоря, абонент посылает РКН на все четыре стороны. Но еще раз повторю: сертификации ССС подлежат не все технические средства связи, а только лишь указанные в ППРФ 25.06.2009 г. N532. Никаких GGC там, разумеется, нет. И требований к их применению тоже не существует, что исключает не только сертификацию, но и декларирование соответствия - соответствия чему, йомайо?! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
nuclearcat Опубликовано 23 сентября, 2017 · Жалоба Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Богатов Опубликовано 24 сентября, 2017 · Жалоба В положении о Роскомнадзоре отсутствует полномочие запрещать использование отдельного оборудования. Законодательство не обязывает Гугл уведомлять РКН о GGC, а операторов - об их размещении. недаром РКН не сослался на закон - КоАП устанавливает ответственность, не требования осуществлению деятельности. Зря на Мишу наехали:))) вообще беспредел какой-то. С криптографией вопрос сложнее, но это полномочия ФСБ, а не Роскомнадзора, который надзирает за "платной связью". Бесплатная связь это потребление услуг связи, а не их оказание. Такой у нас лекс дура:)) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 25 сентября, 2017 · Жалоба Вопрос тут не в крипте а в ПД. Гугль легко отобьёт сказав что там ПД ваще нет. РКН опять сядет в лужу. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Антон Богатов Опубликовано 25 сентября, 2017 · Жалоба Вопрос не в ПД, а в ТУС. На операторов ПД, если на то пошло, не распространияется ни Яровая, ни ревизор сотоварищи. Да и гугль никто спрашивать не будет, потому что кэши распространяет восточноевропейская живопырка, название которой я позабыл. А вот с криптой проблемка может быть. Но небольшая, если вдуматься. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
zhenya` Опубликовано 26 сентября, 2017 · Жалоба Райден это компания называется :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Дятел Опубликовано 26 сентября, 2017 · Жалоба Некоторым досталась ирландская живопырка )) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 26 сентября, 2017 · Жалоба Цитата в том числе, технических средств CDN «GoogleGlobalCache», необходимо запросить у поставщиков копии документов, подтверждающих выполнение требований ст. 43 Федерального закона «О связи» от 07.07.2003 № 126-ФЗ (сертификаты соответствия для средств связи включенных в перечень, утверждённый постановлением Правительства РФ от 25.06.2009 № 532). Это из письма счастья. У кого запрашивать? У Dell? У Google? А главное зачем? Они что, сами не могут сходить сюда - https://www.rossvyaz.ru/activity/correlation/certification/registerCertificate/reestrSertPDF/ и увидеть, что ССС на свои сервера получил только Inpro? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 26 сентября, 2017 · Жалоба А кстати у Ревизора ССС есть? Что-то не найду. Он же тоже "иное средство", раз такая пьянка пошла. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
alibek Опубликовано 26 сентября, 2017 · Жалоба Только что, Умник сказал: А кстати у Ревизора ССС есть? Есть на сам TP-Link. На АПК "Агент Ревизор" по-моему не было. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
htcbros Опубликовано 28 сентября, 2017 · Жалоба GGC это как бойцовский клуб, о нем нельзя говорить. NDA и все такое =) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
TheUser Опубликовано 24 октября, 2017 · Жалоба Господа, а есть способы определить текущий GGC? https://redirector.c.youtube.com/report_mapping по HSTS не открывается, и, видимо, Google на него забил вскоре закроет... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
snvoronkov Опубликовано 24 октября, 2017 · Жалоба 2 минуты назад, TheUser сказал: Господа, а есть способы определить текущий GGC? https://redirector.c.youtube.com/report_mapping по HSTS не открывается, и, видимо, Google на него забил вскоре закроет... Wget с ключом игнора проверки сертификата - весчь! :-) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
TheUser Опубликовано 24 октября, 2017 · Жалоба 1 минуту назад, snvoronkov сказал: Wget с ключом игнора проверки сертификата - весчь! :-) У клиента не всегда есть под рукой wget, curl или lynx... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
snvoronkov Опубликовано 24 октября, 2017 · Жалоба 4 минуты назад, TheUser сказал: У клиента не всегда есть под рукой wget, curl или lynx... Знаю. Но убедить лису и хромого мне не удалось. :-( Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
TheUser Опубликовано 24 октября, 2017 · Жалоба Только что, snvoronkov сказал: Знаю. Но убедить лису и хромого мне не удалось. :-( А я думал, что проблема будет убедить клиента лезть в about:config и отключать hsts.. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
snvoronkov Опубликовано 24 октября, 2017 · Жалоба Только что, TheUser сказал: А я думал, что проблема будет убедить клиента лезть в about:config и отключать hsts.. Лиса отнюдь не у всех есть. И вообще, нефиг неофитам в этой части вообще делать! :-) Искал сугубо менюшное решение. Кстати, а зачем оно юзерам вообще? У вас на разные блоки разные ггц случаются? 8-/ Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
TheUser Опубликовано 24 октября, 2017 · Жалоба 1 час назад, snvoronkov сказал: Кстати, а зачем оно юзерам вообще? У вас на разные блоки разные ггц случаются? 8-/ В пределах одной AS - вроде нет. А вот у клиента со своей AS и ≥ 2 ног - легко. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 24 октября, 2017 · Жалоба Кто-нибудь с установленным GGC сталкивался с проблемой? Видео (особенно с небольшим количеством просмотров) сначала медленно открывается (буферизируется первый кусок), потом начинает воспроизводиться, но через 5-10 секунд снова сваливается в буферизацию. В консоли разработчика, в Chrome, видно, что загрузка медиа-данных со что-то.googlevideo.com идет со скоростью 10-20 КБайт/с или вообще замирает. Если на таком тупящем видео нажать F5 (даже можно не ждать, и сделать это при первых же признаках тормозов), то ситуация исправляется. Медиа-данные при этом уже тянутся с (или через?) локального GGC. Причем, в случае длинного видео, больше 30 минут, не тормозит seeking даже куда-нибудь в его конец. Стоит писать в Google или кто-то уже сталкивался-писал? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
mixae1 Опубликовано 25 октября, 2017 · Жалоба 20 часов назад, Умник сказал: Стоит писать в Google или кто-то уже сталкивался-писал? ИМХО, проблема то не в кеше, а снаружи как он наливается в вашу сеть и к вашим абонентам. А кто у вас аплинк? Пиринги может: data-ix, msk-ix, Ростелеком? В личном кабинете можно посмотреть как трафик бежит в вашу сеть и откуда, Monitoring-Performance - будет красивая диаграмма - аплинки отдельно, ваши абоненты отдельно, сам кеш-отдельно - задержки, потери, количество трафика - всё видно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Умник Опубликовано 25 октября, 2017 (изменено) · Жалоба Медленно бегущий трафик бежит с MSK-IX (и на MSK-IX, то есть без асимметрии). На красивом графике для такого прямого трафика 4% retransmit rate. Много? Для трафика на GGC - 0,14%. Кстати, у Google (AS15169) уже с выходных колбасит одну из двух сессий на RS1 и RS2 MSK-IX. Это видно на LG. Изменено 25 октября, 2017 пользователем Умник Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...