Перейти к содержимому
Калькуляторы
41 минуту назад, Умник сказал:

Не знаю, что в голове у ФСБ, но скорее всего основная "проблема", которая их сподвигла поднять этот шум, заключается в том, что сервера GGC находятся внутри периметра сети оператора. То есть, если по какому-нибудь такому https://pbs.twimg.com/media/CG6Ti2XVIAAM4ge.jpg поводу "отрезать" все внешние линки, все равно внутри сети остается ресурс, который потенциально (по-умолчанию конечно нет, но "мало ли" - думают они) сможет автономно "распространять информацию".

 

Других объяснений у меня нет.

Ну только во внутреннем периметре окромя указанных GGC находится еще тонна других серверов с такими же потенциальными источниками "небезопасности". Почему вдруг именно на эти ополчились?

Ведь не будут же "резать внешние линки" персонально у каждого оператора.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

6 минут назад, Rivia сказал:

Ведь не будут же "резать внешние линки" персонально у каждого оператора.

 

"Резать" - это я фигурально выразился. Подробней, о чем идет речь, смотрите здесь: http://forum.nag.ru/index.php?/topic/133161-cheburashka/

 

 

8 минут назад, Rivia сказал:

тонна других серверов

Это какие? Домашние странички Васей Пупкиных на хостинге?

 

Не забывайте, что в случае GGC речь идет о ресурсе, который контролируется и управляется из-под юрисдикции "потенциального противника" (в их понимании).

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В 18.09.2017 в 14:07, endyhide сказал:

Сегодня РКН по наводке ФСБ уведомило,что GGC недопустимо использовать так как несертифицированно! 

Письмо приложил...

Исходящий_18.09.2017.docx

GGC сертификации не подлежит, о чем РКН следовало бы знать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вот интересно с юридической точки зрения...

Предположим оператор предоставил услугу доступа в интернет со статическим ИП третьему лицу (не оператору), а тот поставил GGC. Может РКН приставать к тому 3-му лицу и с какими вопросами? Или сразу идет лесом.

Естественно 3-е лицо ни с кого ни за что денег не берет!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Потребление услуг связи в компетенцию РКН не входит. Иначе говоря, абонент посылает РКН на все четыре стороны.

Но еще раз повторю: сертификации ССС подлежат не все технические средства связи, а только лишь указанные в ППРФ 25.06.2009 г. N532. Никаких GGC там, разумеется, нет. И требований к их применению тоже не существует, что исключает не только сертификацию, но и декларирование соответствия - соответствия чему, йомайо?!

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

В положении о Роскомнадзоре отсутствует полномочие запрещать использование отдельного оборудования. 

Законодательство не обязывает Гугл уведомлять РКН о GGC, а операторов - об их размещении.

недаром РКН не сослался на закон - КоАП устанавливает ответственность, не требования осуществлению деятельности.

Зря на Мишу наехали:)))

вообще беспредел какой-то.

 

С криптографией вопрос сложнее, но это полномочия ФСБ, а не Роскомнадзора, который надзирает за "платной связью". Бесплатная связь это потребление услуг связи, а не их оказание. Такой у нас лекс дура:))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос тут не в крипте а в ПД.

Гугль легко отобьёт сказав что там ПД ваще нет.

РКН опять сядет в лужу.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Вопрос не в ПД, а в ТУС. На операторов ПД, если на то пошло, не распространияется ни Яровая, ни ревизор сотоварищи.

Да и гугль никто спрашивать не будет, потому что кэши распространяет восточноевропейская живопырка, название которой я позабыл.

А вот с криптой проблемка может быть. Но небольшая, если вдуматься.

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Некоторым досталась ирландская живопырка ))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Цитата

в том числе, технических средств CDN «GoogleGlobalCache», необходимо запросить у поставщиков копии документов, подтверждающих выполнение требований ст. 43 Федерального закона «О связи» от 07.07.2003 № 126-ФЗ (сертификаты соответствия для средств связи включенных в перечень, утверждённый постановлением Правительства РФ от 25.06.2009 № 532).

Это из письма счастья. У кого запрашивать? У Dell? У Google? А главное зачем? Они что, сами не могут сходить сюда - https://www.rossvyaz.ru/activity/correlation/certification/registerCertificate/reestrSertPDF/ и увидеть, что ССС на свои сервера получил только Inpro?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А кстати у Ревизора ССС есть? Что-то не найду. Он же тоже "иное средство", раз такая пьянка пошла.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Только что, Умник сказал:

А кстати у Ревизора ССС есть?

Есть на сам TP-Link.

На АПК "Агент Ревизор" по-моему не было.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

GGC это как бойцовский клуб, о нем нельзя говорить. NDA и все такое =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Господа, а есть способы определить текущий GGC? https://redirector.c.youtube.com/report_mapping по HSTS не открывается, и, видимо, Google на него забил вскоре закроет...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

2 минуты назад, TheUser сказал:

Господа, а есть способы определить текущий GGC? https://redirector.c.youtube.com/report_mapping по HSTS не открывается, и, видимо, Google на него забил вскоре закроет...

Wget с ключом игнора проверки сертификата - весчь! :-)

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 минуту назад, snvoronkov сказал:

Wget с ключом игнора проверки сертификата - весчь! :-)

У клиента не всегда есть под рукой wget, curl или lynx...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

4 минуты назад, TheUser сказал:

У клиента не всегда есть под рукой wget, curl или lynx...

Знаю. Но убедить лису и хромого мне не удалось. :-(

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Только что, snvoronkov сказал:

Знаю. Но убедить лису и хромого мне не удалось. :-(

А я думал, что проблема будет убедить клиента лезть в about:config и отключать hsts..

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Только что, TheUser сказал:

А я думал, что проблема будет убедить клиента лезть в about:config и отключать hsts..

 

Лиса отнюдь не у всех есть. И вообще, нефиг неофитам в этой части вообще делать! :-) Искал сугубо менюшное решение.

 

Кстати, а зачем оно юзерам вообще? У вас на разные блоки разные ггц случаются? 8-/

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

1 час назад, snvoronkov сказал:

Кстати, а зачем оно юзерам вообще? У вас на разные блоки разные ггц случаются? 8-/

В пределах одной AS - вроде нет. А вот у клиента со своей AS и ≥ 2 ног - легко.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Кто-нибудь с установленным GGC сталкивался с проблемой? Видео (особенно с небольшим количеством просмотров) сначала медленно открывается (буферизируется первый кусок), потом начинает воспроизводиться, но через 5-10 секунд снова сваливается в буферизацию. В консоли разработчика, в Chrome, видно, что загрузка медиа-данных со что-то.googlevideo.com идет со скоростью 10-20 КБайт/с или вообще замирает. Если на таком тупящем видео нажать F5 (даже можно не ждать, и сделать это при первых же признаках тормозов), то ситуация исправляется. Медиа-данные при этом уже тянутся с (или через?) локального GGC. Причем, в случае длинного видео, больше 30 минут, не тормозит seeking даже куда-нибудь в его конец.

 

Стоит писать в Google или кто-то уже сталкивался-писал?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

20 часов назад, Умник сказал:

Стоит писать в Google или кто-то уже сталкивался-писал?

ИМХО, проблема то не в кеше, а снаружи как он наливается в вашу сеть и к вашим абонентам. А кто у вас аплинк? Пиринги может: data-ix, msk-ix, Ростелеком? В личном кабинете можно посмотреть как трафик бежит в вашу сеть и откуда, Monitoring-Performance - будет красивая диаграмма - аплинки отдельно, ваши абоненты отдельно, сам кеш-отдельно - задержки, потери, количество трафика - всё видно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Медленно бегущий трафик бежит с MSK-IX (и на MSK-IX, то есть без асимметрии). На красивом графике для такого прямого трафика 4% retransmit rate. Много? Для трафика на GGC - 0,14%.

 

Кстати, у Google (AS15169) уже с выходных колбасит одну из двух сессий на RS1 и RS2 MSK-IX. Это видно на LG.

Изменено пользователем Умник

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.