Привет ! наткнулся: http://mr-quietest.livejournal.com/2143070.html это у нас тоже так ...скоро будет? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
hi, Mon, Aug 29, 2016 at 10:20:49, alex wrote about "[uanog] Хром это наше фсё ? или это только в раше так?":
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
Естественно, можно найти десятка два депутатов, которые подобное будут выдвигать пару раз в год, но это не соответствует (пока что?) европейской практике. Вот если всякие Франции и Англии введут такое - можно будет начинать срочно ойкать и искать убежище. С другой стороны локального глобуса - Казахстан, Киргизия давно такое ввели и народ вынужден приспосабливаться. -netch-
Hi Alexander,
Про "яронет": я не встречал упоминаний того, чтобы в недавнем российском законе от провайдеров требовалось расшифровывать проходящий чужой трафик. Требуется, как я понял, давать ФСБ доступ к тому, что к тебе лично пришло зашифрованным. И было много размышлений о временных https-ключах, что на мой взгляд является проблемой формулировок. Цель не расшифровать данные, а получить уже расшифрованные. И если это твой сайт, то ты знаешь, что там у тебя кто делал, по https или нет. -- Mike
Ну вот есть места, из которых ходить в Интернет без VPN - это примерно как садиться голой жопой на толчек заблеванного вокзального сортира ;) К таким местам относятся например хотспоты Приватбанка, и вся Россия заодно. Издержки, чо. Средняя стоимость хорошего ВПН сейчас баксов 5. What a deal? On 29.08.16 10:20, Alexander V Soroka wrote:
Привет !
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
А есть какие-то данные для того, чтобы считать, что сертификаты VPN'ов не будут подменять по такой же схеме? Или не закроют вообще. Думается мне - весело там совсем :)
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Max Tulyev Sent: Monday, August 29, 2016 4:01 PM To: UANOG UANOG Subject: [uanog] Re: [uanog] Хром это наше фсё ? или это только в раше так?
Ну вот есть места, из которых ходить в Интернет без VPN - это примерно как садиться голой жопой на толчек заблеванного вокзального сортира ;)
К таким местам относятся например хотспоты Приватбанка, и вся Россия заодно.
Издержки, чо. Средняя стоимость хорошего ВПН сейчас баксов 5. What a deal?
On 29.08.16 10:20, Alexander V Soroka wrote:
Привет !
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
В России Минфин и ЦБ проверят на готовность к работе в военное время
http://www.bbc.com/russian/news-37211580
Про биржу правда забыли, а там торгуется очень большой объем фьючерсов
рубль-доллар поставочных .
2016-08-29 16:18 GMT+03:00 Aliv Cherevko
А есть какие-то данные для того, чтобы считать, что сертификаты VPN'ов не будут подменять по такой же схеме? Или не закроют вообще.
Думается мне - весело там совсем :)
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Max Tulyev Sent: Monday, August 29, 2016 4:01 PM To: UANOG UANOG Subject: [uanog] Re: [uanog] Хром это наше фсё ? или это только в раше так?
Ну вот есть места, из которых ходить в Интернет без VPN - это примерно как садиться голой жопой на толчек заблеванного вокзального сортира ;)
К таким местам относятся например хотспоты Приватбанка, и вся Россия заодно.
Издержки, чо. Средняя стоимость хорошего ВПН сейчас баксов 5. What a deal?
On 29.08.16 10:20, Alexander V Soroka wrote:
Привет !
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
-- Pavlo Narozhnyy +380 95 276 31 46 https://www.techniqtrading.com/
После перехода на военное положение биржа не планируется как класс. В самом деле, какая может быть биржа в Северной Корее? On 29.08.16 16:21, Pavlo Narozhnyy wrote:
В России Минфин и ЦБ проверят на готовность к работе в военное время
http://www.bbc.com/russian/news-37211580
Про биржу правда забыли, а там торгуется очень большой объем фьючерсов рубль-доллар поставочных .
2016-08-29 16:18 GMT+03:00 Aliv Cherevko
: А есть какие-то данные для того, чтобы считать, что сертификаты VPN'ов не будут подменять по такой же схеме? Или не закроют вообще.
Думается мне - весело там совсем :)
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Max Tulyev Sent: Monday, August 29, 2016 4:01 PM To: UANOG UANOG Subject: [uanog] Re: [uanog] Хром это наше фсё ? или это только в раше так?
Ну вот есть места, из которых ходить в Интернет без VPN - это примерно как садиться голой жопой на толчек заблеванного вокзального сортира ;)
К таким местам относятся например хотспоты Приватбанка, и вся Россия заодно.
Издержки, чо. Средняя стоимость хорошего ВПН сейчас баксов 5. What a deal?
On 29.08.16 10:20, Alexander V Soroka wrote:
Привет !
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
Слыхал, что на Украине развлекаются с фильтрацией телеканалов. Причём не методом подсматривания: кто чего глядит, а тупо - вырубанием. И народ к этому абсолютно спокойно относится. Полагаю, поставят https-подсматривалку - вопросы будут только на тему: как поставить сертификат. А большинство вообще удовлетворится установкой браузера местного разлива. По большому счёту, и СА не предоставляют гарантий, так что и сертификаты, выданные пацанами "из списка", вполне спуфятся власть имущими. -- Олег
On Mon, Aug 29, 2016 at 01:26:45PM -0400, Oleg Panashchenko wrote:
Слыхал, что на Украине развлекаются с фильтрацией телеканалов. Причём не методом подсматривания: кто чего глядит, а тупо - вырубанием. И народ к этому абсолютно спокойно относится. такое. есть обоснованное мнение, что недавний шум вокруг одного из частных новостных телеканалов был вызван банальным желанием его отжать, и к контенту данного телеканала особого отношения не имеет. ещё один телеканал явно не понял, как обращаться с персоналом в условиях жопы с деньгами. считаю, что слово "фильтрация" не сильно натягивается на данную ситуацию.
с уважением, -- Igor "CacoDem0n" Grabin
Mon, Aug 29, 2016 at 13:26:45, Oleg Panashchenko wrote about "Re: [uanog] Хром ...": > Слыхал, что на Украине развлекаются с фильтрацией телеканалов. Причём не > методом подсматривания: кто чего глядит, а тупо - вырубанием. И народ к > этому абсолютно спокойно относится. 1. В Украине. 2. Не спокойно. Просто дофига таких, что ставят разные спутниковые приёмники, чтобы продолжать активно грузить себе кацапскую лапшу в виде всяких Россия 24 и Лайньюс. Вот если бы запретили любые спутниковые тарелки - можно было бы хоть как-то считать аналогией. > Полагаю, поставят https-подсматривалку - вопросы будут только на тему: как > поставить сертификат. А большинство вообще удовлетворится установкой > браузера местного разлива. Вопрос не в большинстве, вопрос в количестве активного меньшинства и уровне его активности. Разница между 1% и 10% - пропасть. > По большому счёту, и СА не предоставляют гарантий, так что и сертификаты, > выданные пацанами "из списка", вполне спуфятся власть имущими. Там легче проверить валидность, если знать, как и куда смотреть. -netch-
On Mon, Aug 29, 2016 at 09:06:23PM +0300, Valentin Nechayev wrote: > Mon, Aug 29, 2016 at 13:26:45, Oleg Panashchenko wrote about "Re: [uanog] Хром ...": > > > Слыхал, что на Украине развлекаются с фильтрацией телеканалов. Причём не > > методом подсматривания: кто чего глядит, а тупо - вырубанием. И народ к > > этому абсолютно спокойно относится. > 1. В Украине. > 2. Не спокойно. Просто дофига таких, что ставят разные спутниковые > приёмники, чтобы продолжать активно грузить себе кацапскую лапшу в > виде всяких Россия 24 и Лайньюс. Вот если бы запретили любые > спутниковые тарелки - можно было бы хоть как-то считать аналогией. Тарелки запретить - бредовая идея. Тогда и инет выключить надо - вообще не понимаю на кой сегодня тарелки, всё есть в сети, а если нет - значит жадины и ПНХ они :). Да и какая разница - все ТВ лапшу гонят, просто с разных углов. Если отряды зомби не могут поумнеть и фильтровать, что им там грузят, то да, им надо "с правильного ракурса" показывать, а то в дурке мест не хватит. Но тот же Киселёв делает это красиво и весело, даже когда несёт полный бред, а наши - как на похоронах. Ну и количество сериалов в РФ и у нас - разница на порядок, и объяснить это - нечем. 20 лет назад - "ах, киноплёнка, дорого". Сейчас - жадность и тупость, ибо собственно снимать - дёшево и подъёмно даже для одиночек. Те же руферы вон чего снимают, "дух захватывает". Правильный отлаженный конвеер - решает. Кстати, не понимаю, чего тот же минстець не послал по блокпостам и линии фронта "снимальщиков", блоги ВЧ с задержкой в неделю-две (чтоб не палить оперативную обстановку) имели бы шансы окупиться, хотя ответ я, кажись, знаю, "аждва" - нахрен не нужны новые пропиаренные аналоги Савченко-Семенченко и т.п., и вообще картинка может оказаться "не красивой". > > Полагаю, поставят https-подсматривалку - вопросы будут только на тему: как > > поставить сертификат. А большинство вообще удовлетворится установкой > > браузера местного разлива. > Вопрос не в большинстве, вопрос в количестве активного меньшинства и > уровне его активности. Разница между 1% и 10% - пропасть. Что-то я не слышал "грохнули Мизулину/Яровую" или там "грохнули главного роспотребнадзорщика" - так что, в принципе, всё всех устраивает и никто не готов жертвовать своей личной свободой или жизнью ради какой-то там свободы "для всех". > > По большому счёту, и СА не предоставляют гарантий, так что и сертификаты, > > выданные пацанами "из списка", вполне спуфятся власть имущими. > > Там легче проверить валидность, если знать, как и куда смотреть. Думаю, что сценарий "спецслужбы вербуют/внедряют агентов в корпорации" - реален, а потому и спуфить ничего не надо будет. -- Best regards, Paul Arakelyan.
Привет,
If you get caught using a VPN in the UAE, you will face fines of up to $545,000
http://www.ibtimes.co.uk/if-you-get-caught-using-vpn-uae-you-will-face-fines...
Т.е. решение этой проблемы на поверхности. Подставить openvpn серты не тривиально - оно от https отличается по схеме работы, конфигурация непредсказуема, схема идентификации пира как правило по асимметричному ключу, т.е. имплантированный HTTP/PKP в сам дизайн openvpn.
--- Оригінальне повідомлення ---
Від кого: "Aliv Cherevko"
А есть какие-то данные для того, чтобы считать, что сертификаты VPN'ов не будут подменять по такой же схеме? Или не закроют вообще.
Думается мне - весело там совсем :)
Совсем всем ВПНы закроют только когда цензура будет по белым, а не по черным спискам. На стандартных портах - да, будут пытаться давить с переменным успехом. Тот же TOR не задавили до конца даже в Китае. On 29.08.16 16:18, Aliv Cherevko wrote:
А есть какие-то данные для того, чтобы считать, что сертификаты VPN'ов не будут подменять по такой же схеме? Или не закроют вообще.
Думается мне - весело там совсем :)
-----Original Message----- From: owner-uanog-outgoing@uanog.kiev.ua [mailto:owner-uanog- outgoing@uanog.kiev.ua] On Behalf Of Max Tulyev Sent: Monday, August 29, 2016 4:01 PM To: UANOG UANOG Subject: [uanog] Re: [uanog] Хром это наше фсё ? или это только в раше так?
Ну вот есть места, из которых ходить в Интернет без VPN - это примерно как садиться голой жопой на толчек заблеванного вокзального сортира ;)
К таким местам относятся например хотспоты Приватбанка, и вся Россия заодно.
Издержки, чо. Средняя стоимость хорошего ВПН сейчас баксов 5. What a deal?
On 29.08.16 10:20, Alexander V Soroka wrote:
Привет !
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
Всем привет,
Ростелеком эту тему испытал у себя лет 5 назад, не меньше.
Классно сработал HPKP для drive.google.com - fingerprint'ы публичных ключей вшиты в браузер.
И кстати да, в Казахстане обязаловка для всех ставить root CA местных спецслужб. Это к вопросу об application level encryption - сейчас это несложно уже - можно работать хоть в открытой среде, идентификация пира по preshared key'ю и понеслось шифрование им же. Эта тема (перехват https) была заявлена как реальная неск лет назад - есть доклад на IETF как про саму схему перехвата, так и про получение ключей для домена.
--- Оригінальне повідомлення ---
Від кого: "Alexander V Soroka"
Привет !
наткнулся: http://mr-quietest.livejournal.com/2143070.html
это у нас тоже так ...скоро будет? :-)
-- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua
participants (11)
-
Alexander V Soroka
-
Aliv Cherevko
-
Igor Grabin
-
Max Tulyev
-
Mike Petrusha
-
Mykola Ulianytskyi
-
Oleg Panashchenko
-
Paul Arakelyan
-
Pavlo Narozhnyy
-
Valentin Nechayev
-
Vladimir Sharun