URL: https://ssl.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 117954
[ Назад ]

Исходное сообщение
"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."

Отправлено opennews , 18-Июл-19 22:58 
В соответствии с действующими в Казахстане с 2016 года поправками (https://www.opennet.ru/opennews/art.shtml?num=43442) в закон «О связи», многие казахские провайдеры, включая Kcell (https://www.kcell.kz/ru/product/3585/658),
Beeline (https://www.beeline.kz/almatinskaya-obl/about/press-center/p.../), Tele2 (https://i.imgur.com/WyKjOug.jpg) и Altel (https://altel.kz/about/news/detail.php?ID=942&month=07&year=...), ввели в строй (https://bugzilla.mozilla.org/show_bug.cgi?id=1567114) системы перехвата HTTPS-трафика клиентов с подменой используемого сертификата. Как обычно перехват осуществляется под видом заботы о безопасности пользователей и желания оградить их от предоставляющего угрозу контента.


Для отключения вывода в браузерах предупреждения о применении некорректного сертификата пользователям предписано (https://altel.kz/about/news/detail.php?ID=942&month=07&year=...) установить на свои системы "национальный сертификат безопасности (https://qca.kz)", который применяется при  трансляции защищенного трафика к зарубежным сайтам (например, уже фиксируется подмена трафика к Facebook).


При установке TLS-соединения реальный сертификат целевого сайта подменяется сгенерированным на лету новым сертификатом, который будет помечен браузером как достоверный, если "национальный сертификат безопасности" был добавлен пользователем в хранилище корневых сертификатов, так как подставной сертификат связан цепочкой доверия с "национальным сертификатом безопасности". По сути в Казахстане полностью скомпрометирована предоставляемая протоколом HTTPS защита и все HTTPS запросы с позиции возможности отслеживания и подмены трафика спецслужбами мало чем отличаются от HTTP. Проконтролировать злоупотребления в такой схеме невозможно, в том числе при попадании  связанных с "национальный сертификат безопасности" ключей шифрования в другие руки в результате утечки.


URL: https://bugzilla.mozilla.org/show_bug.cgi?id=1567114
Новость: https://www.opennet.ru/opennews/art.shtml?num=51123


Содержание

Сообщения в этом обсуждении
"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 22:58 
Всем пацакам приказано надеть намордники и радоваться ;)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено MINIX , 19-Июл-19 00:44 
А банки, банки как? Или их не трогают? А в Казахстане тоже картавящие товарищи звонят и спрашивают пароль из СМС? Если раньше звонили, то теперь они просто устроятся к провайдерам работать и разбогатеют!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 00:45 
Можно не звонить, в протоколе сотовой связи уязвимость, можно любые SMS перехватывать.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 04:39 
> протоколе сотовой связи уязвимость,

Что за уязвимость?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Анонимный селебрити , 19-Июл-19 06:43 
Принципиальная. https://m.habr.com/ru/company/pt/blog/328328/

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ilya Indigo , 19-Июл-19 09:54 
Ё-маё, а почему на опеннете об этом ни слова?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 10:13 
>Ё-маё, а почему на опеннете об этом ни слова?

Возможно потому что, эта "уязвимость" была публично раскрыта в 2004, а в 2017 внезапно всплыла на волне хайпа?

Думаешь, в США банки не используют двухфакторную авторизацию по СМС, потому что отсталые?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ilya Indigo , 19-Июл-19 10:30 
> Думаешь, в США банки не используют двухфакторную авторизацию по СМС, потому что
> отсталые?

Да я не знаю что там у них используется. Живу то я то в Украине, то в РФ то на спорной территории.
И везде 2-ух факторная авторизация используется повсеместно как надёжное средство безопасности.

Нужно чтобы телефонные операторы предоставляли услугу блокировать себе роуминг.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 11:08 
>Да я не знаю что там у них используется

Если интересуешься безопасностью, странно что не знаешь.

>Нужно чтобы телефонные операторы предоставляли услугу блокировать себе роуминг.

Нужно делать readme.
Это бесплатно настраивается в SIM карте через меню телефона. PIN PUK коды только могут быть нужны.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:21 
> И везде 2-ух факторная авторизация используется повсеместно как надёжное средство безопасности.

"2-ух факторная авторизация" != "SMS"


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:18 
>>> двухфакторную авторизацию
>> 2-ух факторная авторизация
> "2-ух факторная авторизация"

Прочитайте уже где-нибудь про разницу между авторизацией и аутентификацией, грамотеи.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено OpenEcho , 19-Июл-19 19:55 
+1

наглядно:

https://miro.medium.com/max/1000/0*EGe-sdGsXYBtlmkW.png


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Kuromi , 19-Июл-19 22:13 
Да дело не в грамотности. просто слово "аутентификация" режет слух куда сильнее "авторизации"

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 21-Июл-19 11:44 
Только не надо останавливаться, жги глаголом и продолжай заменять слова с одним значением на слова с другим значением. Не забудь через пару лет написать на опеннете о результатах.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Мимоходом , 26-Июл-19 13:05 
А Вам не приходило в голову, что в подобных контекстах интересует именно результат действий, конечная цель, "доступ к телу", то есть интересному для пользователя браузера ресурсу? И в этом смысле интересна именно авторизация, как разрешение на доступ. А милый вашему слуху термин аутентикации воспринимается просто как "ещё одна", само-собой разумеющаяся ступень/фаза/этап более "обемлющего" процесса/алгоритма/схемы/последовательности авторизации?  Так сойдёт? Вопрос закрыт? Или таки остались сомнения?..

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 11:01 
что-то они не уточнили главное - как удается получить беспалевную точку доступа к ss7, которую еще и не прикроют после первой же тестовой попытки ей воспользоваться для подмены пользователя.

тут иногда у совершенно легальных операторов внезапно нет роуминга с банальной МТС...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:27 
Где-то пробегало что беспалевно люди получали доступ регистрируясь как оператор в африке. В какой-то из стран за небольшую денюжку.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 13:56 
тут проблема что откуда у такого роуминг с оранжем  или кого там у немцев поимели? Еще через кого-ту? Так эта кого-та в доле, а поскольку доля там криминальная - странно, если это дешево.

ну, короче, у кого есть какие идеи или точные знания куда идти и от какого иваниваныча представляться - поделитесь, я очень жрат хочу. торжественно обещаю деньги с карт не тырить, у меня есть поинтереснее варианты, где за мной не придут при попытке их обналичить.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:26 
Не помню где было. Может у этого в ЖЖ -adept- - покопайся если интересно.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 16:53 
Предположу, что получают доступ к соте так же, как спецслужбы, просто взламывают это не трудно и на рынке есть комплекты которые позволяют в любой сотовой сети слушать любого абонента, звонить любому абоненту и при этом у абонента не происходит звуково

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 16:57 
продолжу. При этом у абонента не происходит звуковой сигнал, но с этого времени его можно отслеживать, можно удалённо включать микрофон у абонента и т.д. и т.п. Причём это всё это в одном комплекте и стоит значительно меньше чем 1 млн. долларов, если не ошибаюсь стоит где $100-200k. Короче кому нужно будет тот эту информацию найдёт поскольку фирмы изготовители выкладывают всю инфу у себя на сайтах.

  


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 17:00 
И на youtube должно лежать выступление одного спеца/хакера на blackhat или defcon где он за сумму меньше чем в $10k собрал устройство взлома сотовой связи.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 18:32 
И вот тут лежит pdf по теме с выступлением некоего Сергея Пузанкова из positive technologies.
https://cryptoworld.su/kak-proslushat-mobilnyj-telefon-ispol.../

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено имя , 19-Июл-19 12:52 
Это всё слишком сложно, на практике через корешей в салонах и поддельные документы заказывают замену SIM.

https://roem.ru/21-09-2015/207313/beeline-hustling/

Я уж молчу о нечестных сотрудниках опсосов и органов, которым и эти телодвижения ни к чему.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 13:53 
товарищ майор, спасибо, но идите нахрен. Кореш первым меня и сдаст.

я просил беспалевное подключение к ss7, у меня масса идей как на этом озолотиться.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено имя , 19-Июл-19 15:42 
> товарищ майор, спасибо, но идите нахрен.

Да ты просто завидуешь, потому что в твоём возрасте уже слишком палевно бросать текущую работу и самому уходить в майоры.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 15:50 
меня и в молодые годы не взяли :-(


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 10:05 
Ну вот  Даже в майоры не взяли. И вот результат - звезда затрапездного форума опеннета. Лучше бы, право, сходил в майора.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено JL2001 , 07-Авг-19 18:58 
>> товарищ майор, спасибо, но идите нахрен.
> Да ты просто завидуешь, потому что в твоём возрасте уже слишком палевно
> бросать текущую работу и самому уходить в майоры.

как палево ухода в майоры зависит от возраста???


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено AleksK , 20-Июл-19 09:14 
Поэтому нормальные банки отслеживают перевыпуск симки отключают на сутки СМС и сообщают тебе об этом.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 14:44 
угу, мне альфабанк пол-года это сообщал. При каждой попытке подтвердить операцию - разумеется, вместо подтверждения.
Приходишь после этого в отделение с паспортом, жопой и унитазом, пишешь какие-то бумажки, получаешь уверения что теперь все работает... опа, опять ничего подтвердить не получилось. _пол_года_. При том что симка не менялась, и я абсолютно уверен, что второй такой быть не могло.
(к тому же вряд ли злые-презлые фрикеры хотели заплатить мои долги, которые я храню в альфабанке)

_нормальные_ банки просто не используют настолько weak и настолько завязанные на _чужие_ и чуждые (у них нет и не может быть специалистов высокого класса по сотовым сетям и телефонии вообще) банковской сфере технологии. которые еще и могут оказаться внезапно-недоступны там где роуминга вообще-то нет.

жаль что в эрефии их осталось полтора - авангард, похоже без пяти минут банкрот (судя по нулевой его активности последние годы), все еще использующий карты кодов и физические генераторы для вип-клиентов (да еще и умеющий приоритет подписи, а не запрос пина в стремных местах), и втб, тоже использующий физический генератор (теперь уже тоже только для vip, с улицы получить его нельзя), но - все равно привязывающий неотключаемую идиотскую 3ds к телефону, а не к генератору (у кого ее еще нет - не вздумайте менять номер!). В результате операции со счетом вне зоны роуминга возможны, а заплатить картой - только там, где нет 3ds.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Kuromi , 20-Июл-19 17:30 
>[оверквотинг удален]
> жаль что в эрефии их осталось полтора - авангард, похоже без пяти
> минут банкрот (судя по нулевой его активности последние годы), все еще
> использующий карты кодов и физические генераторы для вип-клиентов (да еще и
> умеющий приоритет подписи, а не запрос пина в стремных местах), и
> втб, тоже использующий физический генератор (теперь уже тоже только для vip,
> с улицы получить его нельзя), но - все равно привязывающий неотключаемую
> идиотскую 3ds к телефону, а не к генератору (у кого ее
> еще нет - не вздумайте менять номер!). В результате операции со
> счетом вне зоны роуминга возможны, а заплатить картой - только там,
> где нет 3ds.

Теоретически в ПСБ тоже есть скретч-карты с кодами, раньше их использовали, но в отделениях уверяют что их давно уже нема.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено абв , 22-Июл-19 03:12 
> Поэтому нормальные банки отслеживают перевыпуск симки

а как они отслеживают?

т.к. была такая ситуация, и на вопрос "как банк получил инфу, что я поменял симку?" не смогли ответить банк, ни в оператор (оператор заявлял, что не передаёт никакую инфу третьим лицам).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 22-Июл-19 10:23 
вот через ss7 и отслеживают - у правильных банков прямое включение через гейт, то есть они выглядят для оператора как другой оператор, а не как вшивый клиент с модемом. Соответственно, и твой imei, и imsi им видны.

> оператор заявлял, что не передаёт никакую инфу третьим лицам

ну конечно, и роуминга у него нет, и гейты с другими операторами через /dev/astral, ага.

а у тех кто по сей день пользуется модемом чтоб денег никому не платить (читай, сбер, еще и саутсорсивший эту деятельность хз кому, при том что имеет своего карманного оператора) - естественно, ничего не видно и не нюхно.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено абв , 22-Июл-19 15:51 
Доступно. Благодарю за ответ

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено marios , 24-Июл-19 10:06 
Правильных банков только 2  — упомянутый Альфабанк, а во втором я не уверен, возможно это Тиньков.

У остальных аутсорс SMS.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено winorun , 19-Июл-19 04:43 
Я думаю в банках VPN стоит, как у коллег из России

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 10:34 
Это для межфилиального/межбанковского обмена. А клиентам как быть?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 21:21 
С точки зрения роскомпетуха (и казахпетуха, видимо) клиент — не человек. гоните его, насмехайтесь над ним.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:26 
Банки курирует соответствующий отдел.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:27 
Т.е. и без расшифровки можно взять инфу.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 13:57 
что значит - взять? Они сами обязаны стучать на клиентов и блокировать им счета. Вряд ли у казахов по другому.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено GentooBoy , 18-Июл-19 23:06 
Непонял в чем новость, в рф тоже подменяют сертификаты
https://transfer.sh/6yg4t/screenshot_2019-07-19_02-57-37.png

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:21 
При чем тут твой скриншот? У тебя это промежуточный сертификат до opennet? До facebook?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:32 
Это у него, небось, заглушка для заблоченного по IP сайта.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено GentooBoy , 19-Июл-19 06:55 
оф сайт  7zip, netlify и куча других
ну как бы пофигу один хрен без vpn сейчас работать вообще не возможно

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 06:23 
Не только в РФ. Не понимаю истерии, по всему миру пытаются ввести цензуру и переписать историю. Уже как бы не удивительно. Одни Англия и Амурика чего стоят.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 06:47 
Киселев сказал?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено anonymous , 19-Июл-19 06:54 
В Великобритании свой РКН появился гораздо раньше, и это его усилиями в Firefox для UK не будет DoH. В обеих странах всё чаще говорят о необходимости запретить "лишнее" шифрование. Кто такой Киселев — не знаю.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Алексей , 19-Июл-19 09:56 
Не понял как блокировки связаны с национальным сертификатом.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 23:38 
> Кто такой Киселев — не знаю.

Ну да, конечно. Смотреть то, можно и не смотреть, а вот кто это такой - знает каждая собака.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено andy , 19-Июл-19 07:06 
ну вообще то это правда.
в великобритании есть свой суверенный интернет. в великобритании есть блокировки
в украине блокировки сервисов мейл, яндекса
емнип, во многих европейских странах есть блокировки и аудитория vpn в европе - 100 млн пользователей
из европейских стран - более свободные это прибалты( в частности эстония) и наверное голландия.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 10:20 
> Аноним (120), 06:23, 19/07/2019
> Одни Англия и Амурика чего стоят.
> Амурика

В его посте виден стопроцентный показатель квасного патриота, любителя федеральных каналов и сторонника железного занавеса v2.0.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Snm , 19-Июл-19 07:38 
Ах ну если Америка, тогда конечно!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:12 
Этой осенью - у всех провайдеров России.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 12:09 
Еще каких-то лет 10 назад почти весь трафик ходит plain-text - веб, почта, мессенджеры. И у каждого оператора стоял СОРМ, черная коробчонка, одним концом воткнутая в core switch, а вторым уходившая в направлении здания ФСБ.

И всем было пофиг, и никого не трогали, и если кого и боялись - так это админа, который мог поснифать трафик. А сейчас подросло поколение школоты, мнящее о себе черти-что. И в силу природного идиотизма не понимающее элементарных вещей - что в КЗ за этим стоят не чекисты, а сами операторы.

На данный момент 1) все сливки с клиента оператора снимают западные компании 2) из-за https операторы отстранены от снятия сливок. Сотни тысяч компаний профилируют пользователей, продают профили и на основе профиля впаривают рекламу, все в наваре, все довольны. А операторам остается только гонять туда-сюда трафик.

И такой расклад не устраивает ни операторов, ни государство. Операторов - потому что их планомерно оттирают от этого пирога, государство - потому что от пирога оттирают в т.ч. и отечественные рекламные площадки, которые не имеют такой же объем бигдаты для таргетирования, какой есть у фейсбука или гугла, из-за чего деньги из страны утекают за лужу.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:26 
Проблема не столько в том что данные утекают, а в том, что потом на основание этих данных планируют делать. Криминогенная обстановка в рф за последние 10 лет возросла (в том числе и со стороны следящих органов). Все осознали важность данных. Вероятность того что ваши данные будут использовать против вас сейчас выше чем 10 лет назад. Эт во-первых

Во-вторых чет у меня есть большие сомнения, что все операторы в казахстане такие договорились и "давай всем свой сертификат сунем, один и тот же" Нет. С гораздо большей вероятностью это спланированная и централизованная акция властей, направленная на поддержание власти верхушки казахстана.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 13:33 
>Криминогенная обстановка в рф за последние 10 лет возросла

Лолшто? Ты какого года рождения?

>Вероятность того что ваши данные будут использовать против вас сейчас выше чем 10 лет назад

Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

>С гораздо большей вероятностью

Диванная аналитика рвется в бой.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:54 
> Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

5 июля военный суд арестовал до августа пятерых сотрудников ФСБ, подозреваемых в разбое. Ещё двоим избрана мера пресечения в виде домашнего ареста.
Фигурантами дела являются сотрудники Службы экономической безопасности (СЭБ) ФСБ, которые ранее работали в управлении "К" ведомства (управление по контрразведывательному обеспечению кредитно-финансовой сферы), а также офицеры спецподразделений "Альфа" и "Вымпел".
Все они подозреваются в преступлении, предусмотренном частью 4 статьи 162 (разбой, совершенной организованной группой либо в особо крупном размере).
...
Кол-во сотрудников ФСБ проходящих по делу о разбое достигло 15 человек, из них как минимум 8 спецназовцев "Альфы".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 14:24 
Для разбоя они использовали чьи-то данные? Что дичь я сейчас прочитал?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ser , 22-Июл-19 13:57 
Абсолютно не дичь. Знать все о человеке, что бы посадить на крючок. Надо знать, кого выгодно "отразбоить", у кого есть деньги, иначе только время потеряешь.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:41 
Мне не очень то нравятся ваши манеры. 90-го года рождения, если интересно.
1) Я сейчас подумал, и действительно не могу привести много прямых примеров использования данных, выловленных именно из http. Разве что может быть дело Богатова о выходной ноде Tor но я не уверен, что именно в этом там была проблема.
2) тем не менее я считаю, что такие случаи наверняка были, просто не слишком много и не громких.
3) Если есть возможность закрыть этот вектор атаки - именно так и следует поступить
4) Вы тоже не доказали что провайдеры кз тоже хотят поиметь эти данные, как и я не доказал, что криминогенная обстановка повышается. Это всего лишь наши предположения

В общем вы требуете доказательств, но вы же и сами их не привели. Зато разбрасываться словами "школьник" - эт мы умеем, практикуем.
Хотите дальше дискутировать - выслушаю вашу аргументированную позицию


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 15:03 
Ну а мне не очень нравится, когда не обладающие фактажом люди разбрасываются голословными умозаключениями, основанными лишь на предположениях "я считаю"/"наверняка были" и паранойе, а в ответ на просьбу показать пруфы начинают требовать пруфы обратного.

Года три назад на выставке представитель Мегафона без обиняков почти слово-в-слово говорил то, что я написал насчет сливок.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:46 
Представители Ростелекома тоже что-то подобное говорили, правда не помню где. Дескать интернет-провайдеры тоже должны получать прибыль за предоставление доступа к контенту наравне с контент-провайдерами.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено InuYasha , 20-Июл-19 12:35 
Не понравилась провай-дырам модель OSI :)
Может, глядя на них, скоро нефтяники захотят штамповать рекламу на пластиковые пакеты, коробки, детали? )

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 15:16 
Месяц назад я зашел на сайт с Мегафона, через полчаса прислали СМС от него с рекламой по теме сайта.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 21:58 
Это ерунда, все операторы уже давно приторговывают геотаргетингом - прогуливаешься ты такой осенним вечером по Тверской, а тебе бам-с - смсочка, мол, в аптеке через сто метров скидки на лекарства от простуды.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено оператор , 20-Июл-19 20:51 
нет, мы такой херней не торгуем.
Но ты слил свой номер ради халявного интернета в метро или троллейбусе, забыл уже поди? Лишь бы нам не платить за 4g три копейки.
А вот они-то как раз - торгуют, потому что ты им - не платишь. И номер твой - не забудут уже никогда. А поскольку ты не отучил свой телефон ломиться каждые пять секунд во все доступные сети - установленный в этой аптеке поддельный AP тебя спалил.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Podcast RCMP , 21-Июл-19 01:35 
Ага, не торгуете. Но любите в http трафик добавлять свой JS, чтобы на телефоне поверх страниы отобразился ваш баннер.  
Это при том, что услуга интернета на телефоне не бесплатна.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Nika , 24-Июл-19 12:21 
У меня в тачке симка стоит для удалённого управления. Она никогда нигде не светилать. Тем не менее некторое время назад на неё пошла реклама. В основном автомобильной тематики.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:27 
> Мне не очень то нравятся ваши манеры.

Выражаю надежду на принятие Вашим филейшеством к сведению: обстановка не обладает способностью возрастать.

> 90-го года рождения, если интересно.

Помню, помню. Что бы отправить "письмо" в тогдашнюю "почту", приходилось в то время отдавать дискетку через 5 рук. . Потом дружно хором читали переписку.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:09 
Надо отметить, что и через интернет в личный кабинет банка мало кто заходил 10 лет назад. И покупки через интернет можно даже сказать были редкостью для большей части населения.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ано Ним , 19-Июл-19 15:04 
> Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

Купи VPN. Найдётся всё.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 15:10 
Ну вот когда найдется и вы эти примеры продемонстрируете - тогда да, а пока всё это звучит как блаблабла.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ser , 22-Июл-19 14:11 
> Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

Все дела об экстремизме в интернете.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 13:09 
>операторам остается только гонять туда-сюда трафик

Для остального оператор не требуется.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 13:34 
Это ты так думаешь. Операторы считают иначе.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Мимо проходил , 19-Июл-19 13:53 
Согласен с комментарием.
"потому что от пирога оттирают" - такие расклады никому не понравятся.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:13 
Ага, поставь госMITM, поддержи отечественную экономику.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 14:32 
Десять лет назад практически никакой трафик не шифровался. А сейчас что вы, сударь, фыр-фыр, все стали такими важными и опасными, что ФСБ только и ждет, как бы побольше наснифать инфы. Ведь раньше-то, когда всё ходило plain-text они этого делать не могли, а с MITM станет гораздо проще.

До хомячков почему-то не доходит, что они не интересны не то, что силовикам, но даже самим себе. Возможно, в этом и причина упоротой истерики насчет своей переписочки во втентакле - хоть как-то поднять себе самооценку. Если тобой на самом деле заинтересуются силовики, то дело швах вне зависимости от того, наснифают они трафик или нет.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Вася , 19-Июл-19 14:53 
Да, ты прав. Пару часов допросов с пристрастием и подпишешься, что сам лично подорвал Гинденбург и застрелил Кеннеди. Не говоря уж про скриншоты каких-то, якобы, твоих переписок из ВК.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 15:07 
Вот именно. А своим "ценным" и "важным" трафиком ты можешь подтереться.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонимнимним , 19-Июл-19 18:39 
#Пару часов

>5 секунд


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено goobels , 19-Июл-19 15:36 
> Десять лет назад практически никакой трафик не шифровался

также как и не было большого рынка бигдаты и хранения по N лет этого самого трафика

10 лет назад не было даже бюро кредитных историй, а вконтакт был сайтом для студентов онли. а ещё не было гироскутеров и вейпов. не было модно носить бороду и хвостик на затылке.

и, видимо, у тебя ещё стоял


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:14 
> Десять лет назад практически никакой трафик не шифровался. А сейчас что вы,
> сударь, фыр-фыр, все стали такими важными и опасными, что ФСБ только
> и ждет, как бы побольше наснифать инфы. Ведь раньше-то, когда всё
> ходило plain-text они этого делать не могли, а с MITM станет
> гораздо проще.

Было хуже, стало лучше. Откуда столько эмоций касательно затруднения сниффинга, вы имеете отношение к организациям, у которых он в статьях доходов?

> До хомячков почему-то не доходит, что они не интересны не то, что
> силовикам, но даже самим себе. Возможно, в этом и причина упоротой
> истерики насчет своей переписочки во втентакле - хоть как-то поднять себе
> самооценку.

А пренебрегают тайной личной жизни те, у кого даже дутого достоинства нет и никогда не было. Ну и как заметили выше, интересантов стало больше, причем заинтересованных именно в массовой слежке.

В соцсетях не сижу.

> Если тобой на самом деле заинтересуются силовики, то дело швах
> вне зависимости от того, наснифают они трафик или нет.

Уууу, нада буит всесильные и всеведающие рептилоиды-то найдут.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 21:53 
Было никак, стало никак. Откуда столько эмоций касательно доступа к бигдате со стороны российских компаний, вы лоббируете интересы гугла

Те, кто не пренебрегают тайной личной жизни, никогда не посвящают её соцсетям, почте, мессенджерам и прочему. Которое сейчас ходит по https, и потому, типа, приватно и защищено от посторонних глаз. Театр безопасности as is. Если человек готов делиться тайной личной жизни с фейсбуком, который его отпрофилирует так и эдак, а потом еще сольет о нем всю инфу кому надо, и до кучи свободно разрешает профилировать себя сотням тысяч компаний, то я не вижу ровно никаких причин для запрещения того же поведения отечественным компаниям. Так что заканчивайте вы с этими двойными стандартами.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено опазихота , 19-Июл-19 19:24 
+15

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Tifereth , 19-Июл-19 23:23 
Ну да, аргумент из серии "честному человеку скрывать нечего". И ровно такой же некорректный.

Подмена трафика чревата ростом мошенничества вида внедрения разного рода мусорных и сомнительных вставок (в качестве очевидного примера - "Шок! Чтобы сбросить за неделю 10 кг пейте на ночь одну ложку..."). Плюс, вследствие безграмотности основной массы населения, станет проще внедрять зловредов и т.п.

Так что засуньте ваш аргумент обратно в свой мозг (или заменяющую его субстанцию). Шифрование трафика - как раз нормальный способ понизить вероятность всего перечисленного.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 20-Июл-19 15:44 
Как покажете примеры массового внедрения зловредов 10 лет назад, когда всё ходило plain-text, тогда с вами можно будет согласиться. Без пруфов же всё это не более, чем горячечный бред очередного школотрона, коих в последнее время стало как собак нерезаных и все как на подбор помешаны на идее, что все только и мечтают добраться до их компуктера, чтобы вторгнуться в личную жизнь и приватность. При том, что этой самой своей личной жизнью они сами делятся с сотнями, а то и тысячами сайтов. Классическая шизофрения.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Изя , 21-Июл-19 19:25 
Ваащпе не вопрос!

Интерзет в питере промышлял этим году так 2010. Наблюдал лично. Увидеть всплывающую сбоку рекламу в поисковой выдаче гугла и яндекса — норма; замена банеров на али/тао/dx — всегда; запрос на установку расширения pornVideoDownloader на главной fontanka.ru — было много раз. Коллеги жаловались на подобные проблемы с дом.ру.

Расскажите лучше, зачем вам так нужен plain-text везде. Уж больно горячо вы топите против https и ЗА глобальную слежку.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Del , 21-Июл-19 23:55 
Ну атлична чо. Весь опеннет пыхтит по поводу того, что софт должен быть открытым, чтобы никто ничего не мог подсунуть без палева. При этом, 95% этих пыхтящих никогда не смотрели исходники, а просто верят на слово непонятно кому. А тут пришел аноним (что ж вам на улице не гуляется, летние каникулы же) и начинает доказывать что шифрование то оказывается и не надо.
Да, раньше шифрованного трафика было меньше, это факт. Но и сервисов в инете было значительно меньше и людей, которые бесплатно и без смс тыкали куда не нужно и сливали свои карточки юному хацкеру из бобруйска.
А сейчас, когда ты оплачиваешь очередную игрулю в стиме, какой-нить инженер твоего провайдера (просто потому что может) задампит твой акк, твою карточку и т.п. и алло- ты уже без денег и без игор.
И главное, он твой акк от ВК отдаст своему брату из органов, которому лишнюю палку по борьбе с экстремизмом надо получить, и тот от твоего имени на твоей странице напишет статью, а потом сделает нотариально заверенный скриншот и все, дальше ты доказываешь что не верблюд.
Мне продолжать или перестанешь писать чушь? Простите, что бомбануло- не могу спать спокойно, когда в Интернете кто-то не прав...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 09:02 
Дорогой друк!
Хомячки настолько неинтересны гестаповцам, что последние собираются хранить несколько месяцев чуть ли не весь трафик первых. Это при том, что всякие Сормы были и раньше.
Плюс Российская Федерация подходит к своему закономерному концу, природные и производственные ресурсы заканчиваются (а вы думали, что наследие предков можно пилить вечно?), и кремлёвская хунта соответственно начинает последний хапок перед бегством в США и Израиль, выдаивая население досуха.
Доить они собираются как можно дольше.
Вполне закономерно, что их интерес к шпионажу за населением увеличивается - как для того, чтобы выявлять и уничтожать возможных лидеров сопротивления геноциду, так и для банального запугивания серой массы, всё как и положено государству победившего фашизма.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Котофалк , 21-Июл-19 00:22 
хренассе забористое потребляшь

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Алконим , 21-Июл-19 13:44 
Ресурсы закончатся — будут доить что-нибудь ещё.
Российская Империя использовала церковь для порабощения народов (поэтому «крестьянин» (християнин) или «душа» в Росси было по смыслу тоже что и «раб»), церковно-словянский язык для уничтожения инакомыслия (поэтому он язык «межнационального общения» и не имеет собственных народных песен и сказок), и зарабатывала на поставках хлеба в Европу. Все непокорные народы уничтожались под корень, напр. кубанские казаки были вырезаны полностью за помощь беглым рабам, только несколько семей некрасовцев выжило. Сейчас церковь заменил ящик, общепонятный язык насаждать не нужно уже, так как национальные языки умерли. Что мешает вернутся к старой модели? Интернет? HTTPS? Не смешите меня. Если «враг» не сдаётся — его уничтожают.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено JL2001 , 07-Авг-19 18:34 
> Если тобой на самом деле заинтересуются силовики, то дело швах
> вне зависимости от того, наснифают они трафик или нет.

проблема не в заинтересованности силовиками, а в том, что люди в силовиках любят кормиттся с доступных им данных

а более умные человеки купив эти данные (и другие) догадываются что "еду на кипр *смайлик*" означает что квартирку можно обносить


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 13:04 
> Этой осенью - у всех провайдеров России.

Отсталые аборигены!

https://wiki.mozilla.org/CA/Included_Certificates
> Deutsche Telekom Root CA 2
> 1999 Jul 09

https://social.technet.microsoft.com/wiki/contents/articles/...
> Deutsche Telekom Root CA 2
> 1999 Jul 09

https://packages.debian.org/stretch/ca-certificates
Android
Chrome
> ну вы поняли

https://ru.wikipedia.org/wiki/Deutsche_Telekom
> «Дойче телеком АГ»[3] (нем. Deutsche Telekom AG, NYSE: DT, LSE: DEU) — немецкая телекоммуникационная компания, крупнейшая в Европе и третья по величине в мире. Штаб-квартира — в Бонне.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 14:03 
это абсолютно легальный немецкий CA, у вашего любимого nic.ru тоже такой есть.

И (в отличие от многих других) никто пока не ловил их на раздаче своих intermediate кому попало.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 14:26 
> это абсолютно легальный немецкий CA, у вашего любимого nic.ru тоже такой есть.

Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров (не только в Германии). Причем тут еще и ваш замшелый nic.ru - неясно.

> И (в отличие от многих других) никто пока не ловил их на
> раздаче своих intermediate кому попало.

А зачем им раздавать "кому попало", если они - не фирмочка торговцев воздухом с 3,5 сотрудниками, а телекоммуникационный концерн c 200 000+ сотрудников и  собственной инфраструктурой, от телефонной сети прошлого века в Европе и до вышек сотовой связи в США?
https://de.wikipedia.org/wiki/Datei:Deutsche_Telekom_world_l...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 15:38 
> Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров

и он не занимается подделкой сертификатов, во всяком случае, никогда не был на ней пойман, что еще непонятно?

ей даже nic.ru не занимается, потому что в его планы не входит вылететь из списков в твоем браузере или залететь туда с галочкой, запрещающей доверие, он этим торгует.

Это точно такие же вполне легальные CA как и твой любимый letshitcrypt.

Причем сертификатами всяких васянов они не торгуют (поэтому их и не выпиливают), CA им нужен как раз для всеми любимых интерфейсов всякого оборудования и тому подобной фигни, чтобы НЕ подсовывать всем своим сотрудникам и контрагентам (которых миллионы по всему миру) левый сертификат, которым может оказаться потом подписано что-то не то, а сгенерированные этим - точно так же как все отмечаются в CT и прошли аудит (каким бы фуфлом эти аудиторы не были).

Ты тоже можешь добавить свой CA в trusted store - если не будешь повторять ошибок Честного Ахмеда и StartSSL.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 14:42 
>кому попало

Вот именно, что кому попало они промежуточники не выдают. Только проверенным людям в погонах. Но это же Германия, а ругать запад местным утятам сыкатно, побратимы от креаклиата могут и не понять.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 15:23 
> Но это же Германия, а ругать запад местным утятам

Ну ругай.
Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие. Защита и возможность самостоятельного контроля персональных данных входит в список основных прав. Причем, не для галочки, а вплоть до возможности удаления персональных данных из выдачи гугля путем подачи заявления.
> As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

А то прям какой-то передерг^W cherry-picking в лучших местных традициях получается.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 15:42 
> Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не
> самые строгие.

вплоть до наличия платных услуг по выпилу траффика из германии с сайтов - потому что проще вывести им "сайт недоступен", и хрен с ним, с клиентом, чем выплачивать миллионные штрафы.

Мне периодически от немцев приходит, кстати, бумажка с требованием рассказать, как я соблюдаю эти законы. По хорошему я даже логи вебсервера не имею право долго хранить, не очистив их от айпишников.

Отмазываюсь тем что не предоставляю сервисов немецким пользователям, пока - прокатывает.

Но, сами понимаете, у гейропцев самолеты-то тоже из дерьма и соломы, а летают - потому что они лучше молются!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 15:55 
>> Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие.
> вплоть до наличия платных услуг по выпилу траффика из германии с сайтов
> - потому что проще вывести им "сайт недоступен", и хрен с
> ним, с клиентом, чем выплачивать миллионные штрафы.
> Мне периодически от немцев приходит, кстати, бумажка с требованием рассказать, как я
> соблюдаю эти законы. По хорошему я даже логи вебсервера не имею
> право долго хранить, не очистив их от айпишников.
> Отмазываюсь тем что не предоставляю сервисов немецким пользователям, пока - прокатывает.

Я так и не понял, что именно вы решили оспорить и с чем именно не согласны.
Ну да, в крупных фирмах даже соотв. должность (правда, обычно "по совместительству") есть - Datenschutzbeauftragter, уполномоченный по защите личных данных.
Но, cцуко, реально можно написать в задрипаный форум админчику "удали мою учетку и все данные" или в (мелкую и не очень) фирмочку - и тебя никто не пошлет на МПХ.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 16:31 
> Я так и не понял, что именно вы решили оспорить и с чем именно не согласны.

это zzz пусть оспаривает, но у него, кажется, смена в Ольгино (или где они там сейчас) кончилась.

я просто поделился личным опытом, таки да - работают, да еще и норовят периодически убедиться в том.

> и тебя никто не пошлет на МПХ.

естественно, поскольку если послать - клиент напишет совсем в другое место, и у владельца задрипанного форума будут проблемы на все деньги.

а уж дойчтелекому в это ввязываться, подставляя под удар весь многомилиардный бизнес - вообще никакого резона, то что местные герр майоры могут ему легально предложить - нафиг ему не вперлось. А нелегально там вообще не принято.

Так что придется им, как всем, гуглю с тентаклей денег платить, если они захотят узнать что-то о своих или чужих согражданах.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:39 
"законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие"-Бгг))) Давай, расскажи это госпоже Меркель, которую годами слушали всем скопом "мериканские шпиёны", что публично признано и даже ни намёка на извинения по тому поводу не было) А уж о простодырых гражданах даже рассуждать смешно) Эти сказки для бедных/быдла пой в другом обществе)
З.Ы. Вот те ссылка на "неполживые", чтоб не вякал про передёргивание:
https://www.bbc.com/russian/international/2013/10/131027_mer...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 16:45 
> "законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли
> не самые строгие"-Бгг))) Давай, расскажи это госпоже Меркель, которую годами слушали всем скопом "мериканские шпиёны", что публично признано и даже ни намёка на извинения по тому поводу не было)

А сказать ты хотело этим что? Каким боком это вообще к теме?

> А уж о простодырых гражданах даже рассуждать смешно)

Ну вон гугель не считает это смешным. Почему-то.
> As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

А теперь попробуй провернуть такой фокус с Яндексом, VK или мелким форумом, где одминчег считает себя местным божеством.

> Эти сказки для бедных/быдла пой в другом обществе)

Эк тебя прихватило-то! Добежал хоть?

> З.Ы. Вот те ссылка на "неполживые", чтоб не вякал про передёргивание:
> https://www.bbc.com/russian/international/2013/10/131027_mer...
> говорится в статье влиятельного немецкого журнала Der Spiegel.
> Издание утверждает, что получило доступ к секретным документам Агентства
> национальной безопасности США, в которых имя Ангелы Меркель входит в список
> лиц, чьи разговоры негласно прослушивались.

Кстати, не вижу упомнинания, что подозреваемый телефон был "внутрипартийный" ЦСУшный, а не личный или канцлерский.
Вообще, статью-то хоть сам читал или опять только по заголовкам слова знакомые высматривал? И ссылочку на публичное признание в прослушке все же неплохо было бы.

Но да, перескок на американские спецслужбы - это уже не передерг, да.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 15:51 
>А сказать ты хотело этим что? Каким боком это вообще к теме?"

Какая культура общения! Какое уважение к собеседнику! Яркий пример "высоты развития" либероты местного разлива, хотя кто уже ждёт от подобных "личностев" нормального не то что хотя бы обращения. А к чему это, ты сможешь дотумкать, если поищешь тумблер включения своего протеза мозга и, найдя оный, постараешься включить  сей бесполезный девайс (вдруг что коротнёт да выдаст)

>As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

Сия выдержка была о "right to be forgotten" про решение Европейского Суда ЕС (CJEU) 2014 года о «праве быть забытым». Может поведаешь, к чему эта выдержка? Да в ответ на коментарий о том, что специальные службы одной страны (и из которой тоже в твоём браузере пачка доверенных сертов, о чём ты помалкиваешь) совершенно спокойно слушали годами главу одного из еврогосударств, а уж о том, что слушают, смотрят и пишут всех остальных, кто потребуется - врядли кто-то сомневается.

>Эк тебя прихватило-то! Добежал хоть?

Ну, про культуру общения граждан, тебе подобных уже отметил. Вот ты снова всем оную продемонстрировал.

>Кстати, не вижу упомнинания, что подозреваемый телефон был "внутрипартийный" ЦСУшный, а не личный или канцлерский.

Давай, поведай нам, как то, с какого телефона слушали фрау, повлияет на это дело.

"31 октября 2013 года экс-сотрудник ЦРУ Эдвард Сноуден встретился в Москве с депутатом бундестага Гансом-Кристианом Штрёбеле, членом парламентского комитета по контролю за деятельностью спецслужб. Беседа была посвящена обсуждению условий, на которых Сноуден может дать свидетельские показания в рамках расследования деятельности в ФРГ спецслужб США, в том числе прослушки канцлера ФРГ Ангелы Меркель." - Наверное, Эдик "всио врёт") А так да, "никто ничего потом не нашёл", как это обычно бывает)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 20-Июл-19 16:42 
>>> Эти сказки для бедных/быдла пой в другом обществе)
>>> чтоб не вякал
> Какая культура общения! Какое уважение к собеседнику! Яркий пример "высоты развития" либероты местного разлива, хотя кто уже ждёт от подобных "личностев" нормального не то что хотя бы обращения.

Какая самокритика! Так держать!

> А к чему это, ты сможешь дотумкать, если поищешь тумблер включения своего протеза мозга и, найдя оный,
> постараешься включить сей бесполезный девайс (вдруг что коротнёт да выдаст)

Т.е. ничего конкретного, обычный анонимный вспук?

> Сия выдержка была о "right to be forgotten" про решение Европейского Суда
> ЕС (CJEU) 2014 года о «праве быть забытым». Может поведаешь, к чему эта выдержка?

Может, для начала поведаешь, к чему был спрыг на спецслужбы? А выдержка - отличный пример соблюдения закона даже "Big Player".

Кстати да, насчет "ничего не было", твой же ресурс:
https://www.bbc.com/russian/international/2015/06/150612_mer...
> Публикация спровоцировала международный скандал. Сразу после появления статьи Меркель позвонила президенту США Бараку Обаме и потребовала объяснений. Американская сторона заверила канцлера, что не ведет за ней никакого наблюдения и не намерена его вести в будущем
> Генеральный прокурор Германии Харальд Ранге сообщил, что АНБ не смогла предоставить достаточно доказательств, чтобы оправдать свои действия. В заявлении прокуратуры, опубликованном в пятницу, говорится, что "обвинения в адрес АНБ не могут быть подтверждены согласно уголовному праву".

Т.е. было заведено уголовное дело и были заверения "мамой клянусь!" на самом высшем уровне от противной стороны.


> Да в ответ на коментарий о том, что специальные службы одной страны (и из которой тоже в твоём браузере пачка доверенных сертов, о чём ты помалкиваешь)

А это что?
https://www.opennet.ru/openforum/vsluhforumID3/117954.html#323
> Сообщение от анонн (ok), 19-Июл-19, 13:04
> https://wiki.mozilla.org/CA/Included_Certificates
> Deutsche Telekom Root CA 2
> 1999 Jul 09

Экий ты балабол.

>>> Эти сказки для бедных/быдла пой в другом обществе)
>>Эк тебя прихватило-то! Добежал хоть?
> Ну, про культуру общения граждан, тебе подобных уже отметил. Вот ты снова всем оную продемонстрировал.

Ты ожидал вежливости в ответ на неприкрытое хамство? Или очередной прием балабола "не можешь сказать что-то по существу, перейди на личности"?
Или просто, как обычно - "свое не пахнет!"?

> Давай, поведай нам, как то, с какого телефона слушали фрау, повлияет на это дело.

Сразу после того, как вы (сколько вас там, кстати? Вся дежурная смена?) поведаете мне, с какого боку недоказанное (все еще с нетерпением жду ссылку  на "публичное признание". Про бред с извинениями вообще вспоминать не буду - только местные диванные аналитики могут выдать такое. Хотя даже ежу понятно, что извинения равнозначны открытому признанию в прослушке, а значит и в том, что "Обама-то соврамши!" и потерей кресел теми, кого назначат в козлы отпущения) нарушение _чужими_ спецслужбами законов отменяет эти законы?
Если у Моссада прокатил тот самый "Гнев Божий", значит следуя логике анонимного разоблачителя, на самом деле в Норвегии можно безнаказанно стрелять в людей - Моссадовцам ведь за это ничего не было!
А в РФ кому угодно можно прослушивать граждан:
https://tass.ru/mezhdunarodnaya-panorama/4864376
> Спецслужбы США прослушивали телефон посла РФ с санкции секретного суда
> В числе прочего сотрудникам ФБР удалось записать беседу Сергея Кисляка с помощником президента США Майклом Флинном

Ну а че, если спецслужбам США ничего не было (похолодания, светящихся ночью облаков и прочих признаков радиоактивной зимы и даже ссылки на заведенное уголовное дело о нарушении не наблюдаю, в отличие от), значит любому Васяну тоже можно! О как!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 21-Июл-19 07:40 
>Какая самокритика! Так держать!

Стрелочник. Если ты включаешь "дурочку" и "не понимаешь", то напишу простым и понятным текстом, что указал тебе на _твою_ культуру обращения с оппонентом, а именно _твои_ слова " ты хотело".  Заметь, даже после этого не опускаюсь на твой уровень и не ставлю тебя в средний род.

>Может, для начала поведаешь, к чему был спрыг на спецслужбы?

Для начала, если ты, конечно, читал тред, в который писал, то в нём было о наличии корневого серта "Deutsche Telekom Root CA 2" в Мозилле, Майкрософте и Дебиане, что прямо относится к теме новости о внедрении такого же сертификата от Казахстана (что, почему-то вызывает вой местных "правозащитников", чего ни не воют про Deutsche Telekom Root CA 2 - неясно). Так вот, как раз в этот тред именно ты счего-то запихал свою "умную" мысль о законе "right to be forgotten". К чему это ты - вообще неясно. С какого бока возможность убрать упоминание о себе из поисковой выдачи относится к новости о внедрении страной сертификата для прослушивании трафика? Или может убирание себя из поисковика как-то относится к наличию германского корневика в Мозилле, Майкрософте и Дебиане, на факт наличия которого и был коментарий про "проверенным людям в погонах", к которому ты написал свой про "right to be forgotten"?

>Т.е. было заведено уголовное дело и были заверения "мамой клянусь!" на самом высшем уровне от противной стороны.

Разве это не есть самое что ни на есть признание последних в своих действиях? Разве то, что "АНБ не смогла предоставить достаточно доказательств, чтобы оправдать свои действия" не подтверждает прослушку, пускай даже у генпрокурора из доказательств и было только заявление Сноудена?

>А это что?
>Экий ты балабол.

Хм, я правда о немного другой "звёздно-полосатой" стране тебе писал, цитирую, "и из которой тоже". Но ты прав, германские серты и отсутствие воя по этому поводу резко разнится с наличием оного по поводу казахского. Особенно на фоне присутствия германского в доверенных и отсутствия казахского в них.

>Ты ожидал вежливости в ответ на неприкрытое хамство?

Эм, сначала: чел подметил что "Вот именно, что кому попало они промежуточники не выдают. Только проверенным людям в погонах", в ответ на что ты почему-то вспомнил про "законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие". Как эта твоя мысль про "Защита и возможность самостоятельного контроля персональных...вплоть до возможности удаления персональных данных из выдачи гугля путем подачи заявления" соотносится к коментарию о том, что спецслужбы и там тоже запросто получают доступ к промежуточникам, а значит к той самой "персональной информации" лично мне неясно, можешь разьяснить, прочту с интересом. Дальше я указал тебе на то, что приведение возможности удалить себя из поисковой выдачи в ответ на мысль о легкой доступности спецорганам доступа данным пользователей некорректно, дословно "сказки для бедных/быдла пой в другом обществе", ведь говоря оные людям ты этих людей как раз принимаешь за быдло. А своим аргументом про "право быть удалённым из поисковой выдачи" ты как раз и уводил внимание , до кучи обвиняя чела в "передёргивании". И на эти мои слова я получил в ответ "ты хотело", так кто из нас "неприкрытое хамство" выдаёт? И это ли не "переход на личности"?

> недоказанное - Хотя даже ежу понятно, что извинения равнозначны открытому признанию в прослушке

Сударь, вы себе противоречите. Требуете доказательств, но тут же сами подтверждаете, что извиняясь, спецы штатов подтвеждают факт прослушки.

> нарушение _чужими_ спецслужбами законов отменяет эти законы?

Как раз на это чел с ником "zzz" и указывал (насколько я его понял)

>Моссадовцам ведь за это ничего не было!

К сожалению, да. Я не могу на это повлиять, ты уж прости.

> ФБР удалось записать беседу Сергея Кисляка с помощником президента США Майклом Флинном

Тут вопрос, с чьей стороны велась запись? ) Ну а если серьёзно, то (если факт прослушки посла РФ - правда), то это-недоработка со стороны спецуры РФ, будут бдительнее, профессиональнее, лучше. Полагаю, это-нормальное и постоянное соперничество профессионалов. А по поводу "признаков радиоактивной зимы", ты правда хочешь оную за прослушку посла?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 19-Июл-19 15:45 
Т.е. Staat der Nederlanden Root CA у каждого из местных линуксоидов в /etc/ssl вполне себе устраивает всех? Я бы хотел почитать комментарии под новостью о появлении Russian Federation Root CA в списке доверенных FF например. Сколько было бы драмы и слёз о продажности Mozilla Corp.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 16:05 
Бгг)) Ты что, низзя! Низзя "гадить в руку, бабки дающую", есть ненулевой шанец лишиться баблишка грантового) Неаккуратные словеса в адрес "непогрешимых" могут привести к непоправимым последствиям в виде отречения от кормушки из-за бугорка. Ну это про "самых громких" "правозащитников". А основная масса часто просто не вдаётся в подробности.
А про двойные стандарты местной либероты уже всем вменяемым людям давно известно.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 20-Июл-19 17:45 
Да критично просто надо к этому всему относится. Правоохранители в Нидерландах принципиально не отличаются от штатовских или российских. Если есть возможность и основания, то они будут следить и "паковать". И мне не важно, запакует меня милый тип, рассекающий на службе на велосипеде, или жлоб, за протокол которого моя учительница русского залепила бы ему леща и выгнала из класса.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 21-Июл-19 07:44 
"Правоохранители в Нидерландах принципиально не отличаются от штатовских или российских" - согласен полностью. Ещё бы побольше людей это понимало и разделяло.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено evkogan , 27-Июл-19 16:58 
Согласен. Только об этом должны беспокоиться жители Нидерландов.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:14 
Авторитарные государства такие милашки, пока америка оправдывает нац. безопасностей все что они «делают» с внешним миром, эти дрючат свой народ с таким же оправданием.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:17 
Если влияние не простирается на внешний мир, то что ещё остается.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:29 
> все что они «делают» с внешним миром

Ты грязное бельишко АНБ не видел?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 18-Июл-19 23:33 
Откуда он мог увидеть грязное бельишко NSA если от документов, что Сноуден передал журнашлюх... журналистам опубликовали максимум 10% или значительно меньше.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 01:17 
Так-то да. Но ИМХО, и этих 10% вполне достаточно, чтобы сделать определённые выводы о том, как на самом деле выглядит их "свобода".

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 04:43 
Согласен. Наша "свобода" намного свободнее.
Езжайте в Ликино-Дулево. Приобщитесь.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Yet Another , 19-Июл-19 05:41 
А вы подменой понятий не занимайтесь. Наше закручивание свобод не отменяет их закручивания. Почему вдруг если у нас х-ово, то у них рай земной или наоборот? Задница, она многогранна и разнообразна, но глобальна.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:23 
А мне похрен на них. Пусть они у себя что угодно делают. Мне важно что у нас.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:01 
Такие как ты хотят что-бы здесь было как там, вне зависимости от страны, поэтому правительства всех стран стараются удовлетворить ваши желания, превращая частное в общее.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 11:15 
Какой тонкий тролль! Но я тебя раскусил ;)
Ноу хау по превращению "частного в общее" принадлежит  "нашему" правительству. Это если говорить о практическом применении в целой стране, а не об идее в целом. Это потом подтянулись другие тоталитарные маргиналы всех оттенков коричневого - от красного до черного.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 13:08 
Не знал что opennet посещают люди из США, сайт международного масштаба. Но назвать своё правительство тоталитарными коричневыми маргиналами не политкооректно, хоть и приятно, называй их амеронацистами так будет правильней

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:40 
> Какой тонкий тролль! Но я тебя раскусил ;)
> Ноу хау по превращению "частного в общее" принадлежит  "нашему" правительству. Это
> если говорить о практическом применении в целой стране, а не об
> идее в целом. Это потом подтянулись другие тоталитарные маргиналы всех оттенков
> коричневого - от красного до черного.

Пуагдон муа, мон шер, но от чего Вы ставите кавычки вокруг "наше"? Разве не ваши деды лили кговь на баррикадах за очередную Республику?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:54 
>А мне похрен на них.... Мне важно что у нас.

Не по "нашему" мыслите, когда у нас всё плохо (канализацию прорвало и залило всю квартиру), мы должны рассказывать как у них там вода из крана капает.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 13:19 
Бесполезно, в этот тред уже набежали ольгинцы-минусаторы, чтобы ты не сомневался, что на Западе негров линчуют.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено имя , 19-Июл-19 15:35 
набежало) - Шигорин тут официально пристоен, даже набегать не нужно

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 14:02 
> А мне похрен на них. Пусть они у себя что угодно делают. Мне важно что у нас.

Типичное мнение д-била.

Рассматривать ситуацию в стране в отрыве от ситуации в прочих - абсурдно.
Не учитывать историю страны и предысторию тех или иных событий - абсурдно.

Если сравнивать РФ со сферической идеальной страной в вакууме, то у нас жопа, да.
Если с другими реально существующими странами - ВНЕЗАПНО всё плюс-минус сравнимо.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 14:00 
> Согласен. Наша "свобода" намного свободнее.
> Езжайте в Ликино-Дулево. Приобщитесь.

Да, наша намного свободнее. А то, что там кого-то закрыли/задержали за "противосвалочные" манифестации - надо разбираться, кого и за что. Объявлять всех протестантов правыми и чуть ли не святыми по-умолчанию - манипуляция.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 14:06 
> Да, наша намного свободнее.

и все другие нам завидуют, да.

> А то, что там кого-то закрыли/задержали за "противосвалочные" манифестации - надо разбираться,
> кого и за что.

за организацию несанкционированного общественного мероприятия, с отягчающими, за что еще.

Как вы думаете, в Штатах есть понятие "санкционированного митинга" ? (хотя, конечно, в коммифорнии скоро будет)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 14:26 
>> Да, наша намного свободнее.
> и все другие нам завидуют, да.

Мне без разницы, правда.
Ну нравится западу рассказывать всему миру, что они лучше и честнее всех прочих - ради бога. Кто-то ведётся и завидует им, я - нет. И чтобы нам завидовали - тоже не хочу.

>> А то, что там кого-то закрыли/задержали за "противосвалочные" манифестации - надо разбираться, кого и за что.
> за организацию несанкционированного общественного мероприятия, с отягчающими, за что еще.

Возможно. Сейчас мне лень тратить на это время.

> Как вы думаете, в Штатах есть понятие "санкционированного митинга" ? (хотя, конечно, в коммифорнии скоро будет)

Вроде бы нет. И что?
Я вообще не считаю, что митинг - это что-то хорошее. Выйти, посветить е*лом, чтобы тебя все запомнили, покричать-попрыгать, ничего не изменить и пойти домой/поехать в участок.
Развлекуха для "челяди", чтобы думала, что она что-то решает.
Так что я скорее за санкционирование митингов.
Мнение своё нужно выражать делами, собираться в толпу и "митинговать" - даром тратить своё время.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 12:11 
Кого вздрючили-то? Постоянно слышу про ужасные опасности, как могут то и это, но до сих пор я не увидел ни одного примера того, как кого-то проснифали и посадили.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 19-Июл-19 15:57 
Авторитарность является весьма относительным критерием, но я что-то не припомню драм касательно появления в списке одобренных CA структур, которые имеют прямое отношение к государству. Думаешь, если в Германии к власти придут ультраправые, то отозвут Дойче Телеком? Или CA государства Нидерланды исчезнет оттуда в случае, если к власти придут коммунисты? Я минимум 2 CA знаю, которые напрямую зависят от государств и установлены у 99% здешней аудитории.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Двойной , 20-Июл-19 01:38 
Все государства - конц. лагеря.

Если вы считаете иначе - вы стали жертвой пропаганды и древних как мир уловок типа "разделяй и властвуй".


И нет, мне не 14 и не 54, у меня нет пола, личности и я не живу ни в какой стране. Не стоит марать себя о столь низкосортные "аргументы" в лучших традиция Геббельса.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 20-Июл-19 17:36 
А все не государства — это цирк вроде товарищества собственников жилья на собрании по обсуждении животрепещущего вопроса вроде "а пачемуй та у нас Кузьма Ашотович на детской площадке паркуется" или как нам наладить уборку собачьего дерьма на газонах. Будут часа два трындеть, все переругаются и к общему решению не придут )))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:16 
Правильно что блэклистят этот сертификат. Обычный пользователь увидит слово «безопасность» и добавит его себе.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено AnonPlus , 18-Июл-19 23:47 
Ну и ещё блокируется сценарий, когда пользователь понимает, что его вынуждают жрать дерьмо, но желание посёрфить перевешивает. А так правительство получит кучу разъярённых людей, у которых перестали работать браузеры, и которые не могут это обойти, но знают, что виновато в этом правительство. Что может оказаться вполне себе рычагом воздействия на эти правительственные морды.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:56 
Ну сделают национальный браузер, делов-то.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:12 
Надо чтобы блочили на другом конце тоже. Если научиться определять подмену. Вместо пользователя в фейсбук стучится товарищ из КГБ? Товарищ идёт лесом.

В итоге останутся со своим Чебурнетом.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Bers666 , 19-Июл-19 02:33 
Подмена определяется на изи. Браузер шлет фингерпринт сертификата нехитрым JS запросом - сайт это детектит и говорит "выходите на площадь".

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено rshadow , 19-Июл-19 02:59 
Осталось только понять зачем коммерческому проекту тратить огромные средства на бесполезную борьбу с государством. Учитывая что все данные они и так сливают по первому требованию.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено X86 , 19-Июл-19 03:21 
А самому свободному государству даже требовать не надо - все льется автооматом от гуглов, фейсбуков и майкрософтов.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено гугель , 19-Июл-19 07:21 
еще чего! У нас тут пока капитализьм! Утром деньги - вечером стулья, вечером кредитец под 0% - утром стулья.

Или вы думаете, траффик между датацентрами мы пошифровали (не так чтоб дешево на таких-то скоростях обошлось) - от рюйских хацкеров?

Впрочем, мы интернациональная компания - придете с деньгами - возьмем и ваши. (нет, ржубли оставьте для внутреннего пользования, и нет, коксом мы тоже не берем, у нас тут ЗОЖ и вся фигня. Впрочем, у вас долларов хватает, мы даже знаем, сколько их.)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено mickvav , 19-Июл-19 14:32 
Стоимость железа, которое зашифрует опту между датацентрами - пыль на сапогах по сравнению И со стоимостью аренды каналов, И с возможными PR и акционерными проблемами больших корпораций.
Hint - Если вы можете влезть в трафик внутри гугла И он  нешифрованный, вы выловите его сетевые проблемы ДО рынка и заработаете на колебаниях акций.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 10:01 
Ух ты.
Сильно.
Долго придумывал?
Если да кабы.
1. Конкретно не можешь.
2. Трафик у них шифрованный.
3. Факт снифинга на акции не влияет никак.
Не влияет потому что см 1 и 2.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Шамир и Адлерман , 19-Июл-19 16:02 
Вы таки посмотрите на это! Воспитанный порядочной мамочкой человек мог бы ознакомиться с арифметиками высших порядков и решить хоть что-то из Эратосфена и Евклида. Но нет, этот шлимазл решил поговорить о деньгах.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 16:46 
ну и каков был ваш гешефт на торговле чисто патентованными алгоритмами, а не rsa securid appliance с неведомым содержимым, зато лейбаками визы и кого там еще?

Учитывая что вас со всеми долгами купили за два ляма, а гугель таких лавочек скупал пачками, и не сильно обеднел.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Джеффри Эпштейн , 19-Июл-19 19:01 
Вы таки настаиваете на разговоре о деньгах. Есть желание... гм, подзаработать?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 14:51 
не, Джеф, на моей жопе не заработаешь :-( Где ты был лет сорок назад? Вон, казалось бы, Депардье...
Работал этим самым местом с 14 лет - и смотри-ка, владелец поместий, виноградников и квартиры в Грозном!

https://www.youtube.com/watch?v=mhaUrkNqk28


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 11:19 
>зачем коммерческому проекту

Очевидно же. Конкуренция. Ваш браузер не фильтрует/предупреждает, ставьте наш!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:57 
Яндекс?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 14:47 
> Осталось только понять зачем коммерческому проекту тратить огромные средства

проверка сертификата - это копейки.

> на бесполезную борьбу с государством

чего это бесполезную? Пусть _покупает_ у гугля то, что могли взять без спросу.

но от людей, выпиливших pkp под видом заботы о пользователях, в данном случае ждать чудес не приходится - видимо, деньги от рекламы мусора по всему миру все же пожирнее денег от ФСБ и их казахских коллег.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:00 
В смысле очередную шкурку для хрома?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 01:46 
> знают, что виновато в этом правительство

Не знают. С точки зрения обывателя, "это буржуйские браузеры все сломали".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 09:49 
>А так правительство получит кучу

Отучаемся говорить за всех (с)

> разъярённых людей,

С чего бы вдруг? вконтактег через собственное мобильное приложение работает отлично, а что еще нужно чтоб спокойно тупить на фотки.

>у которых перестали работать браузеры,

Будет выпущен свой, безошибочно работающий, казахский национальный браузер.

>и которые не могут это обойти,

и чтоб даже не пытались, на пограничных^W на всех маршрутизаторах будет дропать весь трафик, кроме проверенного https.  (прощай торренты и vpn, здравствуй RFC 2549 и RFC 4824.)

>но знают, что виновато в этом правительство.

Как бы, формально, правительство принявшее этот закон состоит из народных депутатов, выбранных народом, которые волю народа воплощают в законы.  


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 11:25 
>Как бы, формально,

Вот это здравая мысль. Все остальное - благоглупости.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено fgbgk , 21-Июл-19 20:35 
самые популярные бразуеры не будут ничего блокировать, а адепты мозилки либо уйдут на другие либо (что вероятнее) и так знают как это обойти.
Интересно тор тоже будут расшифровывать?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Николай Несуществующий , 19-Июл-19 23:46 
Главное чтобы это сделали все основные браузеры.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:20 
Как от этого защититься?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено UNIm95 , 18-Июл-19 23:31 
Сменить страну проживания.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 18-Июл-19 23:35 
рабочую визу в Индию надо еще заслужить!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 09:57 
До парней скоро дойдет, что надо влезть во все антивирусы, потом в ОС. Для защиты граждан от внешнего врага, конечно. Опять.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено xm , 19-Июл-19 00:42 
Или изменить страну

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 01:13 
Нет, вы что, мы будем плакать на опеннетике. К сожалению, выгнать народ на улицы могут лишь проплаченные клоуны типа господина Н. Только вот цель у них не изменить, а подчинить страну.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 01:23 
> выгнать народ на улицы могут лишь проплаченные клоуны типа господина Н

Уже не могут. Да и то, что было раньше - тоже так себе "народ". Не большинство и даже не половина. Да что там, даже не 30%.
И да, тот господин на редкость недостойный тип. И ещё вопрос, насколько его заслуга в массовости того, что было в 2012.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:03 
Можно получить компромат на начального?
Сколько не спрашивал почему то не дают.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 12:32 
> Можно получить компромат на начального?
> Сколько не спрашивал почему то не дают.

Начинать просвещение можно с этого https://sporaw.livejournal.com/100977.html
А в целом, достаточно сравнить, что он говорит и что он делает (ничего, кроме пиара себя любимого).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:11 
Не волновайтесь.  После 2012 - был 2014.  Люди многому научились, в т.ч. стрелять в ответ..

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 13:30 
> Не волновайтесь.  После 2012 - был 2014.  Люди многому научились, в т.ч. стрелять в ответ..

И что было в РФ в 2014?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:50 
> И что было в РФ в 2014?

На Донбассе людей убивали, в Одессе живьем жгли.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 13:51 
>> И что было в РФ в 2014?
> На Донбассе людей убивали, в Одессе живьем жгли.

Всё так, но это не РФ. Люди русские, да. Причём тут болотная 2012 и карнавальный я искренне не понимаю.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:59 
Притом, что туда уехали те же люди, что были реальной (а не карнавальной) силой на Болотной в 2012.  Кроме разве что присевших.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 14:19 
> Притом, что туда уехали те же люди, что были реальной (а не карнавальной) силой на Болотной в 2012.  Кроме разве что присевших.

Согласен. В то же время, власти использовали это как способ утилизации этих людей.
Как-то цинично звучит, но по факту почти так и есть.

В любом случае, я не одобряю вооружённое восстание, ибо нет рев. ситуации.

Тот же Ленин использовал ту ситуацию, которая и так имела место в обществе и направил в правильное русло, а не "раскачивал лодку". И у него была партия и в полит. деятельности он участвовал. Революция - не самоцель, а крайний радикальный способ решения своих полит. целей. Не всегда оправданный.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 14:49 
>> Притом, что туда уехали те же люди, что были реальной (а не карнавальной) силой на Болотной в 2012.  Кроме разве что присевших.
> Согласен. В то же время, власти использовали это как способ утилизации этих людей.

Причем с обеих сторон.

> В любом случае, я не одобряю вооружённое восстание, ибо нет рев. ситуации.

Ее возникновение - дело нескольких лет, порой даже месяцев.  А вариантов - масса...

> И у него была партия и в полит. деятельности он участвовал.

А почему вы уверены, что сейчас нет такой партии?  Потому что в Думе не заседает?  Дык и тов. Ленин не сидел.  В Думе.

> Революция - не самоцель, а крайний радикальный способ решения своих полит. целей.
> Не всегда оправданный.

Не всегда успешный, это увы.  А оправданный тем, что иначе не добиться радикальных
изменений в обществе, например изменения производственных отношений.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 15:00 
>> В любом случае, я не одобряю вооружённое восстание, ибо нет рев. ситуации.
> Ее возникновение - дело нескольких лет, порой даже месяцев.  А вариантов - масса...

При наличии предпосылок. Пока это не выглядит так.
А то, что ситуация может измениться в ту или иную сторону - безусловно.

>> И у него была партия и в полит. деятельности он участвовал.
> А почему вы уверены, что сейчас нет такой партии?  Потому что в Думе не заседает?  Дык и тов. Ленин не сидел. В Думе.

Тем не менее, в ней была фракция большевиков и Ленин руководил ей и готовил для неё речи.
А сейчас есть более или менее достойные персонажи, около Лимонова и компании, но даже с ними я не могу по многим вопросам всецело согласиться.
Как и с действующей властью, к слову - она делает много странного, а там где делает нормально - там нужно всё равно лучше и больше. Но я отвлёкся, да.

>> Революция - не самоцель, а крайний радикальный способ решения своих полит. целей.
>> Не всегда оправданный.
> Не всегда успешный, это увы.  А оправданный тем, что иначе не добиться радикальных изменений в обществе, например изменения производственных отношений.

Иногда оправданный. Иногда нет. Радикальные изменения - это почти всегда плохо. Не плохо, только когда уже всё так запущено, что иначе никак. Это и есть революционная ситуация. Во всех прочих случаях эволюция лучше чем революция.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 15:29 
> А сейчас есть более или менее достойные персонажи, около Лимонова и компании,
> но даже с ними я не могу по многим вопросам всецело согласиться.

Странно, он же нацик.  А вы довольно явно тяготеете к солидаризму.

> Радикальные изменения - это почти всегда плохо.

Капитализм нельзя уничтожить нерадикальным образом.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 15:41 
>> А сейчас есть более или менее достойные персонажи, около Лимонова и компании, но даже с ними я не могу по многим вопросам всецело согласиться.
> Странно, он же нацик.

Нет, Лимонов не нацист. Слово "национал" в НБП можно без ущерба для смысла заменить на "патриот".

> А вы довольно явно тяготеете к солидаризму.

Не сказал бы.
Ну и да, я не всецело разделяю то, о чём говорит Лимонов.

>> Радикальные изменения - это почти всегда плохо.
> Капитализм нельзя уничтожить нерадикальным образом.

Можно, и это очень по-марксистски. И гос. капитализм - это первый значительный шаг в данную сторону.
Похожим образом, кстати, выглядел экономический строй при Сталине, развитие этого сейчас в КНР и в РФ (в последней он был рождён неестественным образом и в муках и отнюдь не всё так хорошо, как в КНР, например).

И кстати, одно из отличий Ленина от современных коммунистов - он не стеснялся учиться на ошибках. Как стало понятно, что мировой революции не будет - начали создавать армию. Надо было - внедрили НЭП.
Потому что идея служила коллективу, а не коллектив идее. А когда коллектив служит идее, а не наоборот, мы имеем дело с сектой.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 16:08 
> Нет, Лимонов не нацист.

Конечно, он фашист.  Нацизм - это уж совсем узкоспециализированное...  Просто фашистов довольно уже привычно называть нациками.

> Слово "национал" в НБП можно без ущерба для смысла заменить на "патриот".

А солидаризм на что заменить?

>> А вы довольно явно тяготеете к солидаризму.
> Не сказал бы.

Ну как, вы же за "эволюцию".  В основном, так и выглядят солидаристы: сплотимся,
дескать, и бомж и буржуй, вокруг нужного вписать - не надо раскачивать лодку...

>>> Радикальные изменения - это почти всегда плохо.
>> Капитализм нельзя уничтожить нерадикальным образом.
> Можно, и это очень по-марксистски. И гос. капитализм - это первый значительный
> шаг в данную сторону.  Похожим образом, кстати, выглядел экономический строй при Сталине

Агрохолдинги (принадлежащие хрен знает каким заграничным буржуям) - это прям
сталинские колхозы, ага.

> в КНР и в РФ (в последней он был рождён неестественным
> образом и в муках и отнюдь не всё так хорошо, как
> в КНР, например).

В КНР - диктатура пролетариата.  В РФ - диктатура буржуазии.

Не знаю, с таким же успехом можно на голубом глазу ставить на одну доску
сталинский СССР и современный ему Третий Рейх...

> И кстати, одно из отличий Ленина от современных коммунистов - он не
> стеснялся учиться на ошибках.

Это отличие любого умного человека от идиота.  Боюсь вас разочаровать,
но умных людей полно и среди современных коммунистов.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 21-Июл-19 19:52 
>> Нет, Лимонов не нацист.
> Конечно, он фашист.  Нацизм - это уж совсем узкоспециализированное...  Просто фашистов довольно уже привычно называть нациками.

У тебя и путин фашист. Это потому, что ты поехавший.
А фашистов называют нацистами только в глухой деревне, извини уж.

>> Слово "национал" в НБП можно без ущерба для смысла заменить на "патриот".
> А солидаризм на что заменить?

Мне всё равно, на что ты его заменишь. Т.е. ярлыки на себя клеить я не буду.

>>> А вы довольно явно тяготеете к солидаризму.
>> Не сказал бы.
> Ну как, вы же за "эволюцию".  В основном, так и выглядят солидаристы: сплотимся, дескать, и бомж и буржуй, вокруг нужного вписать - не надо раскачивать лодку...

Я за рационализм. Т.е. когда выгоднее и/или правильнее быть за эволюцию - я за эволюцию. Когда эволюция невозможна и/или неэффективна - можно рассмотреть какие-то иные варианты, в т.ч. революцию. Жанр "революция ради революции" - совершенно не мой. Не понимаю, как инструмент можно делать целью.

> Это отличие любого умного человека от идиота.  Боюсь вас разочаровать, но умных людей полно и среди современных коммунистов.

Не полно, но они есть. Я, например)

Честно, я не вижу большого смысла продолжать о чём-то спорить. По прошлому опыту понятно, что мы не договоримся.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 22-Июл-19 17:33 
> У тебя и путин фашист.

Т.е. вас даже не смущает, что ен обожает цитировать фашиста Ильина и всячески котирует этого гражданина?

> Это потому, что ты поехавший.

Доктор, у вас диплом-то е?)

> А фашистов называют нацистами только в глухой деревне, извини уж.

Заезжайте в деревню Донецк - попробуй поинтересоваться кого там называют нациками.

>>> Слово "национал" в НБП можно без ущерба для смысла заменить на "патриот".
>> А солидаризм на что заменить?
> Мне всё равно, на что ты его заменишь.

Это как так, пардоньте?  Вам все-равно какие идеи граждане
проповедуют?  Зашибись "коммунист"...

Ну, если все-равно - НБП получается и вовсе какой-то популистской партией.  Тоже, кстати,
характерная черта фашистских движений...

> Я за рационализм. Т.е. когда выгоднее и/или правильнее быть за эволюцию -
> я за эволюцию. Когда эволюция невозможна и/или неэффективна - можно рассмотреть
> какие-то иные варианты, в т.ч. революцию. Жанр "революция ради революции" -
> совершенно не мой. Не понимаю, как инструмент можно делать целью.

Ну, если вы уж такой из себя коммунист и еще за рационализм впридачу, то должны
бы знать, что "эволюция" - это не есть путь к коммунизму, по классикам...

> Честно, я не вижу большого смысла продолжать о чём-то спорить. По прошлому
> опыту понятно, что мы не договоримся.

Дело хозяйское...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 22-Июл-19 18:05 
>> Честно, я не вижу большого смысла продолжать о чём-то спорить. По прошлому опыту понятно, что мы не договоримся.
> Дело хозяйское...

Не согласен ни с чем из твоего ответа, но остановимся на том, что процитировано.
Можешь считать, что я слился.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 04:45 
> проплаченные клоуны типа господина Н.

Ваш свободный клоун господин П. Верьте ему дальше.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 05:31 
Может начать с того, что поинтересоваться, кто ещё там есть, кроме сисяна и либерах? (да, это не одно и то же)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:14 
Сисян клоунизировал всю оппозицию, так что там если кто и есть то его в первую очередь уничтожат сами оппы

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 10:36 
> Может начать с того, что поинтересоваться, кто ещё там есть, кроме сисяна и либерах?

Сисян -- это, полагаю, г-н Н? А кто такой Либерах?

В общем, кроме этого г-на (какое интересное получилось сокращение), есть ещё Светов и Потапенко. Первый вроде бы здравомыслящий, но глубокий теоретик. В его манямирке будущего люди услышат его, задумаются, и сделают выводы. Второй -- торгаш и практик. Его мировидение настоящего заключается примерно в том, что во власти одни козлы, мы для них корм. Я вот ради изменений что-то делаю, борюсь. А вы, дорогие сограждане -- выничего не делаете? Ну значит и нечего ныть, вы заслужили то, что имеете.

Все трое непростые ребята. Но делают важное: объясняют людям, что текущее положение вещей есть результат их действия или бездействия.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено обыватель , 19-Июл-19 07:23 
призывы к вооруженному изменению страны - караются, по всей строгости закона.

для чего, кстати, и государев сертификат. Чтоб товарищмайор знали, за кем выезжать.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 09:52 
>призывы к вооруженному изменению страны - караются, по всей строгости закона.

Только тебе пришло в голову "вооруженное изменение страны", а мы говорим о легитимных процедурах.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:02 
Так тебе и говорят, что легитимные процедуры нелегальны.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 10:15 
чего это нелегальны? Вот, можно возмущаться на впопеннете - легально, пока не оскорбляешь Государя и Власти.

А вот попытки собрать толпу на улице - нелегитимные, мы про хохлов уже пять лет это слышим, пора бы уже и выучить!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 11:08 
Лучше майдан, чем Северная Корея.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 15:49 
чо это лучше? Вон из телевизора говорят что в Северной - там все как раз легитимно, а трудящиеся всегда рады поддержать ударным трудом идеи чучхе, и лично Солнцеликого.

Кстати, и радуются. Вроде даже и совершенно искренне. Вот что делает с уровнем жизни отсутствие вредного интернета!
Кто не радуется, тех наказывают.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:44 
А в Южной Корее наложила на себя руки автор 20-ти книг о счастье.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 14:54 
видимо, когда все вокруг и так счастливы - такие книги плохо продаются ;-)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 15:59 
> видимо, когда все вокруг и так счастливы - такие книги плохо продаются
> ;-)

Секта Муна каждого делает счастливым, отучая думать о деньгах ;-)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 10:16 
>Так тебе и говорят, что легитимные процедуры нелегальны.

Нелегальны справедливые процедуры.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено жека воробьев , 19-Июл-19 08:39 
> Или изменить страну

завари чай и ожидайте, за вами уже выехали тчк


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено UNIm95 , 19-Июл-19 10:52 
Поздно выезжать.
Можно на дополнительные санкции нарваться.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Crazy Alex , 19-Июл-19 08:55 
сменить тех, кто этот бред вводит

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:04 
На тех кто этот бред будет вводить после одобрения старшими товарищами?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено andy , 19-Июл-19 09:17 
у тебя есть решение этого вопроса?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:43 
Менять надо не людей а их сознание

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:28 
Работа предстоит мелкая. Хуже вышивания. В каждом из них придется убить дракона.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено жека воробьев , 19-Июл-19 16:47 
кто убьет дракона - сам станет драконом, это же известно

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:46 
> кто убьет дракона - сам станет драконом, это же известно

Потому и предлагается людей менять, а не себя.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено OpenEcho , 19-Июл-19 20:12 
менять на кого? на северо корейцев ? а вы уверенны, наших на обмен возьмут?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 07:43 
> менять на кого? на северо корейцев ? а вы уверенны, наших на
> обмен возьмут?

Я совершенно уверен, что предлагающий менять (сознание) людей имеет ввиду исключительно себя, но пока не осознал в полной мере своё желание.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ze , 18-Июл-19 23:38 
До определённого момента - с помощью VPN. А дальше по китайскому сценарию...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 18-Июл-19 23:41 
В Китае vpn тоже работает, его самому нужно на vps ставить. Там блочат только известные VPN. Если трафик шифрованный, но расшифровать не получилось его пропускают но большие пинги и скорость низкая. Если применить что-то для макировки типа, как в торе meek то работает норм.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ze , 18-Июл-19 23:56 
> В Китае vpn тоже работает, его самому нужно на vps ставить. Там блочат только известные VPN.

Китайцы уже давно продвинулись в этом, их DPI режет именно на уровне протокола.

How the Great Firewall discovers hidden circumvention servers
https://media.ccc.de/v/32c3-7196-how_the_great_firewall_disc...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ze , 18-Июл-19 23:58 
та же запись на YouTube
https://www.youtube.com/watch?v=zcC5K7QTdvM

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 00:02 
С мест сообщают, что если не удалось расшифровать трафик то он идёт с большим пингом (из-за попыток dpi расшифровать), а режется только тот трафик у которого по DNS определили запрещённую конечную цель. Отсюда вывод, кастомный vpn + encrypted dns даст доступ куда угодно.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онаним , 19-Июл-19 00:15 
Китайцы сейчас очень активно юзают VPN поверх DNS...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 07:24 
со скоростью полтора килобайта в секунду?

Кстати, и он детектируется на раз. Просто пока, видимо, не так много этих активистов. и за ними предпочитают понаблюдать.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:35 
Можно мультиплексировать

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 21:52 
Moжно повесить stunnel

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено abi , 21-Июл-19 10:44 
Я прямо сейчас в Китае и наблюдения такие:
1. ikev2 (без l2tp) работает везде, с пингом около 300 (ходить на сайты можно, 3 недели из разных городов - полёт нормальный).
2. симка Теле2 в роаминге и без VPN ограничений не имеет.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 18-Июл-19 23:31 
Скоро это будет в РФ, Казахстан довольно близкая модель РФ.
Что на счёт ставить на vps openvpn (safeguard или самопальную шифрующую трафик систему) и через него лазить?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено тов. майор , 18-Июл-19 23:36 
ты у меня сейчас - допереключаешься!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено gsdh , 18-Июл-19 23:40 
Так, так и остается

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ze , 18-Июл-19 23:49 
> Что на счёт ставить на vps openvpn (safeguard или самопальную шифрующую трафик систему) и через него лазить?

Это пока явление не приобрело массовый характер и не попало в поле зрения силовиков, а дальше вспомнят, что уже есть закон о запрете обхода блокировок и надо его выполнять, заодно звёздочек себе набить.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 18-Июл-19 23:52 
А как его выполнять? Как они будут ловить тех кто обходит блокировки? Я из своей квартиры на арендованный vps могу гонять любой набор неупорядоченных байтов. Они никогда не докажут, что трафик шифрованный, квантовый компьютер и алгоритм шора только в два раза снизят время расшифровки и вместо времени существования всей вселенной им потребуется половина от времени существования всей вселенной.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:00 
>Они никогда не докажут, что трафик шифрованный

А им и не надо будет, они тебя взрючат за сам факт использования неодобренными сервисами, если сейчас такого нет, так будет!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 00:05 
Ещё раз повторяю для тупых, как они определят, что я пользуюсь неодобренными сервисами?
Они никак не смогут узнать, что я гоняю между vps и квартирой шифрованный трафик. Говорить о том, что они смогут его расшифровать вообще нельзя.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:17 
Святая наивность. Достаточно того что ты гоняешь неизвестный протокол, чтобы прийти к тебе с паяльником.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 00:25 
Если ко мне придут с паяльником только из-за того, что я на свой vpn перекидыл какой случайный набор данный это будет означать, что ситуация стала значительно хуже чем при нападении Гитлера и нужно принимать соответствующие ответные действия. Беспредел лечится только беспределом, если кто хочет войны он может её получит.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 01:32 
Вот поддержу.
На пользователей приватного (=поднятого тобой на личном сервере) vpn проще будет забить, выставив, как максимум, всевозможные палки в колёса, но и только. Устраивать махровый тоталитаризм с паяльником за мелочи = объявить войну. Сильно сомневаюсь, что кому-то это нужно. В том числе властям.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 05:08 
Вы плохо представляете себе Среднюю Азию.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Crazy Alex , 19-Июл-19 08:57 
Скорее вообще Азию

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 13:56 
> Вы плохо представляете себе Среднюю Азию.

За среднюю азию в этом контексте не скажу, но то, что говорит про Китай товарищ Reader соотносится с тем, что я слышал на этот счёт (недавно был повод немного поинтересоваться данным вопросом).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Гентушник , 19-Июл-19 09:26 
Массово это никто не будет делать. Просто будет лишний повод найти "статью" на того кого нужно закрыть или будут закрывать таких "VPS-чиков" если нужно будет выполнить план.

Тут такая же система как с нелицензионным контентом по-сути. Массово за него не закрывают, но если нужно посадить конкретного человека или получить ещё одну звёздочку на погоны - милости просим.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 14:06 
> Массово это никто не будет делать. Просто будет лишний повод найти "статью" на того кого нужно закрыть или будут закрывать таких "VPS-чиков" если нужно будет выполнить план.

Да, я скорее согласен с этим.

> Тут такая же система как с нелицензионным контентом по-сути. Массово за него не закрывают, но если нужно посадить конкретного человека или получить ещё одну звёздочку на погоны - милости просим.

А с этим нет. На нелицензионный контент у нас всё же болтина положена. Закроют за что-то другое.

А в целом, сам расклад, что закон будет применяться только для самых упоротых, а все нормальные смогут получить, при желании, вожделенную приватность - меня устраивает.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 14:34 
> сам расклад, что закон будет применяться только для самых
> упоротых, а все нормальные смогут получить, при желании, вожделенную приватность -
> меня устраивает.

А с чего вы решили, что не именно вы с точки зрения применяющих закон будете считаться упоротым?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 14:51 
>> сам расклад, что закон будет применяться только для самых упоротых, а все нормальные смогут получить, при желании, вожделенную приватность - меня устраивает.
> А с чего вы решили, что не именно вы с точки зрения применяющих закон будете считаться упоротым?

Гарантий нет в любом случае. Тем не менее, меня не задерживают полицейские просто так и не сажают в тюрьму. Собственно вопрос - почему меня должны будут закрывать?

Намерения орать направо и налево, где и как именно я нарушаю, если я нарушаю, я не имею. Свергать власть, продавать наркотики и взрывать во славу тех или иных божеств - тоже.
Непонятно, как даже про меня кто-то узнает, и зачем.

Торренты, флибуста, фринет и tor-релей (не exit-нода)? Да всем до лампочки.
Для государства я никто, и, в этом контексте, это замечательно.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 15:08 
> Тем не менее, меня не задерживают полицейские
> просто так и не сажают в тюрьму.

Ну, раз вы до этого не умерли - значит и вовсе никогда не умрете, поздравляю!

> Собственно вопрос - почему меня должны будут закрывать?

Вариантов масса - может вы просто денюшкой от бизнеска с т-щем майором плохо делились.

> Намерения орать направо и налево, где и как именно я нарушаю, если
> я нарушаю, я не имею. Свергать власть, продавать наркотики и взрывать
> во славу тех или иных божеств - тоже.

С чего вы решили, что не хотите свергать власть?  Может вы уже передали
другому человеку какую-нибудь крамольную информацию, подрывающую все скрепы.

> Непонятно, как даже про меня кто-то узнает, и зачем.

Раз бездуховный тор используете - что мешает прийти к вам с дежурной
проверкой?

> Для государства я никто, и, в этом контексте, это замечательно.

Ну да.

"Когда нацисты хватали коммунистов, я молчал: я не был коммунистом..." (ц)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 15:21 
>> Тем не менее, меня не задерживают полицейские просто так и не сажают в тюрьму.
> Ну, раз вы до этого не умерли - значит и вовсе никогда не умрете, поздравляю!

Передёргивание. Беспредела, когда просто так честных людей ловят и закрывают не наблюдается, по крайней мере массово. И не надо только мне про гальюнова, в честных журналистов медузы я не верю и никогда не поверю.

>> Собственно вопрос - почему меня должны будут закрывать?
> Вариантов масса - может вы просто денюшкой от бизнеска с т-щем майором плохо делились.

Зачем для этого знания про tor, торренты и т.п.? Есть же классика: налоги. Или отжим собственности, как у дурова (которого ввиду его скотской природы не жалко ни разу).

>> Намерения орать направо и налево, где и как именно я нарушаю, если я нарушаю, я не имею. Свергать власть, продавать наркотики и взрывать во славу тех или иных божеств - тоже.
> С чего вы решили, что не хотите свергать власть?  Может вы уже передали другому человеку какую-нибудь крамольную информацию, подрывающую все скрепы.

Ну и что? Про это всё как раз довольно конкретно написано. Утверждаю, что за такое меня можно закрыть только "подкинув" мне картинку или сделав за меня репост вражьих постов.
Сорян, но есть способы проще.

>> Непонятно, как даже про меня кто-то узнает, и зачем.
> Раз бездуховный тор используете - что мешает прийти к вам с дежурной проверкой?

К кому ко мне? К частному лицу? На каком основании?

>> Для государства я никто, и, в этом контексте, это замечательно.
> Ну да.
> "Когда нацисты хватали коммунистов, я молчал: я не был коммунистом..." (ц)

Да я-то как раз коммунист. Только не идиот-догматик, как всякие разжигалы типа сёмина или рудого, а диалектик. И на мой взгляд, текущая РФия имеет куда больше общего с социальным государством и развитием гос. строя по марксизму, чем предложения фанатов-догматиков откатить всё на состояние СССР. СССР был во многом хорош, но он был и больше его нет. Надо не надрачивать на идеалы прошлого, а исходить из текущей ситуации.

Жанр "всё плохо и никогда не кончится" мне не близок.

PS: я в ближайшее время сваливаю за город, поэтому наша псевдоинтеллектуальная беседа скоро оборвётся, прошу не обижаться.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 15:52 
>>> Тем не менее, меня не задерживают полицейские просто так и не сажают в тюрьму.
>> Ну, раз вы до этого не умерли - значит и вовсе никогда не умрете, поздравляю!
> Передёргивание. Беспредела, когда просто так честных людей ловят и закрывают не наблюдается,
> по крайней мере массово.

А зачем массово?  Народ и так массово сидит в своих Подмышках и никакой возможности
свалить оттудова не имеет.

> И не надо только мне про гальюнова

Могу напомнить про Богатова.

>>> Собственно вопрос - почему меня должны будут закрывать?
>> Вариантов масса - может вы просто денюшкой от бизнеска с т-щем майором плохо делились.
> Зачем для этого знания про tor, торренты и т.п.? Есть же классика: налоги.

А что, если вы налоги платите?

> Утверждаю, что за такое меня можно закрыть только "подкинув" мне картинку или
> сделав за меня репост вражьих постов.

Ваше единение с властью, конечно, поражает - но документ-то какой-то вам дали,
что вы идеологически-проверенный и имеете право квалифицировать вражескость постов
за тов. майора?  Что, нет?  Тогда вполне пожете и ошибиться.

>>> Непонятно, как даже про меня кто-то узнает, и зачем.
>> Раз бездуховный тор используете - что мешает прийти к вам с дежурной проверкой?
> К кому ко мне? К частному лицу? На каком основании?

Используете запрещенную технологию передачи информации.

>> "Когда нацисты хватали коммунистов, я молчал: я не был коммунистом..." (ц)
> Да я-то как раз коммунист.

Как Лимонов?)

> И на мой взгляд, текущая РФия
> имеет куда больше общего с социальным государством и развитием гос. строя
> по марксизму

Не, ну марксизм конечно объясняет все про госкапитализм, переферийную экономику
и т.п.  Но какое это отношение имеет к коммунистам?  Они как-бы не за правильное,
по науке, развитие _капитализма_.

"Социальное государство" - это НЕХ не из марксизма, а из 90-х.  Спрашивать о том
что это такое надо не у марксистов - а у носителей малиновых пиджаков...

> чем предложения фанатов-догматиков откатить всё на состояние СССР

Ни один из упомянутых вами "разжигателей" не призывал к такой глупости.

> Жанр "всё плохо и никогда не кончится" мне не близок.

Да нет, думаю "долгое государство Путина" кончится лет через 10 максимум.  Будет весело!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 16:05 
> А зачем массово?  Народ и так массово сидит в своих Подмышках и никакой возможности свалить оттудова не имеет.

Затем, что единичные случаи не обязательно являются проблемой. Недопонял мысль, по правде говоря.

>> И не надо только мне про гальюнова
> Могу напомнить про Богатова.

А как ещё поступать с exit-нодами тора? Вообще, если бы прокси-функциональность тора отмерла бы в пользу даркнетной (а-ля i2p) было бы только лучше.

>>>> Собственно вопрос - почему меня должны будут закрывать?
>>> Вариантов масса - может вы просто денюшкой от бизнеска с т-щем майором плохо делились.
>> Зачем для этого знания про tor, торренты и т.п.? Есть же классика: налоги.
> А что, если вы налоги платите?

Если цель доколебаться, то доколебутся, найти повод - вопрос времени. В принципе, при любом режиме.

>> Утверждаю, что за такое меня можно закрыть только "подкинув" мне картинку или сделав за меня репост вражьих постов.
> Ваше единение с властью, конечно, поражает - но документ-то какой-то вам дали, что вы идеологически-проверенный и имеете право квалифицировать вражескость постов за тов. майора?  Что, нет?  Тогда вполне пожете и ошибиться.

Зато уточнили, что это всё касается, в основном и по факту, публичных мест типа соцсетей. Этими помойками я не пользуюсь, потому как от них ничего хорошего и без властей ждать не стоит.

>>>> Непонятно, как даже про меня кто-то узнает, и зачем.
>>> Раз бездуховный тор используете - что мешает прийти к вам с дежурной проверкой?
>> К кому ко мне? К частному лицу? На каком основании?
> Используете запрещенную технологию передачи информации.

А что, уже какой-то закон на этот счёт есть? Я видимо что-то пропустил.

>>> "Когда нацисты хватали коммунистов, я молчал: я не был коммунистом..." (ц)
>> Да я-то как раз коммунист.
> Как Лимонов?)

Нет, не как Лимонов.

>> И на мой взгляд, текущая РФия имеет куда больше общего с социальным государством и развитием гос. строя по марксизму
> Не, ну марксизм конечно объясняет все про госкапитализм, переферийную экономику и т.п.  Но какое это отношение имеет к коммунистам?  Они как-бы не за правильное, по науке, развитие _капитализма_.

Капитализм обречён умереть, это финиш его развития, следующая стадия - коммунизм (по марксизму).

> "Социальное государство" - это НЕХ не из марксизма, а из 90-х. Спрашивать о том что это такое надо не у марксистов - а у носителей малиновых пиджаков...

Речь о государстве с социалистическим строем. Мб. я выбрал неудачный термин.

>> чем предложения фанатов-догматиков откатить всё на состояние СССР
> Ни один из упомянутых вами "разжигателей" не призывал к такой глупости.

Ооо, нет нет. Именно это и предлагают. Движение коммунистической марксистской идеи у них или остановилось на уровне СССР или уходит в странные формы отрицания. Типа как отрицание того, что КНР - марксистское гос. во, как у рудого.

>> Жанр "всё плохо и никогда не кончится" мне не близок.
> Да нет, думаю "долгое государство Путина" кончится лет через 10 максимум. Будет весело!

Конечно кончится. Только вот я не думаю, что сейчас "плохо". Не идеально - да.

PS: сорян, до воскресенья больше на связь не выйду. И этот-то ответ писал на бегу, мб что-то понял не так и ответил наскоро.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 16:29 
>> А зачем массово?  Народ и так массово сидит в своих Подмышках и никакой возможности свалить оттудова не имеет.
> Затем, что единичные случаи не обязательно являются проблемой. Недопонял мысль, по правде говоря.

Мысль была проста.  Откровенный террор (чем являются подобные репрессивные действия) - это редко "массовый" случай.  Есть еще куча вариантов, прежде всего экономических - доставить вам неприятности.  Оставить без работы, например.

>>> И не надо только мне про гальюнова
>> Могу напомнить про Богатова.
> А как ещё поступать с exit-нодами тора?

А зачем с ними вообще как-то поступать?

> Если цель доколебаться, то доколебутся, найти повод - вопрос времени.

Ну и зачем тов. майору свое драгоценное время на вас тратить, если можно по-простому и от души?

> Зато уточнили, что это всё касается, в основном и по факту, публичных
> мест типа соцсетей. Этими помойками я не пользуюсь

Тов. майор пишет за вас на opennet?!

>>>>> Непонятно, как даже про меня кто-то узнает, и зачем.
>>>> Раз бездуховный тор используете - что мешает прийти к вам с дежурной проверкой?
>>> К кому ко мне? К частному лицу? На каком основании?
>> Используете запрещенную технологию передачи информации.
> А что, уже какой-то закон на этот счёт есть? Я видимо что-то пропустил.

Может где-то уже и есть.

>> "Социальное государство" - это НЕХ не из марксизма, а из 90-х. Спрашивать о том что это такое надо не у марксистов - а у носителей малиновых пиджаков...
> Речь о государстве с социалистическим строем. Мб. я выбрал неудачный термин.

Стоп.  Социалистическое государство - совсем про другое.  Для начала,
власть в нем не может принадлежать буржуазии, это нонсенс.

>>> чем предложения фанатов-догматиков откатить всё на состояние СССР
>> Ни один из упомянутых вами "разжигателей" не призывал к такой глупости.
> Ооо, нет нет. Именно это и предлагают.

Вот видите!  Щас я попрошу вас процитировать Семина - а т-щ майор заметит
и вас на карандашик возьмет...

> Типа как отрицание того, что КНР - марксистское гос. во, как у рудого.

Рудой все-таки достаточно грамотный человек, чтобы не употреблять странные
термины вида "марксистское государство".

> Конечно кончится. Только вот я не думаю, что сейчас "плохо".

Безусловно, будет гораздо хуже.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 21-Июл-19 20:13 
>>>> И не надо только мне про гальюнова
>>> Могу напомнить про Богатова.
>> А как ещё поступать с exit-нодами тора?
> А зачем с ними вообще как-то поступать?

Кому? Мне - незачем. Государству - чтобы контролировать сеть. У него свои экзит ноды, правильные и хорошие. (ExcludeExitNodes {ru})

>>>>>> Непонятно, как даже про меня кто-то узнает, и зачем.
>>>>> Раз бездуховный тор используете - что мешает прийти к вам с дежурной проверкой?
>>>> К кому ко мне? К частному лицу? На каком основании?
>>> Используете запрещенную технологию передачи информации.
>> А что, уже какой-то закон на этот счёт есть? Я видимо что-то пропустил.
> Может где-то уже и есть.

А, "может".

>>>> чем предложения фанатов-догматиков откатить всё на состояние СССР
>>> Ни один из упомянутых вами "разжигателей" не призывал к такой глупости.
>> Ооо, нет нет. Именно это и предлагают.
> Вот видите!  Щас я попрошу вас процитировать Семина - а т-щ майор заметит и вас на карандашик возьмет...

Да вы можете не переживать, я всё равно не стал бы его цитировать. Опыт прошлых споров показал, что это бесполезно. Семин же говорит или "тонко" намекает, что власть надо менять в каждом втором, если не первом, видео. Ну да, он иногда говорит "строй" или использует ещё какие-то эвфемизмы, но суть всем понятна. Майору как раз и не подкопаться.

>> Типа как отрицание того, что КНР - марксистское гос. во, как у рудого.
> Рудой все-таки достаточно грамотный человек, чтобы не употреблять странные термины вида "марксистское государство".

Ну да, там должно было быть социалистическое. Я имел ввиду, что у власти там марксисты.
Кажется, я писал второпях. Формально ты придрался по делу.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ser , 22-Июл-19 14:31 
Вы всё проспали. Война уже началась. Тоталирзм с паяльником уже шагает широкими шагами. Вы только не сталкивались и не в курсе. Никто об этом не кричит, а узнаем только о совсем диких косяках типа дела Голунова.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 22-Июл-19 15:25 
> Вы всё проспали. Война уже началась. Тоталирзм с паяльником уже шагает широкими шагами. Вы только не сталкивались и не в курсе. Никто об этом не кричит, а узнаем только о совсем диких косяках типа дела Голунова.

Нет, это не так. А дело Голунова, простите уж, что задеваю ваши "лучшие" чувства, если и является косяком, так только лишь потому что его не закрыли из-за воплей "либеральной" общественности.
С ума ж  сойти можно - журналиста-ничтожество, о котором никто не знал до всей этой шумихи хотели закрыть путём подкидывания наркоты за его публикации (которые уже вышли и НИЧЕГО не случилось). Хорошо хоть не новичком отравить, или полонием, чтобы никто не догадался, ага.

Верить в подобный бред можно только если считать, что во власти у нас пускающие слюни дауны, не способные жопу себе вытереть. Базару ноль, наши власти далеки от идеала, но скатываться в истеричные крайности - абсурд.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 24-Июл-19 11:42 
"набор неупорядоченных байтов"
"повторяю для тупых"
"кто хочет войны, он может её получить"


из серии - как вы узнали, что мне 13 лет? да вот так, дружок.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено AleksK , 20-Июл-19 09:16 
Не достаточно

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:19 
Не могут прочитать? Потребуют сдать ключи шифрования в местное отделение ФСБ. Как Телеграмчик. Не можешь - штраф и «запрет определённых действий» в виде доступа в интернет. В принципе лично до тебя им нет смысла докапываться, можно призывать к ответу провайдера. Мол, чё это у вас там за шпионский трафик идёт? Либо вы его режете, либо мы режем вашу лицензию.

Но в 2019-ом мамкины хакиры всё ещё надеются победить систему с помощью технических средств.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 00:27 
Ещё раз для самых тупых, о каких ключах шифрования может идти речь если сам факт шифрования трафика определить нельзя?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено жека воробьев , 19-Июл-19 08:44 
> Ещё раз для самых тупых, о каких ключах шифрования может идти речь если сам факт шифрования трафика определить нельзя?

Что значит нельзя? Товарищ майор может прочитать что ты там гоняешь до своего vps, нет? Будь добр сдать ключи. И доказывать, что это не шифрованный трафик будешь именно ты.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено anonymous , 20-Июл-19 12:29 
Погугли, был такой случай в Великобритании. Там астронома пытались привлечь за то, что он отказывался выдавать ключи для расшифровки данных. А он утверждал, что это просто сырые данные с телескопа или типа того. В итоге чувака посадили за отказ. Не знаю, доказл ли он что там нет шифрования.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 20-Июл-19 13:10 
> Погугли, был такой случай в Великобритании. Там астронома пытались привлечь за то, что он отказывался выдавать ключи для расшифровки данных. А он утверждал, что это просто сырые данные с телескопа или типа того. В
> итоге чувака посадили за отказ. Не знаю, доказл ли он что там нет шифрования.

Правда, на самом деле никто никого никуда не сажал и вообще, никакого астронома с данными от телескопа не было. Был швед, из партии пиратов, с теоретическим конструктом (там вместо телескопа можно просто записать /dev/urandom > data с тем же результатом) в бложном комментарии к принятому закону в UK.
https://falkvinge.net/2012/07/12/in-the-uk-you-will-go-to-ja.../
А так да, все верно! ЛинчуютЬ!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 01:34 
> Потребуют сдать ключи шифрования в местное отделение ФСБ.

Это же вроде касается только пубичных сервисов, предоставляющих услуги, разве нет?
А если я со своим другом васей подниму шифрованный e2e канал - всё ок.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 07:29 
> Это же вроде касается только пубичных сервисов, предоставляющих услуги, разве нет?

нет. Наоборот - это для них обходной путь.

> А если я со своим другом васей подниму шифрованный e2e канал

то ты сразу же нарушитель законодательства. Потому что занимаешься деятельностью по изготовлению и использованию шифросредств, не имея на это законно полученной лицензии (нет способа ее получить частному лицу вообще) и не будучи этим самым "распространителем информации", а еще и передачей трансграничного траффика, не будучи допущенным оператором, что вообще ай-яй-яй.

Пока васянов за это не дрючат просто потому что они никому и не интересны.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 10:44 
Ноды тора держать уже отучили. Пару посадок, и от vpn будут бегать как от огня.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 19-Июл-19 13:29 
>> Это же вроде касается только пубичных сервисов, предоставляющих услуги, разве нет?
> нет. Наоборот - это для них обходной путь.

В смысле? Насколько я понимаю, если есть сервис, который предоставляет услуги шифрованного мессенджера или VPN, то он должен делиться ключами. Почему обходной путь?

>> А если я со своим другом васей подниму шифрованный e2e канал
> то ты сразу же нарушитель законодательства.

А можно какую-то ссылку на законодательство на этот счёт? Я сейчас вот перечитал про "закон о мессенджерах" и нашёл там только принуждение делиться ключами если ты сервис (telegram, whatsapp2), ни слова про самих пользователей.
(http://asozd2.duma.gov.ru/main.nsf/(Spravka)?OpenAgent&RN=184222-7 - тут можно скачать doc-файл с текстом закона в третьем чтении)

> деятельностью по изготовлению и использованию шифросредств

Вообще-то нет. И всё что у меня нагуглилось по этим и похожим словам - про лицензирование средств связи для банкинга и прочих госнужд. Короче, про те места, где водятся ГОСТы.

> Потому что занимаешься деятельностью по изготовлению и использованию шифросредств, не имея на это законно полученной лицензии (нет способа ее получить частному лицу вообще) и не будучи этим самым "распространителем информации", а еще и передачей трансграничного траффика, не будучи допущенным оператором, что вообще ай-яй-яй.

Насколько я понял из того, что читал, два васяна, натянувшие впн друг до друга на некоммерческой основе не являются ни распространителями, ни передатчиками трансграничного траффика, ни тем более изготовителями шифросредств.

> Пока васянов за это не дрючат просто потому что они никому и не интересны.

То, что неинтересны - факт. Поэтому, и законодательство особенно не лютует на этот счёт.
По мне так, они благое дело делают: мотивируют сваливать с централизованных сервисов на прямые чаты/каналы.

PS: если я пропустил что-то в нашем законодательстве (что было бы неудивительно) снабдите плиз ссылкой для ликбеза.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 15:05 
>> нет. Наоборот - это для них обходной путь.
> В смысле?

в смысле формально они должны приобретать лицензии у ФСБшных прокладок. ЭТО ЖЕ ШИФРОВАНИЕ, товарищ, как вы не понимаете!

но для них сделали особый путь - зарегистрируйся, сдай ключи и домашние адреса, и спи спокойно, товарищмайор присмотрят за твоими пользователями без твоего участия.

> А можно какую-то ссылку на законодательство на этот счёт?

закон о связи, закон "о лицензировании отдельных видов деятельности".
Там нет никаких исключений для частных лиц. Есть _практика_ не применения этих правил к частным лицам - но она ни в какой бумажке не описана, и в любой момент их могут к тебе применить.

Истории о том, как за попытку ввоза банальной моторолловской мобилки прошлого века (да-да, это нелицензионное средство шифрования, опять же специальное исключение было сделано - но не для всех и не для любых целей - ввозить, к примеру, по прежнему нельзя) человеку светил реальный срок - найдешь сам.

> По мне так, они благое дело делают: мотивируют сваливать с централизованных сервисов на прямые
> чаты/каналы.

угу, чтоб уже точно не мог отмазаться что "ну все ж так делают" и "я не знал,это ж публичный сервис".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 21-Июл-19 21:06 
>>> нет. Наоборот - это для них обходной путь.
>> В смысле?
> в смысле формально они должны приобретать лицензии у ФСБшных прокладок. ЭТО ЖЕ ШИФРОВАНИЕ, товарищ, как вы не понимаете!

Ну и? Компании, предоставляющие услуги должны лицензироваться в ФСБ. Всё правильно.
Почему обходной путь-то?

>> А можно какую-то ссылку на законодательство на этот счёт?
> закон о связи, закон "о лицензировании отдельных видов деятельности". Там нет никаких исключений для частных лиц. Есть _практика_ не применения этих правил к частным лицам - но она ни в какой бумажке не описана, и в любой момент их могут к тебе применить.

Ну вот только открыл то, что ты мне посоветовал почитать:
"
1. В соответствии с настоящим Федеральным законом лицензированию подлежат следующие виды деятельности:
""1) разработка, производство, распространение шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнение работ, оказание услуг в области шифрования информации, техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
"

>> за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя

Что я тут не так прочитал? Я, конечно, не юрист и поизучаю этот вопрос ещё - допускаю, что я что-то упустил или где-то ошибся. Но пока всё выглядит так, что я и мой друг вася имеем право натянуть шифроканал друг до друга и всё будет по закону.

Более того, даже если я юрик или ИП (что не обязательно проблема) я могу использовать своё васяношифрование, если я не предоставляю его как услугу, а использую для внутренних целей.

Буду рад, если ты покажешь мне, где я ошибаюсь.

> Истории о том, как за попытку ввоза банальной моторолловской мобилки прошлого века (да-да, это нелицензионное средство шифрования, опять же специальное исключение было сделано - но не для всех и не для любых целей - ввозить, к примеру, по прежнему нельзя) человеку светил реальный срок - найдешь сам.

Да зачем, я поверю тебе на слово. Не считаю только, что это неправильно.
_Массовый_ продукт, использующий шифрование должен сотрудничать с властями. На васянов-криптолюбителей всем наплевать.

>> По мне так, они благое дело делают: мотивируют сваливать с централизованных сервисов на прямые чаты/каналы.
> угу, чтоб уже точно не мог отмазаться что "ну все ж так делают" и "я не знал,это ж публичный сервис".

А такие отмазки точно работают? А то как-то странно, с одной стороны якобы тотальные лицензии и передача ключей, а с другой "я ж не знал" и тебя отпускают?
А что там "все делают" во многом зависит от того, какие оно возможности даёт. p2p-чатов, которые не работают как говно так пока и не сделали - может появится мотивация наконец.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 21:46 
> Почему обходной путь-то?

потому что этим как раз можно не лицензироваться.
на некоторых особых условиях.

> Буду рад, если ты покажешь мне, где я ошибаюсь.

вот ровно в том месте, где твои данные покидают компьютер твоего друга Васяна и отправляются куда-то дальше - он тут же из "частного лица" превращается в нелегального поставщика услуг.

> _Массовый_ продукт,

массовые - можно. В индивидуальном порядке немассовые - нельзя.

> А такие отмазки точно работают?

ну вон горе-математика отпустили, после поднявшейся шумихи.
Если ты зять-нехренвзять, а шуму и воплей в новостях от тебя дофига - могут и поверить.
А могут и нет, как уж повезет.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Дон Ягон , 22-Июл-19 01:38 
>> Буду рад, если ты покажешь мне, где я ошибаюсь.
> вот ровно в том месте, где твои данные покидают компьютер твоего друга Васяна и отправляются куда-то дальше - он тут же из "частного лица" превращается в нелегального поставщика услуг.

Не понимаю, из чего это следует.

С торрентами, например, борются не из-за p2p-протокола, а из-за "нелегального", нелицензионного контента.
Если я отправил зашифрованное письмо по email - ко мне тоже не придут за ключами, ситуации идентичны с туннелем до васяна и, ИМХО, отличаются только транспортом. Получатель и отправитель известны - содержимое нет.
И вообще, что есть мои данные? Вот я скачал файл у петяна, а у меня скачал его васян и колян. А у коляна - его глупая подруга маша. Когда данные становятся моими и когда перестают быть моими? А главное, как доказать, что это все одни данные передавали, а не разные, при условии, что соединения шифрованные?

Но я ухожу от темы. Я всё-таки не понимаю, из чего следует, что переслав чьи-то данные я становлюсь поставщиком услуг. Особенно, в свете того, что из процитированного мной в прошлом сообщении, следует, что я могу зарегистрировать юрлицо или ип и использовать любое шифрование, если оно "осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя". При наличии такой явно прописанной "лазейки" мне кажется странным предполагать, что частных лиц будут щемить. Да и прецедентов пока не было, кажется.

Может я и не прав. Но если так, то пока не понимаю, почему.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Annual , 19-Июл-19 07:12 
> Не могут прочитать? Потребуют сдать ключи шифрования в местное отделение ФСБ. Как
> Телеграмчик. Не можешь - штраф и <<запрет определённых действий>> в виде
> доступа в интернет.

Ну если они так поставят вопрос, то придётся сдать ключ. Угу. Все 1048576 нуля. Если хотят можем и алгоритм расшифровки им предоставить. Он состоит в засовывании этих нулей в жoпу яровой на глазах у Путина. В итоге должен появиться дешифрованный контент. Ага. Иначе сменить Яровую.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено тов. майор , 20-Июл-19 20:47 
дружище, в жoпу тебе засунут кое-что другое.
И не высунут, пока не расшифруешь свою галиматью - причем, пока _я_ не поверю, что ты - расшифровал. И я тебе не завидую, если ты не помнишь ключи наизусть.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:24 
Сначала сам докажи что ты не террорист. Презумпция невиновности - миф.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено тов. Вышинский , 19-Июл-19 07:32 
ну голубчик, что у вас за бред такой? (кстати, от кого благородный дон сих сказок наслушался и кому еще успели их порассказать?)

У нас цивилизованное государство, оно давно изобрело электричество, и много других полезных и нужных вещей, включая колючую проволоку в задний проход.

Поэтому признание - царица всех доказательств. И ты проживешь вполне достаточно, чтобы расписаться в протоколе.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:20 
> Поэтому признание - царица всех доказательств.

В буржуазных странах, ага.  Как вы, тов. Вышинский и говорили.

Агитируете за социалистическую революцию?  Молодец!



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:04 
Террористы те, кто сажает невиновных.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено andy , 19-Июл-19 07:14 
ты забыл в какой стране живешь. в ех ссср работает принцип - был бы человек статья, найдется

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:15 
Тебе просто подкинут наркотики

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено товарищ майор , 19-Июл-19 11:04 
cp мы ему подкинем. Интернет, как-никак.
Наркотики дороги, мы их бережем для реальных врагов нации.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 10:50 
Ну и самим кайфануть, да? )))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:58 
> уже есть закон о запрете обхода блокировок

Что, правда? Закон, запрещающий конечным пользователям применять средства обхода блокировок? Где почитать?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено mumu , 19-Июл-19 08:36 
... Очередное пробитое дно
<-- вы находитесь здесь
Вот когда примут тогда и поговорим!
... Очередное пробитое дно

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:43 
Не надо уходить от темы! Было сказано:
> уже есть закон

Где? Я вполне допускаю, что мог что-то пропустить. Тогда дайте мне ссылку на это пропущенное, буду повышать образованность. Я вполне допускаю и то, что такой закон могут принять в будущем, но речь идёт о том, что мы имеем здесь и сейчас. Вести себя надо сообразно действующим законам, а не беликовскому «как бы чего не вышло».


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено KonstantinB , 19-Июл-19 01:16 
Вот когда начнут блочить, тогда и будет понятно, что ставить.

У меня сейчас wireguard для линукса-андроида и l2tp для макоси (wireguard на ней пока не очень хорошо работает). Для openvpn дохлого проца на дешевой виртуалке все же не хватает, скорость сильно проседает даже со всеми тюнингами.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено KonstantinB , 19-Июл-19 01:24 
Но, конечно, есть очень серьезные сомнения, что с подходом "разрешите товарищу майору прослушать ваш трафик" будет хоть какой-то толк.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено тов. Вышинский , 19-Июл-19 07:34 
вот когда начнут блочить... < вы находитесь здесь
вот когда начнут сажать...
вот когда за мной лично придут...
вот когда поведут на расстрел...

а вы думайте "что ставить", ага.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено KonstantinB , 19-Июл-19 11:32 
Да это не я думаю, это вон товарищ думает. А я ему и ответил, что использую для обхода блокировок сейчас. Что ставить, когда сделают что-то еще, будет ясно, когда это "что-то еще" сделают, сейчас вообще об этом думать бессмысленно.

Я сам не особо в курсе, что там в Казахстане, но причины, по которым такое может появиться в РФ, мне ясны. Понятно, что ставить тогда надо, во-первых, не vpn, а, во-вторых, не ставить, а сажать, но это все уже в другой плоскости :-)

А сменить страну проживания я в любой момент могу. Несмотря на все, не хочу. По крайней мере на данный момент.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 14:18 
> А сменить страну проживания я в любой момент могу.

на USA - уже, по факту, не можешь - сейчас вот еще один нужный и полезный закон продавят через конгресс - и уже только через лотерею, если сказочно повезет (и учти что конкурировать с индусами будешь).
В Европу/Канаду пока еще можешь, но тоже небыстро и уровень возможностей плавно снижается. Потому что на бешенцах уже потренировались, а ты в их глазах ничем не лучше и еще и нетолерантный какой-то. В арабию ну так сяк, если представляешь интерес для тамошних работодателей (а им тоже дешевле индуса, и его engrish им понятнее) К антиподам - ну если молод ыщщо и уже что-то можешь, иначе очков не доберешь даже при идеальном английском (требуется). Опять же индусы и арабы давно уже там и делиться рабочим местом не планируют, у них еще пол-деревни осталось дома.

И это пока еще даже выездные визы не ввели. Характеристику с места работы, с визами начальника, парторга и профорга заготовил (можем еще и на партсобрании обсудить, достоин ли ты такой высокой чести)? Добро пожаловать на собеседование, и вопросы там будут позаковыристей чем "какой президент нынче чмо".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено KonstantinB , 19-Июл-19 19:49 
Да я через L1 могу. Просто желания пока не было :)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 10:53 
тебе теперь не хватит ее максимального срока, чтоб дождаться своей гринкарты, и ни сменить работу, ни выехать куда-то без риска.
А оформлять ее придется ехать в Тбилиси.

когда у тебя появится желание - уже может совсем не остаться возможностей.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ilya Indigo , 19-Июл-19 10:05 
> openvpn

WireGuard!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:56 
Тсс!
Не обращайте внимания, товарищ майор. OpenVPN, конечно же.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 10:42 
> Скоро это будет в РФ, Казахстан довольно близкая модель РФ.
> Что на счёт ставить на vps openvpn (safeguard или самопальную шифрующую трафик
> систему) и через него лазить?

Правильная мысль. У меня уже год как всё именно так. Избранные сайты перенаправляю туда. Если у нас будет как в Казахстане, весь траффик через vpn отправлю.

PS: дедик в DO стоит всего 5$ в месяц, рекомендую.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:12 
> Если у нас будет как в Казахстане, >весь траффик через vpn отправлю

Все не так просто в Казахии жестко рубят vpn по крайней мере ни через один Вайфай ни через одного оператора с блекберри vpn не подключался


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 18:07 
>> Если у нас будет как в Казахстане, >весь траффик через vpn отправлю
> Все не так просто в Казахии жестко рубят vpn по крайней мере
> ни через один Вайфай ни через одного оператора с блекберри vpn
> не подключался

Да ну. Они не могут рубить совсем уж весь траф.
Ну повесьте openvpn на другой порт. Ну заюзайте sslh.
Ну пробросьте, в конце концов, ssh-туннель. Не зарубят же они ssh-туннель?
Они глубоко слушают и определяют openvpn? Маловероятно, ну да ладно. Тогда настройте ipsec host-to-host.
А ещё можно пустить траффик через tor. Это немного медленно, и иногда надо проверять, жива ли ещё цепочка, но тоже рабочий вариант.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ilya Indigo , 19-Июл-19 20:08 
Он, видимо, пытается подключится к публичному vpn.
Свой WireGuard по UDP они никак не заблокируют и даже не узнают про него!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено geek , 19-Июл-19 21:50 
В сообщёниях которые начал рассылать один из провайдеров говорится что без него вообще в интернет пускать не будут. Нет сертификата -  ты офлайн. Совсем. Можешь хоть обмызываться туннелями, толку от них.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:37 
Вроде бы ещё лет 10 назад у них такое пытались внедрить. Но тогда быстро передумали.
А как же софт с запиненными сертификатами? Слыхал я, что у того же windows update сертификат запинен. Обновления божественной десяточки тю-тю, или для избранных адресов таки сделают исключение?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ze , 18-Июл-19 23:42 
> для избранных адресов таки сделают исключение?

THIS

В свою очередь в РФ есть понятие организатора распрострарения информации, который много чего ОБЯЗАН.
https://rg.ru/2014/05/07/informtech-dok.html


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 07:37 
> А как же софт с запиненными сертификатами?

для вашего большего удобства гугель уже давно отключил эту вредную технологию.

А обновления десяточки ходят на вполне заранее известные адреса, их добавят в исключения, или не добавят - кому нужны вы с вашими обновлениями? Скрепная рожалинух обновляется же ж?

впрочем, насколько я в курсе, с обновлениями все в порядке. store не работает. Вообще ненужен процветающему населению чебурастии.

тем более что платежные системы тут тоже собираются отменить (заодно это решит проблему васян-впнов зарубеж)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:13 
>тем более что платежные системы тут тоже собираются отменить (заодно это решит проблему васян-впнов зарубеж)

Пруфца бы.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:46 
А как у них при этом интернет-оплата через карты работает?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ze , 18-Июл-19 23:51 
нацбезопасность превыше какого-то там PCI DSS

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:51 
У меня нет никаких сомнений в праве любого государства на собственную безопасность. Но все-таки хотелось бы узнать, как теперь интернет оплата работает технически.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 18-Июл-19 23:54 
Запомни, граждане имеют право на секреты от государства, а государство не имеет права на секреты от граждан.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 19-Июл-19 00:11 
Вы так вещаете, как будто являетесь истиной в последней инстанции.
Как наш класрук говорил -- "а теперь докажите" (как вариант, предложением рабочей модели безопасности, отражающей эти два тезиса).

А, и как я мог забыть -- постарайтесь продемонстрировать на примере передовых(tm) стран вроде тех же штатов, а то они не в курсе, отстали.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 00:22 
>Вы так вещаете, как будто являетесь истиной в последней инстанции.

Я так вещаю, как будто я знаю теорию государства и Конституцию РФ, и УК РФ (нарушение тайны переписки есть уголовное преступление)

>"а теперь докажите" (как вариант, предложением рабочей модели безопасности, отражающей эти два тезиса).
>постарайтесь продемонстрировать на примере передовых(tm) стран вроде тех же штатов, а то они не в курсе, отстали.

Вот почему я не люблю отечественных разработчиков вроде вас (я именно ваши комменты уже давно читаю и знаю вас хорошо) которые мутят всякие альбатроны или как там у вас этот проц который якобы из РФ, а на сам деле чистый Китай/Тайвань, называется. Потому, что вы плевать хотели на права человека, для вас не существует такой сущности от слова вообще, для вас государство единственный институт который имеет право на любое ничем не ограниченное решение и действие, а граждане это его винтики.

Что по по поводу вашего запроса, все страны Запада шпионят за своими гражданами (праямо или через обмен собранной инфой между членами 5 глаз, 9 глаз, 14 глаз) и все страны кроме Британии и Австралии признают право граждан на секреты от государства включая США. Никто не вправе в США заставить вас расшифровать ваши шифрованные данные, ни Обама ни Трамп.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено progserega , 19-Июл-19 00:54 
> Никто не вправе в США заставить вас расшифровать ваши шифрованные данные, ни Обама ни Трамп.

Если только вас не заподозрили в причастности к тому, к чему не стоит быть причастным и не отправили в Гуантанамо, где американские законы не действуют и таки ваши шифрованные данные могут заставлять вас выдавать и для этого вовсе не нужен ни Трамп ни Обама. Хватит какого-нибудь сержанта.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 01:02 
Вопрос был про США, граждан США в гуантаномо не отправляют соответственно никакой сержант армии США не может законными методами заставить вас расшифровать ваши шифрованные данные. Для граждан США гарантировано право на приватность читай право на шифрование их данных.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 06:26 
Только на территории где действуют законы США. А если ты вдруг выехал за придела - то вполне можешь и не въехать.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено andy , 19-Июл-19 07:38 
решение суда, нет?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:13 
не требуется

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:29 
Специялисть по Гуантаномо?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено x3who , 19-Июл-19 21:46 
> Вопрос был про США, граждан США в гуантаномо не отправляют

А кто по-твоему там издевается над заключенными?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 10:11 
С разморозкой.
Скандал в штатах был именно про то, что и граждане США туда попадали.
Про гарантированные права на приватность расскажи жертвам патриотического акта и жертвам обысков в аэропортах.

Ты бы хоть американскую переодику читал что-ли.
Стыдно быть таким необразотой с промытыми мозгами.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 09:55 
>как будто я знаю теорию государства и Конституцию РФ, и УК РФ (нарушение тайны переписки есть уголовное преступление)

тебе осталось только самая малость - доказать нарушение тайны переписки.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 12:28 
>>как будто я знаю теорию государства и Конституцию РФ, и УК РФ (нарушение тайны переписки есть уголовное преступление)
> тебе осталось только самая малость - доказать нарушение тайны переписки.

Кстати да. Создание технических средств, облегчающих нарушения тайны переписки -- это ещё не уголовное наказуемое деяние. Так-то.

А вот если кто воспользуется этими средствами без решения суда, да ещё и с пеступным умыслом, да ещё если есть пострадавший -- тогда да, конечно, уголовка чистой воды. Вот только силовики сами на себя доносить не станут. Не даром Фрэнк Серпико -- герой. Таких, как он -- единицы из сотен тысяч.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 10:55 
>>Вы так вещаете, как будто являетесь истиной в последней инстанции.
> Я так вещаю, как будто я знаю теорию государства и Конституцию РФ,
> и УК РФ (нарушение тайны переписки есть уголовное преступление)

Неужели? =/

А я вот опять в дурацком положении, я согласен с вами обоими.
С тобой, потому что такое право должно быть у человека.
С Мишей -- потому что права надо вообще-то заслужить.

Сколько раз за последние 10 лет на Конституцию положили болт? А сколько раз народ серьёзно на улицы вываливал? Вот на майдане хохлы вышли и стояли аж до тех пор, пока страна не развалилась. А наши что? Походили-походили да к вечеру разошлись по домам? Французы вон, извините, гoвном министерства заливали, когда жилеты ихние протестовали. А наши покричали ментам "позор" -- и спокойно отпустили своих в автозаки? Пока у нас нету культуры протестов, о каких к чёрту правах можно говорить?

А что ментам-то упрёки кричать? Омоновцы тупы, как пробки: они искрене верят в то, что протесты организуют агенты госдепа. Они искрене считают, что протестующие заблуждаются, что их обманули. Они ж протестующих дубинками разгонят, и будут считать, что Родине службу сослужили, от смуты, организованной внешним Врагом, защитили. =/

> Вот почему я не люблю отечественных разработчиков вроде вас (я именно ваши
> комменты уже давно читаю и знаю вас хорошо) которые мутят всякие
> альбатроны или как там у вас этот проц который якобы из
> РФ, а на сам деле чистый Китай/Тайвань, называется. Потому, что вы
> плевать хотели на права человека, для вас не существует такой сущности
> от слова вообще, для вас государство единственный институт который имеет право
> на любое ничем не ограниченное решение и действие, а граждане это
> его винтики.

Во-первых, эльбрусы. Во-вторых, вы всех-то отечественных не равняйте под одну гребёнку. =)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:43 
> Сколько раз за последние 10 лет на Конституцию положили болт? А сколько
> раз народ серьёзно на улицы вываливал?

Ну кому интересна эта филькина грамота, чтоб за нее "вываливать"?

Вот за социалку - вываливают, даже при том условии что режут ее неспеша
и вдумчиво.  О большей части, за пределами Нерезиновой - вы просто вряд-ли
даже вкурсе.

> Вот на майдане хохлы вышли
> и стояли аж до тех пор, пока страна не развалилась.

Стояли за то, чтобы страна развалилась?

> А наши что? Походили-походили да к вечеру разошлись по домам?

Навальнята - разошлись, шо им будет?  А вот кой-кого из более приличных людей - закрыли.

> А наши покричали ментам "позор" -- и спокойно отпустили своих в автозаки?

Не знаю как ваши, а наши - в 2014 году в окопах сидели.

> Омоновцы тупы, как пробки: они искрене верят
> в то, что протесты организуют агенты госдепа. Они искрене считают, что
> протестующие заблуждаются, что их обманули.

Омоновцы тоже разные бывают.  У царя-батушки цельное сословие было казаков,
не каких-то поллимона Росгвардии.  Ан - не помогло, нашлись сумлевающиеся...

> Во-вторых, вы всех-то отечественных не равняйте под одну гребёнку. =)

У пролетариата отечества нет, как известно.  Так шта - можно смело равнять.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 16:55 
> Омоновцы тоже разные бывают.  У царя-батушки цельное сословие было казаков,

не бывают. Эту ошибку с казаками-вольноопределяющимися, в которые записывали по рождению, а не после проверки на наличие реакций тащить и не пущать и правильную промываемость мозгов, да еще и позволяли болтаться где-то по родным станицам, где они больше стояли за свой дом и огород, чем за царя-батюшку, повторять больше не планируется.

вот на пенсию в 45 выйдут - и могут на вольные хлеба подаваться.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 17:40 
> а не после проверки на наличие реакций тащить и не пущать

Что мешает эмулировать любые реакции?

> повторять больше не планируется.

А придется - все уже украдено^Wизобретено.  Раз даже сословие держиморд
не помогло - наемные держиморды не помогут в квадрате.  Тем более что пирожок-то - он
уменьшается, а одних енеральских сынков и дочурок евон скока, да с кумовьями
и даж тещами...



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 23-Июл-19 12:06 
> Что мешает эмулировать любые реакции?

человек, десять лет эмулировавший тащить и не пущать, и не повесившийся, как вон недавний башкир - так и будет,  тащить и не пущать, а буде прикажут - так и стрелять на поражение. Поскольку уже привык, а пенсия в 45 и ипотека со скидосом ему дороже твоей проломленной черепушки.

> наемные держиморды не помогут в квадрате

помогут. У них, в отличие от кизяков, ничего кроме зарплаты, и никаких альтернатив, кроме как выйдя на пенсию что-нибудь охранять.

> Тем более что пирожок-то - он уменьшается

тем более - _последние_ пирожки раздадут именно опричникам.
Когда прочее ненужнонаселение уже будет землю жрать или в этой земле лежать.

А на генералов не кивай - у них бюджет из другого источника. Всех остальных будет оплачивать - это самое население, пока оно вообще есть. А не будет населения - не будет и проблем. Для обслуживания трубы хватит и подконвойных.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 23-Июл-19 15:06 
>> Что мешает эмулировать любые реакции?
> человек, десять лет эмулировавший тащить и не пущать, и не повесившийся, как
> вон недавний башкир - так и будет,  тащить и не пущать

Ну не знаю.  В Гражданскую целые кавдивизии из казаков формировали...

>> наемные держиморды не помогут в квадрате
> помогут. У них, в отличие от кизяков, ничего кроме зарплаты

И они поймут (если не), что зряплатой и перспективами - их баловать тоже не планируют,
вместе со всем остальным быдлом.  Повторяю, даже казаки - не помогли,
хотя в тамошнее время на псах режима экономили куда меньше и у них _было_
кой-что помимо зряплаты...

>> Тем более что пирожок-то - он уменьшается
> тем более - _последние_ пирожки раздадут именно опричникам.

Неа, не выйдет.  Разве каждого второго в опричнину вписать...

> Всех остальных будет оплачивать - это самое население, пока оно вообще есть.

Это еще пока оно достаточно спокойное и не особо бухтит - и то поди уж в нефтедоллары
приходится залезать, шоб держиморд содержать.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Пользователь ЭВМ , 20-Июл-19 01:31 
>Вот на майдане хохлы вышли и стояли аж до тех пор, пока страна не развалилась.

Ты хотел сказать, пока ваша страна захватывала их территорию и посылала диверсантов и оружие на Донбасс разжигать войну? Нехорошо лгать. Хотя твой посыл понятен - нужно записываться на изнасилование в пятницу, а если это --ня, то в четверг. За русских обидно - все у них не по-нормальному, то в одну крайность, то в другую, читаю опен-нет и плачу, прям как в меме про бутерброд_а_валить_надо.пнг


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 17:38 
Так вали. И с опеннета в том числе -> https://www.reddit.com. Там тебя поймут и поддержат твои коллеги - гендернопозитивные чувачки.
Плакаться он нам тут пришел видишь ли.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:14 
> Ты хотел сказать, пока ваша страна захватывала их территорию

Вот сюда вдумчиво (если ещё осталось чем) читаете и сопоставляете: https://zakon.rada.gov.ua/go/1427-12

> Нехорошо лгать.

Вот и не лгите, раз хоть это помните.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ser , 22-Июл-19 14:46 
Вы вот только что приписали то, чего не говорил автор и тут же обвинили его в лжи. Очень забавно это выглядит.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:11 
> Пока у нас нету культуры протестов

Погоди, Дим, это ты французов с украми в пример культуры протестов привёл, меня глаза не подводят?

> А что ментам-то упрёки кричать? Омоновцы тупы, как пробки:

А ты-то точно себя умным считаешь, когда косвенно призываешь заливать дерьмом свою страну до победного развала?

> они искрене верят в то, что протесты организуют агенты госдепа.

Достаточно посмотреть, кто шатается в посольство и с чем выступает.  Что здесь, что в Киеве тогда.

PS: возможно, тебе стоит посмотреть или пересмотреть фильм "Третья волна" -- американский, кстати, но тех времён, пока они ещё что-то помнили и чем-то соображали.  И посмотреть на своё нынешнее окружение -- потому что с моей стороны похоже, что ты уже согласился называть чёрное белым, чтоб не выделяться.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 22-Июл-19 11:15 
> PS: возможно, тебе стоит посмотреть или пересмотреть фильм "Третья волна"

А почему бы ТЕБЕ не пересмотреть его ещё разочек?


"*sigh*"
Отправлено Michael Shigorin , 21-Июл-19 20:06 
> Я так вещаю, как будто я знаю теорию

Не, не знаете.  И тем более не знаете практики.  А ещё неспособны мыслить логически.  И всё это Вы умудрились проиллюстрировать буквально несколькими сообщениями.  По крайней мере мне.

Но пусть жизнь спрашивает с Вас невыученное, в которое полезли сдуру.

> Вот почему я не люблю отечественных разработчиков вроде вас

Вы вольны распечатать свою нелюбовь на достаточно мягкой бумаге и применить по назначению -- мне важно мнение _других_ людей.

> (я именно ваши комменты уже давно читаю и знаю вас хорошо)

Вы _меня_ не знаете.

> или как там у вас этот проц который якобы из РФ, а на сам деле
> чистый Китай/Тайвань, называется.

А ещё не соображаете ещё и в этой теме -- от слова "вообще". :)

> Потому, что вы плевать хотели на права человека,
> для вас не существует такой сущности от слова вообще

Предъявите-ка доверенность на право выступать от моего имени (право человека на идентичность и мнение ещё признаёте или опять "либерализм -- свобода либералов"?).

А затем перечитайте своё утверждение с учётом моего мнения, что о "правах человека" (как и о "пропаганде" с "тиранией") больше всего галдят либо подлецы, которые _именно_ эти права ни в грош не ставят, убивая людей тысячами и порой миллионами, либо кретины, которые не видят, так на чью пропаганду купились с потрохами и чью _реальную_ тиранию поддерживают.

Да, я видел, какой бывает власть таких.  Далеко за примерами посылать не надо -- могу Вам билет купить на экскурсию и обконтачить на местах.

"Правами ребёнка", кстати, изначально озадачились пидоpaсы.  Затем пошёл "возраст согласия" -- всё по Овертону.  И здесь тоже декларации с намерениями и практикой расходились _изначально_ практически в противоположные стороны.

Собственно, когда Россия что-либо делает ровно по таким декларациям, особенно забавный закатный вой стоит именно потому, что докапываться-то неудобно: сами так говорят, а вот что делают другое -- ну кому ж на это охота внимание обращать...

> для вас государство единственный институт который имеет право
> на любое ничем не ограниченное решение и действие, а граждане это
> его винтики.

_Для меня_ толковое государство -- это земная форма организации соотечественников, созданная и поддерживаемая их совместными усилиями для продолжения мирной жизни по совести.

А свои больные фантазии оставьте себе -- меня такой хуцпой не проймёшь.

Это ведь как раз некоторые западные правительства такими себя мнят -- см. соответствующие доктрины "исключительности" и их практическое применение, в т.ч. экстерриториальное.  И это за ними наблюдаю системные попытки приписать именно свои преступления другим уже много лет -- с тех пор, как примечать-то начал.

> Что по по поводу вашего запроса, все страны Запада шпионят за своими
> гражданами [...] и все страны кроме Британии и Австралии признают
> право граждан на секреты от государства включая США.

Перечитайте, вдумайтесь.  Именно насчёт прослушки без ордера.  Ничего не искрит, не?

Что до Британии -- почему-то вспомнился Дьярмуд МакДуглас из Шинн Фейн, хотя это совсем косвенно относится (просто иллюстративно).

Мне вот было бы интересно, как мусью бы прокомментировал https://yro.slashdot.org/story/16/04/14/1450252/canadian-pol... -- будь он толковым практиком, разумеется.

Здесь есть люди, у которых взгляды пожалуй что диаметрально противоположны моим, но с которыми интересно и разойтись во мнениях, обсудив именно что фактаж, а не типовую лапшу на уши дурака-активиста под топорным соусом лести: "но ты-то умный, ты же теперь понимаешшш".  Попробуйте выявить и почитать их, вдруг всё-таки пойдёт на пользу.

> Никто не вправе в США заставить вас расшифровать ваши шифрованные
> данные, ни Обама ни Трамп.

Зачем им-то заставлять?  Достаточно не вмешиваться в вывоз организма в Гуантанамо или попроще, там предельно низкотехнологичной бочки с водой окажется более чем достаточно; даже ТРКА не понадобится, скорее всего.

Вот сюда почитайте, что ли:
http://www.huffingtonpost.com/2014/12/09/cia-torture-countri...
http://www.intelligence.senate.gov/study2014/sscistudy1.pdf
http://www.reuters.com/article/2015/06/02/us-usa-torture-kha...

Такие дела, теоретик.


"*sigh*"
Отправлено freehck , 22-Июл-19 11:28 
> _Для меня_ толковое государство -- это земная форма организации соотечественников, созданная
> и поддерживаемая их совместными усилиями для продолжения мирной жизни по совести.

Совесть -- штука настолько гибкая и настолько разнящаяся от человека к человеку, что поневоле начинаешь сомневаться в её существовании.

Вон у канибалов тоже небось есть совесть: надо есть либо того, кто не из племени, либо самого слабого. Толковые ребята, как ни крути. И кстати. Похоже, детишки из третьей волны построили бы весьма толковое государство.


"*sigh*"
Отправлено freehck , 22-Июл-19 11:42 
> А затем перечитайте своё утверждение с учётом моего мнения, что о "правах
> человека" (как и о "пропаганде" с "тиранией") больше всего галдят либо
> подлецы, которые _именно_ эти права ни в грош не ставят, убивая
> людей тысячами и порой миллионами, либо кретины, которые не видят, так
> на чью пропаганду купились с потрохами и чью _реальную_ тиранию поддерживают.

Кто бы о них там ни "галдел", предпосылкой к их созданию послужил печальный опыт Второй Мировой Войны, унесший жизни 70 миллионов человек. О "правах человека" надо как-нибудь поуважительнее. А то вот я о них сейчас пишу, а получается, что я либо подлец, либо кретин. Искренне надеюсь, что подлец.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:30 
> Как наш класрук [sic!] говорил -- "а теперь докажите"

А как говорил Евклид, "то, что принято без доказательств, может быть отвергнуто без доказательств".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено KonstantinB , 19-Июл-19 01:20 
Много преступников уже поймали перехватом трафика за пару дней?

Вот через пару лет надо будет посмотреть, сколько преступлений раскрыто, и сколько было случаев нарушений приватности с использованием служебного положения. А пока рассуждать не о чем.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:09 
Где вы это смотреть собрались?

Может вы и статистику насколько меньше детишки самовыпиливаться стали - видели?  Ну, после "закона о защите от интернета"...  


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 07:51 
Они не отстали, просто правительство США после 11 сентября предало американские ценности.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Слышь ты , 21-Июл-19 16:31 
> А, и как я мог забыть -- постарайтесь продемонстрировать на примере передовых(tm)
> стран вроде тех же штатов, а то они не в курсе, отстали.

Я конечно догадывался, что не все СПО'шники на самом деле ценители свободы, но такого махрового этатизма, признаться, не ожидал -- браво Михаил.


"(offtopic) пп. 6, 10"
Отправлено Michael Shigorin , 21-Июл-19 19:15 
> Я конечно догадывался, что не все СПО'шники на самом деле ценители свободы,

...а некоторые ещё и знают разницу между свободой и вседозволенностью, представьте себе.

> но такого махрового этатизма, признаться, не ожидал -- браво Михаил.

Вот сюда почитайте для расширения кругозора, что ли: https://vz.ru/world/2019/7/14/987208.print.html -- а потом можно и к разговору о свободах вернуться: давненько флеймов а-ля "BSDL vs GPL" не было, а этот во многом изоморфен.

PS: коллега, который из датацентровых провайдеров, на днях высказался насчёт собственно сабжа; характеристика была неутешительная для жынды-батыров (впрочем, для гугла тоже).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:09 
> ...а государство не имеет права на секреты от граждан.

О как по юношески категорично и пламенно. Ну т.е. кроме тендеров на закупку мебели в том числе выкладывать гражданам в свободный доступ актуальную инф-цию по перемещениям атомных подводных лодок, графики движения и местонахождение всяких "Ярсов" и "Тополей-М", в каких городах сейчас Петров с Бошировым шпили разглядывают... Ну чтобы государство, убоявшись твоего недовольства, зря деньги не тратило, гоняя подлодками гигантских кальмаров во всех океанах. Я согласен, что государство перегибает палку, пережимает гайки с контролем, запретами и утаиванием, но на данный момент должна быть какая-то граница в твоей информированности делами государства.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено xm , 19-Июл-19 00:44 
Нет никакой "безопасности государства". Есть безопасность его граждан и это чаще всего не одно и то же.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 02:08 
Под безопасностью государства в 21 веке государство подразумевает безопасность государства от граждан.
Институт государства, по крайней мере в РФ, выродился в новую касту, новое сословие обладающее полной неприкосновенностью (при условии если одна из групп этого сословия не вступает в борьбу с другой). За гражданами же в 21 веке ведётся тотальное наблюдение посредством камер наблюдения, мобильников, "прослушки" интернета и т.д. и т.п. Такие инструменты, как big data, AI, face recognition позволяют вести наблюдение в реальном времени, позволяют автоматически определять личности и предсказывать их намерения. По сути с помощью автоматизации каста чиновников создала ситуацию когда смена власти не возможна кроме, как при помощи полной _стихийной_ мобилизацией населения или из-за полного развала структуры управления, деградации и примитивизации экономики и ухода страны под внешнее управление. Но первое не возможно...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Anonim , 19-Июл-19 04:05 
"первое не возможно" - не опускай руки, нужно попробовать

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Durean , 19-Июл-19 10:29 
В том то и дело, что никто не будет пробовать. Для примера есть Венесуэла, государства там уже просто нет, там есть мафия вместо государства. Там люди массово кормятся с помойки на которую выбрасывают объедки тех кто обслуживает власть, а сама власть занимается контрабандой наркоты и нефти и с этого живёт. Сам так называемый президент получает бабло с контрабанды наркоты, а в больницах в тоже время нету вообще лекарств, в магазинах вообще нету еды, даже туалетной бумаги нету, а там где есть цены выше мировых и рулон туалетной бумаги стоит больше месячной зарплаты любого работника. Там месячная зарплата равна двум десяткам яиц. Вышел ли кто против? Никто не вышел, армия замкнулась в себе и ничего не предпринимает, население демонстративно уничтожается вооружёнными уголовниками (называются колективос). Все боятся и сидят по домам. Из Венесуэлы уже сбежало в соседние страны более 4 миллионов человек.
Так же будет и в РФ только события будут развиваться медленнее. Будущее РФ это смесь Венесуэлы и Зимбабвы.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:40 
Какие маленькие детишки, не знают что было на территории екс-ссср в 90е. Там практически все наблюдали подобное своими глазами. Примеры далекой венесуэлы без надобности.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 12:07 
Вы довольно плохо себе представляете ситуацию в Венесуэле. Совок развалился при 12 баксах за баррель, а Венесуэла умудрилась развалиться при $120.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Durean , 19-Июл-19 12:40 
И это при том, что при $120 за баррель Венесуэла ещё могла добывать и продавать свою разбавленную нефть, а сейчас добыча в Венесуэле сильно упала, по моим последним данным раза в 4-ре и могла упасть ещё ниже, США отказались поставлять свою лёгкую нефть (ей разбавляли тяжёлую нефть и продавали) венесуэльский нефтекомпаниям, счета венесуэльских нефтекомпаний в США заморожены, никто с ними из цивилизованного Запада не хочет иметь дело из-за санкций. В результате то, что Венесуэла продаёт она продаёт продаёт в разы меньше чем раньше и с большим дисконтом по отношению с рыночной стоимости тяжёлой(!) нефти.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:06 
> Вы довольно плохо себе представляете ситуацию в Венесуэле. Совок развалился при 12
> баксах за баррель, а Венесуэла умудрилась развалиться при $120.

А, вы из тех кто ещё бредит по поводу цена на нефть упала -> страна развалилась? Ну продолжайте дальше. Ещё сухой закон и выпадение денег из бюджета приплетите, что бы наверняка.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 21:03 
при 120 там еще было норм - никто не бузил, все спокойно жевали свой вареный хер без соли. П-ц настал при 45. Ты еще инфляцию учти - те 12 примерно как эти 45 и стоили.

Совок тот все же умел кое-что кроме торговли ресурсами, хотя бы худо-бедно, с опозданием на двадцать-пятьдесят лет копировать уворованные технологии и что-то производить.

Но это не помешало выстроиться очередям за жратвой и туалетной бумагой сразу после уже тогда очень полезных экономике санкций. А при 12 баксах уже и очередей особо не было, как и туалетной бумаги.

"тушенку в нашем магазине дают только на свадьбу и похороны" (c) местный в дальнем замкадьи. 88й или 86й (я около того магазина два раза был, не помню в который была сказана эта жизнеутверждающая фраза)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 21-Июл-19 09:22 
> Но это не помешало выстроиться очередям за жратвой и туалетной бумагой сразу
> после уже тогда очень полезных экономике санкций.

Причем тут СССР?  Спекулянтам решили дать карт-бланш, вплоть до внешней торговли.  Это
был уже ваш любимый рыночек.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 12:59 
малыш, опоздавший родиться, это был - СССР. Тебе училка по истории (или ее уже заменили хоровым пением гимна?) наврала или перепутала. А когда в нем начался рыночек и "проклятые спекулянты" повезли мешками барахло и жратву из Польши и Турции - очереди за туалетной бумагой забылись как страшный сон, и талоны на сахар и водку - тоже.
Твои родители еще пару лет поразбивали друг-дружке патреотичные хлебальники в очередях за бундесверовской гуманитарной тушенкой, по программе "жратва в обмен на разоружение", но в общем при наличии банально денег обычная жратва и обычные шмотки перестали быть проблемой.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 22-Июл-19 16:42 
Увы, я застал что застал.  Были и другие причины дефицита (ломали социалистическую экономику не в один год), но пц настал именно после принятия закона о кооперации.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 22-Июл-19 22:47 
> Увы, я застал что застал.  Были и другие причины дефицита (ломали

ты не мог застать ничего - раз ты пропустил в несознательном детстве очереди, породившие анекдот про унитаз принес и опу показал - тем более ты не мог работать в тех, еще советских, кооперативах, туда и я попал только потому, что люди, хоть что-то умевшие делать с компьютером, были все на перечет, и мой четвертый курс _дневного_ отделения (где таки нельзя было слишком нагло прогуливать) никого не смущал.

тебе опять старшие "товарищи" повесили лапшу на уши, а ты и поверил.

> социалистическую экономику не в один год), но пц настал именно после

ломать было нечего, социалистическая экономика оказалась фейком, с самого начала и до самого конца ее позорного существования - о чем твои старшие товарищи, видимо, предпочли тебе не рассказывать.
Она с 20 и до 92го жила _исключительно_ продажей ресурсов (просто сперва это было "золото буржуев", а в самом конце неумелая спекуляция газом) и грабежом аннексированных территорий.

> принятия закона о кооперации.

вероятно, это тебе рассказывали люди, так и стоявшие с протянутой лапой у пустой кассы никому не нужного завода по производству утюгов с вертикальным взлетом. Вместо того чтобы пойти работать в проклятые буржуйские кооперативы, которые, вот удивительно-то, в те годы занимались в том числе и вполне реальным производством, причем иногда весьма высокотехнологичных штуковин.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 23-Июл-19 07:35 
>> Увы, я застал что застал.  Были и другие причины дефицита (ломали
> ты не мог застать ничего

Вы таки мне уже запрещаете?

> тебе опять старшие "товарищи" повесили лапшу на уши, а ты и поверил.

Помимо личных впечатлений и рассказов очевидцев более почтенного возраста (а не просто анекдотов) - я еще и документы смотрел, так что упомянутая корреляция никаких сомнений не вызывает.

>> социалистическую экономику не в один год), но пц настал именно после
> ломать было нечего, социалистическая экономика оказалась фейком

Фейк немножко победил Третий Рейх.  На 42-й год превосходивший противника
экономическим потенциалом во всем, начиная с численности населения.

> Она с 20 и до 92го жила _исключительно_ продажей ресурсов

Давайте вы подтвердите эту феерическую чушь статистикой для 60-х годов?

> Вместо того чтобы пойти работать в проклятые буржуйские кооперативы, которые,
> вот удивительно-то, в те годы занимались в том числе и вполне
> реальным производством, причем иногда весьма высокотехнологичных штуковин.

В том-то и дело, что буржуйские кооперативы занимались в основном
"экспортом-импортом", а не реальным производством, уж тем более "высокотехнологичным".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 12:03 
> есть Венесуэла, государства там уже просто нет, там есть мафия вместо
> государства.

Кстати, да! Хороший пример современной анократии. Они необычайно живучи в отличии от устаревших тоталитарных систем. И вот хороший пример:
> Из Венесуэлы уже сбежало в соседние страны более 4 миллионов человек.

Тоталитарный режим непременно закрыл бы границу и давление этих 4 миллионов привело бы к взрыву. А так, активные недовольные сваливают, а пассивные бухтят на кухнях.
> Так же будет и в РФ только события будут развиваться медленнее. Будущее
> РФ это смесь Венесуэлы и Зимбабвы.

Все ж таки я не теряю надежды на "революцию" сверху.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 22:16 
> Тоталитарный режим непременно закрыл бы границу и давление этих 4 миллионов привело

они, вообще-то, и закрыли.

> бы к взрыву. А так, активные недовольные сваливают, а пассивные бухтят

активных недовольных там просто валят.

>> Так же будет и в РФ только события будут развиваться медленнее. Будущее

Так в РФ не будет. В венесуэле нет ни народного Академика, мечтающего если не попрезидентствовать, то хотя бы переделать немного карту родного Кавказа, ни миллиардера с личной армией вооруженной бронетехникой и рсзо, ни, самое главное, климата, делающего современный город с отключившимся отоплением совершенно непригодным для жизни за всего несколько дней.

> Все ж таки я не теряю надежды на "революцию" сверху.

тебе не понравится та "революция сверху" которая сегодня единственно возможна - потому что территория старательнейшим образом зачищена по принципу "умные не надобны, надобны верные".
Я бы на твоем месте делал ставку как раз на продолжительное царствование и последующие гонки на лафетах. Тем более что цена нефти растет, а это единственный источник благосостояния и стабильности.

Тогда у тебя будет еще шанс либо убежать, либо естественным путем попасть в рай.

При военном перевороте в стране и приходе к власти любого, кто такой способен осуществить - ты уже не сможешь убежать, а шансов просто сдохнуть будет более чем дохера.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 19:22 
> "первое не возможно" - не опускай руки, нужно попробовать

Попробуете -- закопаем.

Я в буквальном смысле слова: "мирным протестующим" ещё в Киеве надо было не стесняться возвращать их же коктейли и жечь их же канистры.  Тогда ещё думал, что это слишком.  А теперь буду хоть бить, хоть стрелять -- без малейшего сожаления, спокойно, как уничтожают бешеных собак.

Потому что на майдане лучше было угробить примерно четыре тыщи массовки (в идеале -- четыреста боевиков, я их сам тогда пересчитал -- но такой идеал обычно недостижим, для того баранов и сгоняют), которая была уже настолько приторчавшей, что не отошла бы и при вопросе "готовы ли вы здесь за это умереть", чем позволить им угробить жизнь в десять/сто тысяч(!!!) раз большего количества народу в переносном или вовсе прямом смысле.  Ну, одних солдатиков затем больше полегло, так что даже чисто так простая арифметика.

ТАК понятно?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ю.Т. , 19-Июл-19 07:15 
> позволяют автоматически определять личности и предсказывать их намерения

Социальные сети уже проводят эксперименты по управлению настроением крупных групп своих пользователей (и уже на этом пойманы, но ссылку, увы, не могу отыскать).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:06 
"государство - это я" с соответствующим патреотизмом

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 12:27 
> Под безопасностью государства в 21 веке государство подразумевает безопасность государства
> от граждан.
> ведётся тотальное наблюдение посредством камер наблюдения, мобильников ...
> позволяют автоматически определять личности

Не поверите, но на этой неделе у меня на работе произошел неприятный случай. Нам ведь недавно с гордостью рассказывали о чудо системе видео наблюдения в Московском метро. Типа она обнаружила сколько-то там уголовников рецидивистов. Так вот моего сотрудника - мужика 60 лет и примерно 70 кило весом, в метро повалил на платформу и отпинал ногами 130 килограммовый бугай, да еще сбросил его рюкзак на рельсы. И что сказал полиционер? -"Вы конечно можете подать заявление, ну Вы же понимаете, что даже если мы распечатаем его портрет с видеозаписи, то мы его уже не поймаем?". Так что, да (((


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 20-Июл-19 22:20 
> Не поверите, но на этой неделе у меня на работе произошел неприятный
> случай. Нам ведь недавно с гордостью рассказывали о чудо системе видео

она предназначена для службы охраны короны, а не для защиты тебя от посягательств.

И в этом качестве - прекрасно работает.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:17 
> И что сказал полиционер? -"Вы конечно можете подать заявление

Если не подали -- зря.  Мало ли, лень ему -- пусть работает.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 02:09 
Под "безопасностью государства" зачастую имеют ввиду безопасность совершенно определенных граждан этого государства :-)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 13:15 
Диктатура буржуазии, чего вы хотели.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 13:15 
> Диктатура буржуазии, чего вы хотели.

нет, наивный пион...нутыпонял, не цветочек, начитавшийся марксистской пропаганды.
При диктатуре буржуазии не сажают за то, что ты якобы "неправильно" купил какую-то там ВошьНефть.

Тут до буржуазии пока еще (всего) пяток столетий. Диктатура вооруженной аристократии (каковой являются всякие носители отличных копий, кстати, она уже наследственная) - это ближе к феодализму. У тебя есть шанс дожить и до рабовладения, если что.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 10:53 
Преемственность уже работает.
Молодые отпрыски начинают править

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 22-Июл-19 16:37 
> При диктатуре буржуазии не сажают за то, что ты якобы "неправильно" купил
> какую-то там ВошьНефть.

Почему?  Кто сказал что буржуи не могут душить друг друга руками
своего гос-ва?  Вы еще ляпните что буржуи не воюют.

> Тут до буржуазии пока еще (всего) пяток столетий.

Ну да, тут буржуазия - тут рыбу заворачивали...  Каждый раз, когда капитализм
кажет свое негламурное личико - выясняется, что это неправильный, негодный капитализм
и капиталисты.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 22-Июл-19 23:04 
>> При диктатуре буржуазии не сажают за то, что ты якобы "неправильно" купил
>> какую-то там ВошьНефть.
> Почему?  Кто сказал что буржуи не могут душить друг друга руками

отсутствие громких судебных дел о покупке какой-нибудь BP не теми пацанами - говорит.

>> Тут до буржуазии пока еще (всего) пяток столетий.
> Ну да, тут буржуазия - тут рыбу заворачивали...  Каждый раз, когда
> капитализм

капитализм - это где решает - капитал и умение им управлять. Капитализм у нас кончился году этак к 99му, да и тот был весьма сомнительного качества. А когда решает членство в кооперативе (и можно уже - не личное а предков) и служба охраны короны - это, увы, феодализм чистейшей воды. Но они, имейте в виду, уже и о людях начинают подумывать. Душ так для начала по пятьсот.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 23-Июл-19 07:45 
> отсутствие громких судебных дел о покупке какой-нибудь BP не теми пацанами - говорит.

Не понял, а кто должен заводить эти дела?  Терпилы?  А нафиг им это надо,
если очевиден проигрыш?

>>> Тут до буржуазии пока еще (всего) пяток столетий.
>> Ну да, тут буржуазия - тут рыбу заворачивали...  Каждый раз, когда
>> капитализм
> капитализм - это где решает - капитал и умение им управлять.

Ну да, и я об том.  Капитализм - это страны Западной Европы на пару с СШП.  Короче,
все те "решатели", что доили остальной мир еще при колониализму...  Там где
жизненный уровень повыше и можно юридические приличия пошибче соблюдать.  А в какой-нибудь
Руанде вы зараз найдете местных коррупционеров и свой "кооператив Озеро".  И не важно,
что все это работает полностью встроенным в мир "западных партнеров"...



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено йойо , 19-Июл-19 22:30 
Нормально все работает.
Пока перехватывается только пейсбух, твиттер, инстаграмм, вк, майлру и прочее подобное.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:53 
Скоро к каждому интернет кабелю будет прилагаться вазеленопровод который когда выходишь в интернет надо будет вставлять в задницу.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:04 
>Скоро к каждому интернет кабелю будет прилагаться
>вазеленопровод который когда выходишь в интернет
>надо будет вставлять в задницу.

Вот нафига ты им подсказываешь?!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 10:21 
а не подскажет - оно будет сделано без вазелина, и придется самому в аптеку бегать каждый раз.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 18-Июл-19 23:57 
>под видом заботы

патерналист хуже луддита


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:06 
Какой еще патерналист, они исключительно о себе нежно любимых заботятся.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:07 
Современные ф-ты называют себя либералами и патерналистами.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:24 
> так как в случае с "национальным сертификатом безопасности" этот сертификат изначально не охвачен цепочками доверия и без установки сертификата пользователем браузеры и так выводят предупреждение

Ну как же бесполезно. Его нужно явным образом захардкодить чтобы без редактирования исходников и пересборки не было вообще никакой возможности установить соединение с использованием подписанного им сертификата.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 00:25 
Закономерные последствия повального шифрования

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:24 
Кстати да. Если бы не это идиотское начинание от гугла,то нттпс использовался бы только там, где нужно и не привлекал внимания.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 11:11 
Пожар - закономерное последствие тушения.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено zzz , 19-Июл-19 13:40 
Блокировать начали до внедрения https? Чот тут совсем уж упоротое хомячье собралось, готовое черное назвать белым.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:13 
до повального

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено yuri , 19-Июл-19 01:12 
Скажите (возможно, кто-л.знает) какое/чьё решение используется ISP-ми для подмены сертификатов?

Какая-то своя разработка?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 19:35 
чот мне кажется что достаточно банального squid

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Yuri , 20-Июл-19 17:02 
> чот мне кажется что достаточно банального squid

Я имел в виду ПО для генерации на лету фейковых сертификатов, заверенных этим CA.
(Т.е., что-то типа SplitSSL).

Ванильный Squid разве такое может?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 22:16 
может, ssl_bump так и работает

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Yuri , 21-Июл-19 07:18 
> может, ssl_bump так и работает

Спасибо.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Админчег , 28-Июл-19 06:38 
По надежным данным, на входе в Казахстан стоят кластером две мощные железки от Fortigate.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 01:20 
Написал в багтрекер. По-моему было бы разумно не банить вообще доступ при обнаружении этого сертификата, а добавить сертификат в некий список исключений, просто запрещающий добавление сертификата как перманентного исключения.

Т.е. чтобы даже если юзер добавлял сертификат в корневые, при каждом заходе на сайт всё равно вывешивалось стандартное красное сообщение на всю страницу "Недоверенное соединение", обязательно с пояснением, что это не Google или Facebook используют небезопасный сертификат, а просто "вас прослушивают".

Т.е. что-то типа "известно, что вас сейчас прослушивают. в силу этого соединение помечено недоверенным."

Можно было бы добавить пояснения, что конкретно у вас могут стырить пароли, данные банковских карт, личные данные с котиками и т.п.

Т.е. это и интернет не блокирует целиком, и мозг делает достаточно для того, чтобы раздражало


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 01:38 
Это не решит проблему: всегда можно сгенерировать новый корневой сертификат, которого нет в чёрном списке. Чтобы это работало надо вообще убрать возможность установки корневых сертификатов.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 01:44 
Да генерить заманаешься, юзеры у тебя каждый день что ли по сертификату ставить будут?

Сгенерят - добавить и новый тоже, беда-то какая


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено жека воробьев , 19-Июл-19 08:51 
Проснулся утром, распечатал конверт, установил новый сертификат - получил доступ в интернет

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:55 
Проснулся утром, распечатал конверт, установил новый сертификат - получил доступ в интернет
@
Сертификат действителен 120 секунд

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 11:16 
> Да генерить заманаешься, юзеры у тебя каждый день что ли по сертификату
> ставить будут?
> Сгенерят - добавить и новый тоже, беда-то какая

Толку-то. Будут, значит, поставлять не сертификат, а софтину, которая каждый день выкачивает новый свежегенерённый серт, который ещё не заблокировали, и добавляет во все браузеры, установленные в систему. Работать будет через Ж, но другого пути в Сеть не будет.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:44 
Ахаха. Это как это убрать возможность установки корневых сертов? Помаши ручкой тем броузерам что сделают это. Использование таких софтинок во всех нормальных фирмах будет запрещено.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено X86 , 19-Июл-19 03:36 
Тогда у всех пользователей, у кого установлены антивирусы с проверкой https-трафика тоже увидят пугающие надписи.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 04:11 
Это тоже шпионство и прослушка.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 09:26 
Ну если ты их серты тоже добавишь в этот список, то да

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:09 
Всё правильно, это те ещё трояны.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 01:22 
Вниманию жителей! Ваш квартал обвиняется в недоносительстве. Штраф - пять пищевых единиц.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user90 , 19-Июл-19 01:49 
Это ПОКА еще смешно..

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:27 
> Это ПОКА еще смешно..

Уже нет: #623 -- фото, а не фотошопчик.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 16:05 
Все эти комменты хотя бы читать можно - ибо пишут реальные грамотные люди, а не фанатики или специально обученные *боты. Не то, что на всяких вэкашках, ютубках и новостях.
Спасибо всем.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено бот , 19-Июл-19 18:08 
> пишут реальные грамотные люди, а не фанатики или специально обученные *боты

Воистину!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 01:56 
Нормальным казахам от органов безопасности нечего скрывать.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено ryoken , 19-Июл-19 08:49 
Провокация. Любому человеку, если он ещё живой, всегда есть что скрывать. Если, конечно, у него всё ещё есть такая вредная и неудобная штука в наше время, как совесть. Даже если это какая-то мелочишка в глазах других особей. И тут неважно, казах он, парагваец или чукча.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 11:18 
> Если, конечно, у него всё ещё есть такая вредная и неудобная штука в наше время, как совесть.

А если совести нет, то типа скрывать человеку нечего?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено ryoken , 19-Июл-19 11:46 
> А если совести нет, то типа скрывать человеку нечего?

...то это и нечеловек, да и чхал он на всё.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено freehck , 19-Июл-19 12:22 
>> А если совести нет, то типа скрывать человеку нечего?
> ...то это и нечеловек, да и чхал он на всё.

Да как бы не так. Жить-то всем хочется. Даже нелюдям. =)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено village_coder , 19-Июл-19 18:40 
Я люблю срать из окна квартиры на на улицу. Всё, теперь моя совесть чиста!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:10 
Нормальным органам от народа нечего скрывать.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 01:58 
Интернет будет зарегулирован так же, как и остальные сферы деятельности.
Количество свобод в нем будет зависеть от условной "либеральности" системы, а не от технических средств.
Гос. машины уже адаптировались, оценили риски и выработали стратегии подавления.

Общая стратегия выглядит примерно следующим образом:
1. Централизация сервисов (отчасти рыночек порешал)
Переход от торрентов к "более удобным" веб-сервисам.
Появление социальных сетей, вымирание личных сайтов.
Мессенжеры, привязанные к мобильникам вместо электронной почты/жаббера.
2. Централизация трафика
Для США и друзей на этом все заканчивается, так как трафик подконтролен АНБ, а в компьютерах их бэкдоры.

Все остальные стараются минимизировать количество транзита:
3. Блокировки по черным и белым спискам
Запрещенные сервисы блокируем, разрешенные пропускаем.
Остальное подвергаем полуавтоматическому анализу, с целью определить в белый или черный список.
4. Запрет неопознанной криптографии
5. Уголовное или серьезное административное наказание для нарушителей

Технологии не помогут свободе массово. Меш-сети будут забанены irl, как это уже произошло в США.
Для одиночек еще остается стеганография. Чем больше передаваемая информация похожа на шум, тем больше полезной нагрузки в неё можно спрятать.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 02:02 
Основное что мне тут не понятно - это "ЗОЧЕМ?"

Т.е. другого ответа кроме "потому что могут" - не вижу

Т.к. рационально никакой пользы абсолютно нет


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 03:05 
> Т.к. рационально никакой пользы абсолютно нет

Стремление системы к равновесию. Почему так происходит - философский вопрос.
Интересную, но неприемлемую точку зрения представляют современные теории заговора, а так же их гностические предшественники.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено anonymous , 19-Июл-19 06:33 
Для Власти над паствой.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 06:48 
В любой стране система власти стремится к самосохранению и укреплению и заходит в этом стремлении ровно настолько далеко, насколько народ ей позволяет, и постоянно прощупывает и сдвигает границы допустимого, поэтому народ должен все время активно противодействовать, выражать несогласие, всегда относиться к любой власти с недоверием, поддерживать отрицательную обратную связь для сохранения баланса.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ю.Т. , 19-Июл-19 07:17 
Стремление системы к (всё большему) контролю над, простите, винтиками системы.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено x3who , 19-Июл-19 22:07 
>  "ЗОЧЕМ?"

Ну вот твоей бабушке, например, придёт письмо - я, мол, вася-хакир, взломал твой аккаунт, теперь слежу за всеми твоими сексуальными похождениями, маленькая шлюкха. Закинь бобла на такой-то кошелёк.

Старушка, естественно, обратится в полимилицию с требованием защитить её законные и конституционные права.

Что может сделать полимилиция для защиты своих граждан, которые своими налогами оплатили эту защиту, не имея доступа к их трафику?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 13:24 
> Что может сделать полимилиция для защиты своих граждан, которые своими налогами оплатили
> эту защиту, не имея доступа к их трафику?

банально обкусить ей кабель.
Нет интернета (и напомнить ей, кстати, что он изобретен в ЦРУ) - нет и ужосов в старушачьей жизни.

"Those, who would give up essential liberty, to purchase a little temporary safety, deserve neither liberty nor safety."


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:35 
> "Those, who would give up essential liberty, to purchase a little
> temporary safety, deserve neither liberty nor safety."

Кстати, в оригинале будто чуть иначе, но дело не в том, а в обычном извращении смысла и этой цитаты при цитировании -- изначально это был хозспор политика с олигархом:

---
WITTES: He was writing about a tax dispute between the Pennsylvania General Assembly and the family of the Penns, the proprietary family of the Pennsylvania colony who ruled it from afar. And the legislature was trying to tax the Penn family lands to pay for frontier defense during the French and Indian War. And the Penn family kept instructing the governor to veto. Franklin felt that this was a great affront to the ability of the legislature to govern. And so he actually meant purchase a little temporary safety very literally. The Penn family was trying to give a lump sum of money in exchange for the General Assembly's acknowledging that it did not have the authority to tax it.
[...]
It is a quotation that defends the authority of a legislature to govern in the interests of collective security. It means, in context, not quite the opposite of what it's almost always quoted as saying but much closer to the opposite than to the thing that people think it means.
--- https://www.npr.org/2015/03/02/390245038/ben-franklins-famou...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Reader , 19-Июл-19 02:15 
>Переход от торрентов к "более удобным" веб-сервисам.
>Появление социальных сетей, вымирание личных сайтов.
>Мессенжеры, привязанные к мобильникам вместо электронной почты/жаббера.

хомяки так и поступят, но есть условных 10% кто не будет есть кактус

>Запрет неопознанной криптографии

Как неопознанную криптографию можно запретить? Чтобы утверждать, что это криптография её сначала нужно опознать, а если всё что не удалось опознать называть криптографией то любой бессистемный набор байт можно назвать криптографией.

>Уголовное или серьезное административное наказание для нарушителей

сначала нужно доказать использование, а сделать это можно только или стоя рядом или опознав трафик, ни первое ни второе не произойдёт если есть голова на плечах.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 03:13 
> Как неопознанную криптографию можно запретить? Чтобы утверждать, что это криптография её сначала нужно опознать, а если всё что не удалось опознать называть криптографией то любой бессистемный набор байт можно назвать криптографией.

В случае, если передается тупо шум, то логично предположить, что это шифровка.
Дальнейшее полностью зависит от законов. Объяснять зачем передавали бесполезный шум придется вам.

Если же шум является частью, скажем, изображения, то это уже стеганография.
Стеганографию можно определить, если контейнер не уникален или если алгоритм сокрытия имеет слабости.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено tacitusdef , 19-Июл-19 03:25 
блочим неопознанный протокол, исходящий или входящий к айпи, отсутствующему в белом списке. при криках со стороны юрлиц "аааа, у меня не работает!!!", выясняем что за шлак они шифруют и при необходимости обновляем правила или включаем в белый список. или отвешиваем нехилый штраф.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено getfr , 19-Июл-19 06:20 
не хватит ресурсов

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 07:42 
хватит, еще и сэкономятся.

"специалист", мля :-(


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 13:48 
> хватит, еще и сэкономятся.
> "специалист", мля :-(

"специалист" дело говорит. Не хватит админ ресурса. Одно дело блокировать, другое дело наказывать. Блокировки это расходы - никакого дохода. А наказания это коррупционный доход. Наши карающие органы за него передерутся. Это в тоталитарных системах, карающие органы - инструменты в руках власти, у нас же они наделены самостоятельностью в довольно широких пределах.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 19:54 
а, так задача и не стоит "всех наказывать" Задача стоит чтоб каждый был в чем-нибудь виноват.

> Это в тоталитарных системах, карающие органы - инструменты в руках власти, у нас же они
> наделены самостоятельностью в довольно широких пределах.

у нас _они_и_есть_власть_.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:41 
Хватит - экспроприируют у репрессированных.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:13 
В Англии какого-то астронома собирались посадить за результаты научных экспериментов, не знаю чем кончилось.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 13:52 
> В Англии какого-то астронома собирались посадить за результаты научных экспериментов,
> не знаю чем кончилось.

Секуляризацией и эпохой просвещения (для тех, кто плохо учил историю).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user90 , 19-Июл-19 02:20 
п. 4,5 - слегка бредовенько. Никто не бегает по комнате и не давит каждого комара ;)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено X86 , 19-Июл-19 03:37 
Я именно так и делаю, когда нет фумигатора.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Anonim , 19-Июл-19 04:13 
Если вы продолжаете это делать, значит вы убили не всех

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 04:50 
Плавно подошли к тому, что никакой сводобы и нет... да и быть не может. Всегда найдутся те, кто захочет кого-то в чем-то ограничивать невзирая, а зачастую и попирая сам закон. Должно дойти даже до самых упертых идеалистов.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено жека воробьев , 19-Июл-19 08:55 
Её и не было. Либерал-демократы сказок людям нарассказывали про свободу и вот это всё, а у наивных людей теперь когнитивный диссонанс, депрессии и суицидальные наклонности

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:39 
> никакой сводобы и нет... да и быть не может

Свобода как субъективное переживание может.
Как независимость от системы тоже - в крайней форме посмотрите на отшельников и монахов.
У большинства людей мало свободы, но из этого не следует, что её нет совсем.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено getfr , 19-Июл-19 06:16 
смахивает на бред от пригожинских рукоблудов

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Ю.Т. , 19-Июл-19 07:29 
>Меш-сети будут забанены irl, как это уже произошло в США.

Как и когда?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Annual , 19-Июл-19 07:57 
> Интернет будет зарегулирован так же, как и остальные сферы деятельности.

Он и так зарегулирован. С самого начала. То что происходит уже другое - под маркой известного бренда политически давно обанкротившиеся пидaрасы снова суют своё говно. Не такое уж редкое явление. С брендами.
Ну и новоявленные говноеды конечно тоже -- они рождают это предложение.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:32 
>Он и так зарегулирован. С самого начала.

нет, в 90х годах инет был по настоящему свободен, тогда даже детскую порнографию не прятали, во всяком случае в русском сегменте.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:33 
s/русском/российском/

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Annual , 19-Июл-19 08:05 
> Гос. машины уже адаптировались, оценили риски и выработали стратегии подавления.

Это не гос. машины. Это кандидаты в правители. Что совершенно разное.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 04:58 
shadowsocks
/thread

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Филимон Грустный , 19-Июл-19 06:17 
Куда вы собрались эмигрировать ? В США, которые имеют доступ ко всем сертификатам и поэтому не палятся ? Или в Великобританию, в которой, если вы не выдаёте ключи ко всему зашифрованному, вам вставляют прямо на таможне ?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено dimqua , 19-Июл-19 06:21 
Очевидно туда, где по его мнению, "не рабы"...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено кек , 19-Июл-19 06:35 
>Куда вы собрались эмигрировать

Восточная Европа, страны Балтии


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Филимон Печальный , 19-Июл-19 07:14 
> Восточная Европа, страны Балтии

Если это не троллинг, то это жёсткий наивняк. В странах Балтии трафик давно фильтруется, правда не так топорно, как теперь в Казахстане. Здесь всё тоже самое, только довеском преследование по национальному признаку: запреты на использование собственного языка, собственного имени, преследования за не лояльность и т.д. Без банковской авторизации уже не дать объявление на сайте с объявлениями (а вы там ещё только мечтаете про "в интернет по паспорту" ?) Я, если что, из Латвии


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 06:57 
Миллионый митинг возможно будет собрать только если совсем за живое норота заденут, цену на алкоголь повысят, или бензин подорожает до 100 рэ за 92-ой.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено getfr , 19-Июл-19 07:01 
могу показаться циничным, но такое количество людей можно собрать только на очередной "последний" концерт пугачихи, объявив его бесплатным

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено andy , 19-Июл-19 08:12 
бензин стерпят
а вот алкашку нет
ибо взаимодейсвие государства и народа я вижу как негласный договор: дешевая водка в обмен на молчание

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 2 , 19-Июл-19 11:35 
и алкашку уже стерпят
алкашка нужна "свободным" (тем у которых свободного времени много) людям, а таких всё меньше и меньше становится

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено ryoken , 19-Июл-19 08:53 
>> - Эмиграция, если сограждане рабы и их все устраивает.

В Антарктиду разве что...
В идеале - глобус менять...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено dimqua , 19-Июл-19 06:13 
Поможет. Надолго ли?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 07:18 
Уже несколько лет китайское правительство не может победить shadowsocks. Так что видимо надолго.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 10:06 
>Уже несколько лет китайское правительство не может победить shadowsocks. Так что видимо надолго.

Не может или уже _не_ _хочет_?

Они ввели "социальный рейтинг", каждый ip идентифицирован договором с известным физическим лицом, если с этого ip идет подозрительный трафик то социальный рейтинг этого лица будет стремительно падать.

Купить симку на бомжа не прокатит, так как для покупки нужен "хороший" социальный рейтинг а каждая симка идентифицируется по паспорту и биометрическому распознаванию лиц. У бомжа не хватит социального рейтинга на покупку симки.

За левый трафик юридических лиц будут штрафовать и ликвидировать.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Durean , 19-Июл-19 10:13 
Про социальный рейтинг в самую точку. По сути социальный рейтинг это система дискриминации человека в которой очень легко упасть и невозможно подняться назад. Упав однажды ты навсегда станешь прокажённым для других и маргиналом на всю оставшуюся жизнь. Впрочем с китайцами наверно только так и можно, чтобы не с-р-а-л-и на улицах и не вытворяли прочую дичь.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено forum reader , 19-Июл-19 10:20 
>Впрочем с китайцами наверно только так и можно, чтобы не с-р-а-л-и на улицах

Они уже решили этот вопрос - ездят срать на улицы в другие страны.

>и не вытворяли прочую дичь.

Впрочем, у меня нет уверенности что за срач на улицах и прочую дичь рейтинг будет снижаться.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 07:39 
Свободу попугаям!
Всё правильно делают.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:06 
Сидя на бутылке молвишь.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Andrey Mitrofanov_N0 , 19-Июл-19 08:06 
> Свободу попугаям!
> Всё правильно делают.

Провайдеры-то?  Да, конечно, без вариантов.
Все сви ^W попугаи созданы равными.  Ога.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:05 
А что будет, если пользователь не установит "национальный сертификат"? Он сможет заходить на сайты? И, если сможет, будет ли его трафик "прослушанным"?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 08:32 
Если не установит, то браузер просто будет при открытии каждой ссылки ругаться что "сертификат недоверенный, вы точно хотите открыть эту страницу?", прослушка трафика никуда не денется.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Галым , 19-Июл-19 09:32 
Пока не ругался. Но трафик скорее всего прослушивают.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено укуд , 19-Июл-19 17:34 
Без этого сертификата не будут ровно работать все казахстанские государственные сайты: налоговая, их госуслуги и т.п. Хуже то, что в большинстве случаев для работы этих сайтов надо ставить дополнительные приблуды, которые ставятся через exe-шник, который, естественно, засовывает в систему эти самые "национальные" сертификаты. При запуске этих приблуд наличие в системе этих казахских сертификатов проверяется. Без них они не работают вообще. Другими словами, если ты пользуешься электронными платежами, оформлением справок, подачей деклараций и т.п., эти сертификаты необходимы.
По сути, самым простым способом обхода будет использование отдельного профиля в Firefox, где эти сертификаты добавлены. А для всего прочего браузирования - "чистым" профилем, без этих казахстанских подстав.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено йойо , 19-Июл-19 23:24 
Пургу несете.
Сетификаты, необходимые для работы с госсайтами выпускаются гос. удостоверяющими центрами, у которых в сертификатах прописаны все их атрибуты и т.д.
То что выложено у провайдеров непонятно кем выпущено и никакого отношения к получению госуслуг не имеет.
Домен qca.kz зарегистрирован на какого-то чувака, а не организацию, разве что адрес в доме министерств указан. Сам сайт на левом хостинге.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено хотел спросить , 20-Июл-19 10:57 
он правильно сказал, все сертификаты генерируются на лету

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено mumu , 19-Июл-19 08:39 
Как же хорошо, что у нас есть HTTPS, который не позволит им это сделать! Ведь именно для этого его насильно всем и внедряли!
Хотя погодите-ка... от чего он там защищает ещё раз?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено жека воробьев , 19-Июл-19 08:59 
ну теперь браузер тебе хотя бы покажет, что твой трафик слушают и у тебя есть выбор согласиться с этим или уйти жить в лес или купить vpn

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:58 
>ну теперь браузер тебе хотя бы покажет, что твой трафик слушают и у тебя есть выбор согласиться с этим или уйти жить в лес или купить vpn

Во народ!!! Без компа жизни что ли нет? Жили же раньше и в лес массово не уходили. Привязан ты к вещам жека, а без любимых игрушек, что ты будешь делать?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено iPony129412 , 19-Июл-19 10:01 
А что не так?
Тут схема "Вы хотите мужика по середине? Да, Нет".

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено user , 19-Июл-19 10:16 
Теперь на два стула направили прожектор.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонимка , 19-Июл-19 09:00 
А что вы так возбудились? Недемократично? В демократической бриташке к вам придут - зашифровано? - расшифровывай! - не хочешь? - в тюряжку!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено anonymous , 19-Июл-19 10:27 
В бриташке могут заставить расшифровывать только при наличии веских оснований (доказательств) считать, что ты скрываешь что-то незаконное.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено товарищ майор , 19-Июл-19 10:37 
> В бриташке могут заставить расшифровывать только при наличии веских оснований (доказательств)

дикари. До сих пор не могут сообразить, что "доказательства" надо приносить с собой - вот как я!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено mumu , 19-Июл-19 13:11 
Нет. В аэропорту, например, могут попросить просто так. Теме уже сто лет в обед.
(Сразу опережая оригиналов: В случае какого-нибудь Vera/TrueCrypt вас попросят это сделать два раза, т.к. все знают, что там один шифрованый раздел для отмазки. Не расшифруете два раза подряд - так же полетите домой, даже если у вас и вправду был только один раздел. Так что лучше сразу делайте два)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:33 
> В аэропорту, например, могут попросить просто так.

В аэропорту, например, ты можешь отказаться, и тебе за это ничего не будет. Ну кроме того, что в самолёт не пустят. Но перед законом ты всё равно останешься чист.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено x3who , 19-Июл-19 22:17 
Если ты чист, то зачем тебя не пускать в самолёт?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 23:16 
Ты дурак или прикидываешься? Не пустят тебя не полицаи, а представители службы безопасности аэропорта, потому что ты нарушил правила перевозки, и это автоматически привело к расторжению твоего договора с перевозчиком. Но это не уголовка и не административка, это просто реализация права не пускать кого попало на частную территорию.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Анонимный Алкоголик , 27-Июл-19 06:42 
> Ты дурак или прикидываешься? Не пустят тебя не полицаи, а представители службы
> безопасности аэропорта, потому что ты нарушил правила перевозки

:-) И после всего, вы хотите сказать, что где-то ТАМ считается для некоей частной лавочки вполне нормальным, приемлемым и обычным открыть ей любые данные и ещё заниматься с ними вопросами "расшифровки" только за то что эта лавочка выполняет для вас перевозку?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:41 
> В случае какого-нибудь Vera/TrueCrypt

Пускай, два раза расшифрую "парадный" контейнер с "двойным дном". А настоящий будет в одном из десятков TimeLapse видео неба, которые снимал сам. Спасибо стеганографии. Можете начать говорить, что "это всё можно доказать" - но разве будут искать? А уж если качественно спрятать, то проблем с этим вообще не будет.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:02 
Если учесть, что не все в отделе белые и пушистые, то в тюряжку если выгодно будет все равно засадят, даже если расшифруешь, и всё окажется чисто.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 12:43 
> А что вы так возбудились? Недемократично? В демократической бриташке к вам придут - зашифровано? - расшифровывай! - не хочешь? - в тюряжку!

А кроме "бриташки" еще в каких странах? Списочек в студию можно?
А то стран много и таким макаром даже введение крепостного права оправдать можно - надергав по отдельности законов отовсюду.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:45 
> А то стран много и таким макаром даже введение крепостного права
> оправдать можно - надергав по отдельности законов отовсюду.

Хороший, кстати, вопрос -- крепостному ли было хуже (о котором барин всё-таки обязан был заботиться) или ипотечнику (о котором банку заботиться никто и никогда не вменял)... но ведь всё законно, верно? ;-)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 22-Июл-19 18:12 
> крепостному ли было хуже (о котором барин всё-таки обязан был заботиться)

Михаил, почитайте уже школьный учебник.  Ипотечники все-таки столько восстаний
не устраивали и такого количества усадьб владельцев парохо^Wбанков не жгли...
Поди от недостатка заботы?!



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анон , 19-Июл-19 13:26 
В бриташке тебя посадят в тюрьму, если у полицаев есть твой ключ от зашифрованной инфы, но ты не даешь разрешения воспользоваться им в суде. Если ключа нет, то и никаких претензий не будет.

Согласитесь, это сильно отличается от ваших провокационных слов.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 20:00 
не совсем так - и если есть убедительные для суда аргументы, что там таки cp.

если ты пошифровал дома котиков - полицейским еще придется убеждать судью, что ты мерсский педофил, а котики дома у тебя для прикрытия.

А он может и не поверить, его за это не уволят, и даже не пожурят.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анон , 22-Июл-19 13:27 
Ну, вам виднее, видимо, мои близкие знакомые из бриташки мне нагло врут.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 09:12 
ipv6 еще др.протоколы появятся вопрос времени,DNS DOH DNS TLS, TCP UDP все равно что то придумают другое,это бесконечная борьба)))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анон , 19-Июл-19 13:35 
> это бесконечная борьба

это касается только обывателей и их сайтиков, до которых дотягивается гугля и яндыкс

в том же китае сразу после файрвола появился огромный интранет, где все можно уже как 10 лет купить или посмотреть

интернет, который вы видите сейчас уже как 10 лет устарел


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 20:05 
никак нет, товарищмайор. в том же китае "огромный интранет" на национальном языке и с национальными особенностями был ДО файрвола. Поэтому файрвола первое время вообще никто и не заметил. Кому нах нужен забаненый гугль, если он все равно не находит ничерта, или что-то несуразное, если искать иероглифами?

Ну ладно, байду-то вы замените яндексом - вы не сможете заменить ничем taobao. Потому что простите, но чтоб в стране была таобаба - нужно чтоб в ней была промышленность, умеющая хоть что-то кроме ракет с непредсказуемой тракеторией и встроенным штабом игил(запрещенная в ресурсной федерации террористическая организация, в штаб которой непредсказуемо попадает ракета). А вот этого у вас не будет _никогда_.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анон , 22-Июл-19 13:59 
> интранет

речь не про китайский чебурнет, а даркнет


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 22-Июл-19 14:24 
спасибо, но мне не нужно паленое оружие, на котором висит уже пять мокрух, и наркотики-от-товарищмайора тоже без надобности, а больше, увы, ничего кроме порнухи в твоем даркшите нет.

а вот без интернета будет немного неудобно, хотя stackoverflow я бы, пожалуй, заблокировал, да.
Кстати, там же ж еще stackexchange на пересекающихся адресах - надо, пожалуй, и правда, сообщить товарищмайору.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анон , 23-Июл-19 12:24 
> оружие
> наркота
> порно

А как же видосики, игры, книги, статьи, свободное общение, шлюхи, различные услуги, мясо хомосапиенса?
Там и малый бизнес есть, полностью легальный по всем мерками рф, но не по меркам китая.
Там даже огромные нормальные форумы есть с без вырвиглаз разметкой по тому же программированию.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Галым , 19-Июл-19 09:30 
Меня никто не просил добавить этот сертификат, видимо они сами его ставят мне.

Хм, думал, может в смартфон мне положили изначально перед покупкой, но нет, в списке сертификатов его тоже нет.

Не работает по дефолту этот наш MITM.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 10:42 
> Не работает по дефолту этот наш MITM.

или до конкретно твоего провайдера новые веяния не добрались.
Или он на самом деле вовсе не по дефолту, а именно для фейсбука.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено btrfs , 19-Июл-19 15:19 
Запустили только в столице. А не по всей стране.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Вся столица , 22-Июл-19 11:03 
Ждите. Мы идем к вам

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено gfederix , 19-Июл-19 09:53 
Ждем эту новацию у нас Терористы же!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 10:58 
В т.ч. которые не вышли на службу и спрятались.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:04 
План появления террористов по стране утвержден в верховной ставке.
Они не должны появляться хаотично

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 10:02 
ишь как возбудились... в основном видимо молодежь дерзит...
но хочу напомнить именно молодежи, что палка всегда о 2-х концах...
так было и с сссром - были жесточайшие законы, но были и валютчики и цеховики и самиздат и много много чего противо-ссср-законного... а главное все дружно ложили куй на все эти законы, включая и товарсчей майоров и гб и прочую бандоту... и так было всегда и так будет... и никакой авторитар никогда не заставит всех майоров разгребать нахрен ему невпаший трафик вместо бутылки водки и молодой тетки... всему свое время... в юкрейне и прибалтов оно уже наступило, остальным приготовиться...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено фы , 19-Июл-19 11:04 
и где сейчас это ссср, алло
я сам 90ые не застал, но историй хватило - спасибо, больше не надо

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:06 
СССР развалил главный перестройщик Гарбочев и Кодла

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 22-Июл-19 18:14 
С "небольшой" помощью вскормленных чуть ранее мещан...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:08 
Да ты видать на колы учился по учебнику истории Сораса))))
В 90-х СССР уж и не было ))))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 11:09 
для вас исполняется песня Высоцкого "Был побег на рывок..."

были, да, отдельные антисоциальные элементы. Но рано или поздно - все присаживались на недетские срока. Причем без камер в каждой подворотне, с телефонами у одной заслуженной бабки на подъезд, народным мнением что стукач хуже собаки, и т д. Сейчас вас взять к ногтю гораздо, гораздо проще.

А бутылку хорошего вискаря и молодую телку товарщимайору выдают не просто так, а потому что его служба и опасна, и трудна. И он ее вполне старательно исполняет, не будете что положено сеять - будет сажать.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:50 
А ты, похоже, по этому времени бредишь.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Онанимус , 19-Июл-19 14:04 
> были, да, отдельные антисоциальные элементы. Но рано или поздно - все присаживались
> на недетские срока.

Что за бред Вы несете? Или Вы о "хлопковом" деле?
Совок стоял на симуляции, вплоть до "нам делают вид, что платят, а мы делаем вид, что работаем".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 14:40 
> Что за бред Вы несете? Или Вы о "хлопковом" деле?

песня легко гуглится. Так же несложно выяснить, что это не абстрактная лирика. До хлопкового дела еще двадцать лет, в это время узбекские рабы не смеют поднять голов (а хлопковой одежды в стране почему-то нет при этом. Ну да, из хлопка делают пироксилин, а он очень быстро разлагается)

> Совок стоял на симуляции, вплоть до "нам делают вид, что платят, а мы делаем вид, что работаем".

боюсь что вы опоздали родиться, и слабо представляете себе, как выглядело это "делаем вид".
Вы бы свой нынешний рабовладельческий офис считали бы раем даже по сравнению с последними годами того совка. А не с временами не такими уж и дальнеисторическими - когда за три опоздания без уважительной причины (и нет, "автобуса долго не было" - не уважительная) - тюремный срок.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 19-Июл-19 14:54 
> Вы бы свой нынешний рабовладельческий офис считали бы раем даже по сравнению
> с последними годами того совка.

Ну, последние годы "того совка" - это уже совсем не "тот" совок.  А во-вторых, тот же
8-часовой день все-таки соблюдался, а не как щас по ТК...  (Хочешь - работай сколько
дядя скажет, хочешь - не работай вовсе.)

> когда за три опоздания без уважительной причины - тюремный срок.

А осиротевших младенцев съест Сталин.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:50 
> Ну да, из хлопка делают пироксилин, а он очень быстро разлагается)

Справедливости ради -- если нитровать/сушить как положено и хранить нормально, то нифига не очень быстро.  Любой, кто хоть немножко причастен к артиллерии (книжки читал, рыжие столбики жёг, следил за ЧП при применении боеприпасов несколькидесятилетней давности) -- в курсе.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 22:56 
>> Ну да, из хлопка делают пироксилин, а он очень быстро разлагается)
> Справедливости ради -- если нитровать/сушить как положено и хранить нормально, то нифига
> не очень быстро.  Любой, кто хоть немножко причастен к артиллерии

мне хватило впечатлений от коробки патронов 76го, что-ли, года выпуска. Не то, чтобы они не стреляли, но не дай Бог, медведь, а не пень будет в прицеле.
А ведь гильза хотя бы запечатана, по идее, герметично. В отличие, скажем, от артиллерийских зарядов, которые в бумажку заворачивались.

Видимо, туда весь советский хлопок и уходил, поскольку с хб тряпками и в Москве было не очень, а уж в ново-щебеневах... Правда, зато в ограниченном количестве существовали льняные тряпки, а ныне секрет производства, похоже, утрачен.


"(offtopic) хлопчатые изделия номер раз и номер два"
Отправлено Michael Shigorin , 21-Июл-19 23:25 
> мне хватило впечатлений от коробки патронов 76го, что-ли, года выпуска.

В каком году-то?  И гражданских или армейских?

> Правда, зато в ограниченном количестве существовали льняные тряпки

Я и сейчас те же носки именно льняные предпочитаю -- белорусские или смоленские обычно попадаются.  Сам лён тоже помалу восстанавливают.


"(offtopic) хлопчатые изделия номер раз и номер два"
Отправлено пох. , 22-Июл-19 11:20 
> В каком году-то?  И гражданских

да лет пять назад. Гражданских, судя по картонной упаковочке.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:12 
Вы ж в курсе что дефицит можно организовать и при профиците

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 08:20 
Да и что толку? Был,да весь вышел, все СНГ до сих пор расхлебывает .

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним Х , 19-Июл-19 10:14 
Гайки будут закручивать по всему миру,бойтесь чипа в руку,начертания на чело,когда все$ ёлектронными станут тогда и нам и земле кэрдык

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено mr.tacitus , 19-Июл-19 20:18 
Аааыыы мы всеееа умреаааммм! ААыыааа! Антыхрыыст аааа! чыыыпыааа! печееаать зверяяааа! Задолбали уже с 90-х этой пластинкой.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено macfaq , 20-Июл-19 17:30 
Главное больше патетики.
А там и чип не понадобится, все равно смартфон всегда с собой носите.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 10:40 
Слабаки. Чебурнет круче.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 10:56 
Очередной распил, включил Tor и все.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Зелень , 19-Июл-19 10:57 
Уже давно статья есть.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено свуй , 19-Июл-19 11:00 
Какая статья? Прецедентов много? obfs детектят?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:03 
Просто сразу слишком много людей завернут, не выгодно, итак недоверие.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Andrey Mitrofanov_N0 , 19-Июл-19 11:17 
> Какая статья? Прецедентов много? obfs детектят?

Статей на самом деле две.   Одна на Лурке, другая на Традиции....


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:19 
Для конечного пользователя пока ниче, но если ты будешь нодой тора, то рулетка.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 13:24 
Чтобы быть нодой надо теперь получать лицензию.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено dimqua , 19-Июл-19 16:32 
Всегда можно быть бриджем.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:42 
Всегда можно поставить сертификат и спать спокойно.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:15 
Правда? )))
А какой??

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:03 
Вот, например, в моем телефоне на android предустановлено 173 корневых сертификата. Получаеться что 173 организации могут наделить кого угодно правами для прослушивания моего трафика. Очевидно что кто-нибудь когда-нибудь выдаст промежуточный сертификат правительству, террористам, корпорациям. Из данной новости можно понять только что у Казахстана нехватает денег/контактов/компетенций чтобы дать взятку.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Andrey Mitrofanov_N0 , 19-Июл-19 11:32 
>Получаеться
> что 173 организации могут наделить кого угодно правами для прослушивания моего
> трафика. Очевидно что кто-нибудь когда-нибудь выдаст промежуточный сертификат правительству,
> террористам, корпорациям.

Раньше-то государства (или одно?) давали комерсам доступов к закулисным "правильным" сертификатам с-под подконтрольных ЦА, чтоб прослушивать трафик....  этих, как их?... террористов.

https://duckduckgo.com/?q=MITM+certificate+appliance&t=ffnt&...

Теперь и комерсы подтянулись -- см.список "соучредителей" letsencrypt-а.
Бесплатные сертификаты?  Ну, знач, торгуют тобой....

Гугль, амазон, ${кто-там-ещё}  выгодно (для себя, да?) "прослушивают" твой "надёжно защищённый трафик".  И _их_ корневой уже в наших броузерах.

>Из данной новости можно понять только что у Казахстана нехватает денег/контактов/компетенций чтобы дать взятку.

Это не взятка!  Как вы можете!?  Это ж он, бузинесь эз южувал.
И деньги-то, мож, у них и есть, да рылом не вышли для клуба "хозяев жизни".

""Я Наследный Нигирийский Взломщик-Кракер-Троян-Расшифровщик.
Пожалуйста запустите меня под root-ом и введите пароли своих
сикиретаных-ма ключей.""


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 14:27 
> Раньше-то государства (или одно?) давали комерсам доступов к закулисным "правильным" сертификатам

по вашей ссылке ничего похожего.
это банальное enterprise-оборудование, и вы подписываетесь когда выходите на работу, что не будете там заниматься фигней (к тому же на самом деле никто ваш траффик не просматривает и такой массовой возможности в этом железе нет, в него смотрят только dlp и антивирусные/антипорнушные железки, сэкспортить значительный траффик как раз в этих решениях и нельзя - в отличие от наколенных сквидов с ssl-шпионажем)

Все известные случаи выпуска intermediate настоящими ca - тоже были для энтерпрайзов, во всяком случае, про nsa никто не признался.

> Гугль, амазон, ${кто-там-ещё}  выгодно (для себя, да?) "прослушивают" твой "надёжно защищённый
> трафик".  

если он им не адресован - нет, не прослушивают. А если адресован - он и так их настолько же, насколько и твой.

У них другая бизнес-модель.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:52 
> Из данной новости можно понять только что у Казахстана
> нехватает денег/контактов/компетенций чтобы дать взятку.

В точку -- с поправкой на "или надавить".

Ну, это примерный пересказ изложения всё того же коллеги, который в курсе...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:17 
Надавить? Правда?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:12 
19 век. Группе людей хотелось большего, создалась оппозиция, 20 век, пустили кровь, заняли место, стали притеснять других ещё хлеще и жёстче, ибо в высшее не верили, а только в то, что можно потрогать, сфотографировать, измерить, взвесить...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 11:16 
Сначала сертификат, а потом будут рекламу по теме присылать и кредитный скоринг высчитывать.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Andrey Mitrofanov_N0 , 19-Июл-19 11:52 
>и кредитный скоринг высчитывать.

тыщ мойор -- он не за кредиты и прохвиты.
https://roskomsvoboda.org/43301/
https://roskomsvoboda.org/48288/
https://roskomsvoboda.org/47167/
ну, да, деньги потратили и нужно ещё.  но главное ж -- Безопасность.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 13:28 
Да не вопрос, дело в злоупотреблении манипуляцией страхом и безопасности кланов.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:19 
The great success!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:27 
Кстати, а правду говорят, что в Казахстане ненавидят русских? Что типо "всё из-за них" и т.п.?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Отец Михоил , 19-Июл-19 11:37 
По разному, то армяне виноваты, то русские)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:01 
А грузины? Они те еще жулики с СССР-времен

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:45 
В середине нулевых нормально общались по мылу и Jabber.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:05 
30 лет живу в кз и близко не видел никакого национализма. В той же РФ на порядок больше бытового национализма. Иногда читаю инфу какую-нибудь в инете и офигеваю о том, что мол в кз кого-то притесняют. Или жирик ваш дичь всякую несёт ппц. После РФ с вашими Кавказами и шовинистической пропагандой на тв - Казахстан это как глоток свежего воздуха. Почему в таком случае о кз иногда пропаганда проходит в РФ? А хрен его знает, может в РФ власти россиянам информационно промывают мозги о Казахстане и вечно кидают дезу для того, чтобы подготовить будущее вторжение, то есть по тому отвратительно у варианту, какой Россия использовала против Украины.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 14:44 
> 30 лет живу в кз и близко не видел никакого национализма.

Да врети вы все! КиселевТВ/VK/что-то-для-совсем-интеллектуалтьной-илиты не могут ошибаться!!1

> А хрен его знает, может в РФ власти россиянам информационно промывают мозги о Казахстане и вечно кидают дезу для того, чтобы подготовить будущее вторжение

Не только о Казахстане (я вот о стране, в которой четверть века живу, причем совсем не в "русском квартале", получил гражданство, образование и т.д. и т.п., регулярно столько нового и откровенного узнаю от здешних диванных знатоков из Нерезиновска или Ухрюпинска - жуть берет!).
Но это необязательно подготовка к вторжению. Ничего личного, просто "а у них тама ...!" и "Кругом враги! Империалисты не дремлют!" еще и самый действенный прием, чтобы отвлечь население от внутренних проблем.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:51 
>> 30 лет живу в кз и близко не видел никакого национализма.
> Да врети вы все! КиселевТВ/VK/что-то-для-совсем-интеллектуалтьной-илиты не могут ошибаться!!1
>> А хрен его знает, может в РФ власти россиянам информационно промывают мозги о Казахстане и вечно кидают дезу для того, чтобы подготовить будущее вторжение
> Не только о Казахстане (я вот о стране, в которой четверть века
> живу, причем совсем не в "русском квартале", получил гражданство, образование и
> т.д. и т.п., регулярно столько нового и откровенного узнаю от здешних
> диванных знатоков из Нерезиновска или Ухрюпинска - жуть берет!).
> Но это необязательно подготовка к вторжению. Ничего личного, просто "а у них
> тама ...!" и "Кругом враги! Империалисты не дремлют!" еще и самый
> действенный прием, чтобы отвлечь население от внутренних проблем.

Да вы бредите. Как теперь общаться, задавать вопросы?
Теперь везде будет мерещиться "КиселевТВ/VK/что-то-для-совсем-интеллектуалтьной-илиты не могут ошибаться!!1" и всё скатываться в не пойми что?
Плюс такие вопросы как раз и нужны чтобы узнать другое мнение, а не "КиселевТВ/VK/что-то-для-совсем-интеллектуалтьной-илиты не могут ошибаться!!1".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:49 
> 30 лет живу в кз и близко не видел никакого национализма. В
> той же РФ на порядок больше бытового национализма. Иногда читаю инфу
> какую-нибудь в инете и офигеваю о том, что мол в кз
> кого-то притесняют. Или жирик ваш дичь всякую несёт ппц. После РФ
> с вашими Кавказами и шовинистической пропагандой на тв - Казахстан это
> как глоток свежего воздуха. Почему в таком случае о кз иногда
> пропаганда проходит в РФ? А хрен его знает, может в РФ
> власти россиянам информационно промывают мозги о Казахстане и вечно кидают дезу
> для того, чтобы подготовить будущее вторжение, то есть по тому отвратительно
> у варианту, какой Россия использовала против Украины.

Так я и спрашиваю, как там? Я же там не живу. Хорошо, если так.
Ещё я слышал, грубо говоря, что КЗ "поделен" на 2 части.
Типо на себере больше русских и там откносительно все норм (быть может вы оттуда?), а на юге больше национализма. Что по этому поводу скажите?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 20:57 
> 30 лет живу в кз и близко не видел никакого национализма.

А где именно живёте? (с точностью до "[бывшая] столица/город/аул" более чем достаточно; я вот до 1991 летом рос на Тастаке в бывшей, скажем)

PS: вместо ерунды могли бы и сами встречно спросить -- по сетевой картинке судить о таких вещах не стоит практически никогда, как мне видится.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 11:55 
Машем ручкой всем восторженным гражданам из новости "В Firefox 70 страницы открытые по HTTP начнут помечаться как небезопасные".

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:01 
Да в общем-то мало что меняется. Слежка становится явной и от того менее опасной. 10 лет назад вы тут спокойно писали через хттп и не жужжали. В действительности траф смотрели уже тогда. Если не государство, то провайдеры точно. Может быть не все, но многие. Баннеры свои встраивали.
Если лично тебя не устраивает наблюдение, принимай меры. Впн, тор, отказ от интернета, эмиграция, зависит от требований. Все в твоих руках.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:38 
> Впн, тор, отказ от интернета, эмиграция
> эмиграция

Т.е. свою правовую страну мы строить не хотим?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:58 
Так уже построили. Весь этот контроль и есть следствие построения правового государства.
Да, чтобы исключить спекуляции, давайте на примере Великобритании контроль интернета рассматривать. Блокировки сайтов и интернет по паспорту там уже давно. Британцы не хотят строить правовую страну (лол)?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 13:29 
> Так уже построили. Весь этот контроль и есть следствие построения правового государства.

Теперь нужно осчастливить соседей?

> Да, чтобы исключить спекуляции, давайте на примере Великобритании контроль интернета рассматривать.
> Блокировки сайтов и интернет по паспорту там уже давно. Британцы не
> хотят строить правовую страну (лол)?

При этом скромно умалчивается, что "блокировки" на самом деле умолчатильные opt-out фильтры провайдеров и убираются по первому требованию.
Кстати, так же скромно умалчивается метод подключения дома или квартиры к интернету "без паспорта".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 13:37 
Убираются фильтры после предъявления паспорта и подачи заявления. Вы будете отрицать наличие цензуры, потому что это Британия?
Я Британию привел как пример правового государства с контролем интернета. Механизм применения этого контроля обсуждать не вижу смысла.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 13:49 
> Убираются фильтры после предъявления паспорта и подачи заявления.

И че?
Подайте заявление на доступ у своего провайдера к people.kernel.org (и сколько там еще миллионов адресов закрыто РКН просто "за компанию" и никто не чешется открывать обратно)
Хоть с паспортом, хоть без (кстати, тут так любят упоминать "предъяву паспорта", как будто договор с провайдером сам по себе анонимный и подключение интернета происходит в странную аномалию, а не к дому или квартире с известными владельцами).
Цензура (или ее отсутствие) - это совсем не про возможность (или невозможность) безнаказанно "срать из под анонима".

> Вы будете отрицать наличие цензуры, потому что это Британия?

А Вы будете читать между слов и опровергать придуманный вами диалог?
> Механизм применения этого контроля обсуждать не вижу смысла.

Ну да, оно ж на самом деле неважно, подумаешь, как в том пошлом анекдоте - "Но есть один нюанс!"


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:10 
Мне одинаково отвратительно и то, как в Британии, и то, как в РФ, Украине или Казахстане.
А вот тебе, анон, не одинаково. У тебя есть цензура правильная, и есть неправильная. Фу таким быть.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 16:23 
> Мне одинаково отвратительно и то, как в Британии, и то, как в
> РФ, Украине или Казахстане.

Было бы одинаково отвратительно, не стал бы пытаться сглаживать "остроты" и, тем более, гресть все под одну гребенку киванием на "у них там так же!", да еще и c таким изящным передергом и подменой понятий (Например фильтр, который обходится гражданскими же методами - обзывать блокировкой. Постоянно упоминать "предъяву паспорта", скромно забывать, что как раз запрета на VPN, поднятия ВХОДНОЙ ноды тора и прочих методов обхода фильтра - "тама нет", в отличие от).

> А вот тебе, анон, не одинаково. У тебя есть цензура правильная, и
> есть неправильная. Фу таким быть.

Когда нечего возразить по существу, в ход идет демагогия?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:41 
Сейчас ты нам расскажешь какие запреты на впн ТУТ и как ТУТ У НАС запрещают днс-овер-хттпс.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 17:12 
> Сейчас ты нам расскажешь какие запреты на впн ТУТ

Не знаешь законов или как та хрюша под дубом "лишь были б желуди!"?

> Федеральный закон от 29.07.2017 № 276-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"

https://www.rbc.ru/technology_and_media/01/11/2017/59f9422f9...
> В России вступил в силу пакет поправок «Об информации, информационных технологиях и защите информации», регулирующий анонимайзеры,
> в том числе частные VPN-сервисы.
> Теперь тех, кто предоставляет доступ к технологиям обхода блокировок, обяжут закрывать доступ к сайтам, внесенным в список запрещенных. Для исполнения закона запускается федеральная государственная информационная система (ФГИС).
> После подключения владельцы таких сервисов будут обязаны закрыть доступ к запрещенным сайтам, либо анонимайзер будет заблокирован. Поисковики тоже подключат к ФГИС, чтобы они не выдавали ссылки на сайты из реестра запрещенных.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 23:41 
>> Сейчас ты нам расскажешь какие запреты на впн ТУТ
> Не знаешь законов или как та хрюша под дубом "лишь были б
> желуди!"?
>> Федеральный закон от 29.07.2017 № 276-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"

Пока вижу от тебя кучу цитаток без попытки мысли. Разверну вопрос, раз непонятно. Кто физическим лицам, а именно тебе лично, тут что запрещает? Предоставляешь услуги(являешься оператором) - уже не физ лицо. Себе лично поднимать можешь что угодно. Ну или давай судебную практику покажи - как физлица по суду наказывают.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 20-Июл-19 00:12 
> Пока вижу от тебя кучу цитаток без попытки мысли. Разверну вопрос, раз
> непонятно. Кто физическим лицам, а именно тебе лично, тут что запрещает?
> Предоставляешь услуги(являешься оператором) - уже не физ лицо. Себе лично поднимать можешь что угодно.

Любитель демагогии?

Читай внимательно:
Федеральный закон от 29.07.2017 № 276-ФЗ "О внесении изменений в Федеральный закон "Об информации, информационных технологиях и о защите информации"

> 7. Владелец программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязан:
> 1) в течение трех рабочих дней после предоставления ему доступа к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен, обеспечить соблюдение запрета предоставлять возможность использования на территории Российской Федерации программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен,
> 2) соблюдать установленный федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, режим обработки и использования информации, размещенной в федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен.
> 10. В случае неисполнения владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, обязанностей, предусмотренных частями 5 и 7 настоящей статьи, федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, принимает решение об ограничении доступа к принадлежащим такому владельцу программно-аппаратным средствам доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен.

Если тебе не понятно, то тут речь о том, что владелец средтсв аппаратно-програмной возможности обхода, в простонародье "VPN", обязян "обеспечить соблюдение запрета" иначе его самого "принимает решение об ограничении доступа к принадлежащим такому владельцу"

И что это по твоему, если не запрет "неблагонадежных VPN"?
И к чему ты, физ лицо под дубом, в конце-концов подключаться будешь?
Или это очередная демагогическая уловка "под VPN я имел в виду соединение до Васяна, а не обход блокировок РКН!"?

Кстати, да
> запрещают днс-овер-хттпс.

давай пруф на запрет. Только именно на запрет, а не на нытье провайдеров "DoH это плохо!".


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 21:05 
> Мне одинаково отвратительно и то, как в Британии, и то, как в
> РФ, Украине или Казахстане.

Цели разные, реализации разные... наверное, не вникали, раз одинаково?

> А вот тебе, анон, не одинаково. У тебя есть цензура правильная, и
> есть неправильная. Фу таким быть.

Знаете, если Вы принципиально не пользуетесь спам-фильтрами (и исправно читаете/слушаете весь спам), а также баннерорезками -- наверное, Вы и есть тот редкий человек, который "не взирает на лицо".

Я вот спам-фильтрами пользуюсь и понимаю, что цензура тоже бывает разная (регулярно под таковую подпадая в весьма разных обстоятельствах притом).

PS: но если вдруг пользуетесь, то сейчас себя выпороли на людях.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено JL2001 , 06-Авг-19 19:44 
>> интернет по паспорту там уже давно. Британцы не
>> хотят строить правовую страну (лол)?
> умалчивается метод подключения дома или квартиры к интернету
> "без паспорта".

ьак человек и написал что нет там интернета без паспорта и что он считает это плохим
или вы знаете метод получения инета без паспорта?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 21:01 
> Т.е. свою правовую страну мы строить не хотим?

Немножко на задуматься:
- укры скакали как бы за "справедливость";
- в марте 2014 прошла информация об установленных американцами
  "ящиках" на магистралях и опсосах;
- тогда же у меня с трёх+ AS в Москве на три в Киеве синхронно
  просели пинг и полоса.

Это к слову о методах [построения] "правовых" стран.

У кого мозги есть -- тот как минимум проверит и запомнит.  У кого нет, как у большинства фигурантов "небесной сотни" -- ну что тут поделаешь.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено JL2001 , 06-Авг-19 17:51 
>> Впн, тор, отказ от интернета, эмиграция
>> эмиграция
> Т.е. свою правовую страну мы строить не хотим?

в россии сейчас это называется "экстремизм"


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Анонимно , 19-Июл-19 12:22 
Странно что ни кто сюда сертификат этот не кинул. Я бы его в блок у себя локально добавил на всякий случай

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:52 
В новости ссылка же.
qca.kz

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:36 
А как мы помним, Казахстан - это площадка по обкатке того, что потом перекочует в РФ. Иногда бывает и в обратную сторону.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Michael Shigorin , 21-Июл-19 21:06 
> А как мы помним, Казахстан - это площадка по обкатке того, что
> потом перекочует в РФ. Иногда бывает и в обратную сторону.

В эту незачем (т.к. сделано неграмотно), в обратную -- не по силам.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено iPony129412 , 19-Июл-19 12:41 
А почему на Opennet нет HTTPS перенаправления?
Тоже чего-то мутят? 😮

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 13:22 
Тут многие сидят ещё на стабльином Firefox 3.6 собранным своими руками под ядром 2.6.32 под LFS. Они https могут не потянуть. А тем кому секурность руками дописывать в урл букву s.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонн , 19-Июл-19 15:06 
> Тут многие сидят ещё на стабльином Firefox 3.6 собранным своими руками под
> ядром 2.6.32 под LFS.

Потом просыпаются и начинают комментировать новости о выпуске нового ядра из под десяточки или макоси.



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:41 
https то не работает а секурности хочется.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:50 
>Тут многие сидят ещё на стабльином Firefox 3.6 собранным своими руками под ядром 2.6.32 под LFS. Они https могут не потянуть.

На железе тех же времён, иначе не рыдали бы по поводу смерти очередного 32битного линупca.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:53 
> А тем кому секурность руками дописывать в урл букву s.

Раньше так и делал, потом перевёл HTTPS Everywhere в принудительный режим.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено macfaq , 20-Июл-19 18:44 
> Тут многие сидят ещё на стабльином Firefox 3.6 собранным своими руками под
> ядром 2.6.32

Хороший релиз был, кстати.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:38 
> А почему на Opennet нет HTTPS перенаправления?

А тут половина икпердов твёрдо знает, что HTTPS нинужин. Вот ради них нет ни перенаправления, ни HSTS.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:55 
> А почему на Opennet нет HTTPS перенаправления?
> Тоже чего-то мутят? 😮

Maxim Chirkov уже много раз писал про это.
Пример из последнего - https://www.opennet.ru/openforum/vsluhforumID3/117937.html#60
+ в http://wiki.opennet.ru/ForumHelp#FAQ есть такой вопрос "Почему до сих пор для всего сайта не сделан принудительный проброс на HTTPS?"


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 12:54 
Пц подкрался незаметно
Ты такой сидишь дома делаешь перевод из банка на триллион долларов. А потом оказывается деньги дошли работнику ФСБ и лежат в его квартире.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:25 
> делаешь перевод из банка на триллион долларов

мечты опеннетовского анонима :)


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено A.Stahl , 20-Июл-19 08:29 
На опеннете забанены Зимбабвийские IP?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:21 
Они у тебя отнимут раньше,
чем ты решишь сделать перевод

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено IdeaFix , 19-Июл-19 12:54 
В Казахстане не резиденту не дают "восьмёрку" на городском телефоне, но единственный диалап вроде таки скончался. Можно ли подключить не резиденту проводной интернет я не знаю, а вот купить мобилу точно можно.

Собственно вопрос, если я с казахской трубкой с казахским билайном буду что-то делать на территории РК или на территории РФ, какими законами будет руководствоваться оператор? А если я с русской трубкой буду в роуминге в РК и буду использовать интернет?

Сорри, я не очень в этом разбираюсь, но сталкиваться видимо придётся регулярно, в силу частоты перемещений.

P.S. У киргизов аплинк от казахов... чо как там?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:40 
> сталкиваться видимо придётся регулярно, в силу частоты перемещений

Ну вот и расскажешь нам, что да как. Незаметно для тебя сертификат всяко не подсунут.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 19:34 
Вроде раньше уже были инциденты, когда российские аплинки типа МТС успешно блочили РКН-ские сайты для казахов и т.п.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено IdeaFix , 20-Июл-19 11:48 
Ну, киргизам ЖЖ блочили т.к. он в КЗ заблочен, а у киргшизов другого аплинка нет :)

Мне просто интересно как это всё будет фунцилировать на уровне малого и не очень бизнеса (иностранного).


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:24 
В курсе что такое "малый бизнес"
Что/кто попадает в эту категорию?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено IdeaFix , 22-Июл-19 12:06 
> В курсе что такое "малый бизнес"
> Что/кто попадает в эту категорию?

Имею в виду в первую очередь юрлиц. Понятно что при переезде через границу (граница есть, таможни нет), налоговое резедентство юрлица или исчезает или меняется, но у юриков даже на уровне корп. тарифа сотовой связи могут всякие юридические коллизии приключаться в такой системе.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено анонимка , 19-Июл-19 13:56 
Оборудование двустороннего спутникового интернета с установкой стоит меньше 200$. Заключай договор с провайдером другой страны.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:04 
Вроде неплохо звучит, но для большей части населения муторно. Кстати по спутниковому инету задержка дикая - несколько лет назад был опыт использования спутникового инета. Игры, войс и проч. риал-тайм медиа пользоваться неудобно с такими задержками.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:19 
При обнаружении посадят без оснований.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:26 
Статья?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено IdeaFix , 22-Июл-19 12:08 
> Статья?

Та же что и за антирадары. Противодействие власти с использованием спецсредств :) Номера к сожалению не помню. Там по КоАП 13.3 кажется, ну и по УК чуть ли не терроризм.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 15:55 
Они глушить собрались. Не делать альтернативу, а глушить, Карл

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено ванькана , 19-Июл-19 14:34 
Теперь в Казахстане настанет конец кибер преступности. Давно пора по всему миру внедрить такое решение. Сразу видно заботу правительства о гражданах.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:40 
Не конец, а монополия.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено ванькана , 19-Июл-19 14:44 
Ну какая же монополия, ведь контролем будет заниматься не кто нибудь, а Государство! А это значит что простые граждане могут вздохнуть с облегчением, зная, что они теперь под защитой.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:28 
Старо как мир
Придумать страшилку и защищаться от нее

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:37 
в наше время цезурой только ленивый не занимается.
даже вон гугл ваш любимый в safebrowsing многие годные сайты "ошибочно" помечает как зловредные.
так что это даже хорошо, что эти в отрытую играют, а не лицемерят.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:39 
Чем больше таких тоталитарных дыр, тем меньше пользы от загранпаспорта.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:41 
А разве в эту конкретную дыру по внутреннему не пускают?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Alex , 19-Июл-19 14:55 
А может кто-то из специалистов по MITM атакам, описать в подробностях как именно проходит такая MITM атака при установленном root CA на устройстве пользователя?

Или может быть скинуть ссылки (анг, рус) где это уже описано.
Спасибо.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 15:22 
https://www.google.com/search?q=mitmproxy
https://habr.com/ru/company/selectel/blog/242727/

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:57 
представитель ркн, залогинтесь!

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 14:59 
"оградить их от предоставляющего угрозу контента", Карл!

Что нужно курить для такой незамутнённой хуцпы?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 17845 , 19-Июл-19 15:56 
Просто им самим не хватает.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:47 
man China
man Juche

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 21:10 
Теорию и практику олигархического коллективизма.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Анонымоус , 19-Июл-19 15:58 
FAQ по сертификату на https://altel.kz/services/ -- это просто песня!
> Как установка сертификата безопасности повлияет на защиту моих персональных данных?
> Сертификат безопасности направлен только на то, чтобы предоставить абонентам сотовой связи Казахстана выход в Интернет в максимально безопасном режиме. У сертификата безопасности нет доступа к вашим персональным данным.

"У сертификата безопасности нет доступа к вашим персональным данным"!!!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено ыы , 19-Июл-19 16:10 
Лапша по Казахстански

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 19:33 
У сертификата действительно нет! Он же файл! Как у него может быть доступ к чему-то? =))

Доступ у товарища майора...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Анонымоус , 20-Июл-19 00:02 
Я о том же. На банке с ГМО пишут "не содержит консервантов", на банке с консервантами "не содержит ГМО".

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 10:58 
Мимо. ГМО - не от консервантов, а от С/Х вредителей (от которых без него пестициды) и сорняков (глифосат безопасен).

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:32 
Ну тоже не рядом
А как же ген для морозоустойчивости?

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 09:05 
>Доступ у товарища майора...

Я вас умоляю.
Какие при фашизме "товарищи"?
У херра Интернет-фюрера.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 11:12 
> Какие при фашизме "товарищи"?

товарищмайоры - абсолютно нормальные, для несмотревших "17мгновений" - официальное обращение к Борману было именно "Parteigenosse", без чинов, морду не морщил, и глаза такие добрые.
Дословно это именно оно - просто в немецком товарищи от "товарищей" по внутренней партии отличаются лексически. А немецкие коммуняки 30х годов от этих отличались, с точки зрения попавшего случайно в замес, практически ничем.

Как у итальянцев - не знаю.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:34 
В портиях, как в бане, все товристчи.
Чинов нет

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено myhand , 22-Июл-19 16:29 
> официальное обращение к Борману было именно "Parteigenosse", без чинов, морду не морщил, и глаза такие добрые.

А теперь попробуйте найти что-то подобное в речах Тельмана.  Genossen - запросто.

> А немецкие коммуняки 30х годов от этих отличались, с точки зрения попавшего случайно в замес, практически ничем.

Гм, поджог чего они устраивали для обвинения в этом нацистов?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 19-Июл-19 16:22 
Надо таки признать, что топорно сработали. Могли бы официальным путём пойти и пройти аудит. Staat der Nederlanden или Deutsche Telecom никого не смущает в списке CA. Я же не думаю, что в Staat der Nederlanden нет слежки по решению судьи. А уж насколько легко или сложно получить это разрешение... — такое пока в список проверяемых вещей при аудите не входит 🙂

P.S. Вышесказанное было иронией. Пройти аудит Российской (или казахской) госструктуре на попадание в белый список CA у 99.999% пользователей равны 0.001%.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 11:28 
> никого не смущает в списке CA

потому что они подделкой никогда не занимались, еще один, кукаретик. Это просто CA, используемые одно в правительственных службах для собственных сайтов вместо корявых self-signed, как у вас принято, второе для личных нужд оператора. Свой CA (правда, ограниченный) есть даже у банальной CPanel.

напоминаю, что до внедрения вашего вшивого летсшиткрипта и очень нужных и полезных но недоступных для автоматической проверки CT, была такая простая и тривиальная вещь как certpartrol. И при появлении в нем сертификата, не соответствующего заранее известному, и сдаче скриншота куда надо - мурзилогугль не стали бы цацкатьтся, это не американцы, в следующей же версии мурзилохрома эти сертификаты приехали бы со снятыми галочками. Вот комоду - можно, это ж наши пацаны, бывает, ошиблись разок.

> Пройти аудит Российской (или казахской) госструктуре на попадание в белый список CA

я не хотел бы вас огорчать, но сертификат nic.ru - хотя и не проходил аудит, но cross-signed, и, соответственно, его статус ничем не отличается от вашей шиткрипты. Вполне возможно, вы обнаружите его в вашем сторе (мурзила устанавливает такие ca автоматически при первом обращении).

они, правда, старательно делают вид, что не госструктура, но, полагаю, у вас нет ни одной акции этого странного ооо.

Аудит - просто долго, дорого и не всегда, как убедились глупые арабы, ведет к нужным результатам - иногда к прямо противоположным желаемым. Нидерланды и DT просто успели, когда это еще было просто и относительно дешево. Вы тоже так могли.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 21-Июл-19 11:53 
Благодарю за столь детальный ответ. Кардинально он ничем не противоречит моему посту. Единственный момент, что утверждать наверняка, что какие-то там Нидерланды только для внутренних служб их будут использовать я бы не стал. Я лишь иронизировал над тем, как слепо люди доверяются другим государственным службам, а на собственные "вешают" всё подряд. Мой тезис был в том, что принципиальных различий между госорганами разных стран я не вижу.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 13:34 
> Благодарю за столь детальный ответ. Кардинально он ничем не противоречит моему посту.
> Единственный момент, что утверждать наверняка, что какие-то там Нидерланды только для
> внутренних служб их будут использовать я бы не стал.

еще раз: до повсеместного внедрения летсшиткрипты - это был бы для них огромный риск (потому что поймать за руку мог каждый дурак) внезапно ВСЕМ госорганам, в статыщах местах (далеко не все из которых просто веб и имеют видимую глазом кнопку accept the risk) поменять сертификаты на платные.

очень сомневаюсь, что кто-то в ужастных тоталитарных нидерландах на него бы пошел ради попытки засечь переговоры каких-нибудь пустомель. А больше ничего в открытых сетях ты не найдешь.

Угрозы государству в твиттере и (даже) мертвом журнале они в упор не видят.

> Я лишь
> иронизировал над тем, как слепо люди доверяются другим государственным службам, а
> на собственные "вешают" всё подряд. Мой тезис был в том, что
> принципиальных различий между госорганами разных стран я не вижу.

ну а я вот вижу.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 21-Июл-19 15:23 
>>> очень сомневаюсь, что кто-то в ужастных тоталитарных нидерландах...

Ваш argumentum ad absurdum весьма слабоват. Даже Восточная Германия уже 30 лет как не числится среди стран с тоталитарными режимами, но однако же это не мешает ей устраивать маски-шоу для владельцев TOR-точек или (OMG) сажать за угрозы в онлайн.

>>> Угрозы государству в твиттере и (даже) мертвом журнале они в упор не видят.

Все одним миром мазаны. Те же Штаты тоже не считаются вроде бы тоталитарным режимом, но однако же онлайн-угрозы рассматривают вполне серьёзно и уже очень давно. Приравнивание онлайн угроз к обычным ничем не отличается от телефонных угроз. Вся разница только в технологии. Вроде бы и айтишник (многие айтишники почему-то ошибочно полагают, что они невероятно "продвинуты"), а простой аналогии не видишь. Привыкли к вседозволенности в 90-е, понимаешь, вот и страдаете. Законодательное зарегулирование ЛЮБОЙ области человеческой деятельности просто неизбежно, когда ею начинают злоупотреблять.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 17:11 
> однако же это не мешает ей устраивать маски-шоу для владельцев TOR-точек

разьве хоть один - сел?

Я вот слышал ровно обратное - о чуваке, который в наглую держит exit-node, да еще и "консультирует полицаев" по вопросам ее работы. Да и количество заблокированных мной tor-exits с хостингом в хетзнере (чья политика якобы явно запрещает тор-экситы) и прочих keymachine.de как бы намекает.

А чувака, с чьей машины идут попытки взлома и рассылаются вирусы - так и должны навестить в рил лайф, я ничего неправильного в том не вижу.

> или (OMG) сажать за угрозы в онлайн

они не видят разницы, в онлайн или через улицу орать. И правильно не видят, потому что ее и нет.

но, как ни странно, немного присел какой-то матшизик Богатов, а не немецкий левак с тор-нодой.
Нет, говоришь, разницы?

> Законодательное зарегулирование ЛЮБОЙ области человеческой деятельности просто неизбежно, когда
> ею начинают злоупотреблять.

и где уголовные наказания за спам-рассылку? Мы, между прочим, в далекие девяностые, пытались привлечь внимание государства к этим проблемам - тогда еще казалось, что это отчасти наше, а не их, государство.
Ее даже специально регулировать не нужно - весь спам шел и идет со взломанных хостов, а за это у нас (и у них тоже) вообще-то и так полагаются некоторые неприятности. Не говоря уже о том, что милые ребята, им занимающиеся - часто те же самые, что и обычные уголовники. Каковые они и есть.
Но, увы, общественный вред - невелик, поэтому государству (даже достаточно приличному немецкому) начхать на наши проблемы.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 21-Июл-19 17:19 
Погоди, Богатова же помариновали и выпустили в конце то? Или я что-то пропустил? Впрочем, как и немецкого левака...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 22-Июл-19 11:30 
угу, ну посидел в кпз месяц-другой ,подумаешь, ерунда какая. Если б не шумиха - весьма вероятно и поехал бы дальше.

А немецкого левака никто и не арестовывал. Периодически заходили, по его же словам, на огонек, поскольку жалобы на его деятельность продолжают приходить, выслушивать очередную лекцию на тему "я не я и корова не моя".

Я, кстати, хетзнеру написал таки кляузу - полный игнор в ответ.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 22-Июл-19 11:52 
Господи, да ты с вопросом хотя бы ознакомиться соизволь, чем продолжать нести несусветную чушь. Повторяю для дундуков — государственные структуры все одним миром мазаны, следить и задерживать их работа и они ведут её систематически. Наши пакет Яровой приняли? Да божечки же мои!!! Ты искренне думаешь, что немцы отстают? Ну так немцы принимают поправки в уголовный кодекс (по буквам УГОЛОВНЫЙ), который вводит ответственность за работу анонимных релеев и прокси вроде TOR/I2P. Примут этот конкретный или нет — ХЗ, но фактом является то, что они понимают необходимость криминализации определённых действий в интернет-пространстве. И далеко не только они...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 21-Июл-19 17:25 
>>> и где уголовные наказания за спам-рассылку?

Спасибо, что не шашкой по голове ))) Наверное сразу за тем, как начнут сажать за рекламные буклеты и политические агитлистки в почтовом ящике. Всегда любил либералов за их непримиримый радикализм. Стоит только к власти им прийти, так сразу в стране цирк и репрессии начинаются.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 21-Июл-19 17:32 
> А чувака, с чьей машины идут попытки взлома и рассылаются вирусы -
> так и должны навестить в рил лайф, я ничего неправильного в
> том не вижу.

... аха, по мнению ФБР (читай отчёт Мюллера), когда я сканирую порты на каком-нибудь ресурсе, то я уже занимаюсь взломом )))


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 22-Июл-19 11:26 
если тебе вздумается "посканировать порты" подбирая ключ к моей двери (или даже просто пофотографируешь замки) - о, ну конечно же, ты не взломом занимаешься, так, подурачиться пришел?
Но, боюсь, объяснять это ты уже товарищмайору будешь.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 22-Июл-19 11:58 
> если тебе вздумается "посканировать порты" подбирая ключ к моей двери (или даже
> просто пофотографируешь замки) - о, ну конечно же, ты не взломом
> занимаешься, так, подурачиться пришел?
> Но, боюсь, объяснять это ты уже товарищмайору будешь.

Слабоватая аналогия, но нет. Ты ещё скажи, что надо криминализировать целенаправленный поиск уязвимостей в софте. Уголовка за фотографирование замков? LOL. Я ж говорю, что эту псевдолиберальную популистическую шоблу нельзя за милю к власти подпускать.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено timur.davletshin , 21-Июл-19 15:30 
>>> ну а я вот вижу

Да это ты просто не окунался в эту тему.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 16:56 
разве это не решается заменой провайдерского днс на любой нормальный с поддержкой dnscrypt? (емнип даже мейнстримный клаудфлаер в это дело может - для сесурити такое себе, но обычному_пользователю вполне хватит)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 17:18 
нет

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 20-Июл-19 01:20 
можно подробнее? Всегда считал что подобное делается подменой айпишников

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено vitalif , 19-Июл-19 19:36 
решается внедрением https-in-https.

расшифровал такой товарищ майор https, а там ... опять https ...


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Николай Несуществующий , 19-Июл-19 23:45 
Russian Matreshka. ;)

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено dimqua , 20-Июл-19 02:00 
Необязательно https, там может и shadowsocks какой-нибудь уже быть, главное ведь избежать MiTM.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:06 
о проблемах с доступом к интернету без правительственного сертификата сообщают пользователи со всей страны, обращает внимание издание ZDnet

https://www.svoboda.org/a/30064746.html

Казахстанские пользователи, пытающиеся получить доступ к Интернету со вчерашнего дня, были перенаправлены на веб-страницы, на которых содержались инструкции по установке корневого сертификата правительства в соответствующих браузерах, будь то настольное или мобильное устройство.
https://www.zdnet.com/article/kazakhstan-government-is-now-i.../

Можно ли как-то обойти такую блокировку?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:51 
Туннель VPN или SSH, пока их не заблокировали. Резервный через ShadowSocks и прочие ухищрения.
При чём надо иметь несколько вариантов про запас – наверняка OpenVPN как самое популярное решение заблокируют раньше всех, а Wireguard не сразу, и т.п.
Ещё вместо них можно использовать Tor, но это неудобно (но с его помощью можно организовать более удобные способы выхода в сеть), но и его тоже могут заблокировать рано или поздно, на эти блокировки есть всякие ухищрения типа obfs proxy, но и их могут блокировать, на это есть ещё большие ухищрения, и сия гонка вооружений будет длитсья ещё долго.
См. примеры Китая, Ирана.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Y , 19-Июл-19 22:31 
Вот там выше дельное предложение.  Сейчас же модно заворачивать всё в HTTPS.  Так вот надо HTTPS завернуть в HTTPS: у обёртки безопасность соединения можно не проверять )

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 19-Июл-19 23:19 
> При чём надо иметь несколько вариантов про запас – наверняка OpenVPN как самое популярное
> решение заблокируют раньше всех, а Wireguard не сразу

не хотелось бы тебя огорчать, но их даже различать не будут. tor заблокируют даже раньше или одновременно с, поскольку про него даже Жаров знает, сделали вы ему ненужнорекламу.

поищите какую-нибудь другую технологию, без udp инкапсуляции.

полагаю, первое время будет работать банальный ipsec, поскольку владельцы torrent-friendly anonymous vpn'ов по понятным причинам терпеть его не могут и почти никто не поддерживает, а вот всякий ентер-прайс его фильтрация поломает. Владельцам 4g свистков с unlim'ом, понятен, не светит.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:37 
За неимением вариантов,
придется маскировать трафик уже имеющегося

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Анонимный Алкоголик , 27-Июл-19 13:07 
> Можно ли как-то обойти такую блокировку?

Что-то мы сомневаемся что это вообще "блокировка".
Скорее "рекламная акция". Типо того, что при очередном подключении клиенты сходу перенаправлялись. Какое-то время.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Урри , 19-Июл-19 19:47 
Все переходите на HTTPS говорили они, это для вашей безопасности, говорили они!


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 19-Июл-19 19:52 
Но это ведь так. Пока ты не доверяешь Казкомнадзору.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:40 
Рабов нужно котнтролировать
Чтобы не разбежались и сечь нещадно

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Skullnet , 19-Июл-19 21:48 
Предлагаю забанить UDP, все равно только TCP нужен.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено svsd_val , 20-Июл-19 16:49 
Угу, пусть без половины тырьнета и сервисов останутся... Нет тырьнета нет проблем ))))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:41 
Доступ в общественных местах
Через подконтрольные ПК
под камерами

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено svsd_val , 23-Июл-19 03:58 
> Доступ в общественных местах
> Через подконтрольные ПК
> под камерами

И обязательной сдачей телеметрии, крови, кала итп =)))


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Алекс Че , 20-Июл-19 12:07 
Тут ошибка. Не "многие казахстанские провайдеры", а все мобильные операторы

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено InuYasha , 20-Июл-19 12:45 
Насктолько совково-колхозный метод что аж противно!
Поргрессивные развед-службы уже закупили себе по квантовому компьютеру, а этим днище-бродам либо не хватило денег, либо мозгов чтобы свой создать. Но трафик слушать зуд усиливается!
(я к тому что в условном "там" хотя бы денег не пожалели на свой паноптикум :D )

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено macfaq , 20-Июл-19 18:48 

> (я к тому что в условном "там" хотя бы денег не пожалели
> на свой паноптикум :D )

Легче вам от этого?


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено svsd_val , 20-Июл-19 16:47 
Это же нереальная печаль какая то, короче это полная жирная волосатая и плохо пахнущая попа. Надеюсь даже близко такого или хуже маразма у нас не будет.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено 0309 , 20-Июл-19 20:32 
кто знает как сюда вшиться guifi.net/en  я по ихнему не понимайт, но что то думается хорошая штука

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено robot228 , 21-Июл-19 06:28 
На месте провайдеров я бы массово собрался и вырубил всем интернет, а на автоответчике в телефоне сказал - вините во всём государство.
А придёт государство=рушим все коммуникаций, убивая оборудование. Пускай потом из своего кармана закупают и нанимают из других стран спецов для создания сетей с 0 или сами учатся 15 лет на технарей. Вот бы было бы весело

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено пох. , 21-Июл-19 11:38 
> На месте провайдеров я бы массово собрался и вырубил всем интернет

и пошел бы мыть сортиры, что выловил в унитазе, тем и пообедал?
Провайдеры вообще-то живут на деньги, которые им платят за этот самый интернет, а не из тумбочки.

> Вот бы было бы весело

технарям, оставшися без работы? Ага, обхохотались бы.

Нет, ребята - за вас никто свою жопу подставлять не будет. Мы за вас отборолись десять лет назад - когда да, и саботировали, насколько могли, и когда не могли - делали на от...сь.
Но вас все устраивало, доллар по 32, евра по 35, бежали робкие грузины, и так далее.

Вы и сейчас побухтите, и пойдете устанавливать национальный сертификат, как товарищмайор велел. Кто-то все же сможет пробиться наружу через корпоративные линки или еще недозарезанные vpn, и будет гордо думать, что обманул систему. до поры.


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Bob , 21-Июл-19 15:54 
Анекдот про албанский вирус претворился в жизнь

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 11:43 
Чего парятся
Нужно поставить рабам тонкие клиенты, а машина у провайдера
Можно еще оптимизировать - сразу сервер поставить в ФСБ

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 15:22 
Объясните на пальцах сферы деятельности обычного человека которому стоит парится о MiTM в лице людей в чёрном ?
на ум приходит только
  политика/опозиция,
  промышленные секреты,
  откровенный криминал,
  экстремизм в разных проявлениях - если ты такой радикал то рано или поздно всё равно загребут и не  за писанину в интернете.
А ели дурак и пишешь что попало где попало то это уже к доктору.

Так в чём трагедия? , и так уже всё что могли слить сами добровольно слили в ОК,VK  и тп..



"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 15:30 
С нетерпением ждем реалвидео
с просторов вашего жилья )
Вам то скрывать нечего

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 17:10 
за чем его вообще транслировать ?
  от человека по середине тут не тепло не холодно если на камерах наблюдения пароль 123456 ))
тут никакой  https не поможет

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 17:29 
И вопрос основной что скрывать рядовому анониму кричащему что ущемляют его права или свободы?
  Воплей столько что воздух кому то перекрыли,

А ничего что все телефонные переговоры  пишутся повсеместно по умолчанию?
Ничего что гуглы, китайцы, ведройд кодописатели уже слили у всех списки контактов и сопоставили все социальные связи,  причем Вы сами отдали в большинстве случаев.
Ничего что поисковые системы собрали на всех мета информацию, о интересах, покупках, порно предпочтениях?
Ничего что пол страны на наркотики подсадили продавая их анонимно и без контактно, сколько дохнет людей?
А тут трагедия кто то потенциально проанализирует трафик...  

и таких вопросов ещё 100500...  СВОБОДА говорите. Всё давно уже сдали добровольно за плюшки.....


"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 15:24 
Либерал)))
Так видео то будешь показывать о своей квратиры..
Болтовня ни о чем!
Вы все и сдали, запустили, разрешили!
Кто ж это все делал то?
Сейчас и за сертификаты ратуете.
Скрывать то нечего

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено mumu , 22-Июл-19 17:25 
Не всех устраивает быть скотом. Вот они и бухтят.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 17:35 
Будь свободен, вкини телефон отключись от интернета, читай газеты по утрам, переезжай в тайгу.

Где граница? Что такое свобода?
Интернет изначально был и есть загоном в который добровольно все приходят.
Сначала хаос, матери кого хочешь как хочешь, не боясь получить по морде лица. А когда заставляют показать морду начинаются вопли, я не скот, я свободная личность не отвечающая за свой базар...  

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 22-Июл-19 17:50 
Интернет в обще не дружественная среда, предаёшь что то реально чувствительное для тебя принимай меры, не смотря на что есть там кто то по середине или нет(Он по любому есть).  И всегда кто то попытается манипулировать толпами "Свободных Людей", в свою пользу.
Любители свободы пригласите к себе домой разнородную толпу - наркоманов, бомжей, гопников, нормальных людей пару тройку, уголовников,академиков, и попробуйте удержать ситуацию под контролем... Что будет с таким домом без дисциплины и правил и порядка и ежу понятно.... но многим Анонимным Анонимам не понятно...

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 15:19 
Охринеть написал!!
Теперь перечитайте свою писанину!! ))
Нечего скрывать? Так ставте себе сертификаты!
Приглашайте бомжей, нариков, быдлоту, и прочую нечесть к себе домой))
А тем кому дорога личная жизнь,
не хотят ставить сертификаты, транслировать реалвидео со своей хаты,
приводить в свою туда кого попало )))
Теоретики-консерваторы блин )))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 15:14 
Как материли так и будут
Общество нужно воспитывать с малолетства
А вас либералы кормили гамбургерами т
продавали порно с ларьков )))
Пока вы росли, они пиз..ли вме и вся вокруг
Потом настоло время СОХРАНИТЬ напизж...е!!
Вот и кончилась свобода, рабов в загон!! )))

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Внучок Анонима , 24-Июл-19 11:17 
Деда, ты опять нажрался с Петровичем? Ну сколько можно? Опять на весь двор орешь про гамбургеры свои. Иди уже домой, спать ложись.

"В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."
Отправлено Аноним , 23-Июл-19 20:40 
на пальцах на зоне объяснят
там тебя ждут