Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Билайн подставляет в транзитный HTTP-трафик свой JavaSсript-код, opennews (?), 21-Фев-16, (0) [смотреть все] Совсем уже офигели Ладно бы если трафик бесплатный был Ведь мы же платим за се, th3m3 (ok), 20:49 , 21-Фев-16, (3) +42 // Ты попробуй попользоваться смс от билайна штук по 50-100 в день, сразу блочат и , Аноним (-), 21:02 , 21-Фев-16, (9) +6 // А уж если учитывать, что это побочный продукт стандарта GSM и поначалу вообще, Нимано (?), 23:20 , 21-Фев-16, (37) +1 // после таких сообщений пропадает вера в человечество , Аноним (-), 04:07 , 22-Фев-16, (62) +3 А я предупреждал , Карл Маркс (?), 06:47 , 22-Фев-16, (71) +10 Причем тут человечество Билайн сильно демпингует клиентов мало, про прибыль заб, cmp (??), 12:06 , 22-Фев-16, (87) +1 Просветите, почему убыточны они снизили иарифы или им повысили налоги , ано (?), 17:10 , 22-Фев-16, (106) +2 Засилие мессенджеров на смартфонах, позволяющих совершенно бесплатно не считая , Мимокрокодил (?), 17:30 , 22-Фев-16, (112) А кубометр леса как был , ttwo (?), 17:38 , 22-Фев-16, (113) –1 вот пусть операторы занимаются лесом , Dmitry77 (ok), 17:48 , 22-Фев-16, (115) Не совсем понимаю о чем речь, Мимокрокодил (?), 20:56 , 22-Фев-16, (129) Зато кирпичи из сильно подешевели , Аноним (-), 19:21 , 24-Фев-16, (167) Да чё-то не растёт он кубометрами , Led (ok), 22:56 , 26-Фев-16, (173) То есть наваривать по 1000 на разговорах и сколько угодно на ничего не стоящих , angra (ok), 19:42 , 22-Фев-16, (125) +8 чатиться , алё, GrammarNarziss (?), 14:53 , 23-Фев-16, (151) Добро пожаловать в будущее По большому счёту, опсосы лично мне нужны уже давно т, asd (??), 19:12 , 22-Фев-16, (123) +2 Ну да, увы, есть такое ставь kannel, настраивай SMPP , Аноним (-), 00:43 , 22-Фев-16, (49) // ага, а смс центр с воздуха брать всёравно покупать нужно, Sw00p aka Jerom (?), 02:02 , 22-Фев-16, (60) +1 Возможно до их сайта трафик бесплатный По крайней мере у мтс он бесплатный , Аноним (-), 22:46 , 21-Фев-16, (32) Поэтому я и предлагаю, сложиться и сделать свой провайдер Народный , Ли (?), 09:05 , 22-Фев-16, (77) +1 // FIDO же было Сделать FIDO over ethernet Тупо арендовать каналы у провайдеров , count0krsk (ok), 10:51 , 22-Фев-16, (84) +1 // Запускать свои спутники с обратной связью Теоретически это реально Если набрат, th3m3 (ok), 12:11 , 22-Фев-16, (88) –2 вопрос а кому поручим этим всем управлять , Аноним (-), 17:34 , 23-Фев-16, (155) ЖЭК-у Председатель товарищества не обманет, кредитов и аутсорсинговых услуг н, Вареник (?), 21:58 , 23-Фев-16, (161) +1 А у них что ли нет ностальгирующих по FidoNet , pkdr (ok), 12:51 , 22-Фев-16, (90) Ну дак фидо вроде overIP бегает по сию пору, можно доработать, найти среди фидош, 25030722.32 (?), 13:29 , 22-Фев-16, (97) Зачем изобретать велосипед Настоящий полноценный магистральный провайдер, а не , Ли (?), 13:37 , 22-Фев-16, (98) Вы подключали свои каналы к вышестоящему провайдеру Если подключали, то должн, ано (?), 17:18 , 22-Фев-16, (110) +1 Ну раз пошла такая пьянка, может будете говорить конкретно Пускай народ знает в, Дмитрий 777 (?), 05:34 , 23-Фев-16, (138) Пытался полгода подключиться в родном Ульяновске к Ростелекому В результате уда, ано (?), 10:52 , 23-Фев-16, (139) cjdns тебе в руки, присоединяйся , Аноним (-), 19:23 , 24-Фев-16, (168) Время использовать VPN, даже на телефонах Пока не запретили , Алексей (??), 20:33 , 22-Фев-16, (127) Ни разу не встречал за всё время пользования услугами Билайн, но услуга Мини-ка, CSRedRat (ok), 13:53 , 25-Мрт-16, (178) Киевстар который походу Билайну принадлежит тоже такую фигню делает Звонил, п, Аноним (-), 20:51 , 21-Фев-16, (5) +9 Если они смогли внедрить JS в страницу, то перехватить не зашифрованный трафик е, devpreview (ok), 20:55 , 21-Фев-16, (7) // Что значит перехватить Он и так через них идёт , anonymous (??), 21:14 , 21-Фев-16, (12) +14 // Перехват - это значит получить и разобрать трафик пользователя По хорошему он , Аноним (-), 13:01 , 22-Фев-16, (94) // по-хорошему , позорище, GrammarNarziss (?), 14:58 , 23-Фев-16, (152) –1 JS и внедряется через перехват , Аноним (-), 12:58 , 22-Фев-16, (92) А в проводной трафик вроде ничего не пихают , Аноним (-), 20:59 , 21-Фев-16, (8) +1 // imarker, но это не совсем пихают И не о Билайне емнип Это как минимум , anonymous (??), 01:01 , 22-Фев-16, (56) Уверен, что юристов у них больше, чем программистов Так что, думаю, юридически , A.Stahl (ok), 21:12 , 21-Фев-16, (11) –2 // В росие басманной В нормальной стране сидели бы на 7 лет , Sabakwaka (ok), 21:57 , 21-Фев-16, (21) –1 // Огласите список нормальных стран, желательно с предендентами посадки кстати, ког, angra (ok), 22:22 , 21-Фев-16, (29) +7 // Поищи в гугле , Аноним (-), 23:39 , 21-Фев-16, (42) –8 Google выдаетПо запросу нормальные страны ничего не найдено , кверти (ok), 09:39 , 22-Фев-16, (78) +4 Эм, не нашел Про гватемалу и гваделупу нихрена не слышал Ну и для примеру, воз, АнонимУася (?), 09:46 , 22-Фев-16, (79) –1 Копирайтеров-то ты за каким хреном сюда приплёл , Аноним (-), 09:48 , 22-Фев-16, (80) Они тоже геи, очевидно же Только ошибка в слове копирасты Копирайтеры тексты, count0krsk (ok), 10:53 , 22-Фев-16, (85) –1 Ну ты то нам покажешь хайтек и инновации, в отличие от негров и наркокартелей , Аноним (-), 20:10 , 24-Фев-16, (169) +1 Бывший президент Израиля, осужден на 7 лет за секс на рабочем месте , Perlovka (ok), 13:22 , 23-Фев-16, (142) Да ладно, в Европе также вставляют свой контент и контекстную рекламу Даже если, SysA (?), 22:01 , 22-Фев-16, (132) сели бы , алё, GrammarNarziss (?), 15:00 , 23-Фев-16, (153) Сноуден Не, не слышал , Джондо (?), 10:38 , 24-Фев-16, (163) –1 Проголосуем рублём , Аноним (-), 22:19 , 21-Фев-16, (28) // выбора-то все равно нет, Аноним (-), 04:10 , 22-Фев-16, (64) // ещё можно работать через https прокси, Dmitry77 (ok), 17:56 , 22-Фев-16, (116) Увы, но не поможет Будут делать прозрачную для обеих сторон двойную подмену сер, криптохер (?), 20:05 , 22-Фев-16, (126) Работай через WebSOCKS или просто SOCKS Пока еще их проксировать не научились , Аноним (-), 14:00 , 23-Фев-16, (145) А как будут делать подмену впн-канала между мобилой и своим впн-сервером , rvs2016 (ok), 01:17 , 26-Фев-16, (172) лучше валютой , Аноним (-), 05:50 , 22-Фев-16, (70) +1 Механизм рыночных отношений не работает Нет никакой невидимой руки рынка, котор, Аноним (-), 13:08 , 22-Фев-16, (95) +2 Возьмем к примеру Эстонию, европейская страна, не пострадавшая от санкций Ещё в, Алексей (??), 20:47 , 22-Фев-16, (128) –1 // Следует заметить, что качество мобильной связи в России в целом гораздо лучше, ч, Аноним (-), 21:21 , 22-Фев-16, (130) Многократное ха-ха Жил в Дании, сейчас в Нидерландах Качество связи как-не-кру, iBat (?), 00:44 , 23-Фев-16, (135) +2 Аргументы убийственные, как ни крути Живу в Питере, много езжу по стране Значе, Аноним (-), 11:49 , 23-Фев-16, (141) +1 значок , позорище, Grammar Jugend (?), 18:17 , 24-Фев-16, (166) Вот только не надо про Нидерланды неделю юзал в Амстере этот ваш Vodafone и п, Nas_tradamus (ok), 20:14 , 24-Фев-16, (170) –1 Справедливое замечание про необходимое количество вышек, для покрытия территории, Алексей (??), 14:10 , 23-Фев-16, (149) Вы сами только что все и объяснили Население всей страны 1 3 млн, в Таллине 500, Аноним (-), 14:35 , 23-Фев-16, (150) –1 Во-первых - не может сам по себе поменять, обязан получить согласие Во-вторых - , ZiNk (ok), 15:34 , 23-Фев-16, (154) Не нагнетайте В новости не должно быть эмоций , Какаянахренразница (ok), 21:16 , 21-Фев-16, (13) +6 // Какаянахренразница , A.Stahl (ok), 21:23 , 21-Фев-16, (15) +8 // Так точно, сэр , Какаянахренразница (ok), 21:31 , 21-Фев-16, (16) +6 Возможно Билайн просто спалился Кроме как сообща бойкотировать непорядочного оп, Анатолий (??), 21:32 , 21-Фев-16, (17) +3 // ростелеком в https трафик из школьных сетей внедряет свой сертификат, чтобы подс, DmA (??), 00:57 , 22-Фев-16, (54) // гос-во тут вообще сбоку, внедрение носит больше рекламный характер, Аноним (-), 04:12 , 22-Фев-16, (65) –1 // Вау, да вы посвященный Мы вас внимательно слушаем http oldupyachka ru img kot, Anonimous (?), 07:26 , 22-Фев-16, (74) google ложкин родина слышит, Карл Маркс (?), 06:49 , 22-Фев-16, (72) Чему тут удивляться-то Эта же контора замешана в темных делишках https megamo, Аноним (-), 21:35 , 21-Фев-16, (18) +1 // А Узбекистан, на территории которого преступления совершены, не получит вообще н, rvs2016 (ok), 15:21 , 27-Фев-16, (174) –1 Это не первая новость про подобное, и Билайн не первый Голосуем рублем Либо ну, Анатолий (??), 21:39 , 21-Фев-16, (19) +2 // Да просто подключитесь к VPN забугорному , Anonimous (?), 07:27 , 22-Фев-16, (75) А к кому идти-то МТС ворует Открыто, много и нагло, есть куча примеров Йота э, playnet (ok), 13:12 , 25-Фев-16, (171) // В каком смысле , rvs2016 (ok), 15:23 , 27-Фев-16, (175) –1 Только тотальный https спасет родину И сразу вопрос зачем opennet отдает трафи, Аноним (-), 21:48 , 21-Фев-16, (20) +3 // А opеnnet что-то скрывает , ffirefox (?), 23:26 , 21-Фев-16, (39) –3 // Разговор о том, что в HTTPS нельзя подсунуть в трафик подобные гадости Кстати, , Аноним (-), 23:38 , 21-Фев-16, (41) +4 // Можно Только обойдётся дороже , Аноним (-), 03:46 , 23-Фев-16, (136) Они не в теме, чувак Про SSL Bump ICAP они никогда не слыхали , Аноним (-), 14:08 , 23-Фев-16, (146) Коллеги, если я правильно понял, то проблема наблюдается только на сайтах без ht, Аноним (-), 22:01 , 21-Фев-16, (22) +1 Ну и нажми не сейчас Как-то же им надо свою мега удобную фичу объявить Это не, Аноним (-), 22:13 , 21-Фев-16, (23) –5 // Во-вторых, это реклама, хоть и бесплатной услуги А во-первых, это грубейшее нару, тоже Аноним (ok), 12:57 , 22-Фев-16, (91) +1 Letscrypt надо владельцу заюзать , lybin (ok), 22:16 , 21-Фев-16, (25) +2 // https ssl opennet ru ну да , AS (??), 12:49 , 22-Фев-16, (89) // Уже давно работает https www opennet ru, Аноним (-), 19:03 , 22-Фев-16, (122) Напоминает homepage-ы на narod ru, Аноним (-), 22:17 , 21-Фев-16, (27) // narod ru - бесплатен, там имеют права зарабатывать на рекламе А тут за трафик д, EuPhobos (ok), 23:41 , 21-Фев-16, (43) +3 // Вы оба в курсе, что он уже того , Аноним (-), 04:10 , 23-Фев-16, (137) Сайт по https - это не только обеспечить безопасность передачи данных Понимаете, Гримм (?), 22:31 , 21-Фев-16, (30) +3 // Обожди годик пока тебя обяжут пользоваться казёнными ключами для https, а билайн, Аноним (-), 22:55 , 21-Фев-16, (33) +2 // Будем HSTS использовать повсеместно , Аноним (-), 00:42 , 22-Фев-16, (48) +1   // И сидеть без интернета, поскольку никакого другого веба кроме взломанного не буд, Аноним (-), 09:51 , 22-Фев-16, (81) +2   Ты вопросик-то изучи На проксе элементарно рубятся заголовки HSTS и авек плезир, Аноним (-), 14:10 , 23-Фев-16, (148)   Статический список HSTSИсходный вариант HSTS не защищает первое подключение поль, rvs2016 (ok), 19:58 , 27-Фев-16, (176) –1   Шо, опять Жевали ж тему не то в том не то в позатом годе эту , ram_scan (?), 22:39 , 21-Фев-16, (31) // Там была и есть до сих пор подмена рекламы на свою вымпелтелекомовскую Тут др, Аноним (-), 00:30 , 22-Фев-16, (46) Судиться надо с Билайном, freeman2 (ok), 22:59 , 21-Фев-16, (34) +1 // здравая мысль, Аноним (-), 04:17 , 22-Фев-16, (68) не совсем в тему, но на мтс вчера флеш на http странице kinogo остановился с оши, Аноним (-), 23:07 , 21-Фев-16, (35) // Подарок-то получил , Аноним (-), 00:44 , 22-Фев-16, (50) // Получит, когда скрипт, оповещающий о скидке, из рекламной сети отработает на стр, тоже Аноним (ok), 12:59 , 22-Фев-16, (93) Ростелеком уже давно подсматривает за https трафиком школ, внедряя свой самоподп, DmA (??), 00:53 , 22-Фев-16, (51) +2 // Это делается для контент-фильтрации, которая обязана быть в школах по закону за, Аноним (55), 00:58 , 22-Фев-16, (55) –7 // Учебники по истории уже жгут , anonymous (??), 01:04 , 22-Фев-16, (57) +9 // да, Аноним (-), 09:52 , 22-Фев-16, (82) кто, где и чьи , Аноним (-), 17:39 , 23-Фев-16, (156) –1 Чушь собачья - написать слово порно в запросе я всё равно могу и ответ также , DmA (??), 16:10 , 22-Фев-16, (105) // У вас политический геморрой мозга Лечиться пробовали , Аноним (-), 22:28 , 22-Фев-16, (133) это навальный в терминальной стадии, Аноним (-), 17:40 , 23-Фев-16, (157) –1 В рамках этой борьбы уже столько всего напринимали и наделали, что истинная цель, asd (??), 19:22 , 22-Фев-16, (124) // Как будто эта цель действительно кому-то нужна , тоже Аноним (ok), 21:55 , 22-Фев-16, (131) +1 с них скидка за такие финты ушами, мол очепялены такими маркетинговыми ходами ср, 0eviy (ok), 00:54 , 22-Фев-16, (52) Всё отключается в личном кабинете Я, когда увидел, возмутился, полез искать - и , Аноним (55), 00:56 , 22-Фев-16, (53) –11 // теле2 еще честнее но тоже гайки начали закручивать ростелеком епта, Аноним (-), 01:09 , 22-Фев-16, (58) +2 Проблема не в том, что она где-то отключается, а в том, что она ВКЛЮЧАЕТСЯ без с, Аноним (-), 08:35 , 22-Фев-16, (76) +3 Отключается отображение левой рекламы кабинетов на страницах Внедрение левого, rvs2016 (ok), 20:06 , 27-Фев-16, (177) Совсем обнаглели, index.php (?), 01:20 , 22-Фев-16, (59) +1 Бился с Билайном с лета прошлого года, этот их сраный тулбар корёжит адрес ifram, Dimez (??), 02:25 , 22-Фев-16, (61) Кстати, у Билайна на выходе стоит прокси, который этими делами и занимается Обн, sage (??), 10:49 , 22-Фев-16, (83) На РОИ инициативу замутили Да, хотя бы просто так , Аноним (-), 13:09 , 22-Фев-16, (96) +1 // зачем главное 8212 побурлить, эмоции выплеснуть , Аноним (-), 17:42 , 23-Фев-16, (158) Правильно этих тварей в штатах поставили на бабки, all_glory_to_the_hypnotoad (ok), 13:42 , 22-Фев-16, (99) // ага, очень правильно, теперь мы им эти бабки отдаем, Аноним (-), 17:43 , 23-Фев-16, (159) Теперь, когда есть Lets Encrypt, грех не использовать HTTPS , dimqua (ok), 14:53 , 22-Фев-16, (102) // Т е opennet ru лютый грешник , Аноним (-), 17:14 , 22-Фев-16, (108) // C разморозкой code HEAD https opennet ru 200 OKConnection close Client-SSL, Нимано (?), 00:16 , 23-Фев-16, (134) // Плятт, кетайске сертефекат , Какаянахренразница (ok), 11:15 , 24-Фев-16, (165) Вот только не надо оправдывать такое вмешательство желанием бабла Я плачу компа, Аноним (-), 15:20 , 22-Фев-16, (103) // Тут в соседней теме говорили голосование рублем исправит ситуацию, Аноним (-), 17:16 , 22-Фев-16, (109) ложили операторы на этот ваш принцип и будут ложить до тех пор, пока не будет, Нанобот (ok), 15:43 , 22-Фев-16, (104) –1 // И дальше класть будут , Аноним (-), 18:58 , 22-Фев-16, (121) Единственное решение - это обеспечить технологическую возможность мгновенно меня, Аноним (-), 17:22 , 22-Фев-16, (111) // Случай с роскомнадзором может вызвать ненадлежащие чувства у индивидуума Работай, ttwo (?), 17:41 , 22-Фев-16, (114) так делает не только билайн мегафон так вообще без палева редиректит на свои ре, Аноним (-), 18:00 , 22-Фев-16, (117) –1 MTS на симке в планшете без инета выскакивают попап окна с подключнием пакетовка, Аноним (-), 18:42 , 22-Фев-16, (118) да и тарифы все тягучие бабло, тока с абоненцкой платой, ну пофиг с -10р уже мес, Аноним (-), 18:44 , 22-Фев-16, (119) Уроды жеш Но в РФ их же не оштрафуют на 800 лямов, как на IPO в Нидерландах , Вареник (?), 21:48 , 23-Фев-16, (160) Я еще в 2013 года что-то подобное заметил, когда перестал работать TinyTinyRSS н, m0hn (?), 09:13 , 24-Фев-16, (162) А договор с билайном многие заключают Договор подмену транзитного трафика разреш, Аноним (-), 10:46 , 24-Фев-16, (164) +1 3,5,7,8,11,13,17,18,19,20,22,23,25,27,30,31,34,35,51,52,53,59,61,83,96,99,102,103,104,111,117,118,119,160,162,164

Сообщения

[Сортировка по времени | RSS]

	48. "Билайн подставляет в транзитный HTTP-трафик свой JavaSсript-..."	+1 +/–
	Сообщение от Аноним (-), 22-Фев-16, 00:42
	Будем HSTS использовать повсеместно.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Билайн подставляет в транзитный HTTP-трафик свой JavaSсript-..."	+2 +/–
	Сообщение от Аноним (-), 22-Фев-16, 09:51
	> Будем HSTS использовать повсеместно. И сидеть без интернета, поскольку никакого другого веба кроме взломанного не будет
	Ответить | Правка | Наверх | Cообщить модератору

	148. "Билайн подставляет в транзитный HTTP-трафик свой JavaSсript-..."	+/–
	Сообщение от Аноним (-), 23-Фев-16, 14:10
	> Будем HSTS использовать повсеместно. Ты вопросик-то изучи. На проксе элементарно рубятся заголовки HSTS и авек плезир.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	176. "Билайн подставляет в транзитный HTTP-трафик свой JavaSсript-..."	–1 +/–
	Сообщение от rvs2016 (ok), 27-Фев-16, 19:58
	> Будем HSTS использовать повсеместно. Статический список HSTS Исходный вариант HSTS не защищает первое подключение пользователя к сайту. Злоумышленник может легко перехватить первое подключение, если оно происходит по протоколу http. Для борьбы с этой проблемой большинство современных браузеров использует дополнительный статический список сайтов (HSTS preload list), требующих использования протокола https. Такой список составляется авторами Google Chrome/Chromium с 2010 года[5][6], на базе него составляются подобные списки для браузеров Microsoft (Edge и Internet Explorer, с 2015 года)[7], Safari[8] и в Mozilla Firefox (с 2012 года)[9]. В подобный список по запросу включаются сайты, использующие HSTS-заголовок с максимальным сроком и флагом preload, и не планирующие отказ от https[9], однако технология плохо масштабируется[8]. По состоянию на конец 2014 года в статическом списке находилось более тысячи доменов, из них около четверти — домены Google --- Напоминает технологию сопоставления доменных имён их ip-адресам методом /etc/hosts до изобретения DNS. Конечно, технология будет плохо масштабироваться.
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема