The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Компания Google представила основанный на UDP эксперименталь..., opennews (?), 28-Июн-13, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


35. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от lucentcode (ok), 29-Июн-13, 01:30 
Google как всегда, радует. Одно не понятно: когда поддержка данного протокола будет добавлена в Apache и Nginx?
Ответить | Правка | Наверх | Cообщить модератору

44. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 29-Июн-13, 03:11 
качество этого протокола будет фиговое
Ответить | Правка | Наверх | Cообщить модератору

65. "Компания Google представила основанный на UDP эксперименталь..."  +1 +/
Сообщение от Аноним (-), 29-Июн-13, 09:12 
> качество этого протокола будет фиговое

А вот это мы будем посмотреть. SPDY и websockets в нжинкс например уже добавили, если что.

Ответить | Правка | Наверх | Cообщить модератору

76. "Компания Google представила основанный на UDP эксперименталь..."  –1 +/
Сообщение от Аноним (-), 29-Июн-13, 12:02 
добавили. но он работает ужасно
Ответить | Правка | Наверх | Cообщить модератору

80. "Компания Google представила основанный на UDP эксперименталь..."  +1 +/
Сообщение от Аноним (-), 29-Июн-13, 13:04 
> добавили. но он работает ужасно

Может, это не протокол работает ужасно, а nginx работает ужасно? Все-таки яйца, а не танец?

Ответить | Правка | Наверх | Cообщить модератору

164. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 30-Июн-13, 13:23 
> добавили. но он работает ужасно

Ну так HTTP/1.0 тоже не предел мечтаний...

Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

197. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 30-Июн-13, 17:08 
>> добавили. но он работает ужасно
> Ну так HTTP/1.0 тоже не предел мечтаний…

тем не менее, страницы доставляет. надо не консерваторию перестраивать, а бить по голове дебилов, для которых страница с абзацем текста, зато весом 500 килобайт — норма.

Ответить | Правка | Наверх | Cообщить модератору

318. "Компания Google представила основанный на UDP..."  +/
Сообщение от Аноним (-), 01-Июл-13, 14:44 
> тем не менее, страницы доставляет. надо не консерваторию перестраивать, а бить по
> голове дeбилов, для которых страница с абзацем текста, зато весом 500 килобайт — норма.

Ты не понял. Веб уже давно переходит от отгрузки статичных или близких к тому портян к вполне себе нормальному такому клиент-серверу с перекидыванием между ними данных для отображения/их изменения и прочая.

Ты можешь сколько угодно злопыхать о своих лошадях. Но автомобили их потеснят все-равно. Хоть ДВС и сложнее в обсдуживании.

Вот эти протоколы - они не для отгрузки страниц оптимизированы. А для нормального такого клиент-серверного взаимодействия. Близкого к реалтайму при необходимости.

Ответить | Правка | Наверх | Cообщить модератору

331. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 01-Июл-13, 16:13 
то, что из веба сделали ёжика, утыкав его костылями, я знаю. ёжик от этого стал очень много кушать и очень плохо ходить.

как я уже не раз говорил: сама идея-то неплоха. а реализация — дерьмо.

Ответить | Правка | Наверх | Cообщить модератору

71. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Anonymous1 (?), 29-Июн-13, 11:00 
> Google как всегда, радует. Одно не понятно: когда поддержка данного протокола будет
> добавлена в Apache и Nginx?

Я бы с этим не спешил. Одному мне здесь кажется, что вот эту
"поддерживающую мультиплексирование нескольких соединений и обеспечивающую методы шифрования эквивалентные TLS/SSL" приблуду будут использовать в том числе (или в основном) для быстрого и не слишком заметного слива данных пользователя в Гугель/АНБ/Еще куда-либо/?

Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

72. "Компания Google представила основанный на UDP эксперименталь..."  +2 +/
Сообщение от AlexAT (ok), 29-Июн-13, 11:05 
> эквивалентные TLS/SSL" приблуду будут использовать в том числе (или в основном)
> для быстрого и не слишком заметного слива данных пользователя в Гугель/АНБ/Еще
> куда-либо/?

Да пусть сливают. Жалко, что-ли? Или про СОРМ-2 ни разу не слышали?

Ответить | Правка | Наверх | Cообщить модератору

81. "Компания Google представила основанный на UDP эксперименталь..."  –1 +/
Сообщение от Аноним (-), 29-Июн-13, 13:05 
>> эквивалентные TLS/SSL" приблуду будут использовать в том числе (или в основном)
>> для быстрого и не слишком заметного слива данных пользователя в Гугель/АНБ/Еще
>> куда-либо/?
> Да пусть сливают. Жалко, что-ли? Или про СОРМ-2 ни разу не слышали?

Ну, раз тебе не жалко - что ты здесь делаешь? Поставь венду и уябывай.

Ответить | Правка | Наверх | Cообщить модератору

85. "Компания Google представила основанный на UDP эксперименталь..."  +2 +/
Сообщение от AlexAT (ok), 29-Июн-13, 13:20 
>> Да пусть сливают. Жалко, что-ли? Или про СОРМ-2 ни разу не слышали?
> Ну, раз тебе не жалко - что ты здесь делаешь? Поставь венду и уябывай.

1. Непонятно, при чём тут винда? Ваш трафик одинаково сольётся на СОРМ хоть под виндой, хоть под линухами, хоть под бсд44. Потому что сливается у оператора. А возможно еще и на какой-нибудь анализатор на предмет ваших предпочтений, чтобы потом таргетированную рекламу показывать.
2. А чего мне жалеть? Пущай анализируют - толков то... я достаточно прозрачен :) Ровно в той мере, в которой пользуюсь открытой сетью.
3. Пытаться что-то скрывать, и пользоваться при этом публичными ресурсами - это имхо могут только невменяемые.

Ответить | Правка | Наверх | Cообщить модератору

111. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 29-Июн-13, 19:41 
>>> Да пусть сливают. Жалко, что-ли? Или про СОРМ-2 ни разу не слышали?
>> Ну, раз тебе не жалко - что ты здесь делаешь? Поставь венду и уябывай.
> 1. Непонятно, при чём тут винда? Ваш трафик одинаково сольётся на СОРМ
> хоть под виндой, хоть под линухами, хоть под бсд44. Потому что
> сливается у оператора. А возможно еще и на какой-нибудь анализатор на
> предмет ваших предпочтений, чтобы потом таргетированную рекламу показывать.
> 2. А чего мне жалеть? Пущай анализируют - толков то... я достаточно
> прозрачен :) Ровно в той мере, в которой пользуюсь открытой сетью.
> 3. Пытаться что-то скрывать, и пользоваться при этом публичными ресурсами - это
> имхо могут только невменяемые.

Криптономикон Нила Стивенсона почитай. Там как раз описывается нечто подобное. Ну а насчет того, что ты прозрачен - сынишка Касперского тоже был прозрачен, не правда ли? И, кстати - раз уж ты заговорил: опубликуй-ка скринами свой паспорт, свою кредитку - и в особенности ее оборотную сторону, свой домашний адрес и свои настоящие телефоны, ага? Иначе балабол - насчет своей прозрачности и того, что тебе якобы скрывать нечего.

Ответить | Правка | Наверх | Cообщить модератору

115. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 29-Июн-13, 20:20 
> не правда ли? И, кстати - раз уж ты заговорил: опубликуй-ка
> скринами свой паспорт, свою кредитку - и в особенности ее оборотную
> сторону, свой домашний адрес и свои настоящие телефоны, ага? Иначе балабол
> - насчет своей прозрачности и того, что тебе якобы скрывать нечего.
>> Я достаточно прозрачен :) Ровно в той мере, в которой пользуюсь открытой сетью.

Попробуй перечитать еще раз - и тогда точно поймёшь, о чем речь. Я публикую в сети ровно то, что подлежит публикации. И не более того. Поэтому мне ровным счётом наплевать, что там в этой сети из того, что опубликовано, сливается, и кому - пусть сливается, мне не жалко.

Ну а индивидам, обменивающимся номерами кредиток/CVV, домашними адресами и "секретными" телефонами через _открытую сеть_, и считающим, что их "не должен никто узнать" при этом - откровенно сочувствую. Единственный способ сохранить свои ПД - не выпускать их в открытый доступ ни при каком раскладе. Под подушкой держать (и то от терморектального анализа не страхует). Все остальное - не гарантируется никем.

Ответить | Правка | Наверх | Cообщить модератору

375. "Компания Google представила основанный на UDP эксперименталь..."  +1 +/
Сообщение от Аноним (-), 09-Июл-13, 16:22 
>[оверквотинг удален]
> Я публикую в сети ровно то, что подлежит публикации. И не
> более того. Поэтому мне ровным счётом наплевать, что там в этой
> сети из того, что опубликовано, сливается, и кому - пусть сливается,
> мне не жалко.
> Ну а индивидам, обменивающимся номерами кредиток/CVV, домашними адресами и "секретными"
> телефонами через _открытую сеть_, и считающим, что их "не должен никто
> узнать" при этом - откровенно сочувствую. Единственный способ сохранить свои ПД
> - не выпускать их в открытый доступ ни при каком раскладе.
> Под подушкой держать (и то от терморектального анализа не страхует). Все
> остальное - не гарантируется никем.

Речь не о том, муйло. А о том, что даже данные о твоих связях с дружками-подружками в г@вносоциалочках - уже тебя сливают. Причем - тадааааааа! - даже если ты сам там не регаешься. Твои хождения, твои мэйлики, твои звоночки и метаданные - с кем и когда - говорят о тебе много больше, чем твои г@венные кредитки с 300 рублями на балансе и адреса твоей хрущовки. М?

Ответить | Правка | Наверх | Cообщить модератору

168. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 30-Июн-13, 13:29 
> 1. Непонятно, при чём тут винда? Ваш трафик одинаково сольётся на СОРМ

Ну слился. А там какие-то шифрованные пакеты. На один и тот же хост. До которого туннель. Удачи в классификации этой активности и анализе предпочтений.

> сливается у оператора.

Ну слили шифрованный мусор. Дальше что? Он неинформативный. Видно что хост А слал на хост Б пакеты. В пакетах мусор шифрованный. Ключа у меня нету, можно и не просить. Он динамически генерится и гробится по завершении сессии. Анализируйте себе наздоровье.

> А возможно еще и на какой-нибудь анализатор на
> предмет ваших предпочтений, чтобы потом таргетированную рекламу показывать.

Удачи ему в криптоанализе. Заодно пусть попробует что-то там изменить чтобы подпись не отъехала и пакет не перепослался, угу.

> 2. А чего мне жалеть? Пущай анализируют - толков то... я достаточно
> прозрачен :) Ровно в той мере, в которой пользуюсь открытой сетью.

Тогда опубликуй тут плиз параметры своей креды :)

> 3. Пытаться что-то скрывать, и пользоваться при этом публичными ресурсами - это
> имхо могут только невменяемые.

Смотря что понимать под публичным ресурсом. Если ты будешь не умен и публично юзанешь отерытый wi-fi - не удивляйся если у тебя потом с карты которой ты оплатил покупку внезапно спишется бабло, аккаунты угонят спамеры или кто там еще, и вообще...

Например одному знакомому так мылрушный ящик угнали под спам. Т.е. сперли кренделя ящика, разослали на полмылрушечки спама во все щели а когда аккаунт заблочился - недотепа, конечно, заметил что тут что-то не так, но это уже совершенно отдельный головняк :)

Ответить | Правка | К родителю #85 | Наверх | Cообщить модератору

172. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 30-Июн-13, 13:47 
> Ну слился. А там какие-то шифрованные пакеты.

Так мы об открытой сети, или о спецсредствах? Кроме того - я сильно сомневаюсь, что SSL-алгоритмы на данный момент не поддаются пусть затруднительной, но в разумное время, расшифровке. Иначе бы их в паблик не выпустили.

>> сливается у оператора.
> Ну слили шифрованный мусор.

См. выше.

> Дальше что? Он неинформативный. Видно что хост А
> слал на хост Б пакеты.

А дальше хитрость. Сопоставляем время события и время прохождения пакета. Так можно даже использование забугорной прокси определить, сопоставляя данные с двух точек съёма и размеры пакетов. Один пакет, конечно, картины не даст. Но вот 2-3 десятка уже позволят более-менее достоверно отсечь пользователя и ресурс. Через любую стандартную проксю.

> В пакетах мусор шифрованный. Ключа у меня нету, можно и не просить.

А если паяльник в джёппу? Негуманно, понимаю. Но корневой ключ/пароль к "генератору сеансов" всё-таки отдать придётся :)

>> А возможно еще и на какой-нибудь анализатор на
>> предмет ваших предпочтений, чтобы потом таргетированную рекламу показывать.
> Удачи ему в криптоанализе. Заодно пусть попробует что-то там изменить чтобы подпись
> не отъехала и пакет не перепослался, угу.

Мы съехали с темы. Речь шла о слежении за обычными пользователями, а не о гиках и спецсредствах.

> Тогда опубликуй тут плиз параметры своей креды :)

Я не публикую параметры своей креды в открытой сети. Для расчетов использую временные виртуальные карты с жестким лимитом. Могу и опубликовать - толку тебе от оной будет 0.00.

> Смотря что понимать под публичным ресурсом. Если ты будешь не умен и
> публично юзанешь отерытый wi-fi - не удивляйся если у тебя потом
> с карты которой ты оплатил покупку

См. выше. У меня такого "внезапно" не будет, ибо карта отживает очень быстро, а лимит на нее выставляется заранее.

Ответить | Правка | Наверх | Cообщить модератору

200. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 30-Июн-13, 17:20 
> сильно сомневаюсь, что SSL-алгоритмы на данный момент не поддаются пусть затруднительной,
> но в разумное время, расшифровке. Иначе бы их в паблик не
> выпустили.

лол. «не выпустить в паблик» что-либо сейчас вообще сложно.

> А дальше хитрость. Сопоставляем время события и время прохождения пакета.

так пакеты туда-сюда постоянно ходят. собственно, это «поток шифрованых данных», произвольно (по mtu, и не только) побитый на пакеты.

> А если паяльник в джёппу? Негуманно, понимаю. Но корневой ключ/пароль к «генератору
> сеансов» всё-таки отдать придётся :)

и что? расшифровать старые сессии это не поможет никак.

> Мы съехали с темы. Речь шла о слежении за обычными пользователями, а
> не о гиках и спецсредствах.

а чего тут такого «специального»? купить дешёвый сервер с vpn — это не «спецсредства», и совсем не ракетная наука.

видишь ли, за теми, которые «честным людям нечего скрывать» — следить и не надо: они по щелчку пальцев любого начальства расскажут что угодно и признаются в чём угодно. а человек, у которого есть хоть половина мозга и который немного озабочен privacy — тот как минимум про vpn прочитает.

Ответить | Правка | Наверх | Cообщить модератору

203. "Компания Google представила основанный на UDP..."  +/
Сообщение от AlexAT (ok), 30-Июн-13, 17:26 
> а чего тут такого «специального»? купить дешёвый сервер с vpn — это
> не «спецсредства», и совсем не ракетная наука.

Для 50% хомячков торрент - ракетная наука. А ты про VPN'ы :)

Ответить | Правка | Наверх | Cообщить модератору

213. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 30-Июн-13, 18:02 
> Для 50% хомячков торрент — ракетная наука. А ты про VPN'ы :)

а эти попадают в категорию «честным нечего скрывать». стоит на них просто прикрикнуть — сдадут всех и всё, и ещё в глаза будут заглядывать: не изволит ли хозяин новое желание высказать. поэтому за ними следить и вовсе не надо.

Ответить | Правка | Наверх | Cообщить модератору

250. "Компания Google представила основанный на UDP..."  +/
Сообщение от Аноним (-), 30-Июн-13, 23:40 
> а эти попадают в категорию «честным нечего скрывать». стоит на них просто
> прикрикнуть — сдадут всех и всё, и ещё в глаза будут
> заглядывать: не изволит ли хозяин новое желание высказать. поэтому за ними
> следить и вовсе не надо.

Вы так говорите, как будто не быть уголовником - это что-то плохое.

Ответить | Правка | Наверх | Cообщить модератору

253. "Компания Google представила основанный на UDP..."  +2 +/
Сообщение от arisu (ok), 30-Июн-13, 23:50 
как там у власти жопа на вкус, а, ватник?
Ответить | Правка | Наверх | Cообщить модератору

269. "Компания Google представила основанный на UDP..."  +/
Сообщение от Аноним (-), 01-Июл-13, 03:27 
> как там у власти жопа на вкус, а, ватник?

Вам лучше знать.

Ответить | Правка | Наверх | Cообщить модератору

273. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 01-Июл-13, 03:36 
да откуда ж нам… даже если бы мы все посходили с ума и тоже захотели власти отлизать — так вы, ватники, давно все места оккупировали.
Ответить | Правка | К родителю #269 | Наверх | Cообщить модератору

321. "Компания Google представила основанный на UDP..."  +/
Сообщение от Аноним (-), 01-Июл-13, 15:43 
> Вы так говорите, как будто не быть уголовником - это что-то плохое.

Никак не связано с уголовщиной. Вот хомяк например не может спрятаться когда в него шприцем тыкают. Потому и лабораторной мышью может выступить. Ну а те у кого мозг покрупнее был - оказались с другой стороны клетки.


Ответить | Правка | К родителю #250 | Наверх | Cообщить модератору

344. "Re: оказались с другой стороны клетки"  +/
Сообщение от Дмитрий Ю. Карпов (?), 02-Июл-13, 14:52 
> Вот хомяк например не может спрятаться когда в него шприцем тыкают. Потому и лабораторной мышью может выступить.
> Ну а те у кого мозг покрупнее был - оказались с другой стороны клетки.

Доктор Менгеле и Исии Сиро (Отряд 731) смотрят на Вас с удивлением.
"Зачем вообще нужны хомячки?" - спрашивают они,

Ответить | Правка | Наверх | Cообщить модератору

320. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 01-Июл-13, 15:42 
> Так мы об открытой сети, или о спецсредствах?

Я как бы совершенно не прусь от идеи стрелять в открытый эфир мои логины-пароли-номера кред-что-там-еще. И я понимаю что потенциально какой-нить умник может прицепиться к проводу в подвале/на чердаке. Или слить трафф на роутере. Или если это бесплатная вафля - прямо с эфира лопатой байты загрeбaть.

Поэтому как ты понимаешь, идея поднять секурный туннель до более-менее доверяемого хоста, желательно в другой стране - не лишняя. Bonus level: придyрошные провы, роскoмпoзор и любители сливать трафф - идут курить бамбук.

> Кроме того - я сильно сомневаюсь, что SSL-алгоритмы на данный момент
> не поддаются пусть затруднительной, но в разумное время, расшифровке.

Ну как бы есть толпень могучих криптоаналитиков. Независимых. Они бы уже давно нащупали проблемы. У TLS/SSL кой-какие проблемы вылезали, но в целом сам по себе протокол досточно продуман и в актуальных версиях никаких крупных факапов нет.

Вот в случае веба от него толку мало. В основном за счет ауторитей который могут выписывать что попало, кому попало. Поэтому в вебе ты можешь ожидать что какой-то к@зeл с левым сертификатом тебя обдyрит.

Однако этот номер не пройдет если доверяемая ауторити - только одна, лично твоя. Кроме того в SSL/TLS много опций и не все из них секурные. Грамотно заюзать этот протокол может не так уж и много народа. На что видимо и рассчитано...

И, кстати, никто не обязывает юзать именно SSL/TLS для секурного туннеля.

> Иначе бы их в паблик не выпустили.

Сначала пытались с 40 битами выпeндpивaться и прочая. В результате получили распостранение альтернативные схемы, а хакepье смогло без проблем вскрывать такие ключи. Криптография не бывает второй свежести. Понимаешь, когда банкам хакают клиентуру и прочая - предявы таки начинаются и довольно крупные.

>> Ну слили шифрованный мусор.
> См. выше.

Смотрю. И не вижу никаких внятных пруфов того что кто-то сможет извлечь что-то полезное.

> А дальше хитрость. Сопоставляем время события и время прохождения пакета.

Как ты понимаешь, надежность довольно хилая, а затраты высокие. Так можно сопоставить зависимость глобального потепления с числом пингвинов в Антарктиде. И подобный анализ довольно просто лечится кондиционированием туннеля. Кстати uTP вполне сойдет как фоновый протокол, пожалуй :)

> Так можно даже использование забугорной прокси определить, сопоставляя
> данные с двух точек съёма и размеры пакетов.

Потенциально - можно. Реально - планка поднимается, надежность и достоверность - падает, методы лечения есть. Хотя если сильно хочется насолить ББ - есть штуки типа TOR, там через 3 разных узла трафф идет, времянки портятся, цепи перестраиваются. Миндффк полный. Само по себе 100% анонимность не обеспечит, но заготовку под нее - запросто. Это уже даже и продвинутым траффиковым анализом сложно взять. Продвинутым - это когда атакующий может вплюнуть bulk данных и посмотреть где произошел всплеск. В этом случае очень много неопределенных факторов и по времени растянуто. В отместку TOR сравнительно тормозной. Но вполне юзабелен, если надо.

> Один пакет, конечно, картины не даст. Но вот
> 2-3 десятка уже позволят более-менее достоверно отсечь пользователя и ресурс.
> Через любую стандартную проксю.

Опять же - если сильно заморачиваться, туннель можно и откондиционировать. Так что это будет всегда constant-rate поток, например. Который в плане анализа печaлен (в нем burst просто растворится и не выплывет в явной форме). Протокол туннеля может при желании реализовать padding и рандомизацию размера пакетов, если надо. Пофaкать мозг можно будет на совесть, если задаваться целью :). А реально - даже просто секурный туннель поднимает планку достаточно для того чтобы никто не стал фaкать мозг этим кроме каких-то особо-выдающихся случаев.

> А если пaяльник в джё ппу? Негуманно, понимаю.

Где ж я тебе ключ который только в оперативке на время сеанса жил добуду то? Хоть с пaяльником, хоть без. Закончилась сессия - и все. Прощай, сессионный ключ.

> Но корневой ключ/пароль к "генератору сеансов" всё-таки отдать придётся :)

А толку? В нормальной реализации (знаешь что такое perfect forward secrecy?) сеансовый ключ есть только на время сеанса, только в оперативке. После завершения сеанса расшифровать траффик становится невозможно. А все что у меня есть - никак не ведет к рекавери сеансового ключа. Он на лету генерится, в чем весь пойнт как раз и состоит. А потом убивается. Сеанс становится нерасшифровываемым даже при полной компрометации всех ключей. Да, криптографы умные парни и иногда могут реально подн@ср@ть атакующим :)

> Мы съехали с темы. Речь шла о слежении за обычными пользователями, а
> не о гиках и спецсредствах.

А обычный пользователь - на то и лох, чтобы везде пролетать и выступать ковриком для подтирания ног. Растяпы и лyзеры в этом мире в почете. У наперсточников и их эквивалентов всех мастей.

> Я не публикую параметры своей креды в открытой сети. Для расчетов использую
> временные виртуальные карты с жестким лимитом. Могу и опубликовать - толку
> тебе от оной будет 0.00.

Ага, разумный гражданин, надо же :). А логины и пароли ты как, тоже не используешь?

> См. выше. У меня такого "внезапно" не будет, ибо карта отживает очень
> быстро, а лимит на нее выставляется заранее.

Ну это у тебя, которого понимает что такое кapдеры. Ну вот и у гика с секурным туннелем тоже трафф особо не поанализируешь. А то что хомяк всегда в пролете - так на то он и хомяк, чтоб его шприцем тыкали. А надо то самую малость - захотеть не быть хомяком и немного разобраться в используемых технологиях. И все.

Ответить | Правка | К родителю #172 | Наверх | Cообщить модератору

322. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 01-Июл-13, 15:45 
> Как ты понимаешь, надежность довольно хилая, а затраты высокие.

Надежность не хилая. Именно по этим признакам в своё время одна из моих контор нашла с помощью служб горе-хацкера, сдефейсившего сайт, и опустила на несколько сот тысяч рупий (на мировую пошел сам, ибо сидеть не улыбалось).

Так что только onion routing :)

Ответить | Правка | Наверх | Cообщить модератору

334. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 01-Июл-13, 16:19 
бронежилет от выстрела в голову не спасает. да и от выстрела в упор тоже не особо.

это я к тому, что дураки завсегда влетают.

Ответить | Правка | Наверх | Cообщить модератору

363. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Том Сойер (?), 06-Июл-13, 12:11 
>> Как ты понимаешь, надежность довольно хилая, а затраты высокие.
> Надежность не хилая. Именно по этим признакам в своё время одна из
> моих контор нашла с помощью служб горе-хацкера, сдефейсившего сайт, и опустила
> на несколько сот тысяч рупий (на мировую пошел сам, ибо сидеть
> не улыбалось).
> Так что только onion routing :)

Его тупо взяли на понт, ни в каком суде эти методы не прошли бы...

Ответить | Правка | К родителю #322 | Наверх | Cообщить модератору

364. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 06-Июл-13, 12:37 
> Его тупо взяли на понт, ни в каком суде эти методы не
> прошли бы...

Прошли бы, ибо информацию снимали санкционированно, по решению суда/прокуратуры.
Когда горе-чудик полез обновлять трояны через прокси - он спалился. Был зарегистрирован трафик на прокси в его регионе, и одновременный сходный трафик с прокси на пресловутый сервер сайта. Две точки подключения - дом и работа оного чудика. Операторы подтвердили принадлежность IP. Т.е. 100% доказательства.

Ответить | Правка | Наверх | Cообщить модератору

324. "Компания Google представила основанный на UDP эксперименталь..."  –1 +/
Сообщение от AlexAT (ok), 01-Июл-13, 15:46 
Ну так а толку вопить о глобально слежке и отсутствии прайваси? Как хомяки были терпилами, так и останутся.
Ответить | Правка | К родителю #320 | Наверх | Cообщить модератору

377. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 09-Июл-13, 16:24 
> Ну так а толку вопить о глобально слежке и отсутствии прайваси? Как
> хомяки были терпилами, так и останутся.

У тебя есть выбор, умник? Ну, или там сколько-нибудь разумная альтернативка, м? Ах да - жизнь в избе в центре тайги не предлагать!

Ответить | Правка | Наверх | Cообщить модератору

380. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 09-Июл-13, 17:57 
А мне пофигу, в сущности :) Ну следят. Ну спецслужбы. И чего? Пох.
Ответить | Правка | Наверх | Cообщить модератору

84. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от тень_pavel_simple (?), 29-Июн-13, 13:10 
>> эквивалентные TLS/SSL" приблуду будут использовать в том числе (или в основном)
>> для быстрого и не слишком заметного слива данных пользователя в Гугель/АНБ/Еще
>> куда-либо/?
> Да пусть сливают. Жалко, что-ли? Или про СОРМ-2 ни разу не слышали?

это тебе не nag.ru -- отупнет славиться своим школиём, и другими клавиатурными борцунами.

Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

323. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 01-Июл-13, 15:45 
> это тебе не nag.ru -- отупнет славиться своим школиём, и другими клавиатурными борцунами.

Сразу видно НеШколие (тм). Наверное уже полмесяца как студень, да? :)

Ответить | Правка | Наверх | Cообщить модератору

100. "Компания Google представила основанный на UDP эксперименталь..."  +1 +/
Сообщение от Anonymous1 (?), 29-Июн-13, 16:18 
>> эквивалентные TLS/SSL" приблуду будут использовать в том числе (или в основном)
>> для быстрого и не слишком заметного слива данных пользователя в Гугель/АНБ/Еще
>> куда-либо/?
> Да пусть сливают. Жалко, что-ли? Или про СОРМ-2 ни разу не слышали?

Вообще-то СОРМ-2, насколько я знаю, не имеет достаточных мощностей для онлайн слежки за всеми сразу, как и для хранения с последующим анализом всего трафика всех российских провайдеров. Посему следит выборочно, за особо демократично-воняющими... О процедуре отбора последних я детально не осведомлен, но она существует.
Аффтар же данного расширения, судя по всему, достаточные вычислительные мощности имеет...


Ответить | Правка | К родителю #72 | Наверх | Cообщить модератору

104. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 29-Июн-13, 18:14 
Имеет или нет - мне неведомо, но то, что туда сливается _весь_ трафик - факт. Как классифицирует - хз, чёрный ящик.


Ответить | Правка | Наверх | Cообщить модератору

112. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 29-Июн-13, 19:43 
> Имеет или нет - мне неведомо, но то, что туда сливается _весь_
> трафик - факт. Как классифицирует - хз, чёрный ящик.

Как человек, имевший в прошлом некоторое - опосредственное - отношение, могу тебя заверить - как и предыдущего онона - мощности имеются. Как и квалифицированный персонал, прошедший обучение не в ефтой стране.

Ответить | Правка | Наверх | Cообщить модератору

114. "Компания Google представила основанный на UDP..."  +/
Сообщение от arisu (ok), 29-Июн-13, 20:19 
«у нас есть Такие приборы! но мы вам о них не расскажем!» (ц)
Ответить | Правка | Наверх | Cообщить модератору

180. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 30-Июн-13, 14:14 
> заверить - как и предыдущего онона - мощности имеются.

Ага, они построили у себя второй интернет? Верю-верю.

Хотя с точки зрения паранои стоит защищать свой траффик именно так как будто пров шпионит на своих роутерах или вклинился в провод. По крайней мере гарантий обратного никто не даст.

Ответить | Правка | К родителю #112 | Наверх | Cообщить модератору

182. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от AlexAT (ok), 30-Июн-13, 14:17 
Ну вообще да - априори любая безконтрольная система является потенциальным источником утечки. Т.е. траф надо шифровать еще до попадания в ОС :)
Ответить | Правка | Наверх | Cообщить модератору

325. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Аноним (-), 01-Июл-13, 15:49 
> Т.е. траф надо шифровать еще до попадания в ОС :)

Ну, как бы, я наверное замечу если вдруг торрент траффик куда-то зазеркалится млей системой :). По всяким интересным признакам.

Ответить | Правка | Наверх | Cообщить модератору

129. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от t28 (?), 30-Июн-13, 03:20 
> Имеет или нет - мне неведомо, но то, что туда сливается _весь_
> трафик - факт. Как классифицирует - хз, чёрный ящик.

Почитай "Москва-2042", там описывается куда сливается весь трафик.

Ответить | Правка | К родителю #104 | Наверх | Cообщить модератору

88. "Компания Google представила основанный на UDP эксперименталь..."  +/
Сообщение от Crazy Alex (ok), 29-Июн-13, 15:06 
Открытый софт в помощь. Или уже забыли, на каком сайте сидите?
Ответить | Правка | К родителю #71 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру