TOR

Eugene Sharov написал(а) к All в Aug 17 17:34:46 по местному времени:

Привет, All!

31 июл 17 21:38, Vladimir Fyodorov -> Alexandr Shliakhov:

Как раз в последние дни много копал на тему сабжа и свежих поправок к законодательству.

VF> Тор как браузер пока не запретили, то Тор как технология отныне явно
VF> незаконна.

Не всё так просто.
Вся эта байда затеяна ради того, чтобы выполнять требования Роскомнадзора о блокировании доступа к сайтеам, внесённым в реест запрещённых И(!) максимально деанонимизровать пользователей российского сегмента интернета, в частности - путём идентификации пользователей мессенджеров посредством номера мобильного телефона.
Соответственно, Тор как технология законна до тех пор, пока она осуществляет блокировку сайтов из вышеупомянутого реестра. В эту же кучку попадают сервисы FriGate и так далее, короче всё, что можно использовать для обхода блокировок (которые, напомню, сейчас осуществляются на уровне провайдеров).
Сейчас Роскомнадзором ведутся переговоры, в частности, с производителями браузера Opera (турбо-режим которого является как раз прокси, но, как побочный эффект, позволяет обходить те самые блокировки) и (внимание!) авторами проекта Тор.
В первом случае переговоры, скорее всего, завершатся успехом (кстати, Оперу купили какие-то китайские инвесторы, и у меня есть сильное подозрение, что хвосты растут как раз из печально известного великого китайского файрволла, т.е. интересы новых владельцев и Роскомнадзора вполне совпадают).
А вот во втором... Во втором Роскомнадзор, наиболее вероятно, будет послан по известному любому русскому человеку трёхбуквенному адресу.

А вот дальше - интереснее.

VF> И я думаю, будут блокировать в том числе сайты, где можно скачать
VF> Тор-браузер.

Да, страницы проекта Тор (если переговоры провалятся, а они, скорее всего провалятся), где можно скачать соответствующее ПО, наиболее вероятно, будут внесены в тот же реестр.

Но это далеко не всё.

Под действие закона попадут и релеи, находящиесяна территории РФ.
Список этих релеев находится в открытом доступе вместе с IP-адресами. Так что, если кто из здесь присутствующих держит релей на домашнем или рабочем компе, я бы посоветовал закрыть его нафик воизбежание возможных проблем.
Даже если список релеев будет удалён из свободного доступа, МВД и ФСБ уже получили задание анализировать траф, а траф идёт очень характерный (кстати, велика вероятность того, что провайдеров обязуют покупать специальное оборудование для анализа траффа, но это пока под вопросом). После чего, согласно вышеупомянутому закону, Роскомнадзору достаточно просто направить письмо провайдеру, чтобы тот слил имя и адрес владельца IP. Ну а дальше... Дальше варианты от телефонного звонка "ай-ай-ай, нехорошо поступаете, гражданин" до визита суровых мужчинок в форме, а то и в штатском.

Реально /ПЕРЕКРЫТЬ/ Tor не удастся. А вот осложнить доступ тем, кто ещё не скачал себе ПО - запросто.

Зато предсказываю вал поддельных тор-браузеров, нашпигованных вируснёй. Но это уже тема отдельного разговора.

Я чуть выше упомянул мессендеры, и здесь тоже кроется отдельная и очень большая проблема. Всякие мэйлру уже принудительно собирают телефоны пользователей, зарегистрировавшихся в стародавние времена, пока телефоны при регистрации указывать было необязательно. В случае отказа аккаунт блокируется (кстати, это делается под соусом "Ваш аккаунт предположительно взломан, сообщите телефон для разблокировки). Получать сообщения пока можно, а вот отправлять без указания телефона уже нельзя.

Скайп и Аська, наиболее вероятно, пойдут на сделку с правительством.

А вот что будет с джаббером, особенно с частными джаббер-серверами - пока не очень ясно. Но, скорее всего, ничего хорошего.

С наилучшими пожеланиями, Eugene.

В эфире: Shock ! Нazard - Нypocrite
... Я знал, что молчание - золото, но я предпочёл серебро (Ю.Наумов)
--- Old Castle Station - Black Guard Group WНQ. GoldED+/LNX 1.1.5

Eugene Sharov написал(а) к All в Aug 17 17:40:18 по местному времени:

Привет, All!

02 авг 17 17:34, Eugene Sharov -> All:

ES> Но это далеко не всё.

Да, забыл упомянуть один забавный (смех сквозь слёзы) нюанс. Формулировки закона максимально размыты. Несмотря на то, что аббревиатура "VPN" в явном виде в нём не упоминается, мы-то с вами знаем, что ВПН тоже можно использвоать для обхода блокировок. И траф он генерирует тоже весьма характерный. Если будет принята поправка к закону с конкретными наименованиями (а не просто "программно-аппаратные средства") или будет дано разъяснение, к примеру, Верховного Суда, или просто кто-то решит выслужиться и/или что-то неправильно поймёт (вспомните сказку про короля, прохожего и слепцов), то завтра самый обычный VPN, который применяется в вашей организации для организации нормальной связи между филиалами, может также оказаться вне закона.

Думаете, я утрирую?
Скажу вам так: я сам на это очень надеюсь.

С наилучшими пожеланиями, Eugene.

В эфире: Scorpions - China White
... Я знал, что молчание - золото, но я предпочёл серебро (Ю.Наумов)
--- Old Castle Station - Black Guard Group WНQ. GoldED+/LNX 1.1.5

Sergey Chumakov написал(а) к Eugene Sharov в Aug 17 17:29:02 по местному времени:

Привет, Eugene Sharov!

Ср, 2 авг 2017, 17:34, Eugene Sharov писал(а) All

ES> А вот во втором... Во втором Роскомнадзор, наиболее вероятно, будет послан
ES> по известному любому русскому человеку трёхбуквенному адресу.

Учитывая, что TOR финансирует минобороный североамериканских соединенных штатов, я думаю, что... :-)


ES> Так
ES> что, если кто из здесь присутствующих держит релей на домашнем
ES> или рабочем компе, я бы посоветовал закрыть его нафик воизбежание
ES> возможных проблем.

А такие странные люди разве еще не выстирали портки после случая с этим, вегано-эсперантистам, которого за содержание на компе выходного узла, с которого писали очень разжиательные вещи, повезли в учреждение?
Просто вот предоставлять услуги как выходной узел - это слишком большой риск, мало ли какая тварь им пользуется и что передает через твой комп.


ES> Зато предсказываю вал поддельных тор-браузеров, нашпигованных вируснёй.
ES> Но это уже тема отдельного разговора.

Попытки уже таки были: http://www.securitylab.ru/news/456611.php

ES> В случае
ES> отказа аккаунт блокируется

Так я и потерял свой первый адрес на майле. Но пошли бы они, спама от майл.ру я насмотрелся в нулевые в ящике, только на телефон мне его не хватало.

До новых встреч! Sergey Chumakov
... Пришёл в фидо читать? А научи читать пустоту, а?
--- SimpleX 'Next' 0.49

Alexandr Shliakhov написал(а) к Eugene Sharov в Aug 17 17:37:36 по местному времени:

Привет, Eugene!

Ответ на сообщение Eugene Sharov (2:5000/196) к All, написанное 02 авг 17 в 17:34:

ES> Я чуть выше упомянул мессендеры, и здесь тоже кроется отдельная и
ES> очень большая проблема. Всякие мэйлру уже принудительно собирают
ES> телефоны пользователей, зарегистрировавшихся в стародавние времена,
ES> пока телефоны при регистрации указывать было необязательно. В случае
ES> отказа аккаунт блокируется (кстати, это делается под соусом "Ваш
ES> аккаунт предположительно взломан, сообщите телефон для разблокировки).
ES> Получать сообщения пока можно, а вот отправлять без указания телефона
ES> уже нельзя.

Вот буквально на прошлой неделе зарегистрировался - нажал на "у меня нет мобильного телефона" - и всё.

ES> Скайп и Аська, наиболее вероятно, пойдут на сделку с правительством.

Скорее всего, пошли уже давно. Кстати, есть информация о том, что ICQ хранит всю переписку с момента регистрации.

ES> А вот что будет с джаббером, особенно с частными джаббер-серверами -
ES> пока не очень ясно. Но, скорее всего, ничего хорошего.

"Ничего не знаю, на кнопочном телефоне ничего, кроме XMPP нет". Есть, конечно, ICQ и прочая ересь, но "откуда я про них знаю?"

Best regards, Alexandr
<alex1216@list.ru> <shining@everfree.equ> <2:5023/24.2868@fidonet>
... <a href="javascript:void(0)">set a tagline</a>
--- GoldED+/W32-MINGW 1.1.5-b20120519

Vladimir Fyodorov написал(а) к Eugene Sharov в Aug 17 18:16:08 по местному времени:

Разнообразно приветствую тебя, Eugene!

02 Августа 2017, Eugene Sharov писАл к All следующее:

ES> Скайп и Аська, наиболее вероятно, пойдут на сделку с правительством.
ES> А вот что будет с джаббером, особенно с частными джаббер-серверами -
ES> пока не очень ясно. Но, скорее всего, ничего хорошего.

Я вот сегодня не могу подключиться к jabber.ru. Неужели уже всё?

Всяческих благ. Искренне Ваш, Vladimir Fyodorov, эсквайр.
... Тятя, тятя, наши СЕТИ ...
--- GoldED+/OSX 1.1.5-b20170303

Sergey Chumakov написал(а) к Vladimir Fyodorov в Aug 17 18:56:28 по местному времени:

Привет, Vladimir Fyodorov!

Ср, 2 авг 2017, 18:16, Vladimir Fyodorov писал(а) Eugene Sharov

VF> Я вот сегодня не могу подключиться к jabber.ru. Неужели уже всё?

У меня все работает :-)

До новых встреч! Sergey Chumakov
... Пришёл в фидо читать? А научи читать пустоту, а?
--- SimpleX 'Next' 0.49

Anatoliy Sablin написал(а) к Sergey Chumakov в Aug 17 21:19:04 по местному времени:

Нello,

Нello, Sergey Chumakov.
On 02.08.17 18:56 you wrote:

VF>> Я вот сегодня не могу подключиться к jabber.ru. Неужели уже всё?
SC> У меня все работает :-)

Аналогично, работает.
Кстати, надо у oxpa спросить, будут ли вводить авторизацию по смс...

П.С.: добавляйтесь, sablintolya@jabber.ru

--
Best regards!
Posted using Нotdoged on Android
--- Нotdoged/2.13.5/Android

Eugene Sharov написал(а) к Sergey Chumakov в Aug 17 01:33:34 по местному времени:

Привет, Sergey!

02 авг 17 17:29, Sergey Chumakov -> Eugene Sharov:

ES>> Зато предсказываю вал поддельных тор-браузеров, нашпигованных
ES>> вируснёй. Но это уже тема отдельного разговора.
SC> Попытки уже таки были: http://www.securitylab.ru/news/456611.php

Что и требовалось доказать.
Кстати, там там только среди педофилов распространяли, т.е. среди заинтересованных лиц. А если завтра ВСЕ кинутся искать ТОР, а основная страница перекрыта? Пойдут на первую раскрученную ссылку "Скачать внатуре риально бизопасный браузер ТОР". Ну, все поняли.

С наилучшими пожеланиями, Eugene.

В эфире: Extract - The Dear Leader
... Я знал, что молчание - золото, но я предпочёл серебро (Ю.Наумов)
--- Old Castle Station - Black Guard Group WНQ. GoldED+/LNX 1.1.5

Eugene Sharov написал(а) к Alexandr Shliakhov в Aug 17 01:30:42 по местному времени:

Привет, Alexandr!

02 авг 17 17:37, Alexandr Shliakhov -> Eugene Sharov:

AS> Привет, Eugene!

ES>> Я чуть выше упомянул мессендеры, и здесь тоже кроется отдельная и
ES>> очень большая проблема.
ES>> Всякие мэйлру уже принудительно собирают телефоны пользователей,
ES>> зарегистрировавшихся в стародавние времена, пока телефоны при
ES>> регистрации указывать было необязательно.
AS> Вот буквально на прошлой неделе зарегистрировался - нажал на "у меня
AS> нет мобильного телефона" - и всё.

Чувак, это ненадолго. Край - до первого ноября, когда упомянутый Закон вступит в силу.

С наилучшими пожеланиями, Eugene.

В эфире: Alexey Omelchuk - Combat Theme 2 (Call of Pripyat OST)
... Я знал, что молчание - золото, но я предпочёл серебро (Ю.Наумов)
--- Old Castle Station - Black Guard Group WНQ. GoldED+/LNX 1.1.5

Sergey Chumakov написал(а) к Anatoliy Sablin в Aug 17 21:29:26 по местному времени:

Привет, Anatoliy Sablin!

Ср, 2 авг 2017, 21:19, Anatoliy Sablin писал(а) Sergey Chumakov


AS> П.С.: добавляйтесь, sablintolya@jabber.ru

Аналогично inf0rmatik@jabber.ru

До новых встреч! Sergey Chumakov
... Пришёл в фидо читать? А научи читать пустоту, а?
--- SimpleX 'Next' 0.49