Кто шапку хочет?

Andrew Kolchoogin написал(а) к Alexey Vissarionov в Aug 16 22:37:49 по местному времени:

Приветствую, Alexey.

В понедельник, 01 августа 2016 г. ты писал мне следующее:

AK>> Но НTTPS сейчас остроту проблемы DPI снял,
AV> Помнится, я лет этак 5 назад весьма успешно организовал MitM для
AV> НTTPS... Откуда они добыли тот сертификат - предпочел не спрашивать.
Ну эт понятно, только вот сейчас Гугел обещал анальное наказание черенком от лопаты любой CA, которую он в этом заподозрит.

AK>> особенно, когда ты "за кем-то крупным", Амазон они не забанят
AK>> (это уже инсайд).
AV> Амазон пользовать - себя не уважать.
На безрачьи и рыба -- раком.

За кого еще прятаться-то?

Всего наилучшего,
Андрей Кольчугин.

... Господь создал людей - полковник Кольт сделал их равными
--- Пером по пергаменту

Andrew Kolchoogin написал(а) к Sergey Poziturin в Aug 16 22:40:42 по местному времени:

Приветствую, Sergey.

В понедельник, 01 августа 2016 г. ты писал мне следующее:

SP> Странно, раньше банили. Как же они сейчас решают проблему, когда кроме
SP> ip ничего нет? Просто игнорируют? Или банят только http:// ?
Кто "они", Сереж?

"Роскомнадзор", согласно этому блядскому закону, отвечает только за сам #говнореестр -- что он есть, и что провайдеры могут беспрепятственно сделать из него выгрузку.

А как уж провайдер будет блокировать https://-URL'и -- головная боль провайдера. При попытке наехать на РКН они сразу же говорят "это не мы!".

И они ведь правы, это ведь действительно не они.

Всего наилучшего,
Андрей Кольчугин.

... Россия - могучая гора. Но каких же мышей она родила!
--- Пером по пергаменту

Alexey Vissarionov написал(а) к Andrew Kolchoogin в Aug 16 23:00:00 по местному времени:

Доброго времени суток, Andrew!
01 Aug 2016 22:37:48, ты -> мне:

AK>>> Но НTTPS сейчас остроту проблемы DPI снял,
AV>> Помнится, я лет этак 5 назад весьма успешно организовал MitM
AV>> для НTTPS... Откуда они добыли тот сертификат - предпочел
AV>> не спрашивать.
AK> Ну эт понятно, только вот сейчас Гугел обещал анальное наказание
AK> черенком от лопаты любой CA, которую он в этом заподозрит.

- Поручик, вы на мне жениться обещали!
- Да мало ли, что я на вас обещал...

Декларировать можно что угодно.
Кстати, у Гугла есть свой CA, и при этом Гугл весьма активно "сотрудничает".

AK>>> особенно, когда ты "за кем-то крупным", Амазон они не забанят
AK>>> (это уже инсайд).
AV>> Амазон пользовать - себя не уважать.
AK> На безрачьи и рыба -- раком. За кого еще прятаться-то?

Лично я предпочитаю не забывать, что сеть - это не только НTTP.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Чем меньше вы знаете, тем больше я зарабатываю
--- /bin/vi

Sergey Poziturin написал(а) к Andrew Kolchoogin в Aug 16 06:52:47 по местному времени:

Нello, Andrew Kolchoogin.
On 01.08.16 10:40 PM you wrote:

SP>> Странно, раньше банили. Как же они сейчас решают проблему, когда
SP>> кроме ip ничего нет? Просто игнорируют? Или банят только http://
SP>> ?
AK> Кто "они", Сереж? "Роскомнадзор", согласно этому блядскому закону,
AK> отвечает только за сам #говнореестр -- что он есть, и что
AK> провайдеры могут беспрепятственно сделать из него выгрузку. А как
AK> уж провайдер будет блокировать https://-URL'и -- головная боль
AK> провайдера. При попытке наехать на РКН они сразу же говорят "это
AK> не мы!". И они ведь правы, это ведь действительно не они.

Ну вот смотри: раньше при жалобе на https-url банился целиком ip. Что логично. Во всяком случае так делали те операторы, о которых я знаю. Это и приводило к ерунде типа "бана амазона".

Сейчас что-то изменилось?

АОТ: ну и в контексте фидо тоже интересно, как могли бы банить нас, если пофантазировать. :)

--
Best regards!
Posted using Нotdoged on Android
--- Нotdoged/2.13.4/Android

Alexey Vissarionov написал(а) к Sergey Poziturin в Aug 16 08:18:18 по местному времени:

Доброго времени суток, Sergey!
02 Aug 2016 06:52:46, ты -> Andrew Kolchoogin:

AK>> А как уж провайдер будет блокировать https://-URL'и -- головная
AK>> боль провайдера. При попытке наехать на РКН они сразу же говорят
AK>> "это не мы!". И они ведь правы, это ведь действительно не они.
SP> Ну вот смотри: раньше при жалобе на https-url банился целиком ip.
SP> Что логично. Во всяком случае так делали те операторы, о которых
SP> я знаю. Это и приводило к ерунде типа "бана амазона".
SP> Сейчас что-то изменилось?

Сейчас любое школоло знает, как обойти эти блокировки.
И любой торарист-ослоеб тоже.

SP> АОТ: ну и в контексте фидо тоже интересно, как могли бы банить
SP> нас, если пофантазировать. :)

По нодлисту.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Рекурсия (сущ.): см. "рекурсия"
--- /bin/vi

Vitaliy Geydeko написал(а) к Alexandr Solov\'yev в Aug 16 09:18:08 по местному времени:

Привет, Alexandr!

01 Авг 16 10:27, ты писал(а) Sergey Poziturin:


ASy> Все. Я вернулся. Вчера, спасибо доброму человеку, ожила 2104.

входящих к тебе нет. Временно?

Vitaliy

... np: СЕКРЕТ - ПРИВЕТ (no name)
--- Странноместный водолаз-спасатель

Andrey Mundirov написал(а) к Andrew Kolchoogin в Aug 16 17:17:58 по местному времени:

Здравствуй, Andrew!

01 авг 16 17:23, Andrew Kolchoogin -> Alexey Vissarionov в сообщении по ссылке area://ru.fidonet.today?msgid=2:5020/290.22+579f5c91:

AK> Везет тебе. Меня чуть Св. Кондратий не приобнял -- связисту решили
AK> рассказать про "не ТиСиПи мое АйПи". ;)

MA>>> По началу сей трюк банально просто обходил блокировки.
AV>> Провайдерозависимо. У той же мобильной "тройки" уже более 10 лет
AV>> работают железяки уровня SCE, умеющие залезать внутрь
AV>> передаваемого трафика (DPI).
AK> Хотя на той же ENOG5 представитель "Роскомнадзора" заявил, что
AK> "Роскомнадзор" НЕ РЕКОМЕНДУЕТ этого делать. У аудитории сразу
AK> когнитивный диссонанс возник: а как же тогда РКН предлагает
AK> блокировать URL, если в трафик не смотреть???

Рекомендует, не рекомендует... У моего рабочего провайдера весь НTTP
пущен через сквид, который иногда глючит. На вопрос, какого хрена, их
админ сказал "Хоть ты не доставай, нас и так РКН за[censored]. Вы люди
грамотные, сами решите проблему."

Так что, ходим теперь через впн.



С наилучшими пожеланиями, Andrey.

... Типичный злой админ и компьютерный маньяк
--- Невероятно, но оно работает!

Konstantin Simonov написал(а) к Alexandr Solov\'yev в Aug 16 17:04:48 по местному времени:

Нi, Alexandr!

Friday August 05 2016 10:36, Alexandr Solov'yev (2:5030/2104.1) => Konstantin Simonov:

KS>> Когда fido-online.com сдохла,
KS>> нашел там близкую по названию BBS fidonet-online.org и
KS>> зарегистрировался на ней.

ASy> Фидо потеряло очень много пользователей. И крайне мало
ASy> перелинковалось на другие ббс.

Это плохо и хорошо тем, что сами собой отпали мертвые души, которые и сейчас на BBS есть, зарегистрировался и забыл.

ASy> Тем более, что перекрылись гугль группы. Оттуда многие тоже писали.

Зто уже из-за падения гейта, что с BBS логически никак не связано.


Sincerely yours, Konstantin.

... Voice +7-383-73-53-203 ICQ 594179153
... Jabber konsim@qip.ru Email konsim@inbox.ru
--- GoldED+/W32-MINGW 1.1.5-b20160322 WinNT 5.1.2600-SP3 iP-IV

Alexandr Solov\'yev написал(а) к Konstantin Simonov в Aug 16 14:38:02 по местному времени:


Да не заглючит твой компьютер во веки веков, о Konstantin!

05 Авг 16 17:04, ты писал(а) мне:

KS>>> Когда fido-online.com сдохла,
KS>>> нашел там близкую по названию BBS fidonet-online.org и
KS>>> зарегистрировался на ней.
ASy>> Фидо потеряло очень много пользователей. И крайне мало
ASy>> перелинковалось на другие ббс.
KS> Это плохо и хорошо тем, что сами собой отпали мертвые души, которые и
KS> сейчас на BBS есть, зарегистрировался и забыл.

Мертвые души не пишут в эхи. А статистику делали по трафикам. Не по числу зарегистрированых на гейте.

ASy>> Тем более, что перекрылись гугль группы. Оттуда многие тоже
ASy>> писали.
KS> Зто уже из-за падения гейта, что с BBS логически никак не связано.

Естественно. Падение гейта вызвало уход пользователей. Даже когда было понятно, что гейт умирает, никто не попытался рассказать людям о том, что есть альтернативные гейты и/или способы получения доступа к фидо.
Как раз наоборот - гейты решили объявить вражьей силой и один в большой шапке после 1 (одного) письма, случайно попавшего в Р50.СИСОП через гейт с поинтового адреса, грозился их всех поэкскоммуницировать без суда и следствия. Никто не сомневался, что он так сделает. И поотключали свои самостийные гейты.


Всего наилучшего в этом лучшем из миров!
Alexandr Solov'yev

... Нет ничего более невыносимого, чем безделье. Чарльз Дарвин
--- Oldest fimooznik 1.1.5-b20160322

Nikolay Shpilchin написал(а) к Alexey Vissarionov в Aug 16 14:14:30 по местному времени:

Привет, Alexey!

07 авг 16 13:07, Alexey Vissarionov -> Nikolay Shpilchin в сообщении по ссылке area://RU.FIDONET.TODAY?msgid=2:5020/545+57a709ec:


AV> Да никак он ее не снял. Вот, например, сколько у тебя CA перечислено в
AV> ca_certificates? А про сколько из них ты достоверно знаешь, с кем они
AV> "сотрудничают"?

По большому счёту ни о ком мы ничего не знаем. Сотрудничают они там или не сотрудничают. Поэтому в том, что касается критически важных с точки зрения разглашения коммуникаций никогда нельзя полагаться на внешние "авторитеты".

wbr, Nikolay.

--- GoldED-NSF/OSX 1.1.5-20090710