The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..., opennews (?), 07-Дек-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 07-Дек-17, 18:16 
Сайт рабочего стола MATE ни куда не попадал.
Если провайдер блокирует доступ на основе ip адреса, то это проблема этого провайдера.
Ответить | Правка | Наверх | Cообщить модератору

18. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +19 +/
Сообщение от Аноним (-), 07-Дек-17, 18:22 
Нет, это проблема законодательства отдельно взятой страны.
Ответить | Правка | Наверх | Cообщить модератору

164. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –6 +/
Сообщение от Аноним (-), 08-Дек-17, 08:20 
Ну ты-то лучше в законодательстве разбираешься.
Ответить | Правка | Наверх | Cообщить модератору

20. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –3 +/
Сообщение от Аноним (-), 07-Дек-17, 18:24 
Как вы себе представляйте блокировку HTTPS без полной блокировки IP? DPI-системы работают только для HTTP.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

27. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +1 +/
Сообщение от p5nemail (ok), 07-Дек-17, 18:29 
> Как вы себе представляйте блокировку HTTPS без полной блокировки IP?

Очень легко. man SNI. только оборудование стоит 1.5млн рублей и даже у одного провайдера в одном районе оно может стоять, а в другом (где меньше абонентов) - нет.

Ответить | Правка | Наверх | Cообщить модератору

93. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от пох (?), 07-Дек-17, 20:52 
кстати, rfc3546 является прекрасным примером, как мелкий и совершенно ненужный улучшизм, как казалось наивным авторам (прочитайте раздел "security impact") совсем безобидный, внезапно, открывает дорогу для определенного типа mitm-атак (попутно позволяет еще и всем желающим узнать, какой на самом деле сервер тебе был интересен).

поэтому отрывайте руки улучшателям систем безопасности, пока они маленькие.

P.S. "оборудование" я тебе на коленке выпилю гораздо дешевле полутора лямов. (правда, подозреваю, давно уже кто-нибудь выпилил) Обращайся, если что.

Ответить | Правка | Наверх | Cообщить модератору

115. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от qwe (??), 07-Дек-17, 22:02 
> поэтому отрывайте руки улучшателям систем безопасности, пока они маленькие.

А типа без SNI догадаться на какой сайт ты идёшь было нельзя, если учесть что в этом случае 1 сайт == 1 IP

> P.S. "оборудование" я тебе на коленке выпилю гораздо дешевле полутора лямов. (правда,
> подозреваю, давно уже кто-нибудь выпилил) Обращайся, если что.

1) провайдерам нужна бумажка в дополнении к оборудованию.

2) у тебя есть завод и ты волочешь в дизайне микроэлектроники? на линуксе то любой дурак файрвол настроит, только сотни гигабайт трафика он не потянет.

Ответить | Правка | Наверх | Cообщить модератору

132. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +2 +/
Сообщение от gaga (ok), 07-Дек-17, 22:33 
> 1 сайт == 1 IP
> cloudflare

яснопонятно

Ответить | Правка | Наверх | Cообщить модератору

137. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –2 +/
Сообщение от qwe (??), 07-Дек-17, 22:49 
> > 1 сайт == 1 IP
> > cloudflare
> яснопонятно

Не докапывайся. Мысль понятна. Без SNI по IP-адресу можно понять на какой сайт ты ходил.

Ответить | Правка | Наверх | Cообщить модератору

143. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 07-Дек-17, 23:28 
>> > 1 сайт == 1 IP
>> > cloudflare
>> яснопонятно
> Не докапывайся. Мысль понятна. Без SNI по IP-адресу можно понять на какой
> сайт ты ходил.

говорят тебе - на cloudflare. Им - и так понятно, они честный mitm (в смысле, добровольно)
Причем показать пользователю при этом не страшное-красное-окно-во-весь-экран полное неведомой херни, а нормальное предупреждение, что траффик, вообще-то, не совсем идеально тут защищен - было бы вполне прилично.

Ну, это в идеальном мире, где не только нет sni в его нынешнем виде, но и браузеры писали не те, кто их нынче пишет.

Ответить | Правка | Наверх | Cообщить модератору

243. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 09-Дек-17, 02:06 
Без SNI работа CloudFlare затруднительна. SNI нужно для того, чтобы сервер использовал ssl-сертификат, выписанный на конкретное доменное имя. Так что для того, чтобы cloudflare работал с https без sni нужно, чтобы все доменные имена, им обслуживаемые, были вписаны в один ssl-сертификат.
Ответить | Правка | Наверх | Cообщить модератору

258. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 10-Дек-17, 12:08 
> SNI нужно для того, чтобы сервер использовал ssl-сертификат, выписанный на конкретное доменное
> имя.

в случае cloudflare: "чтобы обмануть пользователя, который думает что установил безопасное соединение с тем сервером, к которому обращается, а на деле - там mitm в виде cloudflare - пусть даже и одобренный владельцем того сервера (впрочем, чаще всего это веб-недодизайнер, не ведающий что творит)". 'поправил, не благодари'(c).

> Так что для того, чтобы cloudflare работал с https без sni нужно

выкинуть в помойку современные браузеры, а тех кто понаписал там современный код, выводящий "большое красное окно с неведомой херней" - занести в черные списки и удалять их комиты, тикеты и любые попытки выйти на контакт с вменяемыми разработчиками не читая, потому что это "полезные идиоты", которых за версту нельзя было подпускать к разработке чего-либо security-related.

И вернуться к нормальным всплывающим диалогам, человеческим языком объясняющим, что не так с этим сертификатом, и предоставляющим пользователю решать, как быть дальше.

(если пользователь идиот и не думая нажимает ok - это его проблемы, и они совершенно не должны были становиться проблемами вменяемых людей, умеющих читать)

Ответить | Правка | Наверх | Cообщить модератору

133. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 07-Дек-17, 22:41 
>> поэтому отрывайте руки улучшателям систем безопасности, пока они маленькие.
> А типа без SNI догадаться на какой сайт ты идёшь было нельзя,
> если учесть что в этом случае 1 сайт == 1 IP

1 сертификат. Иметь за ним мильен сайтов ничто не мешало - ценой либо звездочек, либо воплей браузера, что шел на одессу а вышло что наxер. Мы вообще-то так и делали в начале 2000х, ip были дороги, wildcard еще не изобрели вовсе, юзера на автопилоте жали ok, все норм.
Но это больше был намек для пиoнeров, что они при этом еще и палятся (там домен - клиртекстом в самом начале хэндшейка идет, это тоже для них).

>> P.S. "оборудование" я тебе на коленке выпилю гораздо дешевле полутора лямов. (правда,
>> подозреваю, давно уже кто-нибудь выпилил) Обращайся, если что.
> 1) провайдерам нужна бумажка в дополнении к оборудованию.

не, что ты. Это ж не сорм, ему сертификаты не нужны. Провайдер ставит у себя тплинк-за-300-лямов (гугли), он сертифицированный, но тебе его дают пока вроде как бесплатно, и тот по командам из РКНа сам проверяет, как хорошо ты его защитил от интернета. Если защитил плохо - у товарищей к тебе возникают ВОПРОСЫ. До штрафов обычно дело не доходит.
А чем и как - верчу как хочу. (ну, еще есть претензии к наклейке ростеста, но это все и на цисках переклеивают еще с той самой 2500 снятые, на которой того провайдера подняли в 2000м году, или при налете прячут под фальшполом, это отдельная от РКН история и люди придут другие)

> 2) у тебя есть завод и ты волочешь в дизайне микроэлектроники? на

не, ржавый сервер с линуксом. Сотни гигабайт на него не придут, если только у тебя вся сеть не на тупoлинках и серверах с линуксом (впрочем, второе-то можно, первое может и лопнуть).
За небольшие деньги я тебя не только проконсультирую, как, но и помогу настроить ;-) Будет где-то 10-40rps на большой сетке, не больше. У нас народ законопослушный.

> линуксе то любой дурак файрвол настроит, только сотни гигабайт трафика он

Ну это будет очень дурацкий файрвол - в лучшем случае у пользователя будет просто виснуть сессия, и он будет звонить в техподдержку (которой доступ к выгрузкам не положен по штату, поэтому она не факт что вообще вкурит как его правильно послать)
Правильно это дело все же проксить (лучше бы через user-таргет iptables), но аккуратно - чтоб любителей обоев к mate не пугали вопли о tampered session от нынешних где-не-надо параноящих браузеров.

Вот у моего провайдера, например, почти нормально (почти, потому что sni он, конечно, не разбирает - я даже догадываюсь, чем) - при попытке открыть не сессия виснет, а высовывается товарищ майор и говорит "щас ты у меня допереключаешься!".

Ответить | Правка | К родителю #115 | Наверх | Cообщить модератору

138. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от qwe (??), 07-Дек-17, 22:53 
Я к провайдерам отношения не имею, но когда я спросил какого баните по IP, мне четко ответили, оборудование 1.5млн, в этом районе не окупится. Ставить нужно не что попало, а чтоб с бумажкой.

За что купил, за то и продаю

Ответить | Правка | Наверх | Cообщить модератору

142. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 07-Дек-17, 23:22 
> Я к провайдерам отношения не имею, но когда я спросил какого баните
> по IP, мне четко ответили, оборудование 1.5млн, в этом районе не
> окупится.

это до первой жалобы клиента, что они плохо защищают его от интернета. В следующий раз намекните им, что я меньше беру.

> Ставить нужно не что попало, а чтоб с бумажкой.

не, не нужно. Зонд поставил (зонды, по числу точек) - и спи (пока?) спокойно.
Это для сормов нужна бумажка - а то ты там понавыпиливаешь хрен знает чего, а товарищмайору что - под каждого подстраиваться?

> За что купил, за то и продаю

лажу тебе впаривают. Ну или может (судя по том что еще и "по районам" зачем-то) у них вообще все плохо, не только блоклистер из соплей и палок. asr9922, который у меня всей фигней занят, $350000.00, а нужны же еще лайнкарты (или не? там вроде на RP были порты). А если у них вместо этого ядро сети из дряхлой 7600, которая и так еле держит два апстрима, то может и лопнуть. (с другой стороны - тогда и апстримы по гигу каждый, а это уже и писюк подороже вытянет без необходимости что-то сложное городить)


Ответить | Правка | Наверх | Cообщить модератору

220. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 08-Дек-17, 16:10 
> это до первой жалобы клиента, что они плохо защищают его от интернета.

В роскомнадзор за избыточность блокировки или в роспотребнадзор за произвол и нарушение условий договора об оказании услуг связи.

>> Ставить нужно не что попало, а чтоб с бумажкой.

Это, похоже, отмазка. Пока их не ограничивают в средствах и способах, лишь бы не пропускало. За пропуск - штраф, контроль автоматизирован, поэтому решили немного "перебдеть" занедорого.

Ответить | Правка | Наверх | Cообщить модератору

245. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 09-Дек-17, 12:12 
> В роскомнадзор за избыточность блокировки или в роспотребнадзор за произвол и нарушение
> условий договора об оказании услуг связи.

По идее это вообще нарушение базовых прав человека прописанных в декларации ООН.

Ответить | Правка | Наверх | Cообщить модератору

96. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 07-Дек-17, 20:58 
> Очень легко. man SNI.

Там кстати написано что _расширение_ SNI не обязательно к реализации.

Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

114. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от qwe (??), 07-Дек-17, 21:59 
>> Очень легко. man SNI.
> Там кстати написано что _расширение_ SNI не обязательно к реализации.

Да, но фактически браузер отправляет его всегда на всякий случай, даже если на сервере это отключено.

Ответить | Правка | Наверх | Cообщить модератору

134. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 07-Дек-17, 22:44 
> Да, но фактически браузер отправляет его всегда на всякий случай, даже если
> на сервере это отключено.

читайте внимательно - он не может ни проверить заранее, включено или нет, ни переиграть по ходу пьесы. Так уж удачно "расширили" протокол.
Ну и в "security impacts" загляните - степень наивности этих ребят поражает.

Ответить | Правка | Наверх | Cообщить модератору

140. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от qwe (??), 07-Дек-17, 22:54 
>> Да, но фактически браузер отправляет его всегда на всякий случай, даже если
>> на сервере это отключено.
> читайте внимательно - он не может ни проверить заранее, включено или нет,
> ни переиграть по ходу пьесы. Так уж удачно "расширили" протокол.
> Ну и в "security impacts" загляните - степень наивности этих ребят поражает.

Про то, что SNI идёт сразу в ClientHello я в курсе, импактс не читал, но что со SNI что без левый человек всё равно легко и непринуждённо поймет на какой сайт ты пошёл.

Ответить | Правка | Наверх | Cообщить модератору

151. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от KonstantinB (ok), 08-Дек-17, 00:49 
Существует недорогой вариант реализации для относительно небольших провайдеров.
IP-адресов в реестре не особо много (пока, хехе). Зароутить только тот исходящий трафик, в котором destination IP входит в список из реестре и destination port = 443, в отдельную внутреннюю подсеть, а там все пропустить через кластер из обычных писюков со Squid-ом и SslBump, который вполне себе умеет смотреть в SNI.
Ответить | Правка | К родителю #27 | Наверх | Cообщить модератору

193. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 08-Дек-17, 10:48 
Вот пропишу я себе в SNI какой-нибудь sdn3498567-google.com или вообще оставлю пустым, что тогда?
Ответить | Правка | Наверх | Cообщить модератору

200. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 08-Дек-17, 12:26 
тогда жопа. сервер на том конце может с легкостью просто уронить соединение - "не знаю, кто это - работать не буду" а может высунуть тебе хз чей сертификат, на что твой "безопастный" браузер среагирует неведомо как (зависит от массы побочных явлений) - от показа тебе большой-красной-страницы-с-неведомой-херней до непоказа страницы без диагностики вообще.

при том что внутри http по прежнему передается настоящее имя нужного сайта, а секьюрить в случае работы через cdn и так заключается в полном доверии хозяину cdn'а, и пох какой из честно-доверенных-ему сертификатов он тебе покажет в дырочку.

так что наслаждайтесь вашим новым знанием о старой дыре в tls, поделать с этим вы все равно ничего не можете.

Ответить | Правка | Наверх | Cообщить модератору

210. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 08-Дек-17, 13:09 
> сервер на том конце может с легкостью просто уронить соединение

Сервер на том конце, скажем так, дружественный.

> на что твой "безопастный" браузер среагирует неведомо как

Браузер вообще не в курсе, что там после него творится.

> внутри http по прежнему передается настоящее имя нужного сайта

HTTPS. Нет имени, только IP. Имена-в-IP в другом месте получаем. :)

> секьюрить в случае работы через cdn и так заключается в полном доверии хозяину cdn'а

Нету cdn'a.

Вопрос: что скажет провайдерский DPI? Будет доверять SNI? А если он вообще пустой?

Ответить | Правка | Наверх | Cообщить модератору

214. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 08-Дек-17, 15:02 
> Вопрос: что скажет провайдерский DPI? Будет доверять SNI? А если он вообще пустой?

зависит, вестимо, от того, кто писал и как настраивал.
тот что за полтора ляма (и, забыли, 600000 в год) - вероятнее всего скажет, что тут какая-то херня.
наколеночному на линуксе ресолвинг проверять некогда, непохоже на то что искали - хрен с ним, неуловимым джо.

если вообще пустой, стоит дропнуть пакет - это неправильный браузер, должен быть либо непустой, либо не быть вовсе.

Ответить | Правка | Наверх | Cообщить модератору

217. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 08-Дек-17, 15:43 
Еще встречал такое, когда клиент отдает в поле sni не domain name, a ip (то ли ip уже в адресную строку браузера вводили вместо domain name, то ли еще чего).
Насколько это нетипично с т.з. соблюдения стандартов и общепринятой практики, и стоит ли на это как-то обращать внимание "блюстителям интернетов"?
Ответить | Правка | Наверх | Cообщить модератору

224. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 08-Дек-17, 16:35 
тоже дропаем смело, это нарушение rfc, да и сертификатов таких уже пять лет не бывает.
(гусаров-самоучек с самодельным CA никому не жалко)

Ответить | Правка | Наверх | Cообщить модератору

228. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Александр Евгеньевич Патраковemail (?), 08-Дек-17, 17:51 
Поздравляю, ты заново изобрел meek.
Ответить | Правка | К родителю #210 | Наверх | Cообщить модератору

229. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 08-Дек-17, 19:02 
Нет, Александр Евгеньич, ты не угадал. :)
Ответить | Правка | Наверх | Cообщить модератору

260. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 10-Дек-17, 14:41 
> Поздравляю, ты заново изобрел meek.

не надо его заново изобретать - он жутко уродлив и неэффективен (из-за _правильного_ подхода к скрытию истиного смысла траффика, но, к сожалению, ценой безобразных задержек и потерь полосы. А что это надолго поможет от нынешних китайских чудес - очень навряд ли, они обучаемые), а смысла в торе для лазания по обычному инету практически никакого.

Ответить | Правка | К родителю #228 | Наверх | Cообщить модератору

34. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 07-Дек-17, 18:36 
Мой провайдер делает это через MITM, тупо подменяя сертификат на свой, себе же выданный.
Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

116. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 07-Дек-17, 22:02 
> Мой провайдер делает это через MITM, тупо подменяя сертификат на свой, себе же выданный.

Имя, сестра, имя!

Ответить | Правка | Наверх | Cообщить модератору

135. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от твой провайдер (?), 07-Дек-17, 22:45 
> Мой провайдер делает это через MITM, тупо подменяя сертификат на свой, себе
> же выданный.

как будто если мы тебе предъявим выданный (нам, где мы возьмем другой) thawte, ты обрадуешься.

Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

160. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 08-Дек-17, 06:44 
>> Мой провайдер делает это через MITM, тупо подменяя сертификат на свой, себе
>> же выданный.
> как будто если мы тебе предъявим выданный (нам, где мы возьмем другой)
> thawte, ты обрадуешься.

comodo, дружок, comodo

Ответить | Правка | Наверх | Cообщить модератору

201. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от пох (?), 08-Дек-17, 12:28 
> comodo, дружок, comodo

не надо обижать комода. Они занятны именно тем, что при дружбе с ними можно было предъявить _свой_ сертификат _того_сайта_, который в sni, подписанный настоящей комодой.

но этот сервис предоставляется только истиным друзьям правды, а не каким-то там местечковым провайдерам.

Ответить | Правка | Наверх | Cообщить модератору

59. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от zanswer CCNA RS and S (?), 07-Дек-17, 19:06 
Существует RFC 6066: Transport Layer Security (TLS) Extensions: Extension Definitions, данный стандарт определяет в числе прочих Server Name Indication.

Вопрос в стоимости Deep Packet Inspection устройств и требуемого их количества для выполнения блокировки.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

131. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +1 +/
Сообщение от Аноним (-), 07-Дек-17, 22:31 
Извини, на складе были только швабры с длинной ручкой. За швабры с короткой надо доплачивать отдельно.
Ответить | Правка | Наверх | Cообщить модератору

136. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –1 +/
Сообщение от пох (?), 07-Дек-17, 22:47 
> Извини, на складе были только швабры с длинной ручкой. За швабры с
> короткой надо доплачивать отдельно.

какие-то вы неизобретательные. Если клиент хочет с короткой - запихаем ему швабру не ручкой, а боком, все для его удобства. За ширину изделия оператор ответственности при этом не несет.

Ответить | Правка | Наверх | Cообщить модератору

177. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от AlexYeCu_not_logged (?), 08-Дек-17, 09:49 
>Как вы себе представляйте блокировку HTTPS без полной блокировки IP?

Элементарно! Просто не блокировать https. И http. И вообще ничего не блокировать.

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

202. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от роспозор (?), 08-Дек-17, 12:33 
>>Как вы себе представляйте блокировку HTTPS без полной блокировки IP?
> Элементарно! Просто не блокировать https. И http. И вообще ничего не блокировать.

здравствуйте, ваша лицензия на оказание услуг передачи данных населению - внезапно превратилась в тыкву. Скромно напоминаем, что оказание подобных услуг без лицензии (помимо предусмотренной за него непосредственно административной ответственности) представляет собой "незаконное предпринимательство" и является уже и уголовно наказуемым деянием (мы, если что, не при делах, это все товарищ майор).
Новую оформлять вы будете вечность, а ваши клиенты, тем временем, разбегутся по законопослушным провайдерам.

Ответить | Правка | Наверх | Cообщить модератору

242. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от здравый смыслemail (?), 09-Дек-17, 01:31 
Тогда я ухожу от вас на другую планету.
Ответить | Правка | Наверх | Cообщить модератору

246. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от AlexYeCu_not_logged (?), 09-Дек-17, 12:21 
>здравствуйте, ваша лицензия на оказание услуг передачи данных населению

И? Задача «блокировать, чтобы ничего лишнего не сломать» — она изначально некорректно поставлена. Нельзя одновременно одну и ту же вещь ломать и не ломать.

Ответить | Правка | К родителю #202 | Наверх | Cообщить модератору

252. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 09-Дек-17, 22:52 

Оттого и проблемы все - вместо того чтобы бороться за полный запрет блокировок вне зависимости от типа контента, люди вопят о механизмах блокировки и глубине погружения швабры. Это же логично - есть сайт с противоправным контентом, ну так это замечательное доказательство - сажайте-наказывайте владельца/разместившего контент и так пока не поумнеет, но вместо этого блокируют кучу всего. Вывод простой, для этого система и создавалась для политических и коррупционных целей.


Ответить | Правка | Наверх | Cообщить модератору

268. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Аноним (-), 12-Дек-17, 12:42 
По идее цензура запрещена конституцией РФ. Но гаранту конституции это очень уж неудобно, поэтому тут кое-кто обещался подправить ее задним числом.
Ответить | Правка | Наверх | Cообщить модератору

163. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  +/
Сообщение от Бездельник (??), 08-Дек-17, 07:23 
> Сайт рабочего стола MATE ни куда не попадал.
> Если провайдер блокирует доступ на основе ip адреса, то это проблема этого
> провайдера.

Это проблема пользователей

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

172. "Сайт рабочего стола MATE попал в реестр запрещённных в РФ ре..."  –2 +/
Сообщение от Шкурка_от_головки (ok), 08-Дек-17, 09:12 
Согласен, новость ни о чем. Блокировать надо не по IP, а по домену
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру