Компания Mozilla объявила о добавлении в списки отозванных сертификатов корневого сертификата, использованного в декабрьских учениях по перехвату HTTPS-трафика в Казахстане. Аналогичные действия предприняли компании Google, Apple и Microsoft, которые также добавили казахский MITM-сертификат в свои списки отозванных сертификатов...Подробнее: https://www.opennet.ru/opennews/art.shtml?num=54284
Не огорчайте тов майора
А то товарищ майор не найдёт чем ответить. С авторов Firefox взять нечего, а вот компании, выпустившие Chrome, Edge и Safari, можно оштрафовать на 100% выручки в Казахстане.
Вот визгу-то будет.
Визгу? Рынок Казахстана для них капля в море, им проще в чёрный список эту страну внести чем подставить своих пользователей которые в том числе не имеют отношения к Казахстану, но пользуются каким-то ресурсами.
Правда шоле? Запретить ютуб, венду и ондройд — сразу отыграют назад, никуда не денутся. В первый раз их нагибают, чтоли?
"ИП Смирнов обиды не прощает!"
ну или с поправкой на страну "ИП Каламбеков обиды не прощает!"
"IP Mambetoff ..." (там есть планы по переходу на латинский алфавит).
Может сразу на китайский, чего уж мелочиться?
Это следующий этап
> Может сразу на китайский, чего уж мелочиться?да, можно и так над народом поиздеваться.
но при условии, что Китай на это даст миллиардные безвозвратные кредиты.
ну попробуй запрети, ЛОЛ. Запрещалка еще не выросла!
> Запретить ютуб, венду и ондройдНи в коем случае! Ничего не запрещать, вместо этого забирать все вырученные деньги в казну. Это намного более болезненно, чем блокировка трафика.
Какой вы наивный. Во-первых, им легче уйти с этого мизерного рынка. Во-вторых, для них это капля в море. Google, а точнее Alphabet - огромная корпорация, с бюджетом, больше, чем у Казахстана. Что ещё означает, что и влияния у них поболее и рычагов давления тоже. И заметьте, это не оправдание действий любой стороны. Это лишь констатация факта.
Повторяю для вас комментарий снизу:> Когда в начале 10-х упыри решили, что все сайты на kz доменах должны хоститься на територии
> страны, Гугл сказал, что они могут идти в степь и несколько дней поиск нормально не работал.
> Потом упыри повизгивая извинялись, что произошла ошибка и Гугл всё не правильно понял. Мол,
> домены, зарегистрированные до принятия этого "закона", могут хоститься где угодно.
Просто у руководства яиц нет.
Когда в России мастеркарду и визе сказали что те лососнут тyнца, но Крым каклам не вернётся, то живо отменили все свои блокировки. Но процесс был запущен, и НСПК уже работает.
Казахстан имеет все возможности послать гугел. Их место займёт Яндекс. А могут и свой национальный поисковик сделать.Замечу что в США гугел утирается и выполняет все требования правительства, какими бы маразматичными те ни были. Ибо гугелу пох на свободу и идеалы. Они рубят бабло. Так же, как и майкрософт, и как мозилла.
>Просто у руководства яиц нет.Под тебя косят?
Да не, под тебя, мамкиного петросяна.Led рассказывает все свои шютки маме.
Если мама смеётся, Led моет посуду.
Если не смеётся, Led моет посуду.
Led любит мыть посуду.
> Правда шоле? Запретить ютуб, венду и ондройд — сразу отыграют назад, никуда не денутся. В первый раз их нагибают, чтоли?Приверы нагибов - в студию!
Совершенно верно. Гугл уйдёт из Казахстана, заблокирует у себя казахские IPшники, в результате и цель достигнута (Гугл выдавлен из страны), и тонны ненависти и лучи поноса казахских пользователей направлены Гуглу, а не местной гэбне. Тот же фокус можно провернуть с Фейсбуком, Твиттером, Майкрософтом, Эпплом и прочими, если будут плохо себя вести.
Лучи ненависти всегда направлены на того, кто послабее. Если на сильного направить, то примутся уже за тебя.
Неужели? А что мешает Гуглу не блокировать казахские IP, а выдавать заглушку с текстом на казахском сообщающим что из-за вот таких-то законов и действий властей работа Гугла в стране невозможна, все вопросы к Нурсултану?
Даже самый отбитый степной кочевник начнет что-то подозревать когда все сервисы станут такие заглушки ставить.
>Даже самый отбитый степной кочевник начнет что-то подозревать когда все сервисы станут такие заглушки ставить.В Китае вы видите недовольство народа? Только проплаченные «либералы» вопят. А народ перешёл на китайские аналоги, и не парится.
>>Даже самый отбитый степной кочевник начнет что-то подозревать когда все сервисы станут такие заглушки ставить.
> В Китае вы видите недовольство народа? Только проплаченные «либералы» вопят.
> А народ перешёл на китайские аналоги, и не парится.Как минимум из-за языкового барьера. Вы вот давно бывали в китайских частях инторнета? Не считая спец-загонов вроде Алиэкспресса и сайтов производителей китайского железа, конечно. Туда люди если и попадают, то чаще всего по ошибке или каким-то очень узким поисковым запросам.
Примерно сходная ситуация и с той стороны. Китайцы если и пользуются то лишь крупными сервисами, которые и так прогнутся если нужно, а условное большиснтво сайтов которые и в страшном сне не думают о иероглифах в китайском мировозрении просто не существуют.
С другйо стороны, в Китает миллияр с гаком людей. огромный снутренний рынок, который и позволяет им спокойно копировать удачные сервисы и заворачивать свой люд на них. Пресловуютое "Импортозамещение" в действии.
В Казахстане это вряд ли прокатит - мало народу для доморощенных аналогов + дополнительная культурная связь с РФ, которая так же ослабляет позиции "внутреннего продукта".
>В Казахстане это вряд ли прокатитЗаменить гугол на яндекс не прокатит?
Запрет на ондройд не прокатит?
Ну, наверное лет 5 не прокатит, а потом Китай выпустит свою ОСь, и гугел потеснят.Я уж молчу про «необходимость» венды, которая держится на откатах.
Тем более многие инициативы замены гугла и венды, да и ондройда, можно продавливать через Томоженный Союз под знамёнами укрепления суверенитета. Тема стопроцентная, только нужны яйца, чтобы её продавить.
> Я уж молчу про «необходимость» венды, которая держится на откатах.Не только -- уже и на инерции ("вот и выросло поколение...", "документ не открывается", "и на чём будем кружить автокад").
Автокад ещё лет 30 будет кружиться. Как минимум. Может ты, Михаил, знаешь что за долбоклюй снёс две трети комментариев? Или это как ... "Ради вашей же безопасности"?
>>В Казахстане это вряд ли прокатит
> Заменить гугол на яндекс не прокатит?
> Запрет на ондройд не прокатит?
> Ну, наверное лет 5 не прокатит, а потом Китай выпустит свою ОСь,
> и гугел потеснят.
> Я уж молчу про «необходимость» венды, которая держится на откатах.
> Тем более многие инициативы замены гугла и венды, да и ондройда, можно
> продавливать через Томоженный Союз под знамёнами укрепления суверенитета. Тема стопроцентная,
> только нужны яйца, чтобы её продавить.А чего это сразу на Яндекс? С точки зрения суверенного северенитета суверена Казахии (не сдержался, простите) Яндекс такая же иностранная компания как Гугла. Ничем не лучше, особенно с учетмо медленного отползания Казахстана от России. Если уж менять - так на какой нибудь Галамтор Іздеу
Яндекс не будет выёживаться, не?
> Яндекс не будет выёживаться, не?Прикажут - будет.
Проблема в том, что к китайской оси будет прилагаться китайская линия партии и пердставление о том, кого блочить и как (уйгуры? Тайвань? Тибет? ...), и представления Казахстана с представлениями Китая могут еще более не сходиться. Как и с представлениями РФ. Вывод - хочешь независимое все - раскошеливайся. Не можешь - потребляй, что дают (и котнрибьють по мере сил, чтобы хоть какое-то влияние иметь).
И тем не менее это альтернатива.
Нет никакого языкового барьера. Английский знают все офисные: экономика экспортно-ориентированная, приходится. И в школе тоже учат.Но покупать я у них всё же ничего не стал. Цены у них выше, чем мне немецкая компания предложила, а качество - ниже.
Да уже многие давно заметили, что китайские товары что-то как-то не такими уж дешевыми становятся. Тут дело и в курсе валют и в налогах и просто в том что китайцы уже тоже не просто миску риса кушать хотят, а еще и порцайку свининки\говяжки под кисло-сладким соусом к нему получать. А некоторые так уже сменили барак в деревне на ипотеку в городе, им даже зряплата нужна.В результате те же китайские смартфоны (причем полу-noname, а не Хуавеи и Сяоми) пару лет назад ВНЕЗАПНО стали стоить как более известные как бы не китайские. Потом цены правда снова откатились, но общая тенденция такая же почти во всем товарном ряду.
>>В Китае вы видите недовольство народа? Только проплаченные «либералы» вопят. А народ перешёл на китайские аналоги, и не парится.хош расскажу, сколько кетайдзев анендуют дедики за__пределами мейленд-чайна тупо для ВПНа? понятно шо это капля в морЭ но недовольство народа того народа ты сидя на диване не увидищь сафсем. потому что там для высказывания недовольства стараются открытыми каналами не пользоваться.
> потому что там для высказывания недовольства стараются открытыми каналами не пользоваться.Т.е. протестуют тихо ночью в туалете пока мамка спит? Так такие борцуны, когда взрослеют, набираются ума и встраиваются в систему, а не рушат свои страны, ради зарубежных грантов.
> хош расскажу, сколько кетайдзев анендуют дедики за__пределами мейленд-чайна тупо для ВПНа?И? У меня тоже есть акк на малоизвестном хостере, на котором я иногда поднимаю vps с openvpn. Дальше что? Кто-то надеется, что я возьму черенок от лопаты и пойду штурмовать Кремль?
>хош расскажу, сколько кетайдзев анендуют дедики за__пределами мейленд-чайна тупо для ВПНаНисколько? Великий китайский фаерволл режет весь подозрительный трафик и все известные Вам способы поднять VPN банятся им за пару секунд. Если Вам это рассказывал "китаец", то на территории Китая он точно не живёт. Поскольку у Китая не слишком большой внешний трафик, прогнать его весь через DPI не так уж и трудно.
Amazon EC2 + WireGuard
> Amazon EC2 + WireGuardУспешно блокируется.
>В Китае вы видите недовольство народа? Только проплаченные «либералы» вопят. А народ перешёл на китайские аналоги, и не парится.Я бы предложил пользоваться ТОЛЬКО Яндексом и mail.ru но не буду. Просто хочется посмотреть на самодостаточные казахские сервисы покрывающие 100% потребностей. Ну и заодно можно уже и свой аналог китайской Harmony OS вместо андроида за год забабахать.
Это ж не Китай. Это Казахстан.
> все вопросы к Нурсултану?Ииии? Придёт кто-нибудь к Нурсултану задавать вопросы? А если придёт, какой ответ получит?
> Даже самый отбитый степной кочевник пожмёт плечами и перейдёт на альтернативы.Поправил, можешь не благодарить.
Ещё кто кого оштрафует...
Оштрафовать? Вы смеётесь, да? Да для этих компаний даже миллиардный штраф - капля в море. Заплатят и уйдут из Казахстана хлопнув дверью. Или молча уйдут ничего не заплатив, попутно сказав что прекращают техническую поддержку и сворачивают свои сервисы в Казахстане. И кто кого тут переиграет - ещё неизвестно.
Компании? Уйдут? Да они за самый маленький кусочек рынка кому угодно глотку перегрызут, а кому посильнее - жопу п\вылижут и все требования выполнят. Потому что свято место пусто не бывает, а конкурент, официально привилегированный за лояльность режиму - это очень опасный конкурент, который отхватит весь рынок если нужно будет. Ну Казахстан отхватил и удержал территорию на земной поверхности, а это ресурс поценнее, чем рынок браузеров.
Ну зачем же так откровенно демонстрировать свое коммунистическо-имперское слабоумие?
Он-то как раз продемонстрировал здравый смысл и жизненный опыт. А вот зачем вы свои розовые очки демонстируете? Да ещё и удивляетесь что у других их нет.
Не путай стрельбу владельцев ларьков "союзпечать", "ИП Смирнов обиды не прощает!", лютую грызню "ООО ШарашМонтаж" и "ООО МонтажШараш", взаиные перепукивания очень средненьких "СтройМедБредМрак" и "СтопСтыдМонтахГладЗагранПОставка" и сирус-бизнес - в виде ТНК "Алфавит" (которая как показала практика платит копеечные штрафы и поставила пару проксиков в ДЦ ростелекома (для того, чтобы не воняли, и то с секретностью и допусками)) и базирующуюся в штатах (только с виртуальным присутствием на рынке Казахстана) Мозиллу. Ты будешь шокирован, но ТНК легче уйти (не занимать нишу - спотифай) с рынка, чем терять ВСЕ рынки прогибом под такое палево.
Да не потеряют они все рынки. С чего вы взяли? Вон гугол рисует Крым российским если смотреть из России. Прогнулся, и что? Хоть какая-либо страна стала его игнорить после этого? То-то же. Всем пох.
Тут гулял по сети скриншот, что FreeBSD буквально через месяц уже в своем инталее писала "Crimea, Russia"
Вы считаете что выполнять законы страны это прогнуться?
Тогда нескромный вопрос - Вы преступник или прогнутым живете?
>Вы считаете что выполнять законы страны это прогнуться?Вы вообще новость читали? Они именно что хотят не выполнять закон страны, где распространяют свои продукты.
> Вы считаете что выполнять законы страны это прогнуться?Ок:
1. В 1942м году концентрационные лагеря в Германии были законны
2. В 1942м году использование газовых камер в концентрационных лагерях Германии было законным
3. В 1942м году умерщвление евреев в газовых камерах концентрационных лагерей... ну вы поняли...И все это в Германии было (внезапно!)ЗАКОННО!
> Компании? Уйдут? Да они за самый маленький кусочек рынка кому угодно глотку
> перегрызут, а кому посильнее - жопу п\вылижут и все требования выполнят.
> Потому что свято место пусто не бывает, а конкурент, официально привилегированный
> за лояльность режиму - это очень опасный конкурент, который отхватит весь
> рынок если нужно будет. Ну Казахстан отхватил и удержал территорию на
> земной поверхности, а это ресурс поценнее, чем рынок браузеров.Ой, где-то я уже это слышал...ах да, Обнуленный как-то заявлял "Российский Рынок самый большой и богатый в мире, иностранные компании не могут себе позволить отказаться от него". И что мы видим? Те же финские компании за последние годы почти все ушли из России. Медленно, но уходят одна за другой. Говорят "токсичный инвестиционный климат и денег нет у населения". Новые - не приходят, а потенцильные инвесторы слыша про Россию сразу становятся слишком заняты для переговоров.
Не стоит переоценивать значимость отдельных стран в мировой экономике.
> Не стоит переоценивать значимость отдельных стран в мировой экономике.Вот именно. В том числе Независимой Финляндии.
> "токсичный инвестиционный климат и денег нет у населения"В переводе на общепонятный: ОБЭПовцы научились бить по рукам таких, как Браудер, а народ поумнел и научился считать деньги.
Глядишь, не останется никакого иностранного капитала в стране. Уже бежит без оглядки. Собственно, если подумать, он весь иностранный. Кроме государственного, конечно. Ибо какой дурак будет светиться со своими деньгами в стране, где за любое слово или косой взгляд в сторону царя можно в тюрьму загудеть в лучшем случае.
Ах эти иностранные "инвесторы"
которые ввозят бабло, стыренное
из РФ ))
>Те же финские компании за последние годы почти все ушли из России.Это которые? Вилио? Ой, они заводы открыли в Ленинградской области, чтобы не упустить свою долю рынка. И всё благодаря контрсанкциям дяди Вовы. Причём он убил двух зайцев сразу: обвалил финский рынок молочки (там даже появилось выражение «путинские сыры»), и обеспечил рабочие места в России.
>Медленно, но уходят одна за другой. Говорят "токсичный инвестиционный климат и денег нет у населения". Новые - не приходят, а потенцильные инвесторы слыша про Россию сразу становятся слишком заняты для переговоров.
Конкретно кто? Список компаний, в студию. А то немецкие компании не знают о ваших мриях. Вон сименс собирается в России турбины производить для ТЭЦ, с передачей всех технологий.
>Не стоит переоценивать значимость отдельных стран в мировой экономике.
Так не я это делаю, почитайте выше как пугают Казахстан уходом гугла и майкрософта. Переоценивают их, будто те незаменимы. Понапихайте этим комментаторам буёв панамку, чтобы знали правду.
> как пугают Казахстан уходом гугла и майкрософта. Переоценивают их, будто те незаменимы.Ну, как бы...да. Вот тебе тезисно, для самостоятельного изучения вопроса
- различие понятий *товар*, *услуга* и *сервис*
- различие физических и виртуальных услуг.
- понятие "легаси". Понятие "библиотека легаси".
- понятие "вендор-лок".
- понятие ТСО или почему даже самый запупенно дорогой программный продукт может быть дешевле бесплатногоИ в самом конце вопрос: вытянет ли хоть одна страна в мире полный единомоментный уход с рынка хотя бы одного макрософт/гугла? Даже без пакостей ("патч смерти" или "Компания ООО "Кехельме-Бехельме"? Вы из Казахстана? Мы удалили весь ваш контент в наших сервисах, ибо по еула мы это имеем право делать, и на ваш суд нам абсолютно все равно. Спасибо за это можно сказать Нурсултану лично на площади перед его дворцом") с их стороны, просто отключен доступ к WU или домену гугла по IP
Мне часто приходится отправлять электронную почту малознакомым людям. Никто мне так и не дал Gmail ящик ни разу. Все или Mail.ru или Yandex. Yandex браузер тоже весьма распространён на территории России, только очевидно, что в статистике он определятся как Chrome. Так, что СНГ хоть и заметит уход Google, но простым людям его очень быстро заменит Yandex. С Microsoft всё несколько сложнее, но в периоды информационной войны, ПО противника считается трофейным.
>С Microsoft всё несколько сложнее, но в периоды информационной войны, ПО противника считается трофейным.Слабоумие и отвага. 100 грамм фронтовых перед написанием поста приняли?
>И в самом конце вопрос: вытянет ли хоть одна страна в мире полный единомоментный уход с рынка хотя бы одного макрософт/гугла?Майкрософта — нет. Там мсо и их БД много где используются. Можно разрешить пиратку в случае злоупотребления монопольным положением на рынке.
Гугла — запросто. Яндекс спокойно займёт его место.
Вас история с визой и мастеркардом весной 14-го года ничему не учит? Да, урон будетт нанесён, только потом кусок рынка возвратить не получится.
Ознакомьтесь со словом
"ФРАНШИЗА"
И больше не питайте никаких иллюзий
по поводу открытия чего то там в
РФ оттуда
А мне пох кто построил. Главное что построили и работает. И не питайте иллюзий что народу есть разница до говорящих голов, это возглавляющих.
Когда в начале 10-х упыри решили, что все сайты на kz доменах должны хоститься на територии страны, Гугл сказал, что они могут идти в степь и несколько дней поиск нормально не работал.Потом упыри повизгивая извинялись, что произошла ошибка и Гугл всё не правильно понял. Мол, домены, зарегистрированные до принятия этого "закона", могут хоститься где угодно.
> несколько дней поиск нормально не работалЕсли бы рекламодатели, купившие позиции в выдаче, подали в суд и казахский суд присудил им солидные неустойки, для Гугла это стало бы хорошим уроком.
Если бы да кабы...
> и казахский суд присудил им солидные неустойкиА разве гугл интересуют решения "судов" стран третьего мира?
ДА
Особенно суды племени
"Тумба-юмба"
"Товарищ майор" уже сто лет как "господин полковник"
С имуществом ему не принадлежащим
за бугром?
В Казахстане не товарищи, а господа.
нет баи, от тюрк. bəy [бәй] «избранный»
Баи - это были при товарищах. И потом отдельные пережитки.
А сейчас-то - Султан. Чего его избирать, народный деньги тратить, если он и так - султан?!
Вот она реформа образования
Баи были до 1917
"Ну история мне не нужна!"
Да?
> Баи были до 1917Не хотел бы вас огорчать, но Назар(Насир) Бай не настолько стар и дряхл, не надейтесь. Он еще вас переживет. Но теперь уже в звании просто Султана, а наследственным именем называть его рабу не положено.
И вот ведь что занятно - подобные имена носили не в 17м, а вполне себе в 87м чуть не поголовно высшие партработники (остальные носили фамилию Иванов).
Хотя в 22м (а вовсе не в 17м) поголовье несколько и проредилось - кто бежал, бежал, кто убит - убит.> "Ну история мне не нужна!"
Да, я согласен что история рабам не нужна. Про 17й им еще можно, хотя, желательно, конечно, про 1617й, так для них же безопаснее.
А в 1917м, если что, того человека звали вовсе не бай, это слово казахами вообще заимствовано, а понятно и просто - Хан. Али-хан. Рекомендую на досуге поинтересоваться, кто это был и куда девался. Пока еще хотя бы с "национальным сертификатом" интернеты открываются.
уважаемый эксперт по всем вопросам ! правда что до 1917 года никаких таких "казахов" (да и "казахского языка") не было ? а было три союза племен "Младший Жуз", "Средний Жуз" и "Старший Жуз", котоые между собой отнюдь не дружили и некоторые языков соседей не понимали ?
Ну, так и Хан был алашским, а не казахским.А недружили да, потому и проиграли. Новые-то "друзья" ничуть друзьями не оказались.
> Ну, так и Хан был алашским, а не казахским.мне ни о чем не говорит, я не этнограф. с какого он жуза ?
> А недружили да, потому и проиграли. Новые-то "друзья" ничуть друзьями не оказались.
зато большевики очень помогли молодой казахской нации. сделали гос.язык и культурку, сделали государство - только отделяй, и сделали промышленность, чтобы молодое независимое государство не сдохло на первых порах.
Borat.cer
"This Connection is untrusted"oh,no
Хотя Казахстан хороший страна, есть проблемы немножко: экономический, социальный и евреи.
Специально для тебя выпустили: "Borat Subsequent Moviefilm: Delivery of Prodigious Bribe to American Regime for Make Benefit Once Glorious Nation of Kazakhstan"
Столько всего дней действовал данный сертификат, и кто быстрее всего его внёс в черный список из издателей браузеров?
curl -I https://beeline.kz/binaries/content/assets/cert/information_...last-modified: Sat, 05 Dec 2020 17:59:09 GMT
Не действителен до: 2020-02-28
Не действителен после: 2040-02-28
На заявленное время учений действовал, а по завершению учений серт заблокировали. Все правильно.
Ведь если сразу заблокировать - пол зователи просто пойдут и поставят национальный казахский браузер. Как сертификаты поставили, так и браузер поставят. Не без интернета же сидеть.
Но если внести национальный бэкдор-браузер в базы вредоносного ПО ....
И? Что будет то? Отключат от мирового интернета, оставят пару страниц гос-услуг и всё. Заживут.
Зато суверенно. Как в КНДР почти.
>Зато суверенно. Как в КНДР почти.Зато вырастет новое злое поколение хакеров, которое вырвется из суверенного интернета и покажет миру кузькину мать!
Да на одном из CCC уже смешали с .gov.no м этих "хакеров".
Вы боитесь КНДР? А почему только их. В КНР тоже интернет фильтруют. И что, много страданий китайцам принёс собственный видеохостинг и соцсеть?
Что бояться КНДР, если они просто сателлит КНР? Я их взял просто как пример "суверенитета", какой может ожидать Казахстан. В КНР другие условия, их нельзя просто взять и санкциями обложить. Там ситуация патовая, КНР (как государство) ПОКА ЕЩЁ не может без потребителей из остального мира, а потребители из остального мира УЖЕ не могут без КНР, иначе и тем и тем придётся затянуть пояса: цены на всё в остальном мире здорово подскочат до уровня, на каком они и должны быть, а в КНР начнётся перепроизводство.
> Я их взял просто как пример "суверенитета", какой может ожидать Казахстан.Т.е. банальный подгон решения под ответ. С чего вдруг именно сценарий КНДР?
Ссылающиеся на Китай забывают что там численность населения , как совсем недавно была на всей планете . А какая нибудь из многих китайских провинций запросто купит Россию оптом . Что бы брать пример с Китая - нужно быть Китаем , а не огрызком союза .
> Что бы брать пример с Китая - нужно быть Китаем , а не огрызком союза .Очередная зарисовка на тему синдрома Даннинга-Крюгера :-(
Вы бы хоть задумались, что далеко не всё продаётся-покупается.
А ещё лучше начали с букваря и всё-таки добрались до препинаний (может, даже логики).
И уж только _затем_ лезли бы в подобные темы, если это ещё понадобится.
>А какая нибудь из многих китайских провинций запросто купит Россию оптом .Жёппу твою купит. Потому что продаёшь. Аналогия ясна?
> Но если внести национальный бэкдор-браузер в базы вредоносного ПО ....Тогда в Казахстане будут пользоваться только казахским антивирусом...
Как они его установят, если уже установленные антивирусы будут удалять его установщик и файлы как вредоносное ПО, а его сайт забанят как распространяющий вредоносное ПО?
Какая жаль что я не смог пока национальный казахский браузер. Смог только национальный казахский сертификат.Но я кнопка нажимай, машина работай, будет и браузер, когда-нибудя.
Т.е. эксперимент прошёл успешно и дважды подтверждено, что две недели можно спокойно насиловать трафик пользователей до того как проснутся разработчики браузеров и отзовут сертификат.
В Китае он прошёл ещё более успешно, но среднеазиаты не достаточно желторотые и им нельзя. Если узнать, какая дичь там творится, волосы на заднице зашевелятся. И на это же сейчас равняется РФ, не смотря на все вопли ещё несколько лет назад это было достаточно свободное государство (примерно уровня Сомали) и я не уверен, что бездумное закручивание гаек в угоду корпорациям и капиталу идёт ему на пользу. :(
Ты так говоришь, будто такая цель вообще ставилась. :-( цель одна: обогащение вполне конкретных лиц и она оправдывает средства :-((
В Китае ограничения действительно ради безопасности, судьба СССР для них яркий пример. Другое дело спецслужбы США, которые собирают всё и у всех ради доминирования и порабощения других.
Дело даже не в СССР, у них марионеточная ЮК прямо под боком, да и в самом Китае Штаты генерируют нездоровые движухи и уже неоднократно. Надо ли уничтожить все альтернативы и каждого пользователя посадить на зонд ради "безопасности" и защиты от внешнего воздействия, записывать каждый шаг?
С точки зрения раба, который "там наверху виднее", конечно же да. Ничего, " и это пройдет"© с точки зрения вояк тоже да, они консервативны, т.к. уставы пишутся кровью, как и ПДД.
ЮК - марионетка КНР? Правда?
Марионетка СГА, а что? Ты подумал, что-то другое? Китай в тот же период очередного шатания режимов устоял, респект Китаю. СК находится в несколько коленно-локтевых отношениях с Китаем на самом деле.
Уууу, какую острую колику вызывает твой коммент у диванных чегевар.
У майоров изжога началась
Что повлияло на моторику пальцев
"безопасность" и "порабощение других" - это абсолютно эквивалентные вещи применительно к государствам. Без госпорабощения не будет госбезопасности. Бес госбезопасности не будет госпорабощения.
Ну хорошо. Вот есть у тебя свобода. И что ты сделаешь?
А зачем вам знать? Забыли третью догму? Напомю. Незнание - сила! Практикуйте самостоп лучше.
Ну то есть ничего путного тебе в голову не приходит. Ясно-понятно.
Смотри в 90-е
На заборах похабщину писать,
обзывать соотечественников,
гадить в людных местах
Ну вообщем, такая свобода нужна
> На заборах похабщину писать,как будто бы что-то плохое.
> обзывать соотечественников,
гастарбайтерами что ли ? (у половины гастарбайтеров, начинавших в 200х, уже есть гражданство РФ).
>"безопасность" и "порабощение других" - это абсолютно эквивалентные вещи применительно к государствам. Без госпорабощения не будет госбезопасности. Бес госбезопасности не будет госпорабощения.а что случится если этих нехороших штук не будет? намекаю - выстроится целая очередь поработителей, может гос, может не гос. а может кто и похуже. Свято место пусто не бывает.
>выстроится целая очередь поработителейТак она и не расходилась. Стоят в очереди без перерывов на обед, сон и отлить.
> может не гос
Так не бывает. Ведь очередь стоит на получение префикса "гос-".
Те, кто готов пожертвовать насущной свободой ради кратковременной безопасности, не достойны ни свободы, ни безопасности.
Сначала кстати активно лизали СГА, при Медведеве. Потом менее активно, а потом уже переключились на борьбу с гражданами. Интересно, что будет дальше. Сателлиты сейчас перенимают опыт и им хоть в этом отношении проще, наверное, единственное преимущество.
Логически верным было бы создать "единое евразийское пространство", замкнув на него коммуникации и связь. Погрузить в бездну банальной оккупации. Тогда и сшашка околее. Потихоньку. Этим и занимаются, но ниасилят. Запомните этот тред.Разум и свобода победят.
> Разум и свобода победят.В закнутом, 100% контролируемом пространстве?
Это замкнутое, внезапно, будет миллиардов в пять. Победят. Жаль, я не доживу, наверное.
Лучше спроси как америкосы слежку ведут и как они во все дыры зондов наставили, а потом про свободу говори. Цензура в штатах покруче советской будет раз этак в 10. Демократия у них для народа перед выборами и то для вида, а так это жесточайшее свое "демократичной" тиранией государство)) как штаты обязывают своих людей раскрывать свои секреты можете подробнее узнать если хоть немного почитаете их нормы и некоторые так называемые "госты". Почитайте удивитесь как глубока и затейлива у них спрятана дубинка "демократии")) и они эту дубинку в случае чего оч легко загонят гражданину куда положено.
> некоторые так называемые "госты". Почитайте удивитесь как глубока и затейлива у
> них спрятана дубинка "демократии")) и они эту дубинку в случае чего
> оч легко загонят гражданину куда положено.Только вот в Казахстане, да и России на это товарищи майоры слюнки пускают и себе таких же возможностей хотят. Им даже наплевать на все эти иностранные зонды в стране лишь бы им позволили присосаться к зондам. Заметьте, за все время "борьбы" нет ни одного закона против этих зондов, а только чтобы свои зонды тоже имелись или пустили родное гебье к зондам, воткнутым в поднадзорный для них контингент (своим гражданам).
>> некоторые так называемые "госты". Почитайте удивитесь как глубока и затейлива у
>> них спрятана дубинка "демократии")) и они эту дубинку в случае чего
>> оч легко загонят гражданину куда положено.
> Только вот в Казахстане, да и России на это товарищи майоры слюнки
> пускают и себе таких же возможностей хотят. Им даже наплевать на
> все эти иностранные зонды в стране лишь бы им позволили присосаться
> к зондам. Заметьте, за все время "борьбы" нет ни одного закона
> против этих зондов, а только чтобы свои зонды тоже имелись или
> пустили родное гебье к зондам, воткнутым в поднадзорный для них контингент
> (своим гражданам).Все правильно говоришь!
>> некоторые так называемые "госты". Почитайте удивитесь как глубока и затейлива у
>> них спрятана дубинка "демократии")) и они эту дубинку в случае чего
>> оч легко загонят гражданину куда положено.
> Только вот в Казахстане, да и России на это товарищи майоры слюнки
> пускают и себе таких же возможностей хотят. Им даже наплевать на
> все эти иностранные зонды в стране лишь бы им позволили присосаться
> к зондам. Заметьте, за все время "борьбы" нет ни одного закона
> против этих зондов, а только чтобы свои зонды тоже имелись или
> пустили родное гебье к зондам, воткнутым в поднадзорный для них контингент
> (своим гражданам).Потому что у них реакция "А что, так можно было?", "Мы тоже так хотим!", "Так ведь америкосы уже следят, ничего страшного если мы тоже последим". И более того, мы не только НЕ видим законов ПРОТИВ "зловредной американской слежки", мы видим законы против пользовательских мер против этой (и любой другой) слежки. Не зря же все эти "зашифрованные чаты" так раздражают власти.
Я так понимаю с них и следует брать пример?
я так понимаю прежде чем ставить свободную америку в пример , следует убедиться в этих свободах и насколько люди там свободны. Чес слово в советское время люди были куда более свободны))
Где я ставил Америку в пример?
А где можно почитать что там твориться?
Информация в интернете долго не живёт, может быть от друзей-китайцев. Несколько лет назад гитхаб по приказу партии перебанил кучу реп, посвящённых анализу и противодействию файрволам и всему прочему, и что-то остальной мир этого даже не заметил.
Ссылочки за "закрытые" репозитории? Или в методичках такого не пишут?
лол, прокитайский пятидесятицентовик просит пруфы и что-то писклявит жёлтым ускоглазым голосом про "методичку".https://en.wikipedia.org/wiki/Shadowsocks#cite_ref-clowwindy... и ниже по ссылкам на цитаты.
> лол, прокитайский пятидесятицентовик просит пруфы и что-то писклявит жёлтым ускоглазым
> голосом про "методичку".
> https://en.wikipedia.org/wiki/Shadowsocks#cite_ref-clowwindy... и ниже
> по ссылкам на цитаты.Shadowsocks доступен на гитхабе.
Какие еще примеры цензуры в пользу Китая?
Ты из китая туда ходишь?
Расшарь, долго будет жить.
То же что будет творится
через 2-3 года в РФ
А технология PRISM тоже уровня Сомали?
Вы по сути сами себе и ответили.
Ключевое слово здесь - "технология".
А не принудительный анальный зонд на базе _чужих_ технологий.
Нельзя насиловать. Нужно, чтобы пользователю кто-то этот сертификат установил.
Как у пользователя
на ПК почвляется яндекс-браузер?
"Я не устанвливал(а)!"
Неужели само?
"Да!"
Ответ в 9 случаях из 10
Не откроется вкудахте, пользователь пойдет и установит. Добровольно и с песнями.
Дык для того чтобы перехватывать трафик нужно сначала эти сертификаты установить в браузер пользователю...
Две недели они перехватывали трафик не всех, а только тех кто зачем-то взял и установил себе этот сертификат. Ну и ещё тех кто нажал "добавить сайт в исключение".Добавление в список заблокированных вообще мало на что влияет. Те дурачки кто установил себе сертификат, в следующий раз так же охотно пойдут и скачают себе какую-нибудь сборку Chrome-KZ с вшитыми "правильными" сертификатами если им прикажут это делать.
В первый раз, не знаю как сейчас, рассылали смски - мол, установите. То есть государственная операция. Люди, далёкие от компьютеров, даже не знают, что такое сертификаты. Чем они виноваты?
Как у пользователя
на ПК появляется яндекс-браузер?
"Я не устанвливал(а)!"
Как пердольщик пользуется Яндекс-сервисами? Никак: ему некогда, он пердолится.
теперь он будет по умолчанию на всех устройствах в стране. хорошо хоть файловую систему не заблочили на форматирование. а так в штатах тоже нормы есть и очень интересные, которым до свободы слова и прочего глубоко наплевать. они только оч неплохо это прикрывают, да и промывка мозгов младоамерам у них на потоке, те становясь взрослыми действия правительства и ведомств считают нормой и правильными и им и в голову не придет , что их давно использовали))
Есди ЗП в РФ будет
не мегьше 1500 долларов
Большенство тоже станет
патриотами )) Даже сертификат
многих не будет волновать 0)
У вас в слове "ура-патриот" (англ. jingoist) ошибка.
> Есди ЗП в РФ будет
> не мегьше 1500 долларов
> Большенство тоже станет
> патриотами )) Даже сертификат
> многих не будет волновать 0)вот тут согласен. Но с одной опечаточкой. это даже в принципе не скоро будет. пока у нас все и патриоты и непатриоты не начнут сами создавать в стране и для страны и покупать , то что создали у нас в стране. пока что все бегают за китайскими айфонами и немецкими бмв. нет денег без развития внутреннего рынка, а люди стараются все отдать на запад при этом рады. вы сами и делаете себе же хуже. покупайте машины собранные у нас, звоните с телефонов созданных у нас и будет вам и зарплаты и машины подтянутся на общеевропейский уровень. но пока перенимаете только худшее с европы. много болтовни, а дела ноль.
> Есди ЗП в РФ будет не мегьше 1500 долларов...при этом средний долг будет несколько десятков (а то и сотен) тысяч тех же долларов, а собственное жильё будет вообще непосильной роскошью?
Есть глупцы, которые конфетки выбирают по обёртке. Порой внутри оказывается нечто вообще другое.
> ...при этом средний долг будет несколько десятков (а то и сотен) тысяч
> тех же долларов, а собственное жильё будет вообще непосильной роскошью?Внезапно, в долг никто не заставляет брать.
А если и взял, то будет не конский процент (если вы про США).Вы ещё про госдолг вспомните, ну право - смешно же.
> Две недели они перехватывали трафик не всех, а только тех кто зачем-то взял и установил себе
> этот сертификат. Ну и ещё тех кто нажал "добавить сайт в исключение".А астальная ненажал - в ети недели сидит без интернета.
Ну и сиди, слушай радио-Астана. Там очередную тронную речь Нур-Султана зачитывают. Зачем тибе эта интернет?
У вас в слове "шваброй" ошибка.
Все правильно сделали. Редкий случай.
Они бы всё сделали правильно, если бы заблокировали пейсбук с гуглом. Вот уж где абсолютно непрозрачные конторы, вообще ни за что не отвечающие, в особенности за безопасность. А яббл так вообще должен был сам себя заблокировать, потому что в бекапы iCloud кладет в т.ч. ключ шифрования переписки, чтобы АНБ было легко "вычислить террористов". Двойные стандарты на марше.
Если слежка и прослушка неизбежны, я бы предпочёл заокеанского майора отечественному.
Твои предпочтения мало кого волнует. Если на высшем уровне будет принято решение - сделают, как посчитают нужным.
Тебя, царебожника спрашивать точно не будут. Даже фрактал с сишными дыренями в миллиард раз лучше тебя.
Проститутка выбирает, кто её будет иметь. Смищно. Вас не спрашивают, а коли вы априори согласны на прослушку, тогда непонятно ваше лицемерное возмущение казахским сертификатом. Он как раз реализует то, на что вы согласились.
Увы - тут аналогия с проституткой не подходит - скорее, жертва насилия т.к. денег она не только не получит, но и ещё отсыпет в виде налогов. Просто предыдущий оратор предпочитает это с афровегитарианцами или, например, хаждиками.
Я вот знаю что вас имеет тот индивидуум. Очевидно вы не против того, что вас кто-то имеет. Так что же вы возмущаетесь, когда компания наших братьев вас поимела и дальше планирует?
Стесьняюсь спросить, ты женат?
Вот так и возникают фрактальные дырени.
Когда и мишеньки канчаются аргументы он начинает удалять комменты.
У зарубежного и отечественного майора есть договорённости обмена данными для раскрытия преступлений.
Но делам об отравлениях, я вижу, уже обменялись.
Смотря какие преступления.
Зарубежный хотя бы физически не сможет ко мне ночью с обыском придти, когда захочет новую звезду, а у тебя "удобный" коммент в соцсети имеется - а он с огромной вероятностью имеется: бешеный принтер годами не выключается
а потом когда такие желающие едут в ес или америку. И если их можно использовать ребята из анб тихо намекают на то , что у нас твоя инфа, очень крепко загоняющая тебя в цепкие лапы закона. И этот человек начинает хорошо работать на их службы. навальный вам пример. ему там крепко яйца защемили, ну не без пряников, ему явно что то пообещали. пару лет назад меркель заставили пойти против её же обещаний и договоров, потому что она крепко где то угадилась. ну вы меня поняли да. наш тов майор договороспособен, а там тебя под кнутом и пряником погонят под пули. кстати саакашвили кто нибудь помнит? его тож на крючек явно повесили. информация правит миром. а ты хочешь к заокеанскому майору))) ну ты вообще себя не бережешь.))
> Впечатляющая ватная аналитикаче фрактал как всегда дырень нашел? на этот раз в аналитике? ну ты крут. на то и фрактал. Но так к слову если мозги есть пошерсти новости последних лет и посмотри аккуратненько на нестыковки в поведении людей, до и после их "общения" с людьми из структур. саакашвили я говорить не буду этот орел на мушке у анб еще с учебы в штатах. Ты глянь канцлера германии пару лет назад и её заявления до того как амеры оказались против и после. кстати на политика, которого мурыжили по скандалу с девочками в отеле и через пару лет оказался невиновен, но карьеру ему сломали. ты сам своми мозгами подумай чей майор лучше)) эти ребятки из штатов еще жёще играют чем наши. кардинально грязнее.))
> Сказочный эксперт по раскрытию мировой закулисной политики со своего дивана в Больших
> Ведрищахну если у тебя не хватает сопоставить 2+2, то я уже и не знаю как относиться к твоим комментариям. вроде бы строишь довольно умного, а тут такой промах. понимаю неприятно признавать, но что поделать. понимаешь ли всегда смотри кому выгодно. древняя истина, а вот тут такой промах. увы))или у тебя не хватает интернета, чтоб проверить что я написал? проверь уж . для себя хотя бы. можешь не признаваться.))
То есть ты предпочитаешь что пытки по отношению к тебе были легальны?
И тов. Майорам не объяснишь, почему правильно. Армейский способ мышления.
А они служили?
Да. У них это такое же требование при устройстве на работу, как у тебя - знание PHP
Ну здрасьте. Всегда ж поступить в ментовское пту было гарантированным способом откосить.Кому они там прислуживать выучиваются - это государева тайна, за это могут и батогами.
Не всегда
Но тогда ты был маленьким, а меня и вовсе не было.
Сильно ошибаешься ))
Причем, если ты про армию-
срочную службу, то там
офицерское звание не присваивают )))
Может и служили. Сейчас в основном прислуживают. :-(
Разве чтобы поступить в школу полиционеров
Нужно служить в армии, и уж точно иметь звание?
В ментовку не обязательно было. Если ты на товарища майора поступаешь, а не сержанта ППС. Как в гжбне не знаю, не интересовался. Поспрашай на тематических форумах.
> Как в гжбне не знаю, не интересовался.В мои годы - так же. Из "Высшей Школы" в армию не брали - даже в тот год (86, кажется?) когда выгребли из даже наглухо закрытых вузов. А товарищмайор тогда и поступали. Иначе бы сейчас были только капитаном.
>> Как в гжбне не знаю, не интересовался.
> В мои годы - так же. Из "Высшей Школы" в армию не
> брали - даже в тот год (86, кажется?) когда выгребли из
> даже наглухо закрытых вузов. А товарищмайор тогда и поступали. Иначе бы
> сейчас были только капитаном.А ты загасился? :-) не подумай плохого, просто интересуюсь;-))
> А ты загасился? :-) не подумай плохого, просто интересуюсь;-))у меня по математике был трояк :-(
Ну если честно, снимаю шляпу.. без шуток, такое признание на этом форуме... У меня четверочка была.
> Ну если честно, снимаю шляпу.. без шуток, такое признание на этом форуме...На этом форуме большинство не сможет даже понять историю с линуксным raid6 :-( [Не статью Планка, ее и студенты математических факультетов не понимают, а хотя бы суть произошедшего факапа.]
> У меня четверочка была.
Мне, увы, не повезло дважды - сперва со школьным преподавателем, а потом с институтскими, поскольку у них возникли прекрасные идеи, кажется, украденные у физтеха, только мы-то не были физтехом. Может тебе больше повезло?
Слабо прочитать https://dl.acm.org/doi/abs/10.5555/264359.264360 ? (просто так в первоисточнике теперь не получится, для почитания требуется заплатить, но, полагаю, копию еще можно где-то найти. Я, увы, не сохранил.)Кстати, сентенция где-то в конце несколько лет назад таки получила воплощение в виде rozofs, но лучше от этого никому не стало - по тем же самым причинам.
Прошу: http://libgen.rs/scimag/?q=A+tutorial+on+Reed-Solomon+coding...
т-щ майор, тут запрещенными сайтами балуются!
> т-щ майор, тут запрещенными сайтами балуются!Умвр. Правда у меня прокси ;-)
>> т-щ майор, тут запрещенными сайтами балуются!
> Умвр. Правда у меня прокси ;-)Ну так стукани на него!
Его ж должны зобанить как вражеского агента. А то, того гляди, тебя зобанят.Но я спрашивал не про умение скачать pdf, а про умение понять, что в этом pdf не так.
Вот Левенталь, кажется, понял и подтвердил тестами. У него, походу, норм с математикой в универе было.
Вот тебе другой запрещенный сайт, где можно найти готовый ответ, это уже даже я понять смог:
http://web.archive.org/web/20191106002721/http://web.eecs.ut... - только вот не зная о ее существовании, хрен тебе придет в голову искать.А даже зная о ее существовании - вряд ли хоть один посетитель опеннета сможет, не подглядывая, сказать, что там в этой статье, имея на руках только первую.
Не, ну понятно, Планку-то за это профессора дали, а тебе могут лет пять, за чуждую империалистическую математику, но я о возможности, а не о фактической работе даже.
Упоролся? Те кто в 86 поступали сейчас уже на пенсии по выслуге лет. Те, кто в 99 поступали сейчас подполковники (есть живой пример), которые хотят поскорее уже на пенсию, потому что сил нету уже
Пенсия по выслуге - это ж для полных неудачников?! У меня из знакомых военных никто чегойта ей рад не был. То есть по факту это так избавлялись от неудобных.
У знакомых фсбшников не спрашивал, не будучи уверен что они на самом деле бывают бывшими, но что-то похоже тоже не очень.А у простого ментовского полковника, как известно, есть квартира денег, точнее, одну нашли и отжали, а сколько еще осталось - неизвестно. Кто ж от такого на пенсию уйдет-то... да и хрен выпустят.
> Пенсия по выслуге - это ж для полных неудачников?!https://reddevol.com/articles/skolko_stoit_trud_rossiyskogo_...
> А у простого ментовского полковника, как известно, есть квартира денег,
это был очень непростой полковник:
1) москвач;
2) из министерства;
3) из блатного главка МВД.отрицание каждого пункта уменьшает кол-во потенциальной добычи в 10-30 раз.
А что сделал Яндекс браузер?
А они разве чем-то кроме кастомизации доставляемой пользователю рекламы занимаются?
Так ради этого он и существует.
Они ещё не определились, что им будет выгоднее.
Можно заблокировать сертификат 50% случайным пользователям.
Так только мазила умеет, к сожалению, яндекс не к тому браузеру шкурку приделал.
>о добавлении в списки отозванныхТак а до этого его кто-то определял как доверенный? Ну иначе браузеры бы на него и так ругались, как на самоподписанный.
Интересно, тогда какой из корневых УЦ его подписывал?
А теперь явно отозванный у тех, кто его даже умудрился поставить.
Корневые УЦ его не подписывали и у пользователя ессно выходила ошибка. Пользователям писали что надо бы установить вот этот сертификат в доверенные для продолжении работы в интернете.У пользователя была (ложная) дилемма: либо согласится и поставить, либо остаться без интернета.
Стало быть теперь без дилеммы - только "остаться без интернета"
Разумеется!
Он самоподписанный и самоустановлленный добровольно-принудительно. За это этот сертификат и забанили.
да но провайдеры уже установили их себе!я вообще даже на свой роутер поставил DoH а на телефонах DoT,сертификат вообще не ставил но из за этого стим перестал нормально работать,авторизацю пройти стало проблемой и обновления не сразу скачиваются и на это эти дебилы потратили миллиарды в прошлом году вообще закупили оборудование для DPI,последний торрент трекер закрылся из за законов,в общем убивают они казнет который и так еле держался,кстати насчет впн,многие заблокировали и продолжают это делать,у нас гугл даже выдачу странно показывает,иногда и тор не работает,месяца два назад пришлось искать мосты,многие не запускались,хорошо что браузеры отозвали сертификат но без этого сертификата скоро походу вообще выход на зарубежные сайты перекроют...
Stunnel поможет тебе, братка. Ставь прокси. И маршрутизатор нормальный запили, рогатому омну место на помойке.
ух ты, незнал, спасибо,ща доки прочту в принципе понятно че за софтина,будем пробовать его👍🏻
Попробуй. Если это забанят, выхода в инет из Казахстана не будет. Окромя контор с особым разрешением.
Единственный способ абфускации?
Обфусцированные трафик можно банить хоть руками, хоть автоматом. В отличие от хттпс.Тут подумал..ещё можно по хттп шифрованные пакеты передавать. Правда кроме как для доступа на скрыто сайты это не годится.
Https тоже можно банить. DPI и замена сертификата, с запретом соединения без него. Тут нужен прокси, имитирующий http.
Тут только подмена сертификата и канает.А зачем имитировать хттп? Проще не имитировать и передавать прямо по нему шифрование данные.
Имел в виду способ передачи шифрованных данных, при котором со стороны кажется, что это http.
Я уже упоминал, что в РФ это всё пройденный этап? А так, соболезную, чо. Скоро научатся (купят) как не палиться так, не сомневайтесь. Учитывая ваш уровень коррупции, будет ещё веселее.
В смысле пройденный? Без установленного сертификата от ФСБ в интернет уже не выйти?
Вообще-то да. Пока только выборочно сайты блокируют по миллиарду айпишников в год. А ещё я уже несколько раз видел на разных доменах подозрительные сертификаты от комодо вместо летсэнкрипта и клаудфлейра. Фсбшный сертификат от магистрального провайдера я тоже видел, но потом были сайты где очень похожий серт от того же поставщика совоершенно валиден (т.е. грубый митм с подменой серта был только 1 этап), а теперь вот это.
Ты уже который раз задвигаешь про некую подмену сертификата, но до сих пор не назвал ни одного сайта. Не надоело трепаться?
Sankakucomplex стабильный кандидат емнип, часто были самые разные проблемы с доступом, в том числе и такие. Много тебе эта информация даст?
А кстати, прямо сейчас пиратбей не работает. Раньше esni помогал, видимо, тоже научились, да? Я как и любой законопослушный россиянин оплатил доступ к пиратбею вместе с "налогами", блокировать его незаконно и аморально.
https://www.cloudflare.com/ssl/encrypted-sni/ сообщает, что esni нет, остальное птички. Печалька, было удобно.
Попробовал других провайдеров, без dnssec траф не просто обламывается, но и митмится. Как я понял, это баг в жырнолисе:https://bugzilla.mozilla.org/show_bug.cgi?id=1667801
Откатываться на 82? Или еср? Ладно, поставлю хромиум вместо этой кривой шляпы.
Удивительно. Проверил сайт в реестре, его там нет. Is it blocked in Russia тоже говорит, что сайт не заблокирован. Но мгтс перенаправляет сайт на заглушку с блокировкой.
МГТС в топку
Не?
У тебя проверялка кривая. Он весь формально и не заблокирован, только отдельные URL'ы. Но поскольку там HTTPS, режут к чёртовой матери, не дожидаясь перитонита.
SankakuComplex.com в России заблокирован, на него можно зайти либо через тор, либо через VPN. Так что вариантов, кто тебе меняет сертификат, не так уж и много, ЕВПОЧЯ (;
Не заблокирован.
Ну как это не заблокирован, если у МТС заглушка, у Билайна заглушка, у Ростелекома сброс сооединения. Так что сертификат ему подвешивают или на exit-ноде, или vpn-провайдер.
В реестре заблокированных его нет.
Спасибо, капитан! Сайт де-факто заблокирован российскими операторами, что мне этот реестр.
А это что?104.25.220.15 | 104.25.221.15 | 104.27.205.93 | 104.27.206.93 | 141.101.120.74 | 141.101.120.75 | 162.159.241.235 | 162.159.242.235 | 190.93.252.29 | 190.93.253.29 | 208.100.27.32;chan.sankakucomplex.com;http://chan.sankakucomplex.com/?tags=loli;Роскомнадзор;10538-URL-on;2013-08-20
104.25.220.15 | 104.25.221.15 | 104.27.205.93 | 104.27.206.93 | 141.101.120.74 | 141.101.120.75 | 162.159.241.235 | 162.159.242.235 | 208.100.27.32;chan.sankakucomplex.com;http://chan.sankakucomplex.com/post/show/1212471;Роскомнадзор;55760-URL-on;2015-04-01
104.25.220.15 | 104.25.221.15 | 104.27.205.93 | 104.27.206.93 | 141.101.120.74 | 141.101.120.75 | 162.159.241.235 | 162.159.242.235 | 190.93.252.29 | 190.93.253.29 | 208.100.27.32;chan.sankakucomplex.com;http://chan.sankakucomplex.com/post/show/1654676;Роскомнадзор;14816-URL-on;2013-11-27и ещё 390 записей с поддоменами chan, cs и www, в том числе с HTTPS URL.
Сертификат подменяется на уровне провайдерского dns, там всё нашпиговано DPI. Какая выходная нода?
Esni не позволял вмешиваться в трафик, с ним сертификаты правильные. Без него (я правда не понимаю почему он внезапно перестал работать и ничего не сообщает при этом, может, договорились с cloudflare) идёт подмена трафика и сертификатов.
Значит, клаудфларь тебе и меняет серт
> Значит, клаудфларь тебе и меняет сертОна не меняет, если трафик зашищён она отдаёт правильный серт. Получается, митм происходит до неё.
>Она не меняетГде пруфы, Билли?
ESNI никак на это не влияет . Единственная задача - скрыть на какой из сайтов на одноп IP запрос . А не увидит провайдер открытого SNI - "по конкретному адресу" пошлёт .
По факту, защищает от подмены трафика и сертификатов. Тот же пиратбей только с ним и работает. Но в жырнолисе поломали есни в 83.
Путаете функционал с DoH . Что касается ESNI - устарело и сейчас заменяется на ECH , но с любителями блочить всё подряд переходный период "не согласовали" .
> По факту, защищает от подмены трафика и сертификатов. Тот же пиратбей только
> с ним и работает. Но в жырнолисе поломали есни в 83.Не поломали, а меняют на обновленную реализацию, ECH - https://bugzilla.mozilla.org/show_bug.cgi?id=1667801
Днссек как я понял гарантирует аутентичность (или делает вид), но никак не защищает от подмены.
Если IP совпадает с каким то заблокированным сайтом - так же блокируется . А ESNI , как объявлено , планируется запретить вообще и некоторые провайдеры сразу взяли под козырёк .
> блокируют по миллиарду айпишников в год"Миллиард заблокированных лично <вставьте имя>", ага.
Про миллиард это была не шутка, они же совершенно поехавшие. Или ты всё пропустил? Даже кассы все умерли, не мог пропустить.
Их уже давно разблокировали, с разморозкой. А блокировали для того, чтобы простимулировать российский бизнес перенести инфраструктуру в российские ЦОДы, потому что на Западе сейчас к власти пришли совершенно поехавшие и от них можно ожидать чего угодно. Заодно вскрылись забавные фактики - например, ряд контор впаривал госучреждениям хостинг типа в России (требование закона) по конскому ценнику, а сами хостили у Амазона, и когда после начала блокировок сайты больниц и ведомств легли, а директора стали задавать неудобные вопрос - одменчики рвали волосы на заднице, не зная, как отмазаться.
Дело в том, что разблокировали не все. Цирк с телеграмом тоже неплохой пример: под видом противодействия фсбшному мессенджеру делят сферы влияния и попутно нагибают население.
Про "фсбшный мессенджер" прошу подробнее, или дать соус на какие то источники
Телеграм
> Про "фсбшный мессенджер" прошу подробнее, или дать соус на какие то источникиМне пришлось зарегаться в телеге по работе (гений в руководстве решил, что обсуждать служебные вопросы в стороннем мессенджере - это трендово). Пришла смс от "Telegram" вместо цифрового номера. Это такая блокировка, да? Если вы хотите, чтобы народ ушёл с телеги - блокируете в том числе возможность набирать новых пользователей. Если существующий (зарегавшийся до блокировки) пользователь не сможет общаться с нужным ему человеком, который уже зарегаться не сможет, он волей-неволей начнёт искать альтернативу. И аудитория телеги сдуется до горстки фанбоев. Но этого сделано не было.
Ну, и вал сюжетов в криминальной хронике о поимках закладчиков тоже кагбэ свидетельствует.
Ты как в том анекдоте про Волгу и лотерею. Еще и душный, всё-то тебе мерещатся передел и нагибание.
У меня есть перед глазами примеры вроде Ирана, Китая, той же Турции. Ровно всё то же самое происходит: одни олигархи делят айти с другими, спонсируют госперевороты, цензурят интернет. В том году на Украине отжимали датацентры, тоже неплохо.
>примеры вроде Ирана, Китая, той же ТурцииНу так и говори про Иран, Китай, Турцию.
>одни олигархи делят айти с другими, спонсируют госперевороты, цензурят интернет
Нафига кормить чужой бизнес, когда есть свой, который в организации госпереворотов замечен не был, в отличие от "блюстителей свободы", которые у себя запретили сомневаться в результатах выборов и затыкают президента.
Свой бизнес… Я тут посмотрел какие продукты покупаю в магазине. Сделано в: Англия, Польша, США, Германия, Италия -- все лучшие друзья России, в общем. Главное проблема в том, что местное производство ниже качеством и ДОРОЖЕ зачастую. Скажем, косметика произведённая в РФ, отличается от косметики произведённой в польше, и отличается от косметики, произведённой в германии, хотя это может быть один и тот же Unilever (у меня очень нежная кожа, и страна происхождения имеет не малое значение, как оказалось). Какой может быть свой бизнес в условиях глобальной экономики? Заградительные пошлины это дно, и ладно бы что-то сопоставимое по уровню предлагали. Тут уместно вспомнить российское масляное лобби, вот травить население им ничуть не стыдно.>который в организации госпереворотов замечен не был
Это только тот который карманный и у кормушки не замечен (может, потому и отжимают), а любой другой замечательно проспонсирует (недавний пример в турции где в результате провала тазом накрылись некоторые организации).
Попробуй белорусскую косметику.
> Попробуй белорусскую косметику.Ок, не видел просто. Из белорусского покупаю консервы, молочку, масло, мясопродукты. Сахар, креветки белорусского моря. Местная молочка раньше тоже была неплохая, но потом из финляндии перестали возить молоко и она скатилась до уровня ниже дна (а цены при этом только поднялись), с тех пор лучше переплачу за белорусскую. Говядину российскую брать не стоит наверно, это будет какая-нибудь бразилия. Или вообще кенгуру. С птицей тоже непросто, есть много производителей, но у них больные животные и овердоз антибиотиков и гормонов. Можно попробовать найти норм при желании, конечно. Со свининой сейчас вроде неплохо в РФ. С сырами всё очень плохо, после введения санкций с прилавков пропали мои любимые сыры, а наши сыровары это такое. В принципе, тоже белорусские сыры неплохие есть на прилавках. Раньше были норм сладости и снеки из Украины, я несколько лет наверно брал. Но сладости и у нас умеют делать сегодня. Мне они даже больше нравятся, вкуснее (особенно на сливочном масле, топчик).
А вот транснациональные производители… Брать лучше импорт, местное производство значительно хуже как правило. Впрочем, та же БАРИЛЛА и местная НИЧЕГО насколько я могу судить (только какой-то мусор в тесте встречается, не замечал раньше), упаковки меньше -- за кого они людей держат, кто это вообще придумал? Предположительно, они тупо привозят компонентами и фасуют по пачкам уже тут, как некоторые другие производители с "местным" производством, но я не выяснял, что и где они там производят. До бариллы у нас были "именитые" производители типа макфы, какой же это мусор всё-таки. Я всё-таки думаю дело возможно в муке, если из импортной муки производить то можно и тут. При этом местная Нутелла имеет иные состав и вкус, очень разочарован результатом. Можно взять нонейм "красная цена" он будет примерно таким же.
> с тех пор лучше переплачу за белорусскую.У меня года три назад весной белорусская скисла в серую бурду вместо вкусной простокваши (марку забыл, бутыль была бело-красно-зелёная). Я день или два ходил в непонятках, отказывался это воспринимать, но пришлось: наблюдаемый факт. Позже скоррелировало с роспотребнадзоровскими новостями и сведениями о поставках сухого молока.
Увы.
> Говядину российскую брать не стоит наверно, это будет какая-нибудь бразилия.
> Или вообще кенгуру.Это в порядке бреда было или мы увидим подтверждения домыслов статистикой импорта кенгурятины?
> С птицей тоже непросто, есть много производителей, но у них больные животные
> и овердоз антибиотиков и гормонов.Это скорее не о производителях, а о либеральных СМИ, которые подобное несут.
> Можно попробовать найти норм при желании, конечно. Со свининой сейчас
> вроде неплохо в РФ. С сырами всё очень плохо, после введения санкций
> с прилавков пропали мои любимые сыры, а наши сыровары это такое.Какое? Не сбагривают тухлятину под видом эксклюзива?
Поинтересовались бы историческим происхождением твердосыроедения, что ли.
> А вот транснациональные производители… Брать лучше импорт,
> местное производство значительно хуже как правило.А ещё лучше тех _транснациональных_ производителей, которые себе такие штучки позволяют -- просто игнорировать.
>скисла в серую бурду вместо вкусной простоквашиКстати не показатель, зависит от того какими бактериями и грибками оно заразилось. Но масло допустим да, сильно в качестве упало после прекращения импорта из финки.
>статистикой импорта
Не знаю насчёт статистики, но факты были. В полуфабрикаты так вообще за милое дело, только в составе что-то указать всё забывают. Так-то нормальное мясо в принципе, а главное дешёвое, но сэкономленные средства оказываются вовсе не в карманах покупателей в итоге.
>Это скорее не о производителях, а о либеральных СМИ, которые подобное несут.
Ну нет, у нас тут практически каждый год то чума то понос с вымиранием всего поголовья курицы. По производителям можно смотреть на качество яиц, яйца больных курочек откровенно видно же. Монополисты с огромными контрактами хуже всего. На состав вроде не только либеральные сми проверяли, даже официально выписывали какие-то там штрафы и всё остальное.
>Какое? Не сбагривают тухлятину под видом эксклюзива?
Ну не умеют вкусный сыр делать, после санкций появился съедобный, но только скучный. Максимум, на что можно рассчитывать, это средненький Маасдам. Я хочу же какой-нибудь Эмменталь, который с прилавков решительно пропал (одно время были какие-то подделки, но малопригодные для еды).
>А ещё лучше тех _транснациональных_ производителей, которые себе такие штучки позволяют -- просто игнорировать.
Увы, все производители "оптимизируют" производство под местные предпочтения. Видимо, в России предпочитают разведённые шампуни с фейрями и побольше дешёвого пальмового масла. Ну или производитель считает что если будет на 10 рублей дороже, то он проиграет конкурентам, и надо удешевлять.
>>скисла в серую бурду вместо вкусной простокваши
> Кстати не показатель, зависит от того какими бактериями и грибками
> оно заразилось....и с какими пришло, разумеется -- вот только до того стабильно годами белорусское молоко кисло именно в простоквашу.
> По производителям можно смотреть на качество яиц, яйца больных курочек
> откровенно видно же.Покупаю порой на рынке или ярмарке, порой в магазине -- что-то уже забыл, когда (и где) последний раз вопросы были... похоже, больше пяти лет назад.
>> А ещё лучше тех _транснациональных_ производителей, которые себе такие
>> штучки позволяют -- просто игнорировать.
> Увы, все производители "оптимизируют" производство под местные предпочтения."Изучение" спроса давно подменено его "формированием", насколько могу судить.
> Видимо, в России предпочитают разведённые шампуни с фейрями и побольше
> дешёвого пальмового масла.Среди меня -- ноль из десяти. :)
> Ну или производитель считает что если будет на 10 рублей дороже,
> то он проиграет конкурентам, и надо удешевлять.Такие и впрямь бывают, в итоге из ближайших магнолии и пятёрочки процентов девяносто моих закупок приходятся на магнолию (и ещё ~5 -- на вкусвилл). Просто потому, что там не пытаются сэкономить одновременно и на мне, и на поставщике -- мне впаривая "типа подешевле", а ему выкручивая руки насчёт отгрузочной цены даже от этого "подешевле".
PS: спасибо за конструктив и неведение на подковырки.
Кто сделан в Польше - Яндекс, Мэйлрушечка, Рамблер?>а любой другой замечательно проспонсирует
Кто конкретно? Откуда инфа? Про пейсбук, через который координировались акции протеста и который никак не реагировал на обращение властей - слышал, про российские аналоги - нет. Не томи, рассказывай всё как на духу.
Госперевороты и акции протеста в США? Важное уточнение.
> Госперевороты и акции протеста в США? Важное уточнение.Уже несущественное, если обратить внимание на почти прошедший год. Да, это удивило, но лишь потому, что недооценивал степень троцкизма глобалистов.
И да, пейсбук с твитором и здесь "отличились".
> очень нежная кожаСочувствую...
Сейчас даже детский крем скатился в драное г...о - парафин, вода и эмульгатор, а должен быть на ланолине. При том, что качество детских товары якобы строго контролируется.
https://belita.by/katalog/kremy-3/436.html
Там еще контора
протаскивала проект Телеграм
в массы
> Про миллиард это была не шуткаОфигеть ты не шутник! Скажи, как ты думаешь, сколько всего адресов IPv4 может быть? Только без шуток!
Так /8 не намного меньше миллиарда, всего на 250 таких блокировок хватит.
> Так /8 не намного меньше миллиарда,16 миллионов совсем чуть-чуть меньше миллиарда, да. Ты бы определился, в которую сторону брешешь.
Так всё-таки, ты не ответил, сколько *всего* адресов IPv4? И за сколько лет должны были прибить все адреса, блокируя по миллиарду в год?
>на разных доменах подозрительные сертификаты от комодо вместо летсэнкрипта и клаудфлейраА чем серты от комодо подозрительные? По-моему let's encrypt на порядок подозрительнее. Потому что там серты выдаются по домену, а домен можно спуфить при BGP-атаках.
Когда он не бьётся вот тут https://www.grc.com/fingerprints.htm и отдаётся только при подключении без прокси, это весьма, весьма подозрительно. Let's encrypt на самом деле не намного лучше, но я не слышал, чтобы кто-нибудь использовал поддельные let's encrypt серты. У классических провайдеров сертов за деньги это обычное дело.
>Когда он не бьётся вот тут https://www.grc.com/fingerprints.htm и отдаётся только при подключении без прокси, это весьма, весьма подозрительно.Может у него все прокси забанены?
> но я не слышал, чтобы кто-нибудь использовал поддельные let's encrypt серты
И не услышишь, с такой частой ротацией это может заметить только владелец сайта, целенаправленно детектирующий такое. А для этого нужно в инфраструктуру вложиться. Халявщик и в "инфраструктуру вложиться" - вещи несовместимые.
>У классических провайдеров сертов за деньги это обычное дело.
1. А пруфы есть?
2. И если есть, почему не поднят вопрос о выкидывании их сертификатов поганой метлой из Firefox?
О многих вещах неудобных вещах не говорят. Я припоминаю несколько подобных случаев, когда долго всё отрицали, но потом всё же отзывали десятки тысяч скомпроментированных сертов. Есть ещё и такое конечно https://en.wikipedia.org/wiki/StartCom#Trustworthiness
> О многих вещах неудобных вещах не говорят. Я припоминаю несколько подобных случаев, когда долго всё отрицали, но потом всё же отзывали десятки тысяч скомпроментированных сертов. Есть ещё и такое конечноОни тебе указ? Если есть пруфы, иди на bugzilla.mozilla.org, открывай там баг, на
web.archive.org и archive.is - пруфы существования бага, чтобы нельзя было удалить по-тихому. Ссылки на пруфы - сюда и ещё в пару мест. В arkenfox например.Если пруфов нет, то был ли вообще мальчик?
Насчёт прокси я имел в виду что провайдер модифицирует трафик на входной ноде. Некоторые провайдеры модифицируют трафик и на выходной ноде, это совсем уже грязь. Но чаще владельцы сайтов банят по айпишнику, особенно если ты живёшь не в азиатской стране. CDN конечно тоже можно настроить на отдачу специального серта на основании GEOIP, при желании. Это так.
> Насчёт прокси я имел в виду что провайдер модифицирует трафик на входной ноде.
> Некоторые провайдеры модифицируют трафик и на выходной ноде, это совсем уже грязь.Дайте определения используемых вами терминов "входная нода", "выходная нода" и "прокси". Потому что в Торе входная нода - это у тебя на компьютере, трафик между ней и браузером провайдер по определению модифицировать не может.
>CDN конечно тоже можно настроить на отдачу специального серта на основании GEOIP, при желании.Прогиб под различных "майоров" уже в CDNы завезли? Это сколько же государств такое уже требуют и делают, раз CDNы почесались?
Провайдеры проксируют некоторые участки сети внутри себя. Выходная это ближайший хоп к цели, может быть даже тот самый ДЦ.Скорее всего давно всё завезли. Не знаю как там у ростелекома, но у меня есть негативный опыт с несколькими "российскими" европейскими провайдерами, никакого отношения к ростелекому не имеющими (аренду части мощностей не считаем конечно).
Я ничего не понял. Под словом "проксирование" у вас идёт обычная маршрутизация?
Ну хорошо, тунеллируют. Какая разница? Там может быть инкапсулирован впн с неизвестным числом хопов и пользователь об этом никак не узнает на уровне айпи.
> Ну хорошо, тунеллируют. Какая разница?Большая. Но уже чуточку яснее. Если я верно понимаю, если прозрачно тунеллирует провайдер, то что на обоих концах туннелей - это уже он ответственность несёт в той или иной мере. Либо он контролирует оба конца сам, либо через подрядчиков, у вас прямого договора с подрядчиками нет, у вас договор с провайдером, так что за действия выбранных им подрядчиков ответственность несёт он. То есть нет никакой разницы на входном узле туннеля это делается или на выходном - всё равно виноват провайдер. Осталось понять, чей провайдер это так делаети почему вы заметили разницу.
> А пруфы есть?Ну на, например: https://www.fastcompany.com/3040389/gogo-biggest-in-flight-i...
Подменяем серт для блага юзеров, и совсем-совсем никаких сведений не собираем.
> Когда он не бьётся вот тут https://www.grc.com/fingerprints.htm и отдаётся только при подключении без прокси, этоЭто может означать, что используется CDN. Или даже несколько разных CDN.
А может и не означать.
Без полной изоляции страны от внешнего Интернета выход всегда найдётся, но качество конечно упадёт, да.В этой стране тоже пытаются цензуру ввести, но пока с переменным успехом. Деньги по-пути разворовывают, и на выходе получается фигня, которая плохо работает и иногда ломает интернет всем подряд.
Ну хоть какая-то польза от коррупции :)
К сожалению у них получается. Большинство людей некомпетентны в сфере ойти даже на примитивном уровне. "Нету в Гугле, значит вреале-то тоже нет" я даже раз подрался из-за этого.
Илон Маск помоги!
Он поможет, за 5000 баксов за ФАР и ещё до*** абоненрская плата. Детишкам олигархов такое не нужно, у них доступ в забугорный интернет и так будет официально. С шпионажем, правда от "правильных" "товарищей" (за избавление от шпионажа олигархи могут последовать за Ходорковским, недопустимо чтобы такие влиятельные люди имели секреты от родимого государства, которому обязаны всем своим положением), но за куда меньший прайс.
Это тот лжец, который попросился "только маму навестить"?Боже упаси быть таким -- нет, не влиятельным, а уродом на коротком поводке.
С такими помощниками вра..гэбня уже не нужна. :-(
Чтобы палева меньше было, весь трафик через него не гони, если в Казахстане есть список заблокированных ресурсов скачай и с помощью скрипта( логически понятно, что нужно сделать) и фаервола заверения туда только их. Днс тоже не забудь туда же. Проще всего с помощью виртуалке сделать.Удачи.
Я не могу сказать про Казахстан, но мне припоминается как года 3-4 тому назад в РФ одна чиновная тетнька выдовала свои умные "мысли" на тему Рунета. Так вот, сравнивала его она с "прилавком магазина" и упирала на то, что вот государство может любой магазин закрыть или неугодные продукты с прилавка изьятьи вот мол именно так они и будут обращться с интернетом, закрывать все неугодное или ненужное по мнению госудрства. По их логике в интернете должна остаться возможность почитать новости (только правильные) купить покушать, может посмотреть кино (только легально) и в общем-то все. Никакие там "субкультуры", общение и уж тем более проблемы "как скачать с торрента..." власти совершенно не интересуют.
Да, это будет убого и уныло но власть это устраивает вполне. Казенщина иной и не бывает.
Это же сине-зкленые водоросли. Каких ещё мыслей ты от них ждал?
Можно подумать копротивщина принципиально отличается от казенщины.
И там и там товар -- ты!
Отмечу, что агентство, которое я имею честь возглавлять, тесно сотрудничает с производителями перечисленных программных продуктов с целью обеспечения исключительного доступа к передаваемым данным потенциальных злоумышленников.
Смотришь на всю эту возню спецслужб, причём не важно где это происходит и видишь как низко они опустились. Низко не в плане того что они подслушивают или подсматривают, а в плане их квалификации. Иногда приходят мысли на ум, а психо-неврологическое обследование там проходят иногда, прежде чем принят на работу?
А они и не подымались . :) Власти заставляют их заниматься не своим делом .
Это не тупость, а неповоротливость. Они медленно запрягают, но едут быстро, к сожалению.
Зачем тратится на дорогих спецов, когда есть дешевые?
среди наёмных, вербованных, просто используемых и в глубине души сочувствующих удельная квалификация сильно на стороне служб.
Причём вышеперчисленные и плюсуют. Приятно осознавать себя квалифицированным.
Я, насколько возможно, стараюсь оценивать противника объективно. И пока я не нашел объективных оснований считать службистских айтишников идиотами.
Ну так найди их, в себе ?
А я их и не считаю идиотами. Но желанию посаморекламироваться это не мешает. В природе это человеческой.
Это не тупость. Это срловое решение проблемы. Не контрится в принципе. Против лома нет приёма.
Если нет другого ло.."ценсоред" ;-)
минуты славы анонима, вроде нетрезвого мужика, выходящего с голыми руками на снегоуборщик или скорую помощь.
корпораты щелкнули по носу автократам, друг друга достойны
Во-во! :-) сорта омна.
А аноникратам всё это кушать.
> А аноникратам всё это кушать.Кто такие аноникраты?
Ну и сильно кому это помогло? Кто в теме, уже использовали VPN или не ставили этот левый сертификат. А обычные пользователи все равно так же будут сливать свой трафик, просто у них будет вылезать раздражающее их сообщение при попытке зайти на интересный им сайт. Они поворчат и нажмут "да, разрешить", даже не пытаясь разбираться, в чем дело. Вы что, реальных пользователей не видели? Они будут жать "ок" или "разрешить" не читая, что там и как, хочется зайти на фейсбук или тикток - значит зайдут. А если браузер будет их сильно задалбывать этими мешаюшими сообщениями, сменят на что-нибудь лояльное властям типа яндекс.браузер, амиго или иже с ними, где сертификаты уже будут из коробки. И будут довольны, т.к. могут просто заходить на нужный сайт, не наблюдая перед этим какие-то идиотские сообщения.Я не к тому, что гугл с мозиллой неправы. Они конечно правы... Но реальная жизненная ситуация с устаревающими сертификатами или другими ошибками SSL, которые бывают даже на известных сайтах, плюс самоподписанные сертификаты, легаси до-letsencrypt'овых времен, плюс организации, где самоподписанные SSL кое-как внедрили, а свой CA нормально не распространили и прочее давно приучили пользователей, что если какая-то фигня мешает зайти на сайт, то нужно нажать, чтобы не мешала, и все равно зайти. И вообще не имеет значения, что там написано, какая-то техническая дребедень, которая, главное, все равно не оставляет никаких решений кроме нажать "игнорировать и продолжить".
> которая, главное, все равно не оставляет никаких решений кроме нажать "игнорировать и
> продолжить".а теперь заблокируй у себя сертификат летсшиткрипта (edit trust и сбросить все галочки) - и убедись, что варианта "продолжить" у тебя просто не окажется.
Вообще. В принципе.
Ты даже понять не сможешь, почему вместо сайта выводится ПУСТАЯ БЕЛАЯ СТРАНИЦА неведомой херни.Это _совсем_ не то же самое, что просто неизвестный браузеру сертификат.
Линкс хватит всем ;-) а хромоногле лучше не рекламируй, можешь ногу подвернуть или в ад попасть. Или и то и другое.
Ровно это и нужно. Не быть конформистами и умножить на ноль интернет во всём Казахстане. Тогда им придётся отказаться от этой практике и вернуться к DPI. Либо интернет у всех и относительно безопасный, либо вся страна без оного из-за своей идиотской государственной политики.
Нет, просто пользователь - поставит локализованный браузер, в котором все работает.
>> которая, главное, все равно не оставляет никаких решений кроме нажать "игнорировать и
>> продолжить".
> а теперь заблокируй у себя сертификат летсшиткрипта (edit trust и сбросить все
> галочки) - и убедись, что варианта "продолжить" у тебя просто не
> окажется.Эм. Думаешь мне западло проверить?
> Вообще. В принципе.
Легко заходит.
> Ты даже понять не сможешь, почему вместо сайта выводится ПУСТАЯ БЕЛАЯ СТРАНИЦА
> неведомой херни.Совершенно не неведомая херня. Конкретно оупеннет после отключения trust выводит
Someone could be trying to impersonate the site and you should not continue.
Websites prove their identity via certificates. Firefox does not trust www.opennet.ru because its certificate issuer is unknown, the certificate is self-signed, or the server is not sending the correct intermediate certificates.
Error code: SEC_ERROR_UNKNOWN_ISSUER
View Certificateс кнопочками под этим "Go Back (Recommended)" "Accept the Risk and Continue"
Проверено вот на этом самом FF 84 из топика.
У Letsencrypt кстати и не было trust, он был у его корней - ISRG Root X1 и DST Root CA X3. Соответственно это происходит после отключений обоих (иначе идет по второму).
Но. Действительно, некоторые вебсайты не работают - где активирован HSTS. Там выводится "... has a security policy called HTTP Strict Transport Security (HSTS), which means that Firefox can only connect to it securely. You can’t add an exception to visit this site."
И вот тут уже придется открыть опции, чтобы снять это ограничение. Но т.к. для обычного пользователя это в сто раз проще, чем думать о VPN, наверняка готовый рецепт в виде опции about:config будет рекламироваться на сайтах..
> Это _совсем_ не то же самое, что просто неизвестный браузеру сертификат.
Как видно, то же самое. Как минимум в фоксе.
Edge и Safari не проверял, увы, это уж без меня...
Ну значит что-то опять поменялось - возьми и посмотри, что они там понаделали с именно этим сертификатом, это несложно. Мне западло - мне уже сто лет неинтересно, что там с мурзилой происходит.Я на _свой_ сайт после героической пое6ды мурзилы над startssl зайти не мог никак. Нет кнопочки, ни в одном из браузеров. hsts у меня, разумеется, никогда не было.
hsts срабатывает когда сертификат CA вообще отсутствует в браузере (вероятно, отсутствие trust означает теперь ровно то же самое).
> Совершенно не неведомая херня.
конечно же, вываливание кишков из ssl (даже без вызова ее аналога для strerror, хотя он там, afair, есть у мурзилы) - это всем понятная и очевидная херня. Любому пользователю сразу ясно что эти ОГРОМНЫЕ_БУКВЫ на неведомом языке роботов означают! (а ему и ясно - надо немедленно закрыть страницу и бежать вкудахт к котикам)
Но мы не пользователи, и умеем иногда отличить UNKNOWN_ISSUER от заблокированного CA. Он ни разу не unknown, иначе достаточно было бы его удалить каким-нибудь "экскрементом".
То есть, с точки зрения рядового пользователя, "западные поделки" - просто не работают, а нормально работает только "отечественный" продукт? :)
И это будет именно проблема этих самых пользователей. Их предупреждали. Неоднократно, аж на каждом сайте. Не хотите - как хотите, каждый сам себе хозяин :) (а попутно - ещё и тот хозяин, чей "сертификат" приняли вопреки предупреждениям).
>В Firefox, Chrome, Edge и Safari заблокирован сертификат, используемый для перехвата трафика в КазахстанеНу да, ну да. Эти организации совсем вне политики.
Надо периодически разным государствам вводить свои сертификаты, чтобы вот таких мразей выводить на чистую воду.
Не ваше дело, господа, где и какой сертификат должен быть. Пользователь сам решит нужно ли оно ему.
>>В Firefox, Chrome, Edge и Safari заблокирован сертификат, используемый для перехвата трафика в Казахстане
> Ну да, ну да. Эти организации совсем вне политики.
> Надо периодически разным государствам вводить свои сертификаты, чтобы вот таких мразей
> выводить на чистую воду.
> Не ваше дело, господа, где и какой сертификат должен быть. Пользователь сам
> решит нужно ли оно ему.Вот всякие фэйлбук, рфы и казахстаны и хотят, чтобы пользователь не решал.
Скорее бы чебурнет ввели, да поглубже
И чипирование
Так чтобы по полной!
И доступ в чебурнет по чипу
А чип - в анус.
А считыватель - в бутылку
> А считыватель - в бутылкуА на бутылку - QR-код.
Му-ха-хаха!
Я вот не понимаю, а какого хрена эти компании ставят себя выше целого государства? Цензура это конечно плохо, но например многие антивирусы тоже ставят свои сертификаты и вмешиваются в трафик. Почему их не запрещают? Статус Казахстана выше чем у Firefox, Chrome, Edge и Safari. Не им правила диктовать, как должен интернет работать в другом государстве.
> Я вот не понимаю, а какого хрена эти компании ставят себя выше
> целого государства?Потому что пока ещё могут.
Хотя за доллар уже начинают давать в морду...
Потому что антивирусы ставят сертификат1. В интересах оператора ЭВМ;
И
2. по поручению оператора ЭВМ;
И
3. установка сертификатов является технической необходимостью для оказания оператору ЭВМ услуги в его интересах.В Казахстане
1. В интересах Султана Республики Казахстан и ПРОТИВ интересов оператора ЭВМ;
И
2. по поручению компетентных органов Республики Карахстана;
И
3. установка сертификатов НЕ является технической необходимостью для оказания пользователю услуги в его интересах.
Защища государства в интересах его граждан. В ЕС и США еще более жесткая слежка производится. Одно только АНБ чего стоит. Попробуй где-то в ФРГ через торрент скачать пиратский контент, быстро на бутылку присядешь.
>быстро на бутылку присядешь.Рассиянец рассуждает по-рассиянски.
А ты как рассуждаешь? Как житель СНГ, который не боится таких последствий, или как житель ФРГ, который реально знает о них? А может для тебя штраф в несколько тысяч евро просто пустяк?
Штрафами тут пугали в конце нулевых, на деле их никто не видел. Я например последние пару лет раздаю торренты вообще 24/7.
говорят, во Франции видели (штрафы за торренты).
> Защища государства в интересах его граждан.Ничего не попутал? Это государство должно защищать граждан и их интересы, а не наоборот.
Государство это и делает. Практически все меры и ограничения для защиты госбезопасности носят не приятный характер.
> Попробуй где-то в ФРГ через торрент скачать пиратский контент, быстро на бутылку присядешь.Как скромно ты однако умалчиваешь, что "слежка" при этом будет не через троян или "правильный" сертификат, а с помощью хонипотов самих копирастов. Которые затем вынуждены будут быстро-быстро, в течении 7 дней, через суд запрашивать данные на айпишник у провайдера и доказать правомерность запроса, а затем и нарушения.
> "слежка" при этом будет не через троянПро Бундестроян ты, канеш, ничего не слышал, как и полагается светлолицему креаклу. Про законопроект, обязывающий производителей оборудования внедрять в свои устройства бэкдоры, которые "могли бы использоваться правоохранительными органами в рамках проводимых расследований"? Ути-пути.
>> "слежка" при этом будет не через троян
> Про Бундестроян ты, канеш, ничего не слышал, как и полагается светлолицему креаклу.Зато ты, как обычно, углядел знакомое слово и додумал все остальное.
Внедрение и использование бундестрояна приравнивается к обыску жилища и использованию "классической" прослушки подозреваемого, в ходе расследования _уголовного_ преступления.
А для этого, совершенно внезапно, нужны веские, обоснованные подозрения (для копирастной темы - в зарабатывании этим промыслом денег) и разрешение суда.
"А вдруг там торренты качают" и уж тем более, адвокатские конторки копирастов под эти требования не подходят никак.Вообще, там столько заморочек, что на практике им не пользуются:
https://www.tagesschau.de/investigativ/staatstrojaner-103.html
> Про законопроект, обязывающий производителей оборудования внедрять в свои устройства бэкдоры, которые "могли бы использоваться правоохранительными органами в рамках проводимых расследований"?Опять же, ты слышал звон - его "жуют" уже 3 года, пытаясь подвести законодательную базу и возможности под новые технические реалии, но воз пока и ныне там.
Из старых "возможностей", с которыми ты мог, от "великого знания" перепутать - есть "опломбированный" SINA-ящик для "возможности ведения расследования". Но только при наличии у провайдера более 100 000 клиентов.
Организуся в очередной e.V. или проспонсируй местячкого провайдера - и никто не подкопается.
Опять же, при наличии такого ящика - сначала предъявите ваши полномочия и соответсвтующее решение суда, будьте добры. Только тогда провайдер, нет не выдаст данные которых у него официально быть не может, и не начнет их собирать - а перенаправит подключение клиента через SINA-ящик.
Далее:
И "троян" и "законопрокет" и SINA подключение действуют в рамках § 110, § 113 TKG.
Т.е. выдача/сборка данных разрешена _только_ в указанных в уголовно-процессуальном кодексе случаях
https://www.gesetze-im-internet.de/stpo/BJNR006290950.html
> § 100a Telekommunikationsüberwachung
> bestimmte Tatsachen den Verdacht begründen, dass jemand als Täter oder Teilnehmer eine in Absatz 2 bezeichnete schwere Straftat begangen, in Fällen, in denen der Versuch strafbar ist, zu begehen versucht, oder durch eine Straftat vorbereitet hat,т.е: в случаях "тяжелого криминала" - преступлений, у которых есть наказание даже за попытку, таких как убийство, дет. порнография, подкуп должностных лиц, подделка денежных знаком и прочее. Полный список тебе выдаст даже гуглтранслятор.
Не надейся, нарушения копирастии или "торрентов" там не будет.Так что ты там, с надутым и умным видом, хотел сообщить, упоминая "бундестроянн", "законопроекты" и прочее "линчевании негров"?
Если _реальной_ законодательной базой не предусматривается превентивная слежка, подмена сертификатов и прочее - _вообще_. Как и любая слежка "при расследовании" для "торрентщиков" в частности.
> светлолицему креаклу.
> Ути-пути.В общем, вот и все "аргументы" очередного балабола-срывщика покровов "как оно там на самом деле!"
> Внедрение и использование бундестрояна приравнивается к обыску жилища и использованию
> "классической" прослушки подозреваемого, в ходе расследования _уголовного_ преступления.
> А для этого, совершенно внезапно, нужны веские, обоснованные подозрения (для копирастной темы - в зарабатывании этим промыслом денег) и разрешение суда.Геморнее.
---
Онлайн-обыск требует подачи заявления из прокуратуры и письменного приказа ответственного регионального суда от палаты, не занимающейся основным производством по уголовным делам (раздел 100e (2), предложение 1 StPO, раздел 74a (4) GVG)
---
Срок действия ограничен одним месяцем. Допускается продление не более чем на один месяц при условии сохранения требований с учетом результатов расследования. Если срок действия постановления был продлен до шести месяцев, региональный суд высшей инстанции примет решение о дальнейшем продлении.оригинал: https://dejure.org/gesetze/StPO/100e.html
---
федеральный прокурор, возбудивший 550 новых дел о терроризме в текущем году [25.10.19], еще не подал заявку на использование источника TKÜ [перехват телекоммуникаций] или онлайн-поиска.
original: https://www.tagesschau.de/investigativ/staatstrojaner-103.html
> еще не подал заявку на использование источника TKÜ [перехват телекоммуникаций] или онлайн-поиска.s/поиск/обыск/
> в ходе расследования _уголовного_ преступленияНу конечно-конечно, строго по ордеру и решению суда, лол.
>под новые технические реалии, но воз пока и ныне там
Удивительная терпимость, особенно в контексте обсуждаемой новости.
Кароч, как и полагается креаклам, всё свелось к "вы не понимаете, это другое!" (с)
>> в ходе расследования _уголовного_ преступления
> Ну конечно-конечно, строго по ордеру и решению суда, лол.В ответ на твои _голословные_ утвержения тебе привели ссылки на конкретные законы, регулирующие "трояна" и прочее, касающееся перехвата коммуникации граждан правоохранительными органами.
Ты был волен подтвердить свои умствования выше, хотя бы ссылкой на пойманного через троян "торрентщика". Я бы с удовольствием почитал, под каким соусом попытались бы подать добытые таким образом доказательства судье и заодно, как бы отвертелись от возбуждения уголовного дела уже на самих "доказчиков".Ты мог бы опровергнуть выдержки из законов ссылкой на обходную возможность или на какое нибудь судебное разбирательство, из которого бы можно было сделать такой вывод.
Но нет. "лол", "креаклы", "конечно-конечно" и прочее "вы все врети!" - все на что тебя хватило.>>под новые технические реалии, но воз пока и ныне там
> Удивительная терпимость, особенно в контексте обсуждаемой новости.Удивительное избегание конкретики, передергивание и притягивание за уши.
Давай ссылку на закон, что ли. Ах да, его нет. А что с его продвижением?
Или в "патриотичных" СМИ сперва скромно умолчали, что "не совсем законопроект", а "запрос министра на перепросмотр/переработку §§ 100c und 100f StPO". Ну да, "Германия хочет внедрить бэкдоры во все типы современных устройств" в качестве заголовка куда круче звучит!А затем, еще более скромно, не упомянули официальный запрос по предложеным к пуктам c целью конкретизации, в 18.01.18
http://dipbt.bundestag.de/extrakt/ba/WP19/2313/231356.html
http://dipbt.bundestag.de/dip21/btd/19/005/1900514.pdf
как и официальный ответ 07.02.18
http://dipbt.bundestag.de/dip21/btd/19/006/1900662.pdf
> Ein weitreichender Zugang auf private Gebrauchsgeräte ist vom Prüfauftrag nicht umfasst.
> Расширенный доступ к частным приборам не входит в запрос.Ой!
После которого ничего о "запросе" больше не слышали. Ну, кроме форумных аналитиков и знатоков "как оно там на самом деле".
> лол
> Кароч, как и полагается креаклам, всё свелось к "вы не понимаете, это другое!" (с)Как и ожидалось, вместо аргументов - умный и умудренный вид, c коронной фразой про "другое".
В общем, очередной пустозвон.
> Ну конечно-конечно, строго по ордеру и решению суда, лол.Представь себе, там на техническом уровне реализовано так, что без постановления суда не пустят. Грубо говоря, пульт с кнопочкой «поставить на прослушку» находится в другом ведомстве.
ИМХО разработчики и эксплуататоры Бундестрояна, а равно и прочего государственного вредоносного ПО должны быть приравнены к киберпреступникам и сидеть такие же сроки, какие бы выписали обычным киберпреступникам.
>Защища государства в интересах его граждан.Уверен?
>>Защища государства в интересах его граждан.
> Уверен?Да -- как минимум в краткосрочных. Примеры обратного вот сейчас под рукой.
> Да -- как минимум в краткосрочных.Вообще-то дело тут не в сроках, а в определении государства, и в следующих из этого определения выводах.
>> Да -- как минимум в краткосрочных.
> Вообще-то дело тут не в сроках, а в определении государства,
> и в следующих из этого определения выводах.А тут всё просто в практическом плане: не занимаешься своим государством -- чем-нибудь вместо него займутся другие. И сроки тут очень при чём, можно тупо не пережить переходные процессы (да и последующие за ними тоже). Потому что жрать нечего уж больно часто при них становится.
> Статус Казахстана выше чем у Firefox, Chrome, Edge и Safariстатус Казахстана, по меткому выражению Трампа - шитхоулстан
(как и все что кончается на "стан").
и казахи этот статус своими действиями подтвердили.кстати Армения по-армянски - "Хайястан".
Уж не начальник Пиндостана будет статус государств определять.
> Уж не начальник Пиндостана будет статус государств определять.Ну почему, агент Дональд много ударно поработал. Хотя мог бы и лучше, конечно.
#MAGSHA
Дональд не агент, он тупо куплен, а деньги взяли из кармана налогоплательщиков.
This way?
повторяю для мамбетов повторно для мамбетов: "казахи этот статус своими действиями подтвердили". лезешь в чужой трафик кривыми руками, угнетаешь национальное ИТ - получай статус.
Выскажи это США, которые лезут в чужой трафик.
US Navy дал нам кое-какой инструмент против этого. Казахстан не дал ни-че-го. и не даст с вероятностью 99%. угадай почему, мамбетоанон. inb4 "потому что военно-морского флота нет".ps: как по-казахски будет "кибердружина" ?
Какая чушь. США ничего нам не навали. Это всё получилось спонтанно и случайно, от чего они сами достаточно пострадали и до сих пор страдают.
Eliminating Abusive and Rampant Neglect of Interactive Technologies (EARN IT)
> США ничего нам не навали.ну допустим. а Казахстан - даст ?
ps: Навального приплетать не надо сюда.
А Казахстан обязан кому-то что-то давать? Главное чтобы жители Казахстана были довольны и жили в безопасности, а не ваши интересы или чьи-то еще.
> А Казахстан обязан кому-то что-то давать?не обязан. но если давать - авторитет быльше. и шитхоулстаном обзывать не будут.
> Главное чтобы жители Казахстана были довольны
> и жили в безопасностимы знаем фамилии этих жителей.
в принципе они довольны, но не совсем в безопасности.
У государств и так уже всё определено международным правом. Ты опять не понимаешь уровень, где смузи корпорации, а где суверенные государства, признанные члены ООН.
> US Navy дал нам кое-какой инструмент против этого.Ага, и ноды держит чисто из сострадания и милосердия, никогда не подглядывая.
Как вот и в Севастополе школу намечал отремонтировать: http://web.archive.org/web/20140421205515/https://www.fbo.go...
> Ага, и ноды держит чисто из сострадания и милосердия, никогда не подглядывая.лохом быть не надо. это вредно для здоровья.
> и в Севастополе школу намечал отремонтировать
Крым (и Донбасс) - договорняк. сменятся договоренности - вернут обратно со свистом.
>> Ага, и ноды держит чисто из сострадания и милосердия,
>> никогда не подглядывая.
> лохом быть не надо. это вредно для здоровья.Утож.
>> и в Севастополе школу намечал отремонтировать
> Крым (и Донбасс) - договорняк.
> сменятся договоренности - вернут обратно со свистом.Вас таких прогностов уже знаете сколько навидался?..
кстати, крымчане (которые не лохи) имеют два паспорта, а жители ДНР-ЛНР - три.
> кстати, крымчане (которые не лохи) имеют два паспорта, а жители ДНР-ЛНР -
> три.ну и какая падла сует мне минусы ? кто обиделся на правду - сознавайтесь.
ps: жители ПМР тоже имеют по три паспорта: ПМР, Молдавии и Румынии (этот особенно ценен).
> Крым (и Донбасс) - договорняк. сменятся договоренности - вернут обратно со свистом.Южную Осетию и Абхазию уже возвращали. 16 лет ждали (1992-2008), пока в Тбилиси начальство поумнеет и будет кому вернуть. Так и не дождались.
>как и все что кончается на "стан"Почти цитата из перехваченного электронного письма из игры Alpha Protlcol.
Это с чего вы взяли что статус Казахстана выше?
С того что это суверенное государство.
> С того что это суверенное государство.Нет, что Вы. Таких примерно по пальцам одной руки.
Будь Казахстан суверенным государством, Нурсултан Абишевичу не пришлось бы сполнять танец ужа на сковородке с латинизацией прям перед пенсией. А так -- долги, активы, дура-дочь и внучок-торчок, увы. Жаль деда, конечно.
PS re #246: слова-то очень много чего значащие, вот только для решающих, а не лопухов одноразовых.
Это ничего не значащие слова.
В данный момент твои слова тут ничего не значат. А статус Казахстана знают во всем мире.
Если ты забыл, мы в обсуждении свершившегося _факта_ того, что производители браузеров, а не казахстан решают каким сертификатам доверять, а каким нет, и это _твои_ слова ничего здесь не решают. Местячковый авторитарный режимчик может себя хоть пупом земли назвать, и это даже могут где-то признать, но никакой глобальной ни власти, ни признания у него от этого не появится, и его по прежнему будут шпынять даже жалкие ойтишные конторки.
Так значит у жалких ойтишных конторок есть глобальное признание и власть? Сегодня браузеры решают за сертификаты, а завтра еще что нибудь решат уже против твоих хотелок. Ты первый же взвоешь и заноешь. Так что и кого ты тут защищаешь? Безнаказанность корпораций?
Смотри-ка, уже по другому заговорил.> Сегодня браузеры решают за сертификаты, а завтра еще что нибудь решат уже против твоих хотелок.
Погадать хотите? Погадайте сначала что может завтра сделать зазнавшийся режимик против хотелок своих граждан - история знает достаточно примеров.
Я своё мнение не менял. Граждане сами могут со своим режимом решить все вопросы если надо, а что ты можешь против этих корпораций сделать? А? Они тут третья сторона, которая вообще за океаном находится и им до жителей Казахстана вообще нет дела.
> Граждане сами могут со своим режимом решить все вопросы если надо, а что ты можешь против этих корпораций сделать?Ну сходи к режиму, скажи им чтобы не вводили левые сертификаты, а то они не в курсе видимо.
> Они тут третья сторона, которая вообще за океаном находится и им до жителей Казахстана вообще нет дела.
Как будто султанишке до жителей Казахстана есть дело.
Тебе это не нравится, иди и сходи. Я понимаю необходимость, хоть и признаю, что это очень не приятно.
Ахаха. Ты серьезно? Твоё предубеждение и открытая ненависть к правительству всем тут очевидна. Я на стороне граждан Казахстана, который должны сами это решить, а не гугл и мозилла решить за них.
Ты ничем не отличаешься от авторитарного режима. Просто выбрал сторону тех, кто тебе кажется сильнее и ограничиваешь свободу людей.
Свобода людей тут никак не ограничивается, ограничивается только свобода режимчика нарушать их свободу.
Даже твои утверждения "свобода людей тут никак не ограничивается" уже ограничивает их свободу самим решать это.
Он как будто считает, что резкая просадка в реальных свободах граждан после _каждого_ "демократического" переворота -- "это другое" и его, остолопа, уж точно не коснётся.Потому что достаточно не то что одной -- половины рабочей извилины, чтобы ознакомиться с предыдущими десятками случаев и не 2+2, а вовсе 1+1 всё-таки справиться вычислить.
Дай Бог штатам тех "демократии", "процветания" и "свободы", которую они до сих пор сеют по миру. Всю фуру сразу. И чтоб ни один из сторонников и организаторов таковых не ушёл нетронутым.
> Я на стороне [...]
> Ты ничем не отличаешься [...] Просто выбрал сторону [...]Говоря о сторонах и самозарождении нимбов,
---
В свежем выпуске авторитетного американского City Journal я встретил любопытную статью, чьи выводы сильно перекликаются с тем, что я пишу в последние годы - о том, что идеология угнетённости в сущности представляет собой религию, отпочковавшуюся от американского протестантизма, отбросившую понятия Бога и прощения, но активнейшим образом эксплуатирующую понятия невинности и греха. Разница в том, что в этой идеологии грех из общечеловеческого клейма переносится исключительно на угнетателей, а невинность из утраченного дара, который может вернуть только жертва Христа - автоматически даётся жертвам угнетения. «В терминологии «пробуждённости» (wokeism - американское название для теологии угнетённости - В.М.) “говорение от лица” невинной группы немедленно придаёт легитимность и т.н. «повышенное моральное знание», - пишет CJ.
--- http://t.me/vmarahovsky/1745
Некоторым достаточно тарифа 15 рублей за пост, чтобы у них претензий к режиму не было. Другим достаточно рабочего места в штате. Третьим - пропаганды по телевизору. Четвёртым - просто страха.
А особо одарённые будут упорото донатить лёшеньке, чтобы довести его "ценность" до уровня "пора мочить, пока на это хоть кто-то купится". Потому как оказаться одноразовым майданным уличным мясом им всё-таки не светит -- консистенцией не вышли.В общем, воїн света, идите-ка в баню, а завтра -- опять в школу. Подрастёте -- поймёте, почему старшие ухмылялись при виде такого "храброго борца". И, жалея, давали максимум подзатыльник.
Глядишь, к тому времени всё-таки жизнь заставит научиться видеть дальше собственного носа и немножко задумываться над причинно-следственными связями, а не только клевать на топорную лесть ("но ты-то теперь понимаешь!.."), аки жадный окунь на криво насаженного червяка.
>упорото донатить лёшенькеА я ни копейки не задонатил "Лёшеньке".
>завтра -- опять в школу
И тут мимо.
>"храброго борца"
Да какой из меня храбрый борец, трусливая шлюха максимум, которая, если насяльника сказал "делай!" (Сбер, Zoom, Chrome, сайты с reCAPTCHA - приходится этим шпионским дерьмом пользоваться), отвечает "есть!".
Но в отличие от некоторых (а на опеннете таких много) я не являюсь "государевым человеком", который продал своё право на личное мнение и на личное отношение к людям за бабло и связи.
> Но в отличие от некоторых (а на опеннете таких много) я не
> являюсь "государевым человеком", который продал своё право
> на личное мнение и на личное отношение к людям за бабло и связи.Личное мнение, братишка -- это когда есть личность, а её ещё вырастить надо (не только родителям да близким, друзьям да учителям -- самому забутстрапиться).
А когда хлещут наборы чужих штампов -- это ни разу не личное мнение, это тупо результат работы пропаганды. И да, это я тоже знаю по личному опыту.
И вот когда мнение уже вырастет именно _личное_, выстраданное жизнью и проверенное опытом -- вот тогда окажутся ценны связи именно с единомышленниками, а не теми, для кого ты или халявное уличное мясо при освоении бюджета на подрывную деятельность, или в лучшем случае оправдание их собственной инфантильности ("а чё, это же не я один только") либо вовсе дебилизма ("вот если поджечь страну, то наконец-то всё наладится"). А бабла при этом может и вовсе не стать -- смотря ведь кто чему учился и чем на жизнь зарабатывает.
>> Сегодня браузеры решают за сертификаты, а завтра еще что нибудь решат
>> уже против твоих хотелок.Да что Вы ему объясняете -- он соглашения подписывает (галочкой, перо не дают) не читая. А если бы читал -- уже бы лысина шевелилась.
> Погадать хотите? Погадайте сначала что может завтра сделать зазнавшийся
> режимик против хотелок своих граждан - история знает достаточно примеров.Occupy Wall Street, например? Изъятие золота в Великую депрессию? Да просто частные тюрьмы?.. А что, ничем не хуже Беломорканала.
Да уж, достаточно. Вы только не знаете историю, вот и несёте типовую низкопробную чушь, которую западные аналитики _своей_ аудитории (не толпе, а аудитории) на уши вешать не особо-то решаются.
Я когда был там с год назад, там в 5-ти этажках в квартирах стояли печки и топились дровами. Лучше бы дровяные счетчики поставили, чтоб люди лишнего не жгли
тему не в ту сторону завернули. что казахстан слежку устроил за своими гражданами это конечно не правильно. от слова совсем. Но то что создатели браузеров определяют какой сертификат правильный, а какой нет это из разряда худшего зла. а ведь эти корпорации все под колпаком анб и прочих и пикнуть против них они не могут. приспичит ребяткам поставить весь мир на прослушку и проверку и ведь сделают. они тож "правильный" сертификат кинут и приплыли. если уже не кинули.
Есть большая разница - в отличие от авторитарных режимчиков браузеры прозрачны, потому если бы даже такое попробовали сделать могущественные спецслужбы, это смог бы разделать любой студент. Даже сейчас нурсултанские подстилки могут взять и убрать из CRL шпиёнские серты и в заголовки три раза "ку" добавить чтобы показать свою лоялность.
Особенно Гугл и Эпл очень прозрачны, ага.
Эппл я не упоминал, его пользователи рабы независимо от юрисдикции. А хромиум таки спо, хочешь удали проверку сертификатов вообще, хочешь убери CA LE из доверенных.
> Эппл я не упоминал, его пользователи рабы независимо от юрисдикции. А хромиум
> таки спо, хочешь удали проверку сертификатов вообще, хочешь убери CA LE
> из доверенных.вот прибьют "для безопасности" эти доверенные и будешь думать. хромиум твой не многим лучше самого хромого. ну не выпилить им все и чтоб ещё это работало.
> Есть большая разница - в отличие от авторитарных режимчиков браузеры прозрачны, потому
> если бы даже такое попробовали сделать могущественные спецслужбы, это смог бы
> разделать любой студент. Даже сейчас нурсултанские подстилки могут взять и убрать
> из CRL шпиёнские серты и в заголовки три раза "ку" добавить
> чтобы показать свою лоялность.я полагаю если будет приказ они это сделают. причем прибьют гвоздями так, что фиг вытащишь. благо монополию они уже утвердили. больше нет разных браузеров на разных движках. есть фактически один. то что фокс ещё дергается это тоже с их подачи, чтоб сделать вид конкуренции. кстати ввод в фокса в последнее время весьма сомнительных функций и устройство работы через облако.. ну тоже не придает уверенности. они всегда найдут незаметный способ слежки. под видом скажем надежности работы и "защиты" владельца обязать работать только через аккаунт и при этом сливать данные при синхронизации. ну есть много методов где тебя используют незаметно и "демократично". америкосы спецы по этой части, да и европа не сильно отстала.
Ты похоже мамкин теоретик который исходников ни разу в жизни не видел.
> Ты похоже мамкин теоретик который исходников ни разу в жизни не видел.да уж не свезло не видеть. пришлось быть теоретиком , который их видел))) но кроме них есть очень хорошие методы слежки. например облако фокса, через которое он гонит соединения. да да для вашей же безопасности, только от кого и для кого?. и уж там ты фиг проверишь. исходников он захотел. корпоративная тайна во благо клиентов))) и будешь долго и упорно грезить безопасностью.)) А че они же европа или америка, великие демократии, они же на такое не пойдут. ага прям щас. все что приносит им выгоду вполне "законно". наши тоже там учатся. меньше мечтай хакер))
>В Firefox, Chrome, Edge и Safari заблокирован сертификат<Сколько власти в их руках, могут государству диктовать что им можно, а что нет, возьмут вот завтра для России отзовут.
Как это в "суверенном интернете" предусмотрено?
>>В Firefox, Chrome, Edge и Safari заблокирован сертификат<
> Сколько власти в их руках, могут государству диктовать что им можно, а
> что нет, возьмут вот завтра для России отзовут.если в РФ (не стоит называть эту страну "Россией", есть на то свои причины) введут такой же сертификат - разумеется пускай "отзывают" (т.е. блокируют). мне не жалко.
Не волнуйся, для РФ не отзовут - очень не хочется разработчикам Firefox, чтобы двери их домов/квартир и в офисе Mozilla "Новичком" обмазали.
> Не волнуйся, для РФ не отзовут - очень не хочется разработчикам Firefox, чтобы двери их домов/квартир и в офисе Mozilla спецы из МI6 "Новичком" обмазали.Пофиксил, не благодари.
Клятые западные партнёры. Просто бесятся, что в Казахстане всё так хорошо.
Куча лайков под новостью. Откуда такая оппозиционность? Досадная случайность или намеренная диверсия? Так ли благонадежен товарищ Шигорин?
Благонадежен. Столько коментов снесли.
Вижу, да, жертвоприношения в логе модерирования. Сильна и слепа вера его в идеалы диктатуры. Да опустится рубильник Чебурнета сувереннаго к земле российской.
интересно, в каком звании шигорин? центр э?
Унтерштурмфюрер
> Firefox, Chrome, Edge и SafariВ конечном итоге их запретят и сделают свою отечественную шкурку для хрома.
Я.Браузер, Амиго, Спутник - уже всё давно готово )
Я про Казахстан.
В рамках сотрудничества между кибердружинами двух стран поделятся опытом и наработками.
Всё равно нужна специальная версия со своими сертификатами и зондами.
Нужно не предупреждение выводить, а текст что за вами следит государственный зог и во благо вашей безопасности мы отказываем вам в пользовании нашими ресурсами. Через неделю зог сдастся и пустит всех без подмены. Иначе сами же госслужащие не смогут даже вкшечку открыть.
Как телеметрию в Firefox пачками пихать, так "просто бизнес" Мозиллы, а как казахский майор сунул нос в монопольную биг-дату транснациональных корпораций, так завизжали про приватность и демократию!.. Лицемерная сволота.
Так правильно, не уровень Бората это. Еще дорости надо.
А че они скрывают? Преступники чтоли?
Это называется мамбетско-нурисламский тоталитаризм.
> Это называется мамбетско-нурисламский тоталитаризм.назарбайский. вроде бы радикальный ислам в КЗ не любят и прессуют по-всякому (конкуренты никому не нужны).
А кто тебе сказал что два чувака: Мамбет и Нурислам - радикальны? Нет, они проназарбаевски настроены.
Ну дают!
Во дают!
Читаешь комментарии и удивляешься. Вы правда думаете, что отзыв одного неугодного сертификата что-то решит? Сама технология, где используются только сертификаты определённых компаний (западных), уже говорит о многом. Кому нужно ваш трафик уже и так читают. И да, не нужно нести чушь про "лучше я западным майорам отдамся". Это как минимум глупость.
Это в первую очередь защита от противоправного вмешательства в трафик провайдером. Провайдер ворует пароли и номера кредиток, встраивает рекламу и майнеры в страницы. Государство тоже заинтересовано в продаже твоих персональных данных и у него есть возможность продавать наиболее полные и достоверные сведения. Кому угодно: рекламщикам, микрофинансовым организациям, тюремным колл-центрам и далее по списку. Получается, и провайдер, и государство, все интересованы в полном контроле над трафиком. Главное для них, это получить прибыль с этих данных.
Ты бы хоть про асимметричную криптографию почитал прежде чем бред нести.
Напомнить в какой стране отказ предоставить полиции секретный ключ для дешифровки, карается сроком? Просто по требованию любого копа - никакого решения суда не нужно.
скажи забыл и всё тут!
у нас то хотят запретить шифровать или разрешить, но только определённым шифром Цезаря...
> скажи забыл и всё тут!...и сядешь в тюрягу - такие отмазки не катят.
Более того - файл с набором (псевдо)случайных данных - невозможно отличить от зашифрованного. То есть если коп обнаружит у тебя такой - ты гарантированно сядешь! Угадай страну... :)
А почему это не сделать как закон?И наложить на разрабов закон о не разглашении или штраф. А так же ввести закон о использовании иностранного шифрования не в разрешённых целях. В тюрьму по статье за шпионаж и гос измену.
А то понимаешь пользуются американским AES. Вдруг они сливают гос информацию информацию? К стенке, пули разбираться кто прав а кто не прав.
"Когда я приезжаю в чужую страну, я никогда не спрашиваю, хорошие там законы или плохие. Я спрашиваю только, исполняются ли они."Братья Стругацкие, из книги «Град обреченный», 1975
ради общественного мнения пишете? с псевдошифрованием и троянскими сертификатами страну просрать легко и быстро, или трусы наденьте или крестик снимите, играете краплеными картами против глобальных шулеров.
Извините невежу, а как пароли и сертификат связаны?
> Извините невежуНевеж*д*у. Хотя одно другому, в принципе, не мешает.
Хитрожoпых чeкистов продинамили (снова)!
Чекисты из АНБ продинамили чекистов KZ, чтобы вторые не покушались на бигдату первых.
"орган не проходил аудит безопасности, не соглашался с требованиями к удостоверяющим центрам и не обязан следовать установленным правилам"
А если проведет аудит и согласится, то можно?
Конечно можно, товарищ майор-бай. Но среди "установленных правил" есть такие, которые вам не понравятся.
А вот не соблюдать их (в том числе и после успешного аудита) - нет, нельзя.Арабы уже обломались.
>Арабы уже обломались.Нет, не арабы а мамбеты.
Когда были выявлены поддельные сертификаты ANSSI Франции, оно успешно вылетело из списка доверенных промежуточных УЦ.
По рукам !
В Firefox, Chrome, Edge и Safari показали быдлу его место.
простота сценария свидетельство чистоты души, коварную длительную операцию с финальным сливом за полчаса или бесконечным подаиванием вы б и не заметили.
Могущественные организации нового типа воюют со старыми за сферы влияния, как мило.
Аха, казахи не осилили peek'n'slice с зеркалированием трафика для анализа, хехе. Безмозглые тупицы.Топорное решение с подложным сертом.
Правительство страны наиболее вероятного противника давно всё это делают проще и элегантней.
А яндекс-браузёр прогнулся значит перед казахскими чекистами?