Оказалось, что созданная в поганой обоссанной бензоколонке система цензуры интернета позволяет любому владельцу заблокированного домена заблокировать что угодно 30-40% использующим интернет пидорахам, провайдеры которых применяют фильтрацию по IP.
Роспетухнадзор в панике и пытается срочно затыкать дыры в своей говноподелке. Провайдерам было разослано письмо со списком из >2k сайтов, которые блокировать нельзя, включая гугл, одноглазники и т.п. (white list).
Последние новости - резко растёт число заблокированных IP (пикрелейтед). Готовится что-то интересное.
Аноним ID: Марк Минаевич09/06/17 Птн 12:47:19#3№23014293
IT уголовные дела СОРМ россиюшка, [09.06.17 12:28] Юрист Сергей Д справедливо заметил: «А у меня соответственно вопрос. Внесение доменов и основания в законе прописаны. Основания удалений тоже. Но, если не ошибаюсь, такого основания исключения без обращения владельца сайта/домена как: домен стал свободен, нет. И как им удалять?»
Сергей Д не уверен на 100% в этом, но если это так, то я обожаю, когда всякие идиоты юридически цементируют себе анус в результате собственной глупости, потому что не подумали об этом раньше.
А самое смешное, что тот же navalny.fuckrkn.me УЖЕ так удаляли по той же причине.
>>23014307 У меня раньше был ростелеком, он и по ip и по днс банил. Но это давно было. Сейчас у меня местячковый, он по ip и не удалчет ничего из фильтра, даже когда в реестре давно нет записи. даже если это важные ресурсы крупных сервисов. Думаю, таких провов полно по рашке.
Аноним ID: Марк Минаевич09/06/17 Птн 12:50:16#7№23014331
>>23014307 Почти все если домен был прописан через https
>>23014293 Потому что законы пишут гумусы политиканы умеющие только пиздеть, для них логика это название стиральной машинки в СССР, принимают их певцы ртом и спортсмены, всем похуй что там написано, никто даже не вникает, в итоге получается на языке программистов дикий говнокод с кучей неоднозначностей и противоречий.
>>23014307 Билайн, вроде. >>23014328 Пишут, что ростелеком использует DPI (Deep Packet Inspection, альтернативный и дорогой метод, в котором через записи DNS гугл заблокировать не получится)
Аноним ID: Марк Минаевич09/06/17 Птн 12:56:08#11№23014422
>>23014386 По гуглам хреначить смысла нет, надо по всякой мелочи бабахать.
>>23014331 В https hostname передаётся незашифрованным.
Мне, кстати, очень интересно, можно ли наебать DPI, если он блокирует по hostname, а у тебя свой /etc/hosts, в котором для айпишников pornhub.com приписано my-favorite-cinema-site.com? Тогда внутри пакетов DPI видит обращение к my-favorite-cinema-site.com, но запрос идёт к по адресам порнхаба (которые, правда, он может тоже фильтровать, но это чревато оп-постом)
>>23014422 >По гуглам хреначить смысла нет, надо по всякой мелочи бабахать. Есть смысл в том смысле, что у мухосраснких провайдеров типа мого в блек листе до сих пор гугловские ip есть. И сапорта ты не дозвонишься никогда. Так что проблемы будут у многих по регионам.
>>23014464 Это не уязвимость, а формат пакетов https. IP и Hostname в заголовке незашифрованы (но подписаны секретным ключом, чтобы их невозможно было изменить), содержимое пакета зашифровано.
>>23014475 >Смотря какая версия TLS используется, SNI опционален. Судя по тому, что у провов с DPI всё работает нормально, таки версия без SNI не слишком актуальна.
>>23014521 Я предложил идею - если ты запилишь кастомный /etc/hosts, то в заголовок будут добавляться hostname my-favorite-cinema-site.com вместо pornhub.com. IP скрыть невозможно, иначе пакет не удастся маршрутизировать.
>>23014595 Я просто вообще не в курсе, как устроена вот эта вся банковская ит-инфраструктура. Но вангую, что она доя своих защищенных каналов также использует интернет
>>23014626 Я золотую корону предложил, потмоу что у неё с банками не особо углублённое взаимодейсвтие, как у визы всякой и мастеркардов. Эта фигня производит процессинг для предоплатных карт кукурузы по РФ.
Например, всякие платёжные системы используют авторизацию через смс на сайте банка. То есть, когда платишь картой, тебя редиректит на страничку банка, где ты вводишь смс код. Получается, что эту хрень тоже можно вырубить и обломать платежи по карте через интернет, например
>>23014521 >дырку Это не дырка, это by design, что бы виртуальные хосты работали: - На одном IP сидят abu.lgbt и gay.nigger - На этот IP приходит SSL подключение - Как серверу понять, каким сертификатом пользоваться? Он видит только IP. - Поэтому запилили sni - к запросу добавляют имя домена открытым текстом.
>>23014578 Я имел в виду десятка два сайтов, где все смотрят онлайн. Я список сайтов могу составить, но я не ебу, как их блокировать и как узнать айпи. На эти сайты провайдерам точно будет похуй, но зато анимешникам пригорит.
>>23014668 Ну да, еще же всяких других сайтов с платёжным процессингом полно. Теоретически, эту уязвимость можно использовать, чтобы сильно подорвать вообще все интернет-платежи. А удар по экономике, по деньнам значительно острее будет ощущаться, нежели блокировка сайта кремля, куда вообще мало кто заходит
>>23014743 О! Ты мне напомнил. Гандонский "хронопей" вальнуть надо. Он очень заслуживает. Хронопеем в рашке интернет оплачивается у очень многих провадеров.
>>23014862 Чаю. Это школьники. Они привыкли всё смотреть в мыльном онлайне с выпаением кадров и артефактами, со сжатым до опизденения звуком и битрейтом. И всё на говнокодеках без самых необходимых постобработок типа антилиазинга и коррекции черного цвета на двд исходниках. Говноеды блядь.
>>23014808 А представляешь, что будет, если станут недоступными серверы, отвечающие за торговый эквайринг, то есть в любом магазине нельзя будет оплатить картой? Вряд ли какой нибудь Ашот ведёт в свой магазин отдельную защищенную линию, скорее всего интернет ему так же обычные провайдеры предоставляют
>>23014948 Я не сериалы качаю, а ТОЛЬКО ЛОСЛЕС кино всякое. Я не анимешник. Но анимешникам тоже качество нужно. У них у первых появились ремуксы с повышенной глубиной цветности и в h265.
Еще кстати нехило бомбанёт, если что-нибудь типа московской биржи попадёт под атаку. Представляю, если кто-то не сможет продать падающий лот на несколько миллионов из-за бана торгового сервера
Вы тута умно рассуждаете. А как насчет того, чтобы запилить тулзу или сервис, где все это работало бы для простого юзера без глубоких познаний в сетевых технологиях? Типа общеизвестной высокоорбитальной ионной пушки. Копипастишь ссылку на нужный сайт, жмешь кнопочку и сайт заблокирован. Реально такое?
В: Это касается только некоторых провайдеров? Почему мы не видим массовых сообщений о том, что не работает то, не открывается это? Вы говорите про "Билайн", про ТТК, это означает, что другие провайдеры пользовались каким-то другим механизмом реализации этих блокировок?
О: Именно так. Например, "Йота" и оператор связи "Мегафон" используют технологию DPI. DPI расшифровывается как Deep Packet Inspection, "детальное изучение пакета", если переводить дословно. Что происходит? Специальное оборудование проверяет пакеты данных. Не саму информацию о соединении – где и с кем соединяется компьютер пользователя, – а информацию именно о передаваемых данных. DPI позволяет вычислить, обращается ли пользователь к действительно заблокированному ресурсу, либо же это какие-то подобные проделки с троллингом Роскомнадзора.
Ростелеком тоже Dpi использует. Просвещайтесь, школьники.
>>23015491 И? У ёты и мегафона будет норм. У рт скорее всего тоже, хотя не обязательно что везде.
А вот у миллионов граждан в регионах, где дохуя местячковых провайдеров, будет пиздец. У меня в городе есть 4 провайдера. ттк, два чисто местячковых и РТ. при этом у Рт лишь 30% доля. У остальных будет апокалипсис. И dpi нет у этих провов.
Население 100к. Ну вот считай, что у 70000 человек не будет работать интернет.
Аноним ID: Евгений Протасиевич09/06/17 Птн 14:16:16#94№23015546
>>23015491 >DPI Большинство сайтов давно на HTTPS, так что можешь в жопу его себе запихнуть.
>Вечером в среду Роскомнадзор опубликовал на своем сайте сообщение, в котором возложил ответственность за "избыточную блокировку сайтов" на интернет-провайдеров, "самостоятельно определяющих IP-адрес запрещенного ресурса". В сообщении отмечается, что единственным способом "системного решения проблемы" является предоставление ведомству полномочий "самостоятельно определять способ осуществления блокировки оператором связи". Штобля? чего они определять собрались?
>>23014379 ЯРОВАЯ! У НАС ЗАВТРА ДЕДЛАЙН, ЧТОБ ВЕЧЕРОМ ОТЧЕТ ПО ФИНАЛЬНОЙ СБОРКЕ "ПАКЕТА" БЫЛ У МЕНЯ НА СТОЛЕ! @ SEGMENTATION FAULT В НАСЛЕДНИКАХ "ECONOMIC", ПОСТОЯННЫЕ КРАШИ ПРИ ИНИЦИАЛИЗАЦИИ ПОТОКА "JUDGEMENT". @ ПОСТАВИЛИ КОСТЫЛЬ С УКАЗАТЕЛЕМ НА "РОСКОМНАДЗОР"
>>23015664 >Вот только если ркн будет полагаться на hostname, его в два счёта на хую провернут. Нет.((( Потому что hostname сервер использует для выбора сертификата безопасности.
>>23015765 Ты не спеши. Вряд ли его быстро заблокируют, если ты его в список добавил. Сначала владелец списочка пропишет его заблокированному домену. Может, и не сразу. Может, и не пропишет, хуй его знает. Потом провайдеры обновят свои списки, тоже с какой-то задержкой.
Роскомнадзоровец — не человек, и сегодня ему предстоит очень трудная ночь. У него уже в течение полутора лет каждая ночь была очень трудной, и теперь его анус был разработан настолько, что он без труда мог спрятать в нём банку сгущёнки.
>>23015845 > банку сгущёнки. Заглушку же. Просто "заглушку".
Аноним ID: Евгений Протасиевич09/06/17 Птн 14:33:20#117№23015858
>>23015764 Сервер может послать любой сертификат, SNI это опциональное расширение и TLS может работать вообще без хостнейма и даже если вписать туда vkudaht.ru. Хостнейм нужен тогда и только тогда, когда на одном сервере хостятся несколько говносайтов.
Когда уже создадут зашифрованные ip-адреса, чтобы нельзя было их вычислить? Или, как вариант вообще альтернативу IP, которая рандомно менялась бы при каждом посещении сайта.
А если какой-нибудь мессенждер, скажем, будет своему серверу в https передавать hostname от вкудахте - получается, провайдер с DPI его никогда не забанит?
>>23015905 Да, если "белый список" работает через хостнейм и имеет приоритет над чёрным (а выглядит пока так). Правда, я не думаю, что провайдерам с DPI внедрят белые списки, это же просто костыль для тех, кто блокирует по ip.
Где картинка с MSK-IX о якобы упавшем трафике? Пидоры и вруны.
Аноним ID: Евгений Протасиевич09/06/17 Птн 14:44:20#130№23016044
>>23015878 Да это костыль для пхп-говно-хостингов и клоудфлера. Достаточно слегка поправить хендшейк чтобы рутрекер открывался с хостнеймом vk.com, так что роскомпидоры сосут в любом случае.
>>23015971 >что это все означает Не будешь больше сидеть за своим камплуктером как сыч и коней разноцветных смотреть. >и какой профит? Сходишь хоть на улицу, пробздишься.
>>23014493 пагади, а если браузер настолько старый что SNI не используется, это значит что часть сайтов все же будет доступна через URL вида https://12.34.67.89/?
>>23016072 От сервера зависит, я думаю. Но надо пробовать, хули гадать. Кстати, DPI ростелекома уже разбирали, нашли способ обходить его одной прыщекомандой. https://habrahabr.ru/post/249433/
>>23016121 а я думаю, не выебывайся. спич про DPI начался в контексте блокировок. блокируется целый IP как раз потому что нужно закрыть этот способ наверняка
ВСЕГО Хочешь организовать доступ к какому-либо ресурсу или корпоративную VPN-сеть между филиалами - подаёшь заявочку в РКН СКР ОБХС КГБ ГКЧП. Ждёшь разрешения, через календарный месяц получаешь.
>>23016168 >да. помню это работало и я тогда заинтерсовался и промоделировал ситуацию. Чем посмотреть в прыщах, как пакеты приходят?
>но сейчас то наверняка уже не так Никто даже оперу турбо не заблокировал, а уж она-то на много порядков популярнее, чем способ, актуальный для 2.5 прыщеблядей с хаброчки.
В какой же пиздец свалился рунет из-за ебучего карлика-маразматика. Из-за этой хуйни уже инет постоянно глючит. Связанность рвется - бизнесы летят нахуй. А впереди пакет яровой и блок ВПН. А ведь еще недавно рунет был одним из самых развивающихся сегментов мировой сети, ИТ технологии шли вверх. Пока сраный крысеныш не впал в маразм. Сейчас все переблочено будет - одно дело популярные сайты, можно белый список. А другое какие-то сервера компаний, технические ип, мелкие сайты - будет глючить, а почему не понятно. Что же этот ублюдок делает с нашей страной.
>>23016618 >нашей страной. Он считает её своей. И тебя своей собственностью. Буквально.
Путлер поехал окончательно. Он играет в геополитику и ему абсолютно насрать на развитие общества. Он там нагибает пиндосов, обыгрывает многоходовочками китай и тд. Он бы и рад сжечь нахуй всё население и заменить роботами, но с робототехникой не оче.
>>23016572 >реальное сопротивление Спустя 3 года с появления цензуры (а также появления рабочего метода эксплуатировать её) 300-килограммовые сисадмины сумели договориться о нажатии нескольких кнопок в один и тот же день, ведь на большее их дневной энергии не хватает.
>>23016618 >Что же этот ублюдок делает с нашей страной. Соль в том, что в этой стране твоего ничего нет, кроме возможности немножечко пострадать за неё и умереть.
>>23016717 Да хуйня это всё равно. Забава на пару дней.
Меня страшно раздражает ,что ни одной сотни человек не протестовало против цензуры. Вообще никто, даже в дс не выходил на улицу.
я не ожидал, что настолько похуй всем. Мне казелось ,что интернетом пользуются очень многие молодые люди, из которых как миниум 25% должны были сорпотивляться.
Я у себя в городе предлагал пекет сдлать у здания администрации. Там по соседству и ростелекомовский штаб самый крупный и узел связи.
Вообще ни один не пошел.
Быдло ёбаное.
Аноним ID: Евгений Протасиевич09/06/17 Птн 15:35:36#165№23016810
>>23016717 >300-килограммовые сисадмины Вся суть, копротивляется только кучка программистов 300к в секунду, а спидорманьки и рады на бутылку ради барина и духовности присесть.
>>23016788 Я согласен, эти проделки максимум добавят провайдерам мотивации переходить на DPI. Как ни банально, но власть признаёт свою неправоту только при активном возмущении миллионов пынь. Всё остальное её не ебёт.
>>23016844 >признаёт свою неправоту Не признаёт она неправоту. Она понимает силу, как животное. Но животное не рефлексирует.
>>23016810 На самом деле раньше бы это не сработало же. Раньше не было "системы ревизор" у провайдеров, которая автоматически проверяет заблоченные адреса.
>>23016760 но ведь я раньше считал его героем - что он поднимает страну с колен стали жить - лучше одеваться а в 10х начался просто ад, пропаганда с Тв стала зашкаливать, цензура в сети... почему так может реально тот путин помер а мафия нашла двойника почему он так изменился
>Меня страшно раздражает ,что ни одной сотни человек не протестовало против цензуры.
Ты IT сектант просто,
Посмотри на экологов, на Чирикову и её лес, вот посмотрел, ты такой же.
Почему ты не ходил на митинги в защиту лес_нейм? а люди которые туда собирают людей смотрят на всех кому похуй, точно так же как ты на людей которым похуй на цензуру
>>23017069 При чём тут it? Это всех касается. Все сидят в интернете. И дело не в посиделках даже, а в том, что эта информационна среда даёт огромный скачок для развития технологий и взаимодействия в обществе.
>>23017081 потому что можно было обойти все писали хахаха у нас ТОР ВПН соси РКН Я уже давно прочитал Рунет обреченный, да и своих знаний хватало понять к чему все идет. Но ладно я там больной и до митинга не доползу, но у вас сука работа связана с ИТ, бизнесы. Где вы были? Где были провайдеры. Это напоминает приход Гитлера, где были тучи дебилов приветствующих любое действие вождя, пока их не погнали на войну и в страну не пришли "освободители".
Домен даже покупать не надо. Любой школьник, васян, хохол, ЦРУшник в два клика может устроить атаку о которой только мечтать. Даже сервис вон кто-то сделал http://rkngays.byethost9.com
>>23017135 Найдут. Вообще, я так думаю, что сейчас в мыле не только роспетухнадзор, но и гэбушка. Шутников вычислят и пришьют кибертерроризм.
Потому никто и не начинал раньше, мне кажется. Но нашёлся какой-то достаточно безумный чувак с доменом dymoff.space, которому похуй. А за ним уже подтянулись.
Я думаю, показательное дело типа болотного по итогам всего этого юудет.
>>23017252 ну найдут кого-то и что ты думаешь уязвимость исчезнет любой может купить домен - хохол например, конкурент, спецслужба другой страны и устроить атаку, используя ресурсы госмашины.
>>23017349 >Гитлер дороги строил и захватывал земли и ресурсы для своего народа. А сталин свозил вагонами рабов в гулаги. При этом гитлер был чистокровный немец, а сталин грузинский бандит.
Вот собственно и всё что нужно знать о различии менталитетов азии и европы.
>>23017326 Я вот думаю сейчас они начнут ломать ВПН, шифрования, станут собирать инфу. Потом это все все продадут, взломают и в очередной раз обратят это все против страны. Вскрытые счета, раскрытая персональная информация. Это просто ад будет. Это реально вредительство.
>>23017433 Я у РТ поинтересовался, а им просто похуй. Они же на загнивающий вещают, а там их не банят к сожалению. А если банят (было дело но только по тв), они поднимают визг как няши на бойне и по пеорвому каналу трындят по пол дня об этом. двуличные мрази гнойные.
Вообще русскими постоянно какие-то левые дядьки управляют и тётьки.
Ну смотри сам. Империей же немка управляла, на троне сидела? -Было дело. Поляки сидели на троне? -Сидели. Хохлы сидели при совке в верхушке самой. Евреи рулили.
Бля, да русские в правительстве вообще бывали? Ельцин - алкаш и путин - гебист? Петр ещё. Петр молодец был, вот кого я не хочу говно поливать, так это его.
>>23017540 Джуга - осетин, он еще осетинских СС-цев из-под Нюрнберга выкрал, спрятал в Грузии и поожизненные пенсии назначил(ветеран при Сталине пенсии не имел).
>>23017848 Ну согласись,что он не был двуличной мразью, популистом, пиздоболом. А ещё отделил церковь от государства. Пиздил за бороды, чтобы евро ценности прививать. Торговлю развивал активно. Ну и прочее. экономика при нем развивалась, территории осваивались. Технологии завозил.
Даю ещё одну наводку. Белые IP-адреса компаний, которыми владеют всякие влиятельные люди.
Насколько я понимаю, если условному Сбербанку выдали айпишник 1.2.3.4, и этотт айпишник заблокировал РКН, то сотрудник Сбербанка, выходящий в инет с этого адреса, запрос послать может, а вот ответ ему уже не придёт.
Если теория верна, то так можно отключать от интернета целые филиалы
Аноним ID: Марк Минаевич09/06/17 Птн 16:50:41#209№23017987
ЗаТелеком, [09.06.17 16:48] [Forwarded from dfas fgsfdgj] Уважаемые господа!
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций в рамках полномочий, определенных Положением о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденным постановлением Правительства Российской Федерации от 16 марта 2009 г. 228, информирует о том, что Обязанность осуществлять ограничение и возобновление доступа к информации, распространяемой посредством информационно-телекоммуникационной сети Интернет, в порядке, установленном Федеральным законом от 27 июля 2006 149-ФЗ О связи возлагается на оператора связи, оказывающего услуги по предоставлению доступа к информационно-телекоммуникационной сети Интернет. Действующее законодательство не запрещает присоединенному оператору связи получать уже фильтрованный трафик на основании договора с присоединяющим оператором связи, но при этом не снимает ответственности с присоединенного оператора связи в части выполнения требований законодательства по ограничению доступа к информации, распространение которой на территории Российской Федерации запрещено. В связи с вышеизложенным АО Компания ТрансТелеКом информирует о том, что с 09.06.2017 была отключена система фильтрации. Оператор связи на своем уровне далее должен самостоятельно осуществлять фильтрацию во исполнение Федерального закона от 27 июля 2006 149-ФЗ О связи. Надеемся на понимание и дальнейшее взаимовыгодное сотрудничество. Просим подтвердить получение письма. В случае, если у Вас нет собственной системы фильтрации просим обратиться к менеджеру ТТК по вопросу возобновления фильтрации трафика.
===============
кто-то не выдержал и решил скинуть проблему на мелких провов.
>>23017987 Я ни понил. Магистральники просят фильтровать мелкопровайдеров, которым продают трафик? При том ,что у мелкопровайдеров точно нет dpi? А ревизоры у них есть? или мелочь не проверяют?
>>23017889 Вообще он был как раз мразью и не скрывал этого, и прогресс при нем шаг вперёд - два назад, социально он все в средневековье вогнал с узаконенным рабством и полным болотом на будущее.
>>23018223 >крыса скопипастит его и в вайт лист разом отправит Попробовал добавить туда порнхаб, а он там есть. Пусть отправляют, больше хаоса богам хаоса.
>>23017987 >АО Компания ТрансТелеКом информирует о том, что с 09.06.2017 была отключена система фильтрации. Оператор связи на своем уровне далее должен самостоятельно осуществлять фильтрацию во исполнение Федерального закона от 27 июля 2006 149-ФЗ О связи. Кошка бросила котят, пусть ебутся как хотят.
>>23018360 Наоборот, для мелких провайдеров это лучше, чем получать трафик с уже отфильтрованными популярными сайтами. Во многом, вся проблема была именно в фильтрации ТТК
>>23018510 Действительно, если магистральный пров костылей не придумал, то подвальные провайдеры "вася и кот телеком", естественно, всё немедленно порешают.
>>23018223 >Там, к слову, даже 8 8 8 8 есть, пфф. Алсоу, я себе прописал этот сервак как днс. Пинг низкий, трейс хороший. Но dnssec не поддерживает. Но те серваки, чт оподдерживают, почему-то по странному совпадению протекают на сервера в РФ. Да и трейсы длинные и пинги высокие. Ну днссек пока и не нужен. Если вы не асанж.
>>23018663 Нет, ты не понял. Я имел в виду вот что. Допустим, есть у нас филиал Сбера на ул. Пушкина, дом Колотушкина. Они подключены к РосТелекому оптикой, РТ выдал им белый IP 1.2.3.4 При помощи эксплойтинга чёрных списков мы создаём сайт childporn_drugs_suicide.com с этим IP.
Блокировка вступает в действие. Сотрудник этого филиала хочет посмотреть видео с котиками и набирает youtube.com Пакеты от филиала идут к серверу ютуба, а обратный пакет с ютубовской страничкой дропается, т.к. запрещена передача данных на заблокированные ресурсы.
Интересно, работает эта теория или нет?
Это проверяется по людям с постоянными айпишниками, которые уже попробовали заблокировать свой анус.
>>23018863 Надо попробовать на заблоченном ресурсе открыть дополнительный http-порт, например, 34567 и попробовать приконнектиться. Но, скорее всего, блочат IP целиком
>>23018954 По хттп точно нет, потому что парсится запрос вплоть до адреса страницы (то есть даже не весь сайт могут залочить). Иначе бы например все, что публикуется через клаудфлейр легло бы нахуй. Но да, если у прова нет денег на dpi, то он блочит фаерволом. [хотя я бы один хуй блочил только 80, дабы не нагружать/spoiler]
>>23019020 Ну и можно сделать рандомно генерящиеся адреса http, тоже для перегрузки списков, когда ссылка на одну и ту же страницу будет каждый раз разная
>>23019065 Идея хороша, но думаю заблокируют нахуй страницу со ссылкой. Можно и ее делать рандомной, но заблокируют уровнем выше. И так да корневого домена. Собственно в этом проще с хттп - можно просто днс заворачивать.
>>23018594 >я себе прописал этот сервак как днс Будь мужиком, подними свой днс-сервер хорошая идея - добавить в список рут-сервера, вот будет весельеесли блочат по IP
А айпишиники логинсерверов никто не записал? Если у тех же WoT, игормейлсру, близзарда или других контор отвалится логин - это довольно приличная встряска.
В итоге гайки закрутят сильнее, будет только хуже. Маскваблядям надо шатать залупу в этом году, иначе всё, но масквабляди прикормлены и ничего не будет. Увидимся в гулаге.
>>23019875 Страшная группировка хакеров ANONIMOUS снова выходит на охоту? Есть шальная мысль подбросить инфу о связи дырки ркн и сбоев в банковских сетях и намекнуть, что виноват двощГосдеп кто-то внутри РКН либо правительства и с неким шансом увидеть летящие головы.
ОБРАЩЕНИЕ К РОСКОМНАДЗОРУАноним ID: Лука Геббельсович09/06/17 Птн 18:47:59#263№23019942
Сайберсекьюрити и Ко., [09.06.17 18:53] Нам анонимно сообщили, что сегодня в блокировку РКН были добавлены служебные сервера российских банков. По этой таблице:
Сайберсекьюрити и Ко., [09.06.17 18:53] [ File : acs_url.csv ]
Сайберсекьюрити и Ко., [09.06.17 18:54] Вероятно, Роскомнадзор сейчас убивает российскую банковскую систему.
Сайберсекьюрити и Ко., [09.06.17 18:55] Среди заблокированных ресурсов — сервера авторизации и страницы 3DSecure.
Сайберсекьюрити и Ко., [09.06.17 19:00] Нам пишут на почту. Сотрудник одного банка подтверждает, проблема не на их стороне. Проблема за пределами банка. Кто-то ограничивает соединение.
>>23020192 >Сайберсекьюрити и Ко., [09.06.17 19:00] >Нам пишут на почту. Сотрудник одного банка подтверждает, проблема не на их стороне. Проблема за пределами банка. Кто-то ограничивает соединение. Что же эта? Эта жи магия.
>>23019150 >хорошая идея - добавить в список рут-сервера, вот будет весельеесли блочат по IP Я уже другой взял. Нашел ,чтоб и как в opennic альтернативные доменные зоны мог типа rutracker.lib и в dnssec мог, и не протекал, и пинг не большой был.
Но я вам его не скажу пока. Когда впн подниму, прям там на vps пропишу днс сервер. Хуле. Тогда и сказать можно будет.
@alexlitreev_channel >Могу погадать на пивной гуще: Скоро произойдёт вообще капитальный коллапс. Таблицы в оборудовании операторов переполнятся и настанут вообще тёмные времена, ага.
Некоторые товарищи форсят понятие рубильника и утверждают, что бескровно отключить Россиюшку от всемирной сети невозможно. Мол, будут проблемы у банков и всё в том же духе.
Однако, эти утверждения не более чем дымовая завеса, призванная успокоить кряклов. На самом деле, фильтрация интернета в России уже успешно осуществляется под чутким надзором Роскомпозора методом чёрных списков. Выглядит это так: Роскомпозор ведёт многомиллионный реестр с нежелательными для честного россиянина ресурсами, а провайдеров обязывают обеспечить фильтрацию. При этом, речь не идёт о простой блокировке по ip: провайдеры вынуждены задействовать дорогостоящие DPI системы, чтобы различить посещаемые пользователями ресурсы. Всё это сложно и дорого, но, тем не менеее, уже работает.
Так вот, нет оснований утверждать, что интернет отключат всем и сразу. Напомню, что российских сетей всего 20 с лишним тысяч, и ввести белый список без необходимости анализировать содержимое трафика проще пареной репы. Провайдеров просто обяжут включить фильтрацию всех сетей, кроме российских, для частных клиентов. Банки и крупные организации по-прежнему смогут посещать этот ваш ютуб, пока что. Бизнесу зарубежный тырнет отключать не будут. Только физлицам. Ибо зачем условному Ерохину доступ к зарубежному сегменту глобальной инфосети с домашней ПЭВМ, я искренне понять не могу.
То же самое и с меньшим резонансом можно сделать и в сфере мобильной связи: обмен звонками и смс возможен будет только с российскими собеседниками. А это значит, что никакого вам Вацапа или Телеграма, идентифицирующих пользователя по номеру телефона и присылающих для этого смс из зарубежа.
>>23020339 При том, это не заявленно, что он в opennic может. Ну повезло. Видать они добавляют себе в БД альтернативные зоны. РКН про них пока не в курсе. Он тупо не может отрезолвить их. Вот же у них жопень сгорит, когда узнают, хехе. А там же ещё и ipv6 есть, который они блочить не могут по ip. потом забугорные крупные vps перебанят нахуй. потом шейпить vpn начнут. некоторое время будет спасать tcp 443, потом obfsproxy, потом его клоны... Вообще порвет нахуй анмпелонского воевать с такими штуковинами. Будем зоонаблюдать пока. Пока не настанет кванмен. лет 5-7 у нас точно есть. А то и 15.
>>23019907 Полноценные такие шатания. Покруче, чем петухакеры бензоколонки пытались устраивать Эстонии или Украине. ФСБ наверняка сейчас охуевает, что они умудрились так с голой жопой высунуться, и ищет шутников, чтобы покарать за кибертерроризм.
>>23015199 Да не бахал я. Просто пошутил, видишь какую дату захуярил значимую. И просто немношка намекнул на нотариально заверенные скриншоты, которым верить нельзя никогда.
У меня 30 мегабит днем, 100 ночью. Мне более чем норм. Я не держу дедик под диваном. Скоро будет 70 мегабит днем.
>>23020588 Я хронопеевскую страничку добавил. но вряд ли это окажет действие. добави всмысле в тот список что в треде кидали.
Если тут админы есть, ЗДЕЛОЙТЕ. хронопеем очень много кто пользуется для оплаты интернетов. я имею ввиду провайдеры через него процессинг проводят для пополнения счета за интернет.
>>23020587 см выше РКН возложил ответственность на провайдеров не удивлюсь если их штрафанут или к ним иски выкатят Типо это у них способы несовершенны, мы говорим им кого блочить, а они добавляют сами левые ип адреса.
Повторюсь, одна из самых больших проблем текущей ситуации не в самих блокировках, а в том, что эти блокировки открывают совершенно новые углы для атаки на многие сервисы. Я вот сейчас сходу знаю, что сделать чтобы заблокировать работу почти всех публичных WiFi точек на iOS устройствах. Ну и как прекратить работу всех госуслуг тоже. И это только то, что я сейчас придумал за 5 секунд".
Директор по распространению технологий "Яндекса" Григорий Бакунов
>>23020861 Хорошо бы ip шники камер наблюдения наебнулись. Не просто камер, котрые пишут, а за которыми мусора сидят, при вокзалах всяких например. Кипишу будет пиздец.
>>23020902 >>23020861 А вы не думали, что там образом можно блочить узлы связи полиции и военных?
По-моему маховик уже раскрутился. Это лавина будет иметь далеко идущие последствия. Но РКН мне кажется об этом даже ещё и не догадывается и продолжает лепить абсолютно бесполезные белые списки из контактика, однокашников и сайта Кремля.
>>23014247 (OP) >поганой обоссанной бензоколонке >Вмешалась во все европейские выборы, натравила на Катар ближневосточные государства, хохлам так вообще в жопу нефти залила Как что-то плохое
>>22980185 Да поебать вообще. Сами блокирнули, пусть сами и расхлёбывают, лол.
>>22984445 >пососем мы все Как что-то плохое. Значит пойдём, ПРОБЗДИМСЯ, где-нибудь на сахаровской улице или выпьем по паре КОТЕЛЕЙ молотова, глядишь и интернет вернётся.
>>22995788 >>22998573 Лол, там один чуханец уже организовал такую лотырею. Теперь будет очком камеру чистить до конца жизни.
>>23020934 И что самое забавное, если они внесут в белый лист эти айпишники, их сольёт кто-нибудь из админов провайдера какого-нибудь и можно будет их дудосить. ахахахах!
>>23021006 Да бля, в 21 веке вообще сложно что-то долго держать в секрете Особенно, если секреты хранит такая пидоранделевская организация, как Роскомхуйня
>>23014247 (OP) >Роспетухнадзор в панике и пытается срочно затыкать дыры в своей говноподелке. Провайдерам было разослано письмо со списком из >2k сайтов, которые блокировать нельзя, включая гугл, одноглазники и т.п. (white list).
Так теперь это бесполезная затея, они просто добавят все сайты в уайт лист и все.
IT уголовные дела СОРМ россиюшка, [09.06.17 20:34] [Forwarded from aalien here (David Homak)] Эй, алё! Почему Роскомнадзор еще не разогнан? Почему на месте региональных офисов еще не дымящиеся руины? Почему система «Ревизор» до сих пор не отключена «до выяснения» и не утилизирована как радиоактивные останки?
Завтра будет НЕДЕЛЯ с начала публичных атак на связность и инфраструктуру российского интернета. За это время Роскомнадзор разослал кучу панических телеграмм, выслал всем провайдерам дикий и бессмысленный список «сайтов, которые ни в коем случае нельзя блокировать» на 2500 позиций, и опубликовал один пресс-релиз.
В пресс-релизе Роскомнадзор сваливает всю вину за сбои в работе российского интернета на… провайдеров. С которых сам же и собирает штрафы, по 100 000 рублей за незаблокированный сайт. Если провайдер «просто перестанет» заведомо хулиганские сайты, ему система навыписывает штрафов на полмиллиона за сутки. Или больше. Для небольшого регионального провайдера это деньги.
Роскомнадзор затягивает на шее провайдера петлю и орет «так он же, он же сам во всем и виноват!»
Пресс-секретарь Роскомнадзора Вадим Ампелонский так и не отвечает на звонки журналистов. РБК вчера ответил и все. Скажите, а он точно пресс-секретарь?
Скажите, какого черта система «Ревизор» еще не отключена? Какого черта начальство Роскомнадзора и МФИ еще не под судом за этот разврат и феерию идиотизма?
>>23016278 >Чем посмотреть в прыщах, как пакеты приходят? ну tcpdump же. wireshark если не осилишь консолечку. Пакеты приходили в 2015 году. Все так и было как написано. Я даже восхитился техническим гением. Это очень изящно и позволяет не прокачивать весь трафик
>>23020906 Хуйня их кактус. Пересмотрел штук 15 выпусков, нормальных 1,5. Была годная мысль пригласить гундяева и ещё отца спилберг (та чт ов чипсах купается), но они вместо того, чтобы тонко их затролить и показать личину, сидели и как будто даже жопу лизали.
Технический выпуск (облако) полное говно ни о чем. И ведущий не понимает нихуя в it.
Leonid Volkov, [09.06.17 20:56] Давайте вещи-то своими именами называть. И правильные заголовки писать.
Роскомнадзор нанес серьезный удар по функционированию банковской сферы. По той самой "критической ИТ-инфраструктуре", о необходимости защиты которой они так любят говорить и писать законопроекты.
Жаров Грефу банкоматы сломал. Так, и никак иначе.
Чего еще мы ждем-то (и они чего еще ждут-то)? Пока Роскомнадзор госпитали обесточит? Самолеты уронит? Потому что они могут. Все необходимое для этого ими уже сделано.
>>23021908 Так мы все тут провластные. Создаём стратегический национальный продукт - мемсы.
Мы такая особая шарашка, как при Сталине балетные. -Статья против пидорасов есть, почему же в большом театре никого не посадили? -А плясать тогда кто будет? Ты?
У меня такая идея: вычисляем AS крупных блядь бизнесов, вычисляем их BGP пиров, бъём, блядь по /24 подсетям. Я охуею, если BGP роутинг развалися нахуй, или пойдет через Австралию. Далее, крупные регистраторы доменных имен (имплаинг, корневые серверы все равно в вайтлистах) - та же хуйня с BGP.
Видится такое возможное развитие этой ситуации: теперь, когда Роскомнадзор рассылает "белые списки" сайтов, которые ни в коем случае нельзя блокировать, можно, по идее, на любом сайте, который входит в этот список, размещать любую экстремистскую, какую угодно информацию, не опасаясь того, что она будет заблокирована.
>>23022257 Практический смысл? Если VPN для себя лично пилить то можно и свой сертификат сделать, его уж точно никто не спиздит в отличии от letsencrypt
Еще одна идея: порегать РКН доменов, делегировать их на свой личный неймсервер. На неймсервере зделоть скрипт, который при получении сервером PTR запроса, т.е. на обратный ресолвинг ватоматически добавляет это IP в зобаненный РКН домен. Можно будет делать налеты с помощью вебсайтов с доментулами и просто с nslookup/bind без необходимости регистрации домена конкретным аноном.
>>23022164 Не взлетит, скорее всего. Обычно DPI стоит все же до пограничника и на пограничник никак не влияет. Т.е. роутеры поговорят между собой, а больше ничего для связности и не надо.
Хотя хуй знает, рукожопов не мало, может все хуевее чем я думаю.
>>23022295 Не, я в глобальном масштабе и речь не о VPN, а об (не)"обычном" IPsec.
Ну это просто так повелось что IPsec это сразу VPN. А на самом деле это (IPSec + IKE) это просто протокол как два IPшника могут организовать шифрование и аутентификацию трафика. В opportunistic (TOFU или с CAшками) режиме это типа как HTTPS только на ллюое любой IP-трафик. И на уровне до всяких SNI.
>>23022296 Т.е. на практике легко реализуемо на более-менее свежем ISC BIND с вкомпиленным SQL бакендом: ptr запросы исполняют не селекты по таблицам, а селект по хранимой процедуре, которая добавлет запрашиваемый IP в другую таблицу, обслуживающую динамическую зону putinvzryvaetdoma.tk
>>23022388 Хуй знает про BIND, но в PowerDNS в SQL-модулях все запросы настраиваемые, хочешь SELECT, хочешь UPDATE, что угодно делает. Плюс есть бэкенд pipe, который вообще любой скрипт может использовать с примитивным протоколом запрос-ответ.
>>23022380 Я прекрасно знаю про режимы работы IPSEC. Но оно нахуй не надо, гемора много, выхлопа мало. Для древнючих протоколов а они остались то ещё? можно и stunnel заюзать.
>>23022432 школьник, вам уже 100 раз сказали, что не работает возьми любой сайт, даже самый первый из того списка и проверь все сайты до одного доступны
Они там в Роскомнадзоре, кажется, уверены, что если арестовать какого-то школьника, то обвалы интернета прекратятся?
Этот вот Ампелонский уверен, военный журналист по образованию и государственный пиарщик по профессии? Жаров уверен, с ворованной диссертацией санитарного врача (см. Диссернет)?
Боже, какие некомпетентные скоты. Отключите Ревизор, дебилы. У вас в нем дырка размером с треть русского интернета!
>>23022594 Ну вот смотри, есть у нас CloudFlare. Не использовать с ним SNI никак не получится. А если бы IPsec OE распиарили и у CF оно было бы (ну и клиенские настройки) то DPI бы сосали с присвистом.
IT уголовные дела СОРМ россиюшка, [09.06.17 21:49] Информация от представителя оператора, которого я не знаю:
«Нам звонил РКН по поручению от центрального аппарата, со следующим сообщением: при реализации блокировки разрешается не использовать резовл доменных имен, и использовать только связку домен:IP указанную в реестре запрещенных сайтов. На мой вопрос о том, что ревизор покажет нарушения, получил ответ: по команде с центрального аппарата данные предоставляемые ревизором до прояснения ситуации и устранения уязвимости в работу приниматься не будут. Нам на сотовый тех диру звонили»
ОГО! Через неделю они разродились и сделали хоть одно мудрое действие!
Информация от представителя оператора, которого я не знаю:
«Нам звонил РКН по поручению от центрального аппарата, со следующим сообщением: при реализации блокировки разрешается не использовать резовл доменных имен, и использовать только связку домен:IP указанную в реестре запрещенных сайтов. На мой вопрос о том, что ревизор покажет нарушения, получил ответ: по команде с центрального аппарата данные предоставляемые ревизором до прояснения ситуации и устранения уязвимости в работу приниматься не будут. Нам на сотовый тех диру звонили»
>>23022680 У них вообще-то три типа сертификатов. Даже четыре. - Колхозные (вот те про которые ты написал). Причем двух типов (ECDSA P384 для free'шных акков и RSA2048 для pro'шных, с разными CA). - Индивидуальные (5 бачей в месяц) - EV всякие (15 бачей в месяц) - Владельца сервера (ключи на сервере и там же демон для подписей, CF приватный ключ не дают)
Может я пизжу но насколько я знаю отдельных IP под пп2 и 4 (под 3 вроде отдельные, для business-планов) не выдают, используют SNI.
Я так понимаю весь апокалипсис устроили два сайта - тот дымов и сегодел что ли? Ну и еще инсайдер сливший банки. Вот что значит крутой бафф Ревизор от РКН xD
IT уголовные дела СОРМ россиюшка, [09.06.17 22:06] Еще от того же представителя оператора: «Цитата: На мой вопрос про бумажку, он сказал, что это распоряжение пришло только что, и бумажки пока не будет. В распоряжении указанно обзвонить как можно больше операторов и сказать определенную фразу. Типа вы им скажите они поймут :)»
>>23022963>>23022968 Да ладно, а хуле они ноют тогда на каждом углу что конкуренции нихуя и выбор на 1-2 стула уровня "есть Comcast и есть Time Warner (эксобар.жпг), а больне нихуя, ждали Fiber джва года - хуй там был, не дотянулись"?
Алсо, мобильные там реселлеры. Основных мобильных сетей там 4 всего. Да и не может их быть особо много, чисто по причинам того что ресурс ограничен. Но я про оптику-медь.
Роскомнадзор: сбой при обслуживании пластиковых карт не связан с хакерскими атаками
9 июня, 22:07финансы
Cбой при обслуживании пластиковых карт не связан с хакерскими атаками, сообщил RNS представитель Роскомнадзора Вадим Ампелонский.
«Роскомнадзор находится в постоянном контакте с соответствующими техническими службами и службами безопасности крупнейших банков. И информация об атаках на платежные системы не подтверждается», - сказал представитель ведомства Вадим Ампелонский RNS.
Ранее в пятницу Сбербанк сообщил о техническом сбое, в результате которого в течение 40 минут у части клиентов возникали затруднения при проведении операций по интернет-эквайрингу, переводам и снятию наличных в POS-терминалах и устройствах самообслуживания по картам Mastercard и «Мир». Инцидент произошел в 16:40 мск и повлиял на обслуживание клиентов Сбербанка в устройствах сторонних банков и клиентов сторонних банков в устройствах Сбербанка.
Инцидент затронул менее 10% операций с использованием пластиковых карт.
Сбербанк уже восстановил работу всех систем после технического сбоя, сообщала кредитная организация.
>>23022689 В командной строке указываешь типа dig @putinvzryvaetdoma.tk в nslookup пишешь server <...> Вообще, конечно, было бы интересно сделать так, чтобы запросы просачивались на домены уже заблоченные РКН, т.е. через регулярный ресолвинг через гугол днс, например. Типа ping 8.8.8.8.putinvzryvaetdoma.tk -> а неймсервер 8.8.8.8 откусывает и себе в динамическую зону добавляет. Не надо лепить веб морду, доступно несмотря на запреты РКН, легко скриптуется рейдерами.
>>23023159 >Роскомнадзор: сбой при обслуживании пластиковых карт не связан с хакерскими атаками Ну эм... Он связан с деятельностью Роскомнадзора, не? Они же себя не будут называть хакерами
>>23023185 Ну я ж не зря капсболдом-то. Надо было еще "</sacrasm>" поставить. Я ж не говорю что там плохо. Я говорюя что всегда можно найти отсылку к МЕЖДУНАРОДНОМУ ОПЫТУ, лол.
А вообще у Швитой реально есть проблема с провайдерами наземными. Крупные рыночек взяли, залоббировали сотни регуляций чтобы новые уж точно хуй влезли. В итоге даже Fiber всякий еле ползет по территории, хотя у Алфавита бабла жопой ешь. В этом плане минимализация ебли и правил в Швитые Девяностые, когда провы росли из домашних локалок как грибы после дождя у нас выстрелило хорошо. Но ничего, Пыня и РКН работают над этой проблемой. И VPN там обмазываются чтобы торренты качать. Ибо иначе палево. Но это другая история совсем.
>>23023587 скорее, она реализована наиболее естественным и простым образом. А как еще? Полный DPI не все провайдеры могут себе позволить. HTTPS без SNI тоже нужно как-то обрабатывать и блокировать.
Провайдеры бугуртят потому что хотят довести ситуацию до абсурда и вынудить отключить эту всех заебавшую поебень.
>>23023656 А что мешает Пыне сделать апокалиптический сценарий и не оставить только РосТелеком/ТТК в качестве монополистов. Мелкашню - нахуй, бюджетников в обязательном порядке подключить к ним и можно будет и DPI делать.
А там уже до аналога дата-центра в Юте недалеко. Я думаю, слупив с вас еще несколько миллиардов долларов, можно будет полноценную русскую Призму заебашить.
>>23023720 Прикол в том, что даже призм будет сосать по сравнению с пакетом яровой. Призм сбор инфы с помощью аналогов СОРМ, эксплойтов, связи с другими государствами и корпорациями. А Яровая это по сути беспрецедентный случай. Даже китайцы так не хранят.
>>23023868 бля не хочу. Ты же понимаешь что зарплаты в ИТ подстегивает колониальная система. Я тут могу двачевать спокойно, а там работать от зари до зари
>>23023887 Да никто и не будет ничего хранить, это физически невозможно. Они уже намекнули, как это будет работать: если у прова нет возможности организовать все своими силами (а у него её нет, это физически блядь невозможно), то он должен будет обратиться в специальные органы и перенаправить весь трафик туда. Итого мы получаем: +1 метод давления, +1 источник бабла, +1 источник попилов. Будут выделены деньги из бюджеты, будут собираться деньги с провайдеров, уходить будет все неизвестно кому в карман.
Роспетухнадзор в панике и пытается срочно затыкать дыры в своей говноподелке. Провайдерам было разослано письмо со списком из >2k сайтов, которые блокировать нельзя, включая гугл, одноглазники и т.п. (white list).
Последние новости - резко растёт число заблокированных IP (пикрелейтед). Готовится что-то интересное.
Телеграмчик: https://tlgrm.ru/channels/@unkn0wnerror
Предыдущий тред: