К вопросу о роутинге в Эквадор.

Опубликовано вс, 26/10/2008 - 02:03 пользователем Kuguar

http://internet.cnews.ru/news/top/index.shtml?2008/10/24/324624

Самые бредовые затеи имеют тенденцию сбываться.

Комментарии

Опубликовано вс, 26/10/2008 - 02:59 пользователем void_dp

эээ... внимательней смотри на главную страницу либрусека...

Опубликовано вс, 26/10/2008 - 06:00 пользователем computers

Т.е. в смысле - темы дублируются ;). И даже ссылки...

Опубликовано вс, 26/10/2008 - 05:01 пользователем Korum

Бред! Реализация подобного проекта в России вызовет резко негативную реакцию. Мне уже хочется что-нибудь им испортить.

Опубликовано вс, 26/10/2008 - 05:50 пользователем Mirdin

Судя по всему, хотят просто попилить бабло. Так-что реализации подобного проекта в России я бы не опасался.

Опубликовано вс, 26/10/2008 - 09:19 пользователем Mightymouse

Увы, не бред. Плевать, что скажет общество. Ему обоснуют, и оно утрется. Несогласные будут объявлены маргиналами. Так всегда было и будет. Наше общество исключением не станет.

Просто пока что это не выгодно, а посему можно не опасаться. Мы вряд ли доживем до "Русского фаера". А вот до "интернет-паспортов" - как нефиг делать.

Опубликовано вс, 26/10/2008 - 10:53 пользователем tepmuhyc

Ну и фигле? Прокся, а в частности 'the Onion' рулят.
И лекарства от этого руления у огораживателей не может быть в принципе. Пусть себе городят. Дурак, занятый делом, куда более безопасен, чем дурак праздный.

Опубликовано вс, 26/10/2008 - 10:57 пользователем jno

Учим матчасть - прокси, торы, анонимайзеры и протчая от блокирования трафика в точках сопряжения автономных систем не спасают ни разу.

Опубликовано вс, 26/10/2008 - 20:36 пользователем computers

Тогда трафик нужно блокировать на 100%, т.е. вообще отключить Сеть. Речь же идет о ЗАЩИТЕ, т.е. выборочном блокировании, которое легко обходится через прокси других стран.

Опубликовано пн, 27/10/2008 - 04:22 пользователем jno

Это Вы понимаете "защиту", как выборочное блокирование.
Государство же обычно понимает это, как выборочное разрешение!
Т.е. останется возможность посещать строго определённый круг AS/доменных зон и т.п.
Иначе - нет смысла.

Опубликовано пн, 27/10/2008 - 20:44 пользователем computers

Вы теоретик ;). А я живу в "блокируемой" стране :(, в которую политический прогресс ;) пришел давно, и Tor помогает без проблем. Скоро и вы попробуете, и будете плакать от радости, что есть Tor ;D. Нет замков без отмычек...

Опубликовано вт, 28/10/2008 - 00:40 пользователем Tanja45

Весь вопрос в том, насколько TOR является панацеей от желающих вычислить Ваш IP :(
http://www.linux.org.ru/view-message.jsp?msgid=2788906

Опубликовано вт, 28/10/2008 - 01:03 пользователем computers

IP динамический, так что задача усложняется ;). Да и не в этом суть, а в том, что у нас фильтрация трафика, и кое-что без Tor недоступно, а с ним - пожалуйста :).

Опубликовано вт, 28/10/2008 - 02:34 пользователем sd

(Разговор на завалинке, ни к чему не обязывающий) ай-ди стационарного компьютера – это метка изотопом. Например, если компьютер находится в зоне ру, то использование анонимного прокси задержит непростого человека (квалифицированного сотрудника) на 10 минут, после чего у него будут паспортные данные владельца данного компьютера.
Анонимность в инете, чаще всего, понятие не фактическое, а юридическое. Если нет специального закона, то данные о человеке, полученные благодаря отслеживанию ай-ди, нельзя использовать для начала каких-нибудь официальных действий, например, для проведения обыска (но можно, если сильно хочется).
Сболтнул и пошел за новой порцией семечек.

Опубликовано вт, 28/10/2008 - 07:06 пользователем Ulenspiegel

sd написал:
ай-ди стационарного компьютера – это метка изотопом.

Недопонял... Это так есть, или так будет в страшном тоталитарном обществе ? :)

Опубликовано вт, 28/10/2008 - 07:35 пользователем computers

Нет и не будет. Это фантастика от sd ака Стивен Кинг ;).

Опубликовано вт, 28/10/2008 - 16:37 пользователем sd

Sd aka Стив-Конг
Да, и с чего это я перепутал IP и ID? Может потому что поверил грязным слухам о том что в одной отдельно взятой стране провайдеры обязаны хранить все логи и в их базах данных есть не только номера телефонов и номера квартир к которым проведен кабель но и паспортные данные владельцев компьютеров с которыми провайдеры заключили соглашение а ведь в эту БД может влезть и хороший парень и плохой крепкие были семечки ой крепкие ай-ди ай-пи пятно родимое обрезание носа
Чем энергичней ты прячешься, тем сильней трясутся кусты и кричат вороны (Кинг Фу).
Литсайт – вымысел приветствуется. Будь это сайт профанонимщиков, то на публичном форуме они бы не информацию, а дезу выкладывали бы, не дураки
Задашь поисковику простенький вопрос по сетевой безопасности, а он 200 ответов, большинство из которых только через Сохранено в кэше открываются. Вот где кипение и гонки («наперегонки» и «гнать телегу»), настоящий киберпанк, не сладкие сказки Гибсона. Например: чтобы связать сообщение прошедшее через провайдера M c сообщением появившемся на сайте N не обязательно отслеживать весь путь. Например2: «контор» желающих создать бублик для анализа любителей луковой защиты примерно столько сколько бубликов создано.
… чтоб не влипнуть – следи за чистотой помыслов. И компа, Wipe в руки.

Опубликовано ср, 29/10/2008 - 01:07 пользователем computers

Ответ не последовал, незачет. Где на компе происан ID, и что это такое? ;) Не растекайтесь мыслью по древу, Стив-Конг :), а поясните свою мысль, которая растеклась... А кроме того, пришлите мне в личку, плз, мой ID компьютера, если это так просто ;D. Обещаю публично об этом заявить во всеуслышанье, если пришлете.

Опубликовано ср, 29/10/2008 - 01:32 пользователем kv

computers написал:
Ответ не последовал, незачет. Где на компе происан ID, и что это такое? ;)
ну что ж ты такой настойчивый:) ОписАлся чел, и сказал об этом, хотя полет мысли и мешает быстрому пониманию:) Ну и по сути - он прав. Можешь считать, что ID - это твой IP, который есть у всех. И вычислить его, даже при использовании ТОРа, сейчас не составляет проблем. Если еще год назад я находил лишь способы, требующие много ресурсов и знаний, то сейчас это гораздо проще - пройдись по ссылкам, что выше привели. Ну а у тех, кому это надо, ресурсов хватит, а если знаний и квалификации не достаточно - за деньги купят, чай, кризис еще не все съел:)
Так что твой тезис
computers написал:
Отследить IP в Tor невозможно при любой квалификации.
- несостоятелен. Изучай матчасть, вобчем.

Опубликовано ср, 29/10/2008 - 02:37 пользователем whistle

Цитата:
это твой IP, который есть у всех.

о_О Например у меня IP нет. Точнее какой-то есть, но общий этак на 200 компов. Как вы будете меня вычислять? Придёте за логами к админу локалки? Ок. А если пол-локалки залезет на определённый сайт через один и тот же прокси?

Опубликовано ср, 29/10/2008 - 02:58 пользователем void_dp

Вы вообще о NAT слышали? И как вообще ответы на запросы от вас у которого нет IP, находят ваш комп на пути назад?
Вот и представьте, что обсуждаемый тут ID, которого кстати ещё не ввели для пользователей интернет (это был, к слову, камень в огород computers'a ;), который может бросить затею - найти его на своем компе, - а лучше перечитать обсуждаемую статью, особенно то место где написано про ID как "высказанную ранее идею"), будет этим самым идентификационным дополнительным полем, добавляемым во все ваши запросы шлюзом вашего провайдера, причём постоянным и привязанным именно к вам как физическому лицу, и который будет записан в вашем договоре с провайдером...

Опубликовано пт, 31/10/2008 - 08:54 пользователем whistle

Вот давайте про НАТ поподробнее. Я не очень знаю, как он работает, но банальная эрудиция подсказывает мне, что мой внутренний локальный айпишник наружу не идёт, а обратные пакеты меня находят по порту на сервере-посреднике.
Но если вы знаете, как там на самом деле, то поделитесь информацией. Кстати, вопрос о путях хождения MAC-адреса тоже весьма интересен в этом плане.

Опубликовано пт, 31/10/2008 - 15:02 пользователем jno

http://ru.wikipedia.org/wiki/NAT

Опубликовано ср, 29/10/2008 - 03:27 пользователем kv

whistle написал:
Цитата:
это твой IP, который есть у всех.

о_О Например у меня IP нет. Точнее какой-то есть, но общий этак на 200 компов. Как вы будете меня вычислять? Придёте за логами к админу локалки? Ок. А если пол-локалки залезет на определённый сайт через один и тот же прокси?
Локалка - это всего-лишь дополнительный этап в разбирательстве чего и откуда. Для тех, у кого есть ресурсы, не составляет никакого труда. Потому как там тоже есть IP:)

Кстати, и по этой причине тоже тестировал ТОР - там можно поднимать скрытый сервис на серых адресах. Работает аж бегом. Так что на самом деле, вся надежда на одно, что эти книжные обмены это как неуловимы Джо - на фиг никому не нужны. Но вся беда, что узнать что занадобился часто можно уже когда в дверь ломятся:( Хотя здесь тоже не все потеряно - к нам просто юристический бизнес снимать по штуке баксов под страхом суда еще не добрался:)

Опубликовано ср, 29/10/2008 - 07:50 пользователем kv

whistle написал:
Цитата:
это твой IP, который есть у всех.

о_О Например у меня IP нет. Точнее какой-то есть, но общий этак на 200 компов.
Вот набрел на свежачок по теме. Заливают, конечно, но результат - вот он:)
http://www.securitylab.ru/news/361935.php

Опубликовано пт, 31/10/2008 - 07:47 пользователем Stager

kv написал:
Вот набрел на свежачок по теме. Заливают, конечно, но результат - вот он:)
http://www.securitylab.ru/news/361935.php

Ага. Правдивей securitylab - только "Московский комсомолец". Да и то - когда "Московский комсомолец" врёт - он иногда краснеет...
Легко увидеть, что срок - условный, чём в приведённой тобой ссылке нет ни слова.
Аватар пользователя Mylnicoff

Опубликовано пт, 31/10/2008 - 08:10 пользователем Mylnicoff

Stager написал:
Легко увидеть, что срок - условный, чём в приведённой тобой ссылке нет ни слова.

Чуть-чуть есть. "В течении всего испытательного срока осужденный находится под подпиской о невыезде, обязан являться в надзирающий орган и отчитываться о своем поведении в виртуальном и реальном мире". Я плакаль. Отчитываться надзирающему органу о поведении и виртуальном мире!!! Типа, я сегодня убил столько-то монстров...

Опубликовано пт, 31/10/2008 - 09:04 пользователем Малолетний Д.

Mylnicoff написал:
Я плакаль. Отчитываться надзирающему органу о поведении и виртуальном мире!!! Типа, я сегодня убил столько-то монстров...

Я считаю, надо к каждому интернетчику прикрепить офицера ФСБ в чине не ниже майора, для ежедневного отчёта.
А то развели тут вольностев, понимаешь!

Опубликовано пт, 31/10/2008 - 20:29 пользователем sd

Судя по статье, провайдеры выдали следователям информацию, которую они могут раскрывать только в случаях терроризма. И еще поделились с негосударственным «русским шитом».
И еще: парень изумился мастерству следователей и в восторге все рассказал!!! Скорей всего его свозили в СИЗО на экскурсию и объяснили, что он может там отдохнуть некоторое время и выйти со СПИДом и туберкулезом, после чего он и рассказал все, но не с восторгом. И осуждать его трудно и за отсутствие восхищения и за то, что все рассказал.

Опубликовано пт, 31/10/2008 - 08:53 пользователем Малолетний Д.

Stager написал:
Легко увидеть, что срок - условный, чём в приведённой тобой ссылке нет ни слова.

Ась?
"В связи с этим, суд посчитал возможным назначить М. наказание без изоляции от общества, в виде лишения свободы сроком на два года условно, с испытательным сроком."

Опубликовано ср, 29/10/2008 - 19:08 пользователем sd

computers написал:
Ответ не последовал, незачет.

Пофиг.

Опубликовано вт, 28/10/2008 - 07:39 пользователем computers

Плз, поясните темным людям на завалинке, что такое ID (в вашем понимании ;), где он записан в компе, в каких базах данных имеются сведения о владельцах с привязкой к ID, каким чудом эти базы формируются (просьба - без привязки к потусторонним силам ;). Надеюсь, вы понимаете, о чем говорите? Что IP и ID - это немножко разные вещи, и что никаких ID у индивидуальных компов (за редкими исключениями) ни в Сети, ни просто так не бывает? Был проект Intel привязки ID к чипу процессора, но, насколько знаю, он не состоялся, причем по политическим мотивам. Но даже если бы некто получил в свое распоряжение все серийные номера всех комплектующих моего компа, это ему не дало бы ровным счетом ничего, т.к. не существует на Земле фирмы, в которой этот комп собран, равно как и документов с моими данными на закупку этих комплектующих. Что же до серийника винды и прочего ПО, то я всегда считал и считаю - пиратское ПО лучше во всех отношениях, включая надежность и авторское сопровождение ;D.
Если все это разговор в пустоту, и вы спутали IP и ID, и ведете речь об IP. Тогда еще проще. Tor специально спроектирована и поддерживается людьми, которые против слежки в Сети, и тоже не дураки. Отследить IP в Tor невозможно при любой квалификации. Но! Никто не может помешать дураку самому представиться или дать свои привязки, как например на Одноклассниках ;D.

Аватар пользователя Mylnicoff

Опубликовано вт, 28/10/2008 - 07:41 пользователем Mylnicoff

computers написал:
Отследить IP в Tor невозможно при любой квалификации.

Посему за наличие Tor на домашнем компьютере станут автоматически давать три года общего режима.

Опубликовано вт, 28/10/2008 - 10:15 пользователем computers

А за наличие компа будут сразу давать 2 расстрела, так что проблема решится автоматически, по принципу поглощения меньшего наказания бОльшим ;D.

Опубликовано вт, 28/10/2008 - 10:12 пользователем jno

1. "проект Intel" живёт и здравствует. только теперь это - "корпоративный сервис" (фтыкать, где про vPro, TPM и т.п.).
2. IP в Tor отследить, действительно, сложно. но вот создать фейк узла выхода - вполне. и поиметь на этом узле кучу трафика для анализа...

короче, "не делайте из еды культа" - ни одна технология не совершенна.

Опубликовано ср, 29/10/2008 - 01:05 пользователем BRMAIL

я не знаю что имел в виду автор путая id & ip , а вот по сути вопроса могу сказать пару слов понятным для каждого языком.
Ваш выход в свет с использованием тора выглядит так - ваш комп лезет через провайдера (используя в частности его нейм-сервера) куда то за бугор, чтобы использовав ресурсы этого забугорного компа пойти дальше. Так вот, при наличии "китайского прокси" на входе (между проавйдером и большим интернетом) - вас не пустят дальше провайдера. ЗАпрос на забугорный адрес будет заблокирован так как он вероятнее всего просто не будет разрешен.
Ибо подобные проекты не создаются для того чтоб разрещить все, а потом поэтапно сзапретить все что не угодило. так не делают, и не сделают и в этом случае. Зпретят все, кроме того, что соизолят разрешить.

Опубликовано пн, 27/10/2008 - 05:15 пользователем whistle

С другой стороны, на любом фришном php-хостинге можно забацать некое подобие прокси. Забанить все зарубежные хостинги? Это выглядит как конец интернета.

Опубликовано вт, 28/10/2008 - 10:13 пользователем jno

На большинстве фришных хостингов болкируются исходящие соединения.

Опубликовано вс, 26/10/2008 - 10:58 пользователем jno

дубль

Опубликовано вс, 26/10/2008 - 21:55 пользователем dymm

да и на России свет клином не сошелся. В мире тоже русские живут.
а блокировать траффик от своих же диаспор- вельми непопулярный шаг.

Опубликовано вт, 28/10/2008 - 07:58 пользователем Рыжий Тигра

Наличие tor'а на компе отслеживается - например, можно попросить :) провайдера. Средства анализа динамики трафика тоже существуют в природе. Т.е., в принципе, можно отследить, кто кому передаёт. Что именно передают - тоже можно выяснить (например, провокация - отличный инструмент: злоумышленник выкладывает, отпасает скачивающих, потом вычисляются скачивающие у скачавших, а потом берутся за жабры на основании вещдока - файлика на компе).

Опубликовано сб, 01/11/2008 - 03:12 пользователем 314

Рыжий Тигра написал:
(например, провокация - отличный инструмент: злоумышленник выкладывает, отпасает скачивающих, потом вычисляются скачивающие у скачавших, а потом берутся за жабры на основании вещдока - файлика на компе).

Да нечаевщена возвращается. Нечаев точно также, правда с другой целью, занимался подобным. Рассылал письма революционного содержания и затем шантажировал получателей (по тогдашним российским законам уже за получение таких писем полагалась каторга).

Опубликовано сб, 01/11/2008 - 21:31 пользователем Alex_61

Тогда уж солженицыновщина. И аналогично, и по времени ближе. А кто этого Нечаева помнит теперь?
Офф. Вон, смотрел интервью, как юсовцы опрашивают своих граждан на улицах, только тут опрашивали наши наших. Вопросы типа "какая самая большая страна по площади", "кто такой Ленин", "кто впервые полетел в космос". Мдяяя. Страшно как-то стало...

Аватар пользователя Mylnicoff

Опубликовано вт, 28/10/2008 - 17:23 пользователем Mylnicoff

http://lib.rus.ec/a/32360
Полезная книга на рассматриваемый выше случай.
X