Система контроля за блокировками сайтов «Ревизор»

[serykh]

Насчет подмены я понял, но боюсь допилят они его. Тогда DPI покупать придется, а это очередные затраты.

[1076]

Тогда DPI покупать придется,

Он уже  сейчас  малоприменим,  так  как  HTTPS  везде.

[serykh]

Не вижу связи с HTTPS. Это не перехват трафика.
Чтобы HTTPS поднялся надо сначала установить соединение, а блокировка как раз предусматривает блокировку соединения.

Или я чего то не понимаю?

[1076]

а блокировка как раз предусматривает блокировку соединения.

Это  и  без DPI намучивается  легко.
А  вот  заблокировать урл  уже  не  получится  при HTTPS   f_emo_16

Если  только подмена  сертификатов,  о  чем  сейчас  мечтают в  думе,  но  это  надо  удостоверяющий  центр свой,  а  его  у  нас никогда  не  будет ,  ибо  руки  из  жопы и все  такое  в  комплексе.

[Alexam]

но  это  надо  удостоверяющий  центр свой,  а  его  у  нас

Ещё надо заставить всех пользоваться только сертификатами этого центра  :-\

[serykh]

а если url с https не резолвится и внешние dns сервера прикрыты?
Прежде чем https поднимать надо IP получить.
Завтра зашлют блокировку публичных dns и каюк.

а блокировка как раз предусматривает блокировку соединения.

Это  и  без DPI намучивается  легко.
А  вот  заблокировать урл  уже  не  получится  при HTTPS   f_emo_16

Если  только подмена  сертификатов,  о  чем  сейчас  мечтают в  думе,  но  это  надо  удостоверяющий  центр свой,  а  его  у  нас никогда  не  будет ,  ибо  руки  из  жопы и все  такое  в  комплексе.

[1076]

а если url с https не резолвится и внешние dns сервера прикрыты?

Этож называется-  интернет не  работает  f_emo_16

Завтра зашлют блокировку публичных dns и каюк.

всех  не  заблокируют 
Горахздо  труднее будет  если   борцы  UDP   запретят.

[serykh]

Так в этом то и смысл. На гов.кг работает, а на других сайтах нет.
Большой файрвол?

Этож называется-  интернет не  работает  f_emo_16

[1076]

На гов.кг работает, а на других сайтах нет.

Не  понял.
Кнопка  турбо  в  Опере  и Экономия трафика в  Хроме  решают  все  проблемы.

[serykh]

А что не понятно. Даже при https вы блокируете соединение с сайтом, т.е. до https не дойдет т.к. блокировка произойдет на уровне dns (resolve) или ip (на уровне ip протокола).
А вам завтра пришлют в реестре блокировку ip публичных dns и всяких там vnp серверов от разработчиков браузеров и всё.

Кнопка  турбо  в  Опере  и Экономия трафика в  Хроме  решают  все  проблемы.

[1076]

А вам завтра пришлют в реестре блокировку ip публичных dns и всяких там vnp серверов от разработчиков браузеров и всё.

Это пол интернета  надо заблокировать.
Тор тогда .

[ALaddin]

Кнопка  турбо  в  Опере

Раньше помогала, а сейчас уже нет (через Ростелеком).

[1076]

Отсутствие  DPI  стало  конкурентным  преимуществом  :-\

Телефоны  ВВ  непрерывно  ругаются,  что  "эта  сеть  не  работает ,  подключитесь  к  другой"

А   список  действительно блокирует  массу сайтов  не  по делу, на  2  суток  speedtest.net  был  заблочен  недавно    f_emo_33  .

[petrovlexa]

Раньше помогала, а сейчас уже нет (через Ростелеком).

Ставим расширение к браузеру Тыц и сидим на попе ровно.
f_emo_69  f_emo_69  f_emo_69

Пущай докладают на верх что весь тырнет забанили. За исключением двух трех десятков сайтов
которые у пользователей должны быть закреплены на вкладках. Каждый под своим номером.....

[Rus]

Тоже хотел сказать про Frigate. Я себе его давно поставил, скорость загрузки забаненных сайтов осталась такой же высокой. Вещь хорошая. Ее возможности могут забанить? Или бесполезняк?

[rva]

пришло письмо из местного РЧЦ

"Завтра планируется ВКС  по теме ревизоров – вы говорили, что у вас много вопросов – вышлите их пожалуйста, можно на электронную почту"

[1076]

Дайте им ссылку  на  взлом  сертифицируемого  средства(устройства).
Пусть еще  раз  84 ляма  ищут.

[petrovlexa]

А шо такое ВКС ? токо чет это и пришло на ум   :o

Если это то о чем я подумал то пусть просят как на операцию ВКС в сирии те 33 миллиарда рупий.
А за такие деньги небось можно к каждому индивидуального шпиёна поставить.

[Дедушка Ди]

А мне никто ничего не шлет, и вопросов у меня нет никаких
Так-то вот.

[1076]

А шо такое ВКС ? токо чет это и пришло на ум 

"Видео"конференц  связь,   в  версии  РКН без  видео.

[1076]

Слать, слать , и еще раз  слать

Но вот по вам и посмотрим, как они будут вести себя в таком случае. 

Хорошо, я  не  начал  эту  байду  мутить.

[Alexam]

Сначала они запугивали, что программный агент - такое же техническое средство  :-\  Сейчас наш надзор  говорит, что программный агент не сертифицирован, а, кроме того, как оказывается выяснилось,  не даёт однозначного результата.

[apog]

На сколько я понимаю, версия программного агента для виртуальных машин это все тот-же образ openwrt, который стоит и на аппаратных агентах, но с ядром для x86 процессоров. Есть вероятность, что эти версии поставят в итоге в один ряд с аппаратными.

[Alexam]

Опа, программный Ревизор сертифицировали? Пришло письмо из РКН.

Управление Роскомнадзора по Рязанской области сообщает Вам, что установленный на сети связи  ___ аппаратно-программный Агент АС «Ревизор» является сертифицированным (сертификат соответствия № ОС-1-СУ-0496 от 05.10.2016 г.) техническим средством контроля за соблюдением оператором связи требований установленных статьями 15.1 - 15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Мы программный ставили, а тут аппаратно-програмный  :-\ На что выдали сертификат - не ясно, наверное, всё-таки на железячный.

[1076]

В  приложении  серийные  номера  есть ?

Учитывая  что в  реестр вносят  записи  абы  как ,  ставить  его  себе  никакого желания нет.