Сообщения пользователя Murchik

Я предлагаю здесь обсуждать только концептуальную и техническую сторону проблемы, а политику и новостной шум обсуждать на каких-то других сайтах. Были попытки обсуждать политику раньше, ничего хорошего не вышло, с тех пор решили, что лучше без нее.

Кстати, упомянутый Rutracker, будучи одним из первых крупных сайтов, заблокированных в РФ, имеет целый раздел посвященный обходу блокировок с массой полезной информации (вперемежку с мусором, но все же): https://rutracker.org/forum/viewforum.php?f=1958

Если страница не открывается (сайт для вас заблокирован), можно попробовать воспользоваться Wayback Machine: https://archive.org/web/web.php.

Вообще с любым провайдером VPN (или как бы эта услуга не называлась) надо быть осторожным. Если провайдер просит установить какое-то ПО с закрытым исходным кодом, это уже тревожный знак. Но это вообще с любым ПО так, особенно у пользователей Windows и т.п. проприетарных систем.

Нужно хорошо понимать что именно пойдет через этого провайдера (весь трафик вообще, HTTP(S)-трафик внутри браузера, трафик на определенные ресурсы, и т.д.). Нужно понимать, зашифрован этот трафик или нет, и чем. Большая часть популярных VPN-протоколов давно взломана, и если вы подписались на какой-нибудь PPTP, учитывайте, что передавать / получать важную или нелегальную в вашей стране информацию очень рискованно.

Даже если какой-то протокол не взломан, современные методы DPI могут по крайней мере обнаружить что это за трафик, и при желании (а в РФ, кажется, и по закону) сохранить его на какое-то время, пока не будет найден способ его расшифровать. Либо провайдер может решить заблокировать такой трафик, посчитав его попыткой получить доступ к заблокированным ресурсам. В этом случае надо пользоваться либо дополнительным слоем шифрования, либо обсфукацией (замутнением) трафика.

Самое главное: и провайдеры интернет-услуг, и VPN-провайдеры имеют полный доступ к вашему трафику, и могут его, например, аггрегировать и продавать. В США (и кажется, странах Содружества, не помню точно) это недавно даже легализовали. Но даже если вы нашли провайдера в стране, где это незаконно, это не гарантирует, что эти законы выполняются. Поэтому в зависимости от того, что за информация передается / получается, имеет смысл задуматься о том как она зашифрована. Например, если это веб-сайт, нужно чтобы он по крайней мере был доступен по HTTPS, а не по HTTP.

Лучше всего пользоваться протоколами и программами, о которых по крайней мере неизвестно, что они были успешно взломаны, и желательно, чтобы это были протоколы открытые, которые прошли экспертный аудит. С выбором провайдера сложнее, потому что ультимативно это вопрос доверия. Обязательно надо смотреть на страну юрисдикции и страну, в которой расположены серверы оператора, чтобы примерно представлять возможный ход развития событий. Если услуги бесплатные, минимально изучить бизнес-модель, и если причины аукциона невиданной щедрости не понятны либо кажутся неправдоподобными, лучше поискать что-то другое. Платность, понятное, дело, тоже не всегда показатель, и нужно изучить популярность и репутацию сервиса, давно ли он работает, были ли какие-то неприятные инциденты.

Всё зависит от потребностей и рисков. Если все что вам нужно — это попасть на заблокированный сайт посмотреть видосик — сойдет что угодно, но если по этому же каналу будет получаться почта, или раздаваться торренты, уже надо смотреть внимательнее (передается ли почта по зашифрованному соединению, чем практически грозит раздача торрентов в стране, где сервер находится или законодательству которой компания подчиняется). Пока ничего универсального и простого нет, ситуация глобально идет к тому, что всем поголовно надо либо учиться разбираться хотя бы по минимуму, либо сидеть и не дергаться «ручки на коленочки, ротик на замочек»

Про Оперу надо смотреть как она монетизируется. Если браузер бесплатный, в нем нет рекламы, и нет никаких платных услуг, которыми пользуются в достаточном объеме, значит компания с высокой вероятностью монетизирует какие-то другие ресурсы. Например, пользовательский трафик. Если есть, значит есть шанс, что сервис честный, надо почитать пользовательское соглашение, пункты о авторских правах на информацию, передаваемую через их серверы, использование конфиденциальных данных и похожие.

lsd, древний софт не значит дырявый, часто даже необорот. Ты же знаешь как версионность работает? LTS-версии поддерживают довольно долго, а в коммерческих (или тем более государственных или военных еще дольше), скорее всего за 10 лет там отловили уже все возможные косяки, при этом не добавляя новых с новыми мажорными версиями ядра и софта. Ну, и футпринт у старых систем ниже, имеет смысл.

Домохозяйки интересны в первую очередь количественно. Например, персональные данные о сотнях миллионов домохозяек можно выгодно продать (западный вариант), либо их можно использовать для создания ботнетов (китайский или хакерский вариант), да много чего можно придумать, зависит от того к кому это всё попадет. Совсем недавно были громкие взломы миллионов аккаунтов в соцсетях и почтовых сервисах. Если пофантазировать, не трудно представить как эти аккаунты можно использовать в начинающийся век информационных войн.

Амарант, за скачивание ничего не будет, скорее всего. Хотя учитывая местный исламский фактор, может какое-то особое внимание уделяют тем кто качает какие-нибудь книги вкусной и анархистской пищи. Иностранные торрент-трекеры тут заблокированы потому что распространение порнографии запрещено законом, ну и просто на всякий случай. А пиратскую Винду (или кино, или музыку) можно скачать и на китайских, с этим тут никто не борется, вся страна на пиратском софте работает, вплоть до банков и кто знает чего еще.

А вот за попытки научить местных обходить блокировки к тебе домой может наведаться омон и врезать по почкам попросить больше этим не заниматься. Не все правила тут созданы для того чтобы их нарушали.

Да не, это типа нравственность++. По логике с рождаемостью как раз помогло бы разрешить, но тут логика своя, и с рождаемостью в ближайшие лет 100, мне кажется, не поможет вообще ничего. Слишком глубокие корни, и борьба пока на уровне той что у нас Горбачев с виноградниками и вытрезвителями затеял

Ладно, опять мы о лутце вместо сальхова

Я лучше расскажу что знаю про Tor. Несколько лет назад обнаружилось, что американское NSA подняло множество публичных Tor-нод с целью пропускать через них как можно больше трафика сети, и иметь возможность деанонимизировать пользователей. Чем больше нод поднимают обычные люди, тем больше поднимает агентство. Того же эффекта можно добиться, если взломать большое количество индивидуальных пользователей сети (к вопросу о пользе домохозяек).

В Китае на Tor смотрят не как на анонимизатор, а как на средство обхода великого фаервола, поэтому трафик сети почти полностью заблокирован. Есть целое научное исследование о том, как именно это сделано. Если совсем коротко, чистый торовский трафик поддается идентификации, и по этому принципу блокируется любой зарубежный хост, который можно идентифицировать как Tor-мост. Единственный способ использовать Tor — это поднять собственный мост вне территории страны и подключаться к нему с замутнением или шифрованием трафика, так чтобы его нельзя было идентифицировать (obfsproxy или любой туннель). Но поскольку здесь именно анонимизироваться никому особо не надо, самого такого туннеля вполне достаточно, так что массово используются (с переменным успехом, но пока скорее успешно) только всяческие VPN.

Еще одно национальное средство по использованию домохозяек называется Великая Китайская Пушка (по аналогии с GFW). Государственные операторы связи (а они все государственные, их всего два) и иногда крупные интернет-порталы периодически проводят акции обстрела каких-нибудь западных ресурсов, на время либо спуфя (попросту воруя) IP-адреса своих абонентов, либо перенаправляя их трафик на сайты-жертвы. Поскольку в Китае сейчас уже больше 700 миллионов пользователей интернета (это, кажется, четверть всех пользователей планеты), можно представить успешность таких «обстрелов».

Трудно придумать адекватные ответные меры на подобные акции, поэтому многие западные компании сначала стали полностью блокировать китайский трафик, а потом переходить на более умные системы борьбы с такими бомбардировками. Сейчас все тяжелее держать руку на пульсе, потому что стали использоваться проприетарные системы защиты, о принципах работы которых известно меньше, чем хотелось бы. А условно государственные китайские интернет-компании стали покупать такие технологии… Короче, все это выглядит как настоящая (холодная?) война, где методы щита и меча непрерывно совершенствуются, и победит самый подлый

Опознайте фигуристку слева

Вот и у меня примерно такой же вопросительный знак возник когда я увидел эту фотографию

А ведь была перспективная спортсменка, очень быстро взлетевшая… Видимо, надоел спорт.

Только ее одну искажает?

:печальный-мурчик:

Слово «колория» просто обязано занять место на глобусе! Звучит как название большого красивого города, где люди страдают от излишнего веса, но живут яркой жизнью всех цветов и оттенков

Обычный тупеж на катке взрослого любителя или тренера вообще почти ничего не дает. Это почти нулевые нагрузки, по крайней мере если судить по тому чем 80% времени обычно занимаются на льду.

Даже какая-нибудь акробатика, которая в чем-то сходна с ФК (координация и преобладание кратковременных взрывных нагрузкок), дает гораздо больший выхлоп в плане энергозатрат.

Та же фигня Я думаю, что это вес технических наработок! Техника же тоже где-то откладывается

3A+2T Мираи Нагасу.

https://www.instagram.com/p/BUcMAI7luox/?taken-by=editsskating

С видимым недокрутом, правда.

IrinaFigureSkating, все подробности должны быть доступны в объявлении, иначе оно считается неинформативным и подлежит удалению.

…а по ком!

Tarantino, я про холод, кстати, слышал другую теорию. Что холод стимулирует выработку каких-то гормональных катализаторов конверсии белого жира в бурый, который якобы быстрее сжигается. И соответственные советы тренироваться при низких температурах и с минимумом одежды. Не знаю насколько это всё доказано, правда.