Как украсть триллион. Коррупционная составляющая в «пакете Яровой»

Цитата

Что-то я подумал про HTTPS и у меня возник вопрос! А как они блять будут получать данные о переписке, если все современные соц.сети и прочие месенджеры находятся за HTTPS?))))))

Куча людей переписываются через Одноклассники...в аське посредством QIP'а(принадлежащего вроде Мейл.ру)

не мешало бы проверить гражданку Яровую на предмет сговора с потенциальным противником.
и засадить по её же закону.
так будет справедливо.

Суки..........охотно верю написанному

Цитата (Stout @ 13.07.2016 - 10:44)

Блять.... судя по нику из LJ автор и правда долбоеб! Причем тут СОРМ??? СОРМ не хранит инфу и не нужен он для пакета Яровой... Для тех кто не знает как работает СОРМ: СОРМ только собирает из зеркалированного общего трафика по ключевым словам инфу о пользователях и передает по спец-каналу в ФСБ, а там уже идет аналитика и не более. СОРМ оборудование дорогое, но ни о каких 50% затраченных средств не идет речи! Я не в восторге от пакета Яровой, но то что здесь написано бред сивой кабылы! ЗЫ: Я бывший ведущий системный архитектор в провайдере! ЗЫ2: DPI не обязателен к покупке! При наличии нормальной циски и спеца линуксойда, весь трафик, который должен блокироваться, будет блокироваться и без DPI! Один хуй DPI не развернет HTTPS соединение чтобы посмотреть к какому ресурсу обращается пользователь! Вот когда заставят ставить на комп и другие устройства единый государственный сертификат безопасности, вот тогда будет жопа! Пизда всем нашим тайнам! ЗЫ3: Что-то я подумал про HTTPS и у меня возник вопрос! А как они блять будут получать данные о переписке, если все современные соц.сети и прочие месенджеры находятся за HTTPS?)))))) ЗЫ4: И воообще, покупать DPI только ради блокировки сайтов, это как забивать дорогущим микроскопом шиферные гвозди!

"ЗЫ3: Что-то я подумал про HTTPS и у меня возник вопрос! А как они блять будут получать данные о переписке, если все современные соц.сети и прочие месенджеры находятся за HTTPS?))))))"

Есть прямое снятие информации, а есть непрямое, там много различных методик в обоих вариантах. И совершенно пофигу, через что ты ходишь.

Цитата (fen498 @ 13.07.2016 - 15:11)

Да они будучи туристами в моём городе в обще не верят что мы так клёво живём. И что у нас можно снять трёшку с евро ремонтом за 500 баксов приводит их в шок. Они только спрашивают.  А что Путин диктатор?  Для тугодумов ещё раз повторюсь никакие цены не изменятся. А пользователи и так уже все под колпаком находятся и это я думаю хорошо. Мне даже кажется что со свободами типа я аноним  пишу что хочу  в нашей стране нужно завязывать.

Для вас, измеряющих цены в долларах, и почему-то очень нелюбящими, что пишут про вас и Царя в Интернетах - это на самом деле очень нужный закон.
Это сообщение отредактировал GCoder - 13 июл 2016 в 15:24

Много появилось больших статей, явно заказного и профессионального характера на эту тему, ага прям представляю как после работы приходит инженер домой и начинает опусы писать дабы сюда выложить... Видать правда на хвосты понаступали кому надо и подгорает сильно и, да, пох на минуса, вижу что тут "жертв" и "пострадавших" от данного закона много судя по комментам

Все последние законы о нацгвардии, как нужно согласовывать протесты, что можно писать в интернете, пакет яровой нужны для того чтобы власть чувствовала себя в безопасности. Или от того что почувствовала опасность от народа.

По вопросу поправок в закон "О связи" отписываются всякие "аналитеги", "программисты" и "провайдеры". Я не слышал еще ни одного серьезного специалиста по этому поводу. Потому что все специалисты сидят на жопе ровно и вообще не парятся по этому поводу, потому как париться еще не о чем. Правительство еще не определило ни порядок, ни объем, ни перечень, ни сроки - вообще ни чего.

Не лезьте вы в то, в чем не разбираетесь - не позорьтесь.

....

Надо все таки Яровую пустить на подкормку яровых .... больше пользы будет. Правда урожай сомнительный получиться может - ядовитый, злобный, жадный и тупой О_о

Цитата (Stout @ 13.07.2016 - 10:44)

Блять.... судя по нику из LJ автор и правда долбоеб! Причем тут СОРМ??? СОРМ не хранит инфу и не нужен он для пакета Яровой... Для тех кто не знает как работает СОРМ: СОРМ только собирает из зеркалированного общего трафика по ключевым словам инфу о пользователях и передает по спец-каналу в ФСБ, а там уже идет аналитика и не более. СОРМ оборудование дорогое, но ни о каких 50% затраченных средств не идет речи! Я не в восторге от пакета Яровой, но то что здесь написано бред сивой кабылы! ЗЫ: Я бывший ведущий системный архитектор в провайдере! ЗЫ2: DPI не обязателен к покупке! При наличии нормальной циски и спеца линуксойда, весь трафик, который должен блокироваться, будет блокироваться и без DPI! Один хуй DPI не развернет HTTPS соединение чтобы посмотреть к какому ресурсу обращается пользователь! Вот когда заставят ставить на комп и другие устройства единый государственный сертификат безопасности, вот тогда будет жопа! Пизда всем нашим тайнам! ЗЫ3: Что-то я подумал про HTTPS и у меня возник вопрос! А как они блять будут получать данные о переписке, если все современные соц.сети и прочие месенджеры находятся за HTTPS?)))))) ЗЫ4: И воообще, покупать DPI только ради блокировки сайтов, это как забивать дорогущим микроскопом шиферные гвозди!

Ааааа! Наконец-то здравый смысл! Тоже читаю, и потихоньку ахуеваю от бреда долбоносика. Сука, сам кроме букв не знает нихуя, а всё туда же - "алярма, попиливают!1адинадин". Такое ощущение, что у чела одна цель в жизни - поднасрать. А кому и как - похуй. Неужели все евреи такие?.. Не, не верю. Это просто у них есть такой уникум.

Да, интересное мнение.. Неужели ребятки не верят что их переизберут.. Заранее разворовывают всё..

Цитата (Stout @ 13.07.2016 - 09:44)

Блять.... судя по нику из LJ автор и правда долбоеб! Причем тут СОРМ??? СОРМ не хранит инфу и не нужен он для пакета Яровой... Для тех кто не знает как работает СОРМ: СОРМ только собирает из зеркалированного общего трафика по ключевым словам инфу о пользователях и передает по спец-каналу в ФСБ, а там уже идет аналитика и не более. СОРМ оборудование дорогое, но ни о каких 50% затраченных средств не идет речи! Я не в восторге от пакета Яровой, но то что здесь написано бред сивой кабылы! ЗЫ: Я бывший ведущий системный архитектор в провайдере! ЗЫ2: DPI не обязателен к покупке! При наличии нормальной циски и спеца линуксойда, весь трафик, который должен блокироваться, будет блокироваться и без DPI! Один хуй DPI не развернет HTTPS соединение чтобы посмотреть к какому ресурсу обращается пользователь! Вот когда заставят ставить на комп и другие устройства единый государственный сертификат безопасности, вот тогда будет жопа! Пизда всем нашим тайнам! ЗЫ3: Что-то я подумал про HTTPS и у меня возник вопрос! А как они блять будут получать данные о переписке, если все современные соц.сети и прочие месенджеры находятся за HTTPS?)))))) ЗЫ4: И воообще, покупать DPI только ради блокировки сайтов, это как забивать дорогущим микроскопом шиферные гвозди!

HTTPS аж бегом раскладывает CISCO ASA
Зато понятно почему ты именно БЫВШИЙ архитектор

Цитата (xshron @ 13.07.2016 - 15:18)

Есть прямое снятие информации, а есть непрямое, там много различных методик в обоих вариантах. И совершенно пофигу, через что ты ходишь.

Что за бред ты написал? Каким образом не имея серверного сертификата, ты прочитаешь содержимое HTTPS-соединения?))))
Я знаю в этом случае только один вариант терморектальный криптоанализ примененный на владельце этого HTTPS-соединения!))))
Учите мат.часть! Учите!(Прям как Ленин, блять!)

Цитата (Stout @ 13.07.2016 - 10:44)

Блять.... судя по нику из LJ автор и правда долбоеб! Причем тут СОРМ??? СОРМ не хранит инфу и не нужен он для пакета Яровой... Для тех кто не знает как работает СОРМ: СОРМ только собирает из зеркалированного общего трафика по ключевым словам инфу о пользователях и передает по спец-каналу в ФСБ, а там уже идет аналитика и не более. СОРМ оборудование дорогое, но ни о каких 50% затраченных средств не идет речи! Я не в восторге от пакета Яровой, но то что здесь написано бред сивой кабылы! ЗЫ: Я бывший ведущий системный архитектор в провайдере! ЗЫ2: DPI не обязателен к покупке! При наличии нормальной циски и спеца линуксойда, весь трафик, который должен блокироваться, будет блокироваться и без DPI! Один хуй DPI не развернет HTTPS соединение чтобы посмотреть к какому ресурсу обращается пользователь! Вот когда заставят ставить на комп и другие устройства единый государственный сертификат безопасности, вот тогда будет жопа! Пизда всем нашим тайнам! ЗЫ3: Что-то я подумал про HTTPS и у меня возник вопрос! А как они блять будут получать данные о переписке, если все современные соц.сети и прочие месенджеры находятся за HTTPS?)))))) ЗЫ4: И воообще, покупать DPI только ради блокировки сайтов, это как забивать дорогущим микроскопом шиферные гвозди!

Ну не рассказывайте сказки.
Часть канечна немного не в тему, но это маленькая часть, про 50% затрат. В остальном, рекомендую ознакомиться с новой фишкой в СОРМ, называется кольцевой буфер. Вот он уже начинает хранить, то что сейчас предложили, это тотже самый кольцевой буфер только неебически большого объем и стоить он будет само-собой, от несколько лямов до несколько десятков или сотен лямов, в зависимости от размера провайдера.

На ЗЫ - вы упустили некоторые моменты, описаны выше про буфер, поговорите с теми кто сейчас работает.

На ЗЫ2 - уже реализовали, компаниюю не назову, что б за рекламу не прокатило. Содержимое не видят, но блочат HTTPS ссылки, как реализовали, незнаю.

На ЗЫ3 - Казахстан реализовал всем пользователям единый сертификат, ну как минимум запустил эту тему.

На ЗЫ4 - недорого, все зависит от того у кого покупать.

П.С. шпалой кидаться не буду.
Это сообщение отредактировал CyCJI - 13 июл 2016 в 15:56

Самое смешное во всем этом то, что операторы сотовой связи(так называемая большая тройка), ну и Ростелеком конечно, получают деньги на закупку оборудования из бюджета. Т.е. до 80% стоимости оборудования операторам сотовой связи оплачивает бюджет. Вот так...

Цитата (Dunkan0 @ 13.07.2016 - 15:50)

HTTPS аж бегом раскладывает CISCO ASA Зато понятно почему ты именно БЫВШИЙ архитектор

Понятно почему вы написали такой бред.... Вы даже не понимаете чем занимается системный архитектор! А бывший потому что сам ушел!
А теперь огромный булыжник в ваш огород!
Да ASA раскладывает HTTPS, но... генерируя свой сертификат и подменяя его, т.е. осуществляя схему MITM(Men in the middle). Я вам больше скажу, даже ASA не нужно покупать, это можно сделать и на Squid, только вот после такой фильтрации сайт не будет проходить валидацию и браузер будет постоянно ругаться на подмененный сертификат!

Цитата (chair06 @ 13.07.2016 - 11:07)

такая же подоплека была и при введении фискальных регистраторов для ККМ, которыми торгуют определенные фирмы и, по сути, продают обыкновенные дешевые платы памяти с дорогущей наклейкой о сертификации. В выигрыше только эти фирмы, потому что никто и никогда еще вот уже почти за пять лет не попросил предъявить в налоговой эти фискальные регистраторы для проверки. А меняют их раз в год.

Фискальники были давно. Вы путаете с ЭКЛЗ - этот блок раз в год меняют.

Цитата (CyCJI @ 13.07.2016 - 15:54)

Ну не рассказывайте сказки. Часть канечна немного не в тему, но это маленькая часть, про 50% затрат. В остальном, рекомендую ознакомиться с новой фишкой в СОРМ, называется кольцевой буфер. Вот он уже начинает хранить, то что сейчас предложили, это тотже самый кольцевой буфер только неебически большого объем и стоить он будет само-собой, от несколько лямов до несколько десятков или сотен лямов, в зависимости от размера провайдера. На ЗЫ - вы упустили некоторые моменты, описаны выше про буфер, поговорите с теми кто сейчас работает. На ЗЫ2 - уже реализовали, компаниюю не назову, что б за рекламу не прокатило. Содержимое не видят, но блочат HTTPS ссылки, как реализовали, незнаю. На ЗЫ3 - Казахстан реализовал всем пользователям единый сертификат, ну как минимум запустил эту тему. На ЗЫ4 - недорого, все зависит от того у кого покупать. П.С. шпалой кидаться не буду.

1. Это далеко не новая фишка, кольцевой буфер там давно и нужен он как раз для системы распознавания, чтобы не слать весь зеркалированный трафик в ФСБ(они бы там просто охуели от такого потока трафика)
2. Объясните мне исходя из RFC под номером 2818, каким хером не видя трафика можно смотреть урлы в HTTPS-соединении? Напомню, сначала устанавливается соединение по IP, происходит установка шифрованного соединения и только потом идет голый HTTP, где в заголовках уже идет домен и страница, к которой обратился юзер!
3. Про Казахстан знаю, меня больше Россия интересует.
4. Да, можно софтовую DPI взять. Как-то мне одна компашка упорно втюхивала свой продукт на попробовать. Да и цены у них демократичные были. Что-то вместе с серваком на 10Гбит трафа выходило где-то в 300к


ЗЫ: Шпалой кидаться тож не буду)))
Это сообщение отредактировал Stout - 13 июл 2016 в 16:34

Цитата (FREEMAN @ 13.07.2016 - 11:54)

Всегда удивляло, что какого хера государство, заставляет нас (операторов) покупать за свой счет оборудование СОРМ. Вот что за на хер, а? За средний сервак, с одной/двумя 10GE сетевухами, просят деньги такие, что просто пиздец! Купите сами, поставьте провайдеру.

вот мой муж,как провайдер, тоже задает этот вопрос...

Цитата (awolfman @ 13.07.2016 - 15:54)

Самое смешное во всем этом то, что операторы сотовой связи(так называемая большая тройка), ну и Ростелеком конечно, получают деньги на закупку оборудования из бюджета. Т.е. до 80% стоимости оборудования операторам сотовой связи оплачивает бюджет. Вот так...

про Ростелеком, который в принципе, тоже подвязался под этот пакет, так как хотел бы все под ссебя подмять-соглашусь

А тройка-то чего с государства получает?

Цитата (fen498 @ 13.07.2016 - 15:11)

Пиздёшь во имя срача. Что мне подсказывает что никакие цены не изменятя для конечных потребителей. Просто скоро выборы. К теме цен с удовольствием вернусь через годик. А пока я проживаю в стране ну просто с бесплатными услугами такими как интернет и телефон. Питер интернет 100 метров 650 рублей. Телефон 250 рублей на оператора халява + 300 минут на других + 300 sms + 15 Gb трафика. Буржуи о таких тарифах могут просто мечтать и пускать слюни и сопли. Да они будучи туристами в моём городе в обще не верят что мы так клёво живём. И что у нас можно снять трёшку с евро ремонтом за 500 баксов приводит их в шок. Они только спрашивают. А что Путин диктатор? Те кто верят что что то изменится после подписания Царем так называемого пакете Яровой являются просто долбаёбами. А распространители дезы о том что кто то будет тратить огромные денежки на всю эту ху* ню являются не просто долбаёбами а явно засланными казачками для воздействие на умы ещё больших долбаёбов ну или просто нищих несчастных людей которые думают что власть им прям должна всё на блюдечке принести и помочь разжевать. Ну и поделится с ними наворованным. Знаем проходили. Хорошо что их ещё меньшинство. Увидели ошибки в тексте сжали яички в кулачки и пропустили. Для тугодумов ещё раз повторюсь никакие цены не изменятся. А пользователи и так уже все под колпаком находятся и это я думаю хорошо. Мне даже кажется что со свободами типа я аноним пишу что хочу в нашей стране нужно завязывать.

Продолжайте лизать.

Либерасты теребонькают население
ИТ специалисты и ИБшники тихо жрут, нас все равно ни кто не слушает.
У части населения греется пукан
У другой части уже бомбит.
Чиновники продолжают пилить.
Работяги продолжают работать.
И только диванные войска по прежнему ищут справедливость.

Я вообще не понимаю, почему кто-то рефлексирует на те события, на которые он не может повлиять.

З.Ы. Время покажет.

Это сообщение отредактировал Asshaker - 13 июл 2016 в 16:34

Предлагаю читать сам закон а не мнение этого недоавтора!

Автор совершенно ничего не понимает в IT или специально вводит всех в заблуждение.
Есть куча технологий которые позволяют обрабатывать огромные объемы данных и не только в статистическом плане, а в разрезе принятия решений (биржи, показ рекламы и прочее). Стек называется BigData, они обрабатывают и хранят очень много данных.
СОРМ в пакете Яровой вообще не причем, он ничего не хранил никогда. Оборудование будут запускать операторы сами и предоставлять доступ к архиву по решению суда.
Если Вы сильно волновались то недельные записи все уже вводили 2 года назад. А операторы сами очень серьездно шелестят абонентов на данные, чтобы принимать решения.
Если мы говорим конкретно о записи голосового трафика - то это не так дорого и объемно как они говорят, все раздуто и преувеличенно в 100тни раз.
Получилась такая отборная солянка в статье из глушителей для запорожца, майонеза и деревянных стульев что пипец.

Цитата (vinniboom @ 13.07.2016 - 16:36)

Если мы говорим конкретно о записи голосового трафика - то это не так дорого и объемно как они говорят, все раздуто и преувеличенно в 100тни раз.

Можете привести расчеты по стоимости и объему?