The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..., opennews (??), 18-Июл-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +22 +/
Сообщение от Аноним (6), 18-Июл-19, 23:12 
Этой осенью - у всех провайдеров России.
Ответить | Правка | Наверх | Cообщить модератору

303. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +5 +/
Сообщение от zzz (??), 19-Июл-19, 12:09 
Еще каких-то лет 10 назад почти весь трафик ходит plain-text - веб, почта, мессенджеры. И у каждого оператора стоял СОРМ, черная коробчонка, одним концом воткнутая в core switch, а вторым уходившая в направлении здания ФСБ.

И всем было пофиг, и никого не трогали, и если кого и боялись - так это админа, который мог поснифать трафик. А сейчас подросло поколение школоты, мнящее о себе черти-что. И в силу природного идиотизма не понимающее элементарных вещей - что в КЗ за этим стоят не чекисты, а сами операторы.

На данный момент 1) все сливки с клиента оператора снимают западные компании 2) из-за https операторы отстранены от снятия сливок. Сотни тысяч компаний профилируют пользователей, продают профили и на основе профиля впаривают рекламу, все в наваре, все довольны. А операторам остается только гонять туда-сюда трафик.

И такой расклад не устраивает ни операторов, ни государство. Операторов - потому что их планомерно оттирают от этого пирога, государство - потому что от пирога оттирают в т.ч. и отечественные рекламные площадки, которые не имеют такой же объем бигдаты для таргетирования, какой есть у фейсбука или гугла, из-за чего деньги из страны утекают за лужу.

Ответить | Правка | Наверх | Cообщить модератору

309. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +3 +/
Сообщение от Аноним (309), 19-Июл-19, 12:26 
Проблема не столько в том что данные утекают, а в том, что потом на основание этих данных планируют делать. Криминогенная обстановка в рф за последние 10 лет возросла (в том числе и со стороны следящих органов). Все осознали важность данных. Вероятность того что ваши данные будут использовать против вас сейчас выше чем 10 лет назад. Эт во-первых

Во-вторых чет у меня есть большие сомнения, что все операторы в казахстане такие договорились и "давай всем свой сертификат сунем, один и тот же" Нет. С гораздо большей вероятностью это спланированная и централизованная акция властей, направленная на поддержание власти верхушки казахстана.

Ответить | Правка | Наверх | Cообщить модератору

339. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –10 +/
Сообщение от zzz (??), 19-Июл-19, 13:33 
>Криминогенная обстановка в рф за последние 10 лет возросла

Лолшто? Ты какого года рождения?

>Вероятность того что ваши данные будут использовать против вас сейчас выше чем 10 лет назад

Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

>С гораздо большей вероятностью

Диванная аналитика рвется в бой.

Ответить | Правка | Наверх | Cообщить модератору

353. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от myhand (ok), 19-Июл-19, 13:54 
> Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

5 июля военный суд арестовал до августа пятерых сотрудников ФСБ, подозреваемых в разбое. Ещё двоим избрана мера пресечения в виде домашнего ареста.
Фигурантами дела являются сотрудники Службы экономической безопасности (СЭБ) ФСБ, которые ранее работали в управлении "К" ведомства (управление по контрразведывательному обеспечению кредитно-финансовой сферы), а также офицеры спецподразделений "Альфа" и "Вымпел".
Все они подозреваются в преступлении, предусмотренном частью 4 статьи 162 (разбой, совершенной организованной группой либо в особо крупном размере).
...
Кол-во сотрудников ФСБ проходящих по делу о разбое достигло 15 человек, из них как минимум 8 спецназовцев "Альфы".

Ответить | Правка | Наверх | Cообщить модератору

372. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +2 +/
Сообщение от zzz (??), 19-Июл-19, 14:24 
Для разбоя они использовали чьи-то данные? Что дичь я сейчас прочитал?
Ответить | Правка | Наверх | Cообщить модератору

681. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от Ser (??), 22-Июл-19, 13:57 
Абсолютно не дичь. Знать все о человеке, что бы посадить на крючок. Надо знать, кого выгодно "отразбоить", у кого есть деньги, иначе только время потеряешь.
Ответить | Правка | Наверх | Cообщить модератору

390. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –3 +/
Сообщение от Аноним (309), 19-Июл-19, 14:41 
Мне не очень то нравятся ваши манеры. 90-го года рождения, если интересно.
1) Я сейчас подумал, и действительно не могу привести много прямых примеров использования данных, выловленных именно из http. Разве что может быть дело Богатова о выходной ноде Tor но я не уверен, что именно в этом там была проблема.
2) тем не менее я считаю, что такие случаи наверняка были, просто не слишком много и не громких.
3) Если есть возможность закрыть этот вектор атаки - именно так и следует поступить
4) Вы тоже не доказали что провайдеры кз тоже хотят поиметь эти данные, как и я не доказал, что криминогенная обстановка повышается. Это всего лишь наши предположения

В общем вы требуете доказательств, но вы же и сами их не привели. Зато разбрасываться словами "школьник" - эт мы умеем, практикуем.
Хотите дальше дискутировать - выслушаю вашу аргументированную позицию

Ответить | Правка | К родителю #339 | Наверх | Cообщить модератору

402. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от zzz (??), 19-Июл-19, 15:03 
Ну а мне не очень нравится, когда не обладающие фактажом люди разбрасываются голословными умозаключениями, основанными лишь на предположениях "я считаю"/"наверняка были" и паранойе, а в ответ на просьбу показать пруфы начинают требовать пруфы обратного.

Года три назад на выставке представитель Мегафона без обиняков почти слово-в-слово говорил то, что я написал насчет сливок.

Ответить | Правка | Наверх | Cообщить модератору

428. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Аноним (428), 19-Июл-19, 15:46 
Представители Ростелекома тоже что-то подобное говорили, правда не помню где. Дескать интернет-провайдеры тоже должны получать прибыль за предоставление доступа к контенту наравне с контент-провайдерами.
Ответить | Правка | Наверх | Cообщить модератору

552. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от InuYasha (?), 20-Июл-19, 12:35 
Не понравилась провай-дырам модель OSI :)
Может, глядя на них, скоро нефтяники захотят штамповать рекламу на пластиковые пакеты, коробки, детали? )
Ответить | Правка | Наверх | Cообщить модератору

410. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от 17845 (?), 19-Июл-19, 15:16 
Месяц назад я зашел на сайт с Мегафона, через полчаса прислали СМС от него с рекламой по теме сайта.
Ответить | Правка | К родителю #390 | Наверх | Cообщить модератору

516. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –2 +/
Сообщение от zzz (??), 19-Июл-19, 21:58 
Это ерунда, все операторы уже давно приторговывают геотаргетингом - прогуливаешься ты такой осенним вечером по Тверской, а тебе бам-с - смсочка, мол, в аптеке через сто метров скидки на лекарства от простуды.
Ответить | Правка | Наверх | Cообщить модератору

579. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от оператор (?), 20-Июл-19, 20:51 
нет, мы такой херней не торгуем.
Но ты слил свой номер ради халявного интернета в метро или троллейбусе, забыл уже поди? Лишь бы нам не платить за 4g три копейки.
А вот они-то как раз - торгуют, потому что ты им - не платишь. И номер твой - не забудут уже никогда. А поскольку ты не отучил свой телефон ломиться каждые пять секунд во все доступные сети - установленный в этой аптеке поддельный AP тебя спалил.

Ответить | Правка | Наверх | Cообщить модератору

586. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Podcast RCMPemail (?), 21-Июл-19, 01:35 
Ага, не торгуете. Но любите в http трафик добавлять свой JS, чтобы на телефоне поверх страниы отобразился ваш баннер.  
Это при том, что услуга интернета на телефоне не бесплатна.
Ответить | Правка | Наверх | Cообщить модератору

724. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Nika (??), 24-Июл-19, 12:21 
У меня в тачке симка стоит для удалённого управления. Она никогда нигде не светилать. Тем не менее некторое время назад на неё пошла реклама. В основном автомобильной тематики.
Ответить | Правка | К родителю #579 | Наверх | Cообщить модератору

416. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –1 +/
Сообщение от Аноним (416), 19-Июл-19, 15:27 
> Мне не очень то нравятся ваши манеры.

Выражаю надежду на принятие Вашим филейшеством к сведению: обстановка не обладает способностью возрастать.

> 90-го года рождения, если интересно.

Помню, помню. Что бы отправить "письмо" в тогдашнюю "почту", приходилось в то время отдавать дискетку через 5 рук. . Потом дружно хором читали переписку.

Ответить | Правка | К родителю #390 | Наверх | Cообщить модератору

444. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Аноним (444), 19-Июл-19, 16:09 
Надо отметить, что и через интернет в личный кабинет банка мало кто заходил 10 лет назад. И покупки через интернет можно даже сказать были редкостью для большей части населения.
Ответить | Правка | К родителю #390 | Наверх | Cообщить модератору

403. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Ано Ним (?), 19-Июл-19, 15:04 
> Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

Купи VPN. Найдётся всё.

Ответить | Правка | К родителю #339 | Наверх | Cообщить модератору

408. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от zzz (??), 19-Июл-19, 15:10 
Ну вот когда найдется и вы эти примеры продемонстрируете - тогда да, а пока всё это звучит как блаблабла.
Ответить | Правка | Наверх | Cообщить модератору

683. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Ser (??), 22-Июл-19, 14:11 
> Приведи хотя бы десять примеров, когда силовики чьи-то данные использовали против кого-нибудь.

Все дела об экстремизме в интернете.

Ответить | Правка | К родителю #339 | Наверх | Cообщить модератору

325. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +5 +/
Сообщение от user (??), 19-Июл-19, 13:09 
>операторам остается только гонять туда-сюда трафик

Для остального оператор не требуется.

Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

340. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от zzz (??), 19-Июл-19, 13:34 
Это ты так думаешь. Операторы считают иначе.
Ответить | Правка | Наверх | Cообщить модератору

352. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Мимо проходил (?), 19-Июл-19, 13:53 
Согласен с комментарием.
"потому что от пирога оттирают" - такие расклады никому не понравятся.
Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

368. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от Аноним (-), 19-Июл-19, 14:13 
Ага, поставь госMITM, поддержи отечественную экономику.

Ответить | Правка | К родителю #303 | Наверх | Cообщить модератору

379. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +2 +/
Сообщение от zzz (??), 19-Июл-19, 14:32 
Десять лет назад практически никакой трафик не шифровался. А сейчас что вы, сударь, фыр-фыр, все стали такими важными и опасными, что ФСБ только и ждет, как бы побольше наснифать инфы. Ведь раньше-то, когда всё ходило plain-text они этого делать не могли, а с MITM станет гораздо проще.

До хомячков почему-то не доходит, что они не интересны не то, что силовикам, но даже самим себе. Возможно, в этом и причина упоротой истерики насчет своей переписочки во втентакле - хоть как-то поднять себе самооценку. Если тобой на самом деле заинтересуются силовики, то дело швах вне зависимости от того, наснифают они трафик или нет.

Ответить | Правка | Наверх | Cообщить модератору

396. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от Вася (??), 19-Июл-19, 14:53 
Да, ты прав. Пару часов допросов с пристрастием и подпишешься, что сам лично подорвал Гинденбург и застрелил Кеннеди. Не говоря уж про скриншоты каких-то, якобы, твоих переписок из ВК.
Ответить | Правка | Наверх | Cообщить модератору

406. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –2 +/
Сообщение от zzz (??), 19-Июл-19, 15:07 
Вот именно. А своим "ценным" и "важным" трафиком ты можешь подтереться.
Ответить | Правка | Наверх | Cообщить модератору

482. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от анонимнимним (?), 19-Июл-19, 18:39 
#Пару часов

>5 секунд

Ответить | Правка | К родителю #396 | Наверх | Cообщить модератору

419. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от goobels (?), 19-Июл-19, 15:36 
> Десять лет назад практически никакой трафик не шифровался

также как и не было большого рынка бигдаты и хранения по N лет этого самого трафика

10 лет назад не было даже бюро кредитных историй, а вконтакт был сайтом для студентов онли. а ещё не было гироскутеров и вейпов. не было модно носить бороду и хвостик на затылке.

и, видимо, у тебя ещё стоял

Ответить | Правка | К родителю #379 | Наверх | Cообщить модератору

467. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Аноним (-), 19-Июл-19, 17:14 
> Десять лет назад практически никакой трафик не шифровался. А сейчас что вы,
> сударь, фыр-фыр, все стали такими важными и опасными, что ФСБ только
> и ждет, как бы побольше наснифать инфы. Ведь раньше-то, когда всё
> ходило plain-text они этого делать не могли, а с MITM станет
> гораздо проще.

Было хуже, стало лучше. Откуда столько эмоций касательно затруднения сниффинга, вы имеете отношение к организациям, у которых он в статьях доходов?

> До хомячков почему-то не доходит, что они не интересны не то, что
> силовикам, но даже самим себе. Возможно, в этом и причина упоротой
> истерики насчет своей переписочки во втентакле - хоть как-то поднять себе
> самооценку.

А пренебрегают тайной личной жизни те, у кого даже дутого достоинства нет и никогда не было. Ну и как заметили выше, интересантов стало больше, причем заинтересованных именно в массовой слежке.

В соцсетях не сижу.

> Если тобой на самом деле заинтересуются силовики, то дело швах
> вне зависимости от того, наснифают они трафик или нет.

Уууу, нада буит всесильные и всеведающие рептилоиды-то найдут.

Ответить | Правка | К родителю #379 | Наверх | Cообщить модератору

515. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –1 +/
Сообщение от zzz (??), 19-Июл-19, 21:53 
Было никак, стало никак. Откуда столько эмоций касательно доступа к бигдате со стороны российских компаний, вы лоббируете интересы гугла

Те, кто не пренебрегают тайной личной жизни, никогда не посвящают её соцсетям, почте, мессенджерам и прочему. Которое сейчас ходит по https, и потому, типа, приватно и защищено от посторонних глаз. Театр безопасности as is. Если человек готов делиться тайной личной жизни с фейсбуком, который его отпрофилирует так и эдак, а потом еще сольет о нем всю инфу кому надо, и до кучи свободно разрешает профилировать себя сотням тысяч компаний, то я не вижу ровно никаких причин для запрещения того же поведения отечественным компаниям. Так что заканчивайте вы с этими двойными стандартами.

Ответить | Правка | Наверх | Cообщить модератору

488. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от опазихота (?), 19-Июл-19, 19:24 
+15
Ответить | Правка | К родителю #379 | Наверх | Cообщить модератору

524. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +2 +/
Сообщение от Tifereth (?), 19-Июл-19, 23:23 
Ну да, аргумент из серии "честному человеку скрывать нечего". И ровно такой же некорректный.

Подмена трафика чревата ростом мошенничества вида внедрения разного рода мусорных и сомнительных вставок (в качестве очевидного примера - "Шок! Чтобы сбросить за неделю 10 кг пейте на ночь одну ложку..."). Плюс, вследствие безграмотности основной массы населения, станет проще внедрять зловредов и т.п.

Так что засуньте ваш аргумент обратно в свой мозг (или заменяющую его субстанцию). Шифрование трафика - как раз нормальный способ понизить вероятность всего перечисленного.

Ответить | Правка | К родителю #379 | Наверх | Cообщить модератору

561. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от zzz (??), 20-Июл-19, 15:44 
Как покажете примеры массового внедрения зловредов 10 лет назад, когда всё ходило plain-text, тогда с вами можно будет согласиться. Без пруфов же всё это не более, чем горячечный бред очередного школотрона, коих в последнее время стало как собак нерезаных и все как на подбор помешаны на идее, что все только и мечтают добраться до их компуктера, чтобы вторгнуться в личную жизнь и приватность. При том, что этой самой своей личной жизнью они сами делятся с сотнями, а то и тысячами сайтов. Классическая шизофрения.
Ответить | Правка | Наверх | Cообщить модератору

615. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Изя (?), 21-Июл-19, 19:25 
Ваащпе не вопрос!

Интерзет в питере промышлял этим году так 2010. Наблюдал лично. Увидеть всплывающую сбоку рекламу в поисковой выдаче гугла и яндекса — норма; замена банеров на али/тао/dx — всегда; запрос на установку расширения pornVideoDownloader на главной fontanka.ru — было много раз. Коллеги жаловались на подобные проблемы с дом.ру.

Расскажите лучше, зачем вам так нужен plain-text везде. Уж больно горячо вы топите против https и ЗА глобальную слежку.

Ответить | Правка | Наверх | Cообщить модератору

640. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +2 +/
Сообщение от Del (?), 21-Июл-19, 23:55 
Ну атлична чо. Весь опеннет пыхтит по поводу того, что софт должен быть открытым, чтобы никто ничего не мог подсунуть без палева. При этом, 95% этих пыхтящих никогда не смотрели исходники, а просто верят на слово непонятно кому. А тут пришел аноним (что ж вам на улице не гуляется, летние каникулы же) и начинает доказывать что шифрование то оказывается и не надо.
Да, раньше шифрованного трафика было меньше, это факт. Но и сервисов в инете было значительно меньше и людей, которые бесплатно и без смс тыкали куда не нужно и сливали свои карточки юному хацкеру из бобруйска.
А сейчас, когда ты оплачиваешь очередную игрулю в стиме, какой-нить инженер твоего провайдера (просто потому что может) задампит твой акк, твою карточку и т.п. и алло- ты уже без денег и без игор.
И главное, он твой акк от ВК отдаст своему брату из органов, которому лишнюю палку по борьбе с экстремизмом надо получить, и тот от твоего имени на твоей странице напишет статью, а потом сделает нотариально заверенный скриншот и все, дальше ты доказываешь что не верблюд.
Мне продолжать или перестанешь писать чушь? Простите, что бомбануло- не могу спать спокойно, когда в Интернете кто-то не прав...
Ответить | Правка | К родителю #561 | Наверх | Cообщить модератору

544. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +3 +/
Сообщение от Аноним (544), 20-Июл-19, 09:02 
Дорогой друк!
Хомячки настолько неинтересны гестаповцам, что последние собираются хранить несколько месяцев чуть ли не весь трафик первых. Это при том, что всякие Сормы были и раньше.
Плюс Российская Федерация подходит к своему закономерному концу, природные и производственные ресурсы заканчиваются (а вы думали, что наследие предков можно пилить вечно?), и кремлёвская хунта соответственно начинает последний хапок перед бегством в США и Израиль, выдаивая население досуха.
Доить они собираются как можно дольше.
Вполне закономерно, что их интерес к шпионажу за населением увеличивается - как для того, чтобы выявлять и уничтожать возможных лидеров сопротивления геноциду, так и для банального запугивания серой массы, всё как и положено государству победившего фашизма.
Ответить | Правка | К родителю #379 | Наверх | Cообщить модератору

585. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –2 +/
Сообщение от Котофалк (?), 21-Июл-19, 00:22 
хренассе забористое потребляшь
Ответить | Правка | Наверх | Cообщить модератору

603. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от Алконим (?), 21-Июл-19, 13:44 
Ресурсы закончатся — будут доить что-нибудь ещё.
Российская Империя использовала церковь для порабощения народов (поэтому «крестьянин» (християнин) или «душа» в Росси было по смыслу тоже что и «раб»), церковно-словянский язык для уничтожения инакомыслия (поэтому он язык «межнационального общения» и не имеет собственных народных песен и сказок), и зарабатывала на поставках хлеба в Европу. Все непокорные народы уничтожались под корень, напр. кубанские казаки были вырезаны полностью за помощь беглым рабам, только несколько семей некрасовцев выжило. Сейчас церковь заменил ящик, общепонятный язык насаждать не нужно уже, так как национальные языки умерли. Что мешает вернутся к старой модели? Интернет? HTTPS? Не смешите меня. Если «враг» не сдаётся — его уничтожают.
Ответить | Правка | К родителю #544 | Наверх | Cообщить модератору

734. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от JL2001 (ok), 07-Авг-19, 18:34 
> Если тобой на самом деле заинтересуются силовики, то дело швах
> вне зависимости от того, наснифают они трафик или нет.

проблема не в заинтересованности силовиками, а в том, что люди в силовиках любят кормиттся с доступных им данных

а более умные человеки купив эти данные (и другие) догадываются что "еду на кипр *смайлик*" означает что квартирку можно обносить

Ответить | Правка | К родителю #379 | Наверх | Cообщить модератору

323. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +4 +/
Сообщение от анонн (ok), 19-Июл-19, 13:04 
> Этой осенью - у всех провайдеров России.

Отсталые аборигены!

https://wiki.mozilla.org/CA/Included_Certificates
> Deutsche Telekom Root CA 2
> 1999 Jul 09

https://social.technet.microsoft.com/wiki/contents/articles/...
> Deutsche Telekom Root CA 2
> 1999 Jul 09

https://packages.debian.org/stretch/ca-certificates
Android
Chrome
> ну вы поняли

https://ru.wikipedia.org/wiki/Deutsche_Telekom
> «Дойче телеком АГ»[3] (нем. Deutsche Telekom AG, NYSE: DT, LSE: DEU) — немецкая телекоммуникационная компания, крупнейшая в Европе и третья по величине в мире. Штаб-квартира — в Бонне.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

361. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +4 +/
Сообщение от пох. (?), 19-Июл-19, 14:03 
это абсолютно легальный немецкий CA, у вашего любимого nic.ru тоже такой есть.

И (в отличие от многих других) никто пока не ловил их на раздаче своих intermediate кому попало.

Ответить | Правка | Наверх | Cообщить модератору

374. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от анонн (ok), 19-Июл-19, 14:26 
> это абсолютно легальный немецкий CA, у вашего любимого nic.ru тоже такой есть.

Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров (не только в Германии). Причем тут еще и ваш замшелый nic.ru - неясно.

> И (в отличие от многих других) никто пока не ловил их на
> раздаче своих intermediate кому попало.

А зачем им раздавать "кому попало", если они - не фирмочка торговцев воздухом с 3,5 сотрудниками, а телекоммуникационный концерн c 200 000+ сотрудников и  собственной инфраструктурой, от телефонной сети прошлого века в Европе и до вышек сотовой связи в США?
https://de.wikipedia.org/wiki/Datei:Deutsche_Telekom_world_l...

Ответить | Правка | Наверх | Cообщить модератору

420. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от пох. (?), 19-Июл-19, 15:38 
> Еще раз: это абсолютно легальный СА одного из крупнейших провайдеров

и он не занимается подделкой сертификатов, во всяком случае, никогда не был на ней пойман, что еще непонятно?

ей даже nic.ru не занимается, потому что в его планы не входит вылететь из списков в твоем браузере или залететь туда с галочкой, запрещающей доверие, он этим торгует.

Это точно такие же вполне легальные CA как и твой любимый letshitcrypt.

Причем сертификатами всяких васянов они не торгуют (поэтому их и не выпиливают), CA им нужен как раз для всеми любимых интерфейсов всякого оборудования и тому подобной фигни, чтобы НЕ подсовывать всем своим сотрудникам и контрагентам (которых миллионы по всему миру) левый сертификат, которым может оказаться потом подписано что-то не то, а сгенерированные этим - точно так же как все отмечаются в CT и прошли аудит (каким бы фуфлом эти аудиторы не были).

Ты тоже можешь добавить свой CA в trusted store - если не будешь повторять ошибок Честного Ахмеда и StartSSL.

Ответить | Правка | Наверх | Cообщить модератору

391. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –3 +/
Сообщение от zzz (??), 19-Июл-19, 14:42 
>кому попало

Вот именно, что кому попало они промежуточники не выдают. Только проверенным людям в погонах. Но это же Германия, а ругать запад местным утятам сыкатно, побратимы от креаклиата могут и не понять.

Ответить | Правка | К родителю #361 | Наверх | Cообщить модератору

415. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +2 +/
Сообщение от анонн (ok), 19-Июл-19, 15:23 
> Но это же Германия, а ругать запад местным утятам

Ну ругай.
Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие. Защита и возможность самостоятельного контроля персональных данных входит в список основных прав. Причем, не для галочки, а вплоть до возможности удаления персональных данных из выдачи гугля путем подачи заявления.
> As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

А то прям какой-то передерг^W cherry-picking в лучших местных традициях получается.

Ответить | Правка | Наверх | Cообщить модератору

425. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от пох. (?), 19-Июл-19, 15:42 
> Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не
> самые строгие.

вплоть до наличия платных услуг по выпилу траффика из германии с сайтов - потому что проще вывести им "сайт недоступен", и хрен с ним, с клиентом, чем выплачивать миллионные штрафы.

Мне периодически от немцев приходит, кстати, бумажка с требованием рассказать, как я соблюдаю эти законы. По хорошему я даже логи вебсервера не имею право долго хранить, не очистив их от айпишников.

Отмазываюсь тем что не предоставляю сервисов немецким пользователям, пока - прокатывает.

Но, сами понимаете, у гейропцев самолеты-то тоже из дерьма и соломы, а летают - потому что они лучше молются!

Ответить | Правка | Наверх | Cообщить модератору

434. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от анонн (ok), 19-Июл-19, 15:55 
>> Только учитывай, что законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие.
> вплоть до наличия платных услуг по выпилу траффика из германии с сайтов
> - потому что проще вывести им "сайт недоступен", и хрен с
> ним, с клиентом, чем выплачивать миллионные штрафы.
> Мне периодически от немцев приходит, кстати, бумажка с требованием рассказать, как я
> соблюдаю эти законы. По хорошему я даже логи вебсервера не имею
> право долго хранить, не очистив их от айпишников.
> Отмазываюсь тем что не предоставляю сервисов немецким пользователям, пока - прокатывает.

Я так и не понял, что именно вы решили оспорить и с чем именно не согласны.
Ну да, в крупных фирмах даже соотв. должность (правда, обычно "по совместительству") есть - Datenschutzbeauftragter, уполномоченный по защите личных данных.
Но, cцуко, реально можно написать в задрипаный форум админчику "удали мою учетку и все данные" или в (мелкую и не очень) фирмочку - и тебя никто не пошлет на МПХ.

Ответить | Правка | Наверх | Cообщить модератору

450. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от пох. (?), 19-Июл-19, 16:31 
> Я так и не понял, что именно вы решили оспорить и с чем именно не согласны.

это zzz пусть оспаривает, но у него, кажется, смена в Ольгино (или где они там сейчас) кончилась.

я просто поделился личным опытом, таки да - работают, да еще и норовят периодически убедиться в том.

> и тебя никто не пошлет на МПХ.

естественно, поскольку если послать - клиент напишет совсем в другое место, и у владельца задрипанного форума будут проблемы на все деньги.

а уж дойчтелекому в это ввязываться, подставляя под удар весь многомилиардный бизнес - вообще никакого резона, то что местные герр майоры могут ему легально предложить - нафиг ему не вперлось. А нелегально там вообще не принято.

Так что придется им, как всем, гуглю с тентаклей денег платить, если они захотят узнать что-то о своих или чужих согражданах.

Ответить | Правка | Наверх | Cообщить модератору

452. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –3 +/
Сообщение от Аноним (452), 19-Июл-19, 16:39 
"законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие"-Бгг))) Давай, расскажи это госпоже Меркель, которую годами слушали всем скопом "мериканские шпиёны", что публично признано и даже ни намёка на извинения по тому поводу не было) А уж о простодырых гражданах даже рассуждать смешно) Эти сказки для бедных/быдла пой в другом обществе)
З.Ы. Вот те ссылка на "неполживые", чтоб не вякал про передёргивание:
https://www.bbc.com/russian/international/2013/10/131027_mer...
Ответить | Правка | К родителю #415 | Наверх | Cообщить модератору

455. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +3 +/
Сообщение от анонн (ok), 19-Июл-19, 16:45 
> "законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли
> не самые строгие"-Бгг))) Давай, расскажи это госпоже Меркель, которую годами слушали всем скопом "мериканские шпиёны", что публично признано и даже ни намёка на извинения по тому поводу не было)

А сказать ты хотело этим что? Каким боком это вообще к теме?

> А уж о простодырых гражданах даже рассуждать смешно)

Ну вон гугель не считает это смешным. Почему-то.
> As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

А теперь попробуй провернуть такой фокус с Яндексом, VK или мелким форумом, где одминчег считает себя местным божеством.

> Эти сказки для бедных/быдла пой в другом обществе)

Эк тебя прихватило-то! Добежал хоть?

> З.Ы. Вот те ссылка на "неполживые", чтоб не вякал про передёргивание:
> https://www.bbc.com/russian/international/2013/10/131027_mer...
> говорится в статье влиятельного немецкого журнала Der Spiegel.
> Издание утверждает, что получило доступ к секретным документам Агентства
> национальной безопасности США, в которых имя Ангелы Меркель входит в список
> лиц, чьи разговоры негласно прослушивались.

Кстати, не вижу упомнинания, что подозреваемый телефон был "внутрипартийный" ЦСУшный, а не личный или канцлерский.
Вообще, статью-то хоть сам читал или опять только по заголовкам слова знакомые высматривал? И ссылочку на публичное признание в прослушке все же неплохо было бы.

Но да, перескок на американские спецслужбы - это уже не передерг, да.


Ответить | Правка | Наверх | Cообщить модератору

562. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –4 +/
Сообщение от Аноним (452), 20-Июл-19, 15:51 
>А сказать ты хотело этим что? Каким боком это вообще к теме?"

Какая культура общения! Какое уважение к собеседнику! Яркий пример "высоты развития" либероты местного разлива, хотя кто уже ждёт от подобных "личностев" нормального не то что хотя бы обращения. А к чему это, ты сможешь дотумкать, если поищешь тумблер включения своего протеза мозга и, найдя оный, постараешься включить  сей бесполезный девайс (вдруг что коротнёт да выдаст)

>As of April 19, 2018, Google had assessed some 670,835 requests to delist search results across the EU, affecting more than 2 million URLs, with nearly 112,000 coming from Germany alone

Сия выдержка была о "right to be forgotten" про решение Европейского Суда ЕС (CJEU) 2014 года о «праве быть забытым». Может поведаешь, к чему эта выдержка? Да в ответ на коментарий о том, что специальные службы одной страны (и из которой тоже в твоём браузере пачка доверенных сертов, о чём ты помалкиваешь) совершенно спокойно слушали годами главу одного из еврогосударств, а уж о том, что слушают, смотрят и пишут всех остальных, кто потребуется - врядли кто-то сомневается.

>Эк тебя прихватило-то! Добежал хоть?

Ну, про культуру общения граждан, тебе подобных уже отметил. Вот ты снова всем оную продемонстрировал.

>Кстати, не вижу упомнинания, что подозреваемый телефон был "внутрипартийный" ЦСУшный, а не личный или канцлерский.

Давай, поведай нам, как то, с какого телефона слушали фрау, повлияет на это дело.

"31 октября 2013 года экс-сотрудник ЦРУ Эдвард Сноуден встретился в Москве с депутатом бундестага Гансом-Кристианом Штрёбеле, членом парламентского комитета по контролю за деятельностью спецслужб. Беседа была посвящена обсуждению условий, на которых Сноуден может дать свидетельские показания в рамках расследования деятельности в ФРГ спецслужб США, в том числе прослушки канцлера ФРГ Ангелы Меркель." - Наверное, Эдик "всио врёт") А так да, "никто ничего потом не нашёл", как это обычно бывает)

Ответить | Правка | Наверх | Cообщить модератору

565. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +1 +/
Сообщение от анонн (ok), 20-Июл-19, 16:42 
>>> Эти сказки для бедных/быдла пой в другом обществе)
>>> чтоб не вякал
> Какая культура общения! Какое уважение к собеседнику! Яркий пример "высоты развития" либероты местного разлива, хотя кто уже ждёт от подобных "личностев" нормального не то что хотя бы обращения.

Какая самокритика! Так держать!

> А к чему это, ты сможешь дотумкать, если поищешь тумблер включения своего протеза мозга и, найдя оный,
> постараешься включить сей бесполезный девайс (вдруг что коротнёт да выдаст)

Т.е. ничего конкретного, обычный анонимный вспук?

> Сия выдержка была о "right to be forgotten" про решение Европейского Суда
> ЕС (CJEU) 2014 года о «праве быть забытым». Может поведаешь, к чему эта выдержка?

Может, для начала поведаешь, к чему был спрыг на спецслужбы? А выдержка - отличный пример соблюдения закона даже "Big Player".

Кстати да, насчет "ничего не было", твой же ресурс:
https://www.bbc.com/russian/international/2015/06/150612_mer...
> Публикация спровоцировала международный скандал. Сразу после появления статьи Меркель позвонила президенту США Бараку Обаме и потребовала объяснений. Американская сторона заверила канцлера, что не ведет за ней никакого наблюдения и не намерена его вести в будущем
> Генеральный прокурор Германии Харальд Ранге сообщил, что АНБ не смогла предоставить достаточно доказательств, чтобы оправдать свои действия. В заявлении прокуратуры, опубликованном в пятницу, говорится, что "обвинения в адрес АНБ не могут быть подтверждены согласно уголовному праву".

Т.е. было заведено уголовное дело и были заверения "мамой клянусь!" на самом высшем уровне от противной стороны.


> Да в ответ на коментарий о том, что специальные службы одной страны (и из которой тоже в твоём браузере пачка доверенных сертов, о чём ты помалкиваешь)

А это что?
https://www.opennet.ru/openforum/vsluhforumID3/117954.html#323
> Сообщение от анонн (ok), 19-Июл-19, 13:04
> https://wiki.mozilla.org/CA/Included_Certificates
> Deutsche Telekom Root CA 2
> 1999 Jul 09

Экий ты балабол.

>>> Эти сказки для бедных/быдла пой в другом обществе)
>>Эк тебя прихватило-то! Добежал хоть?
> Ну, про культуру общения граждан, тебе подобных уже отметил. Вот ты снова всем оную продемонстрировал.

Ты ожидал вежливости в ответ на неприкрытое хамство? Или очередной прием балабола "не можешь сказать что-то по существу, перейди на личности"?
Или просто, как обычно - "свое не пахнет!"?

> Давай, поведай нам, как то, с какого телефона слушали фрау, повлияет на это дело.

Сразу после того, как вы (сколько вас там, кстати? Вся дежурная смена?) поведаете мне, с какого боку недоказанное (все еще с нетерпением жду ссылку  на "публичное признание". Про бред с извинениями вообще вспоминать не буду - только местные диванные аналитики могут выдать такое. Хотя даже ежу понятно, что извинения равнозначны открытому признанию в прослушке, а значит и в том, что "Обама-то соврамши!" и потерей кресел теми, кого назначат в козлы отпущения) нарушение _чужими_ спецслужбами законов отменяет эти законы?
Если у Моссада прокатил тот самый "Гнев Божий", значит следуя логике анонимного разоблачителя, на самом деле в Норвегии можно безнаказанно стрелять в людей - Моссадовцам ведь за это ничего не было!
А в РФ кому угодно можно прослушивать граждан:
https://tass.ru/mezhdunarodnaya-panorama/4864376
> Спецслужбы США прослушивали телефон посла РФ с санкции секретного суда
> В числе прочего сотрудникам ФБР удалось записать беседу Сергея Кисляка с помощником президента США Майклом Флинном

Ну а че, если спецслужбам США ничего не было (похолодания, светящихся ночью облаков и прочих признаков радиоактивной зимы и даже ссылки на заведенное уголовное дело о нарушении не наблюдаю, в отличие от), значит любому Васяну тоже можно! О как!

Ответить | Правка | Наверх | Cообщить модератору

589. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  –2 +/
Сообщение от Аноним (452), 21-Июл-19, 07:40 
>Какая самокритика! Так держать!

Стрелочник. Если ты включаешь "дурочку" и "не понимаешь", то напишу простым и понятным текстом, что указал тебе на _твою_ культуру обращения с оппонентом, а именно _твои_ слова " ты хотело".  Заметь, даже после этого не опускаюсь на твой уровень и не ставлю тебя в средний род.

>Может, для начала поведаешь, к чему был спрыг на спецслужбы?

Для начала, если ты, конечно, читал тред, в который писал, то в нём было о наличии корневого серта "Deutsche Telekom Root CA 2" в Мозилле, Майкрософте и Дебиане, что прямо относится к теме новости о внедрении такого же сертификата от Казахстана (что, почему-то вызывает вой местных "правозащитников", чего ни не воют про Deutsche Telekom Root CA 2 - неясно). Так вот, как раз в этот тред именно ты счего-то запихал свою "умную" мысль о законе "right to be forgotten". К чему это ты - вообще неясно. С какого бока возможность убрать упоминание о себе из поисковой выдачи относится к новости о внедрении страной сертификата для прослушивании трафика? Или может убирание себя из поисковика как-то относится к наличию германского корневика в Мозилле, Майкрософте и Дебиане, на факт наличия которого и был коментарий про "проверенным людям в погонах", к которому ты написал свой про "right to be forgotten"?

>Т.е. было заведено уголовное дело и были заверения "мамой клянусь!" на самом высшем уровне от противной стороны.

Разве это не есть самое что ни на есть признание последних в своих действиях? Разве то, что "АНБ не смогла предоставить достаточно доказательств, чтобы оправдать свои действия" не подтверждает прослушку, пускай даже у генпрокурора из доказательств и было только заявление Сноудена?

>А это что?
>Экий ты балабол.

Хм, я правда о немного другой "звёздно-полосатой" стране тебе писал, цитирую, "и из которой тоже". Но ты прав, германские серты и отсутствие воя по этому поводу резко разнится с наличием оного по поводу казахского. Особенно на фоне присутствия германского в доверенных и отсутствия казахского в них.

>Ты ожидал вежливости в ответ на неприкрытое хамство?

Эм, сначала: чел подметил что "Вот именно, что кому попало они промежуточники не выдают. Только проверенным людям в погонах", в ответ на что ты почему-то вспомнил про "законы о персональных данных и всякие BDSG, DSVGO именно там чуть ли не самые строгие". Как эта твоя мысль про "Защита и возможность самостоятельного контроля персональных...вплоть до возможности удаления персональных данных из выдачи гугля путем подачи заявления" соотносится к коментарию о том, что спецслужбы и там тоже запросто получают доступ к промежуточникам, а значит к той самой "персональной информации" лично мне неясно, можешь разьяснить, прочту с интересом. Дальше я указал тебе на то, что приведение возможности удалить себя из поисковой выдачи в ответ на мысль о легкой доступности спецорганам доступа данным пользователей некорректно, дословно "сказки для бедных/быдла пой в другом обществе", ведь говоря оные людям ты этих людей как раз принимаешь за быдло. А своим аргументом про "право быть удалённым из поисковой выдачи" ты как раз и уводил внимание , до кучи обвиняя чела в "передёргивании". И на эти мои слова я получил в ответ "ты хотело", так кто из нас "неприкрытое хамство" выдаёт? И это ли не "переход на личности"?

> недоказанное - Хотя даже ежу понятно, что извинения равнозначны открытому признанию в прослушке

Сударь, вы себе противоречите. Требуете доказательств, но тут же сами подтверждаете, что извиняясь, спецы штатов подтвеждают факт прослушки.

> нарушение _чужими_ спецслужбами законов отменяет эти законы?

Как раз на это чел с ником "zzz" и указывал (насколько я его понял)

>Моссадовцам ведь за это ничего не было!

К сожалению, да. Я не могу на это повлиять, ты уж прости.

> ФБР удалось записать беседу Сергея Кисляка с помощником президента США Майклом Флинном

Тут вопрос, с чьей стороны велась запись? ) Ну а если серьёзно, то (если факт прослушки посла РФ - правда), то это-недоработка со стороны спецуры РФ, будут бдительнее, профессиональнее, лучше. Полагаю, это-нормальное и постоянное соперничество профессионалов. А по поводу "признаков радиоактивной зимы", ты правда хочешь оную за прослушку посла?

Ответить | Правка | Наверх | Cообщить модератору

427. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от timur.davletshinemail (ok), 19-Июл-19, 15:45 
Т.е. Staat der Nederlanden Root CA у каждого из местных линуксоидов в /etc/ssl вполне себе устраивает всех? Я бы хотел почитать комментарии под новостью о появлении Russian Federation Root CA в списке доверенных FF например. Сколько было бы драмы и слёз о продажности Mozilla Corp.

Ответить | Правка | К родителю #323 | Наверх | Cообщить модератору

564. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Аноним (452), 20-Июл-19, 16:05 
Бгг)) Ты что, низзя! Низзя "гадить в руку, бабки дающую", есть ненулевой шанец лишиться баблишка грантового) Неаккуратные словеса в адрес "непогрешимых" могут привести к непоправимым последствиям в виде отречения от кормушки из-за бугорка. Ну это про "самых громких" "правозащитников". А основная масса часто просто не вдаётся в подробности.
А про двойные стандарты местной либероты уже всем вменяемым людям давно известно.
Ответить | Правка | Наверх | Cообщить модератору

573. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от timur.davletshinemail (ok), 20-Июл-19, 17:45 
Да критично просто надо к этому всему относится. Правоохранители в Нидерландах принципиально не отличаются от штатовских или российских. Если есть возможность и основания, то они будут следить и "паковать". И мне не важно, запакует меня милый тип, рассекающий на службе на велосипеде, или жлоб, за протокол которого моя учительница русского залепила бы ему леща и выгнала из класса.
Ответить | Правка | Наверх | Cообщить модератору

590. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от Аноним (452), 21-Июл-19, 07:44 
"Правоохранители в Нидерландах принципиально не отличаются от штатовских или российских" - согласен полностью. Ещё бы побольше людей это понимало и разделяло.
Ответить | Правка | Наверх | Cообщить модератору

730. "В Казахстане ряд крупных провайдеров внедрил перехват HTTPS-..."  +/
Сообщение от evkogan (?), 27-Июл-19, 16:58 
Согласен. Только об этом должны беспокоиться жители Нидерландов.
Ответить | Правка | К родителю #573 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру