Бил-дебил выходит на связь

[sakurovskiy]

Оно пишет:
Что делать с интернетом?

Да элементарно все делается.

Простая двухходовка.

1. По паспорту человек получает физический ключ в форме чего-то типа SSD с уникальным кодом, типа водительских прав.

2. Код  и привязка к паспорту/уникальному удостоврению прописывается как в интернете по всем шлюзам.  Без прикрепленного к запросу кода (который сам пользователь даже и не знает запрос тупо не проходит, связи с интеретом не возникает.

Всё.

Ладно, не будем придираться к ключу ввиде SSD (хотя уже одного этого достаточно чтоб понять уровень знаний у профессора по теме - днище, об OSI он даже не слышал), у меня другой вопрос, я один вижу кучу способов обойти это? Для простоты допустим что такую хуету можно внедрить (на самом деле нет).

Comments

[lj-frank-bot.livejournal.com]

Здравствуйте!
Система категоризации Живого Журнала посчитала, что вашу запись можно отнести к категории: Компьютеры (https://www.livejournal.com/category/kompyutery?utm_source=frank_comment).
Если вы считаете, что система ошиблась — напишите об этом в ответе на этот комментарий. Ваша обратная связь поможет сделать систему точнее.
Фрэнк,
команда ЖЖ.

[sakurovskiy.livejournal.com]

профессора-дебилы вообще-то.

[lj-frank-bot.livejournal.com]

Сильно сказано!

[petitnicolas.livejournal.com]

= я один вижу кучу способов обойти это=

Не один. Пока. Но когда введут уголовную статью за обход- ну годика три + штраф в 5 лямов, останетесь один.
Хотя- лучше одному, чем с солдатами НАТО?

[sakurovskiy.livejournal.com]

Солдаты НАТО разбегутся без интернета, они если селфи не могут выложить у них ломка начинается.

[petitnicolas.livejournal.com]

Помедленнее, я записываю!

[ehnan.livejournal.com]

>Но когда введут уголовную статью за обход
как будете лицензировать VPN-соединения?

[melkiythegreat.livejournal.com]

Медленно и дорого.

[ehnan.livejournal.com]

>Медленно и дорого.

Простой пример: регистрируете компанию где нибудь в Голландии, какой нибудь JSC.
Подаете заявку в местные чекистские органы со всеми необходимыми документами. Цель работы в России — инвестиции в аграрные сектор.
Набираете по бумагам местных сотрудников на работу.
Получаете ЭЦП для работы через огороженные гебней маршрутизаторы.
Поднимаете ВПН, просто обфусцированный трафик, можно даже не шифровать, подписанный выданным из органов ЭЦП.
Спокойно продаете по $1 доступ в канал.

[melkiythegreat.livejournal.com]

Красиво. Но допустим KGB попросит список сотрудников направить им на рассмотрение. И каждое изменение будет согласовывать неделю. И заодно проверит знает ли налоговая что условный Вася еще и на голландию работает. Накладные превысят доллар очень быстро.

[sakurovskiy.livejournal.com]

кеджиби эту схему и организует, господя, о чем вы. опыт имеется


Еще не дошло для чего подобные запреты принимаются? Ищи кому выгодно.

[ehnan.livejournal.com]

>Но допустим KGB попросит список сотрудников направить им на рассмотрение.
Просто посмотрите схемы организации фирм однодневок, все сразу станет понятно.

[waterkot.livejournal.com]

Хто это вообще? 

[sakurovskiy.livejournal.com]

колоритный персонаж. Умотал в США, там неплохо себя чувствует, но очень продолжает любить Путина, жаждет восстановления СССР и прочее. Несет такую дичь что хоть святых выноси порой.

Я читаю ТОП жж иногда и если он туда вылезает то могу зайти.

[melkiythegreat.livejournal.com]

Это он про аппаратные модули шифрования рассказывает? Ну если построить свою инфраструктуру интернета, с блекджеком и шлюхами о своими маршрутизаторами то можно реализовать. Под пакетик Яровой справились и тут смогут.

[sakurovskiy.livejournal.com]

ключом ввиде ссд может быть что угодно, я не рискну трактовать его поток мыслей.

Мякотка тут в том что он с умным видом рассуждает о том, о чем не имеет ни малейшего понятия как оно устроено и работает.

Он не вкурсе о смарт-картах например, которые придуманы как раз для организации доступа к чему-то.

Еще у него коды прописываются на шлюзах (нахуя?)

А потом еще и к каждому запросу браузера цепляется какой-то невидимый код (нахуя он браузеру?).

Пакетик яровой он же про блокровки и отслеживание? Так блокировки с другого конца делаются провайдером.

[melkiythegreat.livejournal.com]

Ну как это организовано в защищенных сетях? Я не настоящий сварщик, но мне рабинович напевал. Каждый пакетик идет в аппаратный модуль шифрования там шифруется и подписывается электронной подписью, оттуда едет по сети (иногда общего пользования). На маршрутизаторе или конечном компьютере опять едет в аппаратный модуль шифрования. Если подпись не валидная, то отбрасывается. Причем в зависимости от упоротости это можно организовать на разных уровнях модели osi. Можно родить свой транспортный уровень. А можно уже на уровне приложения данные паковать, а транспорт оставить обычным.
Сложность в том что для этого нужно запретить все неизвестные протоколы. Иначе все просто перейдут на даркнет. А если их запретить то умрет столько всякой автоматизации и разных биллингов что бомбежка Воронежа покажется детским утренником.

[sakurovskiy.livejournal.com]

//Ну как это организовано в защищенных сетях?

Очень по разному. Более менее стандартный подход это поднятие тунеля между роутерами(клиентами). Скажем у вас два офиса, на обоих стоят роутеры, вы поднимаете между ними шифрованный тунель (тут ворох названий технологий с помощью которых можно это сделать) и роутеры весь трафик между офисами(клиентами) заворачивают в этот тунель, не выпуская в "общий интернет".

Вообще часто именно защищенные сети вообще не имеют доступа в инет. А есть пара терминалов, с которых при наличии разрешения сотрудник может выйти в интернет, бумажный журнал сдал-принял вот это вот всё.

//Сложность в том что для этого нужно запретить все неизвестные протоколы.

Да нужно сделать новый интернет. И да в нем сразу же найдутся уязвимости, бггггг.

//бомбежка Воронежа покажется детским утренником.

долбоебы вроде професора думают что интернет это жж и гугл с одноклассниками.

[ehnan.livejournal.com]

Да он долбоеб конченый, особенно доставило про мак-адреса ))

[sakurovskiy.livejournal.com]

Про мак-адреса это где-то в комментах?

Прочел ваш коммент, хе-хе, уверен он и половины не понял о чем вы.

Нашел про мак-адреса, какой жир!!!

[ehnan.livejournal.com]

Мультикаст с камер заменить еще проще чем мак-адрес.

[sakurovskiy.livejournal.com]

Немогу удержаться и хочется вам задать вопрос профессора:

Вы вообще представляете как сеть работает?

бгггг.

Профессор явно считает что инет кроме как для совершения преступлений и написания комментов больше ни для чего не используется.

[ehnan.livejournal.com]

У меня другой вопрос, если он такой специфичный, за чей счет он живет в США?

[sakurovskiy.livejournal.com]

Я хз. Писали что он какой-то ноукой там занимался и уже на пенсии вроде как.

[chorneikot.livejournal.com]

Закрыть Клабхаус - требуют наши сердца!

[sakurovskiy.livejournal.com]

[chorneikot.livejournal.com]

а профессор-то вылез со "своей" идейкой аккурат после
программного выступления Путина касаемо
морального облика Интернета.

совпадение?

[sakurovskiy.livejournal.com]

А хз, я не слежу

[alexbreeze.livejournal.com]

просветите кто в теме- имхо 99% в сети и так давно персонифицированы и деаноимизированы. Морочиться с ключами тупо не нужно. 1 % продвинутых которые реально могут так они и с ключами что ни будь придумают.

[sakurovskiy.livejournal.com]

//просветите кто в теме- имхо 99% в сети и так давно персонифицированы и деаноимизированы

не совсем так, большая часть пользователей может быть деанонимизирована, при необходимости если провайдер хранит логи, в странах где это предусмотрено законом.

В некоторых странах типа РФ где есть СОРМ, возможна слежка за пользователями в более-менее реальном времени и сбор трафика, но собирать трафик всех и где-то его хранить - нетривиальная задача

[ez98.livejournal.com]

Лопатникова знаю. Да, он явно дебильнее даже меня.

[ehnan.livejournal.com]

На всякий случай: ))

скрипт на питоне для генерации мак-адреса:

print("52:54:00:%02x:%02x:%02x" % (
random.randint(0, 255),
random.randint(0, 255),
random.randint(0, 255),
))

[sakurovskiy.livejournal.com]

На руби — puts "#{rand(0..255)}.#{rand(0..255)}.#{rand(0..255)}.#{rand(0..255)}"

а стоп туплю уже вечером у меня айпишники))

Можно короче, накидал по-быстрому:

arr = Array(0..9) + Array('a'..'f')
mac = []
6.times do
mac << arr.sample(2).join
end

puts mac.join(':')

[ehnan.livejournal.com]

Отлично, записал себе.

[sakurovskiy.livejournal.com]

Понял что у меня смутило, у тебя маки только из цифер в питоне получаются?

вот эти 0,255 меня сбили и я накидал про айпишники.

А мой кусок генерации маков на руби дает — более богоугодные и цифири и буквы, они ж шестнадцатиричные.

[ehnan.livejournal.com]

>у тебя маки только из цифер в питоне получаются?

ну это я так, на коленке, набросал, чтобы показать что сгенерировать мак адрес — не проблема. Понятно что если чуть-чуть больше времени потратить можно довести до ума.

[sakurovskiy.livejournal.com]

Да это вообще не проблема. Но мак адрес не выходит за пределы локалки, зачем он нужен профессору я хз, тем более что он меняется практически на любом девайсе без проблем, как имей и как всякие другие идентификаторы.

А ключи его пиздятся, либо оформляются на бомжа, и будет полстраны выходить в инет под именем какого нить иванова Ивана Иваныча.

Хуета короче.

Хочешь приколимся и набросаем рабочую схему анального огораживания инета?

[ehnan.livejournal.com]

>Хуета короче.
Точняг!

>Хочешь приколимся и набросаем рабочую схему анального огораживания инета?
Ну нахуй, вдруг какой нибудь ебанат от власти прочитает и захочет реализовать, лучше им не подсказывать.

Вообще по факту, чтобы достать запрещенный контент нужно как минимум поучаствовать пиринговых сетях, так что это не про среднестатистического обывателя, и оно не плавает у все на виду.

Просто ебанаты подобные этому профессору, или Хуло что увидел в интернете про себя, они тупые.
Но вот хуже ебанаты с инициативой типа какого нибудь Милонова, вот им бы интернет запретить не помешало бы.

[sakurovskiy.livejournal.com]

//Ну нахуй, вдруг какой нибудь ебанат от власти прочитает и захочет реализовать, лучше им не подсказывать.

бггггг)))