Это как раз можно сделать элементарно: сейчас браузеры могут авторизироватся через куки без ввода имени пользователя и пароля, провайдер делает прозрачное перенаправление пользователя с rutor на сайт гос. услуг, а потом на rutor. Большинство даже не заметят, что залогинились. Главное, чтобы аккаунт был на сайте гос. услуг. Если кука нет или аккаунта нет, то там будет не всё так красиво — будет форма для регистрации и ввода имени пользователя и пароля, правда какой недалёкий человек будет это делать специально мне не понятно. :)
Это пока одмины всяких руторов считают себя кулхацкерами, ловко обманывающими правоохранительные ограны — на самом деле, пока действия государства лежат в административной и регулирующей сферах — указания провайдерам, проще говоря.
А вот когда люди с холодным разумом возьмут их чистыми руками за влажное вымя (тм) — совсем по-другому запоют.
я не имел ввиду, как технически прикрутить авторизацию, я имел ввиду, как это нововведение сможет остановить распространение "народного" контента, если уже давным давно сайты блокируют блокируют, да незаблокируют? )))
"Ну во-первых не заметить редиректа, зная, куда смотреть, довольно проблематично."
Понятно, есть личности, которые не закрывают консоль, а остальном никак. Технически всё вообще можно реализовать на уровне пакетов, так что даже владелец сайта не будет знать, что сайт под колпаком.
"В третьих, со старым-добрым SSL что делать?"
Это как бЭ провайдер, будут подменять ключи и слушать трафик, если только вы не поднимите VPN до какого либо Бурунди. Сейчас у ФСБ и ФСО средства СОРМ более продвинутые, чем у АНБ. :)
Интересно, а примерную схему "на уровне пакетов" можно? Тем паче с SSL? Очень интересно было бы заценить.
Ну насчет "мега"оборудования ФСБ и ФСО — не надо лохматить бабушку, как говорил классик. SSL пока никому не по зубам — иначе бы не было столько речи про госУЦ.
дело в том, что весь сыр бор именно из за "народных" ресурсов, а их админы никогда в жизни не будут ничего прикручивать, тем более авторизацию через госуслуги )))) и пока из Российского сегмента будет доступ в НЕроссийский, будет доступ и к этим "народным" ресурсам.
Ну а остальные прокремлёвские торрент трекеры пусть сами депутаты и посещают. Авторизацию им в спину )))
верить-не верить — твое дело. я говорю то, что есть. и именно поэтому не понимаю, почему те, кто платить налоги — не думают о том, куда эти налоги уходят
За телевизоры — ещё забавнее. Каждый квартиросьёмщик должне платить ежемесячно "за телевизор" какой-то левой конторе, причём специально левой — чтобы это налогом не называли.
Если будет необходимость буду старый браузер юзать. К тому же реально вывели только NPAPI, а ssl-1, 2 просто выключен. Проблема не в этом.Кроме браузеров ещё серверный софт надо поменять. Сертификаты выпустить (они, кстати, денег стоят).
А кто меня заставит самому себе палки в колеса вставлять, если я владелец торрент-трекера?
Сертификаты к которым есть доверие из коробки, сам не выпустишь. А к левым, у меня лично доверия нет.
И да, я предпочитаю защищать свои учетные данные от банального перехвата, поэтому я использую SSL там где мне приходится высвечиваться в интернет. И проблем в этом я не вижу. Перехватить их теоретически возможно, но практически — это довольно проблематично.
И опять же. Если я ЗАХОЧУ монетизировать контент на "своем" трекере, то да, возможно я буду применять клиентские сертификаты. Но если же у меня не будет такого желания (а это как сейчас работают трекеры), то я ничего усложнять не стану. Так что вы несёте бред.
Ты не переживай, ты тут нам америку не открыл. Про то и разговор: у кого надо — все сертификаты есть, и регистрация в доверительном центре — тоже. Соответственно и заиметь сервер для выпуска доверенных сертификатов проблем у какого-нибудь яндекса/ВК/Госуслуги (АГА!!!) не возникает. Ну а раз делают единую точку авторизации — зачем пользователю больше одного сертификата? Хватит и того что от госуслуг получит.
Ну а у тебя, как у хозяина нелегального трекера — ничего этого нет. Ну а как захочешь купить, ну, чтобы пользователи могли заходить — добро пожаловать в клуб — смотри выше.
Ты удивишься — но трекеры и так практически на нелегольном положении. И им всё равно. Напротив, их владельцы заинтересованы в том чтобы доступ к ним не прерывался. Так как деньги они имеют, в основном с рекламы, а не с контента, который распространяют.
>Ты удивишься — но трекеры и так практически на нелегольном положении. И им всё равно. Напротив, их владельцы заинтересованы в том чтобы доступ к ним не прерывался.
Если я и удивлюсь — то только недалёкости некоторых комментаторов, не замечающих противоречий в собственных словах...
:))
Хотя, я уже привык к тому, что не только интернет тупеет от детей, но и дети стараются не отставать ;)
Я не вижу реальной возможности в обозримом будущем помешать физически распространению контента! Доступ через SLL или без него принципиально не отличается. HTTPS — не является проблемой для торрент трекеров, и иных мест распространения контента.
Внедрение клиентских сертификатов — это решение владельца трекера, а учитывая что трекеры как правило распространяют нелицензированный контент, им это нафиг не нужно, так как это учет и контроль. Кроме того трекеры уже находятся вне юрисдикции Российского законодательства, так как зарегистрированы в офшоре и хотятся на зарубежных серверах.
Майорпетров, рассматривая вашу заявку на предоставление разрешения на vpn-канал за кордон, интересуется — и что же вы, гражданин, забыли на Каймановых островах?
Когда-то и над СОРМом смеялись, потом стали им пугать, теперь привыкли.
Комментарии
А так,конечно же,с 1-м апреля!Троекратное УРА!
То, что пытаются выслужиться и языком через жопу до гланд достать, это и так понятно, но в последнее время это стало эпидемией.
А вот когда люди с холодным разумом возьмут их чистыми руками за влажное вымя (тм) — совсем по-другому запоют.
Пока просто приказа нет.
Во-вторых, ну есть кука, дальше что? С этой кукой (пользовательской!) провайдер пойдет стучаться к госуслугам на проверку валидности?
В третьих, со старым-добрым SSL что делать? Устанут переадресовывать :)
Понятно, есть личности, которые не закрывают консоль, а остальном никак. Технически всё вообще можно реализовать на уровне пакетов, так что даже владелец сайта не будет знать, что сайт под колпаком.
"В третьих, со старым-добрым SSL что делать?"
Это как бЭ провайдер, будут подменять ключи и слушать трафик, если только вы не поднимите VPN до какого либо Бурунди. Сейчас у ФСБ и ФСО средства СОРМ более продвинутые, чем у АНБ. :)
Ну насчет "мега"оборудования ФСБ и ФСО — не надо лохматить бабушку, как говорил классик. SSL пока никому не по зубам — иначе бы не было столько речи про госУЦ.
Аналогично и с остальными сайтами.
Зайти можно будет, только если у вас будет точка входа в интернет вне юрисдикции РФ.
Ну а остальные прокремлёвские торрент трекеры пусть сами депутаты и посещают. Авторизацию им в спину )))
Вперде, хэрой.
И тут-то мне карта и попёрла!"
Например, на образование, у вас, на пукре, с этим совсем плохо, на тся-ться постоянно палитесь.
Пользуйтесь, пока есть возможность. Внукам потом своим рассказывать будете, что была такая свободная сеть...
Один шаг до внедрения именных сертификатов авторизации и запрета http.
Обновления хрома-файрофокса прилежно ставишь?
Пассажир, проснитесь, вы обосрались!
А кто меня заставит самому себе палки в колеса вставлять, если я владелец торрент-трекера?
А что сертификаты денег стоят — открой гугль, яндекс, почтовики, вк и прочее — так уже! И софт серверный радостно поменяли, и сертификаты купили.
Сертификаты, кстати, они могут и сами выпускать.
А тебя заставлять не надо, просто ты останешься на обочине постепенно.
Сертификаты к которым есть доверие из коробки, сам не выпустишь. А к левым, у меня лично доверия нет.
И да, я предпочитаю защищать свои учетные данные от банального перехвата, поэтому я использую SSL там где мне приходится высвечиваться в интернет. И проблем в этом я не вижу. Перехватить их теоретически возможно, но практически — это довольно проблематично.
И опять же. Если я ЗАХОЧУ монетизировать контент на "своем" трекере, то да, возможно я буду применять клиентские сертификаты. Но если же у меня не будет такого желания (а это как сейчас работают трекеры), то я ничего усложнять не стану. Так что вы несёте бред.
Ну а у тебя, как у хозяина нелегального трекера — ничего этого нет. Ну а как захочешь купить, ну, чтобы пользователи могли заходить — добро пожаловать в клуб — смотри выше.
Ты путаешь тёплое с мягким...
Если я и удивлюсь — то только недалёкости некоторых комментаторов, не замечающих противоречий в собственных словах...
:))
Хотя, я уже привык к тому, что не только интернет тупеет от детей, но и дети стараются не отставать ;)
Я не вижу реальной возможности в обозримом будущем помешать физически распространению контента! Доступ через SLL или без него принципиально не отличается. HTTPS — не является проблемой для торрент трекеров, и иных мест распространения контента.
Внедрение клиентских сертификатов — это решение владельца трекера, а учитывая что трекеры как правило распространяют нелицензированный контент, им это нафиг не нужно, так как это учет и контроль. Кроме того трекеры уже находятся вне юрисдикции Российского законодательства, так как зарегистрированы в офшоре и хотятся на зарубежных серверах.
То что лично ты не видишь что-то там — ну, квалификация у тебя ограниченная.
Только вот внедрять поставят тех людей, которые эту возможность изыщут.
Что даст торренту физически находящемуся за рубежом его легализация в РФ?
Как мы видим на примере рутрекера перекрыть доступ РосКомНадзор РЕАЛЬНО не способен.
Сдавать отчётность в налоговую?
>Как мы видим на примере рутрекера перекрыть доступ РосКомНадзор
История мира закончилась уже? Почему мне не сообщили?
Хотели бы, давно бы все закрыли и сделали вход в интернет по паспорту. Контора создана не для этого, а для освоения выделенных средств.
Когда-то и над СОРМом смеялись, потом стали им пугать, теперь привыкли.
Вот тогда можете маскировать все что угодно.