В Думу внесли законопроект о запрете анонимайзеров и сервисов VPN

Дуров всё правильно сказал. Если обход станет делом нетривиальным, добрые самаритяне дилеры сами позаботяться о том, чтобы в общественных местах регулярно появлялись листовки с инструкциями по обходу и призывом распротранять эту информацию под каким-нибудь благовидным предлогом. Когда твой оборот больше миллиона в месяц - можно и позаботиться о том, чтобы клиенты никуда не делись, особенно если для этого надо всего лишь распечать файл блокнота пару-тройку тысяч раз. Так что пока буквы, бумагу, принтеры и пишущие устройства не запретили - в торе будет людно.

А чё они, кстати, будут делать с obfs4? Да и не только с ним. В самом торе двумя кнопками трафик маскируется, ничего уметь не надо

На вики видел новость о том, что Белорусь со своим запретом тора именно поэтому села в лужу, все просто пересели на мосты, и первое время пользователей в сети было даже больше, чем до запрета. Ну и в Турции аналогично.

[политика вне раздела, вырезано]

Редактировался Жест (2017-06-27 06 ч.)

Вот какой вопрос у меня возник. В целом я привык коммерческие задачи решать на базе OpenVPN - он как-то стандартом считается, задокументирован хорошо, клиенты есть подо все, что необходимо. Но он он все же громоздкий, обязывает к управлению ключами, сертификатами и прочей дребеденью. И при виртуализации хочет более дорогой KVM.

А какие еще есть варианты организации VPN более легковесными приложениями? Кросс-платформенные, в первую очередь с возможностью подцеплять андроид, и желательно еще и без обязательного root.

У меня есть одно готовое VPN решение, которое кушает мало ресурсов, авторизация по логину-паролю, конфиги из дюжины строчек на сервере и пяти на клиенте - но только под Linux. Ни под винду, ни под андроид клиентов нет. А надо.

У меня возникла мысль. Но сейчас я чет не соображаю. Но идея пришла. (это всегда так под веществами)
Кажется пока хорошей. Но немогу сообразить действительно ли или я потом пойму что неоч идея.

Смотрите. Имеем сервер/системник в другой стране. Пусть будет Казахстан.
Следовательно подключаем его к интернету. Допустим "алма тв"
Настраиваем удаленый доступ из российского рабочего места. И выходим уже виртуально через тор.
Казахстан ведь не подпадает под этот законопроект о шифровании/впн/аномизации?

Вопрос в вот в чем. Что при этом видит провайдер в РФ? видит ли он что мы подключились к виртуалке и вышли в тор?
если да
Помогут ли ssh тунели перед входом в удаленку?

То есть идея иметь на удаленном сервере не консоль, а полноценный ГУЙ - и ходить туда по rdp или vnc? Провайдер увидит только этот трафик, анализировать картинку удаленного рабочего стола уж точно невозможно автоматическими средствами. Естественно, что однозначно надо затунеллировать это в ssh. С помощью DPI провайдер увидит максимум наличие трафика ремотного десктопа, но уже не докопается даже в ручном режиме до картинки.

Просто пока такие сложности и нафиг не нужны. Пока что можно просто на удаленном сервере поставить tor и подцепить его локально по любому протоколу - ssh, vpn, socks5. На данный момент, к счастью, о запрете этих протоколов или о тунеллировании в них любого трафика для частных лиц речи не идет. Если займутся все же тунеллированным трафиком - то сначала надо попробовать его  обфусцировать. И уж потом переходить к удаленному десктопу, ибо он требует слишком много на стороне сервера и не быстр. Плюс, если работа ведется через него - файлы же, с которыми ведется работа, тоже будут физически находиться ТАМ.

Только одна беда ваша, что вы рассуждаете, как люди интернета, которые смотрят со своей колокольни и прекрасно понимают, как просто их призывать в интернете или как легко писать что-то приватное в месседжере. Депутат это кто? Человек с телефоном, где он общается с друзьями, любовницами, коллегами, детьми, помошниками, где делает покупки в интернет-магазинах, смотрит музыку. Такие же его помошники и советники - люди у которых вся социальная активность сведена в экран телефона. А кто такой исполнитель теракта? Парень из Дагестана, где сотовая связь есть везде, что бы проще было стучать друг на друга фсбшникам, когда из леса кто-то к кому-то приходит. В отряде нельзя иметь телефон, даже нельзя иметь рацию, они есть только у смышленых ребят, кто хоть немного в принципах распространения радиоволн разбирается. Пропаганда ведется в мечетях и среди знакомых, полностью оффлайн.

Это равнозначно тому, если бы депутаты решили вдруг бороться с массовым йододефицитом, заставляя йодировать свою воду производителя Perrier. Только не вышло, если они сами всегда пьют Perrier это не значит, что ее пьют другие люди.  Вообще интернет скатился до уровня телевидения по обилию рекламы и говна, я даже думаю не буду платить за него в следующий месяц, все равно ничего инетересного нет, только время отнимает. Займусь чтением книг по криптографии и программированию. Компьютер надо использовать по назначению для компьютинга

Мне кажется это кто то из синих создает типа школьников.

Все уважающие себя Террористы делают закртые форумы в onion и общаются на них. Самый сложный вопрос как передать ссылку. Просто сделал сервер в Эр-Рка и никакой мент из FBI не доберется и никто ключи не перехватит, спокойно общайся хоть с Парижем, хоть с Москвой.

Оффтоп

Да забей. Это балуется кто то.

Необязательно. Почти все продавцы OpenVZ научились включать tun/tap по первому запросу. Единственный "подводный камень" - запрос на включение tun/tap следует делать ДО оплаты хостинга.

В сторону упрощения - SSH-туннели
А в сторону усложнения - strongswan для IKEv2. Но, как утверждает EУ, подводных камней там больше, чем в OpenVPN. "Лебедь" объективно менее изучен и объективно более глючен на архитектуре arm.

Вот. Пошла жара. Теперь кто дольше протянет.

взято с  geektimes.ru/post/290711

Кто что думает как спасаться? Я принял решение использовать технологию SoftEther VPN там есть возможность использовать канал который маскируется под обычный https трафик и не отличим от него для систем DPI. Ставим на свой VPS в Европе и поехали.

Если начнется как в Казахстане подставление всем подряд сертификата для всех https соединений, это будет окончательным дном. Хочется верить что для продвинутых ребят всегда дырки останутся.

Кто-нибудь имеет спутниковый интернет в нашей ресурсной федерации? Интересно на них распространяются ли все эти директивы с блокировками. И интересно можно ли без проблем работать с зарубежными спутниковыми ISP.

Чехов,

Вот так. Мост берешь российский на вход. И тебя не палит провайдер.

Это самый простой вариант и стабильный.
Который может быть уже самостоятельно усложнен впнами и всем чем хочешь.
Главное чтоб между  тором и провайдером был ssh

Что значит мост российский на вход? То есть купить впс в россии идти сначала на него, и с впс уже куда-то во вне за границу по любым каналам? Выходит цепочка в 2 машины.

Мне кажется накроют их медной звездой как и VPN. Самое плохое в этой технологии что ее будет видеть DPI, дальше они вероятней всего ее залочат.

Чего залочат, протокол ssh? Лол.

Да, вариантов масса. Скажут используйте наши православные духовно скрепные приватные ключи которые получить можно в ФСБ или идите лесом, кто ключи не получал и свои сгенерировал тот вне закона. Могут законом ограничить силу шифра например 64 бит максимум хватит всем (тм), могут обязать всех сдавать свои ключи в ФСБ и.т.д.

Вот например Казахстан внедряет или наверное уже давно внедрил MITM на государственном уровне _habrahabr.ru/post/303736/

Вот совсем недавно похоже проходили учения, подготовка в чебурнету: _www.opennet.ru/opennews/art.shtml?num=46469

Блокировка SSH уже не выглядит чем-то необычным когда вокруг происходят такие вещи. Солнцеликий сильно нервничает за свое кресло и скорее всего пойдет очень на многое.

SSH туннели они ведь что делают? Позволяют обходить блокировку, что только не сделаешь для защиты детей и борьбы с тероризмом.

_www.linux.org.ru/forum/talks/13409531

Это хорошо если так. Очень ХОРОШО.
А  если
1) Белые списки.
2) Запуск спутников илона маска  и др с wifi.
3) Блокировка спутников техническими средствами. И другие жалкие попытки ликвидации оных.
4) Уголовная ответственность за использование и приобретении оборудования для подключения к данным системам. Доступны только лицензированые роутеры. За остальные в тюрьму. И лет на 15 строгого режима.
Как сейчас сажают за ручки с видиокамерой из Китая.
И не 2025 год. А раньше.

Это только ещё один шаг. Потом будет ещё. И ещё..

Если пользоваться не лицензированным провайдером это уголовная ответственность. А если по нормальному подключаться то да...действуют.

Террористы и сейчас убивают политиков. Или военных. Полицейских. Даже как на Кавказе у нас сейчас.
А те пидарасы кто взрывает дома.  Или метро. Скорее всего сами спецслужбы и есть. Дабы народ  в лапы страха взять. И показать что надо сплотиться против врага.
Был рязанский сахар - Путин власть себе и ФСБ больше взял.
Взрыв в метро. Так что? Правильно законы новые ввели. Против митингов. И интернета.

Елон маск, брин, джобс, пейдж, цукерберг это твои благотворители что ли? Никто спутники блокировать не будет, это бизнес, поэтому тереть не с тобой будут, а с роскомнадзором или медведевым, как цукер, что скажут, то и заблокируют, надо будет делать какой-нибудь токен именной - будет токен, как угодно, это бизнес, главное что бы ты по рекламе кликал.
все их сервисы поддерживают национальную цензуру там где работают, единственное что ты будешь видеть чаще с халявным wi-fi это больше рекламы