Что думаете о блокировке интернета в России?

Думаю, что не столкнемся в ближайшее время. Пока это все на уровне "запугивания". Но, поживем увидем, как говорится)

РКН выглядит сейчас, как обезьяна с самодельной ручной гранатой: вроде чеку выдернули, а взорвется или нет - еще неизвестно.

Выключать его же не союираются, хотят урезать для обывателей.  Змий, просвяти на счет спутников. Выше уже писали,  что можно через спутник обойти,  но хотелось бы немного теории по этому вопросу)

да ну что;)) по поводу спутников;). есть два варианта. 1) знакомые которые перепрошили и все сделали. 2) набираем в интернете "docsys протокол" и читаем;). в теории много букафф;) знакомые говорят что это стоит 1.5 года жизни;). можно сделать самому, наверное даже лучше чем сделали те которых я знаю;). цена вопроса;).

ps. сразу скажу. все оте тураи, инмарсат, глобалсат имеют одну проблему. типа того что там протокол GMR1/GMR2 - это модифицированный GSM. скорость при подключении около 512 кбит. проблема с тем что для того чтобы девайс работал, надо вычислить номер луча (сектор и частота) в зависимости от местоположения абонента. ну есть варианты на это забить, но то надо финансирование чтоб доделать;). второй вариант который уже доделали - это ka-sat. минусы;) - перепрошивать модем и оборудование скорее стационарное чем мобильное;)

Змей, у меня вопрос, в описании схемы работы через спутник Вы упоминали прокси, откуда он взялся? Путем сниффинга и анализа сети выявлен?

Змей, вот, чтобы ты не объяснял по 100 раз одно и то же, говорил Тебе - мануал/статью пиши ))

spurdo, наскоолько я понимаю, то у него 3 схемы спутникового инета:

- Ка-сат двухнаправленный (запрос - спутник, ответ - спутник) через модифицированный модем (самая козырная схема, но не очень мобильная, нужна спутниковая антенна)
- однонаправленный (запрос - любой низкоскоросной интернет канал (например, мобильный), ответ - спутник). Прокси, вроде, как тут используется. Тоже немобильная штука из-за наличия тарелкт.
- двухнаправленный через мобильный спутниковый телефон (самый мобильный вариант), наверное, самый дорогой и геморный в реализации.

Вот и прошу у таварисча Змея уже несколько месяцев описать все, ибо, вроде, как немного о спутниковых технологиях слышал, но в хитросплетении всего так и не разобрался. ))

А что с иностранными спутниковыми провайдерами? Нельзя, к примеру, выехать из Калининграда в Польшу, купить там комплект у местного продавана, вернуться в Скреплэнд и спокойно пользоваться двухсторонним энторнетом без надзора товарища майора? Ловить-то тарелка один хрен будет, разве нет?

Goplit, там привязка к пятну с радиусом в 600 км примерно. Если повезет и попадете в то же пятно (по данным провайдера), то будет у вас польский инет, если нет, то не будет.

spurdo, конечно путем анализа;).
Goplit, ну как бы нету иностранных провайдеров и т.д. для спрутника;). спутник один и NOC тоже один. есть ресселеры на которых по видимому скидывают vlan;). ну вроде как коммутатор, только большой, у которого много выходов через ресселеров;). есть траффик наружный (за пределы коммутатора) и есть внутренний траффик, который в силу специфики оборудования приктически никто не контролирует;). нет технической возможности;). едиственное что может сделать оператор - это зайти на модем и прибить ему сертификат. модем после этого перестанет работать;). для этого его и перешивают, чтоб оператор не зашел;).
ps. доступ к модему - только со стороны оператора;). (это к неперешитому;) ).

sup3r, вряд ли Змей напишет данную статью, ибо тема обширная и придется ему тогда выпускать их целую серию. С другой стороны информация довольно интересная, также может пригодиться кому-нибудь в ближайшем будущем)

Недавно где то в клирнете (не помню где) прочел, что в Китае их великий фаервол научился оперативно выявлять тор мосты и блокировать их. Сам не шарю, может кто из знающих подсказать как оно на самом деле? Существует такая технология?

Если научились там - научатся и у нас, дело времени. Понимаю что все решаемо, и что идеальных решений не бывает, любой запрет можно обойти, но не выдумывать слишком сложных решений, да и вникать придется серьезнее, а способностей и уситчивости хватит далеко не у всех (в том числе и у меня).

К примеру недавно какой то важный погон из мвд заявил, мол "Сложно ловить наркоманов в интернете, нам нужно вернуть наркоторговлю на улицы!". Заблочив весь тор трафик, включая мосты, этого вполне можно добиться.

через спутник нету фильтрации. вернее как - можно выпасть через ливию наружу, можно через италию;) ну и т.д.;). а мосты ловить - проблемы нету. засадить 10 000 китайцев, чтоб они капчу разгадывали и получали список мостов;). полученные мосты в фильтр добавлять;). какие проблемы;).

Это да, но далеко не всякий сможет себе собрать такую шайтан-машину. Рядовой потребитель солей точно не сможет. А что толку от маркетов, на которых два с половиной энтузиаста

Кстати да, совсем об этом не подумал, все гениальное просто

Junkman, ну как бы то что не каждый сможет - это да;). это естественный

отбор. теория дарвина однако;).

можно сделать из мобильных (турайя, инмарсат, глобалсат)- но там цена существенно выше. и надо средства на реверс, тесты и т.д. да... и скорость до 1.5мбит и стоимость траффика - рядовой потребитель точно не потянет.
с tooway - ну хоть за траффик платить не нужно;).

кстати, по поводу тор. едиственный способ (и наиболее простой) создать свою сеть из полностью контролируемых нод и весть траффик туда перенаправлять. врядли кто то сразу заметит разницу. отличить такую сеть от сети тор которая как бы легальна - врядли;).

я просто для себя продумываю как можно вычислить анонимоусов;). ну чтоб самому не попасть в теплые лапки правоохранительных органов;). самый простой способ это создать свою сеть из нескольких десятков контролируемых нод;). и типа шмонать вход в эту сеть и выход;). кстати, дешевле DPI;). о как я додумался;))! зовите теперь меня - Доктор Зло;))).

Змей, а как же гарантировать то, что все используемые клиентом ноды будут входить в твою сеть? Этак нужно контролировать большую часть Tor, что не представляется возможным.

Rogalik,  та легко. как бы обмен между нодами - сигнатура известна. bootstrap - перехватить ваще проблемы нету;) ведь не так ли?;) ну и после этого завернуть траффик в "свою" сеть;) это разве сложно?;)

главное подсунуть свой bootstrap;) ну чтоб клиент заглотил список p2p того который "надо" а не тот который есть;).

фаза бутстрап - никакой подписи не несет и никак криптографически не защищена;)

Подписи несёт документ сетевого консенсуса. Ну подсунешь ты левый, и чо? И ничо, тор принимает консенсус только большинством голосов DA.