Как идут дела в отрасли смартфонов? Довольно тревожно. Исполняется 10 лет iPhone, и весь мир ждёт бомбического, космического и вообще невероятного iPhone 8. Samsung и LG готовят релизы раскладушек, от Google и других производителей покупатели ждут модульные устройства. Всё это говорит об одном: топовые производители ищут новые формы, форм-факторы и устройства, чтобы выделиться на рынке однообразных чёрных лопат корпусов с более-менее однородными характеристиками. Но есть производители, которые держат нос по ветру, стараются искать компромиссы и делать WOW-смартфоны по адекватной цене.
![](https://lh6.googleusercontent.com/ZYh6rVJLQN3sGMB90F77w5JVcA1do1uW6SzXqHx2BWsDz9XlguU0UvanFTk9gIZyEffgw0MI0ody748KpSmF6s3fwNi-L9F34WhNSXla3t2mEKqSKqXsFhtc5_9C77AcIscwcUyJ)
User
Автономный способ обхода DPI и эффективный способ обхода блокировок сайтов по IP-адресу
7 min
702KПровайдеры Российской Федерации, в большинстве своем, применяют системы глубокого анализа трафика (DPI, Deep Packet Inspection) для блокировки сайтов, внесенных в реестр запрещенных. Не существует единого стандарта на DPI, есть большое количество реализации от разных поставщиков DPI-решений, отличающихся по типу подключения и типу работы.
Существует два распространенных типа подключения DPI: пассивный и активный.
Существует два распространенных типа подключения DPI: пассивный и активный.
Пассивный DPI
Пассивный DPI — DPI, подключенный в провайдерскую сеть параллельно (не в разрез) либо через пассивный оптический сплиттер, либо с использованием зеркалирования исходящего от пользователей трафика. Такое подключение не замедляет скорость работы сети провайдера в случае недостаточной производительности DPI, из-за чего применяется у крупных провайдеров. DPI с таким типом подключения технически может только выявлять попытку запроса запрещенного контента, но не пресекать ее. Чтобы обойти это ограничение и заблокировать доступ на запрещенный сайт, DPI отправляет пользователю, запрашивающему заблокированный URL, специально сформированный HTTP-пакет с перенаправлением на страницу-заглушку провайдера, словно такой ответ прислал сам запрашиваемый ресурс (подделывается IP-адрес отправителя и TCP sequence). Из-за того, что DPI физически расположен ближе к пользователю, чем запрашиваемый сайт, подделанный ответ доходит до устройства пользователя быстрее, чем настоящий ответ от сайта.+212
[конспект админа] Меньше администраторов всем
7 min
75KПродолжим про безопасность операционных систем – на этот раз «жертвой» станет MS Windows и принцип предоставления минимальных прав для задач системного администрирования.
Сотрудникам, ответственным за определенные серверы и рабочие станции совсем не обязательно выдавать права «администратор домена». Хоть не по злому умыслу, по ошибке, но это может подпортить всем жизнь, а то и стоить чьих-то выходных. Под катом детально разберем принцип предоставления минимальных прав как одну из технологий предоставления минимальных прав.
+5
Information
- Rating
- Does not participate
- Registered
- Activity