Rutracker перешёл на HTTPS

[Meklon]

Дико веселит концепция обсуждения вариантов обхода на уже заблокированном форуме ресурса.

[e_butcher]

Видимо, логика такая: прочитал сам — скопируй и отправь менее прошаренному другу!)

[GennPen]

Обошел сам — помоги обойти другому. =)

[LoadRunner]

И не уходи с обхода.

[truggvy]

А вы на ссылку-то жать пробовали? Сюрприз, сюрприз — она открывается! По крайней мере у меня на Ростелекоме. Вот что https животворящий делает :)

[Mad__Max]

А причем тут https? Это вопрос к Ростелекому почему он не блокирует ресурс (внесенных в списки запрещенных полностью).
Ну или все еще проще и кто-то просто забыл отключить у себя обход блокировок.

[truggvy]

Ни 1-е ни 2-е :)
При попытке зайти на http://rutracker.org выдается заглушка, а вот через https всё открывается.
Разумеется провайдер провайдеру рознь, поэтому я и уточнил условия «эксперимента».

[Charg]

Вполне нормально. На этом форуме, не считая людей которых блокировка не коснулась, есть и те, кто её успешно обошел. Они соберутся, обсудят и в результате выдадут в паблик советы, следовать которым максимально просто тем кто не разбирается. Как собственно и произошло.
А как по другому то?

[Ra-Jah]

Использование проксирвоания не отменяет факта необходимости доступа не используя прокси. Резюмируя: на сайте можно прочитать какими другими способами можно работать с API

[Sadler]

Так сойдёт?

https://translate.google.ru/translate?hl=ru&sl=ru&tl=en&u=https%3A%2F%2Frutracker.org%2Fforum%2Fviewforum.php%3Ff%3D1958&anno=2

[Ra-Jah]

TLO не поймет.

[MartinX]

Чем больше людей знает об обходе блокировок — тем лучше. Хотя это приведет к более продвинутому фаерволу, который будет резать все Tor, VPN, SSH и прочие.

[ElleSolomina]

В контексте просто обязана быть эта картинка.

https://habrastorage.org/files/933/96d/eb4/93396deb446546059263d9fd6d21100d.png

[skyramp]

«а скоро будет включено по умолчанию для всех пользователей». и сразу же сломают этим работоспособность data compression плагина в хроме?

[Noa69]

То что кокой-то плагин не в состоянии работать с https проблемы исключительно этого плагина

[o4kareg]

Zenmate ставьте, и будет вам счастье. Самый годный плагин для обхода.

[cyrsap]

Когда я последний раз его смотрел, бесплатная версия не умела шаблоны. Что-то изменилось?

[skyramp]

[sarcasm on] а следующим шагом будет введение администрацией рутрекера блокировок exit-нод тора и этого списка проксей например потому что «с них регистрируются боты и рассылают спам в форуме»? [sarcasm off]

а если серьезно — обязаловка использования https ломает тривиально настраиваемую удобную тулзу от доверенного разработчика для обхода ограничений доступа. получаемый бонус в виде шифрования трафика выглядит не на столько убедительным, ибо это все-таки не интернет-банкинг.

[Ra-Jah]

Это не интернет банкинг, там все намного хуже. Если вы рядовой пользователь, то вам конечно все равно.

[darkdaskin]

Так на rutracker уже имеется Content-Encoding:"gzip", зачем ещё какой-то плагин?

[shep]

Плагин data compression самый простой доверенный способ открыть тот же рутреккер. Помимо компрессии конечно.

[imhoil]

а разве чекбокс «разрешить использование в режиме инкогнито» в chrome://extensions/ не катит для Data Compression Proxy?

[FFiX]

>Пока что шифрование доступно в виде опции при авторизации, а скоро будет включено по умолчанию для всех пользователей.
Эх, похоже, что скоро нельзя будет пользоваться альтернативными доменами — блочить будут сразу по IP, как это делают со всеми остальными HTTPS-only ресурсами.

[Meklon]

.lib пока жив. Может из-за редкости.

[FFiX]

.lib спасает только от блокировки по URL/домену.
В случае перехода на https-only, как я уже писал выше, блокировать будут по IP. Ну есть еще вариант — MITM-proxy на стороне провайдера, чем он плох, думаю, писать не надо.

[tatikom]

Разве блокировки по SNI будет недостаточно? — Искренне не понимаю, зачем блокировать по IP.

[FFiX]

Честно говоря, я не видел еще ни одного провайдера, который бы блокировал по SNI.

[iChaos]

Ростелеком-Сибирь (бывший Сибирьтелеком): SNI
МТС Дальний Восток: SNI с подменой сертификата (но MiTM не устраивают – просто блочат весь домен)

[Ra-Jah]

Блокировка IP из диапазона Амазона или облачного провайдера сразу рубанет массу сайтов от Ютуба до Гитхаба.

[FFiX]

Скажите это тем, кто умудрился в свое время заблокировать часть ip-адресов cloudflare.

[asdfghjk12]

В Беларуси на выборах 2010 года поступили ещё проще — заблокировали весь https…

[locutus]

Забавно, по http доступа нет, по https все работает. Не знаю, какой у нас провайдер, институтская сеть.

[dan0ne]

Попробовал на работе, провайдер Citytelecom, пропустил, через http — нет.

[enDal]

Аналогично, провайдер Ростелеком

[SamVimes]

Ну естественно. По HTTPS не передаётся имя хоста (вернее, обычно не передаётся, есть всякие SSL-бампинги). Поэтому пока не заблокировали по IP — всё ок.
Ещё может быть проблема (с которой столкнулся я), что DNS сервис провайдера возвращает то, что хочет. (я просто ip руками в hosts прописал)

[xforce]

Как раз имя хоста передается сейчас почти всегда. В гугл — SNI.

[SamVimes]

Про SNI я знаю (написал же про ssl-bumping). У меня нет статистики по использованию несколькими сервисами одного IP, поэтому не могу сказать как часто используется SNI.
Если бы я был провайдером, я бы просто смотрел на имя хоста в сертификате. Не виже смысла им завариваться с SNI, там более что имя хоста (в client hello) хотят шифровать в новых версиях tls

[SamVimes]

Браузер и не должен угадывать. Ему эту информацию сообщает сервер, отдавая специальный сертификат.

[mva]

А сколько лет до этого им говорили это сделать? Почему они начали пить боржоми маленькими глотками, когда почки уже отвалились?

[Eugeny1987]

Ну наконец-то! А что-то в последнее время провайдер рандомно при кликах по ссылкам перебрасывал на блокировочную заглушку

[Astrohas]

некоторые провайдеры внедряют в код страниц собственные скрипты (как «Билайн») и рекламу
Что? И почему они все еще живы ?!

[RiseOfDeath]

По-тому, что монополисты.

[Ra-Jah]

А кто заявление в прокуратуру писал? Это уголовочка массового масштаба и шило в стенку не получится.

[bfDeveloper]

пишите в саппорт, потом просите кого-то постарше. Мне отключили в мобильном, и при раздаче интернета с него в том числе.

[truemutant]

Очень хорошо, т.к. это решает проблему прослушки трафика на выходном узле при заходе через TOR.

[shaukote]

Кто-нибудь может объяснить, что за мода делать HTTPS по чекбоксу?
Сначала ВК такое сделал, теперь вот RuTracker.

[user343]

peers.fm ещё раньше :)

[Pakos]

http заблочен, https пытается подменить сертификать (а потом, наверное, заблочить)