Как стать автором
Обновить

Российские пользователи Tor жалуются, что у них перестали работать некоторые мосты, которые ранее были доступны

Время на прочтение2 мин
Количество просмотров64K
Всего голосов 27: ↑26 и ↓1+25
Комментарии178

Комментарии 178

А вот интересно — существует какая-нибудь норма, в соответствии с которой РКН должен формализовывать и вести доступный снаружи список своих действий?

Окей, вы блокируете множество сайтов, в том числе по IP — но в каждом таком случае можно ввести адрес ресурса и увидеть, действительно ли он находится в списке заблокированного, в соответствии с чьим решением и т. д. А для Тора что? «Мы просто ковыряемся, настраивая как-то ТПСУ, и понять — проблемы у пользователей из-за нас или из-за чего-то другого, возможности не дадим». Лично меня подобная непрозрачность методов и результатов работы у государственной организации бесит ещё сильнее, чем собственно ковровые блокировки.
А вот интересно — существует какая-нибудь норма, в соответствии с которой РКН должен формализовывать и вести доступный снаружи список своих действий?
При осуществлении блокировок с помощью ТСПУ — нет никакой прозрачности. В этом и отличие от старых-добрых блокировок средствами провайдеров (которые никуда не делись, впрочем), где была хоть какая-то прозрачность в виде регулярно утекающей от этих провайдеров выгрузки. А ТСПУ это натурально чёрный ящик даже для самого провайдера.
Значит, никакой нормы, зафиксированный в правовом поле, всё-таки нет? То, что по факту РКН творит неведомую дичь и ему за это ничего не будет, понятно.
РКН — цепной пёс на службе, исполнительный орган. Умным он быть не обязан. Это как полицейский с дубинкой, которому дали право применять силу потому что он может, а не потому что за справедливость. Упрощая — защита закона вовсе не равноценна защите справедливости и здравому смыслу. Ту дичь, что принимают на законодательном уровне становится можно защищать после облачения этой дичи в букву закона. А для этого и есть РКН — творить уже законные меры.

Нарушаешь "закон" - получаешь дубиной за нарушение. Пытаешься протестовать против "закона" - получаешь дубиной за протест. Пытаешься повлиять на выбор "законодателей" - получаешь дубиной за "экстремизм". Пытаешься рассказать людям о несправедливости "закона" - получаешь ярлык "иностранный агент" с последующим ударом дубиной. Ничего не делаешь - всё равно получаешь дубиной для поддержания бодрости, ведь "кругом враги".

Так в этом и смысл государства - раздавать всем неугодным дубиной. И чем хуже у государства идут дела, тем яростнее оно это делает.

Вы путаете государство с оккупационной администрацией.

Это вы путаете правительство, подотчётное гражданам, и авторитарное государство, которое суть бандит в законе

Я напомню что госудаство составляют те же граждане, только привелигерованные, а у каждого гражданина свои хотелки и если народ сам не будет хотеть подотчётности то и государство то само мебе зачем будет ставить припоны?! потому это утопия подотчётное государство это.

В соревновании меча (блокировки) и щита (обход) выигрывает меч, тупо за счёт того что меч имеет значительный контроль надо местным телекоммуникационными операторами.

Это просто следующий этап противостояния требующий больших усилий.
Победит тот кто будет готов идти на большее.

Большая проблема это возможность поиска в сети рабочих мостов.
Может они уже создали что-то наподобие поисковика, автоматически ищут новые мосты в интернете. А обычные люди не будут тратить на это слишком много времени.

Выход:
Чтобы решить проблему разрабам походу нужно будет добавить в виде модуля для тор браузера автоматический поиск доступных мостов не показывая их адреса и встроить в тор браузер.

В лучшем варианте: обеспечить шифрование чтобы не было возможно перехватить адрес моста другим способом. Поскольку если можно будет перехватить мосты тогда достаточно будет перебором с помощью автокликера перебрать оставшиеся мосты и перехватить их адреса.

В будущем борьба щита и меча будет усугубляться поэтому браузеру нужны дополнительные модули с доп. опциями помогающими обходить блокировку. Отдельно такие инструменты уже есть, однако их могут использовать единицы гиков. Автоматизация обхода это единственный вариант для всех пользователей, не только гиков.

Другой вариант: Включить подобные программы в сборку браузера, и например вызывать. Например чтобы можно было запускать тор вместе с прокси или модули с более продвинутыми методами. Наличие модулей поможет быстро исправлять ситуацию.
Если даже эти методы станут устаревшими благодаря модульности можно будет добавить новые дополнения любому разработчику. Вручную такая модульность компонентов уже практически реализована в тор, осталось улучшить инструменты с возможностью автоматизации настроек.

При этом нужно оставить возможность вставлять мосты вручную.

Практически все варианты требуют серьезной работы с улучшением сети тор, и я надеюсь что разработчики готовы модернизировать сеть.

Эм... Поставили тор, захватываем трафик. Смотрим куда стучится при запуске, блочим. Повторить.

решается созданием фейковых подключений, на которые может даже трафик пусть ходит

Ну, примерно так и заблокировалась половина интернета в погоне за телеграммом. Напомните, кто-то компенсировал потери?

"Большая проблема это возможность поиска в сети рабочих мостов."
Это не проблема. В TOR browser есть кнопочка "получить новые мосты", она работает

Только цена "меча" увеличивается с каждой итерацией и в результате может оказаться цена не подьёмной, в данном случае например скорость работы тора сильно низкой, например 1 килобит и тогда смысла в его использовании не станет или ещё какие характеристики просядут значительно.

У меня просто интернет стал плохо работать. Некоторые сайты висят и недозагружаются. Включаю VPN - грузится всё ок.

Они там вообще думают, что они блокируют?

Похоже там работают те же люди, что отрабатывали массовые бомбардировки по телеге

кому надо, тот дополнительно поднимет свой впн и пустит тор трафик дополнительно через впн и будет все работать

Не так давно шла речь про «заблокировать все VPN, кроме одобренных РКН»...

До ShadowSocks, интересно, эта чертова кухня тоже доберётся?

Ну в shadowsocks есть obfs4 и v2ray, он же успешно Golden Schield пробивет. Поборемся.

Кому надо, устанавливает своё узел TOR и отправляет свой трафик через него. Это весьма несложно.

Поднял три моста - 10, 14 и 15 декабря. Два из них были заблокированы спустя 3-4 дня (полностью блокируется UDP и ICMP; по TCP блокируется 50% подключений). Использование нестандартных портов не помогает. Общий признак у заблокированных мостов - канал, по которому они распространялись.

На форуме torproject.org в ветке "Responding to Tor Censorship in Russia" есть рекомендация менять IP моста при падении кол-ва клиентов или поднимать новый мост. Прыгать по IP пока не хочу - думаю, можно допрыгаться и до блокировки подсети, а кто там рядом хостится я хз и проблем доставлять не хочу.

В TorBrowser до сих пор работает один мост, запрошенный в начале декабря. В крайнем случае подниму private bridge и буду ходить через него.

Из забавного: с домашней машины, на которой хостится non-exit relay, вновь начали открываться сайты vesti.ru / vgtrk.ru ; сайты sber.ru / sberbank.ru всё так же не открываются. Не очень-то туда надо, но обидно :)

Два из них были заблокированы спустя 3-4 дня (полностью блокируется UDP и ICMP; по TCP блокируется 50% подключений). Использование нестандартных портов не помогает. Общий признак у заблокированных мостов — канал, по которому они распространялись.

Это очень похоже на банальную патерю пакетов в этом канале. А это бывает в реальности совсем не редко. У меня, к примеру, нечто подобное крайний раз было несколько дней назад, причем — практически до всего интернета. Трассировка показывала, что это — где-то уже за сетью локального провайдера.
Имеет смысл проверить с помощью ping с длиной пакета, равной путевому MTU до сайта (его имеет смысл отыскать экспериментально вручную с помощью ping -f).

PS А ещё у меня с TOR есть другая беда, на виртуалке под VMWare: при запуске он вообще не желает коннектиться, хотя с физической машины все OK. Помогает многкратный перезапуск. Предполагаю, что проблема в реализации NAT/моста в VMWare.

Это очень похоже на банальную патерю пакетов в этом канале.

Или на способ снизить нагрузку на систему, осуществляющую блокировку.

Трафик до соседних с заблокированными адресами ходит без проблем, до всех заблокированных мостов и relay'ев - маршрут рвется в одном и том же месте, между 4ым и 5ым хопом внутри сети провайдера

тут: 213.234.224.144 / 195.14.54.129 (tc-bb-ae1.sto.corbina.net)

или тут: 213.234.224.143 / 195.14.54.192 (korova-bb-be1.corbina.net).

Гипотезу про MTU проверил - не оно.

PS А ещё у меня с TOR есть другая беда, на виртуалке под VMWare ...

У меня tor крутится под VMWare Workstation Player 15 с "network connection" = "bridged", "replicate physical network connection state" = включено, тип адаптера (ethernet*.virtualDev в конфиге) - e1000. Проблем с соединением нет.

Или на способ снизить нагрузку на систему, осуществляющую блокировку.

Или на ограничение трафика. Причем — по разным причинам. К примеру — хостеру не понравилось, что трафик большой (ну, чисто по его мнению). Не понять — потому что отбрасывание пакетов есть штатный способ ограничения трафика в TCP. Можно, конечно, в Корбину пожаловаться, если это ваш провайдер — это внутри их сети все. Но вряд ли толк будет.
И вообще, я как-то привык, что Интернет — ненадежный канал связи. У меня вообще с древних времен, еще до всяких РКН постоянно возникали даже по выделенке проблемы с доступом в разные закоулки интернета из дома (а с работы, с сервера VPN при этом — все ОК). Пару раз смотрел по Looking Glass, что там — тогда провайдер что-то с BGP косячил (или его соседи по AS фильтровали ;-), к примеру — за анонс префикса 10.0.0.0/8(шутка) — подробности мне не ведомы ).
UPD Здесь были рекомендации не для вашего случая.
PS У меня настройки те же, но VMWare сильно древнее — возможно, дело в этом. Разбираться лень, т.к. для меня это не критично.
НЛО прилетело и опубликовало эту надпись здесь

"Имеет смысл проверить с помощью ping"
Откройте для себя програму mtr (для windows - winmtr)

Откройте для себя програму mtr (для windows — winmtr)

А оно точно нужно? Что-то там открывать, скачивать откуда-то — когда вполне годный инструмент чтобы сделать, в общем-то, разовую работу, уже есть, в любой версии любой сколь-нибудь современной ОС, причем?
Программы нужны либо для автоматизации повторяющихся задач (не наш случай), либо как костыль для тех, кто не умеет использовать доступные стандартные средства (а я не хочу проявлять неуважение к человеку, которому я отвечал, подозревая его в том, что он, будучи специалистом в IT, не знает, как решить вопрос без костылей).
НЛО прилетело и опубликовало эту надпись здесь
и оба на нестандартных портах.

Неделю назад оба сервера оказались заблокированы в РФ

Интересная информация. Похоже, вам повезло (или «повезло») попасть под испытания детектора для вновь устанавливаемых мостов по стандартной рекомендации Tor Project как о мере противодествия блокировке. Похоже, им пора менять рекомендации.
Чтобы защитить свой мост, я бы, например, попробовал бы зарезервировать такой нестандартный порт заранее и покрутить на нем что-нибудь безобидное, типа эндпойнта какого-нибудь API, который с основного сайта вызвается — чтобы он в предполагаемой РКН-овской базе добропорядочных точек подключения засветился. Которую, как я полагаю, РКН перед полным отключением Tor собрать попытается.
PS А мой провайдер никакого ТСПУ не имеет — судя по тому что запрещенные сайты он тупо редиректит по DNS на свою страничку и что блокировать умеет только по IP, а в заголовок SNI смотеть не умеет: они мне так covid.mz.mosreg.ru в прошлом месяце заблокировали, тогда как Мегафон мобильный аккуратно блокировал только тех торговцев медкнижками, которые на этом IP оказались и в решении суда были прописаны.
  1. Зачем им база "добропорядочных" точек? Это не их проблема и задача. Они блокируют и всё.

  2. По вайшей логике они должны бызу вообще всех портов и сервисов всего инетренета составить, что очевидно невозможно.

    Короче, не поможет.

НЛО прилетело и опубликовало эту надпись здесь
Я более чем уверен, что никаких баз «добропорядочных точек» РКН не ведёт и не будет — им нафиг не надо с этим заморачиваться, побочные эффекты от своей деятельности их не волнуют совершенно. Достаточно вспомнить, как они, пытаясь заблокировать Telegram, грохали целые подсети облачных провайдеров, в результате чего пострадало огромное количество совершенно ни в чем не виноватых сайтов и сервисов.

Не желаете — ваша право. Как-либо пытаться переубеждать не буду. У меня сложилась (ну, например, при взгляде на то, как в РФ производится борьба с короновирусом) другая оценка мотивов принятия решений и излюбленных методов действий властей РФ, не совпадающая с вашей. Но такие, тесно связанные с механизмами реализации политики, вопросы я предпочитаю обсуждать не на Хабре, а на ресурсах другой, соответствующей специализации, поэтому тему продолжать не буду. Хочу лишь напомнить напоследок, что г-н Жаров, устроивший ту самую эпичную борьбу с Telegram, сейчас, как известно, Роскомнадзор больше не возглавляет, он ушел с этого поста «в связи с переходом на другую работу» (типичная такая застойная формулировка в сообщении о том, что кого-то из высших руководителей сняли как не справившегося с работой или проигравшего аппартную борьбу: в травоядные брежневские времена, в отличие от суровых времен культа личности, их обычно куда-нибудь задвигали на место в номенклатуре формально равное или немного ниже, но с куда меньшими возможностями и ответственностью).
Собственно, для вас это и не актуально, наверное: вас лично, в Чехии, вся эта деятельность нашей крыши — государства РФ — сколь-нибудь материально особо не должна задеть.
В Белоруси уже пару лет как не пробиться даже через мосты, только поверх VPN'a. Так что ничего удивительного.

ну не пару лет, мосты до событий 20й работали без проблем

Нет. Tor в РБ блокируют с 2016 года. У меня мосты отвалились ещё в 19-м, а то и раньше. Насчёт вашего опыта не знаю.

я на мостах сидел еще в июне 20

И не надо никуда пробиватся. Любите свою страну, уважайте ее руководство, работайте честно и много, не делайте то чего нельзя, и будет вам счастье

аминь.
НЛО прилетело и опубликовало эту надпись здесь

Вот это правильно, для законов все должны быть равны.

НЛО прилетело и опубликовало эту надпись здесь

Даже зарегистрировался человек ради такого комментария!

Братиш, а можешь в нерабочее время руками завести второй акк, чтоб супервайзер не спалил, и рассказать, как там у вас внутри все устроено? Где вакансии размещают, сколько платят, как процессы построены, почему в конце концов у скрипта для ваших авторегов такая тупая логика создания имён, что дальше ника и рейтинга даже не смотришь уже никогда? Про стыдно или не стыдно не спрашиваю.

Руководствуясь собственными словами, учтите, что список того, чего нельзя, пополняется без уведомлений граждан, и будьте готовы к внезапности ситуации того, что вы сделали то, что нельзя просто по незнанию.

Вы, как истово верующий, ведь не отречетесь от этого на костре?

Российских пользователей тор пора бы начать привлекать к ответственности за его использование. Не зря ведь говорят - честному и лояльному человеку в Торе делать нечего.

Честный и лояльный человек может не хотеть светить свой IP перед нечестными и не лояльными. Почему? Ну как минимум потому что правоохранительные органы не очень защищают честных людей от нечестных

Ох как вы ловко всех крымчан скопом записали в бесчестные люди…
На всякий случай напоминаю, что по какой-то неизвестной патриотам причине с Крымом очень неохотно имеют дело не только иностранные, но даже и многие российские компании. Соответственно, сокрытие IP — не блажь и не признак шпиона, а жизненная необходимость. Потому что на очень многих сервисах можно отхватить перманентный бан просто по факту крымского айпишника.
НЛО прилетело и опубликовало эту надпись здесь
Те, у кого выхода нет? Крымчанам что прикажете делать, к примеру?
НЛО прилетело и опубликовало эту надпись здесь

Камней с неба ждать, конечно.

полагаю, он прикажет вам уехать из Крыма :-/

ой, а кто тут у нас налетел с минусами? любители детского порно или мамины опозиционеры?

Пользователи лостфильма

Мама твоя нам всем нравится, а вот ты ее серьезно расстроишь, если она узнает, на какой работе ты работаешь, дружище.

Прошу прощения у сообщества, но, возможно, шок терапия некоторых ботоводов все же способна пробить.
Что-то много таких учёток стало на Хабре в последнее время…

Да хотя бы честные пираты.

Есть предложение, как поиграть в Scott Piligrim vs. The World: The Game на PS3 после закрытия PSN?

Кто говорит?
Не зря ведь говорят — честному и лояльному человеку в Торе делать нечего.

Я, например, через Тор Прекрасное.IT читаю. Это нечестно и нелояльно?
PS А ещё я в СССР вражьи голоса слушал. Немецкую волну, Голос Америки. А Свободу не слушал — они тогда пургу несли ничуть не хуже северокорейцев, только с другим знаком.
И ББС не слушал — почему-то она у нас не принималась (не из-за глушилок, просто не принималась). А потому про Севу Новгородцева и его «Севаоборот» узнал уже сильно позже, а жаль.
PPS А журнал Северная Корея еще в СССР в годы глубокого застоя немало досталял здорового смеха. Приятно видеть, что есть вещи за прошедшие годы не изменившиеся — ностальгия, однако.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь

Хабр, даешь значок " Ветеран "?!

НЛО прилетело и опубликовало эту надпись здесь

Грамотный инженер способен обойти любую цензуру.
Это я говорю вам, как человек, обходивший оную в 1980-е.
Методы обхода цензуры я подчерпнул из литературы о революционерах, которая была вполне себе патриотической и сугубо легальной. Ну и из книг и статей дореволюционных авторов.

"Российских пользователей тор пора бы начать привлекать к ответственности" - А по какой такой статье УК РФ привлекают граждан в РФ за использование Тор?
Вы случайно закон и бандитские понятия не путаете?

"честному и лояльному человеку в Торе делать нечего" - а вот думаю, что честному и лояльному человеку в РФ сейчас делать нечего.

НЛО прилетело и опубликовало эту надпись здесь

Через несколько лет, чтоб выехать из России, нужно будет просто уведомить органы, что вы выезжаете. Уведомить и получить разрешение. Вам его по-любому дадут. Вы ж не преступник. И обосновать, зачем выехать. У вас ведь есть веская причина? Значит всё норм. У вас же в России родственники. Они вас будут ждать. Вы же их любите и не хотите, чтобы с ними что-то случилось? Счастливого пути и до встречи!

Через несколько лет, чтоб выехать из России, нужно будет просто уведомить органы, что вы выезжаете. Уведомить и получить разрешение.

Процедура будет немного сложнее:
Для начала вы должны будете получить разрешение на получение загранпаспорта. Етественно, написав обоснование, зачем он вам нужен.

И, разумеется, соответствующие органы разрешение вам выдадут. После проверки обоснованности вашего обоснования... Очень быстро выдадут...
А если не очень быстро - вы сможете написать жалобу.

"А если не очень быстро - вы сможете написать жалобу."
Начинающуюся словами "Г-ну начальнику ИТК .... от осужденного ..."

Он просто поторопился. По плану мыслепреступление вводят только в следующем году

Да-да, там все наркоманы и преступники, продают-покупают оружие, наркотики и детское порно. [Далее - отсылка и интернет-мему "Я вчера купил пистолет", а не признание в покупке запрещенных товаров в даркнете] Сам на днях прикупил порошка и ТТ, ну вы поняли..

Простите за бестактность, а в в этом оплоте свободы что-то кроме шпионов, цп, дампов и наркоты есть?

Как вы считаете, оперативно-розыскные мероприятия - шпионаж или нет?

Скоро там будет всё

То есть анонимность вам уже не нужна?

Но личико свое не покажет...

Использование Тор в качестве прокси, это самая глупая, медленная и небезопасная затея.

Хорошая анонимность бесплатной не бывает.

Вообще Тор уже сто лет в обед, он не отвечает современным реалиям. Помянем.

Вообще Тор уже сто лет в обед, он не отвечает современным реалиям. Помянем.

Так точно, товарищ майор. Не отвечает он современным реалиям)

НЛО прилетело и опубликовало эту надпись здесь

Преувеличивать надёжность Tor тоже не следует. От Sybil attack, насколько я знаю, полностью защититься не смогли. А совсем недавний пример - так называемый "KAX17":

KAX17 threat actor is attempting to deanonymize Tor users running thousands of rogue relays.

Since 2017, an unknown threat actor has run thousands of malicious Tor relay servers in the attempt to unmask Tor users.

<...> In May 2020, the threat actor managed to control over 380 Tor exit nodes, with a peak on May 22, when he controlled the 23.95% of Tor exit relay.

(https://cybersecurityworldconference.com/2021/12/03/kax17-threat-actor-is-attempting-to-deanonymize-tor-users-running-thousands-of-rogue-relays/)

А в 2016 г. сооснователь сети приводил оценку вероятности в 2*10^-6 для атакующего, у которого всего лишь два узла под контролем. Я не знаю, повысили ли защиту от такой атаки с тех пор, но вот цитата:

At the most basic level, an attacker who runs two poisoned Tor nodes—one entry, one exit—is able to analyse traffic and thereby identify the tiny, unlucky percentage of users whose circuit happened to cross both of those nodes. At present (2016) the Tor network offers, out of a total of around 7,000 relays, around 2,000 guard (entry) nodes and around 1,000 exit nodes. So the odds of such an event happening are one in two million (1/2000 x 1/1000), give or take.

(https://arstechnica.com/information-technology/2016/08/building-a-new-tor-that-withstands-next-generation-state-surveillance/)

А вам, сударь, простите за бестактность, какая печаль?

Навскидку, Тор реализует законное право гражданина РФ, гарантированное статьей 23 п.2 Конституции РФ.

Вашей конституцией подтираются регулярно и публично. Аппелировать к ней это моветон уже.

Использование Тор в качестве прокси глупо и медленно. Потому что выходные ноды скорей всего под контролем злоумышленников а так же в публичных блеклистах и вы будете иметь медленный канал и постоянно натыкаться на 403 и капчу.

Ну а внутренний Тор я уже сказал, всякая нечисть юзает.

К тому же современное техобеспечение РКН позволяет вполне себе похоронить эту ЦРУшную разработку.

Старым стал Тор. Неэффективным. Помянем.

"Вашей конституцией подтираются регулярно и публично. Аппелировать к ней это моветон уже."
Слово "моветон" означает "дурной тон". По моему мнению, дурной тон - это подтираться Конституцией.

"Использование Тор в качестве прокси глупо и медленно." - опять же таки, вам какая печаль? Вы не умеете использовать Тор, а кто-то умеет. И имеет на это законное, заметьте, право! В котором его незаконно ограничивают. Ссылки на закон я привел. А вы: "подтирайтесь"..

А вообще, положа руку на сердце, с таким отношением к законам дорогие россияне заслуживают той жизни, которой живут. И я просто шокирован не просто безразличным отношением к беззаконию, но и явной его, беззаконием, поддержкой тут, на Хабре.

DARPA же

У вас неполные сведения (сарказм ):
image

Ах да, как я мог забыть. Маразм крепчал..

Не в упрек вам, но меня уже пару раз пытатись на подобных моментах обмануть, читайте полностью "Ограничение этого права допускается только на основании судебного решения. ".

Т.е. на основании судебного решения, вся ваша личная жизнь станет изветсна товарищу майору. И делаются такие оговорки не просто так, некоторых преступников без этого не подловить. Хотите полный анон - не общайтесь ни с кем. Думаете Эскобара Пабло не прослушивали?

ПыСы: обмануть пытались в других вещах, но суть это меняет не сильно.

Либрусек, например ;-)
НО главное не это... TOR это вообще не провайдер. Это средство анонимного ( да и то совсем не совсем) доступа в интернет. Без цифрового следа.

Там весь интернет есть + торнетворк и все это через слои проксирования

Если вы в интернете видите только цп, дампы и наркоту - то это вас от него надо изолировать, а не нас. Может я через tor смотрю фото милых котиков, какое вам дело вообще?

Больше всего меня бесит то, что половина сайтов тупо не открываются со статусом Connection Refused и каждый раз приходится гадать — то ли он упал, то ли там опять блокировки. И в 99% случаев таки да — блокировки.
Причем закон четко пишет о том, что для заблокированных ресурсов надо показывать соотв. сообщение, но на этот закон все давно уже положили болт. Фактически, сообщение о том, что страница заблокирована я вижу крайне редко — практически никогда.
При этом не открываются вполне нормальные сайты, которые вообще под блокировки попадать не должны.
И больше всего печалит то, что я со своей стороны в принципе не могу ничего сделать — ни пожаловаться, ни наказать виновных хотя бы через суд.
Демократия, свобода слова, гласность… В 90х же за это боролись, да?

Это технически невозможно для большинства сайтов. https - же у всех, а у многих ещё и hsts.

Ну так в этом случае блокируют по ip — какая проблема показать соотв. сообщение? Насколько я понимаю процесс, если браузер постучался на ip и ему пришел какой-то ответ до начала процесса установки https-соединения, то браузер и не поймет же, что ему кто-то другой ответил. Или нет?

До корректного завершения HTTPS-хэндшейка браузер вам ничего, кроме ошибки, показать не может. Смысл именно в этом — чтобы никто левый не мог ничего показать «вместо сайта».

Ну я про то, что хендшейк еще даже не начался (ip же уже блокируется — на уровне провайдера), соответственно все https-проверки в принципе не выполняются. Т.е., в принципе, что мешает в момент обращения к ip за хендшейком послать в ответ 301ый редирект на http (на тот же ip-адрес) и показать сообщение о блокировке?

Откуда это у вас взялся HTTP? Мы вроде говорили о заходе на сайты, где, цитирую «https — же у всех, а у многих ещё и hsts».

Если сначала HTTP — да, его можно, теоретически, перехватить и отдать в ответ заглушку. И так, собственно, много где и делали — пока интернет от подобной наглости не обалдел и не начал ускоренными темпами внедрять безусловные редиректы на шифрованные версии и всякие HSTS preload`ы.

Ну так я и говорю, что https у вас на заблокированном ресурсе по сути и не существует, если смотреть с вашей стороны. Ну т.е. провайдер полюбому ответ от того сервера вам не перешлет. Соответственно ваш браузер приходит на ip с запросом, ему отвечает сервер вашего провайдера, а не тот ip — и вообще по барабану, что там и как с https настроено было, т.к. вы это всё в принципе не получаете оттуда.

Браузер устанавливает соединение на порт 443. Не 80. Чтобы ответить с порта 443 надо подписать ответ сертифактом домена запроса, но этого сертификата у провайдера нет. Дальнейшее общение для браузера клиента будет выглядеть как 100% MITM атака. Там есть нюансы, конечно, но в большинстве случаев просто так открыть страничку с сообщением о блокировке юзеру не удастся. Вот тут хорошо написано - https://medium.com

Моя мысль была в том, что вы в принципе не получаете ответов от того сервера к которому хотели подключиться. Т.е. ваш браузер в принципе еще не знает, что там будет https, какой там будет сертификат и всё такое. Он сразу с порога получает ответы от другого — провайдерского — сервера. Соответственно, вопроса с mitm и неправильными заголовками тут даже не возникнет, т.к. с первого байта браузер общается только с поддельным сервером.
Про hsts — я понял, это всё несколько усложняет...

Угу, пока HSTS не было, всё было довольно просто.

P.S. А сейчас у браузеров ещё есть и "вшитый" список сайтов с HSTS

Технически возможно хотя бы отправить подходящий код ошибки вместо того, чтобы тупо рвать соединение. Но ресурсов на это потребуется больше.
error code

Это вам кажется. Чтобы отправить код ошибки, надо представиться сайтом, на который шёл пользователь. В случае https вы должны отправить ответ, подписанный сертификатом, к которому привязан домен запроса. Если вы отправляете ответ со своим сертификатом, браузер клиента видит несовпадение и шлёт вас нафиг. Да, многие браузеры позволяют открыть такую страницу, но всё равно пишут клиенту ругань о некорректном сертификате. А теперь представьте сколько звонков в техподдержку провайдера будет по этому поводу (ибо 90% клиентов и "не подумают/не догадаются как" нажать ещё 3 кнопки, чтобы открыть страничку с сообщением) с претензией фишинговом сайте через этого провайдера и криками что их взломали. Гораздо проще отвечать на претензию ACCESS_DENIED.

На скрине выше TLS alert, который является частью протокола. Приходит в открытом виде в ответ на client hello, так что никакие сертификаты не нужны, там вообще фиксированная последовательность байт. Но да, подробности показывает только Firefox, в Chromium там обобщённое ERR_SSL_PROTOCOL_ERROR.
В теории, можно отлавливать этот ответ и реализовать прозрачный обход блокировок.

Я писал про ситуацию https + HSTS (посмотрите на мой первый пост!). Ответ, который указываете вы в этом случае возможен только если за последний ГОД клиент ни разу на данном браузере не открывал эту ссылку. Как правило - это очень редкий случай. Вот подробно рассмотрено - https://medium.com

P.S. Кстати, у вас на скрине ответ "узел получил действительный сертификат", что мне не очень понятно - у провайдера оказался сертификат сайта, который он заблочил? Или вы попытались сами симитировать ситуацию средствами этого же вэб-сервера?

Всем, кто на постоянку использует VPN и соответственно не имеет проблем с доступом к Tor, есть смысл поднимать Snowflake-мосты на ПК. Это максимально просто, достаточно установить расширение в браузер. Есть для Firefox и Chrome. У меня в последнее время больше 30 юзеров за сутки.

Скоро самым действенным способом обойти эти блокировки будет тупо свалить в нормальную страну. Чёт надежды на улучшения в этой с каждым днём всё меньше

Проблема в том, что если поглядеть новости за последние несколько лет — сваливать вам придется куда-то в Зимбабве или Буркина-Фасо. Потому что все остальные — тоже блокируют. Не так активно, как наши, но процессы идут ровно в том же направлении.
Бежать некуда...

НЛО прилетело и опубликовало эту надпись здесь
В одной стране блокируют только сайты торгующие тяжёлыми наркотиками и детской порнографией и исключительно по решению суда

ПОКА — по решению суда. Но вот, например, в той же Германии уже давно звучат голоса, что пора бы блокировать сразу без всяких судов, чё зря время тратить. А в США тебе могут просто контракт с провайдером разорвать, если тот увидит что ты торренты качаешь. И не важно, что там убунта был. А во Франции на суд уйдет лет 10, поэтому судиться вы там, конечно, можете (и может даже выиграете), но нужна ли вам будет эта победа в суде через 10 лет?


И таких примеров — всё больше и больше.


А причина этих различий в масштабах беспредела и скорости его прогрессирования далеко не в том, что "у них просто позже начали"

Открою страшную тайну, но начали там — раньше, чем у нас. Причем сами блокировки — эффективнее, т.к. наши просто тупо блочат, а там — еще и загоняют в многомиллионные долги.


есть ли в нем хоть сколь-нибудь реальная независимость судебной власти от исполнительной… и в зрелости гражданского общества, а именно в общественном контроле за действиями госорганов и способности граждан влиять на власть

Расскажите про это Трампу, вот он порадуется!


Так что не надо думать, что это вот прям только у нас тут Империя Тьмы и всё ужасно. Оно везде по странам идёт примерно в одном направлении, просто с разной скоростью.


А знаете, что будет самым страшным? Когда сеть начнут блочить оттуда. И пока не найдешь впн внутри той страны — сайты просто не будут открываться. А потом эти впн-ы — того, закрутят. И смотря в новости последнего десятилетия — я уже практически уверен, что я до этого доживу, это вопрос ближайших пары десятилетий. И на этом "общий" интернет — кончится.

Вообще щас много сайтов блочатся "оттуда", то есть открываются только с айпишников своей страны. На вскидку вспомню всякие магазины, Target, и вроде даже Bestbuy.

В России через европейский VPN не открывается Авито

В Индии — крупнейший makemytrip, это типа центральный сайт с авиа/жд билетами и отелями.

Интернет все меньше и меньше похож на Всемирную сеть

"Звучат голоса" это совершенно нерелевантный пример.

А вот пруфов на "в США тебе могут просто контракт с провайдером разорвать, если тот увидит что ты торренты качаешь" хотелось бы увидеть, уж больно одиозное заявление. Вы наверное какой-то единичный юридический конфуз в одном из пятидесяти штатов имели в виду?

Ну вот вам про Германию:


Закон обязывает крупные сетевые платформы, такие как Facebook, Instagram, Twitter и YouTube, оперативно удалять «незаконный контент», признаваемый таковым по 22 разделам уголовного кодекса. Речь идет о широком круге высказываний: от оскорбления представителей власти до прямых призывов к насилию… закон не предусматривает ни судебного контроля, ни судебной защиты на тот случай, если администрация соцсети, перестраховавшись, нарушит право человека на свободу слова или на доступ к информации.

Про США — это настолько часто упоминается везде, что я не представляю, как вы про это еще не слышали. Причем это всё не идея недавнего времени — я читал про это и десять лет назад тоже. Там цепочка очень простая: правообладатель пишет провайдеру, что ваш ip что-то нарушил -> провайдер вас предупреждает, что так делать не надо или он разорвет контракт. А еще там суд вам может просто запретить пользоваться интернетом. Прецедентное право — и прецеденты уже много лет как есть. Всё это, при желании, легко гуглится.


А вот, например, Австралия: раз, два, три
Ничего не напоминает?


И вот такое же — оно везде, в какую страну не ткни. Просто кто-то обсуждает-реализовывает это всё с шумом-гамом и постоянно светится в мировых новостях, а кто-то это все делает тихо-мирно.

НЛО прилетело и опубликовало эту надпись здесь

Нет. Просто там уже давно провайдеры по-умолчанию считают торренты — злом и соответственно им пофиг, что там качается. Говорю же, это всё легко гуглится, новостей на соответствующую тематику — огромное количество. Причем это всё не недавнее изобретение, а происходит уже много-много лет и многократно обсосано в куче обсуждений. Не вижу смысла повторять это всё еще и тут.

Просто убунта — один из популярных дистрибутивов гну/линуксов, вот и периодически попадает в такие новости. Будь популярным гента или никсос — о них бы тоже частенько писали.

Как человек, живущий в Германии, и интересующийся этим вопросом, могу дать вам другую ссылку, о чем сейчас говорят: https://www.heise.de/news/Koalitionsvertrag-Ampel-will-Vorratsdatenspeicherung-rechtssicher-gestalten-6276033.html (там несколько страниц - на немецком, но автоматические переводчики помогут).

И, прошу обратить внимание, это не "звучат голоса", а позиция правящей коалиции.

Я, к сожалению, не увидел там чего-то такого. Может быть стоит привести цитату, демонстрирующую то, что вы хотели донести? А то статья там про всё подряд, включая климат.


Опять-таки, не так важно, что говорят. Важнее — какие законы приняты и как они применяются… У нас, вон, тоже — детей защищают. Дети ж в Tor'е поголовно сидят, да...

Telemediengesetz und NetzDG sollen grundlegend überarbeitet werden – keine Uploadfilter

Auf Basis europäischen Vorgaben will die Koalition etwa das Telemediengesetz und das Netzwerkdurchsetzungsgesetz "grundlegend überarbeiten". Zum Schutz der Informations- und Meinungsfreiheit lehnt die Ampel verpflichtende Upload-Filter ab.

Telemedia Act и NetzDG должны быть кардинально пересмотрены - никаких фильтров загрузки

На основе европейских требований коалиция хочет «коренным образом пересмотреть» Закон о телемедиа и Закон о защите сети. Чтобы защитить свободу информации и выражения, коалиция отклоняет обязательные фильтры загрузки.

NetzDG - это и есть тот самый закон, который

Закон обязывает крупные сетевые платформы, такие как Facebook, Instagram, Twitter и YouTube, оперативно удалять «незаконный контент», признаваемый таковым по 22 разделам уголовного кодекса. Речь идет о широком круге высказываний: от оскорбления представителей власти до прямых призывов к насилию… закон не предусматривает ни судебного контроля, ни судебной защиты на тот случай, если администрация соцсети, перестраховавшись, нарушит право человека на свободу слова или на доступ к информации.

Ну если пересмотрят — замечательно. Но я бы особо не надеялся, учитывая общемировые тренды — придумают новый какой-нибудь закон в замен этому. Хотя, конечно, там в германии сейчас власть вроде как сильно меняется из-за ухода Меркель, рановато что-то предсказывать.

Расскажите про это Трампу, вот он порадуется!
Да, так и представил, как VK Путина банит. Вам самим не смешно «опровержение» писать, которое подтверждает позицию собеседника?
НЛО прилетело и опубликовало эту надпись здесь

Вы знаете, при том, что я не поддерживаю вот это вот всё, но ситуация, когда корпорации нагинают президента страны — в разы хуже ситуации, когда президент страны нагинает корпорации. Президента вы, хотя бы в теории, можете поменять. А вот такие могущественные корпорации — уже вряд ли.

НЛО прилетело и опубликовало эту надпись здесь
Во-первых это означает, что власть президента разумно ограничена

Нет. Это означает, что страной правят эти крупные корпорации, а не ваш демократически выбранный президент.


и после бана к офис компании не приходят маски-шоу, переворачивая всех мордой в пол

Зато когда те самые компании кладут — фигурально выражаясь — мордой в пол Parler, куда пытался уйти Трамп — это другое. Ага.


а сыну владельца компании полиция не подкидывает наркотики, чтобы сделать отца более сговорчивым.

Рекомендую погуглить про Клинтон и истории того, как все те, кто что-то про нее и ее деятельность пытался рассказывать — внезапно умерли или самоубились. Поголовно. Но это тоже другое, я понимаю)


И именно благодаря этому, как вы сказали, "президента вы можете поменять".

Ну вот на примере Parler вы наглядно видите, как вы "можете поменять" компанию. Лучше?


Во-вторых, власть корпораций распространяется только на их собственные сервисы и ресурсы, а не на всю страну.

Я боюсь, что вы отстали от реальности лет на 100 минимум. Это было не так еще в прошлом веке (если не поза-поза-прошлом, вспомним хотя бы Ост-Индскую компанию и ее власть в стране в то время) и уж тем более не так — сейчас. Опять-таки не надо далеко ходить и у нас есть Parler и десяток крупных компаний, которые единодушно забанили Трампа и фактически уничтожили компании Parler, которая вовремя к этому единодушному порыву не присоединилась.


Если какие-нибудь Амазон и Майкрософт отказали ему в хостинге, они могут запуститься на хостинге в Мексике, в Канаде, в Швейцарии, в Финляндии, в конце концов, в России, и проблема решена.

Не могут. Потому что Амазон, Майкрософт и Гугл закрывают больше 80% рынка облачных вычислений и бежать вам особо некуда, т.к. остальные просто не дадут вам потребное количество мощностей — у них их нет. И это — открытые данные, никакого секрета тут нет.


Да, менее удобно, но не фатально: Трамп по-прежнему может доносить свои идеи до тех, кто хочет их услышать, его сторонники по-прежнему могут свободно общаться о своем и делиться ссылками на ресурс с другими.

Да-да. Только из поиска в гугле его тоже выпилили, поэтому доносить эти идеи он будет сам себе, т.к. остальные его просто не найдут.


А теперь посмотрим, как оно будет в случае госцензуры в авторитарном или тоталитарном государстве.

Так вон вам примеры из демократического государства. Причем тут авторитаризм с тоталитаризмом? В любом случае — у вас есть способы поменять власть. Эти способы отлаживались столетиями и хоть как-то — но работают. А вот поменять Гугл — вы не сможете. Для этого вообще не существует никаких механизмов, кроме прямой (тоталитарной!) власти государственных органов.

НЛО прилетело и опубликовало эту надпись здесь
Корпорациям довольно непросто посадить вас в тюрьму если вы будете открыто поддерживать кого-то, кто им не нравится, а вот государство может сделать это очень даже легко.

При наличии практически неиссякаемого денежного ресурса — корпорация может через суд сделать с вами всё что угодно и вы в принципе не сможете ее победить, у вас ни времени, ни денег на это всё нет. Во-вторых, государство-то может, но этого еще надо добиться, чтобы оно вообще на вас внимание обратило. А вот корпорации сейчас это внимание обращают в автоматическом режиме и доказать, что ты не верблюд, можно только подняв громкую бучу в другой соц.сети. Если же тебя, как Трампа, выпилят отовсюду — то бучу ты уже не поднимешь)


Ну и я еще раз хочу заметить, что в гос.органах люди, в общем-то, со временем — меняются. Где из-за выборов, где просто кадры тасуют время от времени. А вот в крупных компаниях на руководящих постах люди сидят довольно долго. А уж владелец вообще не меняется.


Есть оставшиеся 20%. Тот же российский Яндекс или китайский Али вполне себе обладают и ресурсами и экспертизой, и дадут вам почти любые мощности за ваши деньги.

Во-первых, нет — не обладают. Эти ресурсы УЖЕ заняты. И всунуть второй фейсбук вы туда при всем желании не сможете, т.к. свободных ресурсов просто не хватит. А новое чисто под вас вряд ли кто-то будет закупать прям вот так сразу. Вы завтра уйдете — и что компания будет делать?


А если по каким-то причинам они вас не устраивают, можно обойтись и без колоссальных облачных кластеров. Один известный российский блоггер Н. вон даже по сути дела статическим контентом наделал очень много шума.

Так вам — работать или шум делать? Если работать — то таки надо ресурсы. А если вы борец за всё хорошее против всего плохого — то там и методы другие надо применять, ага.


Опять же: в случае с цензурой от компаний, сайт перестанет находиться в поиске, но вы хотя бы можете найти его альтернативным поисковиком (той же англоязычной версией яндекса, лол), передавать сарафанным радио, пересылать адрес в приватной переписке, и т.д.

И в итоге о вас узнает полторы калеки. На фоне конкурентов с миллионами пользователей. А потом придет PayPal и скажет, что платежи к вам — нарушают правила их платформы и вообще вы им не нравитесь. И на этом ваш бизнес окончательно кончится. Ну, из недавнего, можно вспомнить истории с Pornhub и Onlyfans. Когда их paypal фактически заставил контент почистить.


В случае цензуры от государства, даже найдя ссылку, открыть вы ее не сможете, а сам факт публикации и распространения ссылки уже может являться преступлением. Одно и то же, да?

Чтобы контент попал в гос.бан — ему надо пройти довольно много стадий. Должен приняться соотв. закон, пройти суды, совершиться куча других телодвижений. Это занимает немало времени — и всё это время вы имеете возможность по защите своих прав.
А вот в компаниях ничего этого не нужно — решения могут приниматься по воле левой пятки, опротестовать их невозможно, судиться — бесполезно.
Одно и то же, да?


Речь о том, что в государстве со слабыми корпорациями, но авторитарной властью ситуация для обычных граждан гораздо хуже, чем в "демократическом" государстве с сильными корпорациями.

Проблема в том, что вы рассматриваете какое-то виртуальное государство в вакууме. А по факту, крупные корпорации — это вообще не ваши корпорации. И ваше государство на них в принципе не имеет никакого влияния — даже если там будет супер-диктатор на троне. В итоге получается замечательная загогулина:


  • на диктатора вы так или иначе можете повлиять, т.к. он тут, рядом. Это может быть сложно — но реализуемо хотя бы в теории
  • а вот сидя в Северной Корее, Беларуси, в Крыму или на Кубе — повлиять на Гугл с Фейсбуком вы не сможете вообще никак. Даже если очень захотите. Даже если местное правительство будет солидарно с вами и всячески помогать.

Так что нет, я не согласен с тем, что корпорации — лучше.

НЛО прилетело и опубликовало эту надпись здесь
Как именно? Вот я взял и выступил о том что Байден — ужасный президент, и даже привел какие-то аргументы и факты, почему я так считаю. По какому поводу и с какими доводами на меня будут подавать в суд Фейсбук и Твиттер?

Да какая разница, какой повод будет? Важно то, что вы, со своей стороны, сделать ничего не сможете. Просто погуглите упоминания фейсбук+суд, там вполне наглядно видно, что ловить там обычному пользователю — нечего.
И вы можете быть 100 тысяч раз правы про Байдена, но если фейсбук посчитает, что вы не правы — вас просто тупо выпилят с платформы и вперед, можете судиться. Лет через 5 вас даже может быть восстановят, если повезет. Только вот будет ли это всё актуально через 5 лет? Будут ли у вас читатели через 5 лет?


Ну или вот, зацените:
https://lenta.ru/news/2010/10/25/faces/


Вообще изи. В России, например, для этого есть специально организованная госструктура, которая занимается именно обращениием внимания на то, что кто пишет в интернете.

А у крупных компаний — для этого есть соответствующие отделы. В чем разница-то? Или можно вспомнить DMCA и Ютуб — когда любой может сказать, что видео/аудио — его собственность и оно блокируется. А если заблокировано ошибочно — то ютубу всё равно, разбирайтесь там сами как-нибудь.


Плюс когда корпорации подчиняются государству, государству может просто их попросить помочь с выявлением подобного и передачей куда надо.

Судя по последним событиям — корпорации неплохо так выявляют превентивно, без всяких просьб. Причем не так как нужно государству, а так, как нужно компаниям.


А туда и не надо всовывать полный Фейсбук, туда достаточно всунуть пропорциональный эквивалент исходя из нагрузки и масштабов аудитории, и порядки будут совершенно другие.

Ну есть существенная разница между сайтиком и соц.сетью. И нагрузка у них — сильно разная. И да, вы, конечно, можете ужаться — только от вас уйдет львиная доля пользователей, т.к. никто не любит тормозные сайты. Т.е. в конечном итоге мы получим ровно то же самое, что и полное закрытие — только несколько растянутое во времени. Зато — вы ушли на независимую платформу! И пофиг, что она удовлетворяет 2-10% от нужной нагрузки — зато не блокируют)


Кстати, как я помню, Parler успешно переезжал на российскую платформу. Откуда его тоже попросили. Нашим как бы тоже не очень хотелось бан в гугле словить. Удивительно, правда?)


Ха-ха, вы тут опоздали лет на 10. Закон принимается один раз и надолго...

Да, конкретно у нас — так. В других странах — сложнее. Проблема в том, что ВЫ можете что-то сделать у себя в стране. В крайнем случае — переехать в другую, где такой проблемы нет. А вот поменять гугл — вы не сможете. Вообще никак. В принципе. Вы можете только перестать им пользоваться. Но гугл — это основа современной сети. Вы не сможете нормально пользоваться большинством сайтов, потому что они все, поголовно, так и или иначе завязаны на гугл-сервисы. Аналогично с соц.сетями и еще кучей крупных компаний.


При этом эти самые компании точно так же раздают баны по велению левой пятки. Только если в государстве процесс хоть как-то прозрачен и хотя бы в теории имеет механизмы обжалования и изменения, то в крупных компаниях — ничего этого нет. Я даже не буду далеко ходить, можно вспомнить, например, как под 9 мая внезапно в фейсбуке фотографии 1945 года стали запрещены. Вот до 9 мая — было можно, а к празднику — нельзя. И вы ничего с этим не можете сделать в принципе, никаких методов аппеляции там давно уже нет, в техподдержке — роботы, даже если добраться до людей — у них нет никакой возможности победить роботов. А решения принимаются вообще неизвестно кем и неизвестно по какой причине и переубедить его — невозможно. Бороться — не с кем. Круто же, да?

НЛО прилетело и опубликовало эту надпись здесь
Потому что в странах, где суд не пррсто подмахивает требуемое заключение не глядя, от "повода" напрямую зависит вероятность того, сядете вы или нет. Просто потому что "нам его рожа не нравится, дайте ему срок" для судьи звучит неубедительно даже из уст топовых юристов.

Поэтому вам просто подберут более приятный повод. У нас просто не заморачиваются — смысла нет, и так сойдет)


В прошлом комментарии вы утверждали что Фейсбук меня за такое легко засадит за решетку, а теперь оказывается что он только лишь выпилит у себя мой аккаунт. Мягко говоря, очень разные вещи.

Зависит от стадии. За красный флаг в после в фейсбуке в каком-нибудь польском/украинском суде вы можете и присесть. А если на вас в суд подать в американском — то вы просто потратите кучу бабок. Что вам больше нравится? Ну и да, если вдруг бабок не найдете — то опять-таки можно и присесть — но уже по другой статье)


Вот только в случае, если вам совсем не повезло и ресурсов вы найти не можете, имея сайтик вместо соцсети, вы теряете интерактив, но по-прежнему можете публиковать призывы, новости, расследования, вбросы, и т д., короче говоря, доносить информацию до желающих ее получить.

И читать ее будет полторы калеки, т.к. остальные ее не найдут в поиске, а всем случайно забредшим браузер от того же поисковика будет показывать предупреждение, что вы распространяете дичь. И они — уйдут. Имхо, мне не важна форма — важнее результат, а он — не меняется.


При госблокировке вы не будете иметь даже сайтика и не сможете донести ничего.

Вы можете тупо уехать. Вы можете уйти в партизаны. Вы дофига всего можете.
А что вы можете сделать против гугла, находясь в России?


И тем не менее, он до сих пор работает и по-прежнему доступен даже в США.

Только Трампа там уже нет. Что, собственно, и требовалось.


Да ну? У меня уже много лет стоит расширение FF, которое режет все обращения к Google/Facebook/etc. со всех посторонних сайтов и проблем вообще никаких.

Ох… Шрифты — с гугла. Куча js-скриптов тянется с cdn, в том числе — от гугла. Каждая форма регистрации/авторизации/обратной связи — за капчей от гугла или cloudflare. Половина сайтов за проксей от гугла или cloudflare.


Если вас забанить в гугле, то жить так, конечно, пока еще можно — но уже сильно неприятно. А если забанить в cloudflare — то вы потеряете доступ к половине интернета, причем без возможности обойти (ну, кроме как через vpn). Новые сайты частенько имеют авторизацию только через фейсбук/гугл — и вы будете смотреть на их главную страницу, но дальше нее — вас не пустят.


Хорошо, когда ВЫ режете обращения к гуглу. Вы всегда можете отключить, если что-то пошло не так. А вот когда ОН зарежет их от вас — тут-то вам и не понравится.

НЛО прилетело и опубликовало эту надпись здесь
Вот я и спрашиваю конкретные кейсы.

Мне честно очень сильно лень это искать. Я 20 лет читаю новости и их и наши — и у меня уже давным-давно сложилось вполне определенное впечатление о современных "демократиях" и современном "тоталитаризме". И оно полностью описывается аксиомой Эскобара. Потому что разницы — нет, немного меняется только сам процесс и то не слишком сильно.


Так подождите, это Фейсбук на меня будет подавать в польский/украинский суд, или всё-таки какая-то из местных структур на основании цензурирубщих законов введенных местной властью?

Слушайте, ну если такая крупная корпорация решила подать на вас в суд (а это еще надо постараться — так ее достать!), то дальше начинают работать ее юристы — и именно они и выберут наиболее эффективный способ. И будет ли это использование местного законодательства или что-то иное — решат именно они. Учитывая глобальность компании — выбор большой...


Уезжаение не решает проблему донесения моих неугодных государству идей гражданам этого государства. Партизанство, в принципе, тоже, и оно грозит тюрьмой или смертью.

Почему? Эмигранты, вон, сколько десятилетий свои идеи через закрытые границы СССР несли. Частично даже доносили. Партизаны тоже в целом иногда достигали успеха, того же Че Гевару вспомнить можно.


А вот людей-частников, заставивших крупные компании поменять свои внутренние политики, я что-то не припомню. Разве что последний скандал с Blizzard, но он там довольно с душком...


В наших реалиях, находясь в России, если мне захочется подгадить Гуглу, я могу попросить российское государство оштрафовать гугл

Можете. Но вы не можете попросить наше государство сделать так, чтобы гугл перестал цензурировать поиск по своим политическим взглядам.


Пока ещё ни разу не встречал сайтов, где была бы авторизация только через них, всегда есть классическая альтернатива для логина.

Я — встречал. К счастью, это пока еще не слишком распространенное явление, но новые хайповые сайты частенько именно такие. Сходу могу наверное только feedly вспомнить, у них в момент, когда гугл закрыл rss-читалку и к ним все ломанулись за альтернативой, логин был исключительно через гугл. Некоторые магазины встречал. Сайт с фанфиками ficbook был с авторизацией через фейсбук, пока их там — внезапно — не отключили. Тогда появилась привязка к обычной почте.


Более того, с нынешним устройством интернета и коммуникационных протоколов, ни Гугл, ни Клаудфлэр просто технически не могут закрыть доступ конкретному

Ну, например, Гугл вас вполне успешно может забанить. Можете погуглить, случаи не то чтобы сильно редкие. А вот последствия от такого очень неприятные, т.к. создать новый аккаунт вы, конечно, можете, но он тоже улетает в бан довольно быстро. А без аккаунта у вас на каждом втором шаге будет капча — и вы замучаетесь ее проходить. Там, где обычный юзер ткнет галочку и пойдет дальше — вы можете раз по пять-десять картинки разглядывать, причем из 9 картинок каждая будет мееедленно показываться с задержкой секунд по 20.


Т.е. да, жить как-то — можно. Но плохо. И самое забавное — а что вы можете сделать? Подать в суд? Ха-ха.

И самое забавное — а что вы можете сделать? Подать в суд? Ха-ха.

Можно стать активным членом какой-либо политической партии, и начать продвигать идею, что Гугл и прочие должны подпадать под законодательство о регулировании естественных монополий. И когда такие законы примут - Гугл не сможет просто так вас забанить. И да, можно будет на него подать в суд.

Вот! И здесь мы опять плавно приходим к тому, что нам нужно именно государство, чтобы нагнуть крупную компанию.
А иначе — ну поднимете вы движуху и что? Гугл пролоббирует нужное ему — и вы в пролёте. А если какой политик не согласен — то уничтожим его карьеру, все возможности для этого есть.

И здесь мы опять плавно приходим к тому, что нам нужно именно государство, чтобы нагнуть крупную компанию.

Государство много для чего нужно. Да, в том числе и для этого.

Но какое отношение это имеет к теме обсуждения?

Ну вот на примере Parler вы наглядно видите, как вы "можете поменять" компанию. Лучше?

Parler так и сделали — поменяли компанию и продолжили работу. Так что да, это проще и лучше, чем полная блокировка на уровне национального сегмента интернета или, тем более, посадка в тюрьму.

Причем тут авторитаризм с тоталитаризмом? В любом случае — у вас есть способы поменять власть. Эти способы отлаживались столетиями и хоть как-то — но работают. А вот поменять Гугл — вы не сможете. Для этого вообще не существует никаких механизмов, кроме прямой (тоталитарной!) власти государственных органов.

Намного больше шансов повлиять на условный Гугл через, например, антимонопольное законодательство, чем скинуть диктатора, который располагает репрессивным аппаратом. Причем в первом случае всё решается даже без насилия, которое во втором случае зачастую неизбежно.

Parler так и сделали — поменяли компанию и продолжили работу.

Нет. Не продолжили. Их последовательно выдавили из всех крупных сервисов. Потом из более мелких. Потом их попросили вообще отовсюду, т.к. самые мелкие испугались проблем с гуглом. В процессе всех пертурбаций соцсеть еще и сломали напрочь, в итоге ее ценность скатилась к нулю и фактически бизнес компании — уничтожен.


Parler просто вот наглядно демонстрирует, что вас хотя у вас и есть возможность переехать на другую платформу, но фактически всё это работает только пока вы Неуловимый Джо и никому не мешаете.


Намного больше шансов повлиять на условный Гугл через, например, антимонопольное законодательство, чем скинуть диктатора, который располагает репрессивным аппаратом. Причем в первом случае всё решается даже без насилия, которое во втором случае в большинстве случаев неизбежно.

Именно об этом я и пишу! Государство имеет все возможности влиять на компании. А вот когда получается, что именно компании могут влиять на государство как хотят — наступает история с Трампом. Вы можете 100500 раз демократически избрать президента, но если он не понравился кому-то в гугле, то у вас больше не будет этого президента.


Я еще раз замечу: да, поменять диктатора — это очень сложная задача. Но она хотя бы потенциально осуществима. А вот сидя в России поменять Цукерберга с Брином — нереально в принципе, ни при каких условиях.

А вот когда получается, что именно компании могут влиять на государство как хотят — наступает история с Трампом. Вы можете 100500 раз демократически избрать президента, но если он не понравился кому-то в гугле, то у вас больше не будет этого президента.

Всё дело в том, что президент в США не обладает неограниченной властью, благодаря системе сдержек и противовесов и разделению властей. Поэтому мало одной лишь прихоти президента для того, чтобы взять и подчинить себе частную компанию. И это хорошо, так как защищает от узурпации и диктатуры.

Если в такой стране недовольное действиями корпораций общество выработает консенсус, то оно сможет повлиять на эти корпорации изменением законодательства через те самые демократические институты. В случае с Трампом такого консенсунса не было, общество в США сейчас сильно поляризовано.

"Parler так и сделали — поменяли компанию и продолжили работу.

Нет. Не продолжили. Их последовательно выдавили из всех крупных сервисов. Потом из более мелких. Потом их попросили вообще отовсюду, т.к. самые мелкие испугались проблем с гуглом. В процессе всех пертурбаций соцсеть еще и сломали напрочь, в итоге ее ценность скатилась к нулю и фактически бизнес компании — уничтожен."

Вот прямо сейчас проверил - их сайт доступен и можно зарегистрироваться.

А про то, что соцсеть сломали напрочь...

Почему то вспомнилась поговорка, что админы делятся на две группы - те, которые делают бекапы, и те, которые пока не делают. )))

Я еще раз замечу: да, поменять диктатора — это очень сложная задача. Но она хотя бы потенциально осуществима. А вот сидя в России поменять Цукерберга с Брином — нереально в принципе, ни при каких условиях.

В России есть Вконтактик и Одноклассники и Яндекс. Если очень не нравятся Гугл с Фейсбуком - можно на них перейти.

Кстати, вас сильно греет мысль, что "новым главой VK станет Владимир Кириенко — сын первого замглавы администрации президента Сергея Кириенко"?
https://meduza.io/feature/2021/12/03/vk-pereshel-pod-kontrol-gazprombanka-i-sogaza-druga-putina-yuriya-kovalchuka-gendirektorom-vk-stanet-syn-sergeya-kirienko

Ну я бы рекомендовал вам почитать кто родители у, например, Безоса. Или у Гейтса. В чем разница с Кириенко? Я вот ее не вижу.
Во-вторых, хочу заметить, что конкретно ВК плотно так сидит контролем государства — что прямо противоположно ситуации с тем же Фейсбуком.
А Яндекс… Он сейчас семимильными шагами несётся к новым антимонопольным судам. Думаю, что там не сильно долго осталось. Ну и да — он тоже давно уже сидит под контролем государства. Достаточно вспомнить, как тщательно фильтровались новости на главной, например. И было это много лет — и не особо изменилось и сейчас.

Да читал я про родителей. )))
В США много социальных связей среди элиты, о которых многие в курсе, но которые не "выпячивают". И это в целом нормально. Во всех группах есть неформальные связи.
Но одно дело, когда связи в формате "сеть знакомств", и другое дело, когда в формате "вертикаль подчинения". Разница именно в этом.

Не знаю почему, но новые версии Tor Browser работают значительно хуже чем старые. Версия 11.0.2 не может соединиться с Tor, старая версия 7.54 соединяется. Также достаточно стабильно соединяется Whonix. Кто нибудь может это объяснить?

А вы посмотрите на какие сервера они за консенсусом стучатся...

А что там с серверами? Я не в курсе подробностей протокола Tor, если вы знаете что-то или догадываетесь о чем-то — было бы интересно, и не только мне.

Из того что я видел несколько лет назад, сначала Tor получает консенсус с одного из десяти жестко зашитых серверов. Если консенсуса не будет - из коробки ничего работать не будет. И если вы говорите про то что старая версия работает, а новая нет - у меня есть версия, что просто разный набор серверов и старые не заблокировали

Ещё вот такое есть:

Tor clients contact fallback directory mirrors during bootstrap, and download the consensus and authority certificates from them. Once a client has a verified consensus, it then uses the consensus to download relay descriptors.

источник: https://gitlab.torproject.org/legacy/trac/-/wikis/doc/FallbackDirectoryMirrors

Этих fallback directories гораздо больше.

Ну чтож, пора устанавливать теперь и I2P... Корячиться с Жабой неприятно, но ничего не поделаешь

Так есть же сишный I2PD. Он и в связке с Yggdrasil работает, есть мануалы на русском по настройке этого добра. Устанавливал как-то себе ноду, работает неплохо, получше ява-версии. Бонусом идет меш на игдрассиле.

Он мертвый, там нет вообще ничего.

НЛО прилетело и опубликовало эту надпись здесь

мы просто делаем что умеем.

Во всей России существует всего один город, действия жителей которого гипотетически способны привести к досрочной смене власти — это Москва. А где-нибудь в Архангельске хоть всем городом к администрации выходи, это ни на что не повлияет — даже по ТВ не покажут протесты.

Когда в Москве были протесты - ОМОН привозили из глубинки, тем просто было в кайф зажравшихся москалей прессовать, повод не так важен был.

Интересно, где сейчас в мире нет госрегулирования Интернета или хотя бы попыток? Думал, в ЕС нет, но племянник из Германии сообщает, что много чего недоступно и рискованно пытаться преодолеть блокировки. Причём блокировки отличаются от наших, что-то доступное у нас не работает у них и наоборот.

США? Оттуда у меня информации из первых рук к сожалению нет. Но некоторые американские порталы недоступны с европейскими IP, приходится использовать американский прокси. Причём версии для европейских пользователей нет. Смысл такого ограничения?

Кибербалканизация на марше.

США? Оттуда у меня информации из первых рук к сожалению нет. Но некоторые американские порталы недоступны с европейскими IP, приходится использовать американский прокси. Причём версии для европейских пользователей нет. Смысл такого ограничения?

Нежелание выполнять GDPR и нежелание получить проблемы за это.

но племянник из Германии сообщает, что много чего недоступно и рискованно пытаться преодолеть блокировки.

А можно список? А то я тут в Германии что-то не замечаю блокировок.


Как отметили в другом комментарии, встречалось 2-3 сайта, которые не пускают из ЕС из-за GDPR, но их реально мало и опять-таки это не блокировки со стороны госсударства.

А кому-нибудь реально удавалось найти террористический заговор или детскую порнуху? К рассуждению на тему адекватности законов. Мне кажется найти какие-нибудь "интересные" доки через гугл доркс проще

Ну, как минимум, Гидра с наркотиками точно есть.

И вот ей, почему-то, власти совершенно не занимаются.

Если намеренно искать - то довольно просто найти. Только, тор для этого не нужен. Всё ищется через обычные поисковики.

Пользуясь случаем, хочу напомнить, что свежие мосты можно получить, отправив письмо с телом

get bridges

На bridges@torproject.org

На гмыло ответ приходит моментально. Эти мосты ещё не подводили.

До этих мостов уже добрались.

Очено хочу ошибиться:

1. Эта машина сама не остановится 2. Останавливать ее на этой части суши никто не намерен 3. Она никогда не будет преследовать национальные интересы (как это выглдядит для компартии в том же Китае).

Почему вообще заблокировали Tor с требованием удалить запрещенную информацию? Они же не являются распространителями информации. Это же тупо браузер, через него можно и на обычные сайты заходить. Они предоставляют доступ к запрещенной, по мнению властей, информации, т.е. предоставляют методы обхода блокировок. Им скорее всего должны были предложить внести себя в реестр официальных VPN или как его называют

Вы не могли бы расшифровать, что Вы имеете ввиду для не тенических специалистов...

Автор комментария подозревает, что адреса ipv6 не блокируются (как было несколько лет назад), но, к сожалению, Роскомнадзор научился блокировать и их.

Вообще, кто нибудь начал анализ статистики блокировок и эффективных методов противодействия?
Потому что чувствую скоро потребуестся VPN c обфускацией + размещение не на любом хостинге... Причем тут тоже придется держать руку на пульсе и переодически менять алгоритмы и хосты...

Я в общем то педагог, а не специалист по сетевой маршрутизации, но тему, чувствую, стоит уже внимательно изучать. Ищу материалы и единомышленников...

С начала блокировки тора некоторые сайты стали сильно хуже открываться и приходится на них заходить через тор.

У меня тор и с мостами практически не работает. Вчера так и не смог подключиться, Yota. Такое ощущение, что они и мосты оперативно блокируют.

блокируют.

вот тут рабочие мосты

@GetBridgesBot
/bridges

Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Другие новости

Истории