Как стать автором
Обновить

Комментарии 83

Публикации превратились в Твиттер заметки?
Вам может и не интересно, а многих волнует политика регулирования интернет. Очень много раз высказывались мысли, что роскомпозор будет блокировать VPN — и вот первая ласточка взлетела из Китая. Если (когда) это применят и в России, я стану нарушителем закона, потому что пользуюсь собственным VPN на арендованном сервере за границей. Это не считая того, что обходить цензуру станет еще сложнее.
Вы недовольны, что по такой важной новости мало написано? Так проблема в том, что пока, к сожалению, больше ничего и не известно. Будет больше информации — буду добавлять ее в пост, а пока — новость развернута максимально широко по доступным мне источникам.
И вы всегда можете показать своим примером, как надо подавать материал.
Можно прокинуть порт через SSH и через него уже прокинуть VPN. Тогда весь трафик будет SSH и зашифрованный, как они спалят наличие VPN-подключения в SSH-трафике?
Они просто отрубят SSH.
«просто» это конечно замечательно, но хотелось бы конкретики как можно выделить какой-то один вид трафика из зашифрованного потока
Ничего они не выделяют, видят большой шифрованный трафик и рубят канал.
весь https?
Может такую степень вложенности они пока не отслеживают, потому что это очень мало распространено. Надо уточнять у «аборигенов».
Постоянная активная SSH-сессия с большим траффиком — пройдемте, гражданин, посмотрим, что у вас в туннеле
у меня там файлопомойка Amazon S3, problems?
Да-да, конечно. Пройдёмте и посмотрим на вашу файлопомойку…

P.S. «problems?» — убило :)
Вполне ожидаемо.
А много китайских фрилансеров на биржах типа Upwork? Я не в теме, но если это их отрежет — мир фриланса здорово изменится…

Интересная мысль. Кстати, а в Индии ничего такого не планируется?

А почему отрежут? Заставят использовать «легальные прошедшие проверку» каналами (с ключами у спецслужб).
  1. Разве Upwork заблокирован в Китае?
  2. Даже если сейчас/будет заблокирован — у них внутренний рынок огромный.
Интересно, SSH тоже посчитают незаконным?
Запреты касаются только того, что широко распространено и доступно для пользования домохозяйкам. Пока VPN был чисто бизнес-инструментом — никто его не трогал, а как только его стали массово использовать для обхода цензуры и его настройка стала простой и понятной любому — его запретили. Если для SSH сделают двукликовый клиент, который будет легко установить и не потребуется настраивать — то он распространится и тоже попадет под запрет.
В *nix -системах, в том числе MacOS, а с недавних пор и в Windows, он встроен по дефолту. И клиент в настройке не нуждается в 99% случаев, ему только и надо, что ввести адрес, к которому подключаешься. И однокнопочных графических клиентов — вагон и маленькая тележка.
Как только этот протокол станет широко известен и распространен, особенно на мобильных платформах — он тут же попадет под запрет и государственное регулирование…
off К слову из OSX выпилили PPTP VPN. /off
НЛО прилетело и опубликовало эту надпись здесь
Через ssh произвольный трафик (например веб) передается без проблем
НЛО прилетело и опубликовало эту надпись здесь
Ну про это и был исходный комментарий, а так написать гуй-обёртку для plink из состава PuTTY и инструкцию для браузера за час можно.
А куда домохозяйки подключались по VPN? К иностранным серверам, которые были подняты для обхода цензуры. Так же будет и с SSH, ничего не мешает на платных антицензурных серверах разрешать подключение по SSH для обхода цензуры, надо только сделать простые клиенты для Андроид и раскрутить.
НЛО прилетело и опубликовало эту надпись здесь
Именно так и будет — в тоталитарных режимах идет тотальный запрет на всю частную криптографию. VPN — это же обычный бизнес-инструмент, он не виноват, что с его помощью можно обходить цензуру.
Вот это, кстати, самое «интересное». Как именно будут запрещать ssh? Админы, чтобы админить будут сдавать ключи в ФСБ? Установят законодательно максимальную длительность ssh сессий в день?

Дальше пойдут https-тунели, dns-тунели, icmp-тунели… RFC 1149…
Гипертекстовый Векторный Фидонет вернется?
Только http, только белые списки.

В Китае туннели через SSH рубятся очень точно и быстро. Причём делает это автоматика.

и каким образом они отличают ssh-туннель от обычного ssh соединения с сервером?
По объёму трафика. Когда я был в Китае, это единственный тоннель, который у меня завёлся, но нормально работал первый мегабайт, потом меня аккуратненько шейпили до скорости, с которой человеку будет комфортно работать с текстовыми данными.

Давно были, наверное. Сейчас рубят совсем.

К чему всё это идет, и как можно этого избежать?
Давно говорили, что китайская политика не может сосуществовать с китайской экономикой. Они тянут страну в разные стороны, у них прямо противоположные цели и что-то одно из них должно умереть (или серьёзно видоизмениться). Если победит политика — будет новая Северная Корея или Россия, если победит экономика — будут новые США. В любом случае будут серьёзные потрясения, скачки курсов, колебания рынков.
Да ладно? Новые США? Северная Корея?

Карта цензуры в Интернет:

image

Свободные США не такие уж и свободные.
Интересная карта, вот только в Казахстане совсем что ли не осталось интернета? Судя по отзывам там тоже довольно сильно все зацензурено.
А можно легенду к этой карте? Просто так раскрасить карту и я могу.
https://en.wikipedia.org/wiki/Censorship_by_country

Конечно можно, не думал что нагуглить по картинке источник в наше время проблема.

Остальным ответить не могу — карму опустили в минус.
А как на счёт торрентов или за роликов с авторегистратора — это цензура или нет? А то Германия как-то слишком зелёная и пушистая, а там по факту белый список много чего практически…
свобода != пиратство. И запрет роликов с регистраторов не по причине цензуры, а чтоб ничего на этих роликах не углядели чужого.
Свобода не означает «делаю что хочу и мне ничего не будет», за действия в интернете могут быть последствия в реальной жизни.
Этим вы прогибаете факты (блокировки информации) под свои моральные нормы.
Другой пользователь скажет: «свобода != экстремизм» и тем оправдает блокировку политических оппонентов.

Тут одно из двух — или блокировка есть, или её нет, остальное субъективно.
Откуда карта и по каким параметрам вычислялось? (А то не понятно по почему Молдова — желтая, а вот остальные соседи нет)
Карта цензуры в Интернет

Карта называется Internet censorship and surveillance
Мааленькая разница, ага.
Карта называется Internet censorship and surveillance


Миша трахнул Маню и они остались друзьями.

Вроде и surveillance, но все же censorship. Не надо себя обманывать.
Рост государства (организации с монополией на насилие) приводит к ускорению роста государства, обнищанию населения и ухудшениям условий жизни. До сих пор исторически было несколько сценариев которыми это заканчивалось: вторжения извне, революции, или относительно бескровные как падение Советского Союза. Сейчас в мире несколько государств достигли такой вот опасной точки (см Венесуэла), вдобавок к этому взаимосвязанность экономик на небывалой высоте. Из хороших новостей: есть такая идеология как анархо-капитализм, свободное общество и т.п., и есть такой товарищ как Stefan Molyneux который об этом интересно рассказывает на ютюбе. Рекоммендую послушать «The truth about South Africa» для затравки.

> как можно этого избежать?

Во-первых на индивидуальном уровне для себя самого поймите что такое насилие и как оно проявляет себя в экономике и повседневной жизни. Поймите роль государства. Оттуда, надеюсь, будет видно куда идти дальше.
Поставлять двум миллиардам человек отфильтрованную и зацензуренную информацию — мечта диктаторы. Буквально: ты винтик и знаешь только то, что тебе положено знать. И если в других странах запреты/цензура хотя бы обсуждается, то там, уверен, даже обсуждений нет.
Нельзя ожидать внедрения аналогичных китайским мер в России, потому что «великий китайский фаервол» — это датацентр размером с «небольшой» китайский же город. У нас такое сейчас банально не по-карману. Так что, скорее всего, контроль будет ужесточаться, но дыры оставаться.
Значит будут разрешать VPN только по белым спискам айпишников. Дешево и сердито.
Только для юридических лиц.

Не по карману? Простите, а когда это кого останавливало? Тупо введут закон о том, что должны блокировать vpn провайдеры, а если нет — штраф. И плевать государству на проблемы технического решения. Мы это уже видим в законе о хранении трафика.

Поражает цинизм государственных мужей. Если раньше все эти меры объясняли заботой о нашем же благе (хотя мы-то были против), то теперь простое и безликое «в государственных интересах». Ну то бишь в интересах сами себя.
пока есть люди — правительству всё по карману. мы же заплатим
Так по Яровой уже и так будут обязаны ключи шифрования сдавать. Высматривается самый пессимистичный сценарий — хочешь VPN для бизнеса — нужно будет зарегистрировать IP в местной ячейке УФСБ. Незарегистрированные VPN на забугорных IP будут блокировать. Инструмент уже есть. Все зависит от того, сильно ли при этом будет страдать бизнес.
Ключи пока сдавать не требуют, но все идет к тому.
Я смотрю у нас в Казахстане передовое государсво, и уже года 2 блокируют все VPN сервисы в том числе и TOR.

Должен всеже отметить, что хоть и стараються блокировать ВСЕ, всеже ВСЕ не получаеться. и остаються лазейки даже среди бесплатных сервисов.
У меня TOR на казахтелекоме(ВКо) работает, в последние года 1,5-2 стал дольше искать ноды, редко вообще не может подключиться, но работает.
Или Вы говорите о полной блокировке?
В Беларуси уже пару месяцев прикрыли ТОР, кто-то говорит что получилось обойти с альтернативными настройками, но не всем так везёт

Шифрование и анонимность в интернете признано ООН одним из фундаментальных прав человека.

Нет ратификации — нет обязательств. =(
Анонимность от кого? ИМХО сейчас во всех странах где у власти дошли руки до интернета законы об деанонимизации пользователей по отношению к власти или уже есть, или всеми силами продавливаются.
Да и почему анонимность и свободу интернета завязывают между собой, свобода зависти не от анонимности, а от последствий не анонимности.
Неисповедимы реальные пути стеганографии. Стеганографический клиент может прикинуться вообще любым трафиком. И картинками, и фильмом, и звуком и HTML-ем. Достаточно оказывать услуги VPN поверх гибкой системы стеганографии и пойдет лесом любой блокировщик. Да, падает эффективность…
В Китае все просто — заграничный трафик режется до модемных скоростей и отбивает всякое желание им пользоваться.

Пока еще нет, скорости стандартного тарифного плана для домохозяек вполне хватает даже на то, чтобы смотреть через vpn youtube без подгрузки

Это очень сильно зависит от региона. Если в вашем районе все еще хорошо — значит до него еще не дотянулись длинные руки китайского роскомпозора.
Проблема в том что «стеганография» и «массовость» по сути противоречивые требования. Стеганография основана на секрете, на том что сам факт нахождения данных скрыт. Но секрет может оставаться секретом только если о нем знают единицы. А единицы машину государственной цензуры и так не очень интересуют. А как только ваша стеганография станет массовой и ее формат станет широко известным — быстро под нее напишут свой блокиратор какой-нибудь, который будет анализировать и выдирать ваши данные из картинок и фильмов.
Стенография не отменяет шифрования. В идеале, для наблюдателя не имеющего ключа, зашифрованные данные должны быть неотличимы от шума микрофона/матрицы выдеокамеры.
НЛО прилетело и опубликовало эту надпись здесь
Кажется, интернет изначально неправильно спроектировали. Без учета современных угроз в виде прослушки, подмены информации и выборочных блокировок. В идеале интернет должен работать либо в полном объеме, либо никак.
Интернет вообще проектировали совсем под другие цели нежели сейчас используется, так что не то что неправильно, а целей таких не было, и даже не предвиделись.
Да и когда он начал набирать обороты как все радовались. Мол, «Интернет изменит мир», «вся информация доступна всем», «моментальные новости», «доступность Интернета один из показателей развитого демократического цивилизованного общества» и т.д. и т.п. Сейчас же такое хорошее начинание уродуют и ставят на службу госпропаганде.
Интересно, а частные сети там тоже вне закона? Что, если народ повадится массово перекидывать друг другу кабели или вообще запускать WiFi-точки? Ведь в такой сети можно делать страшные вещи — и CP распространять, и даже интересоваться, какого хрена у пламенного китайского патриота Си Цзиньпина дочь учится в Гарварде, сёстры живут в Канаде и Австралии, а бывшая жена в Англии.
В Китае можно критиковать коммунистическую партию пока вы вдвоём. Любые попытки граждан самоорганизоваться в группы жёстко пресекаются.

«Больше трёх не собираться!» — унтер Пришибеев
Интересно, а частные сети там тоже вне закона? Что, если народ повадится массово перекидывать друг другу кабели или вообще запускать WiFi-точки?

Как в Испании!
Кстати, а как там, в этой самой Испании, борются с разными сепаратистами, и при этом обходятся без блокировки сайтов? Или они там и вправду умнее?
Для более детального знакомства с темой рекомендую книгу Савчука «Отъявленный программист», в частности четвёртую главу «Сеть через прицел DPI — анатомия китайского Интернета».
Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.