Как стать автором
Обновить

Комментарии 87

Про ограничение роста трафика — вообще какая-то дикая дичь. Потребности-то будут расти намного быстрее, чем 15% в год. Спохватились, что хранить придется много, а «решили» эту проблему, как обычно, через задницу, наложив очередное идиотское ограничение.
Потребности-то будут расти намного быстрее, чем 15% в год.

Можно понапринимать законов что потребности буду расти меньше 15% в год.


Вот интересно что они будут делать с потоковым видео и видео по запросу от разных СМИ, разных там Амедий, систем видеонаблюдения и прочего.

А если обезьяны с гранатой ещё и до ядерной кнопки дорвутся, то этот год может никогда и не наступить. При самом худшем раскладе — для большинства жителей Земли вообще.
В смысле — дорвутся? А сейчас кнопка у кого?
Боятся пока ещё на неё нажимать

Никто не боится кнопки, потому что это не больно и не убьет тебя в ту же минуту. Нажать такую кнопку — тоже разплюнуть. Но слава богу у них есть голова на плечах, и они осознают последствия нажатия, поэтому и не нажимают.
А так, конкретно тому, кто нажимает — бояться нечего, есть же бункер подземный, выжить сможет.

НЛО прилетело и опубликовало эту надпись здесь
Так они изначально строятся такими, чтобы выдержать даже «прямое попадание/наведение».
У Тармашева Сергея есть цикл романов, «Каждому своё» называется (уже вышли два, ждём продолжения) — весьма рекомендую прочитать владельцам ядерных кнопок. В процессе чтения иллюзии насчёт отсидеться, зарывшись поглубже, отпадут начисто.
А всё дело в том, что комплект взаимоуничтожения сейчас накоплен не разовый, а многократный. И при его применении на «уже достаточно» не остановятся, будут использовать до конца. Ведь каждая сторона будет считать про противника, что он-то не остановится — значит, и нам не резон.
Потребности-то будут расти намного быстрее, чем 15% в год.
Если к тому останутся доступны только какие-нибудь «вконтакте» и пара госсайтов, то рост потребностей может быть и не столь стремительным.
всё мэйлрушное останется, а вместе с ними и потоковое видео, и видеообщение… а ещё охрененный трафик рекламы

Эти могут дать возможность дешифровать свой трафик, чтобы его дедуплицировать потом.

НЛО прилетело и опубликовало эту надпись здесь
<сарказм>Телепортнет год этак в 2006-ой, а в нем баксов за $200 в месяц можно неплохой спутниковый канал арендовать и поделить между соседями по вайфаю</сарказм>
Возможно, я что-то не понял, но по-моему, алгоритм в законе простой и понятный (хоть и дурацкий):
1. Замеряем месячный трафик
2. Закупаем ровно столько места
3. Пишем весь трафик туда по принципу кольцевого буфера.
4. Раз в год увеличиваем место на 15%

Про ограничение потребления ничего не нашел.

В явном виде, этого и не написано. А как операторы будут отвечать уже на второй год почему нет данных? Боюсь, что ответ «простите, не влезло» но прокатит.

Мне кажется, что о росте потребления вообще не задумывались. Скорее рассчитывают позже увеличить количество собираемых данных и сроки хранения, и под это закладывают дополнительный объем хранилищ.
Тут в соседней теме предлагают парочку прикольных лайфхаков:
1. Скармливать фсбшникам смухлёванные данные — буквально, поток с генератора случайных чисел. Если реальные хорошо зашифрованы, то разница со смухлёванными не будет распознана.
2. По примеру маркетологов, наращивающих цену перед грядущими скидками, сильно поджать трафик на расчётный месяц, получить базу, от которой рассчитать затраты — чем сильнее поджать, тем меньше получатся затраты. Можно так поджать, что экономии хватит и на следующие 5 лет. Правда, там же замечают, что за этот месяц от провайдера, делающего так, может отвернуться вся клиентура. Ну, об этом можно договориться — месяц не такой большой срок.

плохая идея. за такую реализацию все равно будем платить опять же мы...

Почему плохая? На бумаге — вот они, сервера, по факту — кладовка с IDE`шными 40гиговиками и подключенным разве что к блоку питания 3 пнем, фсбшники получают рандомный бредогенератор и деградацию трендами ютуба с диска админа.
Тарифы же повысить «для галочки», процентов на 5.

Почему это сработает? Да потому, что компьютерной грамотности наших силовиков, как показывает практика, хватит только на то, чтобы отличить HDD от монитора, а с тамошним админом можно «договориться», всяк дешевле выйдет.
Почему это сработает? Да потому, что компьютерной грамотности наших силовиков, как показывает практика, хватит только на то, чтобы отличить HDD от монитора
Вот только у товарища майора есть такие болтуны.
Они уже прочитали и заметочки себе сделали. И теперь будут выборочно проверять исполнение раз в полгода. Одного поймают, сделают тихую порку, но что б сарафанным радио дошло до всех провайдеров.
Проверят. Увидят 3 пень и стойку с хардами, которые торжественно включат перед проверкой.
А если есть вопросы — аргумент железобетонный — облако же!(арендованное на пару суток перед проверкой).
P.S. финансовый вопрос в плане расходов на хранение прикрывается конвертацией фантиков в зарплатные рубли.
P.S.2. Да, для огромных провайдеров такой метод не прокатит, но вот для всяких там «нашрайонтелеком» — более чем.
НЛО прилетело и опубликовало эту надпись здесь
Простейший вариант проверки (пусть даже облачного контента):
— покажите данные, переданные тогда-то с такого-то адреса (IPv4 или IPv6).

Если показать то, что выдал random-генератор, то можно «залететь» хотя-бы на том, что запрошенное могло вовсе не шифроваться (http, не https).
Либо — сравнят реально записанные данные (пусть и шифрованные), подготовленные как раз для проверки. Согласен, это несколько усложнит работу проверяющих, но и — обеспечит им возможность получить больший откат
(речь — об итоговом, куда меньше будет тех, кто сможет т.о. обмануть проверяющих).

Данные в таком алгоритме есть всегда. За какой временной промежуток, это уже вопрос. Даже если рост потребления будет 30%, а рост хранилищ 15%, то срок хранения с 1 месяца до 15 дней сползет за 7 лет. Но за 7 лет могут и поправки принять, да и цены повысить...

Никак не будут отвечать. В постановлении написано как указал dmitryredkin — храним сколько позволяет емкость, но не более 6 месяцев.
Тут в свете последних событий некоторое время поразмышляла по поводу значимости «пакета» для провайдеров крупных и тех, кто поменьше (я сейчас про телематику и чистую фиксу). Очевидно, что крупные провайдеры имеют больше возможностей приобрести оборудования съема\хранения благодаря более жирным бюджетам и некоему административному ресурсу. Но в то же время, имея распределенную сеть с множественными точками выхода на магистрали, получается, что и железок надо ставить достаточно много. Кстати, оборудование заявлено, как часть СОРМа, то есть технически надо на каждый существующий СОРМ ставить, или топология может быть иной? А что же тогда с мелкими провайдерами? Был опыт работы в подобной конторе (15 сотрудников, около 3К абонентов), как раз реализовывали СОРМ, а потом и «ревизоры» от РКН. Да, проще поставить, обычно точка входа одна, но для таких провайдеров обычно сумма затрат на покупку оборудования может превышать выручку за квартал, или опять можно будет в рассрочку? И раз в год увеличивать на 15% + как с СОРМом: в зависимости от утилизации канала докупать модули за многие тысячи.

Или все-таки «пакет» предполагает «выпиливание» всех мелких, оставляем только РТК и «большую тройку»?
А что же тогда с мелкими провайдерами?
Но мелким провайдерам хранить нужно меньше. Там ведь трафик помноженный пользователей.

И вот ни где не вижу ответа, можно ли ставить кеш-прокси, что б кратно снижать трафик?

Ставить прокси никто не запрещает, но и ответственность, за запись трафика всех абонентов никто не снимает.

Ставить прокси в наше время фактически запрещает технология HTTPS. Точнее проксировать можно, только вот кэшировать будет бесполезно (пока государство не внедрит свой корневой CA)
Это надо писать хитрую проксю, которая сама как клиент коннектится, не критичные данные в кеш, и всё отдает снова по хттпс. Хотя это дыра в безопасности, как не крути.
Ну да, это и есть самый настоящий MitM.
Прокси-сервер помогает скрыть своё местоположение (свой IP, по к-рому можно найти провайдера, а он уже — «сдаст» своего клиента).
Как это связано с шифрованием (реализуемым через https)?
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
А вот ЧМ по футболу близится, там видеопоток будет с каждого конечного устройства в youtube-каналы

ЧМ по Футболу пока не подпадает в области данных


В этом смысле тоже мало что изменилось — 1 июля для голоса и 1 октября для данных (дали отсрочку).
Да кроме ЧМ 2018 есть немало данных, что уже передаются.
Можно прикинуть:
(средний трафик на одного абонента в год)*(кол-во абонентов),
ладно, допустим, сохранят.
Но: значительная часть этого трафика будет шифрованной.
Причём на «взлом» каждой из записей будет уходить немало времени.
Так что я не вижу смысла хранить всё возрастающие объёмы информации.
Кто-нибудь подскажет, как заставить провайдера SIP-телефонии включить SRTP, а ещё лучше, ZRTP+SIP-TLS, чтобы канал управления тоже шифровался? А то «нет технической возможности», и катись колбасой.
На самом деле это требует нефигово больше ресурсов от провайдера, потому да, нет техвозможности(невыгодно).
На самом деле это требует нефигово больше ресурсов от провайдера, потому да, нет техвозможности(невыгодно).
На самом деле, никакой проблемы нет, называете клиенту цену. Пусть оплачивает дополнительно процессорное время.
Как бы невыгодно называть одному клиенту эту цену(настройка тысячами долларов измеряется, сильно дороже суппорт такой системы), а всем вместе неинтересно включать, поскольку не так много на данный момент согласны платить.
Как бы невыгодно называть одному клиенту эту цену(настройка тысячами долларов измеряется, сильно дороже суппорт такой системы), а всем вместе неинтересно включать, поскольку не так много на данный момент согласны платить.
Вот этот момент меня и удивляет.
Когда-то, давным-давно, были популярны радиотелефоны потому, что много где сотовой связи не было вообще, а где была стоила за несколько месяцев как купить радиотелефон. Как вы выразились «не так много на тот момент согласны платить».
Улавливаете мысль?
Так они за эти телефоны то платили порядка средней зарплаты и 3 рубля в месяц абонплаты(3%).
Так не вопрос. Если вы согласны заплатить $1000 + $10 в месяц за поддержку в месяц, то вам это сделают. Только чегото редко кто хочет.
Так не вопрос. Если вы согласны заплатить $1000 + $10 в месяц за поддержку в месяц, то вам это сделают.
Так о том и речь.
Одно дело ответить «нет технической возможности», другое есть — «стоит 65тр/м».
В данном случае это «нет техвозможности», потому, что для удовлетворения вашего единственного запроса прийдется нанять специалиста достаточно высокого класса(с зарплатой за 2-3кбакса). Что быстро не делается и вообще не делается по единичному запросу.
Как говорится, а почему бы не нанять меня? Сам и сделаю.
Небезопасно как минимум. Мало ли, какие у вас мотивации получить доступ к серверам.
В законе в явном виде сказано, что на операторах лежит ответственность хранить и предоставлять данные. В обсуждаемом постановлении ничего про предоставление данных не говорится. Что бы это все означало?

То же самое, что и обычно — по этому закону все операторы будут заведомыми нарушителями, потому что закон есть, а как выполнять его — неизвестно. А дальше всё в духе Жеглова: «надо будет — так у нас и Лавра по уголовке пойдёт».
Всё законотворчество РФ последних лет направлено на то, чтобы заведомо виноватыми были все. А уж там товарищ майор решит, кого простить, а кого нет.

тут прикол в том, что по операторы не имеют права получать доступ к тому, что передается в их сетях. а если так, то как тогда предоставлять данные? по факту будет так — "сложите данные сюда" и отойдите.

Хорошо бы было, если бы на тот порт, на котором стоит слушалка, а такой должен будет быть, можно было нарисовать QoS таким, чтобы очереди постоянно переполнялись, в итоге данные пишутся, но там хаос.
Слушалка стоит либо на зеркалируемом порту, либо на «пассивном» ответвителе (оптика). Требования — прописаны, так-что QoS там не нарисуешь.
Насчет «Что делаем с TDM и аналогом?» — автору почитать про СОРМ1-СОРМ2…
Насчет «как тогда предоставлять данные? по факту будет так — „сложите данные сюда“ и отойдите» — так оно и есть, собирает (и теперь хранить будет) все оборудование СОРМ, а доступ к архиву — есть только у соответствующего лица. Оператор туды ни ногой.

автор в теме и про СОРМ1 и СОРМ2 и СОРМ3…
не вопрос. тогда меняем закон и ответственность за предоставление данных с операторов снимаем.

НЛО прилетело и опубликовало эту надпись здесь
:) Датацентры переделываются в майнинговые фермы… 5. Профит+
2 Через год другой поймут что это все тупо и данные не нужны

Если что-то им не позволяет это понять сейчас то что позволит в будущем?

В будущем появятся терабайты архивов. Которые надо — что ??? Анализировать, обрабатывать. Начнутся «вопли» — народу не хватает… Доп. финансирование требуется и т.д. и т.п… (а «вопить»-то страшно — ибо изначально ТЗ хреновое было — по шапке можно получить). К сожалению, просчитать проект на год-два-три-пять — у нас могут только коммерческие структуры, ибо деньги они свои вкладывают. А государевы(=наши кровные) — да легко — вложили, не полетело — еще раз вложим…
данные и не будут нужны, но хранить их надо, только потому, что закон есть, а не потому, зачем он принимался.
Если что-то им не позволяет это понять сейчас то что позволит в будущем?

Быть может, когда полезут изучать данные — до них дойдёт, что они собирали зашифрованные данные ;)
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
Как это не остановит?
Тот, кто попробует расшифровать сообщение, зашифрованное даже килобитным ключом (128 байт), будет вынужден затратить на это годы.
Есть поговорка: овчинка выделки не стоит.
Да вот я тоже подумал, что это затея, несмотря на всю её тупость, может и подстегнуть некоторое развитие технологий (а может и нет).
Скорее наоборот. Миллиарды будут улетать в трубу на поддержание этой идиотской бесполезной инфраструктуры вместо осваиваивания новых технологий.
НЛО прилетело и опубликовало эту надпись здесь

Боюсь, это не их стадии, а наши. Мы 2 года назад прошли стадию отрицания и сейчас приближается к стадии смирения.

А хранение на лентах стримеров или на записываемых Blue-Ray по стоимости от обычного хранения сильно отличается?
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
последствия им как раз понятны:
— все виновны
— на каждого есть компромат
— под обтекаемую формулировку можно подогнать желаемое или убрать оттуда
— для «исправления» косяков принятых законов будут приняты еще законы, еще более расширенные
— никому из причастных ничего не бывает, летят головы только пешек
— лягушка варится и становится все вкуснее, холопы принимают беспредел за норму и довольны, что еще все не так плохо, как могло бы быть (но рано радуются)

и ОНИ это отлично понимают, поверьте.
Беда только в том, что в таком режиме развитие страны остановится и рано или поздно экономика вынесет свой суровый приговор режиму. Единственное, что может отсрочить падение — поступление денег от сырьевой ренты.
ИМХО, разумется.
и еще пара очевидных моментов:
— в Интернете легче и безопаснее искать «террористов»
— фабриковать цифровые подставы несравненно легче
— неграмотное население легче напугать непонятным и получить великий «одобрямс»
— информация от копирования не страдает, но генерирует ощутимый доход
— интернет он и везде и одновременно «далеко». всегда можно задвинуть его на последний план
А почему нет. Вот спросят депутата, а какие законы он разрабатывает, над чем работает, какие инициативы он предложил, как улучшил законотворчество, где инновации? Не будет же он в самом деле править какие-то старые неинтересные законы или законы принятые под больших дядей? Опасно все это. Гораздо проще «творить» новые никому еще неизвестные законы, которые пока еще не взяты ни под чью опеку.

Вы ещё вот о чём подумайте: какова вероятность, что в гигабайтах шифрованных данных случайно встретятся фразы типа "взорватьпивную" или "козистынебылиплохими" ?

Провайдеры же понимают, что в хранении зашифрованных данных нет никакого смысла, поэтому вполне могут не "предоставлять по запросу", а генерировать по запросу необходимый объем. А для видимости, можно всем сложиться и построить один дата-центр, который и будет "хранить" данные для всех.

По какому запросу? Провайдеры не будут иметь (их не допустят) к этим данным. Как мы видим, про предоставление данных никто уже ничего не говорит. А следующий шаг — это заставить передавать private key от сертификатов "туда, куда надо" (хочешь работать на нашей территории — "ключи на бочку")… В таком раскладе, хранение зашифрованной информации приобретает какой-то смысл.

В SSL v3 есть perfect forward secrecy. То есть, имея дамп трафика и сертификат с ключами, восстановить ничего нельзя — нужно было раньше делать MitM и сохранять сессионный ключ во время установления сессии.

:)
ну вот и не осталось причин хранить трафик. по некоторым оценкам, через 4 года нешифрованного трафика вообще не останется.

НЛО прилетело и опубликовало эту надпись здесь
А где почитать кто попадает под этот закон? Вот у нас на предприятии своя внутренняя АТС, этот закон затрагивает предприятия?
Вы не оператор связи, так что нет, не затрагивает.
в связи с ужасными дорогами, нестабильным интернетом, блокированием месенджеров и ростом духовности в Федерации, ведущие террористические организации мира решили закрыть расположенные в ней офисы и перебраться в более благоприятные страны.
НЛО прилетело и опубликовало эту надпись здесь
Зарегистрируйтесь на Хабре, чтобы оставить комментарий

Публикации

Изменить настройки темы

Истории