Обновить

Раньше у меня было так: допустим, в моём окружении есть какой-то человек, который что-то делает гораздо круче меня (например, зарабатывает). И вот я внимательно изучал, чем он сейчас занимается (какой у него распорядок дня, куда он вкладывается, чего избегает). Рассматривал его действия под разными углами, пытался чему-то научиться.

Сейчас у меня так: я пытаюсь раздобыть максимум информации о том, что именно он делал в прошлом, чтобы добиться сегодняшнего результата.

Иначе можно подумать, что человек, например, хорошо проектирует интерфейсы потому что задаёт правильные вопросы клиентам и пользуется методом информационных ожиданий, а не потому что десять лет подряд повышал насмотренность, набивал руку на собственных проектах и постоянно лез в процессы, выходившие за рамки его компетенций.

Именно поэтому в Книге нормального фрилансера я в первую очередь рассказываю не о том, как у меня дела сейчас, а о том, какой был мой путь, приведший к сегодняшнему дню. И у других специалистов я интересуюсь в первую очередь их историей, а не настоящим. Причём спрашиваю, в основном, о конкретных делах, а не о том, почему они были замотивированы их выполнять.

Теги:
Всего голосов 3: ↑2 и ↓1+1
Комментарии0
ЕЖЕДНЕВНЫЙ ХАБР | 9 АВГ 2026
Охват59K

Что видит DPI, и что мы попробовали у него отобрать

Последние пару лет я работаю в команде, которая занимается устойчивой к DPI (Deep Packet Inspection) туннельной инфраструктурой — по сути, альтернативой классическому VPN.

Когда начинаешь заниматься этим всерьёз, довольно быстро обнаруживается неприятная вещь: шифрование само по себе давно уже не означает, что трафик нельзя распознать. Содержимое пакетов действительно можно скрыть, но пакет от этого не исчезает. У него остаются размер, направление, время появления; соединение начинается с определённой последовательности сообщений, TLS-клиент определённым образом представляется серверу, поток ускоряется, замедляется, замирает и снова начинает передавать данные.

Для человека всё это выглядит как куча зашифрованных байтов. Для классификатора — как вполне пригодный набор признаков.

Поэтому значительная часть нашей работы в итоге свелась не к тому, чтобы «зашифровать ещё сильнее», а к более практическому вопросу: что именно видит наблюдатель снаружи и по каким признакам он может решить, что перед ним не браузерный трафик, а туннель.

Об этом и расскажу.

Что видит DPI, и что мы попробовали у него отобрать

Публикации