я вижу просто что человек не понимает о чем идет речь .. и дальше смотреть смысла нет

Ну вот ты сейчас ерунду говоришь. Всё прекрасно он понимает и это тоже видно. В том, что так или иначе каждый пытается по своему интерпретировать и гнуть свою линию - есть такое. Так и я делаю, и Вася, и ты сейчас

я просто был честно удивлен что ты к такому "эксперту" пошел

Ты стулья перепутал. Эксперт там я. Я пошел к аудитории. Бессмысленно ходить к аудитории, которая и так всё знает. Более того, даже если ошибаюсь я, а не ты, и Леонид не соображает - значит я тем более сделал хорошо, потому что дал ему почву для размышлений

"не записывать его и потом смотреть" - цитата ... чего тут можно по другому интерпретировать?

"не записывать его и потом смотреть" - цитата ... чего тут можно по другому интерпретировать?

Ну. Они имел ввиду, что это _другой_ способ. А не предложение так делать. Ну и я бы так сказал

Он пытался отделить один от другого

какой способ? тебе на лету надо НЕ ДОПУСТИТЬ просмотр трафика.. чего вы там записывать собрались?

какой способ? тебе на лету надо НЕ ДОПУСТИТЬ просмотр трафика.. чего вы там записывать собрались?

Это ты сейчас со мной разговариваешь. Тебе надо аудитории, которой ты плеш про Яровую проел, пояснить, что есть так, есть так, но это вот то второе, а не первое

так запрещенка .. проходи.. ээээ апрещенка погоди тебе нельзя.. бля не успел

я смотрю видео экспертов вроде как.. и в видео несут просто ересь .. просто тупо техническую ересь.. а передача как бы про техническую сторону

Ты мне-то чего объяснияешь? :) Я squid от zcat | grep отличаю :)

я спросил вы потом объяснили что ведущий обосрался в прямом эфире? или так и оставили?

я просто после этого выключил

я смотрю видео экспертов вроде как.. и в видео несут просто ересь .. просто тупо техническую ересь.. а передача как бы про техническую сторону

Ну вот ты уперся и не слушаешь меня. Ты странно воспринял эту цитату. Я конечно понимаю, что наверное её ещё кто-то также мог воспринять. Но я её воспринял иначе

Фил, как вы можете чего то вообще объяснять, если вы базу даже не можете правильно объяснить?

а потом такиъ "экспертов" наслушаются и куча воя

Фил, как вы можете чего то вообще объяснять, если вы базу даже не можете правильно объяснить?

Я в третий раз предлагаю тебе сейчас вот обсудить правильное объяснение.

ты ж эксперт.. ну перебил бы и сказал как надо

я уже раз 5 тебе сказал

определение dpi и потом что блокировка один из векторов использования

а не так что дпи это блокировка

ты ж эксперт.. ну перебил бы и сказал как надо

Нет, там как я уже пояснил - я понял всё не так и до сих пор считаю твое восприятие предвзятым. Давай в абсолютных формулировках.

я процитировал слово в слово

и у меня вопрос из зала что писать еси надо блокировать на лету?

если такое требование закона

ты на мой вопрсо не ответишь, потому что ведущий просто сморозил хуйню

я процитировал слово в слово

Ну и я тебе прокомментировал твою цитату. Я ее погимаю иначе чем ты

как?

Он отделял яровую с хранением трафика от dpi. Т е. два независимых предмета

и у меня вопрос из зала что писать еси надо блокировать на лету?

Ну и кто после этого объяснять не умеет? Я бы вот без эього предварительного диалога даже не пончл бы чего спросил

если такое требование закона

Нет такого требоаания кстати

Закон не оговаривает методику

При том чьо Леонид подтора раза действительно сделал спорные заявления, ты доебался до столба в случае, когда все было норм

Фил ты же технарь

он говорит о том что дпи вместо того чтобы писать куда то и потом анализировать зачем то на лету все это делает и тормозит трафик

хорош уже дурачком прикидываться

технический вопрос разбирался .. и была фраза

тупая

и я хочу услышать как это так писать и потом анализировать чтобы заблокировать

он говорит о том что дпи вместо того чтобы писать куда то и потом анализировать зачем то на лету все это делает и тормозит трафик

Там не было слова "зачем-то". Там было противопоставление

и я хочу услышать как это так писать и потом анализировать чтобы заблокировать

Никак. Этот вопрос не подымался даже косвенно

ну это разные вещи блокировка и сорм/яровая, что тут спорить

блокроивка=цензура сорм/яровая=слежка

Мы спорим о восприятии того, как это пояснил Волков.

ясно понятно

человек который ноль чего то там поясняет. я понял

на этом можно закончить

Филипп попытался кстати возразить, но ему не дали)

а дальше уже смысла небыло, тк тему быстро закрыли

Филипп попытался кстати возразить, но ему не дали)

Я пытался возразить по ситуации слежки через dpi. Это возможно и даже наверное используется, но это выходило за рамки мрей мысли

P. S. Загоядывание во внутрь трафика "что смотрели" реально используется для рекламы. И именно в dpi, а не записи

Но это уже совсем другая сказка

ну ведущий да кстати неправ, он по сути сказал что дпи вообще ненужная фигня тк жрет ресурсы и с шифрованым трафиком ничего не делает)

ну положим dpi, стоящий в разрыве, действительно "тормозит", то бишь вносит некоторую дополнительную задержку. Но кто ж так делает для блокировочек-то

А кто делает не так?)

Все, кто зеркалирует на него трафик и инжектит, когда надо.

Ну и Волков, что бы я про него ни думал, вообще говоря кой-чего понимает в вопросе. Может без деталей, но общее представление у него определенно есть.

Таки будет с зеркалированием некоторый дискомфорт и та же задержка ещё выше чем в разрез. А в разрез - только ловишь запросный трафик, идущий на определенные ip, сличаешь url и все, быстренько. Хотя в случае проблем с перфомансом - да, словишь негатива юзерам

А откуда с зеркалированием задержка?

он же пассивный

Много раз писал и стирал. Если сплиттер считать как девайс без задержки то нет ее тогда, хотя мне не понятно что станет с оригинальным запросом, он же должен пролететь куда надо , хоть и нелигетимный

Где он на инжектор нарвется

Задержка в передаче инжекта от dpi на роутер

Ну так выбор простой: задержка или повышенный шанс поймать штраф

Ну тут не шанс, а стопудовый пропуск первого пакета, с надеждой на то что это не ревизор.

Можно в принципе между картами патчкордами наделать линков и прогнать пару раз основной маршрут)

Нет, не первого. Но надо успеть ответить раньше "того парня", а в сложных топологиях с централизацией фильтрации это становится ещё загадочнее

Или xconnect на соседнюю площадку и обратно

ERROR: S client not available

Ну и вот ты уже опять растишь задержку

Ну я с того и начал, я пытаюсь придумать как эта пассивная хрень передаст пакет быстрее

Для этого надо зажать основное направление

И профит)

Вообще в любом случае - захотел контента на неправославном ресурсе - страдай

Делаешь впн - страдай через Европу)

Коллеги, есть кто из Красноярска или Абакана? Вопрос есть. Стукнитесь плз в личку

Ап)

Коллеги, Красноярск на все вопросы ответил, ищу кого-то из Абакана

Или из Саяногорска.

ужс

Делаешь впн - страдай через Европу)

когда хостинг у всех нормальных людей давно в той же самой европе

страдать уже как-то не получается

ну положим dpi, стоящий в разрыве, действительно "тормозит", то бишь вносит некоторую дополнительную задержку. Но кто ж так делает для блокировочек-то

В смысле кто? Если Минэк одобрит (точнее вчера одобрил) ту хрень - то приvерно все будут делать. По утверждению нашего друга Владислава и нашего друга Александра - так уже все магистралы делают. Ну на практике как раз магистралы как-то где-то выкрутятся без разрыва. Но это гадание на кофейной гуще

Все, кто зеркалирует на него трафик и инжектит, когда надо.

Ну ты слайды вендоров со СПЕКТРа видел. Даже шапкозакидатели RDP.ru в этом месте неплохие картинки показывали

ну ведущий да кстати неправ, он по сути сказал что дпи вообще ненужная фигня тк жрет ресурсы и с шифрованым трафиком ничего не делает)

Ну да. Жрет ресурсы, вытормаживает трафик, ломается и с шифрованным трафикм практически ничего не делает. Где он не прав?

Ну да. Жрет ресурсы, вытормаживает трафик, ломается и с шифрованным трафикм практически ничего не делает. Где он не прав?

он не прав в том, что dpi бесполезен

Ну он менее полезен в части блокировочек, чем принято думать в отдельных органах государственной власти, так скажем.

ну тот же extfilter на базе ndpi отлично справляется с блокровками

По http. И уже хуже — по https. И вообще перестанет, когда SNI исчезнет из плейнтекст части хэндшейка. И на раз обходится фрагментацией.

По http. И уже хуже — по https. И вообще перестанет, когда SNI исчезнет из плейнтекст части хэндшейка. И на раз обходится фрагментацией.

да, но вопрос в исполнении закона, ревизор не фрагментирует пакеты, https при отсутствии сни блочить по ип

да, но вопрос в исполнении закона, ревизор не фрагментирует пакеты, https при отсутствии сни блочить по ип

тогда надо поправить формулировку. "отлично справляется с ревизором, чтобы он не выставлял штрафы" :))

тогда надо поправить формулировку. "отлично справляется с ревизором, чтобы он не выставлял штрафы" :))

ну судя по каналу и надписи новальный их беспокоит именно ФЗ :)

И это кейс все же относительно небольшого трафика. На крупном операторе начнутся проблемы с отворотом трафика на очистку — ты же не хочешь весь трафик отправлять на DPI, ты офигеешь за него платить, если это хороший DPI, и офигеешь его строить и балансить, если это opensource'ный.

он не прав в том, что dpi бесполезен

Ну тут сложно. Формально он не прав. Но надо понимать, что DPI для российских блокировок - это уже специализированная вещь. Но соглашусь - диалектика

тогда надо поправить формулировку. "отлично справляется с ревизором, чтобы он не выставлял штрафы" :))

Тащем-та больше ни зачем не нужен

А как только ты отправляешь не весь — тут-то и начинается. ресолв не ресолв, айпи не айпи, тут рыбу заворачивали

Тащем-та больше ни зачем не нужен

согласен

Я и говорю — менее полезен для самих блокировочек, чем кажется отдельным органам власти, и нужен в основном для удовлетворения самих этих органов

Кстати, а кто интернет РЧЦ предоставляет?

И это кейс все же относительно небольшого трафика. На крупном операторе начнутся проблемы с отворотом трафика на очистку — ты же не хочешь весь трафик отправлять на DPI, ты офигеешь за него платить, если это хороший DPI, и офигеешь его строить и балансить, если это opensource'ный.

ну у крупных операторов и бюджеты поболее и специалисты покруче, с 700мбитами исходящего трафика справляется без проблем :)

да, но вопрос в исполнении закона, ревизор не фрагментирует пакеты, https при отсутствии сни блочить по ип

угу. только новый норматив открывает возможность проверить собственно и наличие