Есть программы, которые позволяют перехватывать трафик сокетов?

Есть программы, которые позволяют перехватывать трафик сокетов?

Тебе снифер что ли нужен? Wireshark, tcpdump

User будет жить. Поприветствуем!

А плагин smoothscroll пробовал ставить?

Конечно, пробовал. Картинка все равно дерганная...25-30 ФПС максимум

Тебе снифер что ли нужен? Wireshark, tcpdump

А трафик вообще на питоновских сокетах не шифруется??

А трафик вообще на питоновских сокетах не шифруется??

Что ты подразумеваешь? Сокеты - это просто интерфейс для сетевых соединений, причем тут шифрование?

Что ты подразумеваешь? Сокеты - это просто интерфейс для сетевых соединений, причем тут шифрование?

В каком виде будут перехваченные данные?

В каком виде будут перехваченные данные?

В таком, в котором они передаются. Открытые будут открыты, шифрованные зашифрованы. Это же просто перехват tcp или udp пакетов

В таком, в котором они передаются. Открытые будут открыты, шифрованные зашифрованы. Это же просто перехват tcp или udp пакетов

Чем принято шифровать в питоне?

Чем принято шифровать в питоне?

А как это вообще связано с языком?

Чем принято шифровать в питоне?

При возможности шифровать лучше на как можно более низком уровне.

При возможности шифровать лучше на как можно более низком уровне.

Например?

Например?

L2

Например?

Возможно, тебе стоит ознакомиться с моделью OSI и стеком протоколов TCP/IP

Возможно, тебе стоит ознакомиться с моделью OSI и стеком протоколов TCP/IP

Знаком

Знаком

Тогда L2

Тогда L2

Канальный уровень?

Например?

Поправочка: L2TP/IPSec посмотри в качестве примера.

Ну или просто отправляй иногда пакеты с угрозами, что перехватывать трафик плохо и если кто так будет делать, то напишешь в интерпол

Воу

Это уже серьёзно

Если ещё скажешь, что твоя тетя Лена работает дознавателем, то, считай, то даже пароли можно в открытом виде слать

А вообще у честных людей секретов нет

А трафик вообще на питоновских сокетах не шифруется??

"Дорогой дневник! Сегодня я узнал, что пакеты ТСР в принципе не бывают шифрованными. Какие-то странные люди в чате пытались меня убедить, что за шифрование отвечают какие-то ещё непонятные слои некой бредовой модели OSI, которая, по их словам, вообще едина для любого языка программирования..."

"Дорогой дневник! Сегодня я узнал, что пакеты ТСР в принципе не бывают шифрованными. Какие-то странные люди в чате пытались меня убедить, что за шифрование отвечают какие-то ещё непонятные слои некой бредовой модели OSI, которая, по их словам, вообще едина для любого языка программирования..."

...а теперь я пойду делать уроки"

@birzhanb будет жить. Поприветствуем!

А причем тут OSI вообще? OSI - отстой полный, и шифрование в нее не вписывается. Ни TLS, ни IPsec

А причем тут OSI вообще? OSI - отстой полный, и шифрование в нее не вписывается. Ни TLS, ни IPsec

"А причем тут OSI вообще? OSI, которая используется абсолютно любым сетевым оборудованием, которое имеет отношение к интернету - отстой полный, и шифрование в нее не вписывается: ни TLS, работающий на шестом уровне OSI, ни IPsec, работающий на третьем уровне OSI, вообще в неё никак не влезают"

"А причем тут OSI вообще? OSI, которая используется абсолютно любым сетевым оборудованием, которое имеет отношение к интернету - отстой полный, и шифрование в нее не вписывается: ни TLS, работающий на шестом уровне OSI, ни IPsec, работающий на третьем уровне OSI, вообще в неё никак не влезают"

Он, наверное, хотел сказать, что это теоретическая модель и как бы не нужна. Но нет. Нужна.

Я хочу сказать, что уровни выше 4-го почти никогда не соответствуют реальности, а остальные соответствуют только в самых простых случаях.

VLAN, EoIP, MPLS сразу ее ломает.

Чтобы стать программистом, в вуз обязательно поступить ?

Чтобы стать программистом, в вуз обязательно поступить ?

Нет

Чтобы стать программистом, в вуз обязательно поступить ?

нет, но хороший вуз с актуальной специальностью однозначно будет полезен

Нужна OSI только чтобы объяснить человеку фундамент работы сетей, и то больше по привычке.

кроме того диплом вуза дает в будущем некоторые преимущества (при получении вида на жительство \ блю кард в некоторых странах) и т.п.

Нужна OSI только чтобы объяснить человеку фундамент работы сетей, и то больше по привычке.

+

VLAN, EoIP, MPLS сразу ее ломает.

Да нет же, наоборот. Такие штуки, как EoIP, существуют только и только благодаря тому, что в OSI чётко расписаны правила инкапсуляции нижележащих слоёв и поэтому их пакеты можно предсказуемым образом заворачивать в пакеты другого уровня.

Когда пакет седьмого слоя OSI несёт в себе пакет третьего уровня для другой сети - это не ломает OSI, это естественным образом её расширяет.

Да нет же, наоборот. Такие штуки, как EoIP, существуют только и только благодаря тому, что в OSI чётко расписаны правила инкапсуляции нижележащих слоёв и поэтому их пакеты можно предсказуемым образом заворачивать в пакеты другого уровня.

Правила инкапсуляции расписаны в спецификации IP, TCP, UDP итд. А OSI - не очень удачная попытка это все описать, которая устарела раньше, чем её дописали

https://habr.com/post/376709/

Правила инкапсуляции расписаны в спецификации IP, TCP, UDP итд. А OSI - не очень удачная попытка это все описать, которая устарела раньше, чем её дописали

Наверное, очень прикольно сидеть на дереве и рассказывать, что деревья не работают и вообще не нужны.

Наверное, очень прикольно сидеть на дереве и рассказывать, что волшебные растения фей не существуют, а то, что они лишь отдаленно похожи на дерево - это их естественным образом расширяет

Наверное, очень прикольно сидеть на дереве и рассказывать, что волшебные растения фей не существуют, а то, что они лишь отдаленно похожи на дерево - это их естественным образом расширяет

Было бы очень прикольно, если бы интернет во всём мире отрубался на минуту каждый раз, как кто-то говорит, что OSI - это теоретическая модель, которой нет места в реальном мире (интернет бы вообще не работал). Видимо, все эти люди просто не представляют, как выглядят OSI-несовместимые сети. Рекомендую: https://ru.wikipedia.org/wiki/%D0%9D%D1%83%D0%BB%D1%8C-%D0%BC%D0%BE%D0%B4%D0%B5%D0%BC%D0%BD%D0%BE%D0%B5_%D1%81%D0%BE%D0%B5%D0%B4%D0%B8%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5 Особенно забавно видеть эти высказывания в интернете - крупнейшей в мире (но не единственной) сети, спроектированной и работающей на принципах OSI, и которая будет по ним работать, даже если каждый день кричать из окна, что этих принципов в ней давно не видно. Ну не видно - стёкла протрите, чё.

Какой в Internet принцип OSI используется, кроме инкапсуляции?

Какой в Internet принцип OSI используется, кроме инкапсуляции?

А чё, их там два?

Ты сказал "по приницпам OSI". Пытаюсь понять, что ты имел ввиду.

Я вот приницпов OSI кроме инкапсуляции не знаю. OSI - в первую очередь структурная схема, а не описывающая приниципы. И из этой 7-уровневой схемы используются 4, и отнюдь не всегда именно в таком порядке

Вон комментарии не кого-то, а Танненбаума про OSI (последний пункт) https://www.bookasutp.ru/Chapter2_2.aspx

Ты сказал "по приницпам OSI". Пытаюсь понять, что ты имел ввиду.

Ну, может, не очень удачно высказался, хотя интуитивно должно быть понятно. OSI - эта модель, которая определяет уровни, на которых работают сетевые протоколы (инкапсуляция). Модель определяет семь уровней и рассказывает, как проектировать сетевые протоколы с учётом этого разделения - эти рекомендации тоже можно условно назвать "принципами OSI", поскольку они конкретизируют основной.

Вон комментарии не кого-то, а Танненбаума про OSI (последний пункт) https://www.bookasutp.ru/Chapter2_2.aspx

Это комментарии 2003 года, когда ещё не существовало TLS, например.

Я вот приницпов OSI кроме инкапсуляции не знаю. OSI - в первую очередь структурная схема, а не описывающая приниципы. И из этой 7-уровневой схемы используются 4, и отнюдь не всегда именно в таком порядке

Какие 4 вы имеете в виду сейчас? Приведите мне пример: когда, на ваш взгляд, порядок слоёв нарушается?

Физический, канальный, сетевой, транспортный

То есть HTTP и TLS вы отменили специальным указом?

eoip - 1,2,3,2,3,4

HTTP - ну да, 1,2,3,4,7

eoip - 1,2,3,2,3,4

В этом примере всё правильно: одна иерархия OSI завёрнута в другую, при этом порядок слоёв в каждой из них по-прежнему соответствует модели.

HTTP - ну да, 1,2,3,4,7

Давайте сразу HTTPS: 1, 2, 3, 4, 6, 7.

Но в чём тогда смысл OSI, если в обоих этих случаях она не соблюдается?

Кому нибудь приходилось загонять ACL по SNMP на Python 3?

1,2,3,4,6,7 - это не 1,2,3,4,5,6,7

Но в чём тогда смысл OSI, если в обоих этих случаях она не соблюдается?

для понимания и принцыпа работы. Это как "почему белое - это белое, а не белое это черное".

Вот, я и говорю, чтобы объяснять. Я вот понимаю принцип работы, и мне OSI не нужен

Но в чём тогда смысл OSI, если в обоих этих случаях она не соблюдается?

Понимаю, вам кажется, что если отпилить у самолёта одно крыло или запихать его в самолёт побольше - это уже не самолёт. Но большинство людей с этим не согласились бы.

Положим, если отпилить от самолёта крыло, это однозначно не самолёт

Положим, если отпилить от самолёта крыло, это однозначно не самолёт

Все ещё самолёт.

Если запихнуть его в самолёт побольше - это самолёт, да. Только в нашем случае самолёт запихали не в самолёт побольше, а в фюзеляж без колёсиков и крыльев

Только никто не говорил что рабочий

А когда самолёт перестаёт быть самолётом? Одно колесо - это самолёт?

Кому в нашем случае нужно описание самолёта как "летающая машина с шасси, хвостовым оперением и двумя крыльями", если 95% самолётов стоит с 1 крылом, а 30% - без хвостового оперения?

Судари, Ваши абстракции - говно

Ваши в 100 раз лучше)

Кому в нашем случае нужно описание самолёта как "летающая машина с шасси, хвостовым оперением и двумя крыльями", если 95% самолётов стоит с 1 крылом, а 30% - без хвостового оперения?

Вы опять всё путаете. Модель OSI не определяет, из чего должен состоять именно ваш самолёт, она просто описывает, что такое хвост, крыло и шасси и в каком порядке их крепить.

Модель OSI это всего лишь примитивная абстракция, а вы тут развели демагогию

Как интересно почитать

@vfdopgd будет жить. Поприветствуем!

Вы опять всё путаете. Модель OSI не определяет, из чего должен состоять именно ваш самолёт, она просто описывает, что такое хвост, крыло и шасси и в каком порядке их крепить.

Крепить можно как угодно и что угодно, но не факт, что будет работать. Но если сделать так, как там написано, то работать обязательно будет?

Вы опять всё путаете. Модель OSI не определяет, из чего должен состоять именно ваш самолёт, она просто описывает, что такое хвост, крыло и шасси и в каком порядке их крепить.

Ну тут мы уже пришли к вопросу только угла зрения. Для меня это выглядит так, что есть неработающая инструкция по сборке самолёта, в которой есть, тем не менее, разумные мысли. Но как единый документ она не работает.

Osi это просто условность, о которой все знают и все ее когда-то касались

Т.е. когда заходит разговор о сокетах в питоне, то вспоминаем какие там протоколы на транспортном уровне и чо там можно или нельзя шифрование прикрутить на нем

Или не так рассуждают другие люди?

Ну тут мы уже пришли к вопросу только угла зрения. Для меня это выглядит так, что есть неработающая инструкция по сборке самолёта, в которой есть, тем не менее, разумные мысли. Но как единый документ она не работает.

Вы опять путаете. Это не инструкция. Это наоборот: когда вы видите перед собой летательный аппарат, при помощи OSI вы определяете, самолёт ли это, а если да, то из каких частей он состоит.

Ладно, всё, я устал уже.

Osi - это принципы + терминология. Если вы считаете, что она не нужна - пообщайтесь с сетевиками. Термины L7 firewall, L3 vpn не просто так же

Не нужна она вам - ну и ладно.

У меня посыл в том, что для того, чтобы понять, как работает интернет, и как им пользоваться разработчику, не нужно изучать весь OSI, достаточно почитать про стек TCP/IP и TLS

У меня посыл в том, что для того, чтобы понять, как работает интернет, и как им пользоваться разработчику, не нужно изучать весь OSI, достаточно почитать про стек TCP/IP и TLS

И вообще, знания https достаточно

У меня посыл в том, что для того, чтобы понять, как работает интернет, и как им пользоваться разработчику, не нужно изучать весь OSI, достаточно почитать про стек TCP/IP и TLS

На всякий случай напомню, что посыл у вас изначально был такой: "Я хочу сказать, что уровни выше 4-го почти никогда не соответствуют реальности, а остальные соответствуют только в самых простых случаях. VLAN, EoIP, MPLS сразу ее ломает."

Ну да, я от него и не отказываюсь