Это копия, сохраненная 21 сентября 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
ФСБ, Минкомсвязь и Минпромторг обсуждают, как расшифровывать собираемые в рамках «закона Яровой» данные в режиме реального времени.
Принятый летом пакет антитеррористических законов обязывает операторов связи и интернет-компании хранить информацию о разговорах и переписке пользователей, чтобы предоставлять их по запросу спецслужб. Также интернет-компании обязаны при кодировании сообщений предоставлять ФСБ ключи для их декодирования.
Просто хранить гигантские объемы данных бессмысленно, поэтому чиновники и спецслужбы думают над тем, как оптимизировать процесс. В ФСБ предлагают расшифровывать весь трафик в режиме реального времени по ключевым параметрам типа слова «бомба». Министерства настаивают, что расшифровка трафика должна происходить по подозрительным абонентам, которые находятся на карандаше у правоохранителей, пишет «Коммерсант».
«Закон Яровой» вызвал большой резонанс в обществе. В частности, мобильные операторы заявили, что из-за документа ожидают роста цен на свои услуги в 2–3 раза.
http://www.ntv.ru/novosti/1663699/
Ну конечно же, куда им до РУССКОЙ СМЕКАЛОЧКИ
Как пронести банку сгущенки в анусе ?
У бати своего поинтересуйся :3
Вполне реально, готовь задний двор
>В ФСБ предлагают расшифровывать весь трафик в режиме реального времени по ключевым параметрам типа слова «бомба». Министерства настаивают, что расшифровка трафика должна происходить по подозрительным абонентам, которые находятся на карандаше у правоохранителей, пишет «Коммерсант».
А что, некоторые бабахи настолько тупые, что пишут как оно есть, не используя иносказательную форму?
Го спамить сервера хранения
YES
А еще представь себе и у бабахов есть транлит представь какой это ад?
За тобой уже выехали, оставайся на месте
Репорт иностранного агента.
YES
Молодой человек оставайтесь на месте, опергруппа уже выехала по вашему адресу
можно подумать они бабахов искать будут, по слову навальный скорее
и это все от того что в думе сидят сплошные дегенераты с купленными дипломами доктора наук
Сам понял, что сказал?
Я знал это, сука! Я знал, что эти бляди не уймутся!
ЕСЛИ ВЫ ЗАКОНОПОСЛУШНЫЙ ГРАЖДАНИН, ТО ВАМ НЕЧЕГО СКРЫВАТЬ
А тебе-то, что? Ты же самый обычный обыватель, как и большинство на этой доске или ты думаешь фсб будет тратить ресурсы, чтобы узнать, какой рукой ты дрочишь?
> А тебе-то, что? Ты же самый обычный обыватель
Ты ответил на пост, где эта фраза была в инбифо (Правда капсом и без приставки inb4, но похуй)
Из-за таких, как ты, нас всех поимеют. Точнее: нас уже имеют, а так будут иметь ещё больше.
btw, они это после выборов начали, да?
всем гражданам раиси будет в добровольно-принудительном порядке предложено установить корневой SSL сертификат (CA) "для повышения уровня безопасности вашего соединения", благодаря которому весь трафик между вами и, например, данным ресурсом будет проходить через сервера спецслужб в открытом виде, где будет пропущен через определенные фильтры для выявления потенциальных мамкиных террористов.
при этом вас уведомят, что если вы откажетесь устанавливать данный сертификат на все ваши устройства, то большинство (все) сайты, использующие HTTPS будут вам недоступны. естественно на них можно будет зайти по http, но тут даже SSL MITM-прокси ставить не надо, просто через фильтры пропусти и всё.
всем удачи, я поехал брать билеты
Обосрутся расшифровывать. В то, что у этих клоунов есть квантовый компьютер я не поверю, а в остальном я за AES и RSA спокоен.
Новость читай. Они хотят MITM как в Казахстане.
Да оно понятно, у меня и так openvpn на роутере постоянно поднят (просто туда сейчас всего пара адресов завернута), а замутят бодягу с сертификатом - направлю весь https.
@
ПАТИВЕН ЗАБИРАЕТ ЗА ОШИБКУ В СЛОВЕ ВОЙН ТО ЧТО ПРОСЛУШАЛ ПЕСНЮ ЛЕНИНГРАД - БОМБА
Какая страна? Или ты пользуешься услугами какого-нибудь "дяди" со своей сетью серверов типа хайдмайэс?
Ну ты и соня.
Идею "давайте сейчас задудосим сервера, которые начнут строить минимум через 2-3 года"? Да, отличная идея была, весь тред обсирался от нее.
Знакомого моей тянки недавно забанили на официальном паблике Единой России, за то, что он открыто ее там хуесосил.
Как бдумаешь, велики шансы, что он уже на карандаше?
Спасибо всем кто не ходил на выборы или ходил но голосовал за ЕР и СМИШНОГО ЖИРИНОВСКАВА!
СПАСИБО ВАМ ДРУЗЬЯ !
Парнасо-сектант порвался.
А Зюга типа не с ними.
ПЖЛСТ
Показательные казни никто не отменял.
Двачую.
И что это может означать?
Вы боитесь, что тов.майор спалит вас за гейской порнухой?
> Я, если честно, не понимаю, в чем бугурт.
Проходи не задерживайся. Смазку уже купил? Очко разработал?
Я боюсь, что у меня какой-то мудак перехватит трафик с данными моей визы.
>по ключевым параметрам типа слова «бомба»
ТЕРРОРЫ ПРОЧИТАЛИ НОВОСТИ
@
СТАЛИ НАЗЫВАТЬ БОМБЫ ТОРТАМИ
@
ГЛАВК ФСБ ВЗОРВАЛСЯ
Если ты не заметил, в пидорахии все уже рождаются с разработанным очком.
>>136611632
Наверняка такой хуйни не допустят, как бы то ни было, тупые там сидят только на потеху публике, нетупых не афиширую. А если допустят, будешь судиться с государством и выиграешь еще больше бабла.
ЗАРПЛАТУ НЕ ПЛАТЯТ 3 МЕС.
@
ПОШЁЛ УСТРАИВАТЬ БУЧУ И ПИКЕТЫ
@
ДИРЕКТОР ЗАВОДА ОБРАТИЛСЯ К ЗНАКОМУ МЕНТУ
@
ЗАВТРА ВО ВСЕХ ПОДЪЕЗДАХ ИСТОРИЯ ТВОЕГО БРАУЗЕРА С КАРТИНКАМИ И ТВОЕЙ ФОТКОЙ
Вангую новый тип митингов - в сети, просто в один день все кому не похер начинают спамить терористическими словцами, шоб они еще 5 лет сидели разбирали каждый случай что покажет автоматика.
Зачем хуесосить свою тянку в паблике ЕР?
Да VPS где-то во франции. Сейчас мне всё это не для шифрования трафика нужно.
Блять, такое можно замутить и без помощи Яровой. Кому надо только.
Кидай свою фотку и адрес, история браузера на мое усмотрение.
>Блять, такое можно замутить и без помощи Яровой. Кому надо только.
С Яровой это сможет сделать любой чиновник за пол копейки, вообще не понимая что такое ентот ваш интернат.
>Наверняка такой хуйни не допустят, как бы то ни было, тупые там сидят только на потеху публике, нетупых не афиширую. А если допустят, будешь судиться с государством и выиграешь еще больше бабла.
Как ты себе представляешь расшифровку сертификатов без секретной части на лету?
>Как ты себе представляешь расшифровку сертификатов без секретной части на лету?
Никак, сертификаты подменяются, и браузер у тебя будет спрашивать, добавить ли этот сертификат в доверенные, 99% пидорашек добавят.
ENJOY YOUR ANAL COUNTRY
Проиграл
> будешь судиться с государством и выиграешь еще больше бабла.
> и выиграешь еще больше бабла
Ха3 + eлол
>Наверняка такой хуйни не допустят, как бы то ни было, тупые там сидят только на потеху публике, нетупых не афиширую. А если допустят, будешь судиться с государством и выиграешь еще больше бабла.
Как же я проиграл.
Это пиздец, ты просто хомяк-еблан.
Ты осознаёшь что такое судится с ФСБ которое слило что-то куда-то? Закрытый процесс на котором судье ничего не покажут сославшись на гостайну высшего уровня, СОСЯМБА-2016 ЛЕВЕЛА.
Ты хоть один процесс знаешь выигранный против ФСБ?
Значит, банковские операции соснут.
Идиот. 99% юзеров не поймут что случилось и сразу будут обзванивать своих знакомых компутерщиков и ебать мозг поддержки провайдера.
Они и так сосут, всё сливается по первому запросу. Отзыва лицензии никто не хочет.
Зачем вам интернет банкинг если у вас и денег то нет?!
Чиновник за полкопейки пойдет палить историю браузера какого-то хуя.
Единственные, кто реально от этого могут страдать - неугодные государству крупные компании. Но вангую, что их мало.
>>136612000
Блять пиздец. Гостайна высшего уровня. Кто-то спиздил данные карточки.
Чего? Они просто нажмут "Да" и навсегда забудут об этом, CA уже будет в доверенных и новые сертификаты подставные уже даже спрашивать решения не будет.
>всё сливается по первому запросу
Не правда, ты хуй.
>Отзыва лицензии никто не хочет.
Ты теоретик.
Ну а так сосед дядя Бафомет организует mitm-атаку, не выходя из подъезда.
>>136612087
Ну шоб как у людей.
>Они просто нажмут "Да" и навсегда забудут об этом
Ты даун? Подмена сертификата выдаст окно о том что нарушение и сайт скорей всего фишинговый. Кровь-кишки.
>Не правда, ты хуй.
Абсолютная правда, операции выше 600К вообще полностью автоматом сливаются в росфинмониторинг без всяких запросов АВТОМАТИЧЕСКИ!
>Ты теоретик.
За это и отзывают. Сомнительные операции, рискованные вложения и т.д.
На вас государство ссать хотело с высокой колокольни.
Вы что ли не поняли что ли еще?
>Просто хранить гигантские объемы данных бессмысленно,
Стадия торга началась?
Когда принятие будет?
>Абсолютная правда, операции выше 600К вообще полностью автоматом сливаются в росфинмониторинг без всяких запросов АВТОМАТИЧЕСКИ!
Очень интересная история.
>За это и отзывают. Сомнительные операции, рискованные вложения и т.д.
Неужели такие дауны действительно существуют? Ты же знаешь про чёрную бухгалтерию? Почему фирмы не вылавливают которые ебут систему?
Да, они просто пишут wallet.dat и, вуаля - миллионы биткойн кошельков как на ладони.
>Стадия торга началась?
>Когда принятие будет?
Какое принятие какой торг? Анальное нагибание они пропихивают, тотальная атака у всех провайдеров. О безопасности и современны технологиях в этой стране можно будет забыть навсегда.
ПРОСТО НАВСЕГДА. Я ебал просто, пиздец!
Какой идиот теперь будет здесь что-то инвестировать, если у тебя просто всё смогут украсть за пол копейки?
Да, прошел.
Кстати говоря, Жирик был против этого закона.
>Почему фирмы не вылавливают которые ебут систему?
Вылавливают когда уже поздно, презумпция невиновности хорошо работает когда есть чем поделится.
Если он допустит какой-нибудь косяк, то это вполне возможно.
Спизди из любого почтового ящика в своём падике журнал Работа в СПб. Там на каждой третьей странице объявы уровня ТРЕБУЕТСЯ НОМИНАЛЬНЫЙ ДИРЕКТОР. Вот, так и уходят от налогов и РФМ.
Поняли, конечно. Я вот за Единую Россию голосую, чтобы у либерах пригорало.
Щас все затихнет, а через годик они перед фактом поставят и все будут охуевать.
Вообще удивительно как за прошедшие годы государство прошло от полного не понимания что такое интернет до таких вот вещей, я прям представляю того ублюдка который рассказывал про инет властям: "а еще представляете там есть зашифрованный трафик, да, и там они могут делать все что захотят а вы об этом не узнаете.."
>бомба
А если я другу скину новость с текстом типа: в Омске подвале обнаружена бомба?
А если я другу в переписке напишу, что купил сыну водяной пистолет?
А если я журналист и напишу коллеге в вк, что-нибудь типа: эта новость - просто бомба?
Заебутся они с ложными срабатываниями, им нужен будет огромный штат людей, которые будут всё это читать и фильтровать.
Разве соединение не по tsl проходит? Т.е. при коннекте также будет mitm происходить?
Из-за (гипотетической) небезопасности интернет-банкинга? Ты идиот или как? Это не проблема для бизнеса, это проблема только для тебя, которому до сберыча 20 метров хиккинг мешает пройти.
>>136612533
>Заебутся они с ложными срабатываниями, им нужен будет огромный штат людей, которые будут всё это читать и фильтровать.
ENJOY YOUR ИСКУССТВЕННЫЕ НЕЙРОННЫЕ СЕТИ ПОНИМАЮЩИЕ БОЛЬШЕ ЧЕМ 1 СЛОВО
Блять, до подписания закона всякие савушки писали, что хранение данных имеет смысл.
Сейчас пишут, что бессмысленно.
Через пару месяцев напишут, что в рот ебали эту высшую математику и запретят есть сахар, потому что от сахара дома взрываются.
Я живу в этой ебучей стране с самого создания и знаю всю хуйню про наших чекистов.
У госструктур нейронные сети? Не смеши.
Сейчас у каждого гика нейросеть, хули бы и нет.
У них даже НООСКОП, не шути.
А ты у нас мамин революционер?
Лол, вся эта хуйня обходится левыми симками.
Купил симку и взорвал чо хочешь.
Искать будут паспортного владельца контракта.
СЛЕДУЮЩИЕ ВЫБОРЫ
@
ЕДИНАЯ РОССИЯ ПРОИГРАЛА, ПУТИН УХОДИТ В ОТСТАВКУ НА ЕГО МЕСТО ПРИХОДЯТ ДРУГИЕ РЕБЯТА
@
В РОССИИ ПРАЗДНИК, ВСЕ С ПИВАСИКОМ КРИЧАТ ПРО ИМЗЕНЕНИЯ, ПРО УЛУЧЕНИЕ ЖИЗНИ, ВСТРЕТИЛ СВОЕГО НАЧАЛЬНИКА НА ПРАЗДНИКЕ, ПОСЛАЛ ЕГО НА ХУЙ, ВЕДЬ ТЕПЕРЬ У НАС НОВЫЙ ПРЕЗИДЕНТ, ТЕПЕРЬ ВСЕ БУДЕТ ХОРОШО
@
ЧЕРЕЗ НЕДЕЛЮ СООБЩАЮТ О ЗАТЯГИВАНИИ ПОЯСОВ, СОКРАЩЕНИИ БЮДЖЕТА, ПОНИЖЕИИ ЗАРПЛАТ
@
ЗА ТО ЧТО ОСКОРБИЛ НАЧАЛЬНИКА ТЕБЯ УВОЛИЛИ
@
СИДИШЬ В ХОЛОДНОЙ ТЕМНОЙ КВАРТИРЕ, ПРИШЛОСЬ ОБМАЗАТЬСЯ ГОВНОМ, ЧТОБЫ НЕ ЗАМЕРЗНУТЬ
Ебучие люди (голосовавшие за ЕР, К, Л, не нужны мне ваши интернеты) думают ну ничего такого в этом нет, а это блять как в первом абзаце, тоже самое, вот тогда они раскудахчутся, и то не факт.
ФОРС ГОРЯЧЕЙ ВОДЫ
бамп
Мне так-то похуй было бы. Даже дрочить не перестал бы.
Циску купи, заебал.
Я не пойму смысла, соединение также ведь будет подвергаться mitm в чём смысл?
Циске похуй на митм.
как это?
каком кверху
Уже, батенька.
Не траль сука, расскажи лучше.
Житель омска обвиняется в распространении кипячёной воды.
В пресс-центре фскн сообщили, что житель омска вскипятил воду и дал её соседу, в особо крупном размере (7 литров), по данному факту возбуждено уголовное дело по статье 228 ук рф.
Нет, еще не совсем. Пока еще скучно.
ВЕСЬ ПАДИК ПРОИГРЫВАЕТ С ЗАСМЕЯЛСЯ - ОБОСРАЛСЯ ТРЕДОВ, НЕСУТ ТЕБЕ НИШТЯКИ, ЖИВУЩИЙ СНИЗУ ЧП ПРЕДЛОЖИЛ ТЕБЕ РАБОТУ В СВОЕЙ ФИРМЕ
Слепой, падающий с высоты, думает что всё хорошо. Азаза.
Так-то да, приколюхи начнутся, когда всё это дерьмо устаканится.
Ебаный дебил. Такие фирмы ебут ПО НАВОДКИ.
Ответственности нет, им абсолютно похуй. Пусть хоть весь бизнес раисии нахуй своруют.
да я о том что вот у нас например не слово бомба ищат,а в первую очередь оскорблении нашего батьки великого Лукашенко А.Г.
Теперь будут воровать триллионами у крупных компаний.
Всё по Оруэллу?
Всем похуй же, они же не свою жопу подставляют а граждан.
Уже начало положено.
Все эти "умные дома" с камерами и десятком анальных зондов в каждом углу.
У tls атаке подвержено только первое соединение, когда клиент получает ключ сервера. В vpn это может обходиться тем, что специально устанавливают клиенту сертификаты, переданные ему по какому-нибудь другому безопасному каналу (почтой по https, на флэшке, и т.д.).
То есть, сейчас, пока другие безопасные каналы ещё работают, ты пока можешь себе настроить vpn-ку на будущее.
Ну так не оскорбляй его же!
> сертификаты
Ты имеешь в виду keypair? Я ебал вашу терминологию просто. Т.е. нужно что-то вроде SSH socks5 прокси?
Т.е. X.509 PKI в OpenVPN не канает больше, да?
> Ты имеешь в виду keypair?
Только публичный ключ сервера, по сути. Сертификат — это то, что подтверждает, что он принадлежит кому надо.
>Просто хранить гигантские объемы данных бессмысленно, поэтому чиновники и спецслужбы думают над тем, как оптимизировать процесс. В ФСБ предлагают расшифровывать весь трафик в режиме реального времени по ключевым параметрам типа слова «бомба»
Тип как так штука с телефоном? Если плохая связь - скажи что Путин взрывает дома? Типа написать самому себе в контаче "бомба путин кудкудах" если пинг в дотке сильно подскочит?
В настройки конкретного софта я не ебу.
>>136615751
Ну да, публичный ключ, какой-нибудь идентификатор и подпись всего этого ключом какого-нибудь CA. В случае если я хочу сделать PKI на своём OpenVPN, то я сам себе буду CA и буду подписывать ключ сервера. Но только вот если они сделают mitm, то неважно что ключ будет подписан — я просто его не получу, потому что провайдер будет пропихивать левый во время хэндшейка. А если tls handshake навсегда обрублен, это значит, что в сертификатах смысла нет и надо сразу же ставить vpn без таких изъёбов. Что-нибудь типо того же ssh туннеля или же static key в OpenVPN. Спасибо, анон.
\r ещё вариантов организовать vpn, кроме вышеуказанных.
Лулз в том, что и свою тоже. И военных. Вся передаваемая по интернету информация будет под угрозой. Ага, и локальные сети тоже.
Ты не понял. Похуй на конкретных людей. Не похуй, что у нас в протоколе шифрования заведомо есть дыра, которую можно взломать. И которую взломают, потому что это интернет - расстояния ничего не значат, взломщиков миллионы и делают они миллиард операций в секунду каждый.
Ага. Самое забавное, что даже если сделают криптоустойчивую реализацию, то один хер будет черный рынок паролей, кредитных карт и тд. При нашем уровне коррупции купить данные кредиток, интернет-банков, ключи брокерских счетов станет плевым делом.
Это копия, сохраненная 21 сентября 2016 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.