«Википедию» заблокируют из-за статьи о наркотиках

news.mail.ru — Русскоязычная «Википедия» так и не изменила текст страницы, на которой рассказывается о способах приготовления наркотиков.
Новости, Компьютеры | Zaibatsu 14:43 24.08.2015
36 комментариев | 33 за, 1 против |
Пупкин
малолетний »
#1 | 14:46 24.08.2015 | Кому: Всем
А нефиг!
#2 | 14:47 24.08.2015 | Кому: Всем
Роскомнадзор неплохо пропиарил и википедию и наркотик.
Пупкин
малолетний »
#3 | 14:48 24.08.2015 | Кому: Всем
> Давно пора создать уже свою Википедию, с блэкджеком...

Нужно дело. Только нету вожаков. Я бы про СССР хорошо бы там отписал.
Пупкин
малолетний »
#4 | 14:49 24.08.2015 | Кому: Solo
> Роскомнадзор неплохо пропиарил и википедию и наркотик.

Пропиар будет - как замкнёт Википедиков.
#5 | 14:52 24.08.2015 | Кому: Всем
Наша власть умеет себе имидж улучшить, ничего не скажешь.
#6 | 14:55 24.08.2015 | Кому: Всем
> Давно пора создать уже свою Википедию, с блэкджеком...

Как только единый учебник истории допишут, так сразу.
#7 | 15:01 24.08.2015 | Кому: Всем
Не всю Википедию заблокируют, а только страницу.
#8 | 15:04 24.08.2015 | Кому: Всем
Сегодня утром уже обсудили.
#9 | 15:11 24.08.2015 | Кому: Хромой Шайтан
"При этом, поскольку по решению администраторов «Википедии» интернет-ресурс функционирует на основе протокола HTTPS, не допускающего ограничений доступа к отдельным страницам, заблокированным окажется весь ресурс."
Пупкин
малолетний »
#10 | 15:55 24.08.2015 | Кому: Fufein
Т.е. википидоры сами себя решили заблокировать.
Из-за одной статьи.
#11 | 15:59 24.08.2015 | Кому: Пупкин
> Т.е. википидоры сами себя решили заблокировать.

Самим себя приходится высекать, чтоб мир содрогнулся, какие звери в правительстве РФ
Количество содрогающихся на вотте можно пересчитать в утреннем горячем обсуждении
pyth2000
не фашист »
#12 | 16:07 24.08.2015 | Кому: Хромой Шайтан
> Не всю Википедию заблокируют, а только страницу.

Я разверну: внутри https идёт шифрованный трафик, провайдеру не видно, чо ты там смотришь, поэтому можно заблочить только ресурс целиком.
Пупкин
малолетний »
#13 | 16:09 24.08.2015 | Кому: Змий
> Количество содрогающихся на вотте можно пересчитать в утреннем горячем обсуждении

ПККС.
#14 | 16:14 24.08.2015 | Кому: Пупкин
> ПККС.

Это что?
Пупкин
малолетний »
#15 | 16:15 24.08.2015 | Кому: Змий
> Это что?

ППКС, то есть. Знак согласия насчёт страдальцев за невинно забаненную Википедию.
#16 | 16:21 24.08.2015 | Кому: Пупкин
> ППКС, то есть. Знак согласия насчёт страдальцев за невинно забаненную Википедию.

А, понятно. Полез гуглить, а мне там сайты про собак
Я из тех людей, которые женились раньше, чем начали вести активную сетевую жизнь ;)
#17 | 16:41 24.08.2015 | Кому: Всем
Ну посмотрим. У меня открывается пока. Как жить теперь без пармезана без информации, не ясно.
pyth2000
не фашист »
#18 | 17:58 24.08.2015 | Кому: Змий
> > ПККС.
>
> Это что?

ППКС - аббревиатура фразы "подпишусь под каждым словом".
Тут подробнее:[censored]
Спеши, пока мудрый РКН не успел оградить от источника разврата, содомии и наркомании.
#19 | 18:02 24.08.2015 | Кому: Fufein
> интернет-ресурс функционирует на основе протокола HTTPS, не допускающего ограничений доступа к отдельным страницам

Ой, не смешите мои тапочки. Наши народные умельцы блокируют, причём особо не напрягаясь. Да, через жопу, но работает.
#20 | 18:13 24.08.2015 | Кому: sidor
> Ой, не смешите мои тапочки. Наши народные умельцы блокируют, причём особо не напрягаясь. Да, через жопу, но работает.

Какие умельцы то? И как?
pyth2000
не фашист »
#21 | 18:16 24.08.2015 | Кому: N1kMZ
> Какие умельцы то? И как?

Я ж тебе объяснял уже, как. SSL/TLS offload. Только вот про "народных" камрад децл погорячился - ну, если он не пиндос и не китаец - нормальное железо, которое не сыкотно провайдеру в продакшн поставить именно они делают.
#22 | 18:20 24.08.2015 | Кому: pyth2000
> Я ж тебе объяснял уже, как. SSL/TLS offload.

Я, лично, далёк всё-таки от этой сферы. Не проникся после гугления, можно чуть подробнее именно про механизм?
pyth2000
не фашист »
#23 | 18:23 24.08.2015 | Кому: N1kMZ
> Не проникся после гугления, можно чуть подробнее именно про механизм?

Как прокси, только для шифрованного трафика. Имеет место небольшое наебалово: сервер сайту представляется клиентом, а клиенту - сайтом, за счет аппаратного шифрования/дешифрования практически не падает производительность, но появляется возможность глядеть внутрь https-сессии, что, в свою очередь, позволяет, например, при помощи всяких DPI-железок забанить ту же самую статью про наркоту, не трогая всю Википедию. Стоит ебанически дорого, если в промышленном исполнении.
#24 | 18:24 24.08.2015 | Кому: pyth2000
> SSL/TLS offload.

Я, лично, понял что это SSL-Proxy. А к серверам он по HTTP потом стучится. А как с его помощью на вики то попасть? Чтобы клиент не заметил?
#25 | 18:25 24.08.2015 | Кому: pyth2000
> Как прокси, только для шифрованного трафика.

Так а сертификат сайта он где возьмёт?
#26 | 18:30 24.08.2015 | Кому: pyth2000
> Как прокси, только для шифрованного трафика.

FortiADC can act as the SSL/TLS terminator: instead of clients having an encrypted tunnel along the entire path to a back-end server, the client’s HTTPS request is encrypted/decrypted partway along its path to the server, when it reaches the FortiADC. FortiADC then forwards unencrypted HTTP traffic to your servers.

[censored]

Как то я чего-то не понял.
pyth2000
не фашист »
#27 | 18:31 24.08.2015 | Кому: N1kMZ
> Так а сертификат сайта он где возьмёт?

[censored]
#28 | 18:34 24.08.2015 | Кому: pyth2000
> Так а сертификат сайта он где возьмёт?

Ну т.е. между ним и сайтом нешифрованное соединение? В таком случае какой вообще сертификат?
pyth2000
не фашист »
#29 | 18:38 24.08.2015 | Кому: N1kMZ
> Ну т.е. между ним и сайтом нешифрованное соединение? В таком случае какой вообще сертификат?

Да почему нешифрованное-то? Он запрашивает сертификат сайта, представляясь ему клиентом. А клиенту он представляется конечным сайтом. Между ним и клиентом и между ним и сайтом всё шифруется, только он сессию при этом нешифрованную видит.
#30 | 18:38 24.08.2015 | Кому: pyth2000
What is SSL Offloading?

In a sense, an SSL hardware accelerator is performing SSL offloading, because part of the SSL processing is “offloaded” from the server’s CPU to the card’s co-processor. The term “offloading,” however, is generally used to describe an appliance or a completely separate computer that performs all SSL processing, so that the SSL load is taken off of the Web server completely.

И как бы всё. Разгрузить сервер. Собственно и название само за себя говорит.
[censored]

А так нужен либо поддельный сертификат, но тогда браузер покажет любому опытному пользователю, и сразу сольют провайдера, что он подделывает, либо каким-то образом с доверенным центром сертификации "поработать", что тоже маловероятно.
#31 | 18:48 24.08.2015 | Кому: pyth2000
Да и вообще, это уже великий русский файрвол будет, потому что все запросы днс нужно будет направлять на себя, чтобы я зашёл вместо wikipedia.org на сервер провайдера. Я ведь и 8.8.8.8 могу в качестве днс поставить.
pyth2000
не фашист »
#32 | 18:56 24.08.2015 | Кому: Всем
> Я ведь и 8.8.8.8 могу в качестве днс поставить.

DNS как раз можно задушить. Тут другая проблема, ну, помимо криков пользователей: стоить это будет пиздец сколько, а компенсировать затраты провайдерам будет угадай кто? Правильно, ты и я. И все остальные пользователи Интернета в России.
#33 | 18:59 24.08.2015 | Кому: N1kMZ
Даже в принципе я такие пути вижу:

1. Сервеный сертификат украден
2. Клиент не проверил сертификат
3. Сертификат man-in-the middle подписан настоящим центром сертификации
4. Сертификат фейкового центра в доверенных корневых клиента, а им подписан сертификат посредника.
#34 | 19:01 24.08.2015 | Кому: pyth2000
> Тут другая проблема, ну, помимо криков пользователей: стоить это будет пиздец сколько

Да это стоить будет только из-за SSL. Поскольку это заметят сразу, то проще по http только пускать к себе, а после анализа подключаться к настоящему серверу по https, и всё.
#35 | 19:04 24.08.2015 | Кому: pyth2000
> а компенсировать затраты провайдерам будет угадай кто? Правильно, ты и я. И все остальные пользователи Интернета в России.

Доступ в интернет стремительно дешевеет. Только это уже не интернет будет в прежнем понимании. Хотя Китай живёт как-то.
pyth2000
не фашист »
#36 | 19:08 24.08.2015 | Кому: N1kMZ
> Доступ в интернет стремительно дешевеет. Только это уже не интернет будет в прежнем понимании. Хотя Китай живёт как-то.

Ну, у них ваще всё своё. Да и, мне кажется, с их мявканьем проще своё байду с таобао запилить, чем выучить этот богомерзкий лаовайский говноязык!
Войдите или зарегистрируйтесь чтобы писать комментарии.