интернет

Написать автору какая он пятая колонна, можно тут.

Чтобы узнать как лечить зубы на дому, можно почитать тут.

Найкращий ляпас 2014-го року

Вітаю з минулого. Особисто я малюнок вже бачив, а от текст ні. Кажіть, якщо було.

Канада в НАТО
Географія - важкий предмет. Це довідник для російських солдат, які губляться та "випадково" потрапляють в Україну.

Ґардіян
Найкращий ляпас 2014-го року.
Канадська делегація в НАТО зробила цей саркастичний допис у Twitter з мапою, де червоною виділена "Росія" та блакитною "Не Росія". Допис був розцінений, як найбільш агресивний вчинок Канади з 1812 року.

блоґержидфемініст
Допис був розцінений, як найбільш агресивний вчинок Канади з 1812 року.

Государственный MITM-перехват: Наталья Касперская подтвердила желание властей дешифровать весь интернет-трафик россиян

Глава InfoWatch Наталья Касперская утверждает, что Роскомнадзор и ФСБ лоббируют расшифровку и анализ всего интернет-трафика россиян и она с этим вполне согласна.

Вопрос перехвата и расшифровки интернет-трафика россиян, а затем его шифрования с помощью SSL-сертификата российского удостоверяющего центра (УЦ) поднимался органами власти, подтвердила гендиректор InfoWatch и член рабочей группы «ИТ + Суверенитет» при администрации президента Наталья Касперская:
«Тема передачи SSL-сертификата органам власти всплывала, лоббируют ее Роскомнадзор и ФСБ, которым это нужно. И это требование передачи сертификата — абсолютно правильная вещь, потому что сейчас у нас есть кусок интернета, который совершенно неподконтролен собственной стране, это неправильно».

«Сбор данных осуществляется в глобальном масштабе много кем, и, к сожалению, эти «много кто» находятся за пределами нашего государства, это совершенно неправильно. Вы положили мобильное устройство в карман — все, на этом приватность закончилась, давайте смотреть правде в глаза»,— отметила она.
Ранее на тему неожиданного разворота властей от тотального хранения к тотальному «мониторингу» всего трафика онлайн высказался один из основателей Общества защиты интернета (ОЗИ) Леонид Волков, предположивший, что
«До ФСБ дошло, наконец, что «пакет Яровой» полностью бессмысленен. Потому что сейчас доля шифрованного трафика в Рунете больше 50% и стремительно растет. А «пакет Яровой» предполагает хранение миллионов тонн этого шифрованного трафика, без возможности его расшифровать. И ищет новые пути. Это хорошо».

Как мы писали ранее, Минкомсвязь и Минпромторг поняли, что собирать весь массив передавамой россиянами в интернете и через мобильную связь информации без дешифровки бесполезно, в связи с чем предложили силовикам прочёсывать эксабайты трафика в режиме онлайн, реагируя на ключевые слова вроде «бомба», но при условии, что «ключи от шифрования» у них уже будут в кармане.
Согласно информации одного из источников «Ъ», ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме реального времени и анализировать его по ключевым параметрам, например, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.
Один из обсуждаемых вариантов дешифровки — установка на сетях операторов оборудования, способного выполнять MITM-атаку, то есть перехватывать и расшифровывать трафик от сервера, к которому обращался пользователь, и заново зашифровывать его SSL-сертификатом, выданным российским УЦ, перед отправкой пользователю. Леонид Волков отметил:
«Путь, который они предлагают, называется «государственный MiTM». MiTM = man-in-the-middle = «человек посередине» — это вид хакерской атаки, который заключается в том, что злоумышленник П встраивается в шифрованный канал между абонентами А и Б, и когда А и Б думают, что шифруют сообщения друг другу, на самом деле они шифруют их все в адрес П, который вскрывает их, а потом перешифровывает и отправляет дальше».

Это не что иное, как перлюстрация переписки, то есть самая настоящая, дремучая цензура. После того, как до российских властей дошла вся технически и финансово не обоснованная глупость второпях принятого «пакета Яровой», стали возникать более-менее похожие на реальность методы по внедрению некоторых требований закона о тотальной слежке в жизнь, и все они появляются одновременно с одиозными фирмами и фамилиями, ранее замеченных в методичном продавливании цензуры в Рунете, а также монетизации собственных амбиций на «неожиданно вовремя» принимаемых законах, когда, словно пресловутый рояль в кустах рядом, «неожиданно» оказывается разработка давно обласканного властями человека или фирмы.
Недавно мы сообщали, что томскими учеными совместно с компанией «Крибрум» Игоря Ашманова, в которую ранее вложились фонд Минкомсвязи «Росинфокоминвест» и Infowаtch Натальи Касперской (по совместительству — жены Ашманова), разработано программное обеспечение для глобального поиска экстремизма в социальных сетях, и сейчас эту разработка ненавязчиво предлагают приобрести государству.
Да и самой Infowatch уже предпринималась попытка разработать систему контроля разговоров по сотовым телефонам в офисе, имеющей мало общего с такими понятиями, как «законность» и «тайна переписки и связи». А поскольку «читать расшифровки переговоров, записанные в офисах, будет машина, а не человек, использование системы не приведет к нарушению конституционного права граждан на тайну связи», заявляла весной госпожа Касперская.
После принятия «пакета Яровой», глава Infowatch высказывалась за обязательность его исполнения, поскольку, по её словам, множество социальных сетей и интернет-сервисов и так хранили всю информацию о пользователях на серверах, поэтому большого удара по таким компаниям, например, как Яндекс и ВКонтакте новое «антиэкстремистское» законодательство нанести не сможет, а что касается операторов связи, то поскольку «закон рамочный, конкретных параметров не указано, то и сказать, какие объемы требуются, сколько чего нужно, и даже каким способом это будет сделано, невозможно». Также Наталья Касперская, часто выступавшая активным лоббистом «ипмортозамещения», высказалась о жёстком регулировании иностранных компаний, операторов и СМИ:
«Конечно, хотелось бы, чтобы они подчинялись тем же самым законам. Если будет введен такой закон, то мне кажется, что все должны подчинятся. По крайней мере, до этого все компании, работающие внутри РФ, выполняли наши законы. Им должны подчиняться как российские, так и не российские операторы. Не будут подчиняться, значит не будут работать в России. Это мое личное мнение, я не являюсь официальным лицом».

О заинтересованности Касперской и Ашманова в реализации метода онлайн-расшифровки всего интернет-трафика россиян некоторое время назад говорил Леонид Волков. Также ещё на заре появления «пакета Яровой» эксперты предупреждали о появлении разного рода фирм и корпораций, которые обязательно изъявят желание помочь с реализацией амбициозных планов по цензурированию Сети, и вот — и вышеупомянутые, и другие граждане появились в информационном поле со своими предложениями. Совершенно очевидно, что «антиэкстремистские законы» Яровой и Озерова в своей всеобъемлющей амбициозности постепенно разбиваются о скалы реальности, предоставляя возможность разного рода лоббистам напоследок монетизировать свои разработки, которые при других обстоятельствах были бы, скорее всего, никем не замечены и не оплачены.

Источник: https://rublacklist.net/21509/

Во сколько раз рунет больше сети Северной Кореи в одной картинке

Полный список сайтов Северной Кореи, который стал доступен в следствии ошибки в DNS:

airkoryo.com.kp
cooks.org.kp
friend.com.kp
gnu.rep.kp
kass.org.kp
kcna.kp
kiyctc.com.kp
knic.com.kp
koredufund.org.kp
korelcfund.org.kp
korfilm.com.kp
ma.gov.kp
masikryong.com.kp
naenara.com.kp
nta.gov.kp
portal.net.kp
rcc.net.kp
rep.kp
rodong.rep.kp
ryongnamsan.edu.kp
sdprk.org.kp
silibank.net.kp
star-co.net.kp
star-di.net.kp
star.co.kp
star.edu.kp
star.net.kp
vok.rep.kp

ФСБ планирует дешифровать весь интернет-трафик россиян в режиме реального времени

ФСБ, Минкомсвязь и Минпромторг обсуждают набор технических решений, которые позволят дешифровать весь интернет-трафик россиян в режиме реального времени. Об этом со ссылкой на собственные источники сообщает газета "Коммерсантъ".

В опубликованной статье сообщается, что обсуждаемая ФСБ технология является частью реализации нашумевшего «пакета Яровой».

Хранить эксабайты шифрованного интернет-трафика не имеет смысла — в нем ничего не найдешь. ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме real-time и анализировать его по ключевым параметрам, условно говоря, по слову «бомба», а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов.

— Источник газеты «Коммерсантъ» в Администрации президента.

Одним из обсуждаемых вариантов дешифровки является установка на сетях операторов специального оборудования, способного выполнять MITM-атаку. Судя по всему, механизм SSL/TLS не будет являться помехой для выполнения атаки, так как сертификаты будут выдаваться российским удостоверяющим центром. В статье не сообщается, будет ли обязательна установка корневого сертификата УЦ для работы SSL на территории РФ (подобно тому, как это сейчас сделано в Казахстане), но позиция ФСБ намекает на то, что без принудительной установки сертификатов дело не обойдётся.

Для пользователя это оборудование притворяется запрошенным сайтом, а для сайта — пользователем. Получается, что пользователь будет устанавливать SSL-соединение с этим оборудованием, а уже оно — с сервером, к которому обращался пользователь.

Оборудование расшифрует перехваченный от сервера трафик, а перед отправкой пользователю заново зашифрует его SSL-сертификатом, выданным российским удостоверяющим центром (УЦ).

— Источник газеты «Коммерсантъ» в Администрации президента.

Напомню, что о планах по созданию российского УЦ для выдачи SSL-сертификатов сообщалось ещё в феврале 2016 года.

Для дальнейшего анализа трафика планируется использовать системы DPI, которые уже применяются многими операторами, например для URL-фильтрации по спискам запрещённых сайтов.

С учётом возможности создания российского УЦ и принудительной установкой сертификатов на оборудование, хранение информации о соединениях в рамках реализации «пакета Яровой» уже не кажется настолько абсурдной. Таким образом можно наблюдать очередное закручивание гаек и ужесточение контроля над Интернетом в РФ.

Источник: https://habrahabr.ru/post/310576/

Желающим поучаствовать -просю https://www.facebook.com/permalink.php?story_fbid=1755266924743249&id=100007798749808