Теперь ваш HTTPS будет прослушиваться, а сертификат для MitM вы должны поставить сами.https://habrahabr.ru/post/303736/
>>1757820 (OP)мда, казахи в еще большем мордоре живут чем рассеянцы.
>>1757839Казахи - только первая ласточка.Подожди, будет и у рассеянцев.
>>1757839украшка, рано радуешься, почему у нас такую хуйню не запилят? А вдруг ты террорист? А вдруг цопе качаешь?
>>1757854Тут только ты украшка. А я путина люблю и кадырова уважаю.
>>1757878Анус уже привычен к бутылке?
>>1757878Толсто.
>>1757975>>1757978У ПРОЗАПАДЕНЦЫ НЕЩЯСНЫЕ! ВОТ СКОРО СТРАНА ВСТАНЕТ С КОЛЕН ТАК ВЫ У МНЯ ПОПЛЯШЕТЕ, ПРЕДАТЕЛИ!
>>1757820 (OP)Мозилла такую хуйню точно не одобрит, и внесет их сертификат в черный список.
А вообще - если народ не хочет вынимать барский сапог из жопа, это явный сигнал развивать меш-сети. Их не прослушаешь и не заблокируешь.
Да и гугл тоже не одобрит, у них в хромиум сертификат гугла в браузер вкручен.
>>1757981Среди присутствующих стоящим на коленях можно обнаружить лишь тебя. Заштопай очко.
>>1757998Очнись, это сарказм.
>>1757991>Их не прослушаешь и не заблокируешь. лол. просто устройства запретят продавать. будут сажать. ты недооцениваешь бандитов-кгбешников.
>>1757991Народу не нужны инторнеты эти ваши. Инторнеты нужны только бизнесу и трём нолайферам.
>>1758141маргиналам не нужны.
>>1757854>почему у нас такую хуйню не запилятЗассут. Тупняк-тупняком, но историю помнят.
>>1757981Пока только ты пляшешь, на бутылке.
>>1758130Очнись, устройства уже в каждом доме. Называется "роутер".
>>1758262Будут сажать за хранение и распространение роутеров.Диды по витой паре подключались, и ты тоже будешь!
>>1758262И че ты правда думаешь что если в стоковой прошивке роутера не будет кнопки "ВКЛЮЧИТЬ МЕШ БЕЗ ЗАЕБСТВ И ПЕРДОЛЕНЬЯ", то их наберется достаточное количество для адекватного функционирования сети?
>>1757820 (OP)Ого какая анальщина. Уже полгода как причем, а я только услышал про это.
>>1759894Правительство хочет вычистить общество от педофилов и террористов. Это правильные меры безопасности, нормального человека слежка не коснется, только преступников.
>>1759908>хочет вычистить общество от педофиловА кто же тогда будет любить детей?
>>1759908>нормального человека слежка не коснетсяЕщё как коснётся, ведь следить будут за всем трафиком.
>>1758229>историю помнятВ отличии от остального населения украины, которая каждое десятилетие на одни грабли наступает.
>>1760043Заклейте /po/рашу, плиз.
>>1760043>ну зато у хохлов! а хохлы!Пидорашка не палится. Пиздуй в магаз за вазелином, тов. Майор уже готов к пенетрации твоего очка.
>>1759908так толсто что аж тонко
>>1759908> Это правильные меры безопасности, нормального человека слежка не коснется, только преступников.Ты еблан? Коснётся всех. Нормальные люди просто ТЕРПЯТ. А ты, как я погляжу, просто образцовый НОРМАЛЬНЫЙ. Хули ты здесь забыл, тралина ебаная?
>>1757993>Да и гугл тоже не одобритОдобрит, никуда не денется. Сервера же в рашку перенес.Как вообще такую хуйню обходить? Боюсь и тут скоро введут.>Однако тот же OpenVPN с TLS-шифрованием превратится в тыкву. Вероятнее всего, следующим этапом будут дропать шифрованные соединения VPN
>>1757820 (OP)Это касается только https траффика? Ну то есть, если бы я жил в Казахстане и на свою проксю через 1337 порт ходил, мне было бы похуй?
>>1757993>Да и гугл тоже не одобритТо-то Брин помогал Китаю с разработкой файрволла.То-то гугол вполне доступен в Китае.Енджой ёр рыночек с капитализмом.
>>1766125Уже не доступен, только .com.hk
>>1766125Хотя есть такое, про рыночек было. Даже классный короткий домен g.cn закупили.
>>1766125Коммипетух решил покопротивляться против цензуры. Вот так комедия. Штаны постирай, уебище.
>>1766252>КоммипетухЭто тебе голоса в голове сказали?Я просто пытаюсь сказать что гуглу похуй с кем работать, лишь бы платили и/или это было выгодно, а еще шанс не потерять рынок.И давай будем честными — в рашке аудитория у гугла большая и если понадобится он сделает всё чтобы сохранить её.Капитализм, как я уже говорил. Нет, это не в том смысле что капитализм плохо, а в том — что, еще раз, какой-либо корпорации похуй на всё, лишь бы была выгода.
>>1766125>То-то гугол вполне доступен в Китае.Все забанено нахуй.https://en.wikipedia.org/wiki/Websites_blocked_in_mainland_China>>1766266>и если понадобится он сделает всё чтобы сохранить её.Nope. Начав лизать жопу всевозможным авторитарным режимам стран третьего мира репутационные потери могут оказаться куда выше, чем потеря рынка этих самых стран.
>>1766643Ну сервера в рашку они уже перенесли, с гебней сотрудничают.
>>1765978>Как вообще такую хуйню обходить? Боюсь и тут скоро введут.кого ты блядь слушаешь ну
>>1766266> И давай будем честными — в рашке аудитория у гугла большая и если понадобится он сделаетТо-то он отказался от китайского рынка, где дохуя какой потенциал. даже на фоне локальных конкурентов
Призываю опытных людей в тред, чтобы описали, как это говно обходить. Я думал, OpenVPN меня от всего защитит, но в статье пишут, что он почему-то "превратится в тыкву".
>>1766812 Одно дело перенести серверы и сливать данные отдельных лиц пусть и по формальному постановлению суда. Другое предоставить полный физический доступ к серверам, выдать собственные ssl сертификаты, сливать big-data статистику по общественному мнению, манипулировать этим самым мнением помнит ли кто как в 11м году два китайских поезда рельсы не поделили?, цензурировать слово демократия, имена всех высокопоставленных чинуш и крупнейшие новостные агенства.>>1766857Ванильный openvpn достаточно легко заблокировать. Впрочем не думаю что у кремля с ростелекомом имеется подходящее оборудование равно как и деньги на его покупку. Shadowsocks или openvpn over scramblesuit/shadowsocks заблокировать куда сложнее, однако и это не даст тебе особой защиты в случае криминализации использования несертифицированной криптографии.
>>1767049>Ванильный openvpn достаточно легко заблокироватьЕсть способы как бороться с этим?
>>1767049А насколько сложно SSH заблокировать? Через него тоже можно ходить в сеть, да и безопаснее будет.
>>1767399кого ты слушаешь блядь ну, это же славик. обфускация решает все проблемы.>>1767474можно, больше того правительству по большому счету насрать на 1% который способен в что-то кроме покупки дешевого готового впн-решения на базе опенвпн.
>>1767595>на базе опенвпнТы так говоришь, будто это что-то плохое.
>>1767474 Так же просто как и openvpn, pptp, l2tp, anyconnect. http://www.ntop.org/products/deep-packet-inspection/ndpi/ С sstp и softether уже сложнее однако китайцы смогли.>>1767399>Shadowsocks или openvpn over scramblesuit/shadowsocks
>>1768025Можно обернуть всё в SSL. А хуле, я вот например обращаюсь на какой0-нибудь сайт по https, подсовываю им их сертификат, всё чин-чином. А сам траффик при этом может хоть те же самые ssh пакеты составлять, им-то блять какая разница, видео в каком только формате не стримится, может я транслирую как у меня маятник Фуко в квартире работает круглые сутки каким-нибудь хипсторским стримосервисом с проприетарным форматом, им похуй что я посылаю и принимаю. А там ssh, через который я SOCKS-прокси реализовываю.
>>1768090Ssh, openvpn все имеют заранее известные хендшейки - размер пакетов передаваемых при установке соединения, задержки. Заворачивание в stunnel их не спрячет. Хотя обнаруживать их конечно будет дороже.К тому же у stunnel нет защиты от connection probe.
Я в этих ваших конплюктирах не разбираюсь особо, тор от всей этой хуиты не спасет?
>>1768203Нет.
>>1768177Ну значит пишем целиком на флеше браузер, который будет по проприетарному протоколу капчевать через сервер и эмбеддим в веб-страницу. Все соснули.
>>1768216 Поздравляю, ты изобрел tor flashproxy transport
>>1768219Значит, оборачиваем всё в тор?
>>1768221 Мне себя третий раз процитировать?>Shadowsocks или openvpn over scramblesuit/shadowsocks
>>1757820 (OP)Казахены соснули у Узбекобогов
>>1768025>С sstp и softether уже сложнее однако китайцы смогли.
>>1768366Хотя чего еще ждать от славика, он ебанутый же.
>>1768221softether
>>1768366 https://nymity.ch/active-probing/imc2015.pdf
>>1768540http://blog.zorinaq.com/my-experience-with-the-great-firewall-of-china/а ты вестимо не сильно понимаешь о чем речь и более того ты не сильно можешь в ангельский. ну славик, ну съеби уже с харкача.серьезно, просто съеби отсюда.
>>1757839Тащем-то казахи ввели такую хуйню из-за своей некомпетентности. США, например, нет нужды в таких костылях, они и так все прослушивают.
Серанул кирпичами, и вспомнил про день оплаты интернета.
>>1766823Сперва отказался. Потом вернулся.
>>1768774Байки про брученные 128битные RSA ключи чтоли? Подымаем до 2048 бит и усё.
>>1768965google.cn редиректит на .com.hk , это вернулся? Странно , .cn заблокирован, а .com у них нормально.
>>1768774Прослушивают то что в их юрисдикции. Центра выдачи сертификатов не только в США, даже китайский был недолго, кхк кхк
