Минкомсвязи и будущее Интернета в России

[mr.Karapuz]

http://www.youtube.com/watch?v=tilN7...mbedded#at=252

Если кратко:

1. Минкомсвязи и Ростелеком хотят разделить трафик по содержимому (видео, аудио и т.п.). Тарифицировать по разному. Т.к. видеотрафик больше "грузит" сети.

2. Отменить безлимитный ШПД.

3. Увеличить прибыль с каждого пользователя.

4. Обязать оплачивать контентодержателя за содержащуюся информацию (делиться доходами).

5. Хотят сделать единое хранилище данных с разделением по типу контента.

6. Сделать свое хранилище лицензированного видеоконтента со сбором денег за пользование.

7. Родительский контроль.

8. Ограничить использование "файлообменных систем"

это не шутка... они реально мыслят в этом направлении

[e-mike]

Главное для них - пункт 3.

[Светла]

Сообщение от e-mike

Главное для них - пункт 3.

А потом министерство экологии будет брать налог на вдыхаемый воздух. И требовать замеров СО2 в выдыхаемом.

[Major Keis]

Ржунимагу!

[Gosha %)]

С хабра:
opium: А не сделать ли нам домашнюю файлопомойку на 90 терабайт?
Zerstoren: Вы решили какой-то торрент-трекер скачать? =)
opium: Да порнолаб надо бы скачать на всякий случай
Deeman: Причем, если смотреть только новые ролики и не повторяться, то этого добра хватит далеким потомкам вплоть до XXIII века.
Al1k: С таким-то запасом потомков может и не быть.

http://bash.org.ru/quote/411292


надо активизировать процесс скачивания, пока не прикрыли.. 5 )

[didandr]

Вы будете смеяться, но у нас тут есть парочка придурков, которые действительно пытаются выкачать из инета все самое интересное, пока инет не прикрили.
У одного архив уже перевалил за 50 терабайт.
Правда это холодный архив. Питание к винтам не подключено

[Gosha %)]

ты контактики сохрани, так, на черный день % ))

[Лексо]

И правильно делают.
Запас карман не тянет.

[Andrey]

50Тб... САЛАГИ!
Примерно с год назад я по случаю весьма дешево купил б/у 1,5Tb винт... Причем купил не только себе, но и кучке знакомых - увозил тогда цельный ящик хардов (12шт)... И поинтересовался у продавца "откуда барахлишко" (еще в процессе покупки)... Так вот винты были забиты исключительно видео в высоком качестве (от копий DVD до BluRay)... Причем все были зазеркалены (то бишь каждый винт имел точную копию)... Мы успели на самый конец "праздника неслыханной щедрости" - оставалось всего 25 винтов... Я спросил "а сколько их было всего". Мне скромно ответили "да немного, чуть меньше 1000". Даже учитывая "зеркало" твоему знакомому удалось набрать менее 10% объема "некоторых хранилищ"...

[Forester]

Пусть сначала права на инет оформят.

[MadM]

Сообщение от Forester

Пусть сначала права на инет оформят.

ага. и объявление по всем углам "обучение хождению по интернету по ускоренной программе. электричество включено в стоимость. получение прав 100% гарантировано."
и права ламинированные выдавать по окончанию.
категории завести
А- до 16 лет
В - до 18 лет
С- до 21 года

[wsdx]

С одной стороны все это бред оф сив кейбл, с другой - вполне логичное развитие мышления того же ростелекома (мининфорсвязи - те же люди). Про большой русский файерволл слыхали, да? - там правда нелюди из софтлайна пытались бабло стыбрить - слава богу этих придурков прикрыли. Но кто даст гарантию, что в том же мининформсвязи не сидит эта идея в головах, а то и не реализовывается уже? - уж больно деление по типам контента на все это похоже, да и хранилище данных тоже.

[Forest Gump]

Сообщение от wsdx

бред оф сив кейбл

bred of seeve cable?

[didandr]

На сегодняшний день все просто.
Великий китайский файервол существует и вполне продуктивно действует.
Разница между китайским и российским инетом всего в несколько раз.
САмая главная разница, что в китае официальная диктатура.
А у нас типа пытаются изображать демократию.
Ну а технически все упирается в то, что чтобы отследить весь трафик, который ходит в инете как внутри , так и снаружи, нужны вычислительные мощности в тысячи раз большие, чем те, которые управляют атомными станциями и запускают в космос корабли....
На них тупо нету денег.
Ибо нашим *****ам важнее новую резиденцию построить....
Присутствуют вялые попытки спустить контроль трафика вниз на уровень провайдера.
Но эти попытки упираются опять таки в попытки наших правителей играть в демократию.
А в демократии должно быть по закону.
А закону такого нету.
А сделать его не могут потому что прогибаются перед гребаными капиталистами, которые и вбухивают бабло в наш интеренет..

Порочный круг короче....

[Gosha %)]

я б вот не против был бы, чтоб с оплаты интернета скажем 10% уходило на оплату авторских прав, и тогда весь скачанный контент, считался, скажем легальным % ) так и совесть бы не грыза, и правообладатели бы (ну в идеальных условиях нераспила), какую-нить денюжку поимели бы... а так кроме провайдеров никто бабла не рубит % )))

[АлексМонтеро]

Андрей, СОРМ давно внедрена на проводных АТС. Потом внедрили на сотики. Позже на интернет. Или не помнишь достаточно известное дело волгоградского провайдера? Когда провов заставляли за свой счет ставить подслушивающе-контролируеще оборудование? Это было ещё в 90-х.

[МойРульСправа]

Ладно хоть Минздрав за использование презервативов пошлину не берет.

[undefined]

сплюнь, то вон налог на бездетность пытались восстановить

[Bonifacy]

- Алло! Это министерство связи?
- Х!язи, бл!ть,... культуры!

[DiamondNN]

Прачечная! В оригинале - прачечная!

[сараевод]

- Алё, это министерство культуры?
- Здравствуйте. К сожалению, Вы ошиблись номером. Это прачечная.

[МойРульСправа]

"- Вы слышали? Кацман в лотерею выиграл миллион!!!
- Ну во-первых, не Кацман, а Либерман. Во-вторых, не выиграл, а проиграл. В-третьих, не в лотерею, а в преферанс..."

[054026]

скорее, вот так ;-)

[МойРульСправа]

Иногда сам жалею, что тут пишу. Они слово ирония и сарказм не знают... сцуки...
Чтоб им в жопу копыто лошадиное вставили.

[undefined]

товарищ полковник, чайку не принесете?.. (с)

[Gosha %)]

товарищ полковник, чайку не принесете?.. (с)

бггг, там только майор был % ))

http://www.youtube.com/watch?v=EBUS1pUE8AQ

[Necodim]

Майор в прачечной, а в министерстве связи - полковник.

[Онегин]

Сообщение от МойРульСправа

Чтоб им в жопу копыто лошадиное вставили.

От ты затейник...

[МойРульСправа]

порой, моя фантазия выдает такое...

[gandjubazzz]

Бред, при шифровании трафика, никто кроме отдающей-принимающей сторон не будет в курсе о контенте.

Очередное отмывание бабла.

[Andrey]

Не переживай - для SSL-соединений введут отдельный тариф, а всякую фигню типа свободного коннекта на любые порты запретят на корню. Оставят строго 80/443 и всё!

[gandjubazzz]

Будем "картинки" качать ... =)
Это я к тому, что давно есть способ вшивания чего угодно в какой угодно контент.

Стенография - наука о размещение передаваемых данных, скрывающем наличие этой информации. Т.е. данные, например, можно скрепить с картинкой формата .jpg. Это не означает, что данные тяжело расшифровать, но чтобы декодировать, их надо сначала найти =)!

[wsdx]

Ксакеп живее всех живых

[Andrey]

Алгоритм работы фильтра:
1. Перехватываем заголовок передачи (заголовок и длину контента)
2. Если заголовок типа image/jpeg - перехватываем первые байт контента (вроде около 70 байт достаточно), читаем размер картинки в пикселях и алгоритм сжатия.
3. По простейшему алгоритму пересчитываем из размера картинки и алгоритма сжатия "предельный правильный размер" (в случае мелкодетальной картинки).
4. В случае, если длина контента больше расчетного размера - соединение в drop, пользователя - к ногтю...

Придумай алгоритм обхода...

[wsdx]

Во-первых, с картинкой был просто пример - есть более другие маймы. Во-вторых, представь, что заголовок джипега битый. Вопросы? Алгоритм анализа битого заголовка и предельного размера картинки?

[Andrey]

Заголовок битый или не соответствует фреймам данных = Connection dropped. Что даже в какой-то степени логично - если картинка "битая" - фиг ли трафик гонять - не откроется же...

[wsdx]

Подумай еще раз. Про битый заголовок.

[Andrey]

Еще раз пишу:
1. Content-type не соответствует content-header = connection dropped.
2. Content-header incorrect = connection dropped.
3. Content-header correct, но content-data не соответствует content-header = connection dropped.

Всё. Совсем другой вопрос, что если в режиме "прозрачного роутинга" сегмент сети в сотню клиентов вполне вытащит "полудохлый celeron", то на такой обработке даже какой-нидь Quad еще не начнет "ацки тормозить", но уже будет "изрядно пыхтеть". В масштабах тысяч и миллионов клиентов, а также всевозможных ботов, бродящих по инету - требуются офигеть какие мощности для такого анализа...

PS. На самом деле обойти контроль контента, имхо, можно куда проще - stream-протоколы передачи нормально лезут и через 80-й порт, а там "заголовок один раз", а дальше content хз какой длины в фреймах хз какого размера . Так что дыры-то есть... Но вы почему-то уперлись стеганографию (которую обозвали стенографией за что-то)...

PPS. Помимо стеганографии, кстати, есть еще один метод - когда "изображение убивает, но остается валидным в рамках формата". То есть в том же jpeg полностью остаются все маркеры фреймов, но сами фреймы наполяются не "картинкой", а данными. Таким образом, графический файл на 100% корректен для любой проверки... Кроме визуальной... для jpeg ввиду алгоритма - это будет "что-то рябое-серое", для gif же будет феерия красок (хотя, можно палитру вывести из области данных и задать "правильную" ). Есть и еще методы вроде...

[wsdx]

2. Content-header incorrect = connection dropped.

Все. Сразу забудь про инет. Почти про весь. В части серфинга. Такую фильтрацию включать нельзя - "битого" контента полным-полно. По крайней мере на стадии загрузки страницы.

Кроме того, мало мониторить запрос - надо будет мониторить соединение - я ведь могу сделать и так, что клиент не будет видеть размер файла, загружаемого с моего сервера. Соответственно надо будет сперва прочесть заголовки, а потом вовремя дропнуть downstream, когда размер превысит расчетный. Представляешь сколько потоков надо будет контролировать такому контент-фильтру хотя бы в офисе из 20 компов?! Причем одновременно! Квад сдохнет на раз при хоть сколько-нибудь широком канале и активном обмене данными. Это просто будет нерентабельно с точки зрения ресурсов, хотя теоретически возможно, да. Теоретически возможно взломать любые шифры и кодировки и контролировать траффик в туннелях. Вопрос только в ресурсах. Понимаешь?

[Andrey]

Все. Сразу забудь про инет. Почти про весь. В части серфинга.

Отмотай до верха этой страницы Там тоже самое написано. Только комбинация букв чуть иная .

Насчет всего остального - категорически согласен (хотя я таки думаю, что quad вытащит сетку даже под сотню юзеров в таком режиме, всё ж таки в режиме серфинга объемы трафика весьма скромны на отдельно взятого юзера).

Тока ты мыслишь "не по-правительственному" Поясню разницу - твоя логика - это "продумать систему, чтоб сохранялась текущая функциональность с тем же уровнем скорости/доступности/надежности". То есть ты идешь "от функционала" и потому решения "выпадающие за функционал" считаешь как минимум "неудачными".

У правительства логика иная - тот же бензин - вкрячили нормы Euro3, под которые было сразу очевидно, что все не успеют переоборудоваться. Но срок назначили. Огребли "бензиновый кризис"... Здесь, ИМХО, если реально пойдет "пьянка" - примут закон, начнут иметь провайдеров (всех), кто не соблюдает закон. В результате могут добиться того, что "уложат" даже магистральных провайдеров и случатся "веерные отключения интернета" . Когда настанет "всеобщая Ж" и у айпадолюбителя не откроется твиттер - начнут чесать репу "че с этой фигней теперь делать"... Кажется бредом. Но глядя на то, что реально происходит - почему-то этот бред кажется наиболее реалистичным...

PS. Сдается мне, если что-то реально начнут творить с Инетом - будет опять расцвет "домашних сетей", а учитывая "смекалистость" наших технарей - думаю, весьма скоро удумают "узконаправленные антенны для WiFi 802.1n с дальностью связи до 2км" И будет у нас "а-ля фидонет на WiFi"

[wsdx]

Здесь есть чел - он знает! - который от универа пробивал устойчивым вайфаем реку до мещеры. Сам я не видел, но НОНД.

[axel]

Мой знакомый реализовал себе канальчик из Чехова в свой загородный дом, благо прямая видимость. 7.5 км.

[MadM]

Сообщение от Andrey

Алгоритм работы фильтра:
1. Перехватываем заголовок передачи (заголовок и длину контента)
2. Если заголовок типа image/jpeg - перехватываем первые байт контента (вроде около 70 байт достаточно), читаем размер картинки в пикселях и алгоритм сжатия.
3. По простейшему алгоритму пересчитываем из размера картинки и алгоритма сжатия "предельный правильный размер" (в случае мелкодетальной картинки).
4. В случае, если длина контента больше расчетного размера - соединение в drop, пользователя - к ногтю...

Придумай алгоритм обхода...

алгоритм кодировки:
1. берем файл. пишем в заголовок первые 70-140 байт предельный правильный размер для 10 Мбайт
2. если файл полностью не влезает в 10 Мб режем на неоходимое количество кусочков перед подстановкой заголовка

[Andrey]

Курим доки по формату jpeg. Анализ соответствия фреймов данных и заголовков - задачка ЭЛЕМЕНТАРНАЯ (специально так сделано, чтоб файл быстрее читался/разжимался для отображения). При несоответствии фреймов заголовку (суть - "битая картинка") - Connection dropped...

[wsdx]

Сообщение от Andrey

Оставят строго 80/443 и всё!

Это много. Мне и одного порта на все хватит. Ну, одного на вход и одного на выход, да. Есть еще потешная штука Port Independent Protocol Detection - обманывать ее просто, легко и красиво

[Andrey]

Ты крут! Теперь расскажи примерно как ты будешь делать это же, если весь in/out будет контролировать не только у провайдеров доступа, но и у хост-провайдеров... Очень интересно послушать...

[wsdx]

Ты о чем? - я про обмен хост1-хост2 говорю. Где хост1 и хост2 вполне себе конкретны. Если ты говоришь про хостинг провайдеров, то дайте мне хостинг с ssh и дело в шляпе: есть 22-ой порт - есть все! Или я опять чего-то не понял?

[Andrey]

У львиной доли хостинг площадок - всего 3-4 физических канала наружу, которые втыкаются в какие-нидь циски на входе и соотв маршрутизируют трафик всей площадки. Достаточно на этих 3-4 "дырах наружу" аккуратно "подрезать" "не те порты" - в рамках своего хоста делай что хошь, но дальше ты фиг куды вылезешь...

Хост1-Хост2 - да, затуннелить можно... Теперь реши это же для пирингового обмена...

[wsdx]

Хм. Мультипоинт-туннель? Реализуемо, хотя на данном этапе через жопу, т.е. через сервер. Но один для всех сервер! У меня так сеть магазинов работает.

[mr.Karapuz]

У нас не любят вмешиваться в техническую сторону вопроса. Скажут нельзя и всё. Обнаружат... штрафанут... не обнаружат... штрафанут конкурентов... романтика

[MadM]

пожно все порезать и поделить, но всегда найдутся средства для обхода.
я понимаю на работе еще можно отследить 1-2 человек с сомнительным трафиком, но когда надо отследить всю страну то это нереально да и не нужно.

[Nick-ky]

смешно читать какие все оптимисты
если брать пессимистичный сценарий а-ля иран или китай то
достаточно разрешить только несколько площадок, а остальное все закрыть или заставить уйти зарубеж и свободный интернет останется, снова, только для избранных, которые хорошо понимают мат часть и могут обойти фильтры
сила интернета в количестве клиентов, т.е. в скорости распространения информации, которая не подконтрольна власти

но так как гос-во у нас демократическое и свобода человека почти на первом месте, то это очередной лоббистский вброс