Директор по развитию сетевой инфраструктуры Яндекса Алексей Соколов на конференции «Обеспечение доверия и безопасности при использовании ИКТ» рассказал, как технологии из закона «о суверенном интернете» (принят сегодня госдумой) обвалили сервисы Яндекса пару недель назад. Соколова цитирует РБК:
У нас пару недель назад невольно произошли некие «учения», когда по причинам, связанным с блокировками Роскомнадзора, трафик [до ресурсов «Яндекса"] пошел через существующие сейчас у операторов системы DPI. После этого большинство сервисов обвалилось, пользователи испытывали дикие трудности, и, соответственно, что это такое — пропускать трафик через DPI — мы на своей шкуре уже испытали». […] «Из контекста закона [о суверенном Рунете] понятно, что вот эти средства борьбы с внешними угрозами представляют из себя не более чем системы DPI, через которые планируется пропускать весь трафик. Соответственно, при текущих объемах трафика не существует таких DPI, в мире не существует, и даже не разрабатывается, которые могли бы поддерживать такой режим без значительных потерь для сервисов», — заявил Алексей Соколов.
https://roem.ru/16-04-2019/277211/zakon-deystvuet/
Пропущено 19 постов
1 с картинками.
Пропущено 19 постов, 1 с картинками.
>>1384158
Да. DPI или deep packet inspection значит что эта хуйня лезет глубже в пакет чем нужно. Таким образом можно анализировать что ты передаешь. Бороться с этим относительно легко посредством шифрования и обфускации. Хороший пример это shadowsocks - самописный протокол который просто выглядит как неидентифицируемый поток байтов, если это пустить через обфускатор, то взаимодействие может выглядеть как любой другой, разрешенный протокол, например TLS.
>>1384253
Армия США придумала складывать ресурсы на одном компьютере и раздавать на другие?)
