The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Ростелеком начал подстановку своей рекламы в трафик абонентов, opennews (??), 27-Фев-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


64. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от Ноним (?), 27-Фев-20, 13:31 
Окей. Альтернатива: весь https трафик идет через mitm. Не ставишь сертификат - не получаешь https.
Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

186. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от Аноним (181), 27-Фев-20, 16:03 
А что делать с необычными протоколами или обфусцированными? Как и кто будет отличать архив или файл необычного формата от обфусцированного трафика? И сколько случайных блокировок будет после этого? Это будет головная боль не только у программистов и сис админов, а у всех кто пользуется софтом потому что никогда не известно заранее что и как решил передавать разработчик какой-либо программы и что и когда из этого случайно заблокируется. Может перестать работать все от спец. софта до онлайн игр. Опять же использовать прокси с чем-то вроде https поверх http (тупой пример, но...) в таким случае тоже начнут.
Ответить | Правка | Наверх | Cообщить модератору

286. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от Аноним (286), 27-Фев-20, 20:02 
Был отличный пример, хз чего там да как, но через мобильный билайн не пролазил зароученый с компа sctp. А tcp - на ура.
Ответить | Правка | Наверх | Cообщить модератору

444. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от Аноним (444), 01-Мрт-20, 19:57 
> не пролазил зароученый с компа sctp. А tcp - на ура.

А у них там, внезапно, NAT. И видать он не умел в SCTP. Прикинь, NAT должен понимать кому вон те входящие пакеты отдавать. И если он протокол не знает и не умеет трекать коннекцию/flow - ну, блин, и как понять кому из той толпы за натом эти пакеты отдать? Ну вот на NAT он и застрял.

Ответить | Правка | Наверх | Cообщить модератору

448. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от пох. (?), 01-Мрт-20, 22:16 
> ну, блин, и как понять кому из той толпы за натом эти пакеты отдать?

банально, ip first match.
Ну если таких индивидуев найдется двое, обращающихся к одному и тому же внешнему ip - то второму, конечно, неповезет - но это ж еще найтись должны настолько не-такие-как-все, при этом припершиеся на один и тот же хост.

А у них там, внезапно, все гораздо проще - allow tcp, allow udp. Ой, б... icmp echo,echo-reply забыли, исправлено!

С точки зрения типового админа, "он все открыл!", а хорошие там и не нужны, пипл и так хавает.


Ответить | Правка | Наверх | Cообщить модератору

190. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от Аноним (187), 27-Фев-20, 16:12 
Казахстан уже пытался.
Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

204. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от Аноним (94), 27-Фев-20, 16:35 
Ставишь сертификат - тоже не получаешь https там, где используется Expect-CT/HPKP
Ответить | Правка | К родителю #64 | Наверх | Cообщить модератору

211. "Ростелеком начал подстановку своей рекламы в трафик абоненто..."  +/
Сообщение от мурзилла (?), 27-Фев-20, 16:53 
Мы уже давно этот ваш pkp выпилили из браузера.
Разумеется, следом за гуглем.

А если вы понаставили каких-то кривых васян-форков - то....э...в общем, ваши васяны уже все как один, добровольно и с песнями его тоже выпиливают - ссылаются на "internet consensus", хз что это такое, г-н майор не очень подробно нам объясняет.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру