AS
Size: a a a
2019 October 05
VS
Я до сих пор не понимаю чего там такого dpi’ить собрались наши архаровцы в поголовно шифрованном трафике.
Они рассчитывают, что им сессионные ключи будут сливать.
AS
Они рассчитывают, что им сессионные ключи будут сливать.
Ну, им и сливают уже - со стороны ресурсов.
DM
а ключи сливаются realtime или на потом посмотреть архив?
AS
а ключи сливаются realtime или на потом посмотреть архив?
Да было ж недавно. Контора подгоняет ресурсу внешнюю библиотеку, которая цепляется через ld preload, и при установлении соединения сливает сессионные ключи. Что там они с ними делают по получении - хз.
VK
Я до сих пор не понимаю чего там такого dpi’ить собрались наши архаровцы в поголовно шифрованном трафике.
Ну так и openvpn у товарища в Египте тоже шифрованный
AS
Спасибо, идеи простые. Сейчас потыкаю.
Ну и shadowsocks, конечно
AS
У меня есть знакомый, который через эти носки постоянно по Скайпу лекции читает, ибо это его работа
AS
А оно снаружи как https, так есть должно быть ок
AS
Ну так и openvpn у товарища в Египте тоже шифрованный
Во, ты с Конторой дружишь, расскажи, что они там с получаемыми ключами делают?
VK
Во, ты с Конторой дружишь, расскажи, что они там с получаемыми ключами делают?
Ничо про это не знаю, знаю только, что в открытых документах написано :Р но вообще нетрудно догадаться.
VK
Ну так в итоге. Инет на старте уже сегментирован, тоесть отвалившись от остального мира, все будет норм. Вопрос только в днс по сути. Так чего сувереним то ноныча? Дпи получается попил?
Ты же вот только что в чате увидел, зачем дипиай нужен. Чего вопросы-то задавать. Вон, налицо.
VK
Я не могу придумать, как дипиай был бы связан с "устойчивостью" .
BL
Ну по сути надо только порешать с учетом магистральных линий зарубеж и с днс. Чтобы корневые серваки у нас внутри страны жили. И ничего не завалится.
ничего, что они уже и так внутри страны живут? много. и давно уже.
VK
Разве что уж какие-то совсем экзотические кейсы типа малвари детектить.
VK
Но она вся давно в тлс ушла