The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проект Geneva развивает движок для автоматизации обхода ценз..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от opennews (??), 24-Янв-20, 23:56 
Исследователи из Мэрилендского университета в рамках проекта Geneva предприняли попытку создания движка для автоматизации определения методов, применяемых для ограничения доступа к контенту. Вручную пытаться перебрать возможные бреши систем глубокого инспектирования пакетов (DPI) достаточно трудный и долгий процесс, в Geneva попытались использовать генетический алгоритм для оценки особенностей DPI, определения ошибок в реализации и выработки оптимальной  стратегии проверки надёжности DPI на стороне клиента. Код проекта написан на языке Python...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52249

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +3 +/
Сообщение от Аноним (1), 24-Янв-20, 23:56 
Раньше для обхода блокировки Ростелекома достаточно было дропнуть RST-пакеты, но с осени это работать перестало, видимо DPI сменили.
Ответить | Правка | Наверх | Cообщить модератору

2. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от dimqua (ok), 25-Янв-20, 00:03 
Похоже, скоро начнут все по IP блочить, а какие сайты (и другие ресурсы) на нем - без разницы. :(
Ответить | Правка | Наверх | Cообщить модератору

14. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от тоже Аноним (ok), 25-Янв-20, 01:26 
Возможно, Ростелеком это не делает, но я на discuss.cocos2dx.org, например, получаю Unable to connect. Потому что когда-то один мудрец в погонах заметил на этом сервере Телеграм, а другой - вынес решение. И ни один не почешется, чтобы вернуть в Рунет ни в чем давно не повинный сервер.
Ответить | Правка | Наверх | Cообщить модератору

17. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –2 +/
Сообщение от Анонимун (?), 25-Янв-20, 02:49 
Из TLS 1.3 DPI провайдера не может вытащить доменное имя из пакета и ему приходится блочить по IP. Попробуй TLS 1.2. Настройка security.tls.version.max
Ответить | Правка | Наверх | Cообщить модератору

22. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +6 +/
Сообщение от dimqua (ok), 25-Янв-20, 04:35 
Не из-за 1.3 не может, а из-за eSNI, который не является обязательным.
Ответить | Правка | Наверх | Cообщить модератору

44. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (44), 25-Янв-20, 11:37 
открылось, дропаю рст
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

98. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (98), 28-Янв-20, 05:18 
Телеграм? да не, очевидно же, что кокос - это на самом деле кокс, и это площадка по торговле наркотиками
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

58. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от заминированный тапок (?), 25-Янв-20, 15:24 
добро пожаловать в 2020

они так пытались телегу прикрыть и сервера амазон блочили по ойпи

и доставили всем много лулзов, оконфузившись

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

61. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (61), 25-Янв-20, 16:43 
Думаешь там кого-то ***т карикатуры Ёлкина?
Ответить | Правка | Наверх | Cообщить модератору

99. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (98), 28-Янв-20, 05:20 
вы так говорите, как будто они ни когда не блочили целые подсети гугла за просто так
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +3 +/
Сообщение от Аноним (5), 25-Янв-20, 00:28 
РТК днище
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

12. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от Аноним (12), 25-Янв-20, 01:01 
Отличная компания, всегда на стороне клиента </sarcasm>
Ответить | Правка | Наверх | Cообщить модератору

18. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Анонимун (?), 25-Янв-20, 02:52 
А много ли сейчас провайдеров, предлагающих белые IP?
DPI же сейчас в основном у мобильных провайдеров?
Не согласен, что РТК днище. Он даже рутрекеровские трекеры не блочит (по отзывам). Только тсс, никому не говорите.
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

19. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Анонимун (?), 25-Янв-20, 02:54 
А иначе как в Tixati их блок обходить? Ведь Tixati с 2015 года не умеет пускать через прокси трекеры отдельно.
Ответить | Правка | Наверх | Cообщить модератору

28. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (28), 25-Янв-20, 08:05 
Пускаешь весь торрент-трафик через ProtonVPN на максимальной скорости
Ответить | Правка | Наверх | Cообщить модератору

34. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Amphyby (ok), 25-Янв-20, 09:55 
там p2p платный
Ответить | Правка | Наверх | Cообщить модератору

38. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +3 +/
Сообщение от пох. (?), 25-Янв-20, 10:41 
> А много ли сейчас провайдеров, предлагающих белые IP?

каждый первый, не?
Интересно другое - много ли сейчас еще осталось провайдеров, которые не куплены давным-давно ростелекомом?

> DPI же сейчас в основном у мобильных провайдеров?

смотря что ты называешь "DPI". Примитивная проксилка, сравнивающая SNI hostname с выгрузкой роспозора - у всех, у кого не нашлось денег на железку, делающую в общем-то примерно то же самое. Исходники на гитшлаке - такой вот впопенсорс на пользу товарищмайору, поэтому даже у самых т-пых и местечковых, которые в принципе могли бы просто дать взятку. Я, кстати, сомневаюсь, что ее может обойти этот ИИ от незамутненных персонажей.

У мобильных 4g значительно более серьезные штуки встроены (by design, слава пожизненному лидеру Си!) напрямую в ядро - ибо один хрен линукс, а качать всякую дрянь с гитхаба китайцы тоже умеют. Правда, могут случайно не работать.

> Он даже рутрекеровские трекеры не блочит

те что не попали в выгрузку - разумеется, не блочит. С чего их блочить, если они разрешены?

РТК - таки днище. Если какой-нибудь "мегалабс" (пятиэтажное, на минуточку, здание в центре Москвы, и нет, сервера стоят не там) занимается пакостями на промышленной основе все же исключительно в целях сравнительно честного отъема денег у населения, и это можно понять и простить - кушать-то хочется, а цены контролирует ФАС, то "исследовательские лаборатории" ростелека, под чутким и справедливым прищуром товарищмайора, заняты как раз совершенно не приносящими доходов государственно-полезными вещами, типа изоляции чебурнета. Даже я побрезговал (потому что Реутов - это вообще что за город и в какой ж0пе? ;)

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

71. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от mommy (?), 25-Янв-20, 19:17 
Ла не у опсосов стоит чуть сложнее софт. Там разработаны и дорабатываются платы захвата трафа на 40 гбс. Спец прокси, спец машинки по анализу трафика. Интересный софт по анализу, и перехватк звонка. Опсосники не мелочатся на dpi как ни удивительно.
Ответить | Правка | Наверх | Cообщить модератору

82. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (82), 25-Янв-20, 23:48 
>С чего их блочить, если они разрешены?

Святая простота.

Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

87. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (87), 26-Янв-20, 07:01 
>>С чего их блочить, если они разрешены?
>Святая простота.

Это сказал памятник, ведь кто ж его посадит?

Ответить | Правка | Наверх | Cообщить модератору

102. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от sage (??), 28-Янв-20, 08:35 
>DPI же сейчас в основном у мобильных провайдеров?

DPI сейчас, в основном, у всех провайдеров. Только у очень мелких его может не быть.

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

110. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 28-Янв-20, 16:28 
ровно наоборот - только очень мелкие могут страдать такой фигней.
У крупных - a) очень дорого получится b) все равно лопнет

Для исполнения указивок роспозора - [полноценный] dpi не нужен.
Для влезания в http траффик с нужной и полезной (оператору) рекламой - тоже.

Ответить | Правка | Наверх | Cообщить модератору

112. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от sage (??), 29-Янв-20, 11:31 
Я занимаюсь исследованиями DPI в России и знаю, о чём говорю. У меня есть статистика. Провайдеров, у которых нет DPI, и которые блокируют по IP-адресам — единицы.
Ответить | Правка | Наверх | Cообщить модератору

113. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 29-Янв-20, 18:44 
> Я занимаюсь исследованиями DPI в России и знаю, о чём говорю. У

прежде чем заниматься васян-исследованиями - не пытался просто поговорить с инженерами?

А то слепые, ощупывавшие слона, были немного удивлены, когда один из них, случайно, обнаружил слоновий х...й.

> меня есть статистика. Провайдеров, у которых нет DPI, и которые блокируют
> по IP-адресам — единицы.

другие варианты, похоже, тебе не приходят в голову, видимо, потому что ты в нее - ешь?

Ответить | Правка | Наверх | Cообщить модератору

89. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Онаним (?), 26-Янв-20, 10:56 
Днище немножко другое (конкретная геосоцполитическая локация), РТК тут только часть целого
Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

106. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от РТК (?), 28-Янв-20, 11:11 
Дорожная.mp3
Ответить | Правка | Наверх | Cообщить модератору

32. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Могиль (?), 25-Янв-20, 09:51 
Всё ещё работает, но несколько сайтов, например 7-zip.org всё равно не открываются (не с осени, а с тех пор как заблокировали) Почему есть несколько "избранных" которые заблокировали качественно, а для всех остальных достаточно дропа rst, не понятно.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

43. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (44), 25-Янв-20, 11:30 
на моём РТК https://www.7-zip.org/ открывается
Ответить | Правка | Наверх | Cообщить модератору

103. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от sage (??), 28-Янв-20, 08:36 
На Ростелекоме можно обойти блокировку по IP-адресам: https://ntc.party/t/dpi/85
Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

101. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от sage (??), 28-Янв-20, 08:35 
См. https://ntc.party/t/dpi-telegram/62/11
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

107. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от freehckemail (ok), 28-Янв-20, 11:14 
> Раньше для обхода блокировки Ростелекома достаточно было дропнуть RST-пакеты, но с осени это работать перестало, видимо DPI сменили.

Это не DPI, это банальный iptables.

А что работало и работает до сих пор -- это взять в DO дроплет за $6 в месяц, развернуть там VPN и выставить MTU 1400.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

7. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –10 +/
Сообщение от Аноним (7), 25-Янв-20, 00:40 
Зря это они. Меньше знаешь - крепче спишь. Знание полезным только избранным
Ответить | Правка | Наверх | Cообщить модератору

9. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +6 +/
Сообщение от Аноним (12), 25-Янв-20, 00:56 
А чего с толпой бесполезных идиотов делать? Столько сторожей и кассиров в природе не нужно.
Ответить | Правка | Наверх | Cообщить модератору

50. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +6 +/
Сообщение от Аноним (50), 25-Янв-20, 13:40 
Можно подумать, миллионы погромистов кому-то нужны.
Ответить | Правка | Наверх | Cообщить модератору

60. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от Аноним (61), 25-Янв-20, 16:37 
Я тебе больше скажу - нужны миллиарды. Софт сам собой не напишется.
Ответить | Правка | Наверх | Cообщить модератору

65. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +3 +/
Сообщение от JL2001 (ok), 25-Янв-20, 17:28 
> Я тебе больше скажу - нужны миллиарды. Софт сам собой не напишется.

у вас софт приходится переписывать каждую новую версию электрона?

Ответить | Правка | Наверх | Cообщить модератору

68. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +5 +/
Сообщение от Аноним (68), 25-Янв-20, 18:16 
Нет дело не в этом. Если предварительно продумать всё то 90% нынешних погромистов можно выгнать охранниками в пятерочку. Хотя, упс, они и там не нужны. Но так в отрасли сверху донизу поголовная безграмотность вот и получаем: аджайл; канбан; ещё парочку, ещё парочку миллиардов погромистов.
Ответить | Правка | Наверх | Cообщить модератору

115. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (115), 01-Фев-20, 08:12 
> Софт сам собой не напишется.

Это неправда, уже с конца 1960-годов софт пишется софтом, - компилятор.

А 10 лет. Назад IBM запустила Watson.

Нужны грамотные программисты, а не кодеры после техникума.

Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

114. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (115), 01-Фев-20, 08:06 
Изучи историю развития ПО, 1960-тые годы США проект MULTICS (Multiplexed Information and Computing Service) не потянули из-за нехватки математиков-програмистов.
Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

33. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (33), 25-Янв-20, 09:55 
абсолютный вахтер
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

40. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от пох. (?), 25-Янв-20, 10:45 
присоединяюсь. Потому что теперь китайский файрвол просто будут переделывать с учетом того факта, что где-то работает подобный ИИ. ВСЕМ станет хуже. Включая тех, кто вообще ничего не собирался противозаконного открывать.

Но это ж прожектец sjwшников и борцунов за все хорошее против всего плохого, так что чего еще от них ждать?

Я думаю, где-то в Реутове уже собирают лабораторию с этой хренью для углубленного тестирования и разработки новых рекомендаций по улучшению великого чебурнетского файрвола.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

46. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (46), 25-Янв-20, 12:10 
Как по вашему отделить мух от котлет? То есть отделить ихнюю борьбу за мой счет, от моего счета? Вдруг вероятность наступления в моей жизни того события (событий), против чего они (sjwшники и борцуны) борютюся, очень мала? Или мне не просто не нужна, а и может быть даже вредна их борьба?

Что такое понятие счет (деньги), мы покуда опустим.

Ответить | Правка | Наверх | Cообщить модератору

62. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 25-Янв-20, 17:01 
Мне кажется, вероятность наступления в твоей жизни события, когда ты начнешь всерьез бороться за свое право ходить в женский туалет, но писать там непременно стоя (не потому что зacpaли мужской, а потому что ты внезапно ощутил себя ОНО) - действительно с хорошей точностью равна нулю. Она  обычно определяется воспитанием и окружением еще в раннем возрасте, а в наших краях "я ответил им, что если они не перестанут валять дурака - я пepeeбу их лопатой!" гораздо популярнее.

А последствия их борьбы для тебя лично - да, безусловно вредны. Вот, например, теперь у товарищмайоров есть отличный инструмент для тестирования своих поделок. И они им, разумеется, будут с удовольствием пользоваться.

Ответить | Правка | Наверх | Cообщить модератору

8. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (82), 25-Янв-20, 00:54 
А так можно обходить запрет при отрицательном балансе? На йоте, например, некоторые виды UDP (dnscrypt) на низкой скорости все-таки проходят. Интерес чисто спортивный. А раньше даже UDP OpenVPN держался, сейчас уже нет. По TCP RST сыпятся.
Ответить | Правка | Наверх | Cообщить модератору

11. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (12), 25-Янв-20, 01:00 
Зависит от фактической реализации отключки при этом. Некоторые вообще весь траф грохают, там упс. Некоторые не весь - там уже разные варианты есть. Есть и другие варианты наелова dpi, например с левыми хидерами - найдешь если сильно интересно.
Ответить | Правка | Наверх | Cообщить модератору

25. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Онаним (?), 25-Янв-20, 06:11 
Теле2 например блокирует доступ ко всему кроме своих серверов + серверов для пополнения баланса. Можно например по wifi подключиться по wireguard vpn, отключить wifi и продолжать пользоваться полным интернетом через vpn правда с адскими лагами и рандомными скачками скорости (реальную скорость не замерял).
Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

36. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (36), 25-Янв-20, 10:10 
Вообще-то, речь идёт об обходе цензуры, а не о халявном интернете при минусовом балансе.
Ответить | Правка | Наверх | Cообщить модератору

41. Скрыто модератором  –8 +/
Сообщение от пох. (?), 25-Янв-20, 10:48 
Ответить | Правка | Наверх | Cообщить модератору

13. Скрыто модератором  –5 +/
Сообщение от б.б. (?), 25-Янв-20, 01:25 
Ответить | Правка | Наверх | Cообщить модератору

15. Скрыто модератором  +/
Сообщение от Аноним (15), 25-Янв-20, 01:46 
Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором  +2 +/
Сообщение от AI (?), 25-Янв-20, 03:42 
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

27. Скрыто модератором  +/
Сообщение от б.б. (?), 25-Янв-20, 07:48 
Ответить | Правка | Наверх | Cообщить модератору

54. Скрыто модератором  +1 +/
Сообщение от Anonymoustus (ok), 25-Янв-20, 14:16 
Ответить | Правка | Наверх | Cообщить модератору

16. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +17 +/
Сообщение от Аноним (16), 25-Янв-20, 02:17 
Супер, теперь цензоры смогут автоматически определять дыры в своей блокировке
Ответить | Правка | Наверх | Cообщить модератору

24. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –2 +/
Сообщение от Онаним (?), 25-Янв-20, 06:09 
Есть ли докер образ готовый? Они хотят питон 3.6 и только его иначе одни  ошибки при установке.
Ответить | Правка | Наверх | Cообщить модератору

59. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (59), 25-Янв-20, 16:26 
Virtualenv спасёт отца русской демократии
Ответить | Правка | Наверх | Cообщить модератору

63. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 25-Янв-20, 17:03 
Впопеннетовские борцуны за шва6одку не умеют virtualenv.
Им доскер в доскере под доскером подавайте.

(они даже FROM: pyhton3.9 не могут сами - давайте им готовенькое, на халявку - ужо они потом за шва6одку-то поборются)

Ответить | Правка | Наверх | Cообщить модератору

26. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Василийemail (??), 25-Янв-20, 06:50 
Есть конкурент у Geneva, проект BlockCheck от ValdikSS
https://github.com/ValdikSS/blockcheck
Ответить | Правка | Наверх | Cообщить модератору

29. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +3 +/
Сообщение от Аноним (1), 25-Янв-20, 08:32 
> Есть конкурент у Geneva, проект BlockCheck от ValdikSS
> https://github.com/ValdikSS/blockcheck

blockcheck только простейшие вещи проверяет, типа разбивки GET на части или указание "host:" вместо "Host:". Geneva пытается через манипуляции с пакетами, не привязываясь с протоколу уровня приложения, делать запросы невидимыми для DPI. Да и отправка телеметрии по умолчанию по всем выполненным проверкам на внешний сервер в BlockCheck очень смущает.

Ответить | Правка | Наверх | Cообщить модератору

79. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от дохтурЛол (?), 25-Янв-20, 22:38 
владик, конеш, молодец, но одно дело хоть и талантливый, но прогер-одииночка, а другое - полноценный проект
Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

30. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (30), 25-Янв-20, 09:13 
А этот проект работает над направлением устранения цензурирования доступа к содержимому сайта самими сайтовладельцами? Тут друг просил, ему надо некоторые графичечкие данные получить с сайта, а там владельцы ценник вывесили в BTC.
Ответить | Правка | Наверх | Cообщить модератору

80. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от Анонимун (?), 25-Янв-20, 23:00 
А ты проверь, возможно они доступны по прямому запросу. Некоторые сайтовладельцы просят пароль на сайт, а контент заблочить забывают.
Ответить | Правка | Наверх | Cообщить модератору

31. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от Аноним (31), 25-Янв-20, 09:32 
Не blockcheck,а GoodbyeDPI

https://github.com/ValdikSS/GoodbyeDPI

https://habr.com/ru/post/335436/

Ответить | Правка | Наверх | Cообщить модератору

35. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (35), 25-Янв-20, 09:58 
> Не blockcheck,а GoodbyeDPI

GoodbyeDPI только для Windows и является переработкой WinDivert.
"Windows 7, 8, 8.1 and 10 with administrator privileges required"

Ответить | Правка | Наверх | Cообщить модератору

42. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (61), 25-Янв-20, 10:48 
>является переработкой WinDivert

не является. GoodByeDPI использует WinDivert как библиотеку. но GoodByeDPI бесполезна и не нужна, ибо работает только для plain http.

Ответить | Правка | Наверх | Cообщить модератору

104. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от sage (??), 28-Янв-20, 08:39 
Вполне себе работает и для HTTPS на многих провайдерах.
Ответить | Правка | Наверх | Cообщить модератору

45. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Oleg (??), 25-Янв-20, 11:41 
Для линукса есть аналог - reqript.
https://reqrypt.org/reqrypt.html
Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

105. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от AnonPlus (?), 28-Янв-20, 09:46 
Это не аналог. Аналог для линукса - https://github.com/bol-van/zapret

ReQrypt это совершенно отдельный метод. Во-первых, там только олна техника (в отличие от GoodbyeDPI/zapret, которые умеют использовать кучу трюков), во-вторых, он гонит трафик через сторонний сервер (опять-таки в отличие от упомянутых утилит, которые модифицируют трафик локально), в-третьих, он не для активных DPI (которые пытаются разбирать пакеты на лету), а для случаев, когда блокировка идёт тупо по айпи-адресам.

Таким образом, это не аналог, а более узкопрофилтный инструмент (который работает в случаях, когда упомянутые утилиты пссуют - при блокировке по айпи-адресам)

Ответить | Правка | Наверх | Cообщить модератору

37. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (46), 25-Янв-20, 10:20 
Да, Интернет уже не торт!
А интересно, есть ли Интернет без IP протокола (раз уж некоторые мудецы, додумались отключить доставку датаграм от одного IP к другому :(
Похоже я плачу провайдеру за резиновую...
Ответить | Правка | Наверх | Cообщить модератору

52. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от JL2001 (ok), 25-Янв-20, 14:00 
> Да, Интернет уже не торт!
> А интересно, есть ли Интернет без IP протокола (раз уж некоторые мудецы,
> додумались отключить доставку датаграм от одного IP к другому :(
> Похоже я плачу провайдеру за резиновую...

ну есть инеты с IP, но с возможностью ходить к серверам этого инета неблокируемыми (полностью) путями: i2p, tor-onion, retroshare, ipfs,... имена интересных серверов тамошних где взять - не знаю

Ответить | Правка | Наверх | Cообщить модератору

53. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от JL2001 (ok), 25-Янв-20, 14:10 
> ну есть инеты с IP, но с возможностью ходить к серверам этого
> инета неблокируемыми (полностью) путями: i2p, tor-onion, retroshare, ipfs,... имена интересных
> серверов тамошних где взять - не знаю

если рассматривать только доступность сайта (без анонимности)
интересно во сколько обойдётся включение для opennet.ru входа через i2p/tor-onion (остальные технологии вроде не позволяют напрямую засунуть обычный сайт?) в режиме 1) readonly, 2) полном ?
кто-то имел опыт перевода обычных сайтов общего назначения на такие транспорты? на сколько проблемно/дорого?

зы: у опеннета даже ipv6 нет, одно неловкое движение и судьба 7zip ?
зыы: вот за эту новость и внесут

Ответить | Правка | Наверх | Cообщить модератору

76. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (76), 25-Янв-20, 21:09 
А можно ж просто reverse-proxy устроить, или не тру?:)
Ответить | Правка | Наверх | Cообщить модератору

100. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (98), 28-Янв-20, 05:27 
и что по вашему случилось с 7зип?
Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

108. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от JL2001 (ok), 28-Янв-20, 11:27 
> и что по вашему случилось с 7зип?

он утонул^w забанен ркн за соучастие в распространении терроризма с помощью архивов с паролем^wwwwwwwww то, что расположен не на том ip

Ответить | Правка | Наверх | Cообщить модератору

56. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от Сейд (ok), 25-Янв-20, 14:42 
Флоппинет.
Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

39. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (61), 25-Янв-20, 10:43 
>скрыть сам факт обращения к заблокированному сайту, немного видоизменив параметры HTTP-запроса

Это дерьмо ведь работает только для нешифрованных сайтов. А с нешифрованными сайтами можно сделать разговор короткий - сразу вставлять эксплоиты с малварью во все страницы. А когда на государство в суд подадут, сказать что это не вредоносное ПО: критерий вредоносности из 177 УК РФ - это несанкционированность действий, а дальше можно за уши притянуть, что согласно ст. 55 п 3 Конституции разрешено неопределённое множество действий, включая удаление запрещённой в РФ и просто пиратской информации с вашего компа и копирование информации с вашего компа на сервера опричников, и раз вы живёте под юрисдикцией РФ и не отказались от гражданства РФ и не уехали из неё в более либеральные государства (таких даже в Африке не нашёл, не говоря уже об остальных, так что приходится жить в РФ), то значит вы как оператор ЭВМ санкционируете применение ПО для этого, значит можно сказать, что это вредоносное ПО невредоносное. Разумеется, это всё  филькина грамота, но если у судьи конфликт интересов, то можно ожидать принятие любой извращённой логики, соответствующей интересам судьи.

Не говоря уже о записи трафика по закону Яровой.

Поэтому использование нешифрованного http следует вообще не рассматривать как вариант, а всё остальное, что DPI анализировать не умеет, просто блокирутся по IP, и контрмеры бесполезны.

TLS иногда анализируется через SNI, но принятие поддельного SNI хостером приведёт только к тому, что тот хостинг заблокируют безусловно. Было уже с гуглом и амазоном, когда, заблокировав полинета, к***рт****р***ы вынудили их изменить политику относительно meek.

Кстати, относительно plain http такое тоже сработает: DPI заточены под то, чтобы не ломать то, что реально присутствует в софте. Можно самовольно ужесточить спецификацию http 1.1 до уровня, который обеспечивает срабатывание DPI, назвать её DPI Friendly HTTP (которая заведомо реализована в браузерах и curlе, ибо с оглядкой на них DPI и делалось), а дальше прислать патчи в сервера (nginx, apache), отклоняющие пакеты, несоответствующие спецификации. А дальше просканить инет, разослать письма и заблокировать все сервера и хостинги, так и не включившие режим соответствия данной спецификации, по IP.

Ответить | Правка | Наверх | Cообщить модератору

48. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Pofigis (?), 25-Янв-20, 12:15 
> Поэтому использование нешифрованного http следует вообще не рассматривать как вариант, а всё остальное, что DPI анализировать не умеет, просто блокирутся по IP, и контрмеры бесполезны.

Я правильно понял что ты веришь в сказку что DPI не умеют анализировать HTTPS?

Ответить | Правка | Наверх | Cообщить модератору

49. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (61), 25-Янв-20, 12:50 
Ну как не умеют? IP виден, sni видны, задержки видны, размеры с гранулярностью до блока видны. Большие файлы, наверное, можно идентифицировать, после того, как они уже загружены, если их размеры в блоках уникальны. То есть для реалтаймовой цензуры не подходит.

MITM не рассматриваем вообще - если есть MITM, то можно считать что вообще доступ к инету обрубили.

Ответить | Правка | Наверх | Cообщить модератору

96. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от RHEL Fan (?), 27-Янв-20, 10:23 
Скоро по закону о "безопасном Интернете" всем операторам вкорячат "технические средства предотвращения угроз", которые устанавливаются строго в разрыв и будут среди всего прочего заниматься блокировкой доступа к ресурсам из реестра запрещенных сайтов.
Ответить | Правка | Наверх | Cообщить модератору

97. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 27-Янв-20, 14:40 
пока что получился только автостучащий tp-link за три миллиона ржублей.

Непригодный ни для чего - "подключение должно быть осуществлено тем же способом, что и для обычных клиентов". Ээй, ребята - "обычные клиенты" у меня по lte подключались! КУДА я вам должен всунуть этот ваш тyполинк с его единственным интерфейсом rj45?

Так что на эту тему можете не переживать - отключит вас от интернета ваш любимый ростелеком, и он это сделает гораздо проще.

Ответить | Правка | Наверх | Cообщить модератору

69. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (68), 25-Янв-20, 18:21 
Может наконец хоть этот аноним предоставит нам судебную практику с такими вот исходами?
Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

51. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Anonymoustus (ok), 25-Янв-20, 13:54 
> Код проекта написан на языке Python.

Почему-то я не удивлён.

Ответить | Правка | Наверх | Cообщить модератору

66. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним84701 (ok), 25-Янв-20, 18:06 
>> Код проекта написан на языке Python.
> Почему-то я не удивлён.

Ну, не всем охота писать реализацию генет. алгоритма для проблемы X с нуля на сишечке.
Это довольно сомнительное удовольствие само по себе, а уж при необходимости  реализации (причем - нескольких вариантов) наследования, отбора, мутации и "скрещивания"  из "популяции"  с последовательностью "базовых примитивов"  в качестве генома …
А геном конкретно тут - кодирует последовательность примитивов-действий, т.е. является "виртуальным" опкодом, котрый придется для оценки эффективности таки прогнать через интерпретатор.

С другой стороны, никто никому не запрещает взять вот это вот готовое решение и переписать  хоть на расте, если уж не смогли создать что-то свое сразу на правильном ЯП :)

> Geneva re-derived virtually all previously published evasion strategies within hours, and has discovered new ways of circumventing censorship in China, India, and Kazakhstan.
>

Ответить | Правка | Наверх | Cообщить модератору

70. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от JL2001 (ok), 25-Янв-20, 19:13 
>>> Код проекта написан на языке Python.
>> Почему-то я не удивлён.
> Ну, не всем охота писать реализацию генет. алгоритма для проблемы X с
> нуля на сишечке.
> Это довольно сомнительное удовольствие само по себе, а уж при необходимости  
> реализации

да вы зае со своей сишечкой (и питоном как "правильным" выбором для прототипирования)

rust, D, go, java - куча возможностей, не сложные языки, куча библиотек
какого хрена выбор между C и Python ?!

Ответить | Правка | Наверх | Cообщить модератору

74. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от KonstantinB (??), 25-Янв-20, 19:54 
Для около-AI штук на питоне выбор библиотек намного больше. Так уж сложилось.
Ответить | Правка | Наверх | Cообщить модератору

77. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от Аноним84701 (ok), 25-Янв-20, 21:12 
> да вы зае со своей сишечкой

А  на опеннете зае со своим вечным "почему в шап^W питон?! Почему не  <вставить нужное - на опеннете это обычно 'сишечка'>"

> (и питоном как "правильным" выбором для прототипирования)

А еще на опеннете зае вычитывать между строк или приписывать то, о чем не писалось.

> rust, D, go, java - куча возможностей, не сложные языки, куча библиотек какого хрена выбор между C и Python ?!

Наверное, того же самого хрена, какого опеннетчики, с их извечным "это неправильный ЯП! Нужно было <ценные указания>…", не написали (прототип) сабжа на "правильном"?

Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

55. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +1 +/
Сообщение от Аноним (55), 25-Янв-20, 14:21 
Да здравствует гонка вооружений!
Ответить | Правка | Наверх | Cообщить модератору

93. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Ммнюмнюмус Сверхновый (?), 26-Янв-20, 18:15 
Можно догадаться, в какой стране родится скайнет 2.0 (который типа VM).
Ответить | Правка | Наверх | Cообщить модератору

57. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от Аноним (57), 25-Янв-20, 15:03 
> Исследователи из Мэрилендского университета в рамках проекта Geneva

а какой DARPA contract number у этого проекта ?

Ответить | Правка | Наверх | Cообщить модератору

67. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –2 +/
Сообщение от Аноним (67), 25-Янв-20, 18:16 
> оптимальной стратегии обхода блокировки
>  написан на языке Python.

поперхнулся минералкой

Ответить | Правка | Наверх | Cообщить модератору

75. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от Аноним (75), 25-Янв-20, 20:17 
Как в Малайзии комментируют введение цензуры: "не противоречит принципам свободы и позволяет задерживать нарушителей, которые провоцируют возникновение конфликтов, а также искажают официальные показатели экономического роста страны".
Ответить | Правка | Наверх | Cообщить модератору

88. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +2 +/
Сообщение от Аноним (57), 26-Янв-20, 08:53 
это правильная-демократическая цензура. Прямо как в google / facebook по запросу единственно правильного правительства сами все цензурируют. А это обычный DARPA контракт для помощи молодым неокрепшим демократиям.
Ответить | Правка | Наверх | Cообщить модератору

83. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –2 +/
Сообщение от Аноним (82), 26-Янв-20, 02:45 
>iptables -A INPUT -p tcp --dport 80

Куда это вписа́ть, чтобы сохранилось после перезагрузки? Система с systemd.

Ответить | Правка | Наверх | Cообщить модератору

94. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +3 +/
Сообщение от Аноним (75), 26-Янв-20, 18:52 
Тут цензурно не написать, удаляют сразу.
Ответить | Правка | Наверх | Cообщить модератору

95. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 26-Янв-20, 20:54 
цензурно-то написать, но ход ваших мыслей мне нравится.

Туда, угу, именно туда. И поглубже, пока не научится чему-то кроме "с системде".
(ну или systemd-firewalld или еще какая хрень - научится за него, верю, чо. Правда, это туда тоже некуда будет засунуть, потому что ее конфиг совершенно не правила устаревшего нимодна-нимодна-мамонтов-кал iptables содержит)

Ответить | Правка | Наверх | Cообщить модератору

109. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от Аноним (109), 28-Янв-20, 13:09 
Да ладно, что сте..сь над человеком :)
И да, что то торкнуло, не ужели system-ды сожрало rc.local?
Ответить | Правка | Наверх | Cообщить модератору

111. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от пох. (?), 28-Янв-20, 16:57 
ну, в общем, да.

То есть где-то, наверное, ты еще найдешь юнит, его воскрешающий, но я таких не наблюдаю.

К тому же твой совет товарисчу-с-сыстемде будет вреден еще и тем, что у него вполне может вообще не быть iptables, или быть shittyd-firewalld, ufw и хрен его еще знает что.

Ну вы ж хотели "как в винде"?

Ответить | Правка | Наверх | Cообщить модератору

116. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от artenox (?), 15-Фев-20, 03:46 
> iptables -A INPUT -p tcp --dport 80
> Куда это вписать, чтобы сохранилось после перезагрузки?

Для Ubuntu 16.04:

sudo apt-get install iptables-persistent netfilter-persistent
sudo iptables -A OUTPUT -s 1.2.3.4 -j DROP (добавить)
sudo iptables -D OUTPUT -s 1.2.3.4 -j DROP (удалить)
sudo iptables -L OUTPUT -v -n (посмотреть)
sudo nano /etc/iptables/rules.v4
sudo netfilter-persistent save
sudo netfilter-persistent reload

Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

117. "Проект Geneva развивает движок для автоматизации обхода ценз..."  +/
Сообщение от artenox (?), 15-Фев-20, 03:50 
Это фильтрация исходящих соединений на IP 1.2.3.4
TCP и UDP на любом порту.
Ответить | Правка | Наверх | Cообщить модератору

90. "Проект Geneva развивает движок для автоматизации обхода ценз..."  –1 +/
Сообщение от Анонимун (?), 26-Янв-20, 13:49 
Цензура это не всегда плохо. Например, если бы не было цензуры, не сняли бы второй фильм - "Каникулы Петрова и Васечкина", который оказался лучше первого. Режиссеру сказали "если не снимете продолжение, больше ничего не дадим снимать". Вот так вот бывает.
Правда, потом не хотели на экраны выпускать, лол, но это удалось разрулить.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру