Роскомнадзор потратит 20 миллиардов

на блокировку телеграмма.
с вопросами что такое телеграмм, как я буду без него жить проходим мимо, тема не об этом.

MX177
потратит 20 миллиардов

Всего лишь ,маловато,кмк

да ваще, отличная организация я щетаю.

Ну а чо...денех то валом.

чтобы было понятно - это больше бюджета некоторых областей.
и почти треть бюджета Удмуртии(69 млрд)
а послушав всё это время айти-экспертов, я сделал вывод что на выходе опять будет гудок, ну или даже лёгкий пук.

Не взлетит. Ибо с3.14здят всё.

Тоисть за"вам телеграмма"будут сразу денех просить?Оттвари.

нигавари так. о нас гномеках заботятся жеж.

MX177
Роскомнадзор потратит 20 миллиардов на блокировку телеграмма.

Кто-то уже написал, что проще купить у Дурова этот телеграм
за 1 (один) миллиард и после этого хош закрывай его, хош порносайт делай.

Есть подозрения что сам этот надзор не курсах того что его мастера новостей развели на 20 чего то там. Аффтар сенсации наверняка какая бибиси.

Есть подозрения

Кто-то уже написал, что проще купить у Дурова этот телеграм
за 1 (один) миллиард и после этого хош закрывай его, хош порносайт делай.

2- они не понимают разницу между заплатить кому-т ярд и спи***ть самим 20.

Мало 100 ярдов надо !!

KOSTYA
маловато,кмк

Первая попытка была суперской! 😀

MX177
подозрения на чёмт основаны?

Оборудование для блокировки будет закуплено за счет государства. По данным издания, на него будет потрачено до 20 млрд рублей.

Речь идет о технологии DPI (от английского deep packet inspection - 'глубокий анализ пакетов'). У провайдера интернета устанавливается программно-аппаратный комплекс, который анализирует весь проходящий трафик и выделяет особенности, свойственные конкретным сайтам или приложениям. Этот же комплекс может отсекать и нежелательный трафик. ][/QUOTE]
И какой то там телеграмм просто между прочим.

Ёба...
Интересно, их прямо во дворе клиники снимают или выводят куда на натуру?

Собираются обязать фсех провайдеров ставить оборудование для глубокого распознавания пакетов.
Ну круто. Что сказать...
Вот только VPN по шифрованному каналу, обходит эту херню не замечая. TOR обойдет играючи. Что же удасться заблокировать? Ну... простые PROXY. Возможно... но не факт - простейшие VPN без шифрования.
И на этот фейк 20 лярдов...
А почему бы нет? Ведь в стране до буя денег. Девать некуда!
Что интересно: есть ПО под Linux и Windows которое может глубоко нюхать пакеты, но... Это не наш метод! Нужна железная реализация за кучу бабла!
Впрочем, результат будет одинаков: хоть немного соображающие люди будут обходить все блокировки РКН, не напрягаясь.

Кливленд
Первая попытка была суперской!

wolfo
Ну бабки хоть премию к пенсии заработали.

HighMan
Что интересно: есть ПО под Linux и Windows которое может глубоко нюхать пакеты, но... Это не наш метод! Нужна железная реализация за кучу бабла!

Вы шутите ?
Вы представляете себе магистральный файервол ?

TemkA
Вы представляете себе магистральный файервол ?

ЛЕНЭНЕРГО
Мне уже страшно... А что это за звери такие
ужасные, телеграмм и файервол, ежели на них
стока бабла надо?

Там не на них, а из-за того, что нужно через эту штуку весь поток пропускать

Эти вон стараются, а всякие им только наливают:

--------------
19.12.2018 [09:00]

Компания МГТС объявила о запуске в Москве гигабитных тарифов (скорость до 1000 Мбит/с) на домашний интернет. Цена минимального из них составляет полторы тысячи рублей в месяц.
--------------

Железка за 13 мулёнов рублей может обслужить только 225 таких ливщиков на полную если
Понятно, что со всяких мобильных если, то там всё менее жестко, но тем не менее

Тупо идёте и ищите ширины провайдерских каналов
Прикидываете сколько на каждый таких железок нуна, исходя из её параметров
Помножаете на цену
Получаете

-----------

А HighMan парит там про обработку софтом...
Такие потоки - это только на специализированных FPGA можно с приемлемой скоростью обрабатывать
Да и карт он в сервер столько не напихает, пусть даже и 10 гигабитных
С его подходом там Фильтрационный Датацентр придётся строить

Оборудование для блокировки будет закуплено за счет государства.

MX177
Никому не надо, а нам надо

Победить государство может, используя комплекс методов
— анализ типа пакетов
— запрет шифрования трансграничного трафика
— лицензия на использование шифрования в РФ

Будут дрюкать частников за VPN, tor, конторы прекрутят лицензией. Все быстро сдохнет.

Надо срочно качать софт и порно. Чем хорошо порно — оно никогда не устаревает.

MX177
И чего такого в этой телеге, что её надо блокирнуть любой ценой?

Вот РКН-овцы и будут на елочку глядеть, довольные 😊

А у вас зато опять вырастут "средние зарплаты" 😊

Relanium
Победить государство может, используя комплекс методов

Это государство людей, вы не поняли

Relanium
Это государство людей, вы не поняли

Бывший

Не понял

Relanium
Государство начинает

Бывший
Не государство.

Не государство. Жулики выигрывают у государства. Вернее, жульничают и мошенничают, а не выигрывают.

Бывший
Не государство. Жулики выигрывают у государства. Вернее, жульничают и мошенничают, а не выигрывают.

carrier
Вам из за границы конечно виднее.

Бывший
Это ВСЕМУ МИРУ видно и очевидно.

carrier
Очень приятно

Бывший
Тч зрители переживают, и ожидают счастливый финал

carrier
Не дождетесь.

Бывший
Дождемся.(С)

carrier
Только слабаки банят оппонентов в своих темах.

Если есть что действительно интересное сказать - разбаним, мы не гордые.

Бывший
Только те кому нечего сказать - важно постят какие-то междометия, надеясь на глубокомысленное понимание 😊

😛

Reiges
Ага!

😛

Бывший
вместо сообщений с важным видом постят какие-то междометия, надеясь на глубокомысленное понимание

carrier
Краткость сестра таланта. Специалистов, любящих многословно пороть чушь во все щели тута и так хватает.

Бывший
На форуме не все участники являются специалистами

Бывший, carrier, если у вас есть что сказать друг другу, сделайте это где-то ещё, а то могу проявить слабость- забанить обоих. Оффтоп можно, но не больше одного сообщения на страницу.

Внял, приношу извинения.

TemkA

Вы шутите ?
Вы представляете себе магистральный файервол ?

Ваша правда. С магистральными файрволами дел не имел. Но!
Предприятие. Сеть 200+ рабочих мест. Сервер на Linux, тянущий на себе: роутинг, VPN, DNS, mail, proxy и что-то еще. Сервер был из самого говнокомпьютера, который на свалку стыдно было отнести. И справлялся этот сервер на ура! Тянул на себе все и тормозов не наблюдалось.
По идее, почти тот же функционал можно было бы сделать на Cisco... Цена... А вот цена малость бы отличалась. Эта Cisco стоила бы как половина компьютерного парка того предприятия.
Полагаю, что, представленную Вами, Cisco за 13 лямов, можно заменить сервером за полляма и поднять на нем несравнимо больший функционал.
Что из себя представляет циска? Это что, какой-то квантовый суперкомпьютер? Да ни хрена подобного. Вычислительные мощности этой циски довольно скромные. Функционал? А функционал - это то же самое ПО.
Я видел своими глазами как из говнокомпьютера и 24х портового свича D-Link сделали "Циску", типа ASA, только за несравнимо меньшие деньги и куда большим функционалом.
Потому я не стал бы обожествлять Cisco & супирфайрволы. Все то же самое, плюс еще многое, можно сделать на сраненьком сервере. Единственная сложность: количество портов, но и это решается скрещиванием сервера и дешевого и тупого свича.
Ну и насчет надежности. Стоит, довольно нагруженный сервер, с виртуалками (KVM), почтой, сайтами и прочей фигней. Работает на ура. Uptime более 2х лет.
Говнокомпьютер, в качестве сервера, пашет в одной не большой организации (около 50 рабочих мест). Вообще без какого-либо вмешательства херачит уже 1,5 года. Его цена... Ну... NULL! Он ни чего не стоит сейчас. Вообще.

MX177
Ага. Я когда это читаю, мне начинает казаться, что государство, это что-то далёкое и не имеющее ни к кому из нас никакого отношения. Только это не так.
И чего такого в этой телеге, что её надо блокирнуть любой ценой? Никому не надо, а нам надо.

На телеком.оборудовании можно легко забацать 2x-, 3x-ценник
Чуваки наконец-то нормульно решили монетизнуть должности. А то все разве что только куклы Вуду на них не лепят, а профита - никакого

Ключевое слово: ОТКАТ

Им на нём нужно спи#дить как за весь срок работы там, чтобы на оставшуюся жизнь хватило

Relanium
- запрет шифрования трансграничного трафика
- лицензия на использование шифрования в РФ

Я посмотрю как вы взяли и запретили https 😀 или кого-то там на какую-то выдачу ключей нагнули. Тот же GMail

Relanium
Что из себя представляет циска? Это что, какой-то квантовый суперкомпьютер? Да ни хрена подобного. Вычислительные мощности этой циски довольно скромные. Функционал? А функционал - это то же самое ПО.

Специализированная программно-аппаратная платформа, заточенная под свою задачу

Вы слова "сетевая карта", "225 Gbit" и "FPGA" пропустили

Слово-сочетание "аппаратная акселерация" вам знакомо ?

Relanium
Надо срочно качать софт и порно. Чем хорошо порно - оно никогда не устаревает.

Как это не устаревает ?
Вот валяется тут что-то 10-летней давности. В крошечном разрешении, типа 320x200. "Дофантазируй за пиксели сам"

Через ещё 10 может будет 3D-VR-8K
Через ещё 10 - с тактилкой и запахами

HighMan
Предприятие. Сеть 200+ рабочих мест

Бла-бла-бла, бла-бла-бла, бла-бла-бла, бла-бла-бла

Вопрос только один:

Размер внешнего канала ?

Ключевое слово: ОТКАТ

HighMan
Ну... NULL! Он ни чего не стоит сейчас. Вообще.

Это отрыжка китайев и капитализма
В принципе локальные 100 Mbit вполне себе актуальны. А им лет уже 20
А вот цена за 10 Gbit свитч вам уже не понравится
Там уже каждый порт - как компьютер стоит

На развалюхе с остаточной стоимостью 100 тыс руб тоже можно курьерить

MX177
ибо он не нужен, они без него просто всё спиздят и всё =)

Выписанная самому себе вкусная зарплата в какие-нибудь 500K рублей - это хорошо, но отнюдь не на замок в Шотландии...

Приходится имитировать деятельность

TemkA
Relanium
Что из себя представляет циска?

TemkA
посмотрю как вы взяли и запретили https или кого-то там на какую-то выдачу ключей нагнули.

Relanium
сотрудники греют паяльник, все расскажешь

Нужное количество сотрудников посчитайте

Вот вам свежая новость-

Читатели 'Хабра' обнаружили на сайте Роскомнадзора и опубликовали скрипты, которые позволяют надзорному органу собирать информацию с устройств посетителей сайта без их ведома и согласия.

MX177
roskomnadzor-nezakonno-sledit-za-posetitelyami-svoego-sajta

А нах на него ходить ?

Так -то не зачем. Но! К примеру когда они в первый раз пытались блочить телегу, у меня перестал открываться другой адрес, и я пошёл туда, то ли накатать им письмо, то ли посмотреть инфу про этот адрес. Он кстати так до сих пор и не работает. С телегой никак не связан и с какими либо запрещёнками тоже.
самое зашкварное в этой статье, эта контора блочит других, за то что использует сама. Это просто какойт п***ц уже.

MX177
К примеру когда они в первый раз пытались блочить телегу, у меня перестал открываться другой адрес, и я пошёл туда, то ли накатать им письмо, то ли посмотреть инфу про этот адрес.

Так вы - активист !

Вас нужно выявлять, да
Им нужно

в чём активист?

TemkA

Нужное количество сотрудников посчитайте

2 TemkA
Не удобно цитировать, потому отвечу скомкано.
Насчет DPI - это ПРОГРАММНЫЙ КОМПЛЕКС! Никакой аппаратной поддержки там быть не может. Просто к файрволу, который, по большому счету, тоже ПРОГРАММНЫЙ, прикрутили еще и "глубокое бурение пакетов". Т.Е. то же самое ПО, просто залитое в Cisco.
Далее, про широту Русского канала. А Вы не встречали дерьмовенькие сервера с Fibre Channel? А стеки из сетевых карт? 10Gb поднять не проблема.
Если брать именно файрволы, то большого кол-ва портов на них нет. Там аппаратно ускорять не чего. Т.Е. мы получаем слабенький компьютер, на котором работает ОС, крайне похожая на UNIX, только выполняющий узкий спектр задач и стоящий как не самая маленькая квартира в Москве.
Все эти задачи можно решить затратив на порядок меньше средств.
Поймите, я не наезжаю, а теорезирую. Как я писал выше, я не сталкивался со скоростями выше 1Gb. Просто смысла не было. Если смотреть по серверам, то основные ограничения, отнюдь не сетевые.
Если нужно глубокое бурение пакетов, что не так уж и сложно, то процессора Xeon e3 хватит с избытком на 10Тб канал. А пропихнуть эти 10Тб - не великая проблема.
Почему же Cisco? А потому что ДОРОГО! Не оправданно дорого, но тем лучше! Чем выше цена, тем больше откат.
Но!
Вряд ли провайдеров заставят брать Cisco. Это слишком дешего! Вместо Cisco заставят брать нечто отечественное, на порядок дороже и на несколько порядков хуже.
И это при том, что Великая Цель НАДЕЖНОЙ БЛОКИРОВКИ, не будет выполнена.

HighMan
хуже.
И это при том, что Великая Цель НАДЕЖНОЙ БЛОКИРОВКИ, не будет выполнена.

Фильм был «в осаде 2»с Сигалом. Там Сигал решил быстро и не тривиально решил проблему с кодированием спутников в конце фильма. И дешево, что самое главное

Relanium
Отчего ж вы не рассматриваете административный ресурс с паяльником?

Фильм был «в осаде 2»с Сигалом. Там Сигал решил быстро и не тривиально решил проблему с кодированием спутников в конце фильма. И дешево, сито самое главное

Подобное возможно лишь при РуНете. Пока нас не отрубили от Мировой Паутины, сие не реализуемо.
Например: некая компания работает с западным партнером, коммуникация идет по шифрованному каналу. Требовать ключи? Дык кто их даст? А если с помощью паяльника, ключи попали третьему лицу, то... партнер отзывает комплект ключей.
Ну и я, как частное лицо, работаю, типа freelancer с зарубежной компанией. Все то же самое.
А РуНет тоже сделать сложно. Об инвестициях можно сразу забыть. Обо всех!

HighMan
Насчет DPI - это ПРОГРАММНЫЙ КОМПЛЕКС! Никакой аппаратной поддержки там быть не может.

Мне давно-давно говорили, что C++ отлично зафигачивается в FPGA в иде матрицы вентилей и работает эффективней. На узкоспециализированных задачах

HighMan
Если нужно глубокое бурение пакетов, что не так уж и сложно, то процессора Xeon e3 хватит с избытком на 10Тб канал.

Скорость шины и памяти посмотрите как-нибудь. Для самообразования

Как в 10 раз ускорите - приходите

-----------

Если всё так замечательно, то почему же тогда нет решений от других вендоров на базе серверов + ПО, а не спец.железа ?

Отдельно интересно чем вы 10Tbit заведёте туда 😊

HighMan
А РуНет тоже сделать сложно

Порылся
На безе Intel'а есть

http://www.lannerinc.com/products/x86-network-appliances/x86-rackmount-appliances/fw-8896

https://shop.nativepc.ru/96--lanner-fw-8895.html

Но есть чудесный нюанс

https://www.intel.com/content/dam/www/public/us/en/documents/white-papers/160gbps-dpi-performance-using-intel-architecture-paper.pdf

С ростом списка сигнатур (сиречь заблокированных протоколов, ресурсов и т.п.) производительность нормально так просаживается

Всего 235 штук в списке и от 160 осталось 20 Гбит

И теперь становится понятно что нужно аппаратно ускорять:

https://software.intel.com/en-us/articles/introduction-to-hyperscan

Поиск по regexp'ам

Вот нашел

http://titan-ic.com/technology

Easily compile pre written regular expressions (regex) to FPGA to perform deep packet inspection (DPI), pattern matching and string matching at 20G, 25G, 40G, 80G and 100G
Posted on Apr 19, 2017
How to compile thousands of PCRE or POSIX regular expressions or regex rules to run on FPGA, ASIC or System on Chip (SoC). You simply need to use Titan IC's Regular eXpression Processor Compiler (RXPC).

Вот сам ускоритель

http://titan-ic.com/products/hyperion

Как это всё интересно... И непонятно...
Знаю только, что деньги украдут, или уже...

MX177
..
И чего такого в этой телеге, что её надо блокирнуть любой ценой? Никому не надо, а нам надо.

да ничего-просто Дело Принципа одного человека, который зарубился с другим. Даже если ради этого придется всем добавить по году пенсии сверх плана.

Бывший
Жулики выигрывают у государства.

TemkA
Тупо идёте и ищите ширины провайдерских каналов

ЛЕНЭНЕРГО
Это сильно больше 20 лярдов?
Пензионеры у нас всегда будут нищими.Ежели доживут.

С пенсов уже и так нормуль взяли, больше - тупо опасно
Почему у пенсионера должно быть что-то сверх нормы ?
Хочешь больше - копи, рожай ответственных детей

"Лучше бы всё раздали беременным пенсионерам!" (с)

Желание понятное, но нет. Проходите мимо

TemkA
Хочешь больше - копи

MX177
на блокировку телеграмма.
с вопросами что такое телеграмм, как я буду без него жить проходим мимо, тема не об этом.

Прямо такая сильная необходимость в этом?

Прямо такая сильная необходимость в этом?

MX177
в чём именно?

В блокировке этого телеграмма? В других странах он никому не мешает.

вон выше уже написали

просто Дело Принципа одного человека, который зарубился с другим

очень на это похоже.

2 TemkA
Спасибо. Просвятили Вы меня. Вот что значит с умным видом спорить, не шибко владея вопросом. Стыдно.
Я, честно, думал, что с небольшими извратами можно сервером заменить любое сетевое устройство. На "малых" скоростях, до 100 мб/с - это абсолютно верно. Можно даже потягаться до гигабита, но вот дальше начинается АД и Ужос.
Понимаю, что знатно облажался, но все равно некий дух противоречия пытается реабилитироваться 😊 Так и быть, пойду у него на поводу и поинтересуюсь: а часто ли большие провайдеры работают с единым каналом "толще" 1Gb?
Не подумайте, что вновь пытаюсь спорить. Просто интересно.
Я имел дело с небольшими провайдерами и редко кто имел гигабитный внешний канал. Обычно, несколько соток, по которым хитро распихавают трафик.

PS РКН заблочил lostfilmhd.ru, но как-то странно. С разных устройств, сидящих на одном провайдЫре, сайт то заблокирован, то доступен.
При этом, lostfilm.tv продолжает нормально работать. И все это безо всяких "обходов".

HighMan
а часто ли большие провайдеры работают с единым каналом "толще" 1Gb?

Начал искать
Нашел какую-то относительно-старую презентацию от MSK IX aka М9
Пишут, что тестируют оборудование 100G

Вижу, что есть адаптеры

http://www.mellanox.com/page/products_dyn?product_family=206&mtag=connectx_4_en_ic

и соответственно железки, куда их можно напихать

http://www.mellanox.com/page/switch_systems_overview

Нашел ещё нечто
Там размеры каналов до М9 из регионов

https://www.neutralpeeringdays.net/static/presentations/AlexKotov.pdf

MSK-IX

MSK-IX - 9 POPs
MSK(2.1Tb), Piter (250G), Novosibirsk (100G), Ekaterinburg (100G),
Samara (20G), Rostov(20G), Vladivostok(4G), Stavropol (1G), Kazan (1G)
Price =~ 1100 Euro for 10GIG MRC Full port (Local Traffic)
Product MIX = MSK+Piter+Ekat+NSK (UBB possible)
Moscow-St. Petersburg 3x100GIG Diverse
Moscow - Ekaterinburg - 3x10GIG, MSK-NSK - 2x10GIG
RUNET - 50% available via MSK-IX

выглядит так себе на самом деле

А вот информация по траффику с них самих

https://www.msk-ix.ru/en/traffic/

до 3 Тбит вон разгоняться может в пике

Не знаю, но думаю что западные каналы как-то отдельно ещё подводятся

-------------

Разумеется для задач фильтрации трафик нужно расщеплять, дабы параллельно обрабатывать, а когда он отфильтрован - уже мультиплицировать и загонять в какое-то высокоскоростное передающее устройство

Типа тянуть кабель до Питера - дорого, а уж до Владивостока...

Для уменьшения расходов что-то, хорошо кушающее, но относящееся к white list'у, типа YouTube, VK и т.д. можно пускать в обход, не фильтруя
Это способ сэкономить, но это уже организационно-технический аспект

-------------

Вот, сейчас дозакрывал окна, попалась интересная картинка

Это не про нас, а весь мир, и прогноз типа, но темпы по соответствующим адаптерам можете оценить

Раз закупают, значит и клиентский траффик растёт соответствующими темпами

И ещё

100G оборудование походу подешевело

Вместо Cisco заставят брать нечто отечественное, на порядок дороже и на несколько порядков хуже.

Жулики выигрывают у государства. Вернее, жульничают и мошенничают, а не выигрывают.