Sword Art Online

[Kamajii]

Влюбиться могли хоть в уборщицу. Как это отменит то, что человека, который мешает общению с друзьями и парнем будут воспринимать враждебно?

Гувернант заставляет учить французский, запрещает ковырять в носу и гоняет деревенскую детвору. Как к нему не относиться враждебно?

 

Родителей год ничего не парило, все было нормально. И только когда дочка, по их мнению, начала слишком много времени залипать в ВР, они, точнее Кёко, начала проявлять недовольство.

Ну, подыскивать жениха это ей не мешало?

 

Здрасте, пошлые штампы о профессиях.

Вообще, о таком случае знаю со вторых рук. Ну да ладно. :)

Проработал изрядное время в конторе. Все (от слова все) водители, которые возили товар и которых поменялось немало:

- гоняли машины хозяев на мойки, заправки и СТО (принимали и проверяли работу и пр.)

- возили жен и детей по домашним надобностям

- возили личные грузы

естественно за доплату.

Человек, который не хочет заработать дополнительно денег и оказать хозяину услугу - несколько странный для кап. мира, нет?

 

Вообще так и представила себе, как батя Асуны среди своих разрабов и манагеров ищет человека, который будет за его дочкой шпионить.

Ну это ж не стартап в конце концов? Это нормальная японская фирма. С бухгалтерией, с отделом продаж, с офис-менеджерами, с сотрудниками расформированных подразделений, которых чаще всего не увольняют а переводят в другие подразделения, со "смотрящими в окно".

И зачем сразу "шпионить"? Никаких черных плащей и шляп, подзорных труб и магнитофонов. :)

Надо всего лишь проверять расходы и отбытие/прибытие. Обычная бухгалтерская работа.

 

И как это противоречит тому, что решение по приему Суго в семью и его женитьбе на Асуне принял муж Кёко?

Где говорится что это не было их совместное решение. Да, муж был инициатором, жена не против.

 

Сюрприз. Одно время часто мелькали новости, как какой нибудь селебрити или просто богатенький взял себе молоденькую жену. И я их могу понять. Им от нее нужны не интеллектуальные беседы за смысл жизни.

Ну ОК. Хотя если бизнес принадлежит не счастливому новобрачному а более-менее обширной семье (братья, сестры, дяди, тети), скажем так, бизнес с историей, появление пайщицы-лимиты всеми совладельцами будет воспринято с особым энтузиазмом.

 

Почему у вас синоним самостоятельной жизни это обязательно улица? В начале шла речь про то, что у человека из состоятельной семьи лучше стартовые возможности, что бы эту самую самостоятельную жизнь устроить и не жить в коллекторе.

Речь шла о человеке который порывает с семьей ("да пошла ты на...") и уходит в закат. И в этом случае ребенок из семьи алкоголиков будет даже в более выигрышном положении, поскольку уже умеет мыть машины, собирать бутылки, сходиться с ценителями клея момент и пр.

А улица потому что а где еще может жить человек в кап. государстве без денег? Ну, остаются еще ночлежки для бездомных, конечно.

[Mitea]

Для выявления клиентов GGO вроде не важно, подключается ли клиент непосредственно к серверу GGO или к CDN? Есть фиксированная точка входа на игровой сервер. Кто к ней коннектится - клиент игры.

Нет фиксированной точки. Есть набор IP соответствующих данному доменному имени, причем на каждом IP в свою очередь может висеть сразу пачка доменных имен. Клиент подключается к конкретному IP и сообщает необходимое доменное имя на уровне HTTP протокола. От чьего имени прокси-сервер (CDN) подключен к GGO опять же передается на уровне HTTP протокола (HTTP заголовок via). Поэтому без перехвата трафика разобраться во всей этой неразберихе весьма проблематично. Даже если вести логи на международных роутерах.

 

Если же попросить американских следователей заставить ggo.com раскрыть свои логи, будет все та же проблема с "дай решение суда с конкретным ФИО". То есть, максимум раскроют данные Дэсгана. Когда суд вынесет решение что это действительно преступник и объявит его в международный розыск. И это опять же, уровень крупного скандала (признание что таки да, кто-то убивает через виртуальность и что это потребовало международного расследования).

Э-э-э? Всем передаются карты всех локаций, размещения всех игроков, всех мобов, все игровые события? И кто назовет нормальным такого разработчика?

Всем передаются 3D модели попавших в поле зрения объектов. Не попавшие в поле зрения мобы для рендеринга не нужны.

Это вопрос не коммерческий а технологический. Если ресурсов требуется мало - возьмут микроинстанс в Амазоне, но это все равно будет отдельная машина. Зачем устраивать сцепление разных сервисов? А ну как машину с борделем надо срочно перегрузить, чтобы софт дополнительный заменить, а на той же машине тысяча покеристов за деньги сидят? Они спасибо скажут за прерванные игры?

Разумеется, экономия дается ценой некоторых технических неудобств. Тут уж что больше нужно - технические удобства или экономия.

Идея что тысячи игроков узнают о переезде сервера на другой адрес а опера, которые следят за сервером - нет, определенно вызывает у меня недоумение.

А опера пойдут получать новое решение суда, о слежке за новым адресом GGO. Глядишь, через недельку даже получат.

Как и в случае с "нерезиновой" за пределами Токио и заработки наверное другие, и разнообразие вариантов для байто поменьше. Ибо найти работу промоутера в сельской глубинке с парой семейных магазинчиков чуть сложнее чем в мегаполисе с бесчисленным количеством магазинов.

В таких случаях используется маятниковая миграция (работа в одном месте, жилье в другом).

[Ellu]

Гувернант заставляет учить французский, запрещает ковырять в носу и гоняет деревенскую детвору. Как к нему не относиться враждебно?

Вы сейчас издеваетесь или серьезно не видите разницы?

 

Ну, подыскивать жениха это ей не мешало?

Я вам про школу говорила, что родителей год ничего не парило.

 

Вообще, о таком случае знаю со вторых рук. Ну да ладно. :)

Человек, который не хочет заработать дополнительно денег и оказать хозяину услугу - несколько странный для кап. мира, нет?

Опять будем меряться, у кого реальность реальнее?

По такой логике можно хоть людей убивать по просьбе шефа за доп. плату. Не, ну а что, и денег заработать, и хозяину услугу оказать.

 

Ну это ж не стартап в конце концов? Это нормальная японская фирма. С бухгалтерией, с отделом продаж, с офис-менеджерами, с сотрудниками расформированных подразделений, которых чаще всего не увольняют а переводят в другие подразделения, со "смотрящими в окно".

И зачем сразу "шпионить"? Никаких черных плащей и шляп, подзорных труб и магнитофонов. :)

Надо всего лишь проверять расходы и отбытие/прибытие. Обычная бухгалтерская работа.

Человек, занимающий руководящую должность в крупной компании просит бухгалтера\программиста\менеджера\уборщицу "Посчитай ка ты мне количество поездок, которые тратит моя доча, и отследи, когда она приходит домой". В Японии, где крайне не приветствуется вынесение сора из избы. Вы сейчас серьезно?

 

Где говорится что это не было их совместное решение. Да, муж был инициатором, жена не против.

Судя по "С самого начала это твой отец был от него в восторге и хотел усыновить. Он всегда плохо разбирался в людях" явно не в восторге от решения, но спорить не стала.

 

Ну ОК. Хотя если бизнес принадлежит не счастливому новобрачному а более-менее обширной семье (братья, сестры, дяди, тети), скажем так, бизнес с историей, появление пайщицы-лимиты всеми совладельцами будет воспринято с особым энтузиазмом.

Ну значит а)отец Асуны во имя великой любви разругался с семьей б)семья оказалась весьма демократичной в)отец Асуны еще не был богат, когда женился на Кёко. Вариантов масса.

 

Речь шла о человеке который порывает с семьей ("да пошла ты на...") и уходит в закат. И в этом случае ребенок из семьи алкоголиков будет даже в более выигрышном положении, поскольку уже умеет мыть машины, собирать бутылки, сходиться с ценителями клея момент и пр.

А улица потому что а где еще может жить человек в кап. государстве без денег? Ну, остаются еще ночлежки для бездомных, конечно.

То есть либо дома у мамы с папой, либо на улице с бомжами. Ну ок, оказывается не существует тех людей, которые работают и снимают себе квартирку, пусть даже напополам с кем то еще.

[Kamajii]

Вы сейчас издеваетесь или серьезно не видите разницы?

Прикалываюсь.

А вы серьезно считаете что телохранители исключительная редкость и не ограничиваю свободы своих клиентов?

Ну ладно, в Европе и США это удел небольшого круга знаменитостей и богачей. Но возьмем Латинскую Америку или Мексику. Там похищения - бизнес сравнимый по распространенности с уличной торговлей. Любой кто имеет хоть какие-то ли деньги нанимает охрану семье и без охраны за пределы дома стараются не выезжать. Как там относятся дети к телохранителям, которые мешают завалиться на дискотеку или поехать на пляж?

 

По такой логике можно хоть людей убивать по просьбе шефа за доп. плату. Не, ну а что, и денег заработать, и хозяину услугу оказать.

Внезапно и такое бывает. На днях статью читал про любовниц китайских чиновников. Аккурат водитель по указанию шефа придушил даму, когда та слишком зарвалась. :)

 

Человек, занимающий руководящую должность в крупной компании просит бухгалтера\программиста\менеджера\уборщицу "Посчитай ка ты мне количество поездок, которые тратит моя доча, и отследи, когда она приходит домой". В Японии, где крайне не приветствуется вынесение сора из избы. Вы сейчас серьезно?

Японская фирма - это уже семья, с обязательствами.

 

Ну значит

а)отец Асуны во имя великой любви разругался с семьей

б)семья оказалась весьма демократичной

в)отец Асуны еще не был богат, когда женился на Кёко. Вариантов масса.

Есть указание что семья Юуки имеет бизнесы с историей, однако не известно, получил ли отец Асуны бизнес в наследство или организовал свой.

Однако учитывая что у мамы комплекс происхождения, делаю вывод что папа не вырос в крупного бизнесмена во время их брака, а уже принадлежал к богатой и именитой семье.

а) И построил огромную компанию с 1000 йен в кармане, и потом как ни в чем не бывало ездит на семейные слёты.

б) Ну... Может быть. Тогда непонятны упоры мамы.

в) И за двадцать лет построил крупную промышленную компанию?

 

Ну ок, оказывается не существует тех людей, которые работают и снимают себе квартирку, пусть даже напополам с кем то еще.

Для того чтобы быть полностью автономным нужна полноценная работа, а зачастую и не одна. Подработка на полдня не позволяет заработать на жилье, пищу, одежду и лечение, иначе половина населения работала бы на пол-дня.

[Kamajii]

Нет фиксированной точки. Есть набор IP соответствующих данному доменному имени, причем на каждом IP в свою очередь может висеть сразу пачка доменных имен. Клиент подключается к конкретному IP и сообщает необходимое доменное имя на уровне HTTP протокола. От чьего имени прокси-сервер (CDN) подключен к GGO опять же передается на уровне HTTP протокола (HTTP заголовок via). Поэтому без перехвата трафика разобраться во всей этой неразберихе весьма проблематично. Даже если вести логи на международных роутерах.

DNS запросы отслеживать, потом соединения отправителя запроса с адресами из пула CDN?

 

Если же попросить американских следователей заставить ggo.com раскрыть свои логи, будет все та же проблема с "дай решение суда с конкретным ФИО".

На Китайщине стоит сервер с запрещенным контентом. Чьё ФИО будут подавать в ордере? Или забьют на расследование?

Вы как то сильно сконцентрировались на CDN и защите личной информации. AFAIK трюки с встраиванием в странички применяют из за того что клиенты пользуются анонимизаторами а не потому что CDN такой крутой анонимизатор.

 

Всем передаются 3D модели попавших в поле зрения объектов. Не попавшие в поле зрения мобы для рендеринга не нужны.

 

И как это соотносится со следующим?

 

Kamajii сказал:

Ничего что они смотрят каждый со своей точки изображение для каждого должно отличаться?

Mitea сказал:

Ничего. 3D модель+текстура общие, рендеринг на видеокарточке клиента.

 

Разумеется, экономия дается ценой некоторых технических неудобств. Тут уж что больше нужно - технические удобства или экономия.

Экономия чего?

 

А опера пойдут получать новое решение суда, о слежке за новым адресом GGO. Глядишь, через недельку даже получат.

Ага... А при перемещении преступника по городу опера получают ордера у судьи на наблюдение по всем адресам по дороге. В течении недели. Да.

 

В таких случаях используется маятниковая миграция (работа в одном месте, жилье в другом).

Конечно же у работающего на пол-дня найдется бюджете минимум 10000 йен/мес. (около 10% этого самого бюджета) на проезд до места работы и обратно.

- Гена, давай я понесу чемодан?... А ты понесешь меня?

Изменено 21 декабря, 2014 пользователем Kamajii (смотреть историю редактирования)

[Mitea]

DNS запросы отслеживать, потом соединения отправителя запроса с адресами из пула CDN?

То есть, логировать и анализировать трафик между клиентом и DNS сервером. Это требует дополнительных вычислительных мощностей. И как показывает практика Реестра запрещенных сайтов, денег на эти дополнительные мощности никто не даст. Почему, собственно, и получаются казусы вида "внесли в Реестр доменное имя Мошкова, а заблокировали IP Минюста" (дали бы денег на DPI, фокус не сработал бы).

На Китайщине стоит сервер с запрещенным контентом. Чьё ФИО будут подавать в ордере? Или забьют на расследование?

Вы как то сильно сконцентрировались на CDN и защите личной информации. AFAIK трюки с встраиванием в странички применяют из за того что клиенты пользуются анонимизаторами а не потому что CDN такой крутой анонимизатор.

ФИО владельца сайта. Если и китайская полиция, и китайский владелец сайта положили болт на притенении - заблокируют доступ к сайту на уровне провайдера, на чем, собственно, расследование и закончится. Что касается трюков с картинкой-маячком, они как раз на анонимизаторе не сработают. Картинка ведь тоже через анонизатор пойдет.

И как это соотносится со следующим?

Элементарно. Все игроки видят жопу Синон. Все игроки получают одну и ту же 3D модель жопы Синон. Все игроки получают уникальные данные о положении камеры (три координаты, три угла поворота). Этого достаточно чтобы на стороне клиента построить уникальное изображение жопы. Да, некоторое количество уникальных для каждого игрока данных передается, но шесть цифр кодирующих ракурс, это мелочь на фоне сотни килобайт кодирующих медвежонка на трусах Синон.

Экономия чего?

Денежки на новый сервер.

Ага... А при перемещении преступника по городу опера получают ордера у судьи на наблюдение по всем адресам по дороге. В течении недели. Да.

Ага. То что вы предлагаете, это установка жучков в каждую квартиру, ради поимки одного преступника. Опера с такими заявочками пошлют далеко и надолго.

Конечно же у работающего на пол-дня найдется бюджете минимум 10000 йен/мес. (около 10% этого самого бюджета) на проезд до места работы и обратно.

- Гена, давай я понесу чемодан?... А ты понесешь меня?

Если при этом удается найти жилье на 10001 иену дешевле, то мероприятие уже себя окупило. Если за местным МКАДом жилья подешевле не нашлось - да, переезд из Токио смысла не имеет.

[Kamajii]

То есть, логировать и анализировать трафик между клиентом и DNS сервером.

Тут уже понадобится снифинг, то бишь предварительная подготовка.

 

И как показывает практика Реестра запрещенных сайтов, денег на эти дополнительные мощности никто не даст.

На какие мощности? Журналирование и так ведется, а снифинг думаю, вполне в функционале умных роутеров присутствует.

 

Почему, собственно, и получаются казусы вида "внесли в Реестр доменное имя Мошкова, а заблокировали IP Минюста" (дали бы денег на DPI, фокус не сработал бы).

Проблема в этом случае в раздолбайстве держателя зоны, который не проверил что за IP он назначает доменному имени.

 

ФИО владельца сайта.

Ага... На анонимном хостинге ФИО владельца... Например у сайта с ДП...

Даже для инстанса на Амазоне достаточно почты и пейпела, владельца которого надо будет узнавать уже у пейпела по американским законам. Или карточки, которая может быть фальшивой, краденой, анонимной... Или какого нибудь аналога WebMoney, или нашего всего - Биткоинов.

Какой нормальный человек создавая сервис к которому 100% возникнут вопросы не сделает это анонимно или на фальшивую личность?

 

Что касается трюков с картинкой-маячком, они как раз на анонимизаторе не сработают. Картинка ведь тоже через анонизатор пойдет.

Внезапно:

И когда ФБР вышло на Маркеса и прикрыло его лавочку, из сети исчезла добрая половина (!) популярных onion-сайтов — катастрофа, без преувеличения. Но то были лишь цветочки. Как выяснилось вскоре, на протяжении пары суток от момента ареста Маркеса и до закрытия Freedom Hosting в порнографические сайты, на нём размещённые, была имплантирована вредоносная Javascript-закладка. Кусок кода длиной в полторы тысячи строк, будучи исполнен браузером Firefox 17 для MS Windows, приводил к ошибке переполнения памяти и заставлял браузер стучаться — не через TOR, а открыто, через интернет, выдавая свой IP-, MAC-адрес и некоторую сопутствующую информацию — на загадочный сервер в Соединённых Штатах.

 

И еще:

В 2012 году ФБР провело операцию под названием «Operation Torpedo» с целью выявления пользователей трех web-сайтов, на которых размещалась детская порнография. Получив контроль над ресурсами, сотрудники ведомства установили Flash-приложение, состоящее из 35 строчек. Программа использовала возможность плагина Flash устанавливать прямое соединение в обход Tor и выдавать IP-адрес пользователя. Таким образом ФБР удалось установить IP-адреса посетителей ресурсов, на которых размещалась детская порнография. В частности, было идентифицировано 25 пользователей из США, а также посетители из-за рубежа, число которых не раскрывается.

 

Подробнее: http://www.securitylab.ru/news/463319.php

 

Элементарно. Все игроки видят жопу Синон.

Ну что вы уж так? А игроки в других локациях? А игроки в городе, не на боевых локациях? В магазине оружия? На атракционе "Неприкасаемый"? Все они видят жопу Синон?

Честно, вы уже пытаетесь натянуть сову на глобус.

 

Денежки на новый сервер.

Там такой разрыв в ценах...

 

Ага. То что вы предлагаете, это установка жучков в каждую квартиру, ради поимки одного преступника.

Нет, то что я предлагаю - это камеры видео-наблюдения на улицах. Вроде устоявшаяся практика.

Как ни странно, не просматривается трафик. Даже нет потребности выяснять личность клиента. Достаточно выяснить физическое положение клиента.

 

Если при этом удается найти жилье на 10001 иену дешевле, то мероприятие уже себя окупило.

Выигрыш должен стоить времени проведенного в пути. Проводить час в день в Токийском метро ради лишней булочки - удел альтернативно одаренных. Проще уж отказаться от этой булочки.

 

Если за местным МКАДом жилья подешевле не нашлось - да, переезд из Токио смысла не имеет.

Где выше шансы найти недорогое жилье - в мегаполисе где куча туристов, студентов, гастарбайтеров и нищебродов или в деревеньке, куда чужие раз в месяц наведываются?

Изменено 21 декабря, 2014 пользователем Kamajii (смотреть историю редактирования)

[Mitea]

На какие мощности? Журналирование и так ведется, а снифинг думаю, вполне в функционале умных роутеров присутствует.

На то чтобы анализировать содержимое пакетов в реальном времени и выкусывать из них DNS запросы касающиеся GGO. Да, продвинутое железо на анализ содержимого пакетов (DPI) способно. Только во-первых, никто не сказал что железо у провайдера продвинутое. Во-вторых, все это железо уже загружено чем-то более полезным. И резервов под нужды следователя никто не закладывал. Вот если следователь принесет денежку на новый сервер, тогда другое дело. Но ктож ему эту денежку выделит то.

Внезапно:

Внезапно это взлом целевого сайта и броузеров клиентов, а не картинки-маячки и снифинг.

Ну что вы уж так? А игроки в других локациях? А игроки в городе, не на боевых локациях? В магазине оружия? На атракционе "Неприкасаемый"? Все они видят жопу Синон?

"Все игроки смотрящие на жопу Синон получают 3D модель жопы". Не придирайтесь к словам.

Нет, то что я предлагаю - это камеры видео-наблюдения на улицах. Вроде устоявшаяся практика.

Именно жучки. Камеры собирают информацию доступную публично (я и без камер могу смотреть в окно и считать прохожих). То что описываете вы - собирает приватную информацию (куда и откуда идет трафик провайдеры не показывают).

Выигрыш должен стоить времени проведенного в пути. Проводить час в день в Токийском метро ради лишней булочки - удел альтернативно одаренных. Проще уж отказаться от этой булочки.

Ну, раз маятниковая миграция активно используется, значит оно того стоит. По крайней мере, для нищебродов.

Где выше шансы найти недорогое жилье - в мегаполисе где куча туристов, студентов, гастарбайтеров и нищебродов или в деревеньке, куда чужие раз в месяц наведываются?

В деревеньке где дорогое жилье купить никто не может, а значит и задирать цены смысла нет.

[Kamajii]

На то чтобы анализировать содержимое пакетов в реальном времени и выкусывать из них DNS запросы касающиеся GGO. Да, продвинутое железо на анализ содержимого пакетов (DPI) способно.

Но лог писать по адресу получателя оборудование провайдера способно?

 

Только во-первых, никто не сказал что железо у провайдера продвинутое. Во-вторых, все это железо уже загружено чем-то более полезным. И резервов под нужды следователя никто не закладывал.

Если что CALEA, СОРМ вполне себе обязывают делать это законодательно. Но, конечно, в Японии 30-х годов 21 века такого не будет.

 

Вот если следователь принесет денежку на новый сервер, тогда другое дело. Но ктож ему эту денежку выделит то.

Японский отдел "К" на счетах считает?

 

Внезапно это взлом целевого сайта и броузеров клиентов, а не картинки-маячки и снифинг.

О да. Но это не меняет факта что расследование велось по выявлению no-name клиентов сайта, на которых не выдавались персональные ордера?

 

"Все игроки смотрящие на жопу Синон получают 3D модель жопы". Не придирайтесь к словам.

ОК. Какая доля всех игроков смотрит на жопу Синон? Какой доле надо показывать магазин, какой зал регистрации?

 

Именно жучки. Камеры собирают информацию доступную публично (я и без камер могу смотреть в окно и считать прохожих). То что описываете вы - собирает приватную информацию (куда и откуда идет трафик провайдеры не показывают).

IP адреса не являются личными данными пользователей, а содержимое трафика не анализируется. Если что, то камеры больше вторгаются в личную жизнь, поскольку фиксируют лица людей.

 

Ну, раз маятниковая миграция активно используется, значит оно того стоит. По крайней мере, для нищебродов.

Как раз гоняют на поездах на работу люди на полный день за неплохую зарплату, за которую не жалко выбрасывать два часа жизни в день на дорогу.

 

В деревеньке где дорогое жилье купить никто не может, а значит и задирать цены смысла нет.

Про купить речи вообще не идет. Идет речь о съёме жилья. Для этого надо чтобы что-то построил жилье для сдачи в наем. Надо чтобы оно окупилось, чтобы всегда были арендаторы. Которых не очень много в захолустье. Ибо местные либо уже имеют жилье, либо покупают его в ипотеку.

[Mitea]

Но лог писать по адресу получателя оборудование провайдера способно?

32 мартобря 12:34 Вася Пупкин зачем-то стучится на DNS сервер.

32 мартобря 12:35 Вася Пупкин зачем-то стучится на CDN сервер.

32 мартобря 12:46 CDN сервер зачем-то стучится на ggo.com и zoo-porno.com.

Сильно помогло?

Если что CALEA, СОРМ вполне себе обязывают делать это законодательно. Но, конечно, в Японии 30-х годов 21 века такого не будет.

Не обязывают. Техническая возможность поставить на прослушку отдельных пользователей и техническая возможность прослушивать всех пользователей одновременно - вещи разные. А существование СОРМ никак не отменяет отсутствия у ряда провайдеров DPI. Не знаю как там японский отдел "К", а русский на апгрейд не раскошелился.

О да. Но это не меняет факта что расследование велось по выявлению no-name клиентов сайта, на которых не выдавались персональные ордера?

Расследование велось по локализации пользователей заведомо качающих CP. А не по локализации всех пользователей сети. Разница как между "устроить засаду в доме Синон" и "посадить по оперативнику в каждую квартиру и пусть Дэсгана караулит". Нет, технически то оперативника посадить в квартиру можно и он наверно даже поймает Дэсгана. Только где взять столько оперативников и кто разрешит их по всему городу распихать?

ОК. Какая доля всех игроков смотрит на жопу Синон? Какой доле надо показывать магазин, какой зал регистрации?

Хотя бы два товарища по пати смотрят. Это уже дает экономию на линии GGO-CDN (жопа пересылается один раз, а не два). Тоже самое с магазинами и прочими публичными местами, которые уже разглядываются десятками пар глаз.

IP адреса не являются личными данными пользователей, а содержимое трафика не анализируется.

Содержимое трафика анализируется на уровне заголовков пакетов. Это уже готовая персональная информация о предпочитаемых сайтах, за которую рекламные агентства платят неплохие деньги.

Как раз гоняют на поездах на работу люди на полный день за неплохую зарплату, за которую не жалко выбрасывать два часа жизни в день на дорогу.

Как раз маятниковой миграции подвержена и студентота. Уж не знаю, на поездах она ездит или еще на чем.

Про купить речи вообще не идет. Идет речь о съёме жилья. Для этого надо чтобы что-то построил жилье для сдачи в наем. Надо чтобы оно окупилось, чтобы всегда были арендаторы. Которых не очень много в захолустье. Ибо местные либо уже имеют жилье, либо покупают его в ипотеку.

Давайте все же рассматривать захолустье на 100 000 человек, а не деревню на три избы. Там вполне есть люди купившие вторую квартиру и сдающие ее в аренду. Но ввиду не самой высокой платежеспособности захолустья, цены придется малость снизить.

[Kamajii]

32 мартобря 12:34 Вася Пупкин зачем-то стучится на DNS сервер.

32 мартобря 12:35 Вася Пупкин зачем-то стучится на CDN сервер.

32 мартобря 12:46 CDN сервер зачем-то стучится на ggo.com и zoo-porno.com.

Сильно помогло?

Получаем адреса пула CDN который обслуживает искомый сайт. Журналируем соединения на адреса из пула на порт игры.

Впрочем все это из странного предположения что игра сама по себе может стоять за CDN. Вы приведите какой нибудь пример использования CDN непосредственно в игровом процессе а не для раздачи дистрибутивов и патчей?

 

Не обязывают. Техническая возможность поставить на прослушку отдельных пользователей и техническая возможность прослушивать всех пользователей одновременно - вещи разные.

Обязывают. За свой счет за исключением очень старого оборудования.

 

USA telecommunications providers must install new hardware or software, as well as modify old equipment, so that it doesn't interfere with the ability of a law enforcement agency (LEA) to perform real-time surveillance of any telephone or Internet traffic.

Где здесь про выбранного пользователя?

 

А существование СОРМ никак не отменяет отсутствия у ряда провайдеров DPI. Не знаю как там японский отдел "К", а русский на апгрейд не раскошелился.

За пять-десять лет им так и так придется менять оборудование, а новое должно соответствовать требованиям по закону. Так что лет через 10 все будет ОК.

 

Расследование велось по локализации пользователей заведомо качающих CP. А не по локализации всех пользователей сети.

Б-г-г-г. А если пользователь по баннеру случайно щелкнул или скрипт какой сработал?

 

Хотя бы два товарища по пати смотрят. Это уже дает экономию на линии GGO-CDN (жопа пересылается один раз, а не два). Тоже самое с магазинами и прочими публичными местами, которые уже разглядываются десятками пар глаз.

О да. CDN как раз разворачивают для того чтобы десяток клиентов мог быстрее получить мегабайт данных. Не для потокового видео на тысячи зрителей, не для онлайн вещания, не для многомегабайтных патчей для тысячи абонентов игры. Это такой подход, сначала тридцать игровых серверов на один сервер закатать, а потом CDN покупать?

Хотя, не прав. Для порно-сайта или для видео-хостинга такое можно представить.

 

Содержимое трафика анализируется на уровне заголовков пакетов. Это уже готовая персональная информация о предпочитаемых сайтах, за которую рекламные агентства платят неплохие деньги.

IP персональная информация? И чем она к конкретной личности привязана?

 

Как раз маятниковой миграции подвержена и студентота. Уж не знаю, на поездах она ездит или еще на чем.

Студентота учится и ездит за счет папы с мамой.

 

Давайте все же рассматривать захолустье на 100 000 человек, а не деревню на три избы. Там вполне есть люди купившие вторую квартиру и сдающие ее в аренду. Но ввиду не самой высокой платежеспособности захолустья, цены придется малость снизить.

Купили вторую квартиру в захолустье зачем? "Но ввиду не самой высокой платежеспособности захолустья" нужно купить вторую квартиру чтобы сдавать ее задешево в наем? Командировочный или турист поселятся в гостинице. Какая вероятность что в захолустье кто-то приедет на ПМЖ и не купит себе жилье в собственность, чтобы рассчитывая на это покупать еще одну квартиру? Кроме того ограниченное предложение чаще всего поднимает цену.

Изменено 21 декабря, 2014 пользователем Kamajii (смотреть историю редактирования)

[Mitea]

Получаем адреса пула CDN который обслуживает искомый сайт. Журналируем соединения на адреса из пула на порт игры.

Впрочем все это из странного предположения что игра сама по себе может стоять за CDN. Вы приведите какой нибудь пример использования CDN непосредственно в игровом процессе а не для раздачи дистрибутивов и патчей?

И выясняем что на одном IP адресе CDN висит пачка сайтов. И поди, разберись, какой из них запросил пользователь.

Что касается примера, ну вот, например - "Our caching platform will deliver static content at lightning-fast speeds, and our game-tuned Application Delivery Network will serve your game's dynamic elements with the same speed and reliability as cached content.".

USA telecommunications providers must install new hardware or software, as well as modify old equipment, so that it doesn't interfere with the ability of a law enforcement agency (LEA) to perform real-time surveillance of any telephone or Internet traffic.

Где здесь про выбранного пользователя?

Читайте внимательно - провайдер doesn't interfere, а не give ability. Если следователь имеет ability принести прослушивающее оборудование с интеллектом на уровне Кардинала - милости просим. Если же следователь хочет поставить такое оборудование, но денег ему не дают, это уже его личные половые трудности.

Б-г-г-г. А если пользователь по баннеру случайно щелкнул или скрипт какой сработал?

По баннеру ведущему в .onion домен, недоступный без установки Tor? Это немного не то место, куда можно попасть совершенно случайно.

О да. CDN как раз разворачивают для того чтобы десяток клиентов мог быстрее получить мегабайт данных. Не для потокового видео на тысячи зрителей, не для онлайн вещания, не для многомегабайтных патчей для тысячи абонентов игры.

Во-первых, клиентов сильно больше десяти. Во-вторых, миллион обращений в секунду от ботнета не хотите? С CDN ляжет один промежуточный сервер. Без CDN - весь GGO.

IP персональная информация? И чем она к конкретной личности привязана?

Возможностью отследить примерное географическое положение личности и возможностью предоставлять этой личности персонифицированную рекламу (с этого IP качали порнуху - добавим порнобаннеров). А если IP статический, то он вообще тоже самое что ник.

Студентота учится и ездит за счет папы с мамой.

А могла бы поселиться прямо в Токио/Москве. Раз уж два часа в поезде не стоят сэкономленных денег.

Купили вторую квартиру в захолустье зачем?

Не знаю, наверно религиозный ритуал такой. Но на "Снять квартиру в Урюпинске" Гугл уже предлагает варианты.

Изменено 21 декабря, 2014 пользователем Mitea (смотреть историю редактирования)

[Ellu]

Прикалываюсь.

А вы серьезно считаете что телохранители исключительная редкость и не ограничиваю свободы своих клиентов?

Ну ладно, в Европе и США это удел небольшого круга знаменитостей и богачей. Но возьмем Латинскую Америку или Мексику. Там похищения - бизнес сравнимый по распространенности с уличной торговлей. Любой кто имеет хоть какие-то ли деньги нанимает охрану семье и без охраны за пределы дома стараются не выезжать. Как там относятся дети к телохранителям, которые мешают завалиться на дискотеку или поехать на пляж?

Ну конечно же это одно и то же, Латинская Америка, где телохранителя нанимают, что бы он защитил от покушений синдикатов, и благополучная Япония, где оного нанимают для того, что бы отвадил неугодного бойфренда.

 

Внезапно и такое бывает. На днях статью читал про любовниц китайских чиновников. Аккурат водитель по указанию шефа придушил даму, когда та слишком зарвалась. :)

Внезапно и боевики ИГИЛ головы журналистам отрезают. Крайние случаи на то и крайние.

 

Японская фирма - это уже семья, с обязательствами.

Работа есть работа, и обязательства работника - выполнять свою функцию, пока смерть от кароси не прекратит его страдания. Слежка за детьми начальства в них не входит. Плюс ни один японец по доброй воле не будет втягивать посторонних в свои семейные неурядицы.

 

Есть указание что семья Юуки имеет бизнесы с историей, однако не известно, получил ли отец Асуны бизнес в наследство или организовал свой.

Однако учитывая что у мамы комплекс происхождения, делаю вывод что папа не вырос в крупного бизнесмена во время их брака, а уже принадлежал к богатой и именитой семье.

А почему нет? Можно вывезти негра из гетто, но гетто из негра вывезти нельзя. Амбициозную дамочку бесит, что не смотря на все ее успехи и мужнин бизнес на нее смотрят, как на обычную выскочку.

 

Для того чтобы быть полностью автономным нужна полноценная работа, а зачастую и не одна. Подработка на полдня не позволяет заработать на жилье, пищу, одежду и лечение, иначе половина населения работала бы на пол-дня.

Дорогу осилит идущий, а жилье можно и напополам арендовать. Правда косяк в том, что несовершеннолетнего скорее всего раньше найдет полиция по заявлению по пропаже и вернет домой.

[Kamajii]

И выясняем что на одном IP адресе CDN висит пачка сайтов. И поди, разберись, какой из них запросил пользователь.

Что касается примера, ну вот, например - "Our caching platform will deliver static content at lightning-fast speeds, and our game-tuned Application Delivery Network will serve your game's dynamic elements with the same speed and reliability as cached content.".

Все, я спекся с обсуждением CDN. Да при реализации через DNS, без анализа URL выделить обращение к нужному серверу при некоторых вариантах CDN будет невозможно. А при редиректе запроса - наверное можно.

Но какое это все отношение имеет к игровым серверам?

 

Читайте внимательно - провайдер doesn't interfere, а не give ability. Если следователь имеет ability принести прослушивающее оборудование с интеллектом на уровне Кардинала - милости просим. Если же следователь хочет поставить такое оборудование, но денег ему не дают, это уже его личные половые трудности.

"Провайдер должен устанавливать новое оборудование, а также обновлять старое таким образом чтобы не препятствовать возможности осуществлять realtime наблюдению за телефонными разговорами и Интернет трафиком".

 

CALEA's purpose is to enhance the ability of law enforcement agencies to conduct electronic surveillance by requiring that telecommunications carriers and manufacturers of telecommunications equipment modify and design their equipment, facilities, and services to ensure that they have built-in surveillance capabilities, allowing federal agencies to wiretap any telephone traffic; it has since been extended to cover broadband internet and VoIP traffic.

 

Цель CALEA расширить возможности правоохранительных органов проводить электронное наблюдение посредством требования к телекоммуникационным операторам и производителям телекоммуникационного оборудования модифицировать или разрабатывать их оборудование, помещения и сервисы чтобы они давали встроенные возможности наблюдения, позволяющие федеральным агентствам прослушивать любой телефонный трафик. Позже они должны быть расширены для обработки Интернет и VoIP трафика.

 

Государство обязывает за свой счет (за некоторыми исключениями) обеспечивать встроенные возможности прослушивания и перехвата трафика.

 

По баннеру ведущему в .onion домен, недоступный без установки Tor? Это немного не то место, куда можно попасть совершенно случайно.

Можно подумать, Tor используют только любители ДП? BTW тут обещаются Tor сделать стандартным функционалом Firefox. Педофилов станет больше?

 

Во-первых, клиентов сильно больше десяти.

Которые одну картину наблюдают? Все игроки в одной локации постоянно находятся? Сова трещит.

 

Во-вторых, миллион обращений в секунду от ботнета не хотите?

А если астероид?

 

Возможностью отследить примерное географическое положение личности и возможностью предоставлять этой личности персонифицированную рекламу (с этого IP качали порнуху - добавим порнобаннеров). А если IP статический, то он вообще тоже самое что ник.

Личные данные как он раскрывает? ФИО, номер соц. страха и прочее?

 

А могла бы поселиться прямо в Токио/Москве. Раз уж два часа в поезде не стоят сэкономленных денег.

Проезд - 10-20 иыс. йен/мес., жилье в Токио от 70 тыс. йен/мес.?

 

Ну конечно же это одно и то же, Латинская Америка, где телохранителя нанимают, что бы он защитил от покушений синдикатов, и благополучная Япония, где оного нанимают для того, что бы отвадил неугодного бойфренда.

Мы вроде о "довлении на яркую ранимую личность" тупым амбалом?

 

Работа есть работа, и обязательства работника - выполнять свою функцию, пока смерть от кароси не прекратит его страдания.

Слежка за детьми начальства в них не входит.

В обязанности входит то что считает нужным и оплачивает работодатель.

 

Плюс ни один японец по доброй воле не будет втягивать посторонних в свои семейные неурядицы.

Это спорный вопрос. Но, пусть будет по вашему.

 

Можно вывезти негра из гетто, но гетто из негра вывезти нельзя.

В данном случае мне больше нравится: "Девушка может уехать из деревни, а деревня из девушки - никогда!" :)

 

Амбициозную дамочку бесит, что не смотря на все ее успехи и мужнин бизнес на нее смотрят, как на обычную выскочку.

Ну дык, я и не спорю с этим.

 

Дорогу осилит идущий, а жилье можно и напополам арендовать.

Ну, да - тысяч на 300 как-то можно будет протянуть, наверное. Без надежды на ВО, престижную работу, собственный дом...

Женское счастье, был бы милый рядом.

Ну а больше ничего не надо.

(с) Алёна Апина

 

Правда косяк в том, что несовершеннолетнего скорее всего раньше найдет полиция по заявлению по пропаже и вернет домой.

Правильно. Кроме того еще и жилье не сдадут без участия совершеннолетних. Разве что в общагу или хостел.

Изменено 21 декабря, 2014 пользователем Kamajii (смотреть историю редактирования)

[Mitea]

Но какое это все отношение имеет к игровым серверам?

Такое, что игровой сервер задан доменным именем. То есть, встает все та же проблема "игрок стучится на 123.456.78.90. Это подключение к ggo.com или нет?".

Цель CALEA расширить возможности правоохранительных органов проводить электронное наблюдение посредством требования к телекоммуникационным операторам и производителям телекоммуникационного оборудования модифицировать или разрабатывать их оборудование, помещения и сервисы чтобы они давали встроенные возможности наблюдения, позволяющие федеральным агентствам прослушивать любой телефонный трафик. Позже они должны быть расширены для обработки Интернет и VoIP трафика.

Именно. Телекоммуникационный оператор дает федеральным агентствам возможность прослушать телефонный трафик. А не слушает и анализирует его вместо федерального агентства. Если федеральный следователь оказался глухим, это его личные проблемы. Тоже самое с интернетом. Возможность прослушать трафик есть. Но весь анализ DNS-запросов уже за счет следователя. Если ему денег на это не дали, это его личные проблемы. Провайдер проводить следственно-розыскные мероприятия не подписывался.

Можно подумать, Tor используют только любители ДП? BTW тут обещаются Tor сделать стандартным функционалом Firefox. Педофилов станет больше?

Можно подумать, кто-то будет делать .onion баннер открывающийся только у пользователей Firefox. Напоминаю, мы говорим о случайном попадании на сайт в домене .onion.

Которые одну картину наблюдают? Все игроки в одной локации постоянно находятся? Сова трещит.

Эти пять игроков наблюдают одну жопу Синон. Те три игрока наблюдают одну лайт-саблю на прилавке. А вон те вместе пялятся на один и тот же пустынный пейзаж.

И да, DDOS атаки (миллион запросов с ботнета) случаются несколько чаще падения метеорита. Более того, это может приносить прибыль (заплатите денежку и мы прекратим атаку).

Личные данные как он раскрывает? ФИО, номер соц. страха и прочее?

Причем тут ФИО? Если я пошел в церковь и подслушал исповедь, это утечка личных данных. Даже если я не знаю ФИО исповедовавшегося.

Если КГБ подсмотрело список порносайтов посещенных с моего IP, это опять же утечка личных данных. Даже если моего ФИО КГБ не знает.

Если я надеваю на голову пакет анонимуса, данные обо мне не перестают быть личными.

Проезд - 10-20 иыс. йен/мес., жилье в Токио от 70 тыс. йен/мес.?

Что-то не понял, в чем заключался вопрос.

[Ellu]

Мы вроде о "довлении на яркую ранимую личность" тупым амбалом?

А оно в любом случае будет. Но одно дело, когда есть реальная опасность, а другое - когда причина в обычной человеческой блажи. В первом случае тупой амбал будет восприниматься в меру понимания "яркой ранимой личности", а вот во втором негатив точно будет обеспечен.

 

В обязанности входит то что считает нужным и оплачивает работодатель.

Обязанности работника написаны в контракте или трудовом договоре.

 

Ну, да - тысяч на 300 как-то можно будет протянуть, наверное. Без надежды на ВО, престижную работу, собственный дом...

Вспомнился гг из Лав Хины, который по нескольку раз поступал в один и тот же ВУЗ. Да, будет намного тяжелее, чем под крылышком у мамы с папой, но было б желание.

Изменено 22 декабря, 2014 пользователем Elladrian (смотреть историю редактирования)

[Jabberwocker]

Обязанности работника написаны в контракте или трудовом договоре.

Помню-помню. "Обязан выполнять прочие распоряжения руководства".

[Kamajii]

Такое, что игровой сервер задан доменным именем. То есть, встает все та же проблема "игрок стучится на 123.456.78.90. Это подключение к ggo.com или нет?".

Номер порта игрового сервера? Обсуждать работу игрового сервера (не браузерки) по http/https не буду.

 

Именно. Телекоммуникационный оператор дает федеральным агентствам возможность прослушать телефонный трафик. А не слушает и анализирует его вместо федерального агентства.

В оборудование встраиваются функции перехвата и прослушивания, право-охранителям нужен только терминал с помощью которого задаются параметры перехвата и получаются данные. Иначе достаточно было гнезд для наушников и свободного порта на свитче. И именно на них не хватает денег операторам?

 

Но весь анализ DNS-запросов уже за счет следователя. Если ему денег на это не дали, это его личные проблемы. Провайдер проводить следственно-розыскные мероприятия не подписывался.

Цитата:

Что происходит, если кто-то из клиентов провайдера действительно продает запчасти от вертолетов или как-то иначе угрожает федеральной безопасности? Ну, просто звонят (или даже пишут по e-mail) и просят сделать tcpdump трафика с определенного адреса, а потом скинуть им на ftp. Провайдер берет и делает. Вот и все, собственно.

...

Если же провайдер стал достаточно большим и уже «созрел» для того, чтобы не возиться с дампами — он ставит у себя ФСБшное оборудование. Что оно из себя представляет? Я не могу ручаться на всех и вся, но то, что я видел — были обычные самосборные компьютеры в стоечных корпусах GenesysRack с установленным Линуксом и двумя сетевушками — «вход» и «выход». На «вход» провайдер просто mirror'ит трафик (свой интернетовский, но до NAT'а, естесственно), а на «выход» присваивает (ну, т.е. сообщает в ФСБ, а уж они сами присвоят) внешний IP, по которому все это управляется. Что конкретно крутится под Линуксом я, конечно, не в курсе, но тут и семи пядей во лбу не надо быть — какой-нибудь анализатор пакетов, чтобы можно было «выцеплять» только то, что требуется и не гонять тонны трафика в ФСБшный дата-центр.

 

 

Можно подумать, кто-то будет делать .onion баннер открывающийся только у пользователей Firefox.

Вообще-то я о том что пользователей Tor скоро прибудет, причем непродвинутых.

 

Напоминаю, мы говорим о случайном попадании на сайт в домене .onion.

На сайте борцов с кровавым режимом приспешники сатрапа разместили ссылку с надписью "тайный план" указывающую на сайт с ДП. Кажется что баннеро-обмен тоже должен присутствовать, а значит есть вероятность что недобросовестный рекламодатель подсунет плохую ссылку.

Как ловцы педофилов, расставив сети на сайте будут отличать педобиров от "борцов за все хорошее"?

 

Эти пять игроков наблюдают одну жопу Синон. Те три игрока наблюдают одну лайт-саблю на прилавке. А вон те вместе пялятся на один и тот же пустынный пейзаж.

И все они получают одинаковые данные? Ну чтобы там сформировать набор, раздать его десяток-другой серверов, чтобы его забрали пять клиентов. Причем информация повторно не используется. Ну да...

 

Причем тут ФИО? Если я пошел в церковь и подслушал исповедь, это утечка личных данных.

Нынче перед исповедью подписывается соглашение по защите персональных данных?

А то что вы подслушали - это ваше право на получение информации. Вот если бы священник вам рассказал. А перед этим подписал соглашение о нераспространении.

 

Если КГБ подсмотрело список порносайтов посещенных с моего IP, это опять же утечка личных данных.

- Это не твой IP! И даже не мой IP! Он - ихний! (перефразируя классику).

Если только вы не подписали договор в котором вам был выдан персональный фиксированный IP. IP может представлять целую толпу за NAT, может быть динамическим, им может воспользоваться третье лицо с вашего разрешения или без него. IP он вообще провайдеру принадлежит. Вот если провайдер рядом с IP поставят ФИО, номер паспорта, адрес квартиры или частного дома...

 

Что-то не понял, в чем заключался вопрос.

В том, что лучше потратить 10000 на проезд или 70000 на квартиру?

[Kamajii]

Но одно дело, когда есть реальная опасность, а другое - когда причина в обычной человеческой блажи.

Плохая компания -> утраченные перспективы -> алкоголизм -> смерть

Плохая компания -> наркотики -> смерть

Плохая компания -> побег -> ранняя беременность -> осложнение -> смерть

Плохая компания -> побег -> жизнь на улице -> вовлечение в криминал -> смерть

Плохпя компания -> неадекватный друг -> ссора -> смерть

Продолжать логические цепочки, которые построит любой родитель? :)

 

Обязанности работника написаны в контракте или трудовом договоре.

И что мешает сделать дополнения к нему, кроме нежелания или неспособности выполнять дополнительные функции?

Вы исходите из странного посыла что работнику достаточно своей зарплаты и он настолько любит свою работу что другая деятельность для него невообразима.

 

Вспомнился гг из Лав Хины, который по нескольку раз поступал в один и тот же ВУЗ. Да, будет намного тяжелее, чем под крылышком у мамы с папой, но было б желание.

Кейтаро вроде учиться не за свои собирался? Ему вроде родители деньги задолбались давать на подготовительные курсы и проживание? Или я что-то забыл?

Изменено 22 декабря, 2014 пользователем Kamajii (смотреть историю редактирования)

[Ellu]

Плохая компания -> утраченные перспективы -> алкоголизм -> смерть

Плохая компания -> наркотики -> смерть

Плохая компания -> побег -> ранняя беременность -> осложнение -> смерть

Плохая компания -> побег -> жизнь на улице -> вовлечение в криминал -> смерть

Плохпя компания -> неадекватный друг -> ссора -> смерть

Продолжать логические цепочки, которые построит любой родитель? :)

А еще кирпич может на голову упасть. То, что у кого то богатое воображение, еще не означает того, что другие обязаны хорошо относится к фантазмам этого самого воображения. Такие фантазии именно что блажь, особенно когда родители не удосужились даже посмотреть на объект воздыханий ребенка и что либо о нем разузнать.

 

И что мешает сделать дополнения к нему, кроме нежелания или неспособности выполнять дополнительные функции?

Вы исходите из странного посыла что работнику достаточно своей зарплаты и он настолько любит свою работу что другая деятельность для него невообразима.

Давайте тогда сделаем бухгалтеров-горничных, сисадминов-поваров и курьеров-нянь.

 

Кейтаро вроде учиться не за свои собирался? Ему вроде родители деньги задолбались давать на подготовительные курсы и проживание? Или я что-то забыл?

Вот именно что задолбались, поэтому дальше ему пришлось самому крутится. Гг из Чебитов и Моей богини тоже вроде не на родительской дотации жили, и ничего.

[Mitea]

Номер порта игрового сервера?

Тот же самый что у почтового клиента амусферы Имаджинатор, ALO, потокового видео с трансляцией Золотой пули и виртуального борделя. Сильно помогло?

В оборудование встраиваются функции перехвата и прослушивания, право-охранителям нужен только терминал с помощью которого задаются параметры перехвата и получаются данные. Иначе достаточно было гнезд для наушников и свободного порта на свитче. И именно на них не хватает денег операторам?

Вы все еще живете с номеронабирателем типа "специально обученная барышня"? Если нет, то никаких гнезд для наушников конструкцией АТС не предусмотрено. Если, конечно, ее не по заказу ФБР делали. А современные мобилки вообще гоняют трафик по зашифрованному каналу. И если их не делать по заказу ФБР, перехват такого трафика будет невозможен принципиально.

 

Что касается tcpdump, вы разницу между "tcpdump трафика с определенного адреса" и "все что летает по гигабитному каналу провайдера" понимаете? Единственный реалистичный вариант - "ФСБшное оборудование". Но у ФСБ как ни странно, бюджет тоже не резиновый. Я очень сомневаюсь что кто-то станет выделять деньги на навороченный сервер, нужный раз в три года. Скорее, купят чего попроще, а на разницу немножко обновят ФСБшный лазарет.

Вообще-то я о том что пользователей Tor скоро прибудет, причем непродвинутых.

Это не прибавит популярности .onion домену. Технические проблемы с доступом, значительно ниже скорость загрузки, индексации Гуглом тоже нет. Никакой нормальный сайт туда просто не полезет. Только сайты параноиков или сайты имеющие очень серьезные проблемы с законом. Ни то, ни другое, среднему пользователю интернета скорее всего не интересно.

 

Попадание же по ссылке приспешников сатрапа, это уже подстава из серии "в автобусе подкинули пакетик анаши". Вполне уважительная причина для следователя чтобы задержать подставленного, до выяснения кто же ему анашу подбросил и действительно ли подбросил.

И все они получают одинаковые данные? Ну чтобы там сформировать набор, раздать его десяток-другой серверов, чтобы его забрали пять клиентов. Причем информация повторно не используется. Ну да...

Вы себе работу кеширующего прокси вообще представляете? Никто и никуда наборы не раздает. Прокси просто запоминает "а жопу Синон я уже качал" и выдает ее из кеша.

Нынче перед исповедью подписывается соглашение по защите персональных данных?

Это называется "тайна исповеди".

- Это не твой IP! И даже не мой IP! Он - ихний! (перефразируя классику).

До окончания сессии используется мной монопольно, значит мой. В том же смысле, в котором "моей" является занятая мной кабинка общественного туалета. В которой как-то не ожидается скрытой камеры фотографирующей мою жопу.

В том, что лучше потратить 10000 на проезд или 70000 на квартиру?

Тратить придется и на то, и на другое, так как на счастье "квартира через дорогу от работы и магазина" не рассчитываем. Вопрос лишь в том, сколько уйдет на транспорт и сколько на жилье.

[Kamajii]

Тот же самый что у почтового клиента амусферы Имаджинатор, ALO... и виртуального борделя...

Порты должны отличаться, иначе милый CDN не отличит клиента ALO от клиента GGO?

 

потокового видео с трансляцией Золотой пули.

Э-э-э? HTTP?

 

Сильно помогло?

Да. Имеем несколько десятков адесов пула игрового сервера и порт - однозначно указывающие на трафик клиентов искомого сервера и позволяющие отфильтровывать и журналировать искомый трафик.

 

А современные мобилки вообще гоняют трафик по зашифрованному каналу. И если их не делать по заказу ФБР, перехват такого трафика будет невозможен принципиально.

Опуская подробности

Скрытый текст

Вчера поздним вечером появилась информация, что немецкий криптолог Карстен Нол (Karsten Nohl) продемонстрировал способ взлома 64-битного алгоритма A5/1, который используется во всех системах мобильной связи GSM. Этому алгоритму шифрования уже 21 год, и в последнее время было несколько заявлений о его компрометации, но до сегодняшнего дня ни одна хакерская группировка не публиковала полную информацию о процессе взлома, так что факты оставались не подтверждёнными. Сейчас же состоялась публичная демонстрация на конференции Chaos Communication Congress в Берлине. Вся информация по проекту взлома A5/1 опубликована здесь. Таблицы для кодовых книг A5/1 можно найти в торрентах.

Перехватывается трафик между базовыми станциями, который не шифруется.

 

Что касается tcpdump, вы разницу между "tcpdump трафика с определенного адреса" и "все что летает по гигабитному каналу провайдера" понимаете?

Да, так же как и разницу между "все что летает по гигабитному каналу провайдера" и трафиков на адрес из списка (до сотни позиций) с определенными значениями портов и адресом отправителя из пулов токийских "последних миль".

 

Единственный реалистичный вариант - "ФСБшное оборудование". Но у ФСБ как ни странно, бюджет тоже не резиновый. Я очень сомневаюсь что кто-то станет выделять деньги на навороченный сервер, нужный раз в три года. Скорее, купят чего попроще, а на разницу немножко обновят ФСБшный лазарет.

Надо понимать, купят то, что не будет выполнять требуемых функций? Так ли обстоят дела в США, например у АНБ или ФБР?

 

Это не прибавит популярности .onion домену. Технические проблемы с доступом, значительно ниже скорость загрузки, индексации Гуглом тоже нет.

Никакой нормальный сайт туда просто не полезет. Только сайты параноиков или сайты имеющие очень серьезные проблемы с законом. Ни то, ни другое, среднему пользователю интернета скорее всего не интересно.

Внезапно пришлось ставить Tor только для того чтобы почитать ветку про прошивку роутера на сайте кардшаринга.

С усилением давления правообладателей будут переезжать видео и аудио пираты. Но кому нужны пиратские видео и музыка?

 

Попадание же по ссылке приспешников сатрапа, это уже подстава из серии "в автобусе подкинули пакетик анаши". Вполне уважительная причина для следователя чтобы задержать подставленного, до выяснения кто же ему анашу подбросил и действительно ли подбросил.

Как будто никогда с сайта о вязании не попадали на сайт о "вязке"?

 

Вы себе работу кеширующего прокси вообще представляете? Никто и никуда наборы не раздает. Прокси просто запоминает "а жопу Синон я уже качал" и выдает ее из кеша.

ОК. Двадцать серверов закачали с основного сервера один ракурс для стоящих справа, второй ракурс для стоящих слева. Его скачали двадцать клиентов. В следующий момент времени она поворачивается и опять двадцать сервером забирают следующую пару ракурсов. Потом от толпы отделяется один и подлазит ближе...

 

Это называется "тайна исповеди".

Но тот кто подслушивал - клятвы хранить её не давал? Он реализует свое право на получение информации?

 

До окончания сессии используется мной монопольно, значит мой. В том же смысле, в котором "моей" является занятая мной кабинка общественного туалета. В которой как-то не ожидается скрытой камеры фотографирующей мою жопу.

Как это привязывает IP к вам? Как по IP можно узнать ваше ФИО, адрес, телефон?

 

Тратить придется и на то, и на другое, так как на счастье "квартира через дорогу от работы и магазина" не рассчитываем. Вопрос лишь в том, сколько уйдет на транспорт и сколько на жилье.

Ладно. 10000 + 700000 при жизни в городе, 20000 при жизни дома.

Изменено 22 декабря, 2014 пользователем Kamajii (смотреть историю редактирования)

[Mitea]

Порты должны отличаться, иначе милый CDN не отличит клиента ALO от клиента GGO?

Порты используются чтобы отличить броузер от почтового клиента. Разделение двух доменных имен висящих на одном IP работает по другому.

1) Клиент открывает сокет связанный с некой парой IP:порт. Пара значения не имеет, лишь бы сокет открылся.

2) Клиент пихает в сокет запрос оформленный в соответствии с протоколом прикладного уровня. Заголовок этого запроса содержит строчку "ggo.com". Вот по ней сервер и ориентируется.

3) Клиент получает из сокета ответ оформленный в соответствии с протоколом прикладного уровня.

4) Клиент возвращается к пункту два или закрывает сокет.

Но все это при условии что было не западло использовать стандартный протокол прикладного уровня. Если вы пошли изобретать велосипед с квадратными колесами - сами себе злобный Буратино.

Перехватывается трафик между базовыми станциями, который не шифруется.

Перехватывается трафик который был расшифрован на базовой станции и далее передавался в открытом виде. Вот на эту расшифровку денежку и надо. Оператору то дешевле схема "зашифровали на мобиле отправителя, расшифровали на мобиле получателя, на базовых станциях только слали данные туда-сюда".

Надо понимать, купят то, что не будет выполнять требуемых функций? Так ли обстоят дела в США, например у АНБ или ФБР?

Требуемых кем? Я слабо себе представляю какому следователю реально потребуется перехватывать весь трафик с упоминанием букв "GGO". Хотя, представляю следователя которому нужно перехватить трафик Мафиози Бандитовича. Также я слабо себе представляю куда провайдер будет трафик GGO записывать. Там, вообще-то, потоковое видео постоянно летает. Ничего не треснет - круглые сутки тысячи копий трансляции Золотой пули записывать?

Внезапно пришлось ставить Tor только для того чтобы почитать ветку про прошивку роутера на сайте кардшаринга.

С усилением давления правообладателей будут переезжать видео и аудио пираты. Но кому нужны пиратские видео и музыка?

И что, сайт кардшаринга был в домене .onion? А пираты вдруг потеряли возможность арендовать сервер в Таиланде? Разумеется, возможна гипотетическая ситуация когда останется бежать только в Tor. Но она вроде пока не наступила. И обсуждаем мы именно современные реалии.

 

И нет, я не попадал с сайта о вязании на сайт о вязке. Да и обсуждаемый случай куда ближе к случайному клику по торренту с детской порнухой. На сайте который вроде как ссылок на торренты не выкладывает.

ОК. Двадцать серверов закачали с основного сервера один ракурс для стоящих справа, второй ракурс для стоящих слева. Его скачали двадцать клиентов. В следующий момент времени она поворачивается и опять двадцать сервером забирают следующую пару ракурсов. Потом от толпы отделяется один и подлазит ближе...

Еще раз, медленно. Рендеринг на стороне клиента. Приближение/отдаление/поворот камеры, перезакачки 3D модели жопы не требуют.

Но тот кто подслушивал - клятвы хранить её не давал? Он реализует свое право на получение информации?

Подслушивал происходящее в закрытом помещении (исповедальне). "Реализации" права здесь не больше чем в установке жучков.

Как это привязывает IP к вам?

Также как это привязывает ко мне маску кролика на маскараде. Даже если не видно лица, очевидно что Человек в Маске Кролика один. Раз очевидно что все данные собираются о конкретном человеке, извините, но незнание его ФИО - не оправдание.

Ладно. 10000 + 700000 при жизни в городе, 20000 при жизни дома.

У кого дома?

[Kamajii]

Порты используются чтобы отличить броузер от почтового клиента. Разделение двух доменных имен висящих на одном IP работает по другому.

1) Клиент открывает сокет связанный с некой парой IP:порт. Пара значения не имеет, лишь бы сокет открылся.

2) Клиент пихает в сокет запрос оформленный в соответствии с протоколом прикладного уровня. Заголовок этого запроса содержит строчку "ggo.com". Вот по ней сервер и ориентируется.

3) Клиент получает из сокета ответ оформленный в соответствии с протоколом прикладного уровня.

4) Клиент возвращается к пункту два или закрывает сокет.

Но все это при условии что было не западло использовать стандартный протокол прикладного уровня. Если вы пошли изобретать велосипед с квадратными колесами - сами себе злобный Буратино.

Значит у нас CDN который раздает контент для различных типов серверов анализирует прикладной протокол, а не по имени выдает наименее загруженный сервер из пула?

 

Перехватывается трафик который был расшифрован на базовой станции и далее передавался в открытом виде. Вот на эту расшифровку денежку и надо.

Простите, что?

Шифрование используется только на радиоканале от клиента до базовой станции AFAIK. И то, если оператор не отключает его по требованию спец. служб.

 

Требуемых кем? Я слабо себе представляю какому следователю реально потребуется перехватывать весь трафик с упоминанием букв "GGO".

По моему в каждом упоминании об АНБ рассказывают про компьютеры, которые отыскивают в трафике слова "бомба", "президент" и далее по списку.

Причем про анализ трафика я ничего не писал. Выделение трафика от списка адресов или на список адресов с определенными параметрами вроде порта IMHO вполне нормальная задача.

 

И что, сайт кардшаринга был в домене .onion? А пираты вдруг потеряли возможность арендовать сервер в Таиланде? Разумеется, возможна гипотетическая ситуация когда останется бежать только в Tor. Но она вроде пока не наступила. И обсуждаем мы именно современные реалии.

Внезапно

 

И нет, я не попадал с сайта о вязании на сайт о вязке. Да и обсуждаемый случай куда ближе к случайному клику по торренту с детской порнухой. На сайте который вроде как ссылок на торренты не выкладывает.

Ну серьезно, на сайте с книжками, обычными фильмами, софтом не оказывалось вдруг баннера с "горячими девушками"? Ни разу?

Хотя AdBlock конечно рулит. :)

 

Еще раз, медленно. Рендеринг на стороне клиента. Приближение/отдаление/поворот камеры, перезакачки 3D модели жопы не требуют.

Еще раз вопрос. Каждый клиент получает все игровые события, расположение всех игроков и мобов? Что происходит если с шортами Синон что-то происходит, например они разрушаются?

 

Подслушивал происходящее в закрытом помещении (исповедальне). "Реализации" права здесь не больше чем в установке жучков.

Жучки дело лицензируемое СБУ, по крайней мере у нас. Потому их тупо запрещено использовать и за китайскую микро-камеру вполне себе сажают.

А уши у нас пока не лицензируются. И никакой закон не обязывает меня их затыкать, если я нахожусь в помещении на законных основаниях.

 

Также как это привязывает ко мне маску кролика на маскараде. Даже если не видно лица, очевидно что Человек в Маске Кролика один. Раз очевидно что все данные собираются о конкретном человеке, извините, но незнание его ФИО - не оправдание.

Я не знаю кто это, но разглашаю его личную информацию? В IP не содержится личной информации (по крайней мере пока вместо ИНН не начнут выдавать адрес IPv6). Личная информация - это ФИО и остальные данные из договора, которые хранит о клиенте оператор. Без них узнать по IP ФИО клиента невозможно.

 

У кого дома?

У папы с мамой?

[Mitea]

Значит у нас CDN который раздает контент для различных типов серверов анализирует прикладной протокол, а не по имени выдает наименее загруженный сервер из пула?

Наименее загруженный сервер выдает сервер имен (принадлежащий CDN). Это опять-же не имеет никакого отношения к портам. Да, можно отследить все запросы к серверу имен касающиеся GGO. Но это как раз и потребует анализировать трафик (мало ли зачем на сервер имен стучатся).

Простите, что?

Шифрование используется только на радиоканале от клиента до базовой станции AFAIK. И то, если оператор не отключает его по требованию спец. служб.

Вы звоните на базовую станцию или на другую мобилу? Шифрование используется на радиоканале от клиента А до базовой станции И на радиоканале от базовой станции до клиента Б. То есть, данные шифруются-дешифруются два раза. Что с точки зрения технической целесообразности малость бредово. А вот ФБР удобно. О чем и толкую - схема подогнана под нужды ФБР и на подобное нужны дополнительные деньги.

Внезапно

Ок, нормальные ресурсы в .onion тоже есть. Правда, я по прежнему не понимаю как попасть на ненормальные. Нет, я видел баннеры с "горячими девушками", но не с горячими девятилетними девочками.

Еще раз вопрос. Каждый клиент получает все игровые события, расположение всех игроков и мобов? Что происходит если с шортами Синон что-то происходит, например они разрушаются?

Очень разжевано - сервер рассчитывает какие объекты находятся в поле зрения игрока и передает информацию о них. Компьютер игрока рассчитывает изображение сцены которую видит игрок. Если положение игрока меняется, а объекты остаются теми же, их перезагрузка не требуется.

Жучки дело лицензируемое СБУ, по крайней мере у нас. Потому их тупо запрещено использовать и за китайскую микро-камеру вполне себе сажают.

А уши у нас пока не лицензируются. И никакой закон не обязывает меня их затыкать, если я нахожусь в помещении на законных основаниях.

Затыкать уши и прикладывать из к стенке исповедальни - вещи разные. Что касается разглашения личной информации Человека в Маске, во-первых, знать человека и знать ФИО - вещи опять-же разные. Во-вторых, атаку на пересечение никто не отменял:

Священник: Три года назад была построена эта церковь и я принял первую исповедь. Грешник покаялся мне что ограбил банк и изнасиловал сестру. (ФИО грешника не называется)

Чиновник: Три года назад была построена эта церковь и я первым исповедался в ней. (Содержание исповеди не называется) Wait... Oh, shit...

 

А ведь и священник, и чиновник полагали что ничего такого не сказали.

У папы с мамой?

И причем тут это? Мы обсуждаем цену самостоятельной жизни, а не у мамы с папой.