» Флейм для сисадминов (часть V)

Крутые хабаровские программисты не пользуются даже ассемблером.
Они просто намагничивают нужные участки жесткого диска.

vlary
...вот ток подпись забыл - Хром Ванадий.., или как там его?

Поймал за руку своего прова в подмене трафика (явная атака MITM)
Вопрос, является ли это нарушением по нашим, пусть и убогим, но законам РФ?
Интересуюсь с целью наказать.

P.S.: С советами как заворачивать трафик на VPN расположенный за пределами РФ можно не трудиться, на данный момент делаю подготовку.

karavan

Цитата:

Вопрос, является ли это нарушением по нашим, пусть и убогим, но законам РФ?

Ну это скорее к специализированным юристам.
А вот о
Цитата:

Поймал за руку своего прова в подмене трафика (явная атака MITM)

рассказали бы подробнее. Почему заподозрили? Как выявили?

Цитата:

рассказали бы подробнее

дождусь от них ответа, поделюсь здесь

karavan
Скорее пров отмажется требованиями выполнять предписания по блокировке неугодных ресурсов.

Ребят помогите с выбором проектора, буду признателен за любые советы сроки заказа проектора и ноутбука поджимают.
бюджет около 40-45 тысяч может быть 50, назначение работа в различных помещениях с различной затемненностью, работа с подставки поэтому обязательна и очень важна горизонтальное и вертикальное позиционирование (а также трапециевидная коррекция), так как при проведении массовых мероприятий не могу сидеть прямо на против экрана, позиционирование может быть оптическое и цифровое, первая лучше вроде как по отзыввам, стоит ли брать беспроводной проектор, яркость порядка 3000 лм (в до гонку вопрос стоит ли брать проектор с 4000-6000 лм расширяя бюджет), интерфейсы подключение VGA USB HDMI приветствуется WiFi(-hdmi) разрешение 1920 на 1080 Один из основных вопросов стоит ли использовать такое разрешение для просмотра презентаций роликов (возьму под него ноутбук с таким же разрешением (разрешение сделанной презентации к примеру 1280 на 720 будет выглядеть мелко при воспроизведении с ноутбука 1920 1080 через проектор 1920 1080 ) или можно использовать и более малое разрешение расстояние до экрана от 2 до 8 метров размер экрана 1,5 на 1,5 в будущем возможно увеличение размера экрана 3 на 3 метра.
Смотрел в сторону модели BenQ MH680 но нет горизонтальной коррекции и трапец коррекции что для меня критично. может быть какой то аналог посоветуете.

Добавлено:
Ребята вопрос в догонку mail.ru перешел на SLL help.mail.ru/mail-help/mailer/ssl/tb
Клиент The bat 5.0.30 расположен 192.168.0.5 win 7 sp 1 настроен через проброс портов на прокси ug 2.8 192.168.0.1 win xp sp 3
на сервера mail.ru c ssl аунтификацией жунал выдает вот это
>22.09.2014, 16:16:15: FETCH - Свойства сертификата: 456F3FE15B610400EE79857B08EBCDF5, алгоритм: RSA (2048 бит), Действителен с: 16.04.2014, по: 15.04.2017 23:59:59, на хосты в кол-ве 1 шт.: *.mail.ru.
>22.09.2014, 16:16:15: FETCH - Владелец: RU, RUSSIAN FEDERATION, Moscow, LLC Mail.ru, IT, *.mail.ru.
>22.09.2014, 16:16:15: FETCH - Поставщик: US, GeoTrust Inc., GeoTrust SSL CA - G2.
!22.09.2014, 16:16:15: FETCH - Приветствие TLS не завершено. Имя сервера ("192.168.0.1") не соответствует сертификату.
по мануалу от mail переставил the bat на сертификаты на Microsoft Crypto API журнал выдает вот такую запись. Помогите советом кто чем может.

Kuksa01 Ну ведь спросил же в правильной теме, нафига еще и сюда кросспостить?

karavan

Напомнило


Цитата:

Инь Фу Во два дня настраивал VPN-туннель для своего персонального компьютера. Когда туннель заработал, Инь уселся, почтительно повернувшись лицом к югу, и стал читать свою френдленту.

- О, Учитель, - спросил его Сисадмин, - я не могу понять, зачем вам VPN?

- Ты разве не знаешь, что в VPN-туннеле весь трафик шифруется? - удивился Инь.

- Знаю. Но ваш туннель терминируется на обычном сервере в стране западных варваров. А далее весь ваш яшмовый трафик идёт по Сети в открытом виде.

- Сети нет дела до моего трафика, чего не скажешь о провайдере, - ответил Учитель. Видя, что Сисадмин не понял, он добавил. - Вот, например, ты доверил свои деньги банку.

Сисадмин кивнул.

- Но ты не можешь доверить все свои деньги собственной супруге, - продолжал мудрый Инь.

- Почему? Потому что она может посчитать эти деньги своими. А с банком такого не случится.

Просветлённый Сисадмин ушёл поднимать себе VPN-туннель.

NskRonin
))
у меня нет доброго учителя, но есть "жена" *ука

Добавлено:

Цитата:

рассказали бы подробнее. Почему заподозрили? Как выявили?

Честно, никого не подозревал, все происходило долгое время без моего ведома.
Случайно на хабре наткнулся на статью о странном гугло-адресе (ссылку сейчас не найду),
спросил у поисковика об этой проблеме и он мне вывалил не мало форумов с обсуждением этой проблемы (один из..).
Что интересно, посты довольно древние, а проблема имеет место быть (проверил у себя).

[more=Написал письмо прову:]
Ваши DNS-сервера я не использую, стоит собственный кеширующий DNS.
Естественно, что он настроен на работу с корневыми серверами.
И при таких условиях я наблюдаю следующую ситуацию:

1. Запрос к DNS-серверу о резолве имени google.com:


2. Выяснение принадлежности первого IP-адреса из списка А-записей полученных в первой команде:


Прошу подробно прокомментировать этот казус.
[/more]

[more=А вот и ответ:]
Здравствуйте, Сергей!

Спасибо за Ваше обращение в службу технической поддержки.
Мы не считаем описанную Вами ситуацию казусом.
Что именно Вас смущает?
Какие-то службы работают некорректно?
Наши услуги работают некорректно?
[/more]

Побежал смотреть на входную дверь, нет ли там надписи "Палата №6"

karavan
Занятная тема получается. Мой провайдер не самый большой (SkyNet), но получается что и он тоже пользуется этой хреновиной.

urodliv
Допускаю только один момент без нарушения закона - если это все инициировано Google Inc., и у каждого прова, кто такой хренью занимается есть договор с Google Inc.
Не сразу прошел по ссылке. Но все-же меня смущают некоторые странности:
1. Данная хрень не только со стороны "домашних" провайдеров, но и у магистральных (проверил на нескольких своих виртуалках размещенных в РФ)
2. Почему я это наблюдаю только в РФ? В Нидерландах мой VPS об этом ничего не знает. (завтра проверю у коллег на Украине)
3. Есть варианты запросить ns.google.com о правилах выдачи зоны?

Настроил облако через OwnCloud на внешнем статическом ip и есть нубский вопрос:
Допустим мое облако сейчас доступно по адресу
http://123.45.67.89/OwnCloud
Объясните пожалуйста поподробней что нужно, чтобы вместо ip можно было заходить по какому нибудь доменному имени?

aganim

Цитата:

что нужно,

Цитата:

заходить по какому нибудь доменному имени

Иметь это доменное имя?

karavan
Цитата:

Почему я это наблюдаю только в РФ?

типа, мы готовимся потихоньку.. тестим на кошках, так скать..
а то вдруг "вероятный противник" нас от тырнета отключит..
и нам будет пох, потому как у нас свой расейский иканн имеется.. =)

---

goletsa
Цитата:

Иметь это доменное имя?

кэп отдыхает.. =))
и ведь логично, блин.. ;)

aganim
вы меня пугаете настроить облако получилось, а дальше "электричество кончилось"?
как и пишут выше, надо иметь это доменное имя. Есть как платные, так и бесплатные варианты. Из бесплатных, например http://www.dot.tk/ru/index.html

при цене доменов .ru около 90р/год - проще купить и не париться...

Цитата:

при цене доменов .ru около 90р/год - проще купить и не париться...

это гдеж такие цены то? 300-450р. в зависимсти от субрегистратора..

gryu
Где регистрируют самые дешевые домены.

vertex4
Заинтересовало.
Цитата:

Регистрация и продление .RU/.РФ в RU-CENTER (nic.ru) - 99 руб.
http://nic.regdomains.ru (как сделать заказ)

Пробую импортировать туда свои. А то мне по 450р плотить приходиттся.
Домнеы старые, начала 2000-х Как раз на NIC и регистрировались.

Добавлено:
P.S.
Забавно
Цитата:

Во время импорта доменных имен произошла ошибка. Договор не находится под управлением партнера. Обратитесь к провайдеру.

при том что регистратор nic.ru


Добавлено:

Цитата:

типа, мы готовимся потихоньку.. тестим на кошках, так скать..
а то вдруг "вероятный противник" нас от тырнета отключит..
и нам будет пох, потому как у нас свой расейский иканн имеется.. =)

Народ, вы что про "чебурашку" ничего не слышали чтоли? .. хотя для меня это тоже новость. И неприятная.


Добавлено:
vertex4
Ы!! Спасибо и низкий поклон!
Для проверки перевёл и оплатил один из доменов.
Итого вместо 450р заплатил 100. Мелочь, а приятно.
Даже немного жаль что остальные уже оплачены.

gryu
Цитата:

про "чебурашку" ничего не слышали чтоли?

тока про того, который с геной и бабкой тусовался..
и "обрусевший" гугл тоже ничо умного не выдал, кроме известного м/ф..
вопчем, колись - чё за новый нах на наши головы?

Цитата:

Мелочь, а приятно

думаю, надо на оставшиеся ("после уплаты всех членских взносов".. (ц)) 350 рэ купить пива и вернуться сюда.. х))

Интересная контора sri.ru
Чтозанах?
Ни слова о себе.

Филиал органов? Лоукостер от того же ru-center или под.?

TheBarmaley
http://ain.ua/2014/04/29/521988
http://ria.ru/society/20140428/1005770995.html
ну и дальше по смыслу.
"российский гугл" может и не знает. Спросить у "Яши" нужно было, раз "Глаша" не знает.
Вот что говорит Яша
А вот и Глаша тоже подтвердила

gryu
Я Вас очень прошу, воспользуйтесь каким-нибудь укротителем ссылок, мой 24" монитор пучит как после бобов.

А по теме, ждем УК статью за поднятие VPN-каналов за пределами РФ.

karavan
У меня браузер автоматически производит перенос строки. Так что таких проблем нет.
Сейчас исправлю.

Цитата:

http://ain.ua/2014/04/29/521988

Фи!
стало быть название Ч. - мем, форсируемый стороной, ведущей войну против против России и русских.

Охота же подбирать всякую гадость!

LevT
Цитата:

ведущей войну против против России

А в чём она заключается, если не секрет?

raddyst
Вам цели или средства?
И те и другие достаточно очевидны.
Или вам предпосылки? Так тоже понятно что на такой богатой территории нахрен не нужны "какие то там люди в большом количестве, которые проедают нужные ресурсы и ещё и не хотят делать то что им велят"

gryu
Цитата:

Вам цели или средства?
И те и другие достаточно очевидны.  
Или вам предпосылки? Так тоже понятно что на такой богатой территории нахрен не нужны "какие то там люди в большом количестве, которые проедают нужные ресурсы и ещё и не хотят делать то что им велят"

То есть эта сторона заняла какую-либо российскую территорию, или же ввела войска в россию?