Комментарии 182
которые не используются компаниями и протоколы которые не используются бизнесом
Какими-то конкретными компаниями и бизнесами? Кто определяет, что "никто" этим не пользуется и можно блокировать?
На всякий случай напомню:
Конституция Российской Федерации Статья 29:
1. Каждому гарантируется свобода мысли и слова.
5. Гарантируется свобода массовой информации. Цензура запрещается.
У крупняков лицензированные по от проверенных и одобренных провайдеров, а у большинства населения аеза с каким-нибудь опенвпн. Мелкие компании в любом случае конечно пострадают, но главное чтобы с крупняками ничего не случилось
В СССР диссиденты выходили в том числе с лозунгами "соблюдайте свою конституцию"
"В том числе" - да только с этим, для всего остального были конкретные неприятные статьи, а для любителей советской конституции/законов приходилось изобретать вялотекущую шизофрению, жалобы прохожих на хулиганство, искать, что они там несанкционированно сделали, и т.д.. Поначалу советское государство о них без иронии запнулось, потому что собственные законы пыталось хотя бы для формы соблюдать. Но дальше было легче, а еще дальше совсем легче.
А потом пришел демократ Ельцин и из танков законно избранный парламент расстреливал.
До такого кстати не Путин, ни советские вожди не прокачались, если что.
А это тогда что было?
Вот только "Аврора", совершенно внезапно, стреляла холостым.
Ну гром то был, пушки были. Технически верно :)
С танками у белого дома было аналогично:
Говорит и показывает Россия:
Танками управляли отобранные офицеры, которыми командовал лично Грачев. Они выстрелили десятью болванками и двумя зажигательными снарядами, от которых загорелись верхние этажи Белого дома. От самого танкового удара практически никто не пострадал: большинство жертв 4 октября погибли или были ранены в результате перестрелки между снайперами, засевшими в Белом доме, и спецназом. Но танки, стреляющие по зданию парламента, запомнились людям как символ, как телевизионная картинка. Российское телевидение транслировало в прямом эфире репортаж канала CNN, съемочные группы которого установили свои камеры на крышах соседних домов.
Да как вы можете советских вождей обижать?
Как насчет гражданской войны? Коллективизации? Голодомора? Расстрела восстаний в ГУЛАГе?
Новочеркасска? Тбилиси?
Не говоря уже о братских ГДР, Венгрии, Чехословакии.
Они по-крайней мере себя демократами не называли, диктатура пролетариата, что с них взять.
Они по-крайней мере себя демократами не называли
В смысле? Они себя называли "Российская социал-демократическая рабочая партия".
А в Конституции 1936 года вообще говорилось:
Статья 125. В соответствии с интересами трудящихся и в целях укрепления социалистического строя гражданам СССР гарантируется законом: а) свобода слова; б) свобода печати; в) свобода собраний и митингов; г) свобода уличных шествий и демонстраций.
Дак и сейчас гарантируется, в том же ЮК и или ЮС, например. Как там с этим делом на практике обстоит, это уже отдельный разговор. За антиправительственные комменты двери вполне вышибают, и на тюрячку кидают.
Можно какой-нибудь пример, ну хоть один, когда в ЮК за "антиправительственный" коммент кого-то в тюрьму посадили? А то, что-то куча известных людей и целые оппозиционные партии и не в курсе и пишут эти комменты тысячами и даже газеты издают.
При этом да, например, или высказанное желание убийства в комментах или угрозы конкретному человеку или группе людей - за это могут привлечь, это факт. Но просто быть "против правительства" в UK - совершенно легально и ничем не наказывается, как бы ни пытались ватные продвигать свое "у них там такое же людоедство что и у нас".
При этом да, например, или высказанное желание убийства в комментах или угрозы конкретному человеку или группе людей - за это могут привлечь, это факт.
Ну или за использование в интернете "оскорбительных слов", которые могут вызвать тревогу. А визит полиции домой можно даже без ругательств получить, достаточно "an alleged incident which involves an act by a person which is perceived to be motivated by hostility or prejudice towards persons with a particular characteristic" с призом в виде занесения вас в базу с non-crime hate incidents, если полиция решит, что у вас таки были "hostility or prejudice" к людям с "particular characteristic"
Но просто быть "против правительства" в UK - совершенно легально и ничем не наказывается, как бы ни пытались ватные продвигать свое "у них там такое же людоедство что и у нас".
В России просто быть против правительства так-то тоже совершенно легально.
Да и статус инагента не такой уж страшный, да? :)
Проблема в том, что когда твое мнение станет "нелегальным" ты не знаешь.
Да и статус инагента не такой уж страшный, да? :)
Ага, примерно такой же, когда в Европах/Америках вдруг выясняется, что помимо не мейнистримного мнения вам со стороны РФ или КНР идут донаты. Можете поизучать вопрос, что в таких случаях бывает.
Ровно так же например с е2е криптографией. Те кто имеют доступ напрямую в девайсы на это не запариваются (читай США со своим АНБ), а вот всех остальных демократов (Германия, Англия, Франция) и т.д. наличие такой криптографии очень напрягает. Почитайте, что там бывает за отказ предоставить ключи для расшифровки.
Это, конечно, не извиняет такое поведение в РФ, но хороший маркер того, что буржуи везде обурели и их давно пора на (а желательно под) землю возвращать.
Просто это был единственный случай когда парламент смог претендовать на независимость.
Но это, конечно, не заслуга ельцина, а скорее его недоработка.
Только вот есть еще статья 55 пункт 3. А там уже хоть сам господь боженька может жидко срать на конституцию.... Вертеть и крутить эту простиконституцию на одном интересном месте - привилегия любого утырка в госдуме, пропихивая под шумок свой очередной фашистский федеральный закон.
Только вот есть еще статья 55.
Вы про "обеспечение обороны страны и безопасности государства"? Каким образом VPN угрожает безопасности государства? Должна быть внятная формулировка и доказательства, пока я таких не видел.
3. Права и свободы человека и гражданина могут быть ограничены федеральным законом только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.
Это ответ на первый вопрос. А на второй?
В законных интересах "других лиц" вам запрещено использовать впн.
А подробнее можете?
если живёшь в РФ - "подробнее" ты и сам должен видеть.
Вы ждёте подробностей от человека, который точно так же как и мы все живёт в этих странных правилах, которые меняются каждый день.
Вспомните мобилизацию? По телевизору сказали, что никого приказа/указа и т.д. для ее завершения издавать не нужно, сказали по телевизору, что она завершена, значит завершена.
Или сказали по телевизору, что закон о поиске экстремистской информации не касается Инстаграмма и прочего, значит так и думайте. А в законе написано совсем по другому, и за инстаграм наказать по этому закону вполне можно.
Да и даже не беря в расчет сами законы, как вы поясните внесение правок в законопроекты между чтениями, причем не касающееся того закона, в который этот законопроект вносил правки при первом одобрении? Почему экстремистская информация вдруг попала в законопроект о туризме и экспедиторской деятельности?
А когда люди подали иск по поводу того, что их ограничили в правах блокируя ватсап, что им ответили официально?
Беря во внимание все вышеперечисленное о каком обосновании блокировки Ютуба можно говорить?
сервера жеж устарели))
Если бы сервера устарели, тогда ютуб не работал бы даже с впн, а с ним он у меня работает отлично, могу даже при высоком разрешении смотреть.
Ну так для масс и создается мнение что способов обхода блокировок получения доступа к неподобающему контенту не существует и заграницей ничего нет.
это был сарказм)
Так сервера устарели в России (оборудование не обновляют), а вы, со своим ВПН, получаете контент с тех серверов, которые ближе к серверу ВПН.
Че за бред? Я вообще благодарен, что впн существует.
Проклятые англосаксы специально нам такую конституцию подсунули!
Уже ж высказывались, что впн, не подключившие фильтры и не сотрудничающие с ркн, дают доступ к экстремистким материалам, позволяют вербовать террористов и т.д. А уж для защиты детей...
Вы это поддерживаете и я могу с Вами поспорить или только транслируете позицию РКН?
Где я вообще что-то о поддержке или нет говорил? Вы просили внятную формулировку от государства для запрета ВПН. Я вам привел те, что уже были озвучены и закинуты в народ для прогрева. И так как никто особо не возмущается, то с большой вероятностью это и пойдет.
Ах да, там еще обещали зарубежный инет рубануть "если вмешаются в предстоящие выборы". Вмешательство в выборы - тоже причина "попадающая" под "защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства".
Я Вас не минусовал (сейчас вывел в 0). Выше я писал не только про формулировку, но и про доказательства всех этих "злодейских козней", от которых нас якобы защищают :)
А когда их давали? Сколько было запрещено ради защиты детей и где хоть что-то? Раньше хотя бы говорил, что он напал/ударил/... и играл в "доку 2".
Или были доказательства, что прочитав/посмотрев про героя лгбт, ты сам таким становишься и у тебя рушатся скрепы? Что там из последнего предлагали запретить/объявить экстремистами? "Движение фембоев", которое "воспринимается как угроза традиционным семейным ценностям и духовно-нравственным устоям" - что из доказательств было? Ничего.
Каким образом VPN угрожает безопасности государства?
«Ихние гнусные шпиёны по зашифрованному соединению общаются с нашими подлыми предателями», и вообще!
На всякий случай напомню:
Конституция Российской Федерации Статья 29:
1. Каждому гарантируется свобода мысли и слова.
Откуда вы такие невнимательные берётесь
4. Каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
А теперь следите за руками™: объявляем способ незаконным — и всё, у Конституции™ претензий нет.
Ваш комментарий звучит как оправдание таким действиям. Да, любой закон можно извратить. Но это не значит что после этой операции "претензий нет".
Ваш комментарий звучит как оправдание таким действиям.
Откуда вы такие читатели между строк берётесь? Если я показываю, как они с формальной точки зрения абсолютно правы, то с какого глузду Вы считаете, что я согласен, что «это была великолепная идея»? Вы на сообщение ОС «you have no rights to read this file» случайно не агритесь?
Да, любой закон можно извратить.
Любой закон можно интерпретировать в желаемую сторону. Помнится, одно время был подход «конечно, людей убивать нельзя — но эти восточные славяне не люди, они недочеловеки, поэтому их можно.»
Но это не значит что после этой операции «претензий нет».
А разве я где‑то сказал, что «претензий нет»?
с формальной точки зрения абсолютно правы
Вот опять оправдание. С любой точки зрения они не правы.
А разве я где‑то сказал, что «претензий нет»?
Да, это цитата. Но я понимаю, что Вы опять будете говорить что я Вам приписал то, чего Вы не говорили, а имели вы в виду совсем другое, это был тонкий юмор, сарказм... и т.д.
Нет, его комментарий звучит, как прямое указание на уязвимость, причем таких уязвимостей в конституции примерно в каждой статье. Вы имеете право, пока кто-нибудь, имеющий больше прав, не решит обратного, вот и вся конституция.
причем таких уязвимостей в конституции примерно в каждой статье
Даже если бы там не было "уязвимостей", при желании можно найти способ её нарушить. Например, можно искусственно создать угрозу, запугать людей и они сами попросят их "защитить". Поэтому закрывать эти уязвимости бесполезно. Есть другие более эффективные способы.
"Это не баг, это фича" (с)
Всё детально прописать в конституции невозможно, она для этого не предназначена. Это будет как минимум очень громоздко.
По этому конституция идёт в комплекте с конституционным судом. Если последний является профанацией, то никакие детальные описания вам не помогут. Их или тупо вычеркнут или проигнорируют, примеров достаточно.
А софт идет в комплекте с пользователями, потому что сам Ворд роман написать (это пока, подождите, вот встроят в него copilot) не может. И если пользователь является профанацией... Все верно.
Только сама уязвимость от перевода из багов в фичи никуда не девается. Да, принципиальный порок архитектуры - ну и что, не указывать его из-за этого?
Проблема мне видится больше в статье 23.2:
Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.
Это, конечно, больше о всяких блокировках.
Я когда-то размышлял, что конституция - это такой странный документ, он с одной стороны и выше и ниже закона.
С одной стороны он ниже закона - потому, что большинство ее пунктов прописаны слишком неконкретно, и поэтому конкретные законные акты и вертят ею как хотят примерно так, как вы описали это выше.
С другой стороны конституция выше закона, потому что она прописывает конкретные принципы, к которым нужно стремиться, принципы по которым должны приниматься законы, что-то вроде "базовых моральных установок", но юридического характера.
Т.е. с одной стороны конституция не может никого защитить по факту, но с другой стороны, граждане должны как бы видеть своими глазами, когда законы начинают уж очень сильно не сходиться с конституцией, и это должно заставить их задуматься что "что-то мы идем сильно не туда". Впрочем в России народ с удовольствием сжевал даже когда на конституцию публично срут, нарушая пункты которые прописаны совершенно конкретно и без возможности какого-то либо двусмысленного или неоднозначного толкования. Например, пункт о запрете занимать одним человеком должность президента больше двух раз.
Смешно еще, что подправители конституции сами не особо парятся и оставляют там противоречия. Например оставили текст, что никто не может быть ущемлен в правах на основании своих взглядов, религии и т.д., но при этом пишут, что брак - это только М и Ж.
Могли ведь спокойно тут написать, что защита прав гарантирована только истинным сынам отчестве и все.
С одной стороны он ниже закона - потому, что большинство ее пунктов прописаны слишком неконкретно, и поэтому конкретные законные акты и вертят ею как хотят примерно так, как вы описали это выше.
По идее конституционный суд должен понимать дух закона (конституции) и смотреть чтобы законы ему не противоречили. Это основная цель его существования. На практике - вы сами всё видите.
Есть два закона - за дискредитацию, и за фейки.
Вот по ним посадят запросто, там формулировки такие, что притянуть можно что угодно. .
Аха-ха, забудьте. Говорить-то можете что угодно, а потом присесть за фейки и дискредетацию.
Дело в том, что впны никто не блокирует
Как и ютуб?
У компаний есть куча задач, где нужен не веб-доступ к одному сервису, а сетевой доступ,
уважаемая нейросеть.
прошу описать 3+ таких задач. а лучше 5+, чтобы "куча" была покучнистее.
заранее спасибо.
поэтому никакой Zero Trust не поможет.
если в нем постоянно делать дырки по желанию левой пятки ЛПР, то конечно не поможет.
Ну напрмер - RDP, SMB, VNC, да даже банальное полключение к TCP/UDP сервису.
К счастью или к сожалению у некотрых компаний до сих пор выдаётся доступ по портам к НЕ web ресурсам.
О да... У нас внедрен ZTNA и подключиться к банальным Postgres и Redis в дев-среде (не говорю уже про прод) — боль. Приходится либо сначала найти сервис с нужным сетевым доступом и проковырять себе шел в этот сервис, либо запускать временный контейнер и запускать шел в этом контейнере.
Лично мне не очень нравится ZeroTrust по одной причине - поддержке всех доступов в актуальном состоянии. Всегда найдутся сотрудники которым требуюьтся индивидуальные доступы с достаточно широкими или нестандартными правами, под которые вспотеешь создавать отдельные правила.
Тут в целом ZeroTrust это тотальный контроль с полным учётом всех сервисов в dev и prod среде, самое проблематичное не запрос/выдача доступов, а поддержание всего этого хозяйства в актуальном состоянии. Остро этот вопрос встаёт даже если сервера/сервисы исчисляются десятками/сотнями и множество смежных отделов.
Классический же VPN (OpenVPN/WG) имеет +/- те же проблемы НО это решение более понятное и распростанённое. Удобство добавляет (как правило) что доступы "напилены" целыми подсетями для dev сред заранее.
Только прошу не экстраполировать личный опыт на всех. Есть множество тех кто сидит на тех же OpenVPN/WG c ограничениями по широким подсетям.
самопиаром займусь. см https://habr.com/ru/articles/982584/comments/#comment_29346654
подключиться к банальным Postgres и Redis
Redis - не банальный, с него много что утекло.
@Kuddesnik
с SMB придется завязать. дрянь-протокол и реализации дырявые все.
какую взятку дали чтобы его протащить в ядро - даже не представляю.
Удобство добавляет (как правило) что доступы "напилены" целыми подсетями для dev сред заранее.
безопасность (любая, даже бумажная) никогда не была удобной и никогда не будет. примите за аксиому. кто считает иначе тому не стоит этим заниматься.
доступы "напилены" целыми подсетями для dev сред заранее.
и принадлежность объекта/субъекта к той или иной подсети - еще не повод давать доступ.
zerotrust должен быть на останкино как у ruvds
не понял о чем вы вообще.
ps: от "болей" есть анальгин (метамизол натрия), рекомендую пока не запретили.
pps: спасибо всем кто напряг свои межушные нейросети. в общем ничего нового я не узнал, все плюс-минус то же самое как везде.
Произвольные TCP-порты мапятся на localhost через клиент Cloudflare Access и также проксируются через их сеть. Правда сам Cloudflare регулярно блокируют и совет из статьи выглядит странно, а за пределами глобальных операторов ZTNA работает плохо и мало чем отличается от VPN.
Полный запрет невыгоден
Осталось снять розовые очки и понять, что "выгодные для граждан и экономики" действия российская власть закончила делать в 22 году. Так что все статьи начинающиеся "это не выгодно" можно сразу отправлять в корзину.
Зашла в комментарии, чтобы написать ровно то же. Да что там 2022, сопутствующий ущерб от ковровых блокировок никак не волновал власти ещё в 2018 при борьбе с Телеграмом.
Это началось гораздо раньше, лет на 20, просто в 22 стало сильно заметнее
Если бы в 2008 кто-то сказал, что половину интернета заблокируют просто потому что и придется перенимать опыт китайских пользователей -- его бы подняли на смех, назвали жопоголиком и привели десятки аргументов почему это не то что не случится, а что это невозможно в принципе даже в теории. Сейчас это реальность. Я бы осторожней использовал слово "никогда".
Когда-то в начале 00-ых я по просьбе заказчика блокировал доступ к пиратбею через его сервера (для соблюдения каких-то своих евро законов). И думал, ну как же так можно, совсем Европа куда-то скатывается. Если они сейчас блокируют пиратбей, то кто знает, может через лет 15 или 25 начнут блокировать сайты оппозиционных политиков? Я, гражданин страны с самым свободным интернетом в мире (РФ), не мог этого понять, как так можно!
У нас тогда в сети было все, даже то, что прям вообще совсем нельзя. И не в торе, а прямо обычным браузером доступно. Государство просто не знало про существование Интернета, так же, как позже оно долгое время не знало о существовании криптовалют.
Прошло четверть века и вот как все обернулось!
Если бы в 2008 кто-то сказал, что половину интернета заблокируют просто потому что и придется перенимать опыт китайских пользователей -- его бы подняли на смех
Так это типичное поведение оголтелого стада. Угроза свободе в интернете уже тогда упоминалась думающими людьми. Особенно после того фарса с посадкой создателей The Pirate Bay.
Помнится, такие предупреждения были, и на хабре в том числе, и каждое из них быстро замывалось потоком комментариев, брызжущих безудержной уверенностью вида "да это слишком дорого", "да они не посмеют", "да у них руки-крюки", "да я хоть щас на своём линупсе накачу abyrvalg с klmn, сверху полирну eprst, и никто никогда меня не поймает".
Я подозреваю, что немалое число этих самоуверенных комментаторов с тех пор или куда-то вовремя уехались, или со спокойным сердцем устроились в ГРЧЦ и прочие конторы, пописывать блокировочки. Ипотеку-то закрыть надо.
Вообще, нет. проблема в том, что в Китае это гораздо сложнее, потому что экосистема там устроена так, что государству контроллировать интернет
В Китае есть великий фаерволл и интернет-инфраструктура сильно централизована вокруг крупных операторов и фильтрации, поэтому блокировки и выявление подозрительных туннелей масштабируются.
Много где домены, хостинг, платежи, магазины приложений намертво привязаны к паспорту и человека легче идентифицировать
Эти гугель переводчики иногда раздражают: файрвол с двумя "л" - ну Википедия дает с одним "л", автоматическое исправление на сайте грамматики - с двумя "л" - это пофиК. Кстати, автоматика не знает что такое Википедия - предлагает заменить на Викимедиа
А вот выражение " государств конТРОЛЛИРУЕТ интернет" претендует на фразу года.
В Иваново местами голосовую связь кладут, не то что ваши интернеты, и белые списки чебурнета не всегда работают/помогают.
Смешное, мне понравилось:
Вы наверное уже слышали о том, что за год отключенного интернета РФ потеряет 10% всего бюджета. Это буквально триллионы долларов.
Вроде бюджет РФ только до половины от одного триллиона долларов дотягивает.
Но Wi-Fi в аэропорту, отеле, кофейне это зона риска где любая нечесть может перехватить трафик и что-то украсть. VPN просто исключает вероятность перехвата трафика, подмены соединения
Хех, пойду покажу нашим безопасникам, а то понапишут в регламентах всякую дичь (никаких общедоступных сетей для корп оборудования). Вот же непробиваемый щит, который полностью решает все их проблемы.
Технология как жила, так и будет жить, ограничивают именно сервисы, которые не используются компаниями и протоколы которые не используются бизнесом.
Брехня. Это OpenVPN не используется бизнесом? Это Wireguard не используется бизнесом? Это AnyConnect не используется бизнесом? Идите-ка вы с такими лекциями для колхозников куда-нибудь на пикабу или дзен.
Wi-Fi в аэропорту, отеле, кофейне это зона риска где любая нечесть может перехватить трафик и что-то украсть
В эпоху повсеместного TLS, ага.
А вообще, статья фантастически наивна. «ВПН не заблокируют, потому что они нужны бизнесу, trust me bro». Алё, бизнес уже от этих блокировок массово страдает. То что судьба малых бизнесов власти не волнует - это давно уже известно, а для больших бизнесов уважаемых людей есть проверенное решение: белые списки. «Если вам надо чтобы ваш ВПН работал без сбоев, подайте заявку в РКН со списком ваших endpoint’ов или AS, используемых протоколов и обоснованием зачем вам это нужно, на фирменном бланке и с подписью директора. И не забывайте, что за неправильное использование таких вещей статья в законах уже есть». Более того, подобные списки для всяких там Сбербанков и подобного крупняка РКН начал составлять ещё много лет назад.
Короче, автор, за статью двойка. Если вы этот шлак выдали не по собственной глупости, а за деньги, я считаю что за такую халтуру заказчик должен потребовать у вас оплату назад, это совсем дно.
Хватит разводить панику, давай по фактам на январь 2026.
OpenVPN, WireGuard, AnyConnect, IPsec до сих пор работают у большинства бизнеса внутри РФ. Тотальной блокировки не было - только точечные тесты и региональные всплески.
"Бизнес массово страдает"? Где? Покажи хоть один реальный кейс крупняка, который встал раком из-за блокировок РКН. Без пруфов звучит как преувеличение и популизм.
Статья за "неправильное использование корпоративного VPN"? Что за статья такая? Или речь про штрафы за рекламу обхода и за умышленный поиск экстремизма через VPN?
Твой пост - та же наивность, что и в статье, только в режиме «всё пропало, сдавайтесь РКН». В реале блокировки РКН ломают именно потребительские VPNы из-за чего сейчас многие юзеры погрязли в войне протоколов, а бизнес работает как обычно, потому что РКН уже давно умеет различать когда трафик через VPN покидает РФ и когда ходит внутри РФ.
Двойка за излишнюю истерику.
точечные тесты и региональные всплески
Ну то есть вы сами признаете что блокировки были, только масштабы пока ещё не федеральные.
до сих пор работают у большинства бизнеса внутри РФ.
пока работают.
как только двухступенчатые схемы станут массово популярны (уже становятся), это дело массово закрутят. РКН там уже сколько-то ярдов в очередной раз выбил себе на увеличение мощностей фильтрации.
Покажи хоть один реальный кейс крупняка, который встал раком из-за блокировок РКН
Это у вас щас такая намеренная дешевая манипуляция - просить привести пример из крупняка, хотя я прямым текстом сказал выше, что для крупняка уже действуют исключения по белым спискам? А про то как всякие небольшие конторы вынуждены менять протоколы и адреса потому что у них периодически из-за ТСПУ виртуальные сети отваливаются, здесь даже на Хабре уже неоднократно сами админы подобных контор писали. И вишенка на торте - тут же были истории когда РКН отказывал им во внесении их эндпоинтов в списки исключений.
Статья за "неправильное использование корпоративного VPN"? Что за статья такая? Или речь про штрафы за рекламу обхода и за умышленный поиск экстремизма через VPN?
То есть вы вообще не в курсе какие законы принимаются в стране, но кидаетесь какашками в тех кто знает? Подскажу для одаренных: Статья 13.52. Нарушение порядка использования на территории Российской Федерации программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен.
почитайте внимательно ее текст и комментарии юристов к ней, это именно оно.
Эти юристы сейчас с нами в одной комнате?
Видимо ты для себя откроешь Америку, когда узнаешь, что большинство бизнесов работают по MPLS L3 VPN.
Вы сейчас это пишете человеку который много лет в ISP работал, лол. Нет, не большинство. Крупняк федерального уровня - да, а мелко-средние бизнесы на такое обычно не тратятся.
Да и у крупняка такое не везде. Достаточно вспомнить как у банков массово POS-терминалы при обострении блокировок отваливались, а у ритейлеров кассы в филиалах.
Давай по делу, без эмоций и "я много лет в ISP".
Ты утверждаешь, что у банков массово отвалились POS-терминалы из-за блокировок VPN протоколов. Где пруфы? - Ни в СМИ, ни на форумах ритейлеров/банков, ни в отчётах ЦБ/РКН за 2025 год нет ни одного подтверждённого кейса массовых отключений POS именно из-за этого. Тем более POS-терминалы банков работают на провайдерских VPLS, которые не попадают под влияние ТСПУ, которое тебе так нравится обходить. Делаю вывод о твоих компетенциях в энтерпрайзе - чудак.
Если есть реальные кейсы (ссылки, а не "достаточно вспомнить") - кидай. Без них - это просто паникёрство и спекуляция для юзеров, которые не вникают в детали.
Я конечно могу ошибаться с причинами, но поищите новости из Астрахани за вторую половину прошлого года. Там очень много где в магазинах можно было рассчитаться только наличкой.
Коммент в стиле "я все отзывы удалил - значит не было".
Да нормально поотваливалось, и в новостях было. Мелкие палатки и азс поотлетали массово. Тындекс вроде промутил себе дырку для всратого такси, а всякие каршеринги и т.п. чрез пень колоду работают.
внутри тоже не работает. Просто ещё не на все региона распространили.
РКН уже давно умеет различать когда трафик через VPN покидает РФ и когда ходит внутри РФ
И именно поэтому наш филиал в Дагестане регулярно не может достучаться до сервера в Москве, а в Ростове и Краснодаре только достучаться (сеть для разработчиков) и возможно - при отправке данных соединение рвется (сервер, как вы могли догадаться, тоже размещен в РФ).
Бизнес, конечно, средний (а не крупный), но факта блокировки по протоколу без учета откуда/куда трафик идет это не отменяет.
В эпоху повсеместного TLS, ага.
Ви таки будете смеяться, но я до сих пор вижу овердохуа API вызовов, гуляющих по голому HTTP (хотя ситуация таки улучшается).
А закон, запрещающий несертифицированные средства криптографии, уже отменили? Если нет, то можно же прям сейчас ходить поквартирно денег в бюджет собирать..
По факту VPN ... дает возможность безопасно входить на сайты
Спасибо, что автор (или управляемая им нейросеть) сразу дал понять, что не понимает о чём пишет, можно быстренько поставить минус и не тратить своё время
Не всегда же ценность статьи в её содержании. Автор поднял интересную тему на подумать - а что, в самом деле, властям мешает запретить нелицензированное использование использование VPN? Вопрос же в общем-то решается на два шага:
Вводим суровую статью
Устраиваем показательные судилища, ну как над учителем Поносовым, например, который трофейный виндовс в школе догадался поставить.
И всё! Остальные добровольно забудут как этим словом из трёх букв пользоваться.
В том что государство всегда зависит от "поддержки" (не будем сейчас конкретизировать это слово) народа. Любое государство. Даже наше. Даже КНДР. Даже арабские нефтяные монархии.
Тут важно понимать, что у этого слова - много разных смыслов и в разных контекстах они разные. Но излишне злить народ тоже не хочется. Поэтому и варят лягушку медленно. Более того, варят вынужденно. Варят, потому что нельзя не варить. Они бы не варили (как было лет 10 назад) если бы можно было, но сейчас недовольства уже больше гораздо, и поэтому надо и интернет приглушивать и другие меры предпринимать (без которых раньше обходились). Но так, чтобы не сорвать резьбу и в целом издержки минимизировать.
Точно по этой же схеме не закрывают выезд. Цель - не сделать всем плохо. Наоборот - пусть человек, которого все вот реально сильно задолбало, пусть он лучше уезжает и где-нибудь там в Гамбурге протестует, чем здесь.
Вот как раз надо конкретизировать чтобы понять природу явления. Любое государство стремится трахнуть мозги своему населению чтобы оно, население, начало совершать поступки невыгодные для населения лично, но выгодные государству. Называется это словом "пропаганда". Чем выше разница между хотелками государства и хотелками его граждан - тем более насильственную форму эта пропаганда принимает.
Не знаю, кому как, мне комментарий xenon (на один выше) понравился. Это взвешенное мнение, похожее на правду.
и я просто приведу пару цитат, которые периодически вспоминаются. А кто сам догадается, откуда это - тот молодец!
"...Это он год назад зарубил проект "Золото", представленный наверх Имперским Союзом промышленности и финансов... Тогда казалось, что Странник вот-вот слетит, потому что проект вызвал восторг у самого Канцлера, но Странник ему как-то доказал, что все выгоды проекта - сугубо временные, а через десять лет начнется повальная эпидемия сумасшествия и полная разруха...
...Каждому ясно: когда экономика в паршивом состоянии, лучше всего затеять войну, чтобы сразу всем заткнуть глотки. Вепрь, зубы съевший в вопросе влияния экономики на политику, предсказывал эту войну еще несколько лет назад. Башни башнями, а нищета нищетой. Внушать голодному человеку, что он сыт, долго нельзя, не выдерживает психика, а править сумасшедшим народом - удовольствие маленькое..."
Если все деньги от экспорта ресурсов, то на население вообще пох.
Другая крайность - там где от (части) населения требуется креатив, там условия будут самые сытые, ибо на голодный желудок не до креатива.
Есть правда разновидность креатива на голодный желудок (а ля шарашки) но там креатив всегда вторичный. Да там используется не голод, а скорее страх голода.
Какой ты умный, молодец, держи вкурсе
И чего спорить? Фемида штампует статьи по заказу РосКомПозора про опасность VPN, что интернет в России самый интернетистый, и никто его не ломает и прочие.
Сейчас волна таких статей идет по всему РУ сегменту от различных подрядчиков РосКомПозора.
РКН заказывает статьи про то что "не заблокирует" чтобы потом заблокировать? У вас точно шизы нет? Я бы на вашем месте проверился
Если что, то шиза - это текущая реальность. Одни и те же люди говорят, что ничего не блокируют, а потом говорят, что блокировать это правильно.
Одни и те же люди по телевидению говорят, что отбирать Крым и воевать с Украиной нельзя, а потом яростно топят за сво.
Одни и те же люди боятся с страшным педофилами, и при этом заявляют на кучу камер, что традиции горных народов выдавать замуж несовершеннолетних - это хорошо.
Да и эти же люди говорят о том, что слишком привыкли к зарубежному и надо пользоваться всем нашим, при этом сидя перед камерами, которые крупным планом показывают микрофон с надписью Bosh, в который этот борец и говорит.
Мне кажется как-то сложновато вам будет это логично объяснить без шизы.
Instagram не запретят никогда
Youtube не запретят никогда
Whatsapp не запретят никогда
Cloudflare не запретят никогда
---->вы находитесь здесь<---
Системы блокировок дают ложные срабатывания. А когда ложно падает корпоративная сеть логистической компании или доступ к медицинской системе это уже серьезная потеря денег
А отключения мобильного интернета целым регионам дают только серьёзную прибыль.
Очень слабая статья.
Вот кстати тоже посмеялся с бреда про "невыгодно". Нефтедобычи и прочим очень выгодно глушение сотовой связи, глушение GNSS сигналов и т.д.. именно потому и глушат :)
Ну да, это же делают только ради цензуры, других причин нет...
Я незнаю чем можно объяснить блокировку сотового интернета на дальнем востоке. К примеру в моем городе Хабаровске. Украинские дроны? Китайские киборги в форме летучей мыши? Подводная лодка в Амуре?
Нет, просто злой негодяй Путин опять решил нагадить тебе и запретил какать и сидеть в тикитоках
Можно объяснить предотвращением повторения операции «Паутина»
Ну как же, если бы не блокировали, то было бы плохо, а так все хорошо :)
В южных регионах зацепили блокировки сотовой связи в ноль. Местные видели дроны в сторону НПЗ, но сообщить никому не могли. А дроны спокойно долетели до места, где уже борьба "снаряда с броней" и от связи ничего особо не зависит. Ну так и зачем глушили?
В Хабаровском крае тоже смешно было от военных, которым плевать вообще на все, включили свой РЭБ на полную и пусть весь мир подождёт. В районе Вяземского уехали в поля на восток. На яндексовском спутнике ничего не замазано в радиусе км 20, и вокруг только редкие охотники. И то нарвались на глушение GNSS сигнала в полосе шириной метров 100 непонятно откуда.
А в самом Хабаровске есть место где поднимаешься на возвышенность и GNSS сигнал заглушен, спускаешься ниже метров на 5 и все отлично работает. То есть тебе специально нужно что-то сделать, чтоб попасть под глушение.
По факту VPN это технология, которая позволяет создать защищенный туннель между устройством и сетью. Она шифрует трафик
Сразу нет. VPN может шифровать трафик, но это не главная задача по определению. В общем ошибка уже в первом утверждении, как и с большинством последующих тезисов в статье.
Фактически - да. Может и не шифровать. Но по смыслу - задолбаешься же говорить чтобы всем понрваилось. Сказать - у всех людей две ноги - нельзя, бывает и не так. Сказать, все живые люди - дышат, тоже нельзя. (человек может еще не умер, но уже перестал дышать).
Вполне можно говорить о правилах, о подавляющем большинстве случаев осознанно игнорируя исключения. Иногда исключения важны, а иногда - нет.
Получается может? Так почему ошибка в утверждении? В его утверждении не говорилось что это главная задача
Даже если государство или провайдер хочет запретить VPN, возникают проблемы.
Дальше не читал. Фильтры на все неопознанное уже настроены и протестированы в южных и днругих территориях. И банки работали и рутуб с гойуслугами, но не один протокл толком неработал, чтобы котиков смотреть с трубы.
У них там не только фильтры на всё неопознанное, а ещё и какие-то абсолютно упоротые эвристики на обычный голый TLS, из-за которых лично у меня теперь не работает буквально пол-интернета. Например, отвалились https://realpython.com и https://doc.pypy.org — скачивается около 16 КБ контента, а дальше всё, приехали. И точно так же "работает" куча других сайтов.
Второй не открывается, а первый ели грузит. Да много чего сломали, самая печаль, что когда включают излучатели на полную, то квн умирает. Из всего возможного - только ****** пробивается с лютым дропом пакетов. Новости полистать еще можно, а видео с играми все. Еще обратил внимание, если ограничить скорость в туннели до терпимых 100 килобит, то например Ческомом можно еще пользоваться и потихоньку тянуть видео 360p с трубы, а дальше начинает люто дропать.
Блокировка интернета экономически невыгодна.
Смешно. А то, что творится последние 4 года экономически выгодно?
VPN не запретят никогда
Ахаха...
- Девальвации не будет!
- Не будет?
- Не будет, паэмаэш!
- Твердо и четко?
- Твердо и четко, паэмаэш!
Чего там ещё? Пенсионный возраст никогда не увеличат? Или еще что-то?
Автор не понимает природы запрета VPN. VPN ты можешь использовать хоть где и хоть как, но если ты перед тем как пырнуть человека точил нож, то это является не просто прямым доказательством, а отягчающим обстоятельством вины, что в рамках запрета несёт за собой последствия. А если ты используешь VPN для загрузки фотографий котиков, то вся нагрузка присмотра за каналом ложится на твои хрупкие плечи и незнание ни законов ни то где твой канал использовался и кем и для каких целей ещё не освобождает от ответственности и, естественно, до момента обнуления презумпции невиновности фактом прямого умысла, коим выступает целенаправленным поиск и использование данной технологии и не гунди, что тебя на каждом заборе об этом не предупреждали и твоё необъективное мнение в рамках принятой большинством доктрины не то что не обязательно, а ничтожно. Всё просто. А крики о том где не запретят и кому или для кого - пустая болтовня. Провода отрежут и сиди с пальчиками играй.. на нарах.
А самое смешное что по ту сторону только сидят и ржут "как хорошо что этих скрепных свои же запирают в стойло и они больше не срут в фейсбуках и ютубах".
У вас сменился PR менеджер? С самого начала января: статья - куча минусов - скрытие в черновики.
Я конечно не эксперт, но компании, используя VPN, не гонят трафик за границу. Как правило трафик проходит между пользователем и сервером компании. Во всяком случае иных случаев я не знаю.
Если условный РКН способен определить VPN трафик, то ему не составит труда определить, что трафик идет за границу, либо остается в пределах страны.
В таком случае можно спокойно ограничить VPN трафик за пределы страны, а в её приделах ничего не трогать.
Довольно часто работает схема с серверов внутри РФ. А уже с него - хоть на ютуб, хоть куда. Хоть к другому хопу VPNа в другой стране. Трафик из ДЦ - не лимитируется (по крайней мере, так бывает). И я так поимаю, это как раз чтобы крупный бизнес не страдал, это же не домашняя сеть.
С одной стороны - ага, недоработочка, лазеечка?
А с другой - удобно же! Пофиг, что человек котиков посмотрит. Зато если что - всегда известно, кто сервер оплатил по карте/СБП.
В моей компании, например, не используются сторонние ДЦ, сервера стоят прямо в офисе компании. Но это не бигтех, пары хороших серверов хватает с головой.
VPN используем, как обычно, для подключения к внутренней сети компании и там никакие ютубы не работают. Самая обычная домашняя сеть, если рассматривать с точки зрения доступа к ресурсам.
Так же мы во внутренней сети не используем никакие VPN, ибо зачем нам гнать трафик за границу через VPN? Конечно может чего-то не знаю, но пока что в моём понимании в этом нет смысла.
Что касательно масштабных ДЦ, то я сомневаюсь, что не применяются ограничения для VPN трафика за границу. Ведь тогда бы их активно эксплуатировали. Но не берусь утверждать, что мои слова - истина.
сомневаюсь, что не применяются ограничения для VPN трафика за границу. Ведь тогда бы их активно эксплуатировали
А каждый из читающих может легко сам проверить если есть сервера в РФ.curl --connect-to ::speedtest.selectel.ru https://manifest.g00glevideo.com/100MB -k -o /dev/null
вот этой командой мы качаем тестовый файл с сервера selectel (в РФ), и спуфим домен g00glevideo.com (с ноликами). Эта компанда выполнится везде быстро. Дальше меняем на googlevideo.com и если видим, что скачивание сильно замедлилось, значит стоят ТСПУ и тормозят трафик по SNI.
У меня на одном сервере в РФ он моментально скачивается (в теории - пригоден для ютуба, с технической точки зрения), а на другом - едва-едва.
Или можно тестировать этот файл для спидтеста от хетзнера (заблочен у нас): https://fsn1-speed.hetzner.com/100MB.bin
У меня хетзнер на всех РФ серверах (доступных мне) - не качается. Возможно, такая блокировка где-то выше делается, магистрально, тупо по IP пулу.
Да, эксплуатировали бы. И эксплуатируют (один мой друг). У РКН нет задачи сейчас зажимать каждого хитрого сетевика-впнщика (таких хрен зажмешь, они если что - через DNS тоннелинг пробьются, через голубиную почту). РКН по правилу Парето действует - заблочили ютуб, заблочили N самых популярных VPNов - и все, большинство перешло на VK Video.
Мое объяснение феномена: в ДЦ хостятся юрлица, предприятия, блокируем им - рушим свою экономику. Поэтому домашние сети жмут сильнее чем ДЦ (хотя ДЦ местами тоже).
Зато если что - всегда известно, кто сервер оплатил по карте/СБП.
А чо, так можно? На официально запрещённые сайты не хожу. Можно я, нисколько не скрываясь, так буду ходить на те которые то ли деградируют, то ли ещё у них что-то?
Конечно можно. И даже если напишете какой-то острый коммент в соцсети, на хабре - тоже можно. У нас ведь есть концепция длящегося преступления. Сегодня оставляете коммент, через полгода принимают закон, комментарий уже становится преступлением, еще через полгода майор двумя кнопками смотрит, кто там удобно оплатил сервер по СБП, через который вы его оставили.
Видимо опечаточка - потеря 10% интернета никак не может ровняться «триллионам доллара бюджета», тк ввп страны всего 2,5 трлн долл в год.
Подушнил немного.
Что то я уже начал уставать от потока чатгпт контента (((
1) Власть действует рационально
2) Власть заботится об интересах граждан
Эти два тезиса кажутся мне ложными
Поток herни, сгенерированный нейросеткой. Спорить с тостером бесполезно, как и писать каменты.
Вы не "оповещаете обо ВСЕХ действиях РКН" в тг-канале. Зашел: "Китай арестовал крипто-скамера миллиардера", "Gmail теперь нейро-почта"...
Покажите, пожалуйста, компанию, которая реализует внутреннюю сеть через xray.
Тема пароля Падлы не раскрыта!
Тут всё очень просто. Сколько вы готовы поставить на свою уверенность? (и да, уточнить понятие "VPN" и "запрещено" придётся ещё раз, чтобы потом не апеллировать к тому, что где-то в Ханты-Мансийске один Васян таки работает удалённо с офисом, находящемся через квартал от него). Нет, мы про те VPN'ы, которые позволяют заходить на заблокированные в России сайты.
Когда начинаешь всех подряд блокировать - у тебя куча трафика уходит в серую зону. Ты тупо не знаешь, что там под VPN гоняют - безобидные комиксы с мангой, звонки с родными в whatsapp или всё таки гуглят, как собрать бомбу.
И у тебя есть 2 варианта:
- обелять интернет, делать так, чтоб можно было видеть DNS запросы и SNI в пакетах. То есть вытаскивать людей из VPN. А это надо улучшать судебную систему, смягчать запреты и тд. И самое главное - делать экономику очень привлекательной, чтоб договариваться с компаниями. Тот же, Китай, например, с ним вообще никто не хочет ссориться, и компании с радостью закроют глаза на некоторые права человека, лишь бы получить доступ к их рынку.
- Запретить VPN обычным пользователям, а компаниям разрешить только по заявке с подробным объяснением, зачем это нужно, через кабинет РКН.
Как думаете, какой вариант выберет наше государство?
Если бы еще блокировали нормально. Не знаю как у других, а с моим провайдером (мелкий местный, под ростелекомом) уже полгода половина интернета тупо не работает. Документация в 99 процентов случаев не открывается, форумы разработчиков не работают, даже на алиэкспресс картинки не грузятся. Не работает даже npm, пришлось переключиться на китайское зеркало. И все это ресусры, которые не были заблокированы официально, они просто попали под раздачу. Фактически без впн работать уже невозможно.
Держите в полном курсе)
О, я как будто вернулся в 2016 год, когда шли обсуждения, что никто ничего блокировать не будет, т.к. это никому не выгодно. И вообще это трудно технически реализуемо. Славные были дни. Спасибо, что напомнили.
Автор плохо себе представляет реалии китайского интернета, когда заявляет что "никто и никогда не будет блокировать VPN". В Китае их блокируют и вполне успешно. В КНР надо приезжать не с одним, а двумя предоплаченными (бесплатные гарантированно не работают) VPN на дивайсе. Каждый из них гарантированно сломается в течении 2 недель. Используя второй ВПН вы будете переписываться с техподдержкой и они почтой вам будут высылать бинари с обновлениями. Это постоянная игра в кошки-мышки. Теоретически могут сломаться оба ВПН одновременно и тогда у вас совсем не будет интернета и будете ходить только на сайты тао бао. ВПН в Китае используют, это правда. Но как то помалкивают об этом. 95% юзеров ВПН не используют и живут в своем китайском пузыре
с разморозкой. Их уже запретили. Пока что выборочно и без всякого здравого смысла.
UDP в Нидерланды - блок. OVPN TCP Спб-Спб - блок. UDP в Хельсинки - летает. ТСP на разные направления - проще в русскую рулетку выиграть, чем угадать "блок или не блок".
VPN не запретят никогда? Странно, почему-то OpenVPN вполне себе блокируют
НЛО прилетело и...
VPN не запретят никогда