Про новостную ленту

[vit_r]

Отключение Интернета - это, естественно, подготовка к большой войне.

С точки зрения Госбезопасности, конечно. Только других точек зрения кое-где сейчас нет, включая политическую, экономическую или, даже, военную.

Также совершенно понятно, что ничего у них не получится. Начиная от идущей сейчас по всем блогам ссылки на хабр и заканчивая тем, что Дорогим Россиянам в голову и так ничего не проникает, а хипстеры ради айфонов даже Фидонет воссоздадут, хотя, скорее, просто уедут.

Плюс стоит это немерено, а бюджет и так трещит по всем швам.

Comments

[kouzdra.livejournal.com]

А зачем любой вменяемый админ будет пресекать любой внутрикорпоративный траффик, пересекающий границы локальной сети?

Вот за этим же.

[anderson-mike.livejournal.com]

Внутрикорпоративный трафик в локальной сети компании потенциально содержит коммерческую тайну.

Трафик, ходящий в национальном публичном интернете - никакой тайны не содержит, а если содержит, то с этим надо бороться не отсекая национальный сегмент от мирового, а пресекая попадание этой тайны в открытую сеть.

[kouzdra.livejournal.com]

Потенциально тоже содержит. Я например при всей моей нелюбви к рф-скому правительству совершенно не рад идее поставки своего трафика еще и в NSA (поскольку американскому правительству доверяю ничуть не больше) и да - приветствовал бы режим, когда траффик между российскими адресами не покидает территорию РФ.

[vit-r.livejournal.com]

Это при том, что налоговые базы данных можно просто так купить на рынке?

[kouzdra.livejournal.com]

Вроде уже нельзя - но да - таки при том. Равно как и мне хочется быть уверенным, что если какие забугорные идиоты решат ввести "пскации" против российского интернета (а например по поводу "отключить РФ от swift" пиздеж идет вполне на высоком уровне), то по крайней мере локальные транзакции задеты не будут.

Да - мне удобнее когда я завишу только от того, с какой ноги встали в кремле - а не когда к кремлю добавляются еще и Вашингтон, Брюссель и прочая прочая.

[vit-r.livejournal.com]

Чтобы локальные транзакции не зависели, надо не интернет отрубать, а делать свой деревенский аналог SWIFT. Кстати, сделают и будут контролировать скорее всего китайцы.

[kouzdra.livejournal.com]

Так а и делают.

[vit-r.livejournal.com]

"Чтобы повернуться к Европе жопой..."

[kouzdra.livejournal.com]

Нет - просто чтобы в торге с ней иметь более сильную позицию - а для этого желательно минимизировать хотя бы очевидные уязвимости.

Это собственно стандарт любых деловых отношений - от контрагента зависеть в идеале надо только в том, каковые завимости ты сам считаешь нужным открыть контрагенту.

[matmyst.livejournal.com]

Это дело еще при мне прикрыли в 2010-м. Сейчас я не вижу баз в свободной продаже.

[anderson-mike.livejournal.com]

Зачем вы вообще через интернет передаете что-то, что может представлять какой-то интерес для правительств, не важно каких?

[kouzdra.livejournal.com]

Ну а зачем вообще интернет?

А интерес знаете могут представлять самые разные вещь - вплоть до переписки о новом контракте.

[anderson-mike.livejournal.com]

Ок, вы правы.

[rdia.livejournal.com]

> А интерес знаете могут представлять самые разные вещь - вплоть до переписки о новом контракте.

Поэтому со стороны ФСБ исключительная дурь запрещать Tor, ограничивать шифрование внутри страны. Вне - пожалуйста, а внутри каналы должны быть хорошо шифрованы и по возможности скрыты, чтобы взломав часть инфраструктуры страны было нельзя узнать внутренние коммерческие связи.

[vit-r.livejournal.com]

Никто для таких целей не будет взламывать инфраструктуру, когда есть wetware

[rdia.livejournal.com]

Контроль шлюзов на внаружу. :-)

[vit-r.livejournal.com]

Ну да. Тут уж, скорее, parent control подходит.

[vit-r.livejournal.com]

За такие шутки этому "вменяемому админу" сразу дадут по ушам. Потому что людям надо не анальным огораживанием заниматься, а работать.

[kouzdra.livejournal.com]

Админам напротив за это деньги платят. Это стандарт корпоративной безопасности - если вы этого не замечаете - ну значит просто у вас хороший админ.

[vit-r.livejournal.com]

У всех контор, даже очень закрытых, есть шлюз в Интернет, и контролируют что по нему идёт люди индивидуально. За исключением, конечно, вирусов и подобной фигни.

[kouzdra.livejournal.com]

Почему же индивидуально - там скрипты в основном контролируют. Но главное тут "все идет через шлюз". Вот это как раз и требуется - чтобы "шло через гейты" и чтобы внутрироссийский траффик наружу не выходил. И от отключения гейтов он не страдал.

Это несложно и дешево - но не делается одномоменто. А надо.

[vit-r.livejournal.com]

Угу. Парвославный Интернет, отключённый от остальной сети.

[kouzdra.livejournal.com]

Не обязательно - но таки самодостаточный и идущий наружу через вполне определенные гейты.

[vit-r.livejournal.com]

"Самодостаточное информационное поле, не включённое в общемировой процесс" - это бред.

[kouzdra.livejournal.com]

Какое на фиг "информационное поле" - интенет - это система пакетной коммутации + набор протоколов. И да - очень желательно чтобы соответствующий сегмент не зависел в своем функционировании от того, с какой ноги встали в вашингтоне или брюсселе.