https://www.opennet.ru/openforum/vsluhforumID3/112992.html Проект Tor опубликовал (https://blog.torproject.org/tor-browser-7011-released) выпуск специализированного браузера Tor Browser 7.0.11 (https://www.torproject.org/projects/torbrowser.html.en), ориентированного на обеспечение анонимности, безопасности и приватности. Новый выпуск дистрибутива Tails задерживается. Браузер построен на кодовой базе Firefox и отличается тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае компрометации (https://www.opennet.ru/opennews/art.shtml?num=46936) браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как sandboxed-tor-browser (https://www.opennet.ru/opennews/art.shtml?num=45667) и Whonix (https://www.opennet.ru/opennews/art.shtml?num=42115)). Сборки Tor Browser подготовлены (https://www.torproject.org/projects/torbrowser.htm https://www.opennet.ru/openforum/vsluhforumID3/112992.html#76 Wed, 13 Dec 2017 21:38:13 GMT Ну и? О чем речь?<br>Различаете блокировку и фильтрацию/подмену сертификата?<br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#75 Wed, 13 Dec 2017 12:43:08 GMT &gt; https://www.opennet.ru/tips/2999_iptables_block_tor.shtml<br><br>Спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#74 Wed, 13 Dec 2017 05:59:02 GMT https://www.opennet.ru/tips/2999_iptables_block_tor.shtml<br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#73 Tue, 12 Dec 2017 22:14:12 GMT &gt; Т.е. вы считаете что https нужно блокировать? Вы представляете к чему это <br>&gt; приведет?<br>&gt; Оператор ваш вполне разумно себя ведет ))<br><br>При первом же запросе https перенаправят на страничку "чтобы подключить это устройство к интернету, скачайте и запустите наш сетапэкзе" вкорячивающий "правильные" корневые сертификаты ... как-то так.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#72 Tue, 12 Dec 2017 16:34:15 GMT Т.е. вы считаете что https нужно блокировать? Вы представляете к чему это приведет?<br>Оператор ваш вполне разумно себя ведет ))<br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#71 Tue, 12 Dec 2017 12:30:50 GMT &gt; DPI уже установлены у провайдеров и никакого иного оборудования не требуется для фильтрации.<br><br>DPI обходится, и для этого тоже не нужно никакого особого оборудования. А вот навыки нужны, да. Но просто запретить все статьи по обходу блокировок в интернете не получится, поэтому будут принимать более жесткие меры.<br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#70 Tue, 12 Dec 2017 12:30:04 GMT &gt;&gt;&gt;&gt; А я дропаю некоторые пакеты провайдера <br>&gt;&gt; А как это сделать?<br>&gt; man iptables<br><br>Спасибо!<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#69 Tue, 12 Dec 2017 12:24:58 GMT &gt; DPI уже установлены у провайдеров<br><br>Смешно. У моего оператора нет, он до сих пор не умеет толком блокировать HTTPS.<br> https://www.opennet.ru/openforum/vsluhforumID3/112992.html#68 Tue, 12 Dec 2017 11:30:07 GMT &gt; Оратор ниже уже отписал, но давайте я разжую. Провайдеры обязаны блокировать неугодные <br>&gt; ресурсы, если они это не делают - штраф. Оборудование для блокировки <br>&gt; стоит не дёшево, проще заплатить штраф, поэтому так неактивно и блокируют. <br>&gt; Далее, насчёт уголовной ответственности физических лиц - отследить будет сложно, опять <br>&gt; же - провайдеру нужно закупать оборудование. Провайдеры знают, что это потенциальная <br>&gt; потеря клиентов, так как придётся повысить цены до небес, чтобы хоть <br>&gt; как-то окупить дорогостоящие железки. Даже если будут всех отслеживать - придётся <br>&gt; пересадить пол-страны, так что это тоже не вариант. Нельзя откидывать и <br>&gt; теорию заговора - все эти законы для отвлечения внимания от более <br>&gt; важных проблем.<br><br>Не сгущайте краски. Никто не говорит об угловной ответственности. Речь об административной. DPI уже установлены у провайдеров и никакого иного оборудования не требуется для фильтрации.<br>