В Казахстане обязали устанавливать государственный сертификат для MITM

Шлимазлы из Казтелекома идут во второй раз к этому снаряду? Пожелаем им неудачи и в этот раз.

В россии тоже самое будет

На опеннете уже разгорелось обсуждалово. Кто страну ищет, а кто и глобус...

В России скорее дождутся, когда власти США и Великобритании продавят запреты на «лишнее» шифрование, особенно если в Казахстане снова не взлетит.

Пора бежать в Сибирь, вдали от технологий и слежки.

Чем хуже, тем лучше. КМК.

Зачем для этого бежать в Сибирь? Отруби себе интернет, выкинь смартфон, и вот ты уже Неуловимый Джо.

Ты бы хоть репортаж с места событий проведи. Чё там у вас?

На Южный Полюс к Пингвинам.

Пока не знаю. Вообще ходят слухи, что это требование пока выдвинули только жителям столицы. Лично я никаких сообщений не получал пока.

Зачем для этого бежать в Сибирь? Отруби себе интернет, выкинь смартфон, и вот ты уже Неуловимый Джо.

А как же прослушка в лампачках и камеры на улице ?

А оно опять не взлетит.

В каких лампочках?

камеры на улице

Зависит от места проживания. В моём городе их мало.

Когда прийдет персональное оповещение, то ты серт добавляй в свой TorBrowser, а не в Firefox в виртуалке, с которой будешь делать скриншот в ответе на письмо счастия.

В каких лампочках?

http://dev1galaxy.org/viewtopic.php?pid=17114#p17114

Шлимазлы из Казтелекома идут во второй раз к этому снаряду? Пожелаем им неудачи и в этот раз.

Может быть можно что-то сделать, кроме как наблюдать?

Без установки интернет работать не будет.

Интересно, как это реализовано? Сертификат он вроде для соеднений по HTTPS, но это не единственный «интернет», VPN, торренты и вообще TCP-пакеты ведь должны работать, значит и обход этого дела изобретут скоро, какой-нибудь HTTPS over что-то там. Имхо, будет такой же облом у, как у нас Телеграмом.

будет такой же облом у, как у нас Телеграмом

Облом-не облом, но Телегу в Казахстане периодически блокируют, а Тор - вообще постоянно. Причём наглухо.

Не обязательно же светофоры, можно и гидранты:

http://nosql.ru/forum/topic.php?fid=3&tid=32789&search_keys=гидранты&...

Зачем для этого бежать в Сибирь? Отруби себе интернет, выкинь смартфон, и вот ты уже Неуловимый Джо.

А на другой глобус при этом исчезать не надо? А то ведь вокруг камеры, и прочее.

Тор - вообще постоянно. Причём наглухо

Наглухо же только известные ноды можно заблокировать. А как же obfs4 и прочее?

А как же obfs4 и прочее?

Не помогало.

Ну а чет не очень понимаю, ну прослушивают они туннель и что с того? Внутри же идет другие туннели, которые им недоступны ровно так же как и без их серта. Т е те же https или vpn.

Мне вот больше интересно, как будет работать прочий SSL-трафик, завязанный на сертификаты, вроде OpenVPN и AnyConnect.

Сабж - просто сферическое занимание очереди в пятницу.
Вангую, что наши продавят хотя бы включение нужного сертификата в винду. И в Mozilla Firefox с поиском Яндекса.

Ну те на практике они получат прямому доступ только к туннелям ведущим на хосты с дочерними сертами. А много ли таких?

Это странно, даже в Китае Tor работает, а у них бюджет великого файрволла наверное побольше, чем весь бюджет Казахстана.

Смахивает на безграмотную попытку контролировать все и вся

Мне иногда кажется, что Казахстан - это полигон роскомпозора. А тут уже дело не в бюджетах, а в технологиях.

Звучит как что-то ненужное и опасное, запретить.

Вместе с банками и корпорациями?

Может быть можно что-то сделать, кроме как наблюдать?

Поржать? Поплакать? Пожаловаться на лоре?

Ну да, пускай учатся работать в условиях повышенной безопасности :)

Они делают mitm на некоторых стайтах, например, на Фейсбуке.

Не удивлюсь если их хакнут и выложат ключ от сертификата в публичный доступ

Главное, чтобы не заблочили сами протоколы типа obfs4, что маловероятно.

Тебе просто надо поднять свой хостик, который на первый взгляд похож на сайт, «Слава КПСС! КПСС слава!», по одному урлу на этом порте,

а вот когда пойдет по другому, там будет obfs4 like туннель, через который можешь гонять, все, что тебе взумается, даже лесбиянок :)

Порт один и тот же, но сессии немного разные, как-то так.

Блокирнут, а ты жалобу сразу своему Туркмен Баши - мол айяяяй, как же так, зопрещают прославлять КЦСС ??! верните коннект паразиты!

Ты некомпетентный идиот.

Добавление root CA позволяет им делать MITM всех https соединений.

Поржать? Поплакать? Пожаловаться на лоре?

Завели же «баг», это разве не продуктивное действо? Зачем так рубить с плеча?

Ну практика показывает, что великий китайский файрволл, как бы так сказать, не эффективен. Эффективно у них то, что полторы сервиса почты и мессенджер, который заменяет чуть ли не паспорт. Говорят, что без их QQ выжить нельзя никак. И вообще все свои внутренние (удобные хорошие годны, кому надо принадлежащие и сотрудничающие) сервисы, которыми пользуются примерно все. Это эффективно.

Строить заборы - нет.

а кто и глобус...

Пожалуй, это единственный выход... :-)

сертификат для скачивания находится на http-сайте

ліл

Вангую, что наши продавят хотя бы включение нужного сертификата в винду.

Продам лицензионную винду из Украины. Оптом - дешевле. Пишите в телегу @********

Это как? Фейсбук подарил им свой приватный ключик? Или установил средства аппаратного доступа к туннелю? Что-то я сомневаюсь, учитывая то насколько негативно руководство компании относится к таким инициативам?

Полтора внутренних сервиса это как раз следствие строительства заборов, пусть и другого рода

Просто AnyConnect вообще на 443 порту живет по дефолту, насколько я помню, хотя умеет всякое разное.

Да айпишники побанели показательно скорее всего, подняли бы своих хостов и через них пробросили obfs4 - делоф то.

Смотри, они выпускают сертификат на govno.com, ставят его между реальным govno.com и твоим ляптопом, после чего все коннекты на govno.com идут через ssl проксю и считаются секурными, потому что твой браузер доверяет их CA.

В России скорее дождутся, когда власти США и Великобритании продавят запреты на «лишнее» шифрование, особенно если в Казахстане снова не взлетит.

А можно в духе славного советского «догнать и перегнать» вкатиться в квантовые компьютеры, которые, как говорят, щёлкают эту вашу криптографию как орешки.

Думаю, это всё будет до первого украденного ярда теньгушек со счёта какого-нибудь духовноскрепнутого очень непростого казахского бая.

Да щас! Если рут, то да, фейсбуки можно почитать. Но если по нему прокинут туннель с моим персональным сертом вне системы общих корней, они идут в жопу.