LINUX.ORG.RU
ФорумTalks

ростелеком bgp hijacking

 ,


0

3

https://arstechnica.com/security/2017/04/russian-controlled-telecom-hijacks-f...

On Wednesday, large chunks of network traffic belonging to MasterCard, Visa, and more than two dozen other financial services companies were briefly routed through a Russian government-controlled telecom under unexplained circumstances that renew lingering questions about the trust and reliability of some of the most sensitive Internet communications.

есть кто оттуда прокомментировать?

★★★★★

Последнее исправление: e1nste1n (всего исправлений: 1)

Не оттуда, но прокомментировать могу. :)

Это же шикарнейший предлог, чтобы вышвырнуть ростелеком со всех забугорных площадок и т.п. и не допускать его к оным впредь. Дело вот в чём: ща тихой сапой пытаются запретить частные трансграничные каналы, чтобы вообще весь трансграничный трафик оказался под контролем ростелекома. Если ростелеком станет персоной нон-грата на зарубежных площадках обмена трафиком, то будет только два варианта - либо чебурашка, либо ростелеком станет изгоем и будет вынужден обмениваться трафиком только внутри РФ с частными компаниями, у которых доступ за бугор будет. Таким образом, варить лягушку медленно, как это сейчас пытаются делать, не выйдет и ситуация, наконец, разрешится в ту или иную сторону без всей этой сраной клоунады с законами, роскомнадзорами и пр. дрянью.

Эх, мечты, мечты. Если уж мозилла ссытся выкинуть, наконец, в пух и прах скомпрометированный CNNIC из trusted CA list, то тут-то и подавно нихрена не будет.

Stanson ★★★★★
()

у нас в пон-к безнал не фурычил везде

kott ★★★★★
()
Ответ на: комментарий от Stanson

тихой сапой пытаются запретить частные трансграничные каналы, чтобы вообще весь трансграничный трафик оказался под контролем ростелекома

а транстелеком как же?

tcler
()

Инсинуации в чистом виде. В Интернете любой трафик может идти через любую задницу, это как бы предполагается по умолчанию, и все за это знают. Серьезные инциденты с БГП предотвращаются всяческими префикс-листами, фильтрами, полиси и так далее. Давно всем спецам это известно и прекрасно работает.

Конкретно по данному случаю - скорее всего, случайная утечка внутренней кухни Ростелекома. Делали перехват карточных операций, но где-то недокрутили исходящие фильтры. Наверняка большинство пиров это даже не заметили, так как штатно сработали входящие фильтры.

Насчет «чебурашки». Судя по всему, назревает «глобальная чебуризация», Интернет будут делать более похожим на телефонную сеть, со строгим разделением на страны, каждая с автономной структурой и строго определенными точками межсоединения.

Deleted
()
Ответ на: комментарий от Deleted

Ох как же кому-то хочется вернуть времена телефонного узла М-9.

soomrack ★★★★★
()
Ответ на: комментарий от Deleted

Интернет будут делать более похожим на телефонную сеть, со строгим разделением на страны, каждая с автономной структурой и строго определенными точками межсоединения

Не выйдет же. Тут с ipv4 справиться не могут, чтобы что-то разелить, а уже ipv6 на носу

Siado ★★★★★
()
Ответ на: комментарий от Siado

Как раз в IPv6 это можно сделать, даже не меняя протокол. Достаточно выделить еще кусочек нераспределенных адресов (3000::/4, например) и использовать 12 бит под код страны или территории.

Deleted
()
Последнее исправление: Deleted (всего исправлений: 1)
Ответ на: комментарий от e1nste1n

А какая разница, факап или нет? Ростелеком спалился - всё, вон из обмена трафиком.

Stanson ★★★★★
()

А поясните, пожалуйста, по-русски и понятнее, что произошло. Я вот «оттуда», но в сетевых тонкостях разбираюсь слабо.

r_a_vic
()
Ответ на: комментарий от e1nste1n

Я правильно понял, что один оператор может поменять настройки так, что заставит любой нужный ему трафик проходить через его сети?

r_a_vic
()
Ответ на: комментарий от r_a_vic

Ладно, похоже, что именно так. Чем «глубже» к архитектуре сети, тем менее она защищённая, что сотовые (телефонные), что IP.

r_a_vic
()
Ответ на: комментарий от Deleted

и все за это знают
за это
за

Ну что за е**натизм использовать везде и всюду это асболютно чуждое русскому языку выражение? Вы, мсье, Одессит или сериалов в свое время пересмотрел? В русском языке нужно говорить "про это", ПРО, КАРЛ!!!

зы. бомбит уже от этих недо-одесситов

bvn13 ★★★★★
()
Ответ на: комментарий от bvn13

КАРЛ

Это за мода добавлять в конце предложения «КАРЛ»?

Deleted
()
Ответ на: комментарий от Deleted

Интернет будут делать более похожим на телефонную сеть, со строгим разделением на страны, каждая с автономной структурой и строго определенными точками межсоединения.

Вот только телефонная сеть так сложилась исторически, а интернет искусственно загоняют, вопреки технике. Грустно, этак пройдет какое-то время и подрастающие дети даже не поверят, что когда-то в интернете было очень свободно.

praseodim ★★★★★
()
Ответ на: комментарий от praseodim

интернет искусственно загоняют, вопреки технике.

Да. Потому что не научились люди еще жить иначе. И не факт, что научатся.

Deleted
()

Тренировка боевых действий в Сети в первый момент часа «X». Это нужно для мгновенного обескровления экономики противника, чтобы она лишилась возможности совершать платежи. Нет проплаты - контракты не выполняются - завал судей делами о банкротствах = экономика встала.

iZEN ★★★★★
()
Ответ на: комментарий от Deleted

Серьезные инциденты с БГП предотвращаются всяческими префикс-листами, фильтрами, полиси и так далее. Давно всем спецам это известно и прекрасно работает.

Как видно, в масштабах интернета это не работает. Спецам это известно :)

true_admin ★★★★★
()
Ответ на: комментарий от e1nste1n

несколько лет назад китай так же завернул к себе российский траффик.

ckotinko ☆☆☆
()
Ответ на: комментарий от Stanson

Это же шикарнейший предлог, чтобы вышвырнуть ростелеком со всех забугорных площадок и т.п. и не допускать его к оным впредь.

это проблема. р*ш*а только этого и добивается, им как раз нужно что ИЗВНЕ ртк отгородили тогда будет явное и прямое обоснование чебурашки

Karapuz ★★★★★
()
Ответ на: комментарий от Deleted

Судя по всему, назревает «глобальная чебуризация»,

нигде ничего не назревает кроме только в Москве

вечно Москву то Гондурас беспокоит то вот теперь Ботсвана воспалилась

Karapuz ★★★★★
()
Ответ на: комментарий от Stanson

А то нет. Он же не международный, на NASDAQ не торгуется

Karapuz ★★★★★
()
Ответ на: комментарий от Karapuz

Ну и зашибись, нечего кота за хвост тянуть. Собираются делать чебурашку - так пусть либо делают, и чем скорее и резче - тем лучше, либо залезут в ту аццкую нору откуда вылезли и не отсвечивают.

Stanson ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.