> Не знаю, как у вас там, а тут

И тут тоже компьютер для работы, но всегда есть одно НО, что тут делают на ЛОРе столько людей? Явно не работают :) и если у них есть доступ в интернет, то значит они физически могут его использовать на свое усмотрение, главное что б это не мешало рабочему процессу. А всякая слежка и параноя это от лукавого. Я б в сторону такой организации даже не смотрел.

На всякую хитрую ж..у найдется болт с резьбой.

> Тот же скайп использует этот прикол.

http://www.blackhat.com/presentations/bh-europe-06/bh-eu-06-biondi/bh-eu-06-b...

> что тут делают на ЛОРе столько людей?

Ну так тут много админов. "Что охраняешь, то и имеешь. Ничего не охраняешь - ничего не имеешь" (c) Жванецкий. :)

Плюс между не-закрытием доступа на сайт linux.org.ru и возможностью свободно юзать аськи/торренты/не_http всё-таки большая разница.

>можно пробитый канал переключать куда угодно.

Опиши методологию подробнее. Просто я не совсем понимаю, что ты имеешь ввиду. На некоторых типах натов, да, это возможно. Но вроде на правильно настроенном линуксовой машине такие штуки не канают, ибо CONNTRACK...

Но все-равно, для этого нужен внешний сервак с белым IP.

Закрыть доступ на сайт linux.org.ru практически не возможно так как придется паралельно закрыть доступ ко всем анонимным прокси, а этого достичь пркатически не реально. То же касается и аськи. А качать с торентов etc мешает не больше чем посещение linux.org.ru, главное канал не засорять.

>Что-то они все дружно собрались и работают над внедрением trusted computing и DRM.

Особого энтузиазма по внедрению ДеРьМа у них не видно, отличается только Сони да и то потому что они медиаконтент продают

Предлагаю бойкотировать продукцию SONY

> Ккак-то обходимся эзернетом, и скорость в обе стороны нормальная ;)

Оптоволокно дешевле. А канал толще.

учитывая, НАСКОЛЬКО сильно возрастут при этом расходы на железо и персонал ISP-ов(разов эдак в 15-ть только на железки), можно сразу сказать - что они пошлют всех нау..й. что будет с другой стороны и юридически оправданно. ибо ОРМ заниматься - не их дело. "кесарю - кесарево, слесарю - слесарево"

p.s. хотя граммотные юристы - атипичны для телкомаа. что на фоне почти полного контроля этой отрасли в РФ - аффилированными BSA и RIAA структурами(сайентологи-MS - лишь одно лицо-грань)... не упрощает для самой потерпевшей стороны - кастомеров

> Опиши методологию подробнее.

Например, начать гнать друг на друга udp пакеты, используя фиксированные номера портов через UDP. Тогда после потери нескольких пакетов statefull-фаервол решит, что "соединение" установлено. Примеры здесь (http://en.wikipedia.org/wiki/NAT_traversal).

> Но все-равно, для этого нужен внешний сервак с белым IP.

Можно и без него, хотя, сложнее. Насколько понимаю, от этих трюков можно закрыться использовав DMZ.

если речь зашла о том чтобы притворить в жизнь, значит все технические детали вопроса уже решены.

> паралельно закрыть доступ ко всем анонимным прокси, а этого достичь
> пркатически не реально.

Очень даже реально, см. прозрачное проксирование.

> А качать с торентов etc мешает не больше чем посещение linux.org.ru,
> главное канал не засорять.

Дык в том-то и дело, что засоряют, плюс дают копирастам лишний повод развести
контору на деньги.

> Например, начать гнать друг на друга udp пакеты,

А кто ж Вам даст это сделать?

> Особого энтузиазма по внедрению ДеРьМа у них не видно,

А почему практически во всех процессорах Intёl и AMD (выпуска >= 2005'го
года) есть Fritz chip'ы?

> Примеры здесь (http://en.wikipedia.org/wiki/NAT_traversal).

Делов-то. Не пущаем UDP траффик наружу. Умников, которые держат STUN-серверы,
увольняем с работы (а если "правильный" закон примут -- можно будет и за
решётку отправить). Количество желающих обходить NAT резко уменьшается.

> что тут делают на ЛОРе столько людей?

Уточняем списки умников, которые NAT обходят.

>Опиши методологию подробнее. Просто я не совсем понимаю, что ты имеешь ввиду. На некоторых типах натов, да, это возможно. Но вроде на правильно настроенном линуксовой машине такие штуки не канают, ибо CONNTRACK...

1. узнаешь свой внешний адрес (за натом). 2. создаешь соединение с каикм-нибудь сервером. 3. узнаешь номер TCP соединения. 4. передаешь эти данные + IP сервера из п.2 на "специально обученный" осло-сервер.

Теперь если кто-то хочет к тебе подключится, то он запрашивает осло-сервер насчет твоих данных.

Теперь, чтобы отправить тебе пакет, нужно просто в поле source IP поставить IP из п.2 + номер TCP соединение соотв. выставить (это тот номер, о котором твой комп рассказал осло-серверу). флаг SYN выставлять НЕ НУЖНО. Теперь NAT будет думать, то это пришел пакет от сервера, с которым соединение установлено. И пропускает его к тебе. Если тот, кто хочет к тебе подключится тоже за NAT, то ты ему отправляешь пакеты по той же технологии (правда тут встает вопрос о том, что NAT переписывает src.IP. И если обы сидят за натом, то один из них должен установить соединение с этим NAT (порт не важен. лишь бы соединение было).

Вместо осло-сервера может быть любая другая координационная программа с подобным функционалом.

Если хорошо подумать, то можно эту систему сделать распределенной. Что каждый поинт подобной сети будет и ее сервером.

>Делов-то. Не пущаем UDP траффик наружу. Умников, которые держат STUN-серверы, увольняем с работы (а если "правильный" закон примут -- можно будет и за решётку отправить). Количество желающих обходить NAT резко уменьшается.

ну да. и тогда сразу теряем возможность в многие игры играть. Так как многие игры траффик именно по UDP гоняют.

> 2. создаешь соединение с каикм-нибудь сервером.

Требуется содействие со стороны этого сервера. Оно легко преодолевается
административными мерами (которые из реальной жизни).

> Если хорошо подумать, то можно эту систему сделать распределенной.
> Что каждый поинт подобной сети будет и ее сервером.

Недостаток такой сети в том, что все узлы должны доверять друг другу.
Что позволяет внедрить в такую сеть подставные серверы, которые (как
минимум) будут сливать данные "куда надо".

Я уж не говорю, что мало кто захочет через себя роутить непонятно какой
(и чей) траффик.

> и тогда сразу теряем возможность в многие игры играть.

И прекрасно -- на работе будут работать, а не фигнёй страдать. У
игроклепателей появлямится возможность впарить новую версию игрушки, у
железоклепателей -- новые железки, на которых пойдёт новая версия игрушки.
И все довольны, кроме кучки геймеров (мнение которых слабо подкреплено
финансово, а потому мало кого волнует).

А почему бы просто не использовать socks4/4a/5 сервер? Он может открыть порт на сервере, и "прокидывать" тебе входящий коннект.

> Это самое страшное - религиозные фанатики и православные программисты на ЛОРе. Лучше уж умные тролли...

Вот их типичная идейка: ваши хорошие поступки не могут вас спасти, важна благодать, которая монопольно раздается некой монопольной организацией, неважно -- московским патриархатом или какой другой. Благодать чаще всего можно получить через бескорыстное служение этой монопольной организации, особенно ценится бескорыстная проповедь этих идей.

Выводы делайте сами :-)

Тут разумные люди уже говорили, что спасать нас не требуется, так что вся эта истерика не к чему.

Насчет благодати -- есть такое. Только не там, где по этому поводу разводят истерику и монополию.

> И все довольны, кроме кучки геймеров (мнение которых слабо подкреплено финансово, а потому мало кого волнует).

Ты в прав, когда призываешь сопротивлятся ущемлению наших прав, но тут ты явно хватил через край. С геймеров, которых явно не кучка, они свое бабло и получают. Понятно, что попытки стричь бабло нахаляву есть и будут, и даже будет немного получаться по тупизне этих геймеров, но где-то эта стрижка станет достачно большой, чтобы все задумались о ней и сказали "нет".

>> Верующий спасется по благодати.

> о кстати, всегда интересовало. а что такое т.н. "благодать"?

Верующих необходимо спасать... и они их успешно спасают... а разумных людей нет необходимости спасать.

С наличием явления, которое можно охарактеризовать словом "благодать", я согласен, только никакого отношения к "спасению" и монополизму, процветающему в таких вирусоподобных образованиях, оно отношения не имеет.

>> Верующий спасется по благодати.

> о кстати, всегда интересовало. а что такое т.н. "благодать"?

Характерно их стремление затащить в аську под предлогом офтопика.

Обычно еще эти объединения так или иначе для получения благодати (или хотя бы для того, что побыстрее ее получить) рекомендуют или даже требуют отключения собственного мышления и замены его чем-то.

Сам был сектантом, потому другим не советую.

Что же касается "благодати" -- если тебя эта тема интересет не для флейма -- очень советую разобраться, но мышление не отключать.

>Теперь, чтобы отправить тебе пакет, нужно просто в поле source IP поставить IP из п.2 +

А с чего ты взял что такая штука прокатит? Ты явно что-то не то говоришь.

Может быть ты имеешь ввиду то, что два участника за натом коннектятся к специальному серверу, который осуществляет пересылку? Но такое решение не очень...

>А почему бы просто не использовать socks4/4a/5 сервер? Он может открыть порт на сервере, и "прокидывать" тебе входящий коннект.

Весь траффик придется через этот прокси гонять. но его, в принципе, тоже можно встроить в цепочку.

>А с чего ты взял что такая штука прокатит? Ты явно что-то не то говоришь.

Прокатит. никаких препятствий для этого нет.

>Может быть ты имеешь ввиду то, что два участника за натом коннектятся к специальному серверу, который осуществляет пересылку? Но такое решение не очень...

не. вот именно, что в этом случае не требуется сервера, который бы переправлял трафик.

> С геймеров, которых явно не кучка, они свое бабло и получают.

Во-первых, с овец вон тоже шерсть стригут. Свободу им это ни разу не
гарантирует, даже наоборот.

Во-вторых, тех, кто поймёт, что происходит, именно что кучка (а то и
меньше). Для остальных всё пройдёт многократно обкатанному по сценарию
"глючило, обновился -- заработало". А если еще и цены на первое время
чуток скинуть, переход (на железо и софт с DRM) пройдёт добровольно
и с песней.

> но где-то эта стрижка станет достачно большой, чтобы все задумались
> о ней и сказали "нет".

Первое. Эта стрижка давно стала слишком большой (builtin obsolescence,
сам факт существования проприетарщины, и т.п.), а всё равно покупают.
Второе. Во всяких там приставках DRM есть уже давно, что-то не видно
массового возмущения. Опять таки -- покупают, и визжат от удовольствия.

Отсюда вывод -- свобода геймерам (и не только им) по боку, главное, чтоб
жратвы хватало. А что стригут и режут -- им не страшно, у них розовые
очки. Они немного поблеют на тему "не могут же всех перерезать?"
(см. этот тред), и на этом успокоятся.

кто-то тут критикует DSL

имхо 25Mbps down/1 Mbps up вполне нормальная скорость для закачки торрентов, никакие @##$%-локалки со своими натами не нужны

Неужели таки дошло?

> Предлагаю бойкотировать продукцию SONY

Похоже, к Вам пришло озарение. Поздновато как-то, но это всё-таки лучше,
чем никогда. Так, глядишь, еще годочков через 10 начнёте бойкотировать
Nvidia, а еще через 10 и вообще перестанете проприетарщиной пользоваться.

> А почему бы просто не использовать socks4/4a/5 сервер?

Потому, что их владельцы отправятся в кутузку в первую очередь.

> имхо 25Mbps down/1 Mbps up вполне нормальная скорость

Не очень. Скачал сериал какой-нибудь - отдавать потом месяц?

Да и где в России или на Украине вы видели DSL с такими скоростями? Максимум у Стрима 10 мегабит на вход только-только сделали.

> начнёте бойкотировать Nvidia

начну если будет чем ее заменить :)

Нет, таки не дошло.

> > начнёте бойкотировать Nvidia
> начну если будет чем ее заменить :)

Нет, таки не пришло озарение. И, похоже, никогда не прийдёт.

>Во-вторых, тех, кто поймёт, что происходит, именно что кучка (а то и меньше). Для остальных всё пройдёт многократно обкатанному по сценарию "глючило, обновился -- заработало". А если еще и цены на первое время чуток скинуть, переход (на железо и софт с DRM) пройдёт добровольно и с песней.

хрен там. Как просекут, что им за каждое прослушивание песни платить надо пойдет это все фтопку.

>Первое. Эта стрижка давно стала слишком большой (builtin obsolescence, сам факт существования проприетарщины, и т.п.), а всё равно покупают. Второе. Во всяких там приставках DRM есть уже давно, что-то не видно массового возмущения. Опять таки -- покупают, и визжат от удовольствия.

хехе. у нас в супермаркете mp3 плееры с DRM вообще не покупаются. И по всей Германии подобная картина.

>Первое. Эта стрижка давно стала слишком большой (builtin obsolescence, сам факт существования проприетарщины, и т.п.), а всё равно покупают. Второе. Во всяких там приставках DRM есть уже давно, что-то не видно массового возмущения. Опять таки -- покупают, и визжат от удовольствия.

массовое возмущение огромно. В Европе так и не смогли окончательно протолкнуть эту фигню.

> массовое возмущение огромно.

Где оно? У Вас (и у меня) в голове? А народ добровольно и с песней "главное,
что РАБОТАЕТ, а свобода нужна только фанатикам" жрёт всякое дерьмо, начиная
с драйверов от Nvidia и заканчивая железками от Sony и M$.

> В Европе так и не смогли окончательно протолкнуть эту фигню.

Что, Xbox'ы и PlayStation'ы никто не покупает?

> хрен там. Как просекут, что им за каждое прослушивание песни платить надо
> пойдет это все фтопку.

Дык вроде просекли, что за музыку/фильмы/софт надо платить, да еще и за
каждую копию. И что? Смазали известное место вазелином и нагнулись.

>Дык вроде просекли, что за музыку/фильмы/софт надо платить, да еще и за каждую копию. И что? Смазали известное место вазелином и нагнулись.

мсье не в курсе? аппараты с DRM продаются очень плохо.

> хехе. у нас в супермаркете mp3 плееры с DRM вообще не покупаются.

А процессоры с Fritz чипами? А m$ window$ vista?

>А процессоры с Fritz чипами? А m$ window$ vista?

из всех моих знакомых вистой только один пользуется. Остальные все сносят с компа. Здесь даже самый последняя домохозяйка "слышала звон", что виста говно. И поэтому местные умельцы нарасхват, чтоб XP поставить

> мсье не в курсе? аппараты с DRM продаются очень плохо.

Повторяю вопрос: что, никто не покупает Xobx'ы и Playstation'ы?

>Повторяю вопрос: что, никто не покупает Xobx'ы и Playstation'ы?

покупают. но мало. По сравнению с комьютерами. Да и DRM там особо жить не мешает. так как основной медиа контент пока еще на компах.

>Повторяю вопрос: что, никто не покупает Xobx'ы и Playstation'ы?

тем более, что Xbox взломан уже.

> тем более, что Xbox взломан уже.

Далеко не каждому захочется впаивать левые микросхемки, или отлавливать
глючки гипервизора. Это сейчас, когда никакого наказания за это не
предусмотрено. А если за это садить будут -- желающих станет исчезающе
мало.

> Здесь даже самый последняя домохозяйка "слышала звон", что виста говно.

Они везде слышали звон, что vista -- говно. Что XP -- говно. Что
2000 -- говно. И что? Научились пользоваться *NIX'ами? Фиг там.

> И поэтому местные умельцы нарасхват, чтоб XP поставить

Вот-вот, всё равно ёжики упорно жрут кактус.

> Да и DRM там особо жить не мешает. так как основной медиа контент пока
> еще на компах.

Речь про геймеров шла.

> Xbox взломан уже.

уже нет. там до какой-то очередной версии прошивки возможно использование уязвимости. некоторое время назад это пофиксили. причем, апдейт скачивается автоматом при подключении железки к инету.

> если тебя эта тема интересет не для флейма -- очень советую разобраться, но мышление не отключать.

на самом деле, мне это уже не так интересно. после общения с религиозными фанатиками, чтения соотв. литературы и некоторого размышления. я спросил скорее по привычке, в тщетной надежде наткнуться на полное и исчерпывающее объяснение в первом же ответе.