Вот... Не знаеш, а говоришь!


На самом деле черт оказался не так страшен, как его малевали. (Ты предаставляешь себе логи от трафика веб-броуза, почты у одного провайдера? Логов ослов, торентов, коз и прочих р2р я даже вообразить себе не могу.) Что с этим делать со всем?

На самом деле СБУ получила расширенные права по "сьему информации с носителей интернет-провайдеров". Так это по-умному называлось. Т.е. кажется им выдали пароли рутов в конверте и дали канал до себя. И с этим вопрос - по тому же постановлению еще произошел передел рынка. Гос. органы, особенно военные всякие, научные учреждения должны были уйти от коммерческих провайдеров и перейти только к государственным фирмам-провайдерам. Т.е интернет СБУ может получать только от гос.провайдера.

Что есть в жизни? Ну думаю тут все понимают что 20-50 Мбит внешнего канала провайдера(ну бедные у нас провайдеры, DSL у нас еще дорог, такие у них каналы) - не направишь в СБУ - кто там его примет и на чем, как будет анализировать? На самом деле когда им чего надо - они приходят к прову, показывают ксиву и ставят задачу мониторить человека. Тогда это реально. Админы поймают и почтовый трафик и веб. Но опять же, это если абонент. А если карточка(есть у нас такой вид услуги, типа pre-paid, купил карточку на Х часов в киоске, вытер защитную полоску - там логин-пароль, использовал - купил новую) - как такого ловить? Судя по халивудскому кино все хитрые террористы и шпиены пользуются исключительно интернет-кафе или сразу тарелку ставят свою.

Гораздо хуже если бы они всех провайдеров заставили выходить наружу через одну точку. Но это не прошло. И когда на последних выборах(возвращаясь в тему) Укртелеком(это наш монстр-монополист) пытался блокировать сайты анти-Я. (один из самых популярных хостился в России например), то страдали только его клиенты, да и то 2-3 часа после каждых изменений. А потому у них то ли фильтры летели от нагрузки, то ли народ получал трафик с UA-IX - это такой технический пункт обмена украинского трафика, но его техн. база содержится на средства всех провайдеров и его почему-то не закрывали.

Резюме - спецслужбы всегда найдут методы прослушки, слежки и т.д. Беспокоится надо будет когда начнут давить провайдеров и делать их отвественными за трафик клиентов. (Это мы в р2р хорошо понимаем )

Наивный !
Продвинутые школьники в "демократической", по твоему мнению, Латвии, сообщают о заложенной в школе бомбе только по обычному телефону-автомату. Потому что звонить по фиксированному номеру - безумие, по мобиле - нужна "чистая мобила", т.е. или только-только украденная или купленная за нал, после звонка выбрасыванию подлежит... Она денег стоит, а перебивать IMEI не все умеют... Но вот копеечную карточку для телефона-автомата после звонка "продвинутым" выбросить жалко... Любой звонок, даже через полгода - и "террорист" вычислен... И, поверь связисту, любая мобила - персонально оплаченнный жучёк с грубым GPS .

Так что даже голливудская "персональная" тарелка не спасет. А интернет- кафе спасет лишь частично, у "смотрящего" может оказаться фотографическая память или хозяин скрытое видеонаблюдение поставил для защиты компов...

Хотя... Если в СБУ теперь сидят бывшие "кухарки", которые еще вчера коровам хвосты крутили, зато гарно знают государствеенную мову...тады да....

Про связь не спорю. Все так. Только тоже еще спорный момент - что раньше будет - закончится копеечная карточка или его раньше поймают. У вас и правда таких ловят с применением спец-средств? Это ж на выезде опер-группу держать надо постоянно, чтоб ехала в район где карточка засветилась и не факт что успееш.


Я слышал у нас все проще. Хороший матерый опер вызывает к директору 10-15 "лучших людей школы", их список дает тот же директор. И через 2-3 вопроса типа "Твои друзья уже все рассказали, сам за всех отвечать будеш?", те что виноваты плачут и пишут обьяснительные.

Про инет-карточки не согласен. Умный покупать большую не будет. Минимальная - час - это копейки по цене. Посидел, поброузал, почту отправил - закончилась карточка. В следующий раз новая будет.

  Про память вопрос конечно, а вот видеонаблюдение обязать всех поставить можно, только это уже законом продавливать надо, добровольно кто тратися будет? 

Не дождетесь. Хотя хочется конечно, я тебя понимаю. Юмор в том, что наше СБУ говорит на 2 языках давным-давно. Более того, там есть народ который и на большем количестве языков говорит - только это гос. тайна!

Panda
На самом деле ты не знаешь вопрос, а просто теоретически рассуждаешь. На деле же все обстоит так, что тот же Донецк и область все выходят черех оптику Телекома (провайдеры просто покупают траффик), а на последнем этаже этого Телекома стоит в закрытой комнате специально купленный (на деньги провайдера) сервер СБУ, через который и идет весь траффик (кстати и траффик сотовых операторов тоже идет через этот кабель).

Panda повзрослей. Ты как пионер 70х доказывающий что в СССРе все лучше и лучше. Не воспринимай как оскорбление, а то у тебя повышенное ...

откуда знаешь?

Шо вы говорите?

Я понимаю, мы конечно не очень богатая и не самая большая страна, но мы все же не совсем маленькие.

Чего это все вне Украины считают что они знают чего тут у нас делается лучше нас самих?

Я думаю много провайдеров в Украине удивятся такой постановке вопросов.

Нашел мало, но на скорую руку хватит, цифры смешные - это 99 год.

http://www.5ka.ru/34/7665/6.html

" Внешние каналы украинского сегмента сети Іnternet

За последний год, несмотря на все трудности, связанные с финансовым
кризисом, пропускная способность внешних каналов возрастала. На февраль
1999 года двенадцать украинских компаний имеют четырнадцать каналов связи с
зарубежными провайдерами услуг Internet. К их числу относятся:
Объединение "Укртелеком", г Киев (канал 2 Мбит/с в волоконно-оптической
линии связи на UUNET, EBONE, Лондон, Великобритания, и канал 2 Мбит/с в
волоконно-оптической линии связи на MCI, New York NAP, США);
СП "Инфоком", г. Киев (спутниковый канал в 2 Мбит/с на Teleglobe, Канада);
ООО "Lucky Net", г. Киев (спутниковый канал в 6 Мбит/с на VERIONET, США,
спутниковый канал в 2 Мбит/с на ООО "Демос", Россия);
СП "Global Ukraine" (спутниковый канал в 1 Мбит/с на Digex , New York NAP,
США);
Институт физики твердого тела (UARNET), г. Львов (наземный канал 384
Кбит/c/512 Кбит/cна NASK, NORDUnet, Стокгольм, Швеция);
"Фарлеп", г. Одесса (спутниковый канал в 256 Кбит/cна UUNET, New York NAP,
США) ;
СП "PACO Links Int.", г. Одесса (спутниковый канал в 256 Кбит/cна Taide
Networks, Норвегия);
Телематика, г. Одесса (спутниковый канал в 128 Кбит/cна Octet, New York
NAP, США);
Монолит, г. Киев (канал в 64 Кбит/cна Demon, Великобритания);
Представительство ООН в Украине, г. Киев (наземный канал в 64 Кбит/cна
Unisource Internet Service, Нидерланды);
Харьковский политехнический университет, г. Харьков (два наземных канала по
28,8 Кбит/cна Московский университет, Россия);
Совам-телепорт, г. Киев (несколько наземных каналов по 2 Мбит/c на "Совам-
телепорт", Россия).
Напомним, что полтора года тому назад суммарная пропускная способность
внешних каналов Internet составляла всего 6,1 Мбит/с. На сегодня пропускная
способность внешних каналов Internet в Украине увеличилась на 13,1 Мбит/с и
составляет 19,2 Мбит/с."

На сколько множить - трудно сказать. Мой - Уар-нет(упоминается), на сегодняшний день 3 тарелки поставил. В них кажется 40-50 Мбит.

Вот тут - http://www.paco.odessa.ua/about.php?target=01006 - рисунок есть, какие они панимаш спутниковые.

А эти http://www.adamant.net/ru/6 - не то что свой спутник имеют, другим предлагают кусок борта.

Еще есть провайдеры со своей оптикой за бугор. Фарлеп например, он очень толстый. И т.д....

В общем если тот сервер СБУ и стоит, то наверное мало кто представляет себе, что он делает. Наверное лампочками мигает.


А вообще думаю мы не туда углубились. Вот тут http://nag.ru/ хорошо сказано, правда в связи с недавним в России, но смысл тот же.

"Любой проходящий трафик может быть досмотрен, описан и поставлен на учет. В теории.

Как используются данные спецсредства не слишком понятно. Госшифрация таит гостайны. Но очевидно, что просто контроль трафика ничего не дает - нужно уметь анализировать огромные потоки данных. Это совершенно реально и на имеющейся технической базе, но банально дорого и сложно."

"А ведь понимание так просто - интернет нельзя контролировать, это мировая сеть. Можно только фильтровать доступ людей к информации. Например, давать допуск только до разрешенных сайтов. Отдельный список по спецдопускам категорий А, Б и В. Несогласных - на лесоповал. Просто, дешево, и очень эффективно. Какая экономия для народного хозяйства...

Впрочем, именно эти очевидные соображения и сводят всю шумиху к досадному, но не принципиальному ляпу не разбирающегося в связи чиновника. Когда спецслужбы действительно хотят что-то сделать, они действуют молча и эффективно. Громко и мимо делают public relations."

Наоборот. Я пытаюсь доказать какая мы бедная и несчастная страна. Это ж натура хохлов такая - "ви мені дайте, а я вам ... не бійтеся."   Ну не совсем правда маленькая, особенно если с европейскими сравнивать, но то что бедная - это точно, особенно на их фоне опять же.  Вот Always Green говорит как у них по современному малолетних хулиганов ловят - все на уровне высоких технологий, а у нас все по старинке - лампу в глаза!   В лучших странах революций не устраивают. (Возвращаясь к теме топика.  ) Устраивают - когда уже терять нечего. Вот в России будет революция, только когда нефть кончится.  

Да был как-то в Киеве на конференции по проблемам Интернета кстати , там народ разный был. И был товарищ - представился "из органов". На русском-украинском общался легко, доклад на английском сидел-слушал, на фуршете при мне поговорил с арабами, французами, немцами и я подумал что он не из "внутренних органов" - таких ментов у нас не бывает.

Это был российский разведчик Как правило что бы пообщатся со всеми перечисленными хватает английского - люди то на конференции грамотные приезжают. А вообщет что он там делал?

This post has been edited by nsl on 04-05-2005, 22:39

Мне вот интересно, Panda, сколько ты еще будешь использовать этот свой любимый аргумент в нашем диалоге? Почему-то когда какой-нибудь Иван Иванович Буш, живущий ой как далеко от Украины, высказывается о росте демократии на Украине с приходом оранжевого правительства, ты с ним целиком и полностью соглашаешься. Хотя откуда он может знать, он же тоже не на Украине живет?? Наверное он просто высказывает подходящую тебе точку зрения...
Я тебе написал как дело обстоит с интернетом в Донецке, а ты мне насыпал каких-то цифр 99-ого года издания... Конечно, очень хорошо что какой-то институт имеет свой канал в целых 256к на Запад, но к провайдерам он же не относится, не так ли? Не важно как и каким образом анализируется траффик - важно то, что в России только собираются ужесточить контроль, а на Украине все уже давно сделали... nag.ru рассматривают проблему не с той стороны, мне кажется, - СБУ не интересует какой-то домашний пользователь, рассматривающий порно-сайты вечерами. Гораздо интереснее для них, как мне кажется, порыться в траффике какой-нибудь отдельно взятой фирмы/компании. А вдруг там чего полезного найдется?

А, понял... карточку предоплаты вставляешь в модем вместо телефонного кабеля, она сама создает радиоканал до провайдера...  Panda, у прова - логи входа пользователя, у телефонистов - логи входа на номер провайдера.  У нас еще проще - логи провайдера уже содержат номер телефона, с которого пользователь вошел.

Зачем опергруппу? Почти все делается в кабинете и чуть-чуть оперативки. Сопоставление номеров дает круг подозреваемых, который сужается, сужается... А потом удар по неокрепшей детской психике, можно сказать -

и клиент, размазывая сопли по лицу, сдает подельников.


Да ладно, хватит про шпиенские страсти...
Проблема в том, что то же СБУ может продавать конкурентам электронную переписку предприятия... Причем по своей инициативе. При этом продавать предприятию А всю правду о предприятии В , а предприятию В правду о предприятии А... Оплатом налом и мимо кассы.
С другой стороны, обычная работа детективного агенства, но на аппаратуре государства и за его зарплату. Но разве на Украине общество осуждает "частных таксистов", везущих поднявших руку пассажиров, на машине фирмы, на бензине фирмы и в оплачиваемое фирмой рабочее время?

В том же Донецке проходит кольцо STM-64. Оптика так называемая. А STM-64 - это около 10гб\с. Покажите мне такой сниффер, который сможет в режиме реального времени досконально перлюстрировать/снифить поток в 10гбс...

Гы.

Я прикололся как то над слухами про американскую систему Эшелон. Типа есть такая, и если все сразу открытым текстом будут про Бин-Ладена в чатах поливать, то интернет упадет... Пробовали. Не получилось А пробовало много людей.

Вообще система прослушки выделеных каналов очень проста. Раутят твой трафик к ГБ, потом возвращают обратно в раутер. Причем все очень умно - через бриджевание. Т.е. все что ты видишь - это только повышение задержки. А в ДСЛ задержка может повышаться.понижаться в зависимости от под-протокола ДСЛ вплоть до 50мс. Так что и не увидишь сразу... Если знаешь даже - что искать...

Все проще. Когда И.И. Буш высказывается об Украине, то это как правило совпадает с тем, что я вижу вокруг. Что в принципе говорит о хорошей работе тех информационных и аналитических отделов его спецслужб(опять о них проклятых ) которые занимаются Украиной. А когда президент СОСЕДНЕЙ страны пару раз поздравляет проигравшего кандидата, то я б на его месте заинтерисовался бы какого качества информацию ему поставляют его службы.   
Или когда мне "русское" местное лобби рассказывает о проблеме языка в Украине, а я ее не вижу, она почти не обсуждается в СМИ(оппозиционных, правительственных - любых), люди о ней не говорят(я вот приехал с юга Украины - в Одессе, Николаеве этот вопрос вызывал недоумение - "Какой язык? Работать надо. Ты посмотри что с баксом делается!" - то возникает вопрос об одной и той же ли мы стране говорим.     

  "Буква ГЕ для кого не горит!?" (С) Женя, Уездный город 

  www.uar.net - уже коммерческая структура. Начинали многие так провайдеры у нас. Сейчас это крупный провайдер. 

  Мне вот интересно - а ты не захотел задуматься при каком президенте и какой власти это делалось?  Наверное это просто высказывается подходящая тебе точка зрения...     

  "Когда спецслужбы действительно хотят что-то сделать, они действуют молча и эффективно. Громко и мимо делают public relations."  Я думаю всем спецслужбам мира хватает прав и законов делать это. Тут действительно многие вопросы упираются в технические возможности реализации. Это вечная борьба. На алгоритмы криптования разрабатываются методы дешифрации. PGP вообще фришный, но ламается с трудом. Наши банки гоняют платежи в RSA-ключах, стандарт Нац.банка - сертифицирован СБУ. Только не говорите мне что в России это отдано на откуп конторе Васи Пупкина.  
Полковник СБУ захочет заработать прибавку к пенсии? Если контора серьезная - купит себе что-то коммерческое для RC5-64(72) и полковнику никакой пенсии не хватит для того суперкомпа который ломанет эту переписку. 
О чем мы спорим? Спецслужбам не хватает прав? Хватает. СБУ контролирует интернет? Да не больше чем в других странах. Насколько это вообще возможно. 

Ага, был такой спам когда-то - "давайте завалим Эшелон". Это ж после 11.09 у конгресса США было много вопросов к спецслужбам - а куда это ж столько бабла закачали а отдачи нет? Ни по телефону Бин-Ладена не поймали, ни по мейлу. Еще после этого какая-то коммерческая структура то ли от FBI, то ли от CIA решила денег накосить на рекламном шуме - предлагала "черные ящики" для люстрации мейла. На вид - SPARC-и толкали. Вроде как один шкаф 20 млн. мейлов в день сканить мог. Много ли продали - не известно.

Panda Ющенко отчитался о 100 днях работы. Что то успехов не видно, а головкружение есть ( перефразировака В.И.Ленина для оранжевых которые историю учили по другим учебникам )
А все таки что они с Тимошенко неподелили. Когда руководитель государства на каждом шагу заверяет что все нормально - читай замазывают какой то конфликт. Ю кстати извинился по поводу дела Гонгадзе? Или уже затерли.

И дело об отравлении, нашли врага ?