Каморка

Stanislav писал(а): ↑25 авг 2024, 11:54 Пардон за многословие.
Щас просто кликнул ваш линк - фсе работает и без сертификатов и без ВПН анд ДПИ
У меня Хром и Телус.

Marmot писал(а): ↑25 авг 2024, 11:54 Кликнул на линк, MacOS, Chrome, загрузилось что-то типа:

Код: Выделить всё

Вход в СберБанк Онлайн

Логин Телефон Номер карты

похоже, у меня все работает

Marmot писал(а): ↑25 авг 2024, 12:07

Stanislav писал(а): ↑25 авг 2024, 12:06

Marmot писал(а): ↑25 авг 2024, 11:57 см также https://habr.com/ru/search/?q=vpn&targe ... =relevance

Ну... тогда надо искать точно такой же, но с перламутровыми пуговицами.
СМИ: Роскомнадзор не будет блокировать некоторые VPN-сервисы

Но будет блокировать все остальные...
Почитай, там все только по белым спискам разрешать будут...

Slav писал(а): ↑25 авг 2024, 12:13 ПС
Пробовал в Сафари подставлять агентом Хром - не грузилось. "Не все йогурты одинаково полезны" (С)

Stanislav писал(а): ↑25 авг 2024, 12:16 ... вы у себя на лбу напишете - я китаец, но любой, кто на вас посмотрит сразу все поймет

Stanislav писал(а): ↑25 авг 2024, 12:15

Marmot писал(а): ↑25 авг 2024, 12:07

Stanislav писал(а): ↑25 авг 2024, 12:06

Marmot писал(а): ↑25 авг 2024, 11:57 см также https://habr.com/ru/search/?q=vpn&targe ... =relevance

Ну... тогда надо искать точно такой же, но с перламутровыми пуговицами.
СМИ: Роскомнадзор не будет блокировать некоторые VPN-сервисы

Но будет блокировать все остальные...
Почитай, там все только по белым спискам разрешать будут...

Я тебе верю читать лень, тем более Сбер работает и так.
Я спросил, потому что ДПИ обычно означает расшифровку пакетов, поиск сигнатур - это ИПС.

Deep packet inspection (DPI), also known as packet sniffing, is a method of examining the content of data packets as they pass by a checkpoint on the network. With normal types of stateful packet inspection, the device only checks the information in the packet’s header, like the destination Internet Protocol (IP) address, source IP address, and port number. DPI examines a larger range of metadata and data connected with each packet the device interfaces with. In this DPI meaning, the inspection process includes examining both the header and the data the packet is carrying.

Stanislav писал(а): ↑25 авг 2024, 12:44 Ну... тогда и СКЛ инжекшн - тоже ДПИ...

Marmot писал(а): ↑25 авг 2024, 12:47

Stanislav писал(а): ↑25 авг 2024, 12:44 Ну... тогда и СКЛ инжекшн - тоже ДПИ...

Если ты его смотришь на уровне пакетов, а не коннекшнов, то да... но я сомневаюсь, что ты это делаешь на уровне пакетов...

Stanislav писал(а): ↑25 авг 2024, 19:22

Marmot писал(а): ↑25 авг 2024, 12:47

Stanislav писал(а): ↑25 авг 2024, 12:44 Ну... тогда и СКЛ инжекшн - тоже ДПИ...

Если ты его смотришь на уровне пакетов, а не коннекшнов, то да... но я сомневаюсь, что ты это делаешь на уровне пакетов...

на уровне нескольких пакетов (сгруппированных между собой) или это уже не катит?

Marmot писал(а): ↑25 авг 2024, 19:35

Stanislav писал(а): ↑25 авг 2024, 19:22

Marmot писал(а): ↑25 авг 2024, 12:47

Stanislav писал(а): ↑25 авг 2024, 12:44 Ну... тогда и СКЛ инжекшн - тоже ДПИ...

Если ты его смотришь на уровне пакетов, а не коннекшнов, то да... но я сомневаюсь, что ты это делаешь на уровне пакетов...

на уровне нескольких пакетов (сгруппированных между собой) или это уже не катит?

и как ты их группируешь? На основании чего?
Какой софт у тебя этим занимается?

Stanislav писал(а): ↑25 авг 2024, 19:38

Marmot писал(а): ↑25 авг 2024, 19:35

Stanislav писал(а): ↑25 авг 2024, 19:22

Marmot писал(а): ↑25 авг 2024, 12:47

Stanislav писал(а): ↑25 авг 2024, 12:44 Ну... тогда и СКЛ инжекшн - тоже ДПИ...

Если ты его смотришь на уровне пакетов, а не коннекшнов, то да... но я сомневаюсь, что ты это делаешь на уровне пакетов...

на уровне нескольких пакетов (сгруппированных между собой) или это уже не катит?

и как ты их группируешь? На основании чего?
Какой софт у тебя этим занимается?

seq. number
TCP stack

Marmot писал(а): ↑25 авг 2024, 19:40 Это уже уровень коннекшена, согласись... ты анализируешь не сами пакеты, а буфер в который ты их поместил, уже без хедеров...

Marmot писал(а): ↑25 авг 2024, 19:40 PS и в догонку, представь, что ты сидишь так далеко от src and dst что у тебя нету гарантии, что ты видишь все пакеты на одной железке...

Stanislav писал(а): ↑25 авг 2024, 19:46

Marmot писал(а): ↑25 авг 2024, 19:40 Это уже уровень коннекшена, согласись... ты анализируешь не сами пакеты, а буфер в который ты их поместил, уже без хедеров...

Ой, а вот тут не понял - что ты называешь уровень коннекшн - нету такого уровня в ОЗИ...

Deep Packet Inspection
To address the limitations of Packet Filtering, Application Proxies, and Stateful Inspection, a technology known as Deep Packet Inspection (DPI) was developed (or marketed). DPI analyzes the entire packet, and may buffer, assemble, and inspect several related packets as part of a session. DPI operates at L3-L7 of the OSI stack.

Stanislav писал(а): ↑25 авг 2024, 19:50

Marmot писал(а): ↑25 авг 2024, 19:40 PS и в догонку, представь, что ты сидишь так далеко от src and dst что у тебя нету гарантии, что ты видишь все пакеты на одной железке...

Это уже уровень провайдера Тиер 1.
Тогда ты вообще ничего не можешь посмотреть, кроме как поймать пакет, похожий на ИКЕ