целый день по ящику трындели седня. ниче не понял и даже слова такого не знал. полез искать в интернет и вроде как скайп и прочие будут под контролем. типа кгб будет ставить аппаратуру у провайдеров и подглядывать и подслушивать за всеми. так вроде давно уже есть аппаратура СОРМ. в чем новость то. или рассекретили то что итак давно было?
оссийские власти могут ограничить работу мессенджеров на территории страны. Как пишут сегодня 'Ведомости', Роскомнадзор уже получил из Кремля распоряжение о разработке соответствующего законопроекта.
Авторы законопроекта предлагают, во-первых, сделать так, чтобы компании - разработчики таких сервисов могли работать в России только по договору с операторами связи. И, во-вторых - заставить их уведомлять о своей работе Роскомнадзор. Если же сервис нарушит закон, правила оказания услуг связи или договор с оператором, то последний должен заблокировать пропуск его трафика, пока тот не исправится.
Мессенджеры они называют 'организаторами распространения информации', которые 'должны обеспечивать прием и передачу сообщений в сетях операторов'. Причем обмен сообщениями может происходить, по их мысли, только между идентифицированными пользователями. Получается, мессенджеры должны сами их идентифицировать, а заодно ограничивать нежелательные рассылки массовых сообщений и информации, распространяемой с нарушением закона, пишет деловое издание. Это может быть спам, а может быть, например, и нежелательная политическая реклама во время выборов, рассуждает менеджер одного из крупных операторов.
Очевидно, что государство хочет ужесточить контроль над такими сервисами, констатирует сотрудник одной из телекоммуникационных компаний. Причем перспектив оспаривания этой инициативы не видно, сетует он.
Разработал этот законопроект Роскомнадзор, утверждают сотрудники телекоммуникационных и интернет-компаний. Сейчас он обсуждается в рабочей группе, в которую входят чиновники и представители операторов, говорит один из них.
Он утверждает, что Роскомнадзор выполняет поручение администрации президента, настаивающей на необходимости регулировать эти сервисы в связи со сложной геополитической ситуацией. Человек, близкий к Роскомнадзору, подтвердил, что его эксперты участвуют в подготовке такого документа и что его инициатор - Кремль.
За взаимодействие с интернет-отраслью и выработку согласованных мер по ее совершенствованию в администрации президента отвечает первый заместитель ее руководителя Вячеслав Володин, отмечает собеседник 'Ведомостей' в управлении внутренней политики Кремля. Но законопроект о регулировании мессенджеров через это управление 'точно не проходил' и у Володина не обсуждался, уверяет чиновник. У информационных технологий имеется в Кремле еще один куратор - помощник президента Игорь Щеголев; связаться с ним во вторник не удалось.
Обсуждения такого законопроекта идут, но комментировать пока нечего, говорит представитель государственного 'Ростелекома'. Представитель Роскомнадзора отказался от комментариев.
Сейчас мессенджеры и подобные им сервисы находятся в 'серой зоне', считает сотрудник крупного оператора. На сетях операторов связи уже давно установлена система СОРМ, позволяющая следственным органам слушать разговоры и читать переписку абонентов, напоминает он, а мессенджеры 'прослушать' нельзя, хотя во многих случаях они уже замещают сервисы операторов. Этого не отрицают и сами операторы: например, по данным МТС, в ее общем мобильном трафике доля социальных сетей и мессенджеров - 23%.
У большинства крупных иностранных компаний - разработчиков мессенджеров (например, Skype и WhatsApp) нет представительств в России и воздействовать на них регулятору сложно, продолжает собеседник 'Ведомостей'. Поэтому, предполагает он, законодатели и решили создать механизм блокировки - вроде того, что используется при закрытии сайтов, нарушающих российские законы.
Такой механизм противоречит логике развития телекоммуникационного рынка - голосовая связь все больше перетекает в интернет, возмущается сотрудник одного из операторов. Если установить на этом пути преграду, общение перетечет куда-нибудь еще - например, в чаты онлайн-игр, считает он. Общение в мессенджерах, как правило, организовано по протоколу P2P (прямой обмен между пользователями без центрального сервера), рассказывает он. Конечно, разработчиков этих сервисов можно принудить заключать договоры с операторами связи, рассуждает собеседник 'Ведомостей', но это будет нарушение нормы Гражданского кодекса о свободе договора.
Ежегодные потери российских операторов мобильной связи от мобильных мессенджеров аналитики J'son & Partners Consulting оценивают в 15-20 млрд руб., или около 2% выручки.
Сотовые операторы еще в 2013 г. пытались обратить внимание чиновников на зарубежные сервисы онлайн-коммуникаций, деятельность которых в России не регулируется и которые не берут на себя (уверяли операторы) никаких обязательств. Российские операторы инвестируют миллиарды долларов в строительство сетей, а иностранные онлайн-сервисы бесплатно ими пользуются - это неправильно, возмущались представители сотовых компаний. Тогда, правда, чиновники не откликнулись на их призывы подрегулировать ситуацию. Вчера сами представители сотовых компаний не захотели комментировать ситуацию.
По сути, это попытка применить систему СОРМ к мессенджерам, считает топ-менеджер крупной интернет-компании. С одной стороны, это ограничивает свободное распространение информации и конкуренцию на рынке, рассуждает он: российские компании исполняют законы о регулировании интернета, а зарубежные - не всегда, у государства же не хватает воли добиться строгого исполнения закона и закрыть нарушителей. С другой - государство должно следить за безопасностью и если оно уже делает это на сетях операторов связи, то не ясно, почему интернет-сервисы должны быть исключением, добавляет собеседник 'Ведомостей', тем более что о регулировании мессенджеров в связи с угрозой терроризма уже заговорили и в других странах.
Viber старается соответствовать законодательству стран, в которых работает, и готова сотрудничать с операторами, заявляет представитель компании Елена Грачева. Но Viber всегда исходит из интересов пользователей, добавляет она: например, если те не желают идентифицировать себя и регистрируются под никнеймами, то сервис не может принудить их поступать иначе. Не хранит Viber на серверах и переписку пользователей. По словам Грачевой, компания уже сталкивалась с блокировками в некоторых странах Азии, но облачные сервисы сложно заблокировать окончательно, поэтому даже в этих странах Viber продолжает работать.
Представители Google, Microsoft, Mail.ru Group отказались от комментариев. Впрочем, МТС на днях сообщила, что запускает свой собственный мессенджер - с платными IP-звонками и сообщениями, но бесплатным интернет-доступом. Запросы 'Ведомостей' в Facebook, WhatsApp, Telegram остались без ответа.
Пользую https://www.vipole.com/ru/
Он с криптозащитой.
в чем новость тоИзвестно в чем: "Тоталитарные режимы угнетают свободных людей (Щаранский)"
А по сути новость ниочем - кому то поручил разработать законопроект... хз разработают ли его, хз о чем он будет, хз примут или нет. Но взвыть нужно, да.
Он с криптозащитой.Да все они типа с защитой, а в качестве подтверждения разрабы предъявляют усы лапы и хвост, а самые отчаянные даже заявляют "мамай кланус, чтоб я ел адну свынью! или даже двэ!". Правда скайповцев поймали за руку на выцеплянии из переписки паролей к ресурсам с последующей проверкой их, а рассадник демократии, после попытки мэйловцами перенести серваки аськи из израиля, прямым текстом на манер шарикова взвыл: "где же я тогда переписку читать буду!"
дедушка_лешак
Да все они типа с защитой, а в качестве подтверждения разрабы предъявляют усы лапы и хвост, а самые отчаянные даже заявляют "мамай кланус, чтоб я ел адну свынью! или даже двэ!". Правда скайповцев поймали за руку на выцеплянии из переписки паролей к ресурсам с последующей проверкой их, а рассадник демократии, после попытки мэйловцами перенести серваки аськи из израиля, прямым текстом на манер шарикова взвыл: "где же я тогда переписку читать буду!"
К сожалению, вы похоже не видите разницы в имении нас спецслужбами и просто балбесами.
Прочим же рекомендую вдумчиво покурить VIPole.
К сожалению, вы похоже не видите разницы в имении нас спецслужбами и просто балбесами
Ну почему же. Вижу. Я даже более того скажу - я даже посты в темах читаю. Вот, например, тс в начальных постах данной темы говорит об контроле со стороны государства (сиречь спецслужб), не?
СОРМ не видит криптованный трафик.
Ну так потому и движется мысль в направлении "построить разрабов". Ничего нового, кстати, просто догоняют общемировую практику.
Инициатива из администрации президента, поэтому можно не сомневаться в ее реализации.
Вайбер пользую, жаль если "закроют" в России...
Суть дела в том. что мессенжеры хранят сообщения на серверах стран "наших партнёров". И может быть утечка гос-важной инфы. Поэтому в госструктурах их и закрывают.
Филяу VIPole на сервера попадает уже зашифрованное клиентом - https://www.vipole.com/ru/features/instant-messaging
Суть дела в том. что мессенжеры хранят сообщения на серверах стран "наших партнёров". И может быть утечка гос-важной инфы. Поэтому в госструктурах их и закрывают.
Хреново то, что в стране кроме сраного мейл-агента никакого своего мессенджера нет.
OCTAGON
Хреново то, что в стране кроме сраного мейл-агента никакого своего мессенджера нет.
Почему же нет. QIP к примеру Российский.
SkyLordДа? Круто. Ему б ещё крипозащиту.Почему же нет. QIP к примеру Российский.
OCTAGONЭто Вам сам СОРМ сказал? 😊
СОРМ не видит криптованный трафик.
ded2008Вот ключевая фраза, всё остальное бла бла и провокация. Перекрыть можно всё, вопрос какими силами и средствами. Вон Китай заявляет о полной фильтрации и модерации собственного сегмента, а поглядишь на он лайн, так половина атак из под их "великой стены" идёт, так что наброс, нету на это сейчас денег. Пошумят попиаряться, авось кто и испугается ( как мелкософт в своё время прогнули со скайпом), но чтобы на гос уровне, очень сильно сомнительно, да и некому на государственном уровне этим заниматься, никифоров спит и видит почтовый банк и себя в качестве пред правления, не до вайберов.
нет представительств в России и воздействовать на них регулятору сложно
akitukituaСОРМ мне сказал, что криптованный трафик он видит. А содержимое оного нет.
Это Вам сам СОРМ сказал? 😊
OCTAGONВы имеете ввиду, что в реальном масштабе времени не получает расшифрованный трафик. Я правильно понимаю?
А содержимое оного нет.
Я имею в виду, что СОРМ к криптозащите вообще отношения не имеет.
OCTAGON
Я имею в виду, что СОРМ к криптозащите вообще отношения не имеет.
Сложно мне Вашу логику понять 😊
akitukituaСоболезную.
Сложно мне Вашу логику понять 😊
Это потому что ФАКи "для чайников" предпочитаете.
ПРИКАЗ
16.04.2014 ?83
Москва
Об утверждении Правил применения оборудования систем коммутации, включая программное обеспечение, обеспечивающего выполнение установленных действий при проведении оперативно-розыскных мероприятий. Часть III. Правила применения оборудования коммутации и маршрутизации пакетов информации сетей передачи данных, включая программное обеспечение, обеспечивающего выполнение установленных действий при проведении оперативно-розыскных мероприятий
Вам только кажется, что если на трафик наложено шифрование, то ничего нельзя прочитать в онлайн режиме.
Боюсь что заблуждаетесь. В ФСБ на многие виды криптозащиты есть свои лазейки.
А на то оборудование, с действительно стойким шифрованием наложен запрет на ввоз в РФ без лицензий ФСБ. А если у Вас она есть то сертификаты на использование Вы получаете в ФСБ, что само собой разумеющееся позволит им читать Ваш трафик, так как сертификаты Ваши у них есть.
Казалось, к чему бы накладывать ограничение на стойкую систему шифрования? Ответ напрашивается сам собой.
К примеру:
Cisco K9 и Cisco K8 для защиты сети:
1. Все устройства Cisco K9 в окончании артикула на официальном рынке России - имеют криптографию, разрешенную ко ввозу на территорию России без лицензии и разрешены к открытой продаже.
2. Сетевые устройства Cisco, имеющие в артикуле K8 - устройства, с усеченными функциями по криптографии, которые в большинстве касаются отсутствием поддержки протокола 3DES, но при этом поддерживают IPSEC VPN на уровне AES, DES.
3. Устройства PCI - имеют стойкую криптографию (3DES), но продаются только банкам, только организациями, имеющими на это право (имеющими лицензию ФСБ на распространение криптографических средств).
4. Cisco NPE - имеют полный функционал, в расширенных версиях IOS включены все дополнительные функции, а вот сквозное шифрование - вырезано из программного кода IOS и не может быть включено пользователем.
SkyLordОй вей. Вот тут ещё очень познавательно - http://lurkmore.to/СОРМ
Вам только кажется, что если на трафик наложено шифрование, то ничего нельзя прочитать в онлайн режиме.Боюсь что заблуждаетесь. В ФСБ на многие виды криптозащиты есть свои лазейки.
SkyLordОтвет напрашивается сам собой.
Ответ напрашивается сам собой.К примеру:
3. Устройства PCI - имеют стойкую криптографию (3DES), но продаются только банкам, только организациями, имеющими на это право (имеющими лицензию ФСБ на распространение криптографических средств).
http://www.tp-linkru.com/produ...#specifications
IPsec VPN : DES, 3DES, AES128, AES192, AES256 Encryption Algorithm
https://market.yandex.ru/produ...ER604W&srnum=63
Средняя цена
6 250 руб.
OCTAGON
Ответ напрашивается сам собой.[URL=http://www.tp-linkru.com/products/details/cat-4909_TL-ER604W.html#specifications]http://www.tp-linkru.com/produ...#specifications[/URL]
DES, 3DES, AES128, AES192, AES256 Encryption Algorithm
Данная железка не работает по сертификатам.
SkyLordТо есть наличие на оной, свободно продаваемой железке, супер-пупер секретных алгоритмов, распространяемых, по вашему мнению, только при прямом соучастии ФСБ, вы не отрицаете?
Данная железка не работает по сертификатам.
Хорошо.
По каким именно сертификатам? И как вы представляете себе криптование вообще без сертификатов?
OCTAGONГрубить не надо, Вы еще про шифрование даже слыхом не слыхивали,а я СОРМу уже хвосты крутил в конторе. А факи для чайников это нужное и полезное дело, всегда готов помочь в том что я знаю несколько лучше других.
Соболезную.
Это потому что ФАКи "для чайников" предпочитаете.
SkyLordМожет, при определенных обстоятельствах и фсб здесь как раз практически не причём.
и не может быть включено пользователем.
OCTAGON
И как вы представляете себе криптование вообще без сертификатов?
Чтож не любитель ИБ для чайников,
1. найдите в ГОСТ 28147-89 хоть намёк на сертификат.
2. Покажите хоть один продукт имеющий на территории РФ сертификат ФСБ работающий без вышеупоянутого ГОСТа.
OCTAGON
По каким именно сертификатам? И как вы представляете себе криптование вообще без сертификатов?
По парольной фразе.
Или Вы считаете что если криптование то обязательно сертификат? Если считаете почитайте банально литературу по основам шифрования.
Вот Вам на примере Cisco поднятие без сертификата:
! Указываем Метод шифрования
encr 3des
! Указываем Метод хеширования
hash md5
! Указываем метод аутентификации, будем использовать ключ
authentication pre-share
! указываем ключ для аутентификации(деталь безопасности). Должен совпадать на обоих точках.
crypto isakmp key ваш_пароль address 2.2.2.2
Соответственно шифрование по парольной фразе не относится к стойкой системе криптозащиты.
akitukituaГрубить не надо. Я шифрованием занимался, когда ещё никакого СОРМа не было. Даже в конторе))
Грубить не надо, Вы еще про шифрование даже слыхом не слыхивали,а я СОРМу уже хвосты крутил в конторе.
akitukituaМожете отразить в ФАКе для чайников, что кроме ГОСТ 28147-89 следует ещё курить RFC 5280 и RFC 5755.
Чтож не любитель ИБ для чайников,
1. найдите в ГОСТ 28147-89 хоть намёк на сертификат.
akitukituaБез сертификата ФСБ кушать что ли нельзя?
2. Покажите хоть один продукт имеющий на территории РФ сертификат ФСБ работающий без вышеупоянутого ГОСТа.
SkyLord)))По парольной фразе.
Или Вы считаете что если криптование то обязательно сертификат? Если считаете почитайте банально литературу по основам шифрования.
Вот Вам на примере Cisco поднятие без сертификата:
! Указываем Метод шифрования
encr 3des
! Указываем Метод хеширования
hash md5
! Указываем метод аутентификации, будем использовать ключ
authentication pre-share
! указываем ключ для аутентификации(деталь безопасности). Должен совпадать на обоих точках.
crypto isakmp key ваш_пароль address 2.2.2.2
Соответственно шифрование по парольной фразе не относится к стойкой системе криптозащиты.
Самоподписанный сертификат - сертификат, созданный самим пользователем - в этом случае издатель сертификата совпадает с владельцем сертификата.
OCTAGON
)))Самоподписанный сертификат - сертификат, созданный самим пользователем - в этом случае издатель сертификата совпадает с владельцем сертификата.
Я Вам про ключ, Вы мне про сертификат.
Идите учите литературу, больше Вам порекомендовать ничего не могу.
Не знаю сколько Вы работали с криптозащитой, а я с 98 года с ней работаю и каждый день практически, так как основатель хостинг-компании.
SkyLordЯ могу вам порекомендовать ещё много чего.
Я Вам про ключ, Вы мне про сертификат.
Идите учите литературу, больше Вам порекомендовать ничего не могу.
Не знаю сколько Вы работали с криптозащитой, а я с 98 года с ней работаю и каждый день практически, так как основатель хостинг-компании.
С 1998 года вы к сожалению не догадались, что зашифрованный пакет надо передать.
OCTAGON
Я могу вам порекомендовать ещё много чего.
С 1998 года вы к сожалению не догадались, что зашифрованный пакет надо передать.
Для этого есть модель OSI. Был бы пакет, а как передать еще в 78 году продумали.
SkyLordОхренеть))) Пасаны, где таких готовят?
Для этого есть модель OSI.
"Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров."
(с)
OCTAGON
Охренеть))) Пасаны, где таких готовят?"Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров."
(с)
Где Вас интересно готовили, если не знаете, что на основе OSI в настоящий момент работают компьютерные сети.
OCTAGON
Охренеть))) Пасаны, где таких готовят?"Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров."
(с)
А такой не нужно бумажки как ССNA у вас конечно же нет?
и для интереса посмотрите 3 и 4 уровни этой модели. там внезапно будут как раз протоколы TCP/IP. про которые и была сказана эта фраза.
OCTAGONНу да, первая школа криптографии в ВЧК была создана в 1919 году, Дункан Маклауд Вы наш. Вопросов больше не имею и бесполезный спор не веду.
Я шифрованием занимался, когда ещё никакого СОРМа не было. Даже в конторе))
SkyLordНу да. Работают и на OSI некоторые сети. Я пока с такими не сталкивался.
Где Вас интересно готовили, если не знаете, что на основе OSI в настоящий момент работают компьютерные сети.
Я всё больше по TCP/IP. Вы же не будете утверждать, что TCP/IP основан на OSI?
AdventisНету у меня такой бумажки. Если у вас есть, то примите мои соболезнования.А такой не нужно бумажки как ССNA у вас конечно же нет?
и для интереса посмотрите 3 и 4 уровни этой модели. там внезапно будут как раз протоколы TCP/IP. про которые и была сказана эта фраза.
Зачем нам смотреть все протоколы 3-го и 4-го уровня?
Давайте ограничимся одним GRE. Может быть тогда до вас всё-таки дойдёт, что TCP/IP к OSI относится весьма опосредовано.
Кстати. Учу чайников пользоваться Гуглом. Дорого. С гарантией.
Во всяком случае научитесь находить "те самые протоколы, про которые и была сказана эта фраза".
akitukituaНу вот. Опять меня опознали(((
Дункан Маклауд Вы наш.
akitukituaАга. Успехов, молодой человек.
Вопросов больше не имею и бесполезный спор не веду.
OCTAGON
Нету у меня такой бумажки. Если у вас есть, то примите мои соболезнования.Зачем нам смотреть все протоколы 3-го и 4-го уровня?
Давайте ограничимся одним GRE. Может быть тогда до вас всё-таки дойдёт, что TCP/IP к OSI относится весьма опосредовано.Кстати. Учу чайников пользоваться Гуглом. Дорого. С гарантией.
Во всяком случае научитесь находить "те самые протоколы, про которые и была сказана эта фраза".
Пока комитеты ISO спорили о своих стандартах, за их спиной менялась вся концепция организации сетей и по всему миру внедрялся протокол TCP/IP.
:
И вот, когда протоколы ISO были наконец реализованы, выявился целый ряд проблем:
эти протоколы основывались на концепциях, не имеющих в современных сетях никакого смысла;
их спецификации были в некоторых случаях неполными;
по своим функциональным возможностям они уступали другим протоколам;
наличие многочисленных уровней сделало эти протоколы медлительными и трудными для реализации.
:
Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров.
AdventisПока комитеты ISO спорили о своих стандартах, за их спиной менялась вся концепция организации сетей и по всему миру внедрялся протокол TCP/IP.
:
И вот, когда протоколы ISO были наконец реализованы, выявился целый ряд проблем:
эти протоколы основывались на концепциях, не имеющих в современных сетях никакого смысла;
их спецификации были в некоторых случаях неполными;
по своим функциональным возможностям они уступали другим протоколам;
наличие многочисленных уровней сделало эти протоколы медлительными и трудными для реализации.:
Сейчас даже самые ярые сторонники этих протоколов признают, что OSI постепенно движется к тому, чтобы стать маленькой сноской на страницах истории компьютеров.
То есть, протоколы ISO, а не ТСР/IP.
Похвально. На обучении Гуглу считайте съкономили.
Господа, ISO это не протокол, это модель взаимодействия приложений с системным стеком вплоть до канального уровня физической передачи. IP протокол в настоящее время базируется на этой модели. Протоколы TCP, UDP, GRE, IPSEC и другие используют как раз TCP за редким исключением, GRE к примеру может работать по UDP протоколу, к примеру GRE туннели. Все эти протоколы идут поверх IP который в свою очередь использует модель OSI. Пусть некоторые концепции OSI не имеют сейчас смысла но на НАСТОЯЩИЙ момент OSI это основа компьютерных сетей.
OCTAGON - не знаю с чем Вы там работали, но Вам бы основы компьютерных сетей не мешало бы подучить, прежде чем спорить не имея знаний. Вот и непонятно, малограмотный ли Вы человек в этом плане или обычный форумный тролль. Не имея банальных знаний что то пытаетесь доказать.
Особенно поразила Ваша фраза, - "Как Вы представляете шифрование без сертификатов". Очень улыбнуло. Немецкая машинка имеет отношение к шифрованию? Она по сертификатам работала?
Алгоритм шифрования MD5 требует сертификата?
Извините меня, знаток из Вас как из меня Гагарин, без обид.
Вы там спрашивали, - "Пасаны, где таких готовят?" Я пожалуй отвечу,- точно не там где готовили Вас.
господа, просьба, давайте без переходов на личности
SkyLord
Алгоритм шифрования MD5 требует сертификата?
Так на сколько я знаю MD5-функция свёртки? то есть необратимая.(про радужные таблицы и коллизии молчим)
А шифрование - обратимое преобразование информации.
или я не прав?
AdventisОпять не договорились по терминам. Как я полагаю, коллега имел ввиду, что MD5 используется в шифровании в качестве иммитовставки и сертификат там совсем не нужен. А спор идёт несколько о другом, есть два "вида" шифрования: симметричное, где сертификатов и в помине нет и ассиметричное, где сертификаты нужны в случае использования механизма электронной подписи (что не всегда видно), и сертификат играет роль подтверждающего документа законности владения данной подписью.
А шифрование - обратимое преобразование информации.или я не прав?
SkyLordОй вей!
Господа, ISO это не протокол, это модель взаимодействия приложений с системным стеком вплоть до канального уровня физической передачи. IP протокол в настоящее время базируется на этой модели.
Пролетарии и крестьяне, ISO это не протокол и не модель взаимодействия приложений.
Это всего навсего International Organization for Standardization, которая занималась в частности и разработкой Оpen Systems Interconnection basic reference model, именуемой также Сетевой моделью OSI. Которую в ISO начали разрабатывать в 1977 и закончили в 1984г. В виде текстовых документов.
При том как практическое применение протоколов TCP/IP в виде переданной по проводам информации впервые было осуществлено в 1977.
Модели OSI и TCP/IP существуют параллельно и ограниченно совместимы.
SkyLordКто сумел понять написанное?)
Протоколы TCP, UDP, GRE, IPSEC и другие используют как раз TCP за редким исключением, GRE к примеру может работать по UDP протоколу, к примеру GRE туннели. Все эти протоколы идут поверх IP который в свою очередь использует модель OSI.
Как TCP с UDP "используют как раз TCP"?
И как IP "использует модель OSI"?
Это даже не безграмотность. Это просто набор вольно перемешанных слов. Или делирий.
Ответа на свой вопрос о том, чем с смысле OSI интересен протокол GRE, на этом фоне получить не ожидаю.
Может быть кто не столь круто обученный сумеет ответить?
SkyLordВ настоящий момент OSI как основа компьютерных сетей существует только в виде малоизвестных проектов и факов для чайников.
Пусть некоторые концепции OSI не имеют сейчас смысла но на НАСТОЯЩИЙ момент OSI это основа компьютерных сетей.
При этом сети TCP/IP тотально доминируют.
SkyLordЯ ж не спорю. Я искренне восхищаюсь несомой вами ахинеей. Давно такое не попадалось.
OCTAGON - не знаю с чем Вы там работали, но Вам бы основы компьютерных сетей не мешало бы подучить, прежде чем спорить не имея знаний. Вот и непонятно, малограмотный ли Вы человек в этом плане или обычный форумный тролль. Не имея банальных знаний что то пытаетесь доказать.
SkyLordИзвиняю.
Особенно поразила Ваша фраза, - "Как Вы представляете шифрование без сертификатов". Очень улыбнуло. Немецкая машинка имеет отношение к шифрованию? Она по сертификатам работала?
Алгоритм шифрования MD5 требует сертификата?Извините меня, знаток из Вас как из меня Гагарин, без обид.Вы там спрашивали, - "Пасаны, где таких готовят?" Я пожалуй отвечу,- точно не там где готовили Вас.
Так где вас учили? Я им ссылку на эту тему перешлю, пусть оценят уровень подготовки.
Напомню, моя реплика об обязательности сертификатов для криптования последовала после вашего утверждения, что обсуждаемая "железка не работает по сертификатам".
Так вы действительно утверждаете, что она вообще ни в каком смысле не использует сертификаты? Или хотели сказать нечто иное?
Мне хватило ума понять, что вы имеете ввиду не сертификаты вообще, а нечто контекстное, связанное с туннелями. Именно в этом смысле и был дан мой ответ.
Вы же после трёх(!) моих уточняющих комментариев о том, что моё утверждение относится к криптованным каналам, продолжаете источать остроумие.
Теперь вам понятно, чем Гагарин отличается от дурного тролля?
badydocПрошу не пресекать полемику.
господа, просьба, давайте без переходов на личности
akitukituaНу да. Туннели используют сертификаты, даже если их в явном виде не ставили.
где сертификаты нужны в случае использования механизма электронной подписи (что не всегда видно), и сертификат играет роль подтверждающего документа законности владения данной подписью.
В эту проблему иногда попадают, когда пытаются связать туннелем две системы разных производителей. Вроде всё правильно настроено, а не работает. А дело в том, что устройства без соответствующих сертификатов не считают друг-друга доверенными.
OCTAGONТо есть про симметричное шифрование Вы никогда не слышали? И сертификат у Вас является гарантом доверия? Можно ссылку где Вы учились, я им этот опус перешлю пусть порадуются.
А дело в том, что устройства без соответствующих сертификатов не считают друг-друга доверенными.
akitukituaВ туннелях?
То есть про симметричное шифрование Вы никогда не слышали? И сертификат у Вас является гарантом доверия?
https://ru.wikipedia.org/wiki/Туннелирование_(компьютерные_сети)
Конфиденциальность инкапсулируемых пакетов обеспечивается путем их криптографического закрытия, т. е. зашифровывания, а целостность и подлинность - путем формирования цифровой подписи.
И сертификат - http://kriptografea.narod.ru/sert.html
OCTAGONУже после четырёх.
Вы же после трёх(!) моих уточняющих комментариев о том, что моё утверждение относится к криптованным каналам, продолжаете источать остроумие.
akitukituaПорой лучше жевать, чем говорить.
Вопросов больше не имею и бесполезный спор не веду.
OCTAGONИ при чём тут ЭТО? Тем более цифровой подписи уже как ТРИ года нет
целостность и подлинность - путем формирования цифровой подписи.
OCTAGONКТО ЭТО писал, точнее переводил непойми с какого языка?
Конфиденциальность инкапсулируемых пакетов обеспечивается путем их криптографического закрытия
OCTAGONИ я об этом, рассуждайте про ОСИ модель и не лезьте в крипту.
Порой лучше жевать, чем говорить.
В Гугле забанили?)) http://dic.academic.ru/dic.nsf/ruwiki/692199
Пишите ФАКи для чайников. Прочий контингент вы смущаете.
OCTAGONполемику я и не собираюсь пресекать. Но вот наезды в стиле "ты хто такой?", "ты откуда такой взялся, где учился?!" и прочее - попрошу оставить за рамками данной теме. Хотите разборок - идите в ПМ и там выясняйте, кто на кого и как учился.
Прошу не пресекать полемику.
badydoc
полемику я и не собираюсь пресекать. Но вот наезды в стиле "ты хто такой?", "ты откуда такой взялся, где учился?!" и прочее - попрошу оставить за рамками данной теме. Хотите разборок - идите в ПМ и там выясняйте, кто на кого и как учился.
Ага. А я уже собирался ссылку давать)))
akitukitua
Можно ссылку где Вы учились, я им этот опус перешлю пусть порадуются.