Браузеры

индекс
185,57

Скан документа «О создании защищенного браузера». Даешь нацбраузер!

Смотреть скан феерического документа

+122
26 сентября 2009, 03:31
6

комментарии (234)

+266
9ikopb #
"… если злоумышленник знает, что в данный момент времени в сети Интернет работает только один интересующий его пользователь..."

Тишина стояла над Интернетом, и только одинокие поскрипывания пакетов от единственного пользователя единственного прокси-сервера нарушали мёртвый покой постапокалиптического мира…
+69
notalp #
Кармы на голос не хватает, поэтому я старым дедовским способом

+1 ))
+3
Kapatskiy #
Мне кажется тебя щас «зарядят» как надо :)
+73
Tonna #
Хабр непредсказуем :)
+3
Apathetic #
Уму непостижимо, за что вам понаставили столько минусов. Иногда действия юзеров настолько непредсказуемы, что кажется… что это делает сам Хабр? О_о
+12
corax #
эфект лемингов.
–1
Anton_Ivanov #
сказал леминг
+2
developer #
а я плюсану — чисто для боланса
+29
Kapatskiy #
Эй, парни хватит! Осознал непредсказуемость хабра, простите :)
+11
x25 #
Поздно :) Леммингов, когда они уже построились, не остановить.
+6
Kapatskiy #
Я бы их покормил, лишь бы карму больше не минусили :)
–55
NoHate #
Два с половиной месяца на хабре, а так и не поняли, что тут можно, а что нельзя.
+40
notalp #
2 месяца это учетка, а реально только неделю. И мне пофиг на вашу карму, я пишу то что думаю. Если мне понравился коментарий человека то я покажу это тем или иным способом, а то что вы и другие подобные вам посчитают это чем то неправильным, так это ваше дело и вы вправе реагировать так как посчитаете нужным.
–59
NoHate #
Ок, дружечеко!..
Я всего лишь хотел намекнуть, что местное сообщество не любит, когда пишут +1 и кто-то говорит, что у него не хватает кармы. Результатом могут стать глубокие минуса.
+26
notalp #
Пусть «сообщество» поступает так как посчитает нужным. Понесу наказание по всей строгости закона.
0
egorinsk #
Ну тепербь вы хотя бы в курсе, какую тему нельзя затрагивать на Хабре :)
+3
AccessForbidden #
Не знаю как сообщество, но мне бы было б похер как бы мне выразили свое согласие с постом.
Но вот что знаю точно — тыкать и прикрываться «сообществом» может каждый — а написать комент по теме, видимо, нет )
+2
deusdeorum #
а вы, видимо, среди тех, кто ставит минусы? так как поняли за эти полтора года, как должно себя вести сообщество?
+2
NoHate #
Да нет, я в этом топике ничего никому не ставил. Но сам щас схлопотал хорошо :).
+4
Apathetic #
А главное, непонятно за что.
–3
dilfin #
Да ну… только когда вообще не в тему. Тут адекватные люди, имхо.
0
tiesto #
Epic fail
+3
user3000 #
По теме видать совсем написать нечего?
+2
chetzof #
Полтора года на хабре, а не знаете что даже самый бессмысленный комментарий может получить как и более 9000 плюсов (http://s.lurkmore.ru/images/9/97/Habraforce.png), так и опустится на столько-же, да ещё и по карме огрести за просто-так.
+1
Kapatskiy #
Уже морально подготовился пока читал документ к тому, что сейчас напишут, что необходимы меры для уничтожения злоумышленников и усиления контроля за пользователями.
0
Yaroeoko #
В таком духе можно постебаться над чем угодно.
Вполне внятный пример.
0
baroleg #
Ну не один, еще должен быть тот самый «злоумышленник»
+30
dioteos #
Если честно, то выглядит как троянский велосипед. Я лучше буду отсылать данные гуглу, чем ведомственным структурам. А это, согласитесь, вполне возможно
+20
9ikopb #
Продадим гос. органы гуглю как стартап? :) Авось наладит дела…
–2
cblp #
1) Госорганы хотя бы теоретически действуют в интересах государства, у Гугла же такого ограничения нет.

2) Гугл весьма охотно сам отдаёт данные этим вашим госорганам, так что разницы особой нет.
+1
vooft #
> Гугл весьма охотно сам отдаёт данные этим вашим госорганам, так что разницы особой нет.
Пруф, подтверждающий обратное на хабре есть. А подтверждающий ваши слова?
+1
cblp #
Ладно, неохотно, но отдаёт: [1], [2], [3].

Теперь ваша ссылка.
0
vooft #
Что ж, каюсь, сам поискал — нашел достаточно количество прецедентов выдачи гуглом информации о пользователях.
Моим аргументом предполагалась быть статья: habrahabr.ru/blogs/Dura_Lex/70392/
+1
ivanrt #
Что-то не вижу здесь подтверждения вашей мысли (предоставление гос-органам данных о пользователях). Вижу только информацию о цензуре.
+1
Novikov #
Когда я читаю про всякие «маски-шоу» и «дела „Евросети“, я начинаю думать, что государство — это последний участник, в чью пользу действуют госорганы.
+1
AlexcYeCu #
Вы просто путаете понятия «государство» и «граждане».
+1
N1ghtroad #
Скорее всего будете отсылать и гуглу, и структурам. Россия же.
+1
voidus #
Это в теги надо. «троянский велосипед»
+31
vk2 #
Бог мой, страна моя, ну почему ты не даешь поводов гордиться тобой? Так обидно уже.
+34
x25 #
Есть такая профессия — себя от Родины защищать :)
+4
Arceny #
Скорее от государства
+1
TheTony #
Спасибо! Вы так точно сформулировали и моё состояние…
–1
CLR #
Вы правда не знаете, за что можно гордится в России? или для вас существует только it сфера? Ну не правда же…
+18
MYPABEU #
О, да… Иногда я хотел бы запретить людям использовать слова, значения которых они не понимают.
+6
thanatos #
>…должно являться гарантированное исключение из передаваемой в сеть Интернет информации сведений о конкретном пользователе, в частности о его IP-адресе. — это пезтиредец.
Вообще, от чего это спасёт? Если мне нужна будет конфиденциальная информация я её буду не на том конце рядом с гуглем ловить, я ближе подберусь, ещё до прокси ихнего — какой от него толк? Али они в каждую организацию такой прокси поставят? Это мало что изменит. А кто их админить будет? Народ при первых глюках вырубит его нах и пойдёт в инет мимо. Да блин, порой народ через диалап с рабочего телефона ходит — какой тут прокси поставим? Ну это в глубинке, правда.

Лучше бы они эти деньги потратили на курсы по противодействию социальной инженерии для госслужащих.
От гугля они защищаются — жесть =) А-а-а гуголь хочет меня посчитать, а-а-а, только ниета-а-а…
+10
zed_0xff #
зато сколько бабла можно напилить, поставляя в гос.организации сертифицированные™ прокси™ сервера™!!!
(бех которых видимо не будет даже пытаться работать новый мега-защищенный браузер)

причем внутри у этого сервера будет жить слегка допиленный, и тщательно избавленный от копирайтов, squid.
+4
xdisa #
>Лучше бы они эти деньги потратили на курсы по противодействию социальной инженерии для госслужащих

Всецело согласен. Самая большая дыра безопасности — в доверчивых головах людей…
+7
totmakov #
Because there is no patch for human stupidity :)
+78
zed_0xff #
Похоже на реферат первокурсницы по информатике )
+7
odessky #
Так и писать нацбраузер тоже студенты будут, точнее менять копирайты в сорцах файрфокса и сквида
+1
Setti #
Ага. Тема реферата «Как бы я хотела провести лето за компьютером»
+2
Yaroeoko #
Конечно, по такому скану неизвестно-сомнительного происхождения сложно сказать, для кого писался этот текст.
Но логично предположить, что не для экспертов в области информационных технологий, а, скорее, для чиновников. И такой несколько «ликбезовский» стиль и уровень изложения вполне оправданы: ясно излагается проблема и способ её решения.
+9
valyard #
Я такой прокси сервер напишу за 42$ и полтора часа.
+1
beliyadm #
Вывалить этот документ на фриланс как техзадание и посмотреть на отзывы
+16
x25 #
Техзадание на разработку обозревателя интернета «Железный Феликс» и прокси-сервиса «Лубянка».
0
Setti #
а лучше сразу на результаты :-D
+7
golden13 #
Демпингуете? :)
0
Pilat #
Я думаю, что не напишете вообще никогда и ни за какие деньги — так как не понимаете что это за прокси предлагается.
0
valyard #
Да они сами не понимают.
+4
Pilat #
Почему? Вполне толково написано. По сути ни технических, ни организационных проблем я, например, не вижу, неудобств для пользователей тоже нет. Никаких дополнительных возможностей для слежки за пользователями не появляется. Вообще минусов у проекта нет, только плюсы. А со всех сторон какие-то истерические вопли.

Вот например Вы. Документ предлагает создать систему прокси серверов, аналогичную Tor. Сколько людей Tor разрабатывали и сколько времени на это ушло? Вы готовы за полтора часа его повторить? А минимум 9 участниколв дискуссии считают что готовы. Давайте я Вам дам 42 доллара и за полтора часа Вы напишете работоспособный прокси сервер с требуемой нагрузочной способностью?
0
ashcan #
Разрешите пожать руку.
Несмотря на то, что в документе есть некоторые непонятные лично мне моменты (что за загадочная база проксирующего сервера, например?), видно, что задумывается не та система, которая пишется за $42 сменой копирайтов. Задача грамотной балансировки между проксирующими серверами и генерация зашумляющего трафика мне представляется абстрактно небезынтересной и весьма нетривиальной алгоритмически.
НЛО прилетело и опубликовало эту надпись здесь
0
zarincheg #
Ну так яндекс же свой, отечественный. К тому же уже породнился со Сбербанком. Все идет по плану ;)
0
nobr #
Яндекс владеется голландскими буржуинами, а Сбербанк тесно сотрудничает с Визой, а вместе они будут составлять финансовые истории айпишников, кровью и плотью заработанные сбережения вкладчиков передавать не любимому и доброму государству, а злым и коварным буржуинам.

Везде заговор!!!!!!!!!!!!!!!!11
+4
Mediakov #
Если этот Атлас сделает все также, как у них сделан сайт — то прокся получится веселая :). И кто вообще эти люди, чтобы делать что-то «национальное» (хоть браузер, хоть проксю)?
+2
BitHint #
Атлас сделал программу ЕГАИС, вернее по ходу где то ее взял и допилил. Напомню что программа ЕГАИС это программа по учету товарооборота спирта и другой алкогольной продукции. Если они сделают бразер так же как ЕГАИС то все это будет очень весело…
+3
eugyn #
Ну так.

До них еще никто в России не смог водку раком поставить.
А они смогли!!!

Силища :-)
+6
vasfed #
… После тестового введения в строй Национального Браузера™ в стране начались перебои с Интернетом, из-за дефицита Сертифицированного™ трафика без ip адресов™ народ начал травиться низкокачественным суррогатным и просто паленым, от которого за версту разило гуглем…
+1
Kapatskiy #
О создании защищенного браузера шапка и поехали про прокси-сервер :)
+3
romx #
Ну это как в анекдоте, про студента, который для экзамена выучил только главу про блох, а ему попались в билете рыбы.
— А вот если бы у рыб были блохи, тогда…
+12
Arrest #
От стиля изложения почему-то вспоминаются рекламы «актимель» и «имунеле».
+5
pvp #
К сведению: ФГУП НТЦ «Атлас» — контора, написавшая ЕГАИС, а также несколько программ контроля за акцизными марками, которые были до ЕГАИС.
+13
P_r_i_m_a_t #
Т.е. опыт эпик фейлов у них имеется…

Из Википедии:
Разработана ФГУП НТЦ «Атлас», который подчинялся ФСБ. Внедрение сопровождалось техническими неполадками и значительным финансовым ущербом, понесенным участниками рынка и государством. Разработчики не имели полноценного технического задания для разработки, а правительством, в тот момент на должном уровне, не были подготовлены все необходимые документы и постановления, контролирующие разработку и внедрение ЕГАИС. В частности, проблемы с системой стали заметны, когда под регулирование ЕГАИС было решено подвести производителей парфюмерии (так как в своем производстве, те применят спиртосодержащие элементы) и организации оптовой торговли алкогольной продукцией. Данные отрасли намертво встали на продолжительный срок, из за отсутствия правовых актов и документов, регулирующих внедрение производителей парфюмерии, приказами министерств производители парфюмерии были выведены из под контроля ЕГАИС. Приказано в срочном порядке доработать ЕГАИС, на срок доработки системы, введен альтернативный режим передачи данных через файлы. К концу 2007 года ЕГАИС функционировала стабильно, но из-за отсутствия некоторых функций и необходимых отчетов система не позволяла осуществлять полный мониторинг рынка.
+2
BitHint #
Подтверждаю каждое слово, мать работает в фирме, в ее группе товаров тех спирт, соответственно ЕГАИС. Каждый день приходит и рассказывает какая это программа скажем так «неудобная»

Той весной ездили они на курсы по этому егаису, толку ноль, мать лишь довольная приехала от того что там компания хорошая была и все.
0
bashor #
мда… приходилось работать с этой программой… как бы цензурно вырзица… ну вы поняли…
+4
zaartix #
теги очень правильно описывают сей «документ»
+1
Terror #
А может цель в другом? Начать контролировать пользовтаельскую активность самостоятельно, заставив всех чиновников использовать прокси?
+2
INS_NSK #
Этот прокси этот ещё и флудить в эфир намерен…

А вообще заметил парадокс — читаешь документ, вроде бы местами смешно, а в целом — грустно.
0
katremer #
–1
AccessForbidden #
Ничего кроме интернетофобии они не выработают )
Мне даже на момент стало страшно что мой сосед Вася может за мной следить… Но потом прикинул что ничего ценного у меня не взять…
0
ikarushka #
И что же они совсем не оставят «специально оставленных закладок» для фсб? Или об этом говорится в секретном приложении к этому документу )))
+2
homm #
Информация о всех действиях пользователя скапливается в аналитическом центре Google.
Ого. Чиновникам рассказали о Google Analytics, они думают что галактеко опасносте.
+6
AccessForbidden #
… А Google претендует на 120 мест в гос думе
+9
Gibbzy #
если начнётся война, то я в растерянности за кого быть за Родину или за Google.
+3
AnatolyB #
Переехать на родину Google ;-)
+1
Arceny #
Опять путаете Родину и государство?
+1
romx #
Это и само государство давно путает.
0
Novikov #
Оно само не путает, оно граждан путает ;)
+1
nobr #
Они ещё не знают, что Гугл страницы хэширует. У них паника начнётся. «Гугл сохраняет на своих серверах всю сеть Интренет!»
+1
zed_0xff #
кэширует
0
nobr #
Угу, опечатка :)
0
eror404 #
на скорую руку
+1
Eterex #
Маразм крепчал… И главное — есть ли какие-то пути противодействия ему? Что происходит в стране…
+3
Assuri #
Что за идиоты сидят там, наверху?! Почему нельзя спросить действительно знающих людей?
+1
Gibbzy #
они видимо спросили, знающие люди видимо тоже денег захотели лёгкими средствами.
Лучшебы поддержали отечественных программистов и заплатили им эти деньги на разработку нормального браузера, хотя тут тоже палка о двух концах.
+18
AlLive #
Возможно, этой дурацкой историей с браузером нас отвлекают от более феерического п*здеца.
+2
stalkers #
Скорее всего, будут строить Великий Русский Фаерволл™
+1
saver_ag #
Огнестену, я бы попросил без буржуйства.
+3
Pilat #
Вообще-то мысли в документе высказаны правильные.

И вот что удивительно: Когда этот прокси предлагает ФСБ — это плохо, это маразм. Когда тот же по функциональности и структуре прокси предлагает Tor — все рады и используют.
–3
Scorpil #
А разве в этом нет логики?
+2
NAZGULhabr #
Государство у нас уже как-то владело всем, чем могло.
+6
mirritil #
потому что Тору доверяют — его создатели — технические специалисты, которые создают техническое решение; а госорганам не доверяют, они — разведчики и менты, которые создают решение для контроля.
–4
Pilat #
Тору доверяют, но доверяют исключительно ламеры, это обсуждалось неоднократно. Самый известный случай — www.cnews.ru/news/line/index.shtml?2007/09/10/265589
0
Arceny #
Это проблемы не тора, а пользователей, которые передавали через него данные повышенной важности.
0
Pilat #
Естественно это проблема не тора а пользователей, но проблему им создала именно несовершенная структура сети тор-серверов, в которой можно добавить снифер. Собственно сейчас почти нет серверов, на которых не надо было бы как-то регистрироваться, а пароли с односторонним хэшированием используются крайне редко, и их на конечных узлах можно собирать.
0
silentroach #
на сайте Тора специально даже красным выделено — «Tor does not magically encrypt all of your Internet activities. Understand what Tor does and does not do for you.» :)
Я лично ему доверяю, но передавать по нему что-то действительно важное не буду.
0
romx #
Разница у «этой штуки» и Tor в том, что Tor-ом, если он не нравится, то можно им не пользоваться.
0
ZoomLS #
Этим «браузером», тоже можно не пользоваться :)
+1
Pilat #
А что, Вы где-то усмотрели указание для Вас пользоваться «этой штукой»? Её предлагается использовать с вполне конкретной целью, с обоснованием необходимости это делать. Кто не хочет — может просто не работать на закрытых предприятиях или качать порнуху не на работе, а дома.
+7
deni #
А, если этот документ просто фейк?
+1
maxshopen #
Это не может быть фейком потому что это вообще не документ. Не без помощи государства, наше общество настолько ангажировано в таких вопросах, что без оглядки готово на полном серьезе обсуждать сине-зеленый скан какой то бумажки неизвестного происхождения, без подписи и печати, без какой либо публикации где либо, окромя желтой прессы, без указания источников и т.д. Взрослое у нас общество, зрелое… Пока оно будет таким — таким же будет и государство.
+1
r0ster #
И что, с этим прокси-сервером, у всех будет один (два?) внешний IP? Жесть…
–1
Mithgol #
Весь Кувейт так и живёт, я слышал.
+2
nobr #
DepositFiles разорится.
0
NetCust #
В итоге официальными «злоумышлинниками» стоновятся наши госслужбы =)
0
Inque #
А какой у них шикарный сайт… на флеше. Ну, чтобы злоумышленники текст не копировали и картинки не сохраняли себе.
+4
Pilat #
Может быть не все поняли о чём документ.

Предположим, есть организация, работающая над каким-то проектом. Сотрудники организации лезут в Google. Зная IP адреса организации, Google довольно точно может узнать тему проекта — тот самый профиль активности, то есть знать, над какими задачами работают люди. Если эта организация — оборонный институт, такая информация всегда пользуется спросом у спецслужб. Поэтому суть предложения — 1) отправлять запросы от незасвеченных адресов, 2) имитировать активность пользователей (старый принцип — если хочешь что-то скрыть, распространи десять версий и истину никто не заметит). Сейчас задача защиты решается просто — запретом пользоваться интернетом, но реально это не работает.
+1
NAZGULhabr #
А нац. службам религия не позволяет использовать прокси? И ходить в интернеты по двое (крепко держась за руки), во избежание случая, когда "… если злоумышленник знает, что в данный момент времени в сети Интернет работает только один интересующий его пользователь..."?
+5
Pilat #
Один прокси не решает задачу; пример про одного злоумышленника — иллюстративный, то что это не поняли многие, говорит только об уровне аудитории, не о проекте.

Наши спецслужбы и так имеют возможность знать кто куда ходит, если не защищаться. Tor даёт иллюзию защиты, так как узлы контролируются неизвестно кем — хакерами, спецслужбами, добровольцами… Смысл предложения — сделать Tor, выходные узлы которого контролируются спецслужбами. И для сотрудников некоторых предприятий это очень правильное решение — никто пока не отменял необходимость сохранения гостайны.
0
NAZGULhabr #
есть доля истины!
+9
SovGVD #
сотрудники некой организации гуглят как сделать сверх секретный проект?
+1
egorinsk #
Извините, но если сотрудники, работающие над секретными проектами ищут информацию в Гугле (как правильно собрать ядерную бомбу), мне кажется, это прокси-сервером не вылечишь.

+1
Pilat #
Если ищёт как собрать ядерную бомбу — не вылечить. Хотя террористов ловят в частности по это критерию. Но если фармакологический институт ищет информацию по нескольким органическим соединениям, или по поставщикам каких-то компонентов лекарств — выводов сделать можно много. Например, если завод по производству взрывчатых веществ вдруг заинтересовался информацией по состоянию дел в лёгкой промышленности — хрестоматийный пример, кстати.
+2
x25 #
А я бы ненавистным буржуинам секреты Глонасса и тазикостроения специально впаривал. А то ишь, зажрались…
0
develop7 #
Я не пойму что-то — кто мешает «заводу взрывчатки»/фармакологическому институту купить vpn в нидерландах/ЮАР/Антарктиде и ходить в гугль через него?
0
hlomzik #
… или использовать нацбраузер с нацсетью прокси.

Никому не охота возиться с покупкой/настройкой/етц, а так нужно просто заменить браузер. К тому же это будет форсироваться на режимных/ведомственных/етц предприятиях.
0
develop7 #
То есть пару млн на «национальный проект» — это ок, а ~100$/год и полдня работы штатного админа — это «возиться»?
0
hlomzik #
И умножить 100$ на все возможные предприятия, ага.
Я не пытаюсь защищать нац. проект, но ваши предложения не лучше. Не забывайте, что не все — админы с багажом знаний. Проект — действительно вполне хорошее решение для некоторых предприятий.

К тому же, в ЮАР могут очень заинтересоваться предприятием по производству взрывчатки :)
0
develop7 #
И умножить 100$ на все возможные предприятия, ага.
100$ в год для предприятия — это, мягко говоря, копейки. А умножать нужно не на количество всех предприятий, а на количество тех, которым это нужно. Да и считать чужие деньги некрасиво.
не все — админы с багажом знаний
Безусловно, это так. Но покажите мне пальцем, где я призывал отрядить поднимать корпоративный VPN уборщицу или главбуха?
в ЮАР могут очень заинтересоваться предприятием по производству взрывчатки
Предусмотрите в договоре с провайдером VPN пункт «Не подсматривать за трафиком».
0
hlomzik #
Да согласен я с вами, разумные действия!
Но для предприятия оба варианта вполне хороши, а в случае «нацбраузера» им даже напрягаться не надо. Ведь для начала им нужно осознать, что их трафик представляет большую важность, а это уже много! А нацпроект будет действовать для всех — и кому это нужно, и кому может быть нужно.
Там просто другие критерии и мерки, не нужно по себе всё мерять.
0
develop7 #
Ведь для начала им нужно осознать, что их трафик представляет большую важность, а это уже много!
.
0
Pilat #
Это не решит поставленной задачи — светиться будет опять адрес, который можно сопоставить с институтом, то есть ситуация никак не изменится.
0
ashcan #
Дело не только в этом. Как будет выглядеть инструкция по покупке vpn в Нидерландах? Это же задача безопасности, следовательно, должна быть регламентирована. Инструкцию по установке браузера я себе представить могу, а по покупке vpn и настройке ПО — нет.
0
Dilon #
При чем здесь конкретно браузер? Причина написания собственного браузера — якобы firefox, opera и т.п. отправляют историю запросов. Почему (в порядке бреда) любая другая утилита, которую используют «сотрудники сверхсекретных служб» не может собирать секретные данные и куда-то их отправлять?
0
Pilat #
Не хочу показаться идиотом или представить Вас таковым, но в статье же написано, что такой браузер создать нельзя, поэтому предлагается пользоваться сетью прокси-серверов. Просто автор топика переврал в заголовке смысл скана, который сам же и представил.
0
elve #
По вашим словам выходит, что большая часть наши предприятий работают над фотоальбомами на vkontakte и над скачиванием свежих фильмов и музыки =). Ну… иногда для отчета нужна информация с баша…
0
ofigenn #
Ну давайте же уже проведём кампанию «Мы Против Нацбраузера». Даже Ёжику понятно, что это распил денег.
+2
user3000 #
Да это вообще не документ, на нем же ни печатей ни подписей нет.
+1
ofigenn #
Когда будут подписи, будет поздно.
0
pento #
А ведь это только начало. Ведь ещё есть аргументы вроде защиты от педофилов. Эти аргументы работают даже в Германии, что можно сказать о перспективах у нас?
0
DenisO #
Это уже постилось пару дней назад.

0
DenisO #
Национальный браузер — комедия продолжается [смена курса мыслей]
habrahabr.ru/blogs/it-politics/70584/
+4
nicothin #
воруют. гады.
а тут, на Хабре, еще что-то писали о добровольной уплате налогов…

Россия! Почему на один повод гордиться тобой ты даешь 10 поводов стыдиться и презирать тебя???
Очень обидно.
0
whybenormal #
Эти ваши сети «Интернет» — такая непонятная штука!
+2
SovGVD #
Некоторые фразы заворачивают — я примерно так писал рефераты-отписки на первом курсе:
по информации из открытой печати популярные браузеры Firefox и Opera передает в поисковую систему Google...
–3
Pilat #
От этого смысл не меняется — действительно передают.
0
SovGVD #
прям вот так сам браузер передает инфу гуглу о том что я сижу на localhost и делают супер-супер-сверх-секретный проект?
0
Pilat #
Google собирает историю поисковых запросов. Если вы ходите на гугль, предварительно зарегистрировавшись на gmail, то обратите внимание, как меняется результат выдачи. Это заметно через некоторое время, и может включаться или отключаться в настройках. В случае с отдельным пользователем с меняющемся ip проследить можно по cookies и регистрации — это ненадёжно, но в случае с организацией ситуация другая — есть IP адреса, к которым можно привязать поисковую историю.
+1
SovGVD #
нет погодите, это все таки не браузер отправляет, а гугл собирает по моему согласию (если внимательно читать права&обязанности)
–1
Pilat #
А какая разница? Сначала браузер отправляет, а потом гугль собирает. А согласие — это бумажка, если бы в гугле сидели дураки он бы так не развернулся.
0
SovGVD #
ну вообще то большая разница между тем что [гугл сохраняет себе, пока пользователь находится на ресурсах с которыми связан гугл] и [браузер отправляет информацию о посещенных сайтах]
и вообще почему именно гугл? как будто яндекс, майл, рамблер, а так же бесчисленное множество рекламы и счетчиков не делают этого
0
Pilat #
Потому что гугл уже замечен в сотрудничестве со спецслужбами нашего потенциального противника. И потому что гугл не под контролем ФСБ.
+1
SovGVD #
а ну да, как я мог забыть кто гугл корпорация зла и фсб не контролирует это =)
0
hlomzik #
Да огромна же. Для начала — браузер почти ни при чём, документ фактически очерняет конкретные браузеры. Выдача персонализированных результатов поиска, опять же, от браузера никак не зависит — это либо аккаунт в гугле, либо куки/ip, но тут все браузеры одинаково «небезопасны».

Фактически — браузер тут просто побоку, это способ навязать сеть прокси.
0
Pilat #
Никакие конкретные браузеры не очерняет, Вы невнимательно прочитали текст. Там написано, что «аналогично поступают браузеры других производителей». Что браузер тут не при чём — тоже в документе написано.
0
hlomzik #
Во-первых, в тексте на 2-й странице «виноватыми» выставлены именно браузеры. Разница как между шпионом, собирающим всю информацию о вас, и соседями, сообщяющими шпиону всю информацию о вас.
Во-вторых, при этом сначала указаны два конкретных браузера, а уже потом эти слова распространяют на все браузеры.

Такие прокси для предприятий — хорошая вещь, по-моему. Но аккуратное проталкивание браузера вместе с этим мне не понятно.

Я знаком с составлением бизнес-планов и подобных вещей, может поэтому обращаю внимание на такие детали.
0
Pilat #
Да нет тут никакого проталкивания, это паранойя. Вообще судя по обсуждению почти у каждого какие-то скрытые страхи проявляются. Обычный ведомственный документ.
0
plagi #
А почему Вы так защищаете документ?
0
nsinreal #
М.б. он работник гос.службы?
0
matt #
А что плохого в том, что делают браузер?
В документе все по существу сказано.
+4
sha1dy #
то что это феерический распил бабла, в частности, моего
0
matt #
А есть факты какие, что бабло твое пилят или только домыслы основанные на стереотипах и клише?
+2
SovGVD #
часть бобла государства — налоги, которые какбэ платит народ, это бабло пилят, соответственно пилят деньги каждого конкретного человека
0
matt #
Где пилят деньги, кто пилит деньги, откуда такая информация?
+1
SovGVD #
ориентировочно пилят в москве и ближайшем подмосковье, питере и т.д. =) tender.tk/ — несколько примеров
0
Acanthis #
очередная имитация бурной деятельности…
А за использование импортных браузеров — взымать пошлину, поскольку импортные браузеры загрязняют отечественные каналы связи.
0
Belerafon #
Ждем национальный архиватор, медиа плеер, Вьювер картинок…
+11
neko #
Не получилось с СОРМом – решили зайти с другой стороны.

А я, кстати, ЗА ПРОКСИ. И вот почему… Ведь браузер разрабатывается как государственное мероприятие. И будет устранавливаться, если я правильно понимаю, в гос. структурах в первую очередь. Не может же государство запретить всем своим гражданам пользоваться тем, что они любят (в том зоопарке систем, что жив по всей территории РФ). А вот в гос. учереждениях его внедрить вполне возможно (одна ОС – один браузер – один выход в интернет… ну, вы поняли).

Только нужно доработать один ключевой момент: статистику с этого прокси-сервера необходимо сделать анонимной, но открытой для всех налогоплательщиков РФ. Давайте посмотрим, сколько времени сотрудники Минэкономразвития тратят на «Вконтакте», по каким сайтам ходят работники таможенной службы Приморского края, и сколько раз в день читают новости сайта «Солидарность» члены фракции «Единая Россия» в Госдуме и администрации президента.

Чем ни прекрасный повод власти показать своё служение народу может получиться, а? ;)
0
1x1 #
… генерации необходимого количества маскирующих запросов к ресурсам сети Интернет.

Так вот кто убьёт Интернет ))))
+8
seraph #
А откуда, собственно, скан? Ни печатей на бумагах, ни хотя бы пруфлинка на страничку соответствующего ведомства с этим текстом. Не то чтобы я не доверяю автору, но хотелось бы документальных неоспоримых доказательств того, что этот документ существует и существует именно в таком виде. А то распечатать текст в офисе, отсканить и пустить сарафанным радио по инету — дело нехитрое.
0
Mons #
Особо убивает фраза про анонимирующие прокси =))
Может подарить им список проксей и сэкономть пару сотент тысяч стране?
0
SovGVD #
чето все говорят только про одну сторону прокси-сервера, а то что все гос органы будут гуглить по одному (ну может и не совсем одному) IP — об этом как будто забыли?
0
Pilat #
Во-первых это технически невозможно — с одного IP всем лазить в интернет, во-вторых это бессмысленно с точки зрения безопасности. Осмысленность проект получает при использовании тороподобной сети прокси.
0
SovGVD #
как ни крути, а за гос структурами станет следить еще легче чем раньше =) народ (хакеры) быстро узнают и отфильтруют всё что надо… не стоит себя обманывать
0
zxmd #
Вызывает некоторое недоумение данный документ. Не фейк ли это?
Нету не названия документа, зачем он и на кого ориентирован, нету не подписи кто и когда это написал. Что это за формат — 5 листов. Если это предложение на конкурс — то неправильно оформленное, да и опять таки — не сроков не стоимости ничего нету.
0
Denai #
Я так понял из скана следует что платить большую сумму будут за разработку foxy-proxy?
0
almozavr #
Ололо! В аналы истории — срочно!!!
0
TheTony #
Про InPrivate Browsing — они не слышали??
+2
silentroach #
Вы переоцениваете этот режим, мне кажется :)
0
TheTony #
наверное. Я просто «ЗА» компьютерную безопасность, но «ПРОТИВ» компьютерного тоталитаризма. В общем мне не нравятся способы, которые применяются для обеспечения безопасности.
0
Pilat #
То что предлагается — единственный технически и организационно реализуемый способ дать возможность выходить в интернет и не оставлять следов. Других методов просто нет.
0
TheTony #
Организационно — наверняка не единственный, а что касается не оставлять следов — если Вы не оставляете следов — Вас нет. То есть фактически либо переходить на режим «ReadOnly» и не оставлять следов, либо пользователь становится обезличенным — и привет всем контекстным вещам. То есть Роботы идут.

А для всяких спаммеров и программ открывается просто огромное поле для деятельности.

Но — я совсем не хочу спорить. Возможно Вы правы и всё будет реализовано просто замечательно и будет сразу работать.
+1
Pilat #
Это уже работает, называется Tor, и работает хорошо. Если забыть, что кто угодно может в порядке помощи сообществу поставить конечный сервер и на нём собирать базу паролей (что и было сделано).
0
silentroach #
И все это для того, чтобы смотреть порно в думе?
+1
x25 #
Вы недооцениваете наших слуг [народа]. Они ещё недвижимость в Лондоне смотрят.
+1
modernstyle #
три раза проходил Дум, не было там никакого порно
+5
SovGVD #
В частности, по информации из открытой печати Вассерман Анатолий Александрович хранит в себе все интернеты, поэтому ООО «Вектор++» предлагает использовать его в качестве прокси-сервера…
+4
TheTony #
Слушайте, а не является ли это шагом к китайской модели?
А что, сценарий такой:

-Сначала мы разрабатываем сверхзащищенные прокси, отечественные.
-Потом (ну они же сверзащищенные) мы ставим их в ФСБ.
-Далее мы выдаем согласно закону о защите Персональных Данных (ПД) лицензии только тем, кто гонит свой трафик только через ФСБ

И вот, вуаля, мы получаем жестко централизированную сеть. Хочешь отключить Google? Легко! Хочешь — требуй дополнительных денег с Яндекса (чтобы его не отключать) н и т.п.
0
seraph #
Да проще уж ФАСу сказать, что интернет у нас слишком дешёвый, что всё это заговор провайдеров и заставить поднять их цены в 100 раз. Всё в России гугл, а попутно и весь интернет не юзает никто )
0
nobr #
Скорее всего нас никто не будет спрашивать, что отключать.
+2
analytic #
Источник документов?
0
Tutufa #
единственное что меня беспокоит в теме приватности это вирусы и флэш куки, остальное фигня

документ говорит об уровне образованности или об уровне коррумпированности
0
Laughboy #
Судя по:
«Доверенные операционные системы для информационно-телекоммуникационных сетей органов государственной власти

ФГУП «НТЦ «Атлас» завершены тематические исследования по Положению «ПКЗ-2005» на соответствие требованиям ФСБ России программных продуктов Microsoft Windows XP Professional SP2 и Windows Server 2003 SP1 с интегрированными российскими криптографическими средствами защиты информации. Работы проводились в рамках совместной с корпорацией Майкрософт программы Government Security Program (GSP), ставящей своей целью повышение доверия к продуктам Майкрософт со стороны органов государственной власти.» — источник — web.stcnet.ru/products/category/3/

Вирусы и подобная фигня будет жить :)
0
vasfed #
Похоже текущая осень — не исключение из традиции устраивать эпик фейлы в это время — одна только история с .svn чего стоит, теперь вот Браузер™ :)
0
freeAKK #
страшное время =)
0
variable #
возможно это как-то связано habrahabr.ru/blogs/it-politics/70533/#comments
0
utk #
В общем, не браузер они разрабатывают, а обычный прокси-сервер для гос. организаций. Или какой-то аналог тора. Здравая вообще-то мысль.

Подняли панику на ровном месте, имхо :)
НЛО прилетело и опубликовало эту надпись здесь
+1
St #
а почему вы считаете, что царь у нас добрый, а вот только бояре вороватые? Вообще-то эту сказку еще в XIX веке неоднократно разоблачали.
НЛО прилетело и опубликовало эту надпись здесь
+1
maxshopen #
Да, это успокаивает
0
DevArt #
Правильней сказать «национальный прокси-сервер»…
0
DmitryLoki #
Если действительно предполагается такой масштабный попил бабла проект то неплохо бы проинформировать например Медведева о том что примерное ТЗ и бюджет сильно завышена, и налогоплательщики на деньги которых это будет создаваться вправе интересоваться куда расходуются их средства… Сообсна пример с золотой мебелью для МВД неплохо себя показал — обнаглели, написав в открытом аукционе запрос, сразу информация попала простым людям и через несколько дней президент в своем блоге об этом упомянул. То же самое можно и тут сделать… Адрес куда писать известен, обращения в обязательном порядке рассматриваться letters.kremlin.ru/
–1
romx #
Ути-пути.
«простые люди», «писать Президенту, он защитит»
–1
TiGR #
Как национальный браузер, который суть мод Firefox может содержать «закладки»? Я вот этого не понимаю. Он же GPL.

Видимо, придётся поставлять шпиона в виде бинарного плагина. Но его же можно тупо отключить. Или это будет полноценный троян с глубким проникновением в систему?

Либо кто-то собирается нарушить GPL, либо это тупой попил бобла, из которого ничего не выйдет в плане обеспечения безопасности или прослушки.
0
freeAKK #
Читаем:
ru.wikipedia.org/wiki/Mozilla_Firefox
Лицензия: Тройная лицензия MPL/GPL/LGPL
0
akzhan #
Ну почему не WebKit?)
0
kykapa4a #
На отечественную ОС потребовался отечественный браузер! Что будет дальше?
0
rastych #
логично — отечественный компьютер
на чем же отечественный браузер под отечественной ОС запускать?
0
rayevg #
Отечественный компьютер уже есть.
0
Barzometr #
а где печати на документе? и подписи?
0
sigizmund #
Ну положим первая часть документа вполне себе вменяемая. А что отечественный прокси будут разрабатывать — ну распил, ну откаты, ну что тут поделать… отечественный бизнес крутится как может…
0
Full #
Под впечатлением первых комментов.
Это так важно, обсудить карму?..

ps Она сама в жизни все расставит ) + or —
НЛО прилетело и опубликовало эту надпись здесь
0
Neurotizer #
Это проблемы локаладмина. Когда конфикер кладет канал, вы же не требуете от провайдера мер по стабилизации связи.
0
Pilat #
>Вот в таких местах можно добывать любую инфу «из первых рук», т.е. троянами,
>просунутыми через какую-нибудь уязвимость винды, или IE.

Я думаю, очень просто. Ты утром подсунул троянца, вечером к тебе приходят и делают предложение, от которого можно отказаться, но лучше согласиться чтобы руки-ноги не переломали. Это называется организационно-технические меры :)
0
koshak #
попытки накрыть рунет силовой жопой начинают пугать своим постоянством, если честно.

в данном случае радует только одно: в нашем государственном аппарате больше слов, чем дела.

а вообще, «за державу обидно...»
0
SeVit #
«больше слов, чем дела»

Надо сплюнуть,
В истории нашей страны уже были прецеденты, когда казалось бы неоткуда было взяться оборудованию технологиям и специалистам, и тогда всё это выписывали из-за бугра (внутренние мероприятия + техническая и инженерная база Siemens, General Electric и др = Сталинская индустриализация).

Так что, если будет поставлена реальная задача, она будет реализовываться не ФГУП НТЦ «Пилорама», а например Siemens, которые запросто под заказ этой самой «силовой жопы» могут закрыть весь российский интернет по арабской или китайской схеме.
0
AlexS #
на странице http://web.stcnet.ru/products/category/5/4.html ссылка на фото телефона http://192.168.11.2/images/images/15/3/image.jpeg

Кому как не им писать браузер.
Очередной школьный портал будет.
Обидно за тупоголовых начальников. Блин столько людей в России толковых, а самые важные вещи пишут бестолочи.
0
Neurotizer #
Не вижу проблемы вообще, исключая распил бабла (но браузер и сервер тут не при чем).

Нормальная централизованная политика управления доступом в инет. Собственно, во всех вменяемых конторах есть подобное, только реализованное местным администратором.
НЛО прилетело и опубликовало эту надпись здесь
НЛО прилетело и опубликовало эту надпись здесь
0
mobilz #
вообще мысль интересная. Сервертаршам, что сидят на одноклассников и явлюятся еденицами в ботнетах, явно поможет.
Однако мысль интересная только в том случае, если данный прокси сервер не будет принудительным =)
0
rimmer333 #
Клёво. То собираются всех только по паспорту в инет пускать, то теперь, наоборот, всех анонимизировать («Блаженный Сергей был анонимизирован церковью...»). Вобщм, как там советуют господа Фреске и Джозеф, перевешать переучить политиков, в их текущей конфигурации от них только вред, вся власть инженерам.
0
Ravmos #
Нацбраузец!
0
LDEV #
Посмотрите на другие продукты АТЛАСА, и поймёте к чему всё идёт.

В моём опыте обслуживание компьютеров с ПО для сдачи отчетности через интернет — вообщем, обновления ПО проходят не реже одного раза в неделю, а само получение обновления проходит по старинке — с флешкой в ближайшем управлении…
0
etz #
прочитав «по старинке» и увидев далее «с флешкой» получил когнитивный диссонанс. старею, да? эх, дискеточное детство…
+1
Pilat #
Когда-то хабр был техническим форумом…

Toп самых популярных сообщений: половина про карму, половина про то что авторы не поняли смысл текста… Я не хочу, чтобы у меня был положительный рейтинг и положительная карма. Плюсы за мои посты меня пугают…

+221
"… если злоумышленник знает, что в данный момент времени в сети Интернет работает только один интересующий его пользователь..."
Тишина стояла над Интернетом, и только одинокие поскрипывания пакетов от единственного пользователя единственного прокси-сервера нарушали мёртвый покой постапокалиптического мира…

+73
Похоже на реферат первокурсницы по информатике )

+62
Хабр непредсказуем :)

+58
Кармы на голос не хватает, поэтому я старым дедовским способом

+35
2 месяца это учетка, а реально только неделю. И мне пофиг на вашу карму, я пишу то что думаю. Если мне понравился коментарий человека то я покажу это тем или иным способом, а то что вы и другие подобные вам посчитают это чем то неправильным, так это ваше дело и вы вправе реагировать так как посчитаете нужным.

+30
Есть такая профессия — себя от Родины защищать :)

+29
Эй, парни хватит! Осознал непредсказуемость хабра, простите :)

+28
Бог мой, страна моя, ну почему ты не даешь поводов гордиться тобой? Так обидно уже.

+27
Если честно, то выглядит как троянский велосипед. Я лучше буду отсылать данные гуглу, чем ведомственным структурам. А это, согласитесь, вполне возможно

+24
Пусть «сообщество» поступает так как посчитает нужным. Понесу наказание по всей строгости закона.

0
eugyn #
Попсеет хабр.
НЛО прилетело и опубликовало эту надпись здесь
0
Adam_B #
ИМХО — это фейк.
0
bashor #
мдя… вспомнилось, как писали Курсовые в универе. Смешно… а потом грустно и обидно…
0
smokeralex #
Народная русская забава — поглумится над своей страной…
0
Novikov #
Согласен! Как только не глумятся. И школьные порталы клепают, и нацбраузеры.

Только зарегистрированные пользователи могут оставлять комментарии. Войдите, пожалуйста.