МВД РФ объявило конкурс, целью которого является «взлом» TOR

    На сайте госзакупок уже более 10 дней висит заказ на «Исследование возможности получения технической информации о пользователях (пользовательском оборудовании) анонимной сети ТОR», шифр «ТОР (Флот)».

    Стоимость — 3,9 млн. руб.

    На всякий случай, вот скриншот:



    Комментировать трудно, одни эмоции.

    Похоже IT-сообщество рунета очень недооценивало власть РФ.
    Поделиться публикацией
    Реклама помогает поддерживать и развивать наши сервисы

    Подробнее
    Реклама
    Комментарии 224
    • +39
      Бабло-то попилят, а вот будет ли результат исследования?
      • +15
        Нет конечно.
        Закрытый конкурс
        Процедура закрытого конкурса идентична правилам открытого, за исключением выбора участников. В отличие от открытого конкурса, в котором может принять участие любая компания, приглашение к участию в закрытом не публикуется. В нем могут участвовать только поставщики, специально приглашенные заказчиком.

        Информация о результатах закрытого конкурса так же не публикуется.

        http://www.goszakaz.ru/concurs/respons/5

        Особо доставило: «concurs», «respons», «так же»
        • +3
          А что такого? Наверняка по условиям конкурса МВД предоставляет определенную информацию в качестве исходных данных. И вполне нормально, что данная информация лежит за определенным грифом, поэтому лишь ограниченное кол-во юр. лиц имеет право на доступ к ней.

          Поверьте, захотят попилить — попилят вне зависимости от формы конкурса.
          • +26
            Закрытые системы — всегда возможность напилить еще больше.

            У нас в Украине был закон, который позволял не отчитываться предприятиям, если те тратят менее 250кк грн. по тендеру, бабла пилили просто море.
            Теперь этот занавес сняли, пилить начали значительно меньше ибо слишком палевно стало, да и общественность за яйки теперь подвесить может.

            А закрытый список приглашений — это в первую очередь возможность компаниям сказать «мы хотим 80% от этих денег, а работу можно не сделать».
            В заявке так и написано, что провести исследование на возможность вскрытия данных юзеров.
            • +3
              Так-то все правильно вы говорите. Но с другой стороны, а как должны выглядеть госзаказы на секретные или полусекретные НИОКР? Если разрешить ведомству вообще их не регистрировать и не публиковать, то простор для попила только увеличивается. На ваш взгляд, как было бы правильнее организовать такие работы со стороны государства?
              • 0
                А как такие госзаказы оформляются в США?
                • +1
                  Да в целом примерно так же. Ну может чуть элегантнее в деталях, но у них в этом и опыта намного больше.
                  • +3
                    С каких пор США — священная корова? В плане прозрачности у них тоже все плохо.
                    • +2
                      никто этого не утверждал, но вцелом у них больше опыта
                      • –1
                        да опыта по попилу бабла бесспорно намного больше!
              • +8
                Поверьте, захотят попилить — попилят вне зависимости от формы конкурса.

                Поверьте, никому нельзя верить...
                • +1
                  Поверьте, никому нельзя верить...


                  Пять баллов :-)
                  • 0
                    Тот, кто думает, что мир всегда обманывает его, прав. В нём отсутствует то прекрасное чувство доверия к кому-то или чему-то. (Эрик Хоффер)
                    • 0
                      Не согласен.
                      Люди склонны обманывать себя без всякого вмешательства со стороны.
                      Поэтому вместо крайностей (доверия и недоверия) предпочитаю простую наблюдательность — так оно надежнее.
              • НЛО прилетело и опубликовало эту надпись здесь
              • +1
                Хорошо если так. На самом деле хорошо
                • +4
                  А что хорошего в распиле бабла?
                  • +24
                    Конкретно в распиле — ничего хорошего.
                    Хорошо что результата не будет, хотя мы с вами врядли узнаем
                    • +13
                      Я думаю, что если бы у нас гос-во беспокоилось о том, как удержать, вырастить и развить целые научно-исследовательские направления, которые были бы способны реализовать этот заказ — то это была бы уже совсем другая страна и у неё были бы потребности отличающиеся от «как возвести железный занавес 2.0».
                      • +3
                        Не стоит недооценивать власть, ох не стоит.
                        А продолжая вашу мысль, у нас например есть возможности и средства построить города лучше европейских в разы, но ведь пол страны (условно) живет в хрущобах? Так что тут нельзя напрямую строить логические цепочки.
                        • +2
                          Ну так я и веду речь о том, что некомпетентность порождает еще большую некомпетентность. А все запреты как раз растут из того, что иного способа они предложить не способны.
                          • 0
                            Да уж, тут очень много наивных людей. «Власть» не способна, нанятые ей программисты — способны. Или СОРМ депутаты паяльниками паяли?
                            • 0
                              И сколько лет у них ушло на это? Пока они это реализуют, там еще больше более бредовых вещей напринимают. А ТОР тем временем будет развиваться, менять алгоритмы и ломать прогресс нашим исследователям.
                              • +4
                                Наплодить на бюджетные деньги пару тысяч инстансов в облаке и пробрасывать через них трафик TOR — задача намного более простая, чем создать целый программно-аппаратный комплекс, да еще и решить административно-юридические вопросы в провайдерами.

                                Кстати, в войне правообладатели vs. торренты, последние постепенно сдают позиции.

                                Недооценивать противника не стоит.
                                • –1
                                  У правообладателей вместе взятых денег намного больше чем на это может выделить любое государство. Это же глобальный бизнес с большой прибылью и торренты им прямая угроза.
                                  • 0
                                    Ну вот, вы всё бесплатно и рассказали. Исполнителю заказа осталось только скопипастить ваш коммент в свои результаты исследований )
                                    • 0
                                      Кстати, в войне правообладатели vs. торренты, последние постепенно сдают позиции.

                                      Скорее позиции постепенно сходятся на неком компромиссе. Например вот такие вещи habrahabr.ru/post/230165/ «правообладателям» очень сильно не нравятся, но сделать они ничего не могут.
                                  • +1
                                    Я не эксперт в СОРМ и TOR, но что-то мне подсказывает, что СОРМ — полностью состоит из готовых решений, скомпонованных вместе + настройка окружения, для выдачи результата. А TOR кем-то уже взломан?
                              • 0
                                — развить целые научно-исследовательские направления

                                а почему вы думаете что из нет?

                                dic.academic.ru/dic.nsf/ruwiki/487128
                                • +2
                                  Я имел ввиду общее состояние науки. Почти везде в штате старцы, А то, что есть это чаще наследие СССР, за редким исключением.
                              • –6
                                Узнать легко. Достаточно будет написать в Торе про Пуй и ждать стука в дверь.
                          • 0
                            Да даже будь так, если бы ТОР взломали за эти деньги, боюсь человек, сделавший — это не получит и рубля.
                            А TOR на опыте этого взлома станет сильнее и все.
                            • +28
                              Думаете, МВД РФ напишет о уязвимости в багтрекер TOR? :)
                              • +25
                                Да что вы. Прямо на хабре статью опубликуют.
                                • +3
                                  Даёшь русского Сноудена ))
                                  • +8
                                    Они долго не живут, потому что питаются полонием.
                              • +1
                                Думаете там совсем дураки сидят? Будет конечно. Только исполнителю крохи упадут, а все остальное отщипнут по пути.
                                Тут возможно все вообще гораздо проще. Если конкурс под конкретного заказчика, то вероятно результат у него уже есть.
                                • –1
                                  А вот это кстати, верная мысль. IT конкурсы часто делают под уже имеющийся результат.
                                  • +3
                                    Ага, и результат этот нашкрябан из открытых источников и никак не компрометирует TOR, и слава Богу…
                                    • +4
                                      В научных грантах по РФФИ, РНФ, госзаданию, по фонду Бортника заявитель гранта обязан показать, что часть результата уже сделана. Иначе, как проверить, что научная группа способна достичь поставленную цель?

                                      Конкретно по TOR, получается, что США имеет права вести подобные изыскания, а наша страна — нет? Недавно, я помню, был пост про спец оборудование для слежки, типа соединителей RJ-45 со сниффером, так все восхищались и защищали США.
                                • 0
                                  Ну смотря чего они хотят вытащить из ТОРа… имхо ломать пиринговые сети задачка не тривиальная))
                                • +2
                                  Скорее всего просто РОСПИЛ
                                  • +5
                                    Думаете? А вот мне страшно
                                    • +3
                                      Вспоминается байка про мальчика и волков.
                                      • 0
                                        Для роспила сумма смешная.
                                        • +1
                                          Просто это внучатый племянник троюродного дяди сводного шурина жены.
                                      • –6
                                        Вполне вероятно что единственная цель этого конкурса — показать общественности, что ТОР все еще не скомпрометирован, и им можно и нужно пользоваться.
                                        • +1
                                          Странный метод, вы не находите?
                                          Сработает разве что с гражданами (как пример, гражданин Н.), что мониторят госзакупки, но их уровень компьютерной грамотности, как правило, невысок (в массе) (в продолжение того же примера, не думаю, что гражданин Н. знает что это такое и как этим пользоваться).
                                          • +2
                                            У нас есть ряд оппозиционных блогеров, которые регулярно мониторят сайт гос.закупок, и непременно заметят этот тендер, и донесут информацию о нем до оппозиционно настроенных граждан.
                                            А может это у меня уже паранойя.
                                        • +3
                                          Да че вы волнуютесь. Халявный аудит.
                                          • +9
                                            только результат его никогда не уйдет в общество
                                            • +21
                                              По американской традиции надо б в ответ напомнить: это не халява, а деньги налогоплательщиков из бюджета страны.
                                            • +2
                                              Исследуют. Результат — невозможно. Потому — заблокируют все ноды TOR (если это возможно)
                                              • +23
                                                Результат — невозможно.

                                                С чего вы взяли что невозможно. Проспонсируют сеть выходных узлов хороших и будут грести на выходе. И не вопрос. И взламывать то ничего не надо. Давно известно что и американцы и немцы держат выходные ноды. Я вообще по отношению к тору очень скептичен, и к биткоинам тоже, особенно когда у последних все транзакции видны и единственная точка анонимности это связь владеньца и кошелька. А там ой как легко провалиться.
                                                • 0
                                                  А объясните, пожалуйста, несведущему человеку: каким образом они начнут грести на выходе? У подконтрольных выходных узлов будет какая-то информация о предыдущих узлах в цепочке. А как узнать, где цепочка началась?
                                                  • +1
                                                    Если тор используется не из виртуалки, можно внедрить js и узнать ip-адреса сетевых адаптеров. Или внедрить эксплойт и пробить защиту браузера.
                                                    • 0
                                                      Поэтому нужно ставить NoScript и держать его включенным. И желательно заворачивать трафик перед Tor в VPN, даже исключительно с юридической точки зрения.
                                                      • 0
                                                        Расскажите, пожалуйста, поподробнее про юридические причины заворачивать трафик перед Tor в VPN.
                                                        • 0
                                                          В связи с сегодняшней новостью о атаке на Tor, наверное, не так актуально, но все же: представьте ситуацию, что была произведена атака, заставившая отдать браузер Ваш реальный IP, а не IP за Tor. Вот относительно недавно такое было, когда некоторые hidden service оказались взломаны (например, Silkroad) и туда был добавлен скрипт, использующий уязвимость в Firefox (версии, которая на тот момент входила в Tor Browser Bundle), который передавал на некоторый сервер реальный IP клиента. Если этот IP Ваш, то считайте Вас вычислили, если это IP некоего VPN сервиса, находящегося в другой стране, выслеживающему придется делать официальный запрос к владельцу VPN сервиса или к хостинг-провайдеру, в случае использования своего VPN. В зависимости от отношений со страной, в которой расположен сервер VPN, эти данные могут и не выдать (т.к. какую-то юридическую силу запросы от правоохранительных орган других стран имеют далеко не всегда, можете, например, на статистику удовлетворения запросов Google посмотреть, из России там менее 2% запросов выполняется).
                                                          • 0
                                                            Вы привели хорошую причину ставить VPN перед Tor (рекомендую также Whonix для особой защиты от такого рода неприятностей), но она не является чисто юридической, так как речь о возможных программных уязвимостях Tor или Tor Browser. Как я представляю, чисто юридическая причина была бы, если бы использование Tor было бы запрещено, например.
                                                            • 0
                                                              Ну я имел ввиду, что использование зарубежного VPN затруднит работу тем, кто хочет Вас отследить, это больше юридический вопрос, хотя и не чисто юридический. Вот по ссылке выше, где расписана атака и VPN не спасет (да и он сам даже уязвим).
                                                            • 0
                                                              А если это IP 192.168.1.2 в домашней сети?
                                                    • 0
                                                      Я вообще по отношению к тору очень скептичен, и к биткоинам тоже, особенно когда у последних все транзакции видны и единственная точка анонимности это связь владеньца и кошелька.

                                                      Есть уже технологии криптовалют, которые не имеют такого свойства, как открытые транзакции, и где непонятно, кто кому сколько передал.
                                                    • 0
                                                      заблокируют все ноды TOR (если это возможно)
                                                      А почему это может быть невозможно? Если к Тору можно подключиться, значит можно узнать адреса нод и забанить их, а если подключиться нельзя, то результат уже достигнут.
                                                      • 0
                                                        а tor через ssh proxy не замутить?
                                                        • +1
                                                          Есть вроде способ скрыть ноды. Получить по мылу их список и добавить их в конфиг анонимайзера на основе виртуалки и TOR. Статья была на хабре.
                                                          • 0
                                                            В Tor предусмотрен режим обхода таких блокировок. Можно получить список «личных» входных нод по email и подключаться через них.
                                                        • +10
                                                          Адекатным ответом на это может быть только.

                                                          I'm running a Tor relay. You can too: eff.org/torchallenge
                                                          • +8
                                                            За пару дней работы своего собственного релея, мой IP забанили на куче ресурсов, включая avito и twitch.tv. Заколебался переписываться с поддержкой для разбана.
                                                            Арендовать для этого отдельный IP для этого теперь нет никакого желания, если основным предназначением этого сервиса оказались скамминг и грифинг.
                                                            • +1
                                                              Exit relay поднимать на своем IP в России — нужно быть очень смелым для этого. Ибо если что-то через него сделают, никто не будет разбираться поднят у Вас relay или нет, отвечать будете Вы (справедливости ради в Германии так же, но у них дело развалится в суде). Лучше арендовать какой-нибудь VPS в другой стране для этого.
                                                              • 0
                                                                В Германии вроде ж кого — то посадили показательно или типа того
                                                                • 0
                                                                  По-моему не посадили, а оштрафовали, и потом он это оспорил. Точно не помню, врать не буду.
                                                                • 0
                                                                  Я по своей наивности надеялся, что он будет использоваться для доступа к контенту недоступному из других стран (хотя российский и IP становится для этого всё менее пригодным).
                                                                  • 0
                                                                    Многие сервисы (например, википедия) банят айпишники тора да и других анонимайзеров в автоматическом режиме при помощи DNSBL, даже если с них не напакостили.
                                                                  • 0
                                                                    арендовать какой-нибудь VPS в другой стране


                                                                    Done that. Письма от Колумбия Пикчерз стали приходить провайдеру через двое суток. Не посадали, конечно, но вежливо указали, или тор, или наши сервера.
                                                                    • 0
                                                                      В таком случае стоит быть промежуточным узлом или использовать ReducedExitPolicy, в котором торренты будут ограничены. Делал так на разных VPS много раз и проблем не было.
                                                                    • 0
                                                                      Доводилось быть самой крупной выходной нодой в этой стране. Не могу поручиться, что физическому лицу безопасно держать exit-ноду в России, хотя и прецедентов, доказывающих, что это небезопасно, не было.
                                                                • +4
                                                                  > IT-сообщество рунета очень недооценивало власть РФ.

                                                                  Скорее власть РФ, как обычно, черпает знания о инете из телевизора.
                                                                  • +9
                                                                    Вот толку. Два вида врага, с которым может столкнуться наше государство представляют друг другу полную противоположность в технологическом плане. Одни располагают средствами связи, разработанными лучшими умами силиконовой долины, и их еще взламывать и взламывать. А другие не пользуются для оперативной деятельности достижениями цивилизации. Сообщения и деньги передают через хаваладаров, анонимность обеспечивается круговой порукой и заступничеством диаспор.
                                                                    Сразу вспоминается фрагмент из совокупности лжи:
                                                                    «Несмотря на то, что мы явно повысили операционную интенсивность, мы не наблюдаем прогресса. Видите ли наш противник
                                                                    осознал, что борется с людьми из будущего. Если жить, как будто в прошлом, и вести себя соответственно тогда людям из будущего очень нелегко тебя заметить. Если выбросить мобильный телефон, отключить электронную почту передавать все инструкции лицом-к-лицу, из рук в руки отказаться от технологии и просто исчезнуть в толпе».
                                                                    А пользователи ТОР сидят где-то в стороне со своим желанием просто не пускать государство и человека в погонах в свой дом, кошелек и постель.
                                                                    Безусловно есть ряд личностей, пользующих систему для совершения преступлений, но вряд ли наше МВД озаботилось именно данной категорией людей.
                                                                    • –21
                                                                      Вы забываете что оппозиция — тоже здравый враг государства. События на Украине как раз отлично проиллюстрировали это.
                                                                      Так что тор «взламывают» ради борьбы с народом. Рассмотрите с этой позиции.
                                                                      • 0
                                                                        С народом? Народ идет за определенными личностями в определенное время, называемое «Окно возможности». Это может быть какое-то резонансное убийство, перебои с поставками еды, резкое повышение налогов и так далее.
                                                                        В целом весь народ им нафиг не нужен. Нужны конкретные личности, которые либо распиарены, либо проспонсированы, либо действительно являются яркими пассионарными представителями народа, которые в силу своего характера не дураки. Но ТОР таки да — возможно камень в их огород.
                                                                        • +4
                                                                          Оппозиция — враг власти, а не государства. (Мой глаз всё время цепляется, когда эти два термина делают синонимами и руки тянутся что-то возразить)
                                                                          Другой вопрос, что оппозиция, придя к власти, сделает бОльшие или мЕньшие изменения в порядке вещей, но не факт, что вы эти изменения одобрите. С народом не борется ни власть, ни оппозиция. Борятся они за личную и корпоративную выгоду. Естественно, выгоды из вакуума не бывает, поэтому если у кого-то прилепится — значит у кого-то другого убавилось
                                                                          • –13
                                                                            Все правильно, оппозиция — противник власти, народ — противник государства. И государство не борется с народом, оно его ограничивает, управляет им.
                                                                            Задача оппозиции — прийти к власти. После прихода к власти в оппозиции начинается разброд и шатание, что и показали события на Украине.
                                                                            Задача народа — сохранить как больше прав и свобод, задача государства — минимализировать недовольство народа. Вот эти усилия по минимализации недовольства могут быть разными.
                                                                            • –2
                                                                              После прихода к власти в оппозиции начинается разброд и шатание, что и показали события на Украине.

                                                                              как вы думаете, если вдруг какая-то страна будет поставлять вооружение сепаратистам внутри России в огромных количествах и засылать диверсантов, у нас при нынешней власти не будет разброда и шатания? Понятно, что экономика Украины не выдерживает войны на востоке страны, на это надо ОЧЕНЬ много денег, да и то, в каком экономическом состоянии они приняли страну о многом говорит. У Украины ведь нет нефти и газа, то бишь легких денег.
                                                                              • 0
                                                                                Сорри за оффтоп, но роль нефти и газа для Украины играла металлургия.
                                                                                Угадайте с трёх раз в каких областях.
                                                                                • +1
                                                                                  России, чтобы сбывать свой металл приходится идти на демпинг. И это работает т.к. стоимость производства дешевле, т.к. дешевое топливо. У Украины топливо покупное и металл выходит дороже, а значит не такая это уж и жирная жила. Хорошо если позволяет содержать предприятия и людей которые там работают.
                                                                              • +1
                                                                                Ещё один путает «государство» и правящую элиту. У государства нет интересов, а у правящей элиты — есть. И интересы эти весьма отвратительны.
                                                                                • 0
                                                                                  Разве интерес государства — это не совокупность интересов граждан? Ведь по сути, государство — организация созданная для защиты этих самых интересов. Ну теоретически.
                                                                                  • 0
                                                                                    Только если правящая элита жёстко контролируется и выбирается гражданами. В ином случае «интерес государства» — это интерес исключительно этой властвующей кучки.
                                                                                    • 0
                                                                                      Если соблюдать интересы большинства, то ничего хорошего не выйдет. Множество решений, которые необходимо принимать, не встретят поддержки у простого народа. Более того, государство должно в первую очередь защитить себя, ибо если дать слабину, то съедят с потрохами. А без государства уже некому будет защищать чиь-то интерсы впринципе.
                                                                                      • +1
                                                                                        Множество решений, которые необходимо принимать

                                                                                        Необходимы для кого? Кто и как отвечает за результаты таких непопулярных решений?

                                                                                        государство должно в первую очередь защитить себя

                                                                                        Государство как политическая система не имеет ценности, если она не отвечает интересам граждан. Более того — оно наносит колоссальный вред людям.

                                                                                        После исчерпания внешних ресурсов для своей поддержки такая система обречена на развал. Ещё до нефтяного бума существовало множество государств, в которых власть элиты поддерживалась лишь продажей каких-то ресурсов, при этом «простой народ» продолжал жить в бедности. Как только ресурсы заканичвалась или сильно падали в цене — вся политическая система рушилась. И выяснялось, что за период «золотого времени» вся супер-прибыль утекала в благосостояние элиты, а в самой стране за это время не было развито никаких технологий и не создано конкуретной экономики.

                                                                                        Опыт СССР и РФ не является и не будет являться уникальным в этом отношении.
                                                                                        • 0
                                                                                          Необходимы для нормального существования государства. Иногда бывает необходимо начать войну, иногда бывает необходимо урезать какие-то социальные выплаты. Будем откровенны, интересы большинства граждан сводятся к удовлетворению базовых потребностей, и вряд ли это большинство одобрит ведение боевых действий или даже просто какие-то ограничения своих свобод.
                                                                                          А такие меры бывают необходимы.

                                                                                          То, что Вы написали про бедность простого народа, вообще не имеет отношение к вопросу. Естественно, государство заинтересовано в благополучии своего народа, так же как и фермер заинтересован в благополучии своего стада, как в основе своей экономики. Но говорить о том, что государство в первую очередь должно соблюдать интересы граждан, на мой взгляд глупо.

                                                                                          Скандал со Сноуденом отличный тому пример. Рассказал парень что США за всеми следят, и что? Что-то изменилось? Вряд ли. Приняли пару законов для вида, чтобы народ успокоился, и всё. ЦРУ действовало в интересах народа? Нет. В интересах государства? Да. И как Вы предлагаете такое решение официально протолкнуть в каком-нибудь Демократистане? Никак, вон какое бурление пошло по всему миру. А ведь если подумать, американцы действуют очень грамотно, используя современные технологии для тотального контроля и сбора информации.
                                                                                          • +1
                                                                                            То есть, вы согласны быть бараном из стада, которого другие бараны будут стричь и посылать на убой?

                                                                                            Напомню, что государством управляют не боги, а такие же люди, так что аналогия пастухом здесь неверна.
                                                                                            • +1
                                                                                              Дело не в том, согласен я или нет, а в том, как оно на самом деле. Или Вы думаете, что можете серьёзно повлиять на принятие важных решений? Нет, не можете. Что к лучшему, ибо если Вы можете влиять, то может влиять любой другой через Вас. Собственно, зачем все эти информационные войны и тотальная слежка?
                                                                                              Почему сразу «стричь и посылать на убой»? Вот в случае войны Вас, меня и много кого другого могут действительно постричь и отправить «на убой», только это обычное явление. Так и 70 лет назад было, так что, Вы участников ВОВ теперь баранами назовёте? И дело ведь не в людях-богах, а в том, что кто-то взял на себя ответственность принимать решения за миллионы, и, в случае необходимости, этими миллионами жертвовать, чтобы остальные могли продолжить вести нормальное существование.
                                                                                              • 0
                                                                                                а в том, что кто-то взял на себя ответственность принимать решения за миллионы, и, в случае необходимости, этими миллионами жертвовать, чтобы остальные могли продолжить вести нормальное существование.</blockquote

                                                                                                Перед кем и какую они несут ответственность?
                                                                                                • 0
                                                                                                  Перед мной, перед Вами, перед всеми, включая самих себя.
                                                                                                  Если под вопросом «какую ответственность?» Вы подразумеваете вопрос «как их будут наказывать в случае неудачи?», то, вероятно, никак, ибо вряд ли кто-то сможет объективно оценить их деятельность за приемлемое время.
                                                                                                  • 0
                                                                                                    Какая же это ответственность? Ответственность подразумевает наличие обратной связи по результатам хотя бы.
                                                                                                    Вы же говорите, что этого нет.
                                                                                                    • +1
                                                                                                      «Отве́тственность — субъективная обязанность отвечать за поступки и действия, а также их последствия.» с вики.
                                                                                                      Естественно, я не имел в виду юридическую ответственность.
                                                                                            • +1
                                                                                              Честно говоря, я немного оторопел от Вашего ответа.

                                                                                              Будем откровенны, интересы большинства граждан сводятся к удовлетворению базовых потребностей, и вряд ли это большинство одобрит ведение боевых действий или даже просто какие-то ограничения своих свобод.


                                                                                              Ага, ясно. Война — это хорошо, ограничения свобод — это хорошо, тотальный контроль — очень хорошо, государство существует для эксплуатации граждан.

                                                                                              У вас в детстве отца не было? Или били Вас что-ли? Откуда такие комплексы?

                                                                                              Вы по миру поездите, посмотрите на жизнь, книжки хорошие почитайте. А то ваша кровожадность Вам только несчастья принесёт по жизни.
                                                                                              • +1
                                                                                                Ага, ясно. Война — это хорошо, ограничения свобод — это хорошо, тотальный контроль — очень хорошо, государство существует для эксплуатации граждан.

                                                                                                Вот мне интересно: Вы это сами придумали? Ибо я такого не писал. Прочитайте ещё раз внимательно, а не переходите на личности.
                                                                                                • –1
                                                                                                  Поверьте, я внимательно прочитал ваш комментарий и ужаснулся.

                                                                                                  Иногда бывает необходимо начать войну

                                                                                                  государство заинтересовано в благополучии своего народа, так же как и фермер заинтересован в благополучии своего стада

                                                                                                  американцы действуют очень грамотно, используя современные технологии для тотального контроля и сбора информации
                                                                                                  • +1
                                                                                                    Т.е. Вы не допускаете, что вести боевые действия бывает необходимо? И заметьте: не «хорошо», а «необходимо». Это разные понятия, не так ли?
                                                                                                    И Вы не согласны с тем, что деятельность ЦРУ в интернете даёт американскому правительству колоссальное преимущество, например при разведывательно и контрразведывательной деятельности?
                                                                                                    • –1
                                                                                                      Иногда бывает необходимо начать войну

                                                                                                      Никогда. Странно, что приходится это объяснять. Ни одна развязанная война не принесла ничего хорошего, только горе и разрушения. Есть конечно на свете нелюди, которые и от этого получают удовольствие.

                                                                                                      И заметьте: не «хорошо», а «необходимо». Это разные понятия, не так ли?

                                                                                                      Вы так и не ответили на вопрос кому необходимо и для чего. «Необходимо» без мотивации бывает только у безвольных глупцов. Так что не разные.

                                                                                                      И Вы не согласны с тем, что деятельность ЦРУ в интернете даёт американскому правительству колоссальное преимущество, например при разведывательно и контрразведывательной деятельности

                                                                                                      Во-первых, Сноуден рассказал про злодеяния не ЦРУ, а АНБ. И это даёт понять, куда в первую очередь направлена подобная деятельность, а именно — внутрь страны, а не вовне. Контроль и власть, а разведка — уже после.

                                                                                                      А во-вторых, и в главных, для кого это преимущество? Выигрывает ли средний гражданин Джо от тотального контроля над информацией, развязанных войн и собственной эксплуатации правящей верхушкой? Очевидно что нет. А кто выигрывает? Маленькая кучка нелюдей, которых вы упорно и ошибочно называете государством?

                                                                                                      Почему благосостояние и власть этой маленькой кучки людей стоит жизней и благосостояния миллионов граждан, вопреки интересам последних?
                                                                                                      • +1
                                                                                                        Да Вы, батенька, в розовых очках. Пётр первый, наверное, ради развлечения прорубал России выход к морю, а война с финами в 1939 вообще началась исключительно из-за кровожадности Сталина? Это не вспоминая относительно свежие примеры, вроде второй чеченской.

                                                                                                        Как-то всё это не помешало американцам прослушивать немцев и прочих.
                                                                                                        Средний гражданин Джо может и не выигрывает моментально, но в далёкой перспективе — определённо. США часто развязывали войны исключительно из экономических соображений, а стабильная экономика выгодна и Джо. Так что очевидно, что Джо может выйграть от подобных начинай — главное смотреть на несколько ходов вперёд.

                                                                                                        По вашей логике все командиры в армии тоже «эксплуататоры», а любой директор фирмы — нелюдь. Ведь они выполняют такие же функции, как и государство, только в меньших масштабах. И им тоже приходится многими жертвовать для достижения целей.

                                                                                                        При чём тут благосостояние и власть? Вы думаете, что они все поголовно охочие до власти и денег психи? Нет, наверняка такие там есть, но согласитесь, что есть гораздо более простые способы заработать деньги, чем лезть во власть. И пока Вы думаете, что им нужны только власть и деньги, он наверняка пытаются добиться того, чтобы через N лет моя страна продолжала существовать (не знаю как ваша).
                                                                                                        • +2
                                                                                                          Как Вы думаете, насколько выиграли те, кто остался закопан в шведских и финских болотах?

                                                                                                          Что-то я не слышал о богатстве вернувшихся чеченских ветеранов… Видел, правда, покалеченных чеченских ветеранов, клянчущих деньги у метро. Зато Владим Владимыч, конечно, выиграл власть, которой теперь наслаждается.

                                                                                                          //США часто развязывали войны исключительно из экономических соображений
                                                                                                          Правители США также часто развязывали войны ради сохранения собственной власти, дальше что?

                                                                                                          //а стабильная экономика выгодна и Джо
                                                                                                          Стабильная экономика и война несовместимы. Вот владельцы заинтересованного в войне бизнеса (а так же политики) выиграли, а все остальные — проиграли.

                                                                                                          //По вашей логике все командиры в армии тоже «эксплуататоры»
                                                                                                          Конечно, на грани с рабовладельцами.

                                                                                                          //а любой директор фирмы — нелюдь
                                                                                                          Директор фирмы служит собственникам фирмы. Будет плохо служить — его сменят. Кому служит правительство? Кто собственники фирмы «Россия»?

                                                                                                          //Вы думаете, что они все поголовно охочие до власти и денег психи?
                                                                                                          Думаю, что они социопаты. Не знаю, подходит ли это под определение «псих». Кроме того, власть сама по себе является наркотиком похлеще денег.

                                                                                                          //он наверняка пытаются добиться того, чтобы через N лет моя страна продолжала существовать
                                                                                                          Да, отправка детей жить зарубежом и скупка зарубежной недвижимости это подтверждают. Ах да, и почему-то экпорт всей российской нефти контролирует один финский гражданин. И почему-то все бюджетные деньги проходят куда-то через Кипр и Виргинские острова. И почему-то вдруг понадабилась машина пропаганды, чтобы убеждать людей что всё идёт по плану. А так же вдруг резко озаботились поиском «национал-предателей», каждый месяц нам объявляют кто во всём виноват и кого бить на этот раз. Но вы не обращайте на всё это внимания, главное — веровать.

                                                                                                          //есть гораздо более простые способы заработать деньги, чем лезть во власть.
                                                                                                          Смотря в какой стране. В странах, где правительство никак не контролируется гражданами, это — самый наинадёжнейший способ. Потому что при любом другом способе заработать деньги, такое правительство может в любой момент их отобрать. Что, кстати, отлично было не раз проиллюстрировано в современной истории России.
                                                                                                          • 0
                                                                                                            Как Вы думаете, насколько выиграли те, кто остался закопан в шведских и финских болотах?

                                                                                                            Выбирая из «валяться на пепелище своей деревни» и «быть закопанным в чужом болоте ради того чтобы жили твои потомки» — разумнее выбрать второе. Во-первых это интереснее, во-вторых шансов выжить все же больше.
                                                                                    • 0
                                                                                      Вот мне очень интересно откуда вы берёте такие утверждения как «народ — противник государства». Это где-то написано, или Вы сами придумали? Очень часто встречаю.
                                                                                    • 0
                                                                                      Оппозиция — это те, кто борется за власть. Те, кто борется с властью — это не оппозиция, это иначе называется.
                                                                                      • 0
                                                                                        Это называется иначе, а именно, борьба народа с антинародной властью, которая не допускает оппозиции.
                                                                                        • 0
                                                                                          Ну вот и не надо называть оппозицией то, что оппозицией не является.
                                                                                • 0
                                                                                  Как разница распил или нет? Тут или взломают, или бесплатная проверка на стойкость всей системы. Хотя в сети и так достаточно принтов на тему атак на Tor. Вот, например:
                                                                                  www.nrl.navy.mil/itd/chacs/sites/www.nrl.navy.mil.itd.chacs/files/pdfs/13-1231-3743.pdf

                                                                                  Учтите, что изыскания будут проводиться с учетом доступа к СОРМ.
                                                                                  • +3
                                                                                    Да, давно хотел об этом сказать, сейчас статью напишу. В принципе, слежка за пользователями Tor в России реальна, я считаю.
                                                                                    • 0
                                                                                      Там две задачи — деанонимизация пользователя и деанонимизация владельцев hidden service. Вторых найти проще.
                                                                                • +1
                                                                                  Для понимания политиков главное — задать нужные вопросы.
                                                                                  1. Почему МВД (подсказка: вспоминаем агентство, которого нет)?
                                                                                  2. Зачем эта информация в легкодоступном источнике?
                                                                                  3. Почему так мало? 3.9 млн это полугодовой бюджет ИТ отдела средней-низкой квалификации. Без учёта попила.
                                                                                  • 0
                                                                                    1. потому что делами о киберпреступлениях занимается именно это минестерство
                                                                                    2. испугать владельцев других нод, чтобы уменьшить популяцию p2p роя
                                                                                    3. возможно, конкурс будет честным
                                                                                    • +1
                                                                                      Вопрос номер один — управление «Э» кому по вашему подчинено?
                                                                                      Вопрос номер два — потому что так обязаны делать все предприятия работающие по ФЗ-223 или ФКС.
                                                                                      Вопрос номер три — вам нужно чтобы с этого контракта ИТ отдел весь год кормился? Наверняка у кого то из руководства есть родственник владелец данной фирмы, с уже готовым решением. Все деньги останутся в семье, не переживайте.
                                                                                      • –2
                                                                                        А ответы ведь важны не мне, а вам. У меня есть свои ответы, мне интересны чужие.

                                                                                        Проясняю:
                                                                                        Пункт первый очень хорошо согласуется с пунктом вторым. Нашим служакам почему-то внезапно захотелось показать, что они не хуже, чем несуществующее агентство, которое заявляло про взлом ТОРа. Следующий вопрос: «Почему захотелось?», и «Почему именно сейчас?». «Как это связано с закручиванием гаек в целом?». К прицелу на киберпреступления думаю это отношения не имеет, далековато государственным думалкам до того. Они, надо признать, вводят законы и действуют довольно последовательно в своей мразматичной манере. А вот выложить на стол и измерить служаки различного рода разных стран любили всегда.

                                                                                        Вопрос второй связан с тем, что в любом государстве силовые структуры всегда имеют каналы действий в обход легкодоступных мест. Всё-таки государство это монополия на применение силы. Показательные действия должны показывать. «Кому?». Смотреть первый вопрос, и смотреть вокруг (сверху, снизу, в соседних постах).

                                                                                        Вопрос третий подтверждает показывательную суть деяния. Не существует в жизни человека абсолютов, кроме смерти, пожалуй. Пилят в стране много, да не всё.

                                                                                        Призываю думать дальше=)
                                                                                        • 0
                                                                                          мразматичной

                                                                                          А ведь хорошее у вас слово получилось. Ёмкое, меткое.
                                                                                        • 0
                                                                                          3. Тоже удивился сумме тендера. Google в своих конкурсах типа Pwnium ставит те же миллионы, только в долларах, и толп желающих ломануть Chromium никогда не наблюдается.
                                                                                        • –1
                                                                                          • 0
                                                                                            Комментарии по ссылке поднимают и без того праздничное настроение = )
                                                                                          • –2
                                                                                            Только Чебурашка, только хардкор.
                                                                                            • +3
                                                                                              Научно-производственное объединение «Специальная техника и связь» МВД РФ
                                                                                              … @ yandex. ru
                                                                                              • +2
                                                                                                Не волнуйтесь за них — заявки то к ним придут в запечатанных конвертах на бумажном носителе.
                                                                                                • 0
                                                                                                  Привязанные к голубям, которые тоже были запечатаны в контейнеры и отправлены в запечатаных самолётах.
                                                                                                  • 0
                                                                                                    Почтой России.
                                                                                              • +13
                                                                                                Почтовый ящик:


                                                                                                Так и хочется сказать: «prostis со свободой»
                                                                                              • 0
                                                                                                У ФКУ НПО «СТИС» МВД РОССИИ есть и другие интересные предложения, например до середины июля можно заявиться на реализацию информационной системы для МВД за 1.5 млрд руб.
                                                                                                • +1
                                                                                                  Знающие люди есть? Во сколько у нас вообще оценивается рынок IT услуг в стране? С таким тендером тут нехилый прирост будет.
                                                                                                  • 0
                                                                                                    700 миллиардов в год, плюс-минус, по разным оценкам. Совсем недавно минкомсвязь как раз выдвигала предложения правительству, чтобы ИТ-рынок можно было посчитать в рамках действующего росстата.
                                                                                                  • 0
                                                                                                    В СТИС и другие интересные события происходили:
                                                                                                    top.rbc.ru/incidents/04/11/2012/823390.shtml
                                                                                                  • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                    • +5
                                                                                                      Живя в РФ американского правительства я не особо боюсь, чего не скажешь о нашем.
                                                                                                      • +11
                                                                                                        Логично. Живя в США вы бы российского правительства не боялись…
                                                                                                    • +1
                                                                                                      Если американские службы взломают/взломали ТОР — гражданам России от того ничего не будет, если же взломает ФСБ — репрессии
                                                                                                      • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                      • 0
                                                                                                        Трукрипт уже всё.
                                                                                                        • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                          • 0
                                                                                                            В чем конкретно уязвимость, заявленная авторами?
                                                                                                            • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                        • +1
                                                                                                          Тут заковыка в другом. Когда пошёл поток новостей о государственном регулировании и цензурировании интернета, была куча комментов о том, что айтишникам вся эта политика до лампочки — они, мол, уйдут в I2P/TOR. Ну вот теперь им открытка от МВД РФ :)
                                                                                                          • НЛО прилетело и опубликовало эту надпись здесь
                                                                                                        • +1
                                                                                                          Просто напоминаю о посте «Каждый сможет взломать Tor за 3000$».
                                                                                                          • +3
                                                                                                            Их отменили, кстати. Их не будет на BlackHat.
                                                                                                          • +1
                                                                                                            3.9 млн не похоже на распил (ну просто нечего распилить).
                                                                                                            • +6
                                                                                                              учитывая то, что в основу работы лягут мнения экспертов в комментариях к этому посту, им даже не надо будет напрягаться, чтобы получить эти деньги.
                                                                                                              • 0
                                                                                                                Рассматривайте это с той позиции, что некоторые методы атаки на Tor уже описаны, можно просто немного погуглить и предоставить их, положив 4 млн себе в карман.
                                                                                                              • 0
                                                                                                                А что, инициализация соединения не лежит в паттерне, exe с прошитым ключем поставляется? А идентификация клиентуры по заходам на сайт torproject или по спискам ip нод? Задача же не в блокировании, а в выделении этих абонентов в отдельный сегмент.
                                                                                                                • –1
                                                                                                                  Давно понятно, что TOR — не панацея. By design.
                                                                                                                  Панацея By Design — это hyperboria. Правда, это не средство анонимизации. Это средство шифрования всего трафика вообще.
                                                                                                                  • +1
                                                                                                                    hyperboria тоже не панацея, шифрование трафика не спасает от его обнаружения.
                                                                                                                    • 0
                                                                                                                      А я и говорю — это не средство анонимизации.
                                                                                                                    • +3
                                                                                                                      Панацеей будет законодательство (которое нормально исполняется), которое защищает права человека от других людей, корпораций и государства. Защищает от цензуры, защищает тайну переписки и право на личную жизнь.
                                                                                                                      • –1
                                                                                                                        От цензуры Hype защищает.
                                                                                                                        Тайну переписки (при условии неиспользования публичных инструментов вроде фейсбука) — тоже.
                                                                                                                        Право на личную жизнь в условиях Hype-сети вместо Интернета, каждый волен обеспечивать сам.

                                                                                                                        Если ты отправил свои данные фейсбуку — тебя никакой Hype, конечно, не защитит. А вот послушать твой трафик, вмешаться в него, расшифровать, организовать Mitm — очень даже способен защитить от такого. Аналогично и с цензурой — технической возможности цензурировать что-либо в такой сети нет. Есть возможность найти того, кто выложил информацию, и дать ему по голове. Но не заблокировать сайт.
                                                                                                                      • 0
                                                                                                                        ИМХО, на уровне государства гиперборею еще проще развалить, ведь каналы останутся в собственности государства.