Direct Connect. Дисишка. Локалка и люди. Стронг и все-все-все.

Олдфаги, ещё помните такое? Представьте, на просторах Интернета оно ещё живое и всеми конечностями держится за своё существование. Как именно — вопрос отдельный.

Я тут на досуге решил научить работать DC через TLS. А что? Инфы на хабах полно, а протокол текстовый, читается Яровой, при необходимости, влёт.

В-общем, модно и злободневно.

Итак, что нужно, чтобы задействовать шифрование в Direct Connect?

Для этого требуется, во-первых, ADCs хаб (NMDCs хабов не существует).

Строго говоря, можно использовать и обычный ADC хаб, но с непредсказуемым результатом.

Во-вторых, нужен современный правильно настроенный DC клиент. Стронг не подойдёт, ага.

Как настроить DC клиент для работы на ADCs хабе?

В настройках клиента нужно заглянуть в раздел Encryption, он же Security & certificates или Безопасность.

Излишне упоминать, что при использовании активного режима TCP порт для TLS также должен быть проброшен.

DC++

Обратите внимание, личные сообщения также можно отправлять по зашифрованному каналу, "мимо" хаба.

AirDC++

Самый наглядный. Он покажет, если клиент, с которым Вы устанавливаете защищённое соединение, не настроен должным образом. Тоже умеет шифровать личные сообщения.

ApexDC++

Самый невнятный. По состоянию на сегодняшний день добиться с его помощью соединений только по зашифрованному каналу не представляется возможным.

Так или иначе, это лучший вариант для использования вместо напрочь устаревшего StrongDC++.

FlylinkDC++

Самый строгий и самый неадекватный. Перевод опций безопасности (как и в AirDC++) ошибочен, а по умолчанию клиент игнорирует безопасные соединения и разрешает обычные, что...неразумно.

В случае успешной установки соединения с помощью TLS (например, при скачивании файллиста) колонка Cipher или Шифр в окошке передач будет заполнена.

Помогите пожалуйста - что можно сделать в данной ситуации? Отправил жалобу в РПН и ФАС, жду ответа. Чтобы понятно было о чем речь, скопирую текст обращения:

- - -

Здравствуйте! Прошу Вас рассмотреть вопрос о законности поднятия цен на услуги провайдером на 30% с Нового Года. Провайдер «Мортон Телеком», г. Лобня Московской области, тарифный план «Голубой» - после 01.01.2019 с 500 рублей подорожал до 650 (по неподтвержденным данным некоторые тарифы подорожали на 50%). Никаких дополнительных услуг, повышения скорости и т.д. не было – просто подняли цену на 30%, аргументируя это «общим повышением цен». В среднем цены поднялись % на 10 по стране (40-50 р.), а у них – на 30. Перейти на услуги другого, более добросовестного провайдера, тоже нельзя, потому что в доме (и так почти в каждом) всего «два» провайдера, захватившие сеть – «Мортон Телеком», и «Ростелеком», что по сути одно и то же (одинаковые цены, даже название тарифов – по сути, монополия без альтернативы для пользователей). Кроме того, никакого уведомления не было, провайдер, по сути, просто украл деньги со счета. Монополия, необоснованное повышение цен втихомолку (узнаете, мол, когда не хватит денег в личном кабинете) – прошу Вас разобраться.

- - -

Вот такие дела. Осознание того, в какой стране живешь, конечно, настраивает на пессимизм, но вдруг. Расскажите, у вас тоже поднялись тарифы на Интернет? На сколько %? Так же втихомолку или нет? Вообще, в целом, у меня у единственного такая ситуация?

Вчера решила приобрести для нового телефона дополнительную сим-карту. И, поскольку много лет была абонентом МТС, как и большинство родственников (а это дает определенные преимущества), отправилась за покупкой в салон МТС на Красной площади Выборга.

В тесном помещении, как ни странно, скопилась очередь. Не слишком большая, но всё же человек пять. Образовалась она даже не потому, что сотрудники офиса обслуживали клиентов, не торопясь. Может, они спешили, но получалось не очень. Ждать пришлось около получаса. Наконец, очередь дошла до меня, и молодой человек начал переписывать мои паспортные данные. Закончив, предупредил, что с паспорта нужно снять копию. Я вроде слышала, что это не вполне законно, но уверена в этом не была, да и паранойи у меня нет — пусть, думаю, копирует... После этого он поднялся со своего места и с улыбкой, как показалось, немного торжественно, объявил: «А у нас новшество!». Ну, думаю, не иначе, новогодний сюрприз от МТС — какой-нибудь бесплатный гигабайт интернета или пакет СМС. Но я ошибалась!

— Теперь мы фотографируем своих клиентов! - закончил своё объявление представитель компании. Я подумала, что ослышалась.

— Чтобы купить симку я должна сфотографироваться? Почему?!

— Вышел новый закон!

— Какой закон, когда вышел?

— Это целая куча поправок!

— К какому закону? У него же есть номер, дата, подпись...

— Ну, это связано с пакетом Яровой.

— А если я не хочу фотографироваться? - предприняла я последнюю попытку, ощутив, что зимняя шапка в теплом помещении не могла не испортить причёску.

— Тогда мы не сможем продать вам сим-карту.

С этим я немедленно согласилась и поспешила на воздух... Ближайший салон связи находится неподалёку, на улице Мира. Там не было никакого столпотворения. Узнав, что можно купить симки аж трёх операторов, я спросила, придётся ли фотографироваться. Девушки недоуменно переглянулись, и я поспешила объяснить ситуацию, пока они не подумали, что я тронулась умом.

В общем, приобрела новую карту случайно выбранного оператора без проблем. Вернувшись домой, позвонила по телефону, указанному на сайте МТС. Автоответчик ничего о фотографиях не сказал, а с живым человеком поговорить не удалось. Никакой информации о «новшестве» на официальном сайте оператора тоже не обнаружила.

Погуглив, нашла публикацию, где было такое пояснение: «Фотографирование клиента при заключении какого-либо договора является вполне нормальной практикой для многих банков в России. ...Сотрудники сотового оператора «МТС» будут обходиться только одной фотографией, которую добавят в электронную версию контакта, занеся все данные в специальную базу. К просьбе сфотографироваться нужно относиться с пониманием, потому как такое требование прописано в договоре».

То есть, «отнестись с пониманием» не потому, что есть закон такой-то (номер, дата), а потому что требование прописано в договоре!

Вспомнив, что сотрудник салона связи МТС упомянул про пакет Яровой, нашла постановление № 445 от 12 апреля 2018 г. «Об утверждении Правил хранения операторами связи текстовых сообщений пользователей услугами связи, голосовой информации, изображений, звуков, видео- и иных сообщений пользователей услугами связи». Даже попробовала прочитать. И создалось впечатление, что МТС хочет переплюнуть Ирину Яровую, перевыполнив драконовские требования постановления: ничего про фото на память не нашла.

А работникам офисов МТС посоветовала бы хоть для отмазки иметь под рукой это постановление, чтобы помахать документом перед лицом очередного въедливого клиента. Может быть, кого-то это успокоит, и уменьшит естественный, в связи с «новшеством», отток абонентов к другим операторам, не таким оголтелым сторонникам репрессивных законов.

Елена Винокурова

Сенат Австралии одобрил закон, который заставляет технологические компании предоставлять полиции и органам безопасности доступ к зашифрованным сообщениям. Это поможет бороться с преступностью, считают австралийские власти.

Закон получил название “О доступе и содействии 2018 года”. Он позволяет правоохранительным органам требовать от компаний передачи информации о пользователях, даже если она полностью зашифрована. А поскольку в настоящее время у компаний нет возможности просматривать сообщения, защищенные сквозным шифрованием, им придется найти ключи к их получению.

Кого это коснется

Закон напрямую затронет таких технологических гигантов, как Google, Facebook, Apple. Полиция и спецслужбы Австралии получат право требовать от компаний ключи шифрования, а также возможности бэкдора, которые позволят самостоятельно получать доступ к устройствам и сервисам. Компании при этом не смогут уведомлять пользователей о сотрудничестве с правоохранительными органами.

Как будет работать закон

В законе обозначены три типа уведомлений, которые могут направлять властные органы IT-компаниям:

1) Уведомления о технической помощи (TAN). В этом случае госструктуры должны будут получить возможности перехвата, которые уже есть у провайдера.

2) Уведомления о технических возможностях (TCN). В этом случае компания обязана будет создать новую возможность перехвата.

3) Запросы технической помощи (TAR). Такие запросы компании могут выполнять или отклонять (например, сославшись на то, что задача невыполнима технически), причем без риска получить штраф.

Направлять запросы госструктуры будут иметь право только на основании ордера при расследовании особо тяжких преступлений.

Если компании откажутся сотрудничать с властями и отвечать на запросы, они могут столкнуться с финансовыми штрафами до 10 млн австралийских долларов ($7 млн 227 тысяч). А сотрудникам, которые отказались помочь получить данные предполагаемых преступников, могут грозить тюремные сроки.

Неясные моменты

Пока не до конца понятно, как трактовать закон. Например, обязаны ли госструктуры обращаться к компаниям напрямую или могут потребовать от конкретного сотрудника, чтобы тот втайне от работодателя и коллег внедрил бэкдор в код в случае отказа от сотрудничества. Такой сценарий вызывает у специалистов, мягко говоря, недоумение. Ведь код проходит множество проверок перед финальным релизом продукта, определить, кто из разработчиков внедрил бэкдор, не составляет никаких сложностей.

Реакция общества и IT-компаний

Правительство заявило, что этот законопроект будет нацелен на предотвращение терроризма, убийств и преступлений, связанных с распространением наркотиков. Но критики считают иначе.

Австралийская комиссия по правам человека опубликовала заявление, в котором раскритиковала инициативу: “Определение конкретных действий в законопроекте настолько расплывчато, что потенциально допускает практически неограниченные возможности для спецслужб”.

По мнению общественников, законопроект содержит опасные лазейки.

В ассоциации Digital Industry Group (в нее входят Twitter, Facebook, Apple, Google, Amazon) уже заявили, что технические бэкдоры могут быть использованы хакерами: “изменения ставят под угрозу безопасность приложений и систем, которыми каждый день пользуются миллионы австралийцев”.

Пока документ поддержали обе палаты парламента, теперь для вступления в силу его должен подписать генерал-губернатор Австралии.

“По сути это аналог российского «закона Яровой», который требует от интернет-компаний обязательной расшифровки трафика по запросу правоохранительных органов. В отдельных моментах австралийский закон даже более суровый, чем российский”, считают в компании GlobalSign, специализирующейся области интернет-безопасности.

Одна из крупнейших IT-компаний в Австралии – Atlassian, напоминает Александр Литреев, российский эксперт по IT-безопасности и автор популярного телеграм-канала «Сайберсекьюрити и Ко». Разработчики Atlassian создали такие известнейшие по всему миру успешные сервисы, как JIRA, BitBucket, HipChat, Zephyr, Bamboo.

“Для нее последствия такого решения законодателей могут быть чудовищными, вполне вероятно, что компания может сменить юрисдикцию под таким давлением со стороны своего государства”, – заключает эксперт.

ЦИТАТА

Законы Австралии превыше законов математики

Между тем, местные чиновники демонстрировали категорическое непонимание основ того, что они пытаются регулировать. Во время консультаций по тогда еще законопроекту премьер-министру Австралии Малкольму Тернбуллу (ушел в отставку в августе нынешнего года) эксперты пытались объяснить, какие опасные последствия может повлечь нововведение. На что чиновник категорично заявил: “В Австралии существует верховенство законов Австралии. Похвально, что в математике существуют свои законы, но на территории Австралии действуют только законы Австралии”.

Тут несколько источников.

https://news.yandex.ru/story/V_Avstralii_prinyali_svoj_zakon...