Hieraŭ la Ŝtata Dumao leĝo pri suverena Runet. Sed reen en marto, la nun leĝigitaj metodoj kaŭzis interrompojn en la laboro de Yandex-servoj. Ni parolas pri testado de DPI-teknologio (Deep Packet Inspection) kaj reta atako meze de la pasinta monato. Memoru, ke Yandex alfrontis potencan , pro kiu trafiko devis esti permesita en pretervojo, kio kaŭzis superŝarĝojn ĉe provizantoj. Nun spertaj opinioj pri ĉi tiu afero.
"Antaŭ kelkaj semajnoj, ni senkonscie havis kelkajn "ekzercojn" kiam, pro kialoj ligitaj al la blokado de Roskomnadzor, trafiko [al Yandex-resursoj] trapasis la ekzistantajn DPI-sistemfunkciigistojn nun. Post tio, la plej multaj el la servoj kolapsis, uzantoj spertis sovaĝajn malfacilaĵojn, kaj, sekve, ni jam spertis, kio estas trapasi trafikon tra DPI," Sokolov diris dum parolado en la konferenco "Certigante fidon kaj sekurecon uzante ICT".
"El la kunteksto de la leĝo [pri la suverena Runet], estas klare, ke ĉi tiuj rimedoj por kontraŭbatali eksterajn minacojn estas nenio pli ol DPI-sistemoj tra kiuj la tuta trafiko estas planita pasi. Sekve, kun nunaj trafikaj volumoj, tiaj DPI-oj ne ekzistas en la mondo, kaj eĉ ne estas disvolvitaj, kiuj povus subteni tian reĝimon sen gravaj perdoj por servoj, "diris Alexey Sokolov.
Alivorte, kiam vi uzas DPI, la alirrapideco neeviteble falos, kaj servoj ricevos malpli profiton de reklamado. Samtempe, la teknologio mem estas sufiĉe oportuna, ĉar ĝi permesas vin trovi kaj bloki virusojn, filtri datumojn ktp. Sed uzi ĝin por blokado estas malefika, ĉar la sistemoj estas tre multekostaj, kaj ankaŭ pliigas signalajn prokrastojn.
Notu, ke antaŭ kelkaj tagoj Roskomnadzor la neefikeco de Telegram-blokado. Laŭ la estro de la RKN Aleksandro Zharov, la ekzistanta blokado-sistemo ne havas la atendatan efikon, sed la agentejo ankoraŭ blokas la IP-adresojn de la Telegram-mesaĝo, kaj la servo mem estas pli malrapida.
"Estas tro frue por tiri konkludojn. Estis juĝa decido, kiun ni plenumas. Evidente, la ekzistanta blokadsistemo, kiu implikas blokadon de telekomunikaj telefonistoj surbaze de la IP-adreso kaj DNS-signaturo, ne havas la efikon, kiun ĝi devus havi, se ni parolus pri blokado. Sed nun ni parolas pri kontraŭstari la disvastiĝon de malpermesitaj informoj sur la teritorio de la Rusa Federacio. Ni ankoraŭ difinas la IP-adresojn kie Telegramo ekzistas. Ni blokas ilin. De tempo al tempo, vi verŝajne observas sur via inteligenta telefono, ke ĝi ŝarĝas pli malrapide, "diris Zharov.
Alivorte, la estro de RKN subskribis sian propran senpovecon.
fonto: 3dnews.ru