— Гость (11/11/2012 00:49)

This service provides near real-time reputation information on a large number of TLS/SSL certificates seen in the wild, collected continuously by Bro at several partner network sites. The notary’s data includes the time when a certificate was first and last seen, and whether we can establish a valid chain to a root certificate from the Mozilla root store.

Мораль такова: то, что сейчас творится с ОпСоСами, вскоре будет и с интернет-провайдерами, ничего хорошего ждать не приходится.

Причем p2p-приложения, как правило, ведут себя крайне агрессивно, открывая огромное кол-во сессий

плюс недавний переход BitTorrent на UDP-транспорт долил масла в огонь

оператор получает возможность блокирования неугодного ему трафика

Получается, что DPI — это фактически такой СОРМ в руках коммерсантов. Если раньше заурядный пользователь мог думать, что никаким специальным агентствам он сам и его убогий трафик неинтересен, то теперь к трафику могут с разной степенью нарушения закона (вопрос лишь, как это провернуть и как оформить), но достаточно легко и незаметно (всё ведь продаётся и покупается), получить доступ кто-угодно, от сетевых маркетологов до ревнивых знакомых и прочих вполне заурядных персонажей.

от сетевых маркетологов

до ревнивых знакомых и прочих вполне заурядных персонажей.

Могут использовать flavour, выделяя трафик на конкретный URL, например vkontakte.ru либо odnoklassniki.ru, что позволит оператору сформировать новые сервисы типа «Бесплатный ВКонтакте» и подобные.

Появляется возможность реализации квотированных сервисов, например со сменой скорости абоненту после потребления определенного кол-ва трафика, сервисов привязанных к календарю (спец. предложения по выходным/праздникам), предоставление бесплатного доступа к определенным URL либо сетям, сервисы с перенаправлением абонента на определенный URL (например в информационных/уведомительных целях) и многое другое

возможность полного контроля трафика с учетом времени суток

"II.4.13 Example “Blocking Peer-to-Peer VoIP telephony with proprietary end-to-end application control protocols”"
"II.5.1 Example “Detecting a specific Peer-to-Peer VoIP telephony with proprietary end-to-end application control protocols”"

II.5.1 Example "Detecting a specific Peer-to-Peer VoIP telephony with proprietary end-to- end application control protocols"

Example for a bidirectional, stateful DPI policy rule. Note: the rule itself illustrates just the
principal proceeding, but is not necessarily sufficient for a real deployment.

Table II.5.1 ­
Example

DPI Policy Rule ("Detect TELEPHONYSERVICEX session establishment")

1. VoIP какого производителя используется.
2. Кто с кем связывается (IP-адреса).

из крайности в крайность

пишут^[link12]

• Thinking takes time (who has much of that these days?)
• Thinking may lead one to conclusions that are frightening or that compel one to act
• Government and media censorship limit access to information and warp the facts
• Thinking might require going against the mainstream
• Thinking might require giving up long held beliefs
• Thinking might require giving up important social relationships
• If one thinks for himself and is wrong, who is he to blame?
• Each time we have to solve a problem or think for ourselves, we bring with us our own biases that might impede our understanding
• Biases develop over one's lifetime, as a result of the influence of family members, peers, colleagues, and are difficult to overcome

В подростковом возрасте(до 17-19 лет) слизистая у девочек еще не сформирована окончательно. Потому даже самый нежно романтический и непродолжительный секс все равно часто приводит к различным повреждениям таковой.

С точки зрения медицины, способность совершать половой акт появляется у девочек в 10—13 лет, а наиболее благоприятным с морфофункциональной точки зрения для потери девственности является возраст 15—19 лет, что связано с началом перерождения ткани девственной плевы в возрасте 20—22 лет, ввиду чего более поздняя дефлорация может быть осложнена[1][2].

По данным, полученным исследователями университета Коламбия, среди потерявших девственность в возрасте 21—23 лет больше доля лиц, испытывающих проблемы в последующих половых отношениях[3].

Именно по этой причине, в ряде стран, после выдачи за муж своей малолетней, тёща по несколько лет исполняла "супружеский долг" вместо дочери.

В подростковом возрасте(до 17-19 лет) слизистая у девочек еще не сформирована окончательно.

Однако по всем канонам современного общества педофилами они становятся не в тот момент, когда в них обнаруживается интерес к юным созданиям. А когда перестают соглашаться/подчиняться запретам на секс с таковыми.

Должны ли наказываться лица занимающиеся пропагандой наркотиков, если свободный оборот таковых запрещен законами?

Плохо ли, если ширится спектр технических средств для выявления фактов такой пропаганды?

Гораздо более насущным является использование DPI в качестве инструмента тотального контроля одной прослойки населения за всеми остальными. И теми обоснованиями, под соусом которых такие инструменты контроля пытаются вводить.

Однако, развитие DPI-технологий даёт силу одной группе лиц над другой, из-за чего другая группа вынуждена разрабатывать методы противодействия.

В ряде народов так до сих пор

не используется для поиска и выявления

А вот как и для чего будет использоваться система

Однако, система видео-наблюдения и контроля движения транспортных средств не используется для поиска и выявления лиц склонных к наркомании/педофилии. Равно как не используется и для выявления лиц придерживающихся определенных религиозных/политических взглядов или каких-то особенных сексуальных пристрастий не регламентируемых законодательно.

А вот как и для чего будет использоваться система

вопрос в качестве получаемой информации.

Автомобиль – это средство повышенной опасности, и ПДД введены чтобы уменьшить реальный риск потери здоровья и жизни

Из того, что вы ходите по каким-то улицам или в определённые магазины, не так много можно заключить.

Сравнение Интернета с дорожным движением – типичный пример демагогии путинских помазанников на дворянство, с использованием ложной аналогии.

Любители покричать

DPI в РФ – Сенсации! Расследование!^[link15]

привычный тык в кнопку «ОК» теперь чреват потерей денег мгновенно и без дополнительных предупреждений.

Отключить новый сервис невозможно.

Новый сервис позволяет абонентам покупать на сайтах партнеров компании в упрощенном режиме аудио-, видео- и графические файлы, а так же услуги, не требующие загрузки (например, оплачивать билеты в кинотеатр). Оплата приобретенного контента или услуг будет производиться с мобильного счета абонента.

Соединение через прокси тоже не спасает, от души наподписывать вставленную в роутер SIM-карту можно даже через Opera Mini смартфона, подключенного к роутеру через Wi-Fi

Опсосы снимают сливки от использования DPI:

Соединение через прокси тоже не спасает

и больше НИКОГДА на такие темы не парится

Даже в этом случае вам подключат без вашего ведома какой-нибудь "гудок-плюс" и будут снимать денежку.
А еще симки используют в модемах для подключения интернета там, где нельзя протянуть провод. И эта гребанная "услуга" превращает интернет в минное поле, не знаешь где подорвешся. Вывод: VPN теперь обязательный минимум для любого кому нужен правильный интернет.

большой проблемы с рекламными DPI представитель этой компании не видит: Передаются не персональные данные и не список сайтов, которые посетил пользователь, а информация о принадлежности этого пользователя к той или иной группе потребителей

Тогда можно законно попросить их написать и правила под якобы рекламный заказ? С правилами для профилирования любителей петард и скороварок теперь уже понятно. Но можно и правила для любых других категорий граждан придумать. Рекламщикам то всё равно.

возможности учёта "категории" при распределени не подпадающих под закон о публичной офферте благ (как то приём на работу, выдача кредита, допуск в частный клубы и т.д.)

Речь просто шла о ситуациях, когда вам могут отказать без объяснения

Публичный договор имеет отношение только к коммерческим организациям

по закону нельзя

С ценником просто слишком заметно и демонстративно.

А так, где-то было скандальное судебное разбирательство, когда в какую-то специфическую сферу обслуживания (вроде ресторана традиционной кухни) человека не приняли по национальности и наниматели имели глупость открыто сказать об этом нанимаемому. Но в ситуации приёма на работу, например, всегда можно придумать тысячи формальных причин. Отказы в визе или усиленные обыски в аэропортах и другие малоприятные процедуры могут быть вообще официально беспричинными для дискриминируемого.

Публичный договор имеет отношение только к коммерческим организациям

Очередное заблуждение, задумайтесь на пару минут почему, если не дойдет — позвоните юристу.

Ни один банк, ни одно питейное заведение не рискнут

Очередное заблуждение

Публичный договор имеет отношение только к коммерческим организациям

увеличил зону покрытия в Московском регионе
...
планирует обеспечить 100% покрытие всех районов Москвы. Это даст возможность нашим рекламодателям в любом районе применить уникальный геотаргетинг вплоть до конкретного дома, а также воспользоваться другими функциями системы таргетированной рекламы

Рейтинг популярности браузеров

составил рейтинг популярности браузеров используемых как на персональных компьютерах, так и на мобильных устройствах среди своих московских интернет пользователей.

Статья 426^[link24] Публичный договор
1. Публичным договором признается договор, заключенный коммерческой организацией ...

Вторым моментом является выдача со стороны провайдера обезличенной пользовательской базы (только идентификаторы в виде hash'а от каких-то статических параметров) с геопривязками точности до дома. Именно такой механизм на торговых площадках, что размещают баннеры iMarker, позволяет выдавать релевантную рекламу относительно запросов пользователя в интернете (тот самый профиль пользователя).

Проблема в том, что DPI также используется для блокировки доступа к сайтам из различных «черных списков» по URL, а не по IP

Relying on the government to protect your privacy is like asking a peeping tom to install your window blinds.

innovative Internet-based advertising service in Russia, providing its customers unique targeting functionality based on location, gender, age and other parameters of the target audience

Вроде бы говорилось, что можно блокировать определённые ролики на youtube несмотря на то, что там HTTPS.

Есть законы о защите персональных данных. Странно, почему провайдер может их продавать частным компаниям.

Если не указано иное, абонент выражает согласие на:
– предоставление доступа к услугам связи других операторов (в т.ч. услуги роуминга); []Не согласен
– передачу и поручение обработки третьим лицам сведений об Абоненте в соответствии с пп3.4., 7.5 Условий; []Не согласен
– получение рекламы, использование сведений о нем в целях продвижения услуг. []Не согласен

Вы уверены, что речь о блокировке в канале, а не непосредственно самим ютюбом по запросу

Как бы то ни было, ещё не так давно видеопоток передавался с ютюба по HTTP, даже при просмотре страниц по HTTPS.

Не странно, потому что ПД не передают, только обезличенные метаданные. Это мы с вами знаем, что от метаданных до ПД один шаг...

Если врач своими словами расскажет маркетологу, как и чем болеет его пациент, но ксерокопию его больничной книжки никому продавать не будет, нарушит ли он этим врачебную тайну?

Я серьёзно не понимаю, почему ISP считется ненарушающим закон.

Если кодекс говорит, что нечто незаконно, оно ведь таково? А то тут уже был ранее разговор в стиле "пока суд не признает незаконным убийство, всё законно".

Если я, как абонент, не отметил этот пункт, что это означает? Да, я не давал согласие. Но если действия по передаче производных от ПД третьим лицам не урегулированы, то провайдеру моего согласия на это и не требуется. Фактически пункт лишается какого бы то ни было смысла.

2. ... под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. ... обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных.

4. К свойствам обезличенных данных относятся:
полнота (сохранение всей информации о конкретных субъектах или группах субъектов, которая имелась до обезличивания);

5. К характеристикам (свойствам) методов обезличивания персональных данных (далее – методы обезличивания), определяющим возможность обеспечения заданных свойств обезличенных данных, относятся:

обратимость (возможность преобразования, обратного обезличиванию (деобезличивание), которое позволит привести обезличенные данные к исходному виду, позволяющему определить принадлежность персональных данных конкретному субъекту, устранить анонимность);

Взаимоисключающие параграфы?

"Полнота" — просто одно из свойств. Не все методы обезличивания обязаны его сохранять.

Ну и также полезо иметь ввиду, что: <...> По моему они собираются не только оценивать методы по этому свойству, а именно требовать его наличия.

Где сказано об обязательном требовании? Вы хоть прочитайте описания методов. В частности:

13. Метод изменения состава или семантики ...

Метод обеспечивает следующие свойства обезличенных данных:

структурированность;

релевантность;

применимость;

анонимность.

Оценка свойств метода:

обратимость (метод не позволяет провести процедуру деобезличивания в полном объеме и применяется при статистической обработке персональных данных);

...

стойкость (стойкость метода к атакам на идентификацию определяется набором правил реализации, стойкость метода не повышается с увеличением объема обезличиваемых персональных данных);

возможность косвенного деобезличивания (метод исключает возможность деобезличивания с использованием персональных данных, имеющихся у других операторов);

Российские интернет-провайдеры сдали DPI-данные рекламщикам^[link45]

провайдеры подключены к сервису «таргетированной рекламы» imarker, которому они зеркалируют исходящий от пользователя трафик. Зеркалируют не только саму ссылку, но и, как минимум, все заголовки до удаленного HTTP-сервера. Как они сами заявляют, у них обрабатывается 38 млн. абонентов ISP.

По информации от sporaw, imarker теперь принадлежит зарубежной компании Phorm.