#отчет
Совершенно внезапно узнал, что один из моих давних товарищей, волей случая оказался в радиусе моей досягаемости, приняв решение пойти на службу в БПЛА. И пользуясь возможностью помочь ему и его соратникам, оказал посильную поддержку небольшой партией оборудования, которая весьма оказалась к месту.

Выдано:
- Ноутбук для связистов/БПЛА - 1 шт. (От Евгения).
- Набор инструмента для работы с полевыми линиями - 1 к-т.
- Портативный инвертор - 1 шт. (От одного из подписчиков).
- АКБ для Азарта увеличенной ёмкости - 5 шт.

Ну и по мелочи ещё всякое.

Все это возможно только благодаря вашей посильной помощи, друзья. Оказать содействие каналу в деятельности >>тут<<

Ещё Тапики на выдаче оборудования.

Пока товарищ Контур транспортирует ко мне в мастерскую телефоны, туда едет ещё один груз, который стало возможным приобрести благодаря акции "Пятничная сотка". Адчод в конце недели.

Причастных - с праздником!

Собственно, определенные проблемы я и сам стал замечать в работе Телеграмм, но до последнего полагал, что у меня локальные траблы со связью. Однако, решил посмотреть официальные источники и таки - да, РКН подтвердили свое вмешательство. Что могу на сие сказать? Ломать - не строить. По этой теме выше Душнила отлично всё пояснил, добавить нечего.. разве что немного интересной фактуры в догонку в виде скриншотов, а именно - один полудурок там в комментах высрался (скрин прилагаю) и таких полудурков, готовых оправдать любую хуйню - много.

И ещё небольшой текст от подписчика. На злобу дня, так сказать.

#ЕСТЬМНЕНИЕ
Что такое VPN и почему у нас не работают некоторые ресурсы…
VPN — виртуальные частные сети. Грубо и в общем плане: способ работы с сетями, когда организуют свою сеть поверх других существующих. Для обывателей и в свете блокировки доступа к некоторым интернет-ресурсам — получение доступа к заблокированным ресурсам через перенаправление трафика своего обмена с сетью Интернет через узел, который находится за пределами «файервола», ограничивающего доступ к ним. Обычно реализуется через «личный» или «коллективный» VPN сервер и подключение к нему, с направлением всего (на самом деле — нет, трафик подключения к этому серверу обрабатывается «как обычно») трафика обмена (передача данных) через этот VPN-сервер, который далее уже направляет запросы в сеть Интернет.

Значение для «протестующих» - способ защиты своего обмена от доступа правоохранительных органов и операторов связи, способ сохранить свой доступ к блокируемым ими ресурсам. Например — конкретные социальные сети, мессенджеры. Для работы нужно специальное ПО и реквизиты доступа (адреса, порты, протоколы, аутентификационная информация для авторизации, параметры настройки). Если будет массовый сервис для всех протестующих, то его провайдеры связи и правоохранительные органы быстро вычислят… Но малый местный сервис с применением методов маскировки характера обмена будет тяжело им вычислить.

Способы борьбы с ним со стороны правоохранительных органов и операторов связи — технологии «инспекции трафика» (DPI — deep packet inspection). На уровне защиты организации или очень небольшого оператора связи — можно реализовать через NGFW, более крупные — специализированные решения. Реализуется путем запрета обмена с узлами из черного списка или обмена, когда проходит какая-то определенная сигнатура (метка, последовательность пакетов/байт) в обмене или признаками применения конкретного протокола — фактически реализуется различными файерволами с динамическим обновлением правил блокировки. Сервер, предоставляющий сервис VPN может быть легко вычислен так же посредством DPI технологии — по идентифицированным подключениям к нему с признаками технологии VPN. Ну или агентурно, по полученным параметрам настройки или поведению (куда пытается подключиться и с кем обменивается данными) «эталонного» устройства.

Риски, которые создает использование технологии VPN:
1) Сервер, к которому вы подключаетесь, не может различить вас и другого злоумышленника, который маскируется под вас. Т.е. в случае, если у вас украли токен доступа к веб-ресурсу, то его привязка к IP-адресу клиента (вас) будет неэффективна.
2) Владелец сервера VPN может отслеживать вашу сетевую активность — куда и когда вы ходите. Даже, если вы используете защиту DNS-запросов — тематику ваших интересов он определит легко и быстро. И узлов, совместно использующих один IP-адрес, всё же не настолько много.
3) Владелец сервера VPN может в любой момент времени заменить получаемые и передаваемые вами данные по незащищенным протоколам. В том числе и на те, которые позволят украсть ваши аутентификационные данные. Да и по защищенным протоколам тоже информация по характеру вашего обмена будет уходить тоже (темп, объем и характер потребления трафика могут раскрыть информацию о том, что вы делаете в сети Интернет). Весь трафик у вас через HTTPS? Ну может и весь, но скорее — почти весь или большинство. Обычно шифрование считают в сфере «сервисов с высокой нагрузкой» чрезмерно дорогим (по затратам ресурсов) и стараются минимизировать… и «окна возможностей» для подмены трафика сохраняются. Цена ошибки — кража аутентификационной информации (грубо — технологический аналог введенного пароля от вашей учетной записи) или получение зараженного файла.

Вам предлагают создать свой собственный ЛИЧНЫЙ VPN-сервер? Это было бы ВАУ, но задайте вопрос — а где он? Вы его вообще видели? А кто его настроил? Обычно — это виртуальная машина, которая работает на большом сервере со специальным программным обеспечением («среда виртуализации»). Для простоты можете считать виртуальную машину просто программой. Все данные, которые она хранит в своих файлах — не требуют вообще усилий для своего получения владельцем «среды виртуализации», а данные из оперативной памяти вашего VPN-сервера — некоторых минимальных усилий. Да, вы это не увидите совсем, доступ будет на другом уровне.

VPN — да, можно использовать, но только если вы абсолютно доверяете организатору этого сервиса. Но это должна быть надежная организация, а не «анонимный бот в Телеграмме» (где непонятно вообще кто это и что обеспечивает). Но выход в легальное поле — приведет вас именно к тому, что владелец сервиса сам будет работать с РКН и фильтровать в соответствии с его требованиями трафик. «Левый» и «анонимный» VPN — порождает большие риски именно для вас, что кто-то будет «цензором» вашего обмена с возможностью в любой момент времени подсунуть вам отравленную пилюлю.