Санкции
Пожалуйста, зарегистрируйтесь или авторизуйтесь для просмотра содержимого данного поста.
Присоединяйся к Вомбату
Сохраняй посты, комментируй и ставь оценки
или через
Хотите перенести свой аккаунт с Пикабу? Узнайте как
Уведомления
Вомбаттл
Сохраняй посты, комментируй и ставь оценки
Пожалуйста, зарегистрируйтесь или авторизуйтесь для просмотра содержимого данного поста.
Тоже скинусь на горение жоп. В ожидании ещё одной помладше и участнику, надеюсь не забудут. Уже дома насовсем...
Upd. В целом все хорошо. Бегать будем, но не скоро.
В запрещенной в РФ сети «Инстаграм»* от лица 15-летнего Адама Кадырова 28 сентября появился пост, который, вероятно, связан с избиением арестованного жителя Волгограда Никиты Журавеля в СИЗО.
«Можешь сплетничать, ненавидеть, завидовать и обсуждать меня. Но мы же оба понимаем, что при встрече ты будешь мне мило улыбаться…», — написал Адам.
Сетевое издание «Новые Известия on-line»
Средство массовой информации зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций, регистрационный номер серия ЭЛ № ФС 77-79279.
Мы все называем Ксюшу лошадью.
А европейский новостной канал в открытую называет её конём.
Вот я подумал, США возьмет и введет санкции в отношении России, отозвав лицензии своих продуктов... вот они удивятся.
Российской властью всех исторических периодов чаще всего использовалась запретительная система стимуляции. Казни, каторги, ссылки, штрафы - это наша традиция. И не просто так. Проблемы две.
Первая - мы совершенно не ценим наших талантливых сограждан, поэтому те из них, кто умнее, расцветают в других странах. Так появился великий американский композитор и пианист Рахманинов, великий американский авиаконструктор Сикорский и т.п. Да что там говорить, Борис Лахман, архитектор, придумавший советский бетонный забор ПО-2 (это который плита со скошенными квадратиками), живёт и работает в США.
Талантливый парень Павел Дуров, скопикэтивший Facebook, разработал качественный мессенджер и развил его до отдельной самодостаточной экосистемы, с каналами, группами, e-commerce функционалом и своей криптовалютой TON, которой пользователи могут моментально обмениваться. Вместо того, чтобы оценить уровень достижения и сделать на нём пиар страны, власти как обычно, попытались загнать Дурова под контроль, превратив ВКонтач в советскую шарашку, а когда это не получилось, натравили особистов, которые стали требовать ключи шифрования, не понимая, что в телеге нет бэкдоров и постоянных ключей не существует. В итоге Дуров скитается по разным странам, видимо, пока ещё не определился, чей он "великий" - то в ЕС живёт, то в США, то в Эмиратах.
Вторая причина это следствие первой - ввиду утечки мозгов, путь в стиле "мы сделаем своё казино с блэк-джеком и переманим туда всех посетителей" не работает. АвтоАвтоАвтоВАЗ тому пример. Знаменитый браузер и поисковик Спутник, который разрабатывался Ростелекомом за большие миллиарды, а ныне ФСБ не рекомендует его как небезопасный, туда же. Мы не создали ни конкурентного процессора, ни собственной ОС (давайте только Эльбрусы и всяческие поделки на Линуксе не будем обсуждать, это просто грусть), неспособны даже собрать собственную кнопочную мобилу.
Остаётся только один вариант - всё запретить. Не умеем делать машины - запретим иномарки, пусть все ездят на наших вёдрах с гайками, неспособны создать собственный видеосервис - заблокируем YouTube, пусть все сидят в глючном RuTube, не можем переплюнуть телегу и WhatsApp - запретим их, пусть все пользуются скрепным Max.
Вспоминая, как РКН запретил самого себя, забанив 127.0.0.1, становится понятен уровень запрещателей. Они неспособны даже извлечь выгоду из запретов. Тот же RuTube на фоне блокировки YouTube получил миллионный приток юзеров - смогли его владельцы хоть что-то с ним сделать? Нет, как было глючное убожество, так и осталось. Только рекламу удвоили, замедлив его ещё больше.
На их месте нужно не запрещать, а заваливать Дуровых льготами, деньгами и преференциями, чтобы у них было желание использовать свои ресурсы и интеллект на благо нашей страны. Потому, что можно издавать законы, запрещая сначала астрономию, а затем смену дня и ночи, но от этого ход природных процессов не изменится.
Пока ещё технологический разрыв невелик и они хотя бы смутно, но понимают, что запрещают. Хотя, конечно, представление российский властей об интернете, как о чём-то, что можно взять под контроль - очень ограниченное. Потому, что помимо интернета есть TOR, есть Sping, в конце-концов, есть IPX-протокол.
Технологии развиваются стремительно, поэтому в ближайшем будущем уровень отставания понимания Госдумы от реальности будет таков, что придётся запрещать компьютеры и смартфоны целиком. И пока проблемы, указанные в начале поста, не будут решены - запреты, штрафы, каторга, расстрелы будут единственным путём.
Канал ТНТ Music обесцветил радугу в клипе корейской группы, чтобы не попасть на штраф о пропаганде ЛГБТ.
Не повезло клипу группы Seventeen на песню «God Of Music». В нем симпатичные ребята в разноцветной одежде танцуют на поле, а над ними всевозможными цветами переливается радуга.
В России веселое настроение клипа Seventeen вдребезги разбилось о Роскомнадзор. Сотрудники канала ТНТ Music, который уже несколько раз был оштрафован за нарушение закона о запрете демонстрации ЛГБТ-контента, решили не рисковать и на всякий случай обесцветили радугу. После цветокоррекции она стала похожа на тучу.
Каждый охотник желает знать, как не получить штраф.
Если верить комментариям за год просмотры ролика выросли с 0,3 млн до 1,6 млн., что видимо побудило автора отписаться в комментариях к своему ролику.
Хорошая, годная (и длинная) статья о том, кто и как осуществляет замедление YouTube, какие ведомства несут ответственность, как всё оформлено законодательно. А главное - кому всё это выгодно? Частично несколько специализированно. Оригинал с хабра здесь.
Недавно возникшая тема с блокировкой (замедлением) Youtube коснулась практически каждого жителя РФ. При этом до сих пор нет ни одного прямого официального заявления о причастности к этой блокировке. Ни одно государственное ведомство не созналось в блокировке, открестился Google, открестились провайдеры интернета. На этом фоне мне показалось важным не только выявить и указать всех причастных, прямых и косвенных, но и установить, кто и в каком отношении является выгодоприобретателем от этой блокировки. Выявить, о каких денежных потоках идет речь и куда они в конечном итоге идут.
Чтобы это установить, я попытался по крупицам собрать открытую информацию, добавил анализ используемых технических решений и технологических возможностей и на этой базе выявил те компании, которые являются прямыми и косвенными выгодоприобретатели от блокировки. Список оказался не такой уж и маленький, и в нем представлен как российский, так и зарубежный монополистический капитал. Как мы любим, в конце я приведу общую схему, визуализирующую всех основных актеров этой пьесы и все основные отношения между ними.
На всякий случай начнем с азов. Определим объект, о котором будем говорить. Блокировка, она же замедление, она же «а у меня на телефоне все работает», она же «само поломалось» - катастрофическое падение скорости выкачивания данных с Youtube, вплоть до нуля. Научно доказано, что это происходит вследствие работы некой фильтрующей аппаратуры, которая использует прореху в расширении SNI протокола TLS.
Что это может быть за аппаратура такая, кто ее устанавливает, производит и заказывает? Могут ли это быть случайные неизвестные злоумышленники? Нет, потому что, работая в масштабе страны, они должны были быть быстро найдены и наказаны как посягающие на право свободного распространения информации, а это право закреплено в пункте 4 статьи 29 Конституции РФ. Получаем, что такое действие, как установка и поддержание специальной фильтрующей трафик аппаратуры, невозможна без государственного участия, которое в этом случае должно подкрепляться соответствующим законом.
И такой закон есть – это ФЗ от 1 мая 2019 года. Согласно этому закону, каждый оператор связи должен установить у себя ящики ТСПУ (технические средства противодействия угрозам), а отчитываться об этом в «федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи», то есть Роскомнадзор. При этом все ТСПУ находятся под управлением Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), созданного на базе ФГУП «ГРЧЦ». Фактически, ЦМУ ССОП – это техническое подразделение Роскомнадзора.
При этом ТСПУ должны устанавливаться за счет государства. В 2019–2021 годах в федеральном проекте «Информационная безопасность» на реализацию всех амбициозных целей заложено более 30 млрд руб., из которых 20,8 млрд руб. должны были пойти на закупку ТСПУ. Согласно недавним новостям, по федеральному проекту «Инфраструктура кибербезопасности» в течение следующих пяти лет (2025-2030 годы) планируется как модернизировать ранее установленные ТСПУ, так и установить новые, и на это предполагается выделить за пять лет 58,97 млрд рублей из федерального бюджета.
Сколько реально денег было потрачено за прошедшие годы, публично не объявлялось. Один только раз чиновник из ЦМУ ССОП отчитался о том, сколько оборудования ТСПУ физически поставлено.
Можно примерно прикинуть, сколько стоит оснастить 1 узел провайдера оборудованием ТСПУ. Если предположить, что оборудование, заказанное в 2021 году, фактически было изготовлено и доехало только в 2023 году, то тогда цифры можно свести в одну формулу деления, и получится 20800 / 1360 = 15.3 млн на узел. К сожалению, нет полной ясности, что такое узел – коробочка формата 1U или несколько серверных стоек, битком забитых такими коробочками. Впрочем, немного информации всё же есть.
А вот как выглядит реальный ТСПУ на одном из объектов:
Автор этой фотографии - Павел Васильев, и он утверждает, что ТСПУ занимает «как минимум, пол-стойки оборудования на узле связи».
Далее. Ядро и центральный элемент ТСПУ – это сервер DPI. DPI (англ. Deep Packet Inspection) – технология, подразумевающая глубокий анализ, обработку, фильтрацию и подмену пакетов в режиме реального времени. Слово «глубокий» подразумевает не какую-то аццкую сложность процесса анализа, а просто тот факт, что анализ пакетов будет проводиться на разных уровнях модели OSI, вплоть до той глубины, на которой не окажется шифрование.
Технология DPI возникла и развилась в среде провайдеров интернета. Фактически, для выполнения нескольких чисто коммерческих целей, связанных с наполнением кошельков уважаемых людей.
Первая цель – выявлять и тормозить скорость выкачивания у того числа собственных клиентов, кто действительно много качает. Неважно, что по договору скорость 300 Мбит/c. Важно то, что если на этой скорости клиент будет качать больше n минут, то владелец компании-провайдера будет считать, что лично его обкрадывают. При том, что ничего со стороны клиента не нарушается. В общем, с точки зрения компании-провайдера это недопустимо, и скорость они резали, режут и будут резать, и плевать они хотели на собственный договор. Вот причастные прямо в этом признаются.
Вторая цель – ограничивать конкретно торренты, то есть помочь другим уважаемым людям, которые делают деньги на частном владении продуктами интеллектуальной деятельности всего общества. Тем более если эти уважаемые люди настойчиво об этом просят, используя для этого и механизмы государственного принуждения. Рука руку моет, и провайдеры идут навстречу, особенно учитывая то, что это не противоречит первой цели. Как относиться к ограничению торрентов, каждый решает сам, но когда, к примеру, мультфильмы, нарисованные советскими мультипликаторами, оказываются чьей-то коммерческой собственностью, то через некоторое время собственник ограничивает их бесплатное хождение, и бесплатно (или без рекламы) они оказываются доступны только на торрентах. Как тебе такое, Илон Маск?
Третья цель – внедрять в исходный код страницы рекламу. Когда-то это было прямо заветной мечтой для всех провайдеров. Сейчас, когда страницы в основном зашифрованы, эта ниша получения прибыли распределена между другими игроками.
К слову, технология DPI позволяет провайдерам закрывать и многие другие текущие операционные потребности, в целом более «травоядные». Анализ трафика используют не только провайдеры, не только государственные учреждения (например, школы) в разных странах, а вообще фактически кто угодно. У кого есть деньги, и кто хочет эти деньги сохранить. Вот, к примеру, и Google использует в своей инфраструктуре глубокий анализ трафика, чтобы не давать создателям контента выкачивать свой собственный контент на площадки-конкуренты (или даже просто на свой личный жесткий диск). Как известно, в деле свободного распространения информации все равны, но некоторые равнее. Им и виднее, кому что разрешать.
В общем, как только технологии DPI стали более-менее работоспособны, как только устаканились производственные мощности, к делу использования DPI не могло не подключиться и государство. Российское, американское, израильское, саудовское, французское, канадское, иранское и любое другое, у которого есть бюджет и цель. Ну хотя бы потому, что открыто не противодействовать сайтам по продаже наркотиков и сайтам, продающим всякие запрещенные уголовные услуги – это как-то нехорошо. Поставить какой-никакой, а барьер, надо. Дальше - больше. И вот под запретами, например, в Саудовской Аравии оказываются Skype, Messenger, WhatsApp и Viber, в Китае Signal, а в России Instagram и Facebook. А крупные IT-гиганты, такие как Cisco (США), Huawei (Китай), Allot Ltd. (Израиль), Procera Networks (США), Nexa Technologies / Amesys / Groupe Bull (Франция) с радостью продают DPI-оборудование по всему миру. Рынок устройств DPI стремительно растет, и в 2019 году он оценивался в 8,7 млрд долларов США, а стабильный ежегодный рост по оценкам составляет около 8%.
Итак, понятно, что краеугольный камень в блокировке Youtube в России – оборудование DPI. Какое же именно оборудование, от каких производителей прямо сейчас используется для этих целей? Чтобы это понять и, по крайней мере, сузить круг поиска, не обойтись без анализа используемых технологий. Этот же анализ позволит предсказать, в каком направлении пойдет вся эта история, и кто в ближайшем будущем станет производить все оборудование для DPI в России.
Оттолкнемся от задачи. Как уже было доказано, блокировка youtube сводится к тому, чтобы в потоке трафика выделить ClientHello запрос в протоколе TLS, затем в нем найти незашифрованный SNI, содержащий имя сервера, к которому идет подключение - googlevideo.com. Фактически, упрощая, есть входной буфер ip-пакетов, надо по нему итерационно пробежаться, найти подстроку, затем от места начала подстроки взять некое смещение – и вот он, адрес youtube.
В чем сложность этой задачи? В том, что это надо делать в режиме реального времени на входном потоке большой скорости (речь про десятки и сотни гигабит в секунду). В чем еще? В том, что неплохо бы на будущее иметь возможность легко перенастроить алгоритм (а то вдруг rutube захочется замедлить). В чем еще? В том, чтобы сразу заложить защиту от запутывания систем DPI (например, от GoodbyeDPI), то есть научиться обрабатывать разбитые, фрагментированные пакеты и пакеты с прочими изменениями.
Какие существуют технологии в разработке программно-аппаратных комплексов, которые потенциально могли бы решить подобную задачу? К счастью, немного.
Когда задача имеет узкие рамки, можно просто сделать микросхему небольшого размера и небольшого энергопотребления. Там может вообще не быть процессора и даже памяти (или очень небольшая). Типа калькулятора, который имеет только функции калькулятора и ничего более. Стоить такая схема будет очень недорого, особенно если массово ее штамповать в Китае. По такому пути идут производители простых роутеров, наушников и прочего ширпотреба. Этот путь решения для текущей задачи точно не подходит, ввиду нерасширяемости по задаче. В общем, проходим мимо.
Можно взять обычный ПК с сетевой картой подороже и на обычном процессоре запускать обработку ip-трафика для целей DPI. Для этого есть даже открытые библиотеки OpenDPI и nDPI. Затраты на программирование, казалось бы, небольшие, а стоимость компьютерного железа приемлемая. Но есть нюансы. Если поток тонкий (скажем, до 100 Мбит/c), его почти наверняка можно обработать почти на любом процессоре в связке с почти любой материнской платой. Скорость в несколько сотен МБит/с тоже потянет почти любой современный процессор с современной материнской платой. А вот дальше начнутся неустранимые проблемы. Проблемы с принятием сокетов операционной системой. Проблемы с доступом к памяти на такой скорости (вы же будете гонять данные из памяти в процессор и обратно кругами, и чем глубже закопаны искомые данные, тем больше). Проблемы с корректным распараллеливанием и снова доступом к памяти. В общем, этот путь возможен, но ограничен теми параметрами, которые дает обычное, не узкоспециализированное железо, то есть связка сетевая карта+материнка+процессор на обычной ОС. Сколько это будет по скорости обработки потока? Сложно сказать, пока не попробуешь. Я удивлюсь, если сможем выжать больше 1 Гбит/с. Этого маловато для решения нашей сверхзадачи, потому идем дальше.
Творчески разовьем предыдущий подход. Предположим, вместо простой материнки от Asus мы закажем плату с повышенными характеристиками. Распаяем на ней сразу несколько 10-гигабитных портов. А можем раскрыть варежку пошире и выбрать порты помощнее, например QSFP с пропускной способностью 40 Гбит/с. Возьмем также шину помощнее (а то, к примеру, на PCI Express v4.0 x4 больше 64 Гбит/с мы не получим). Для того, чтобы операционная система перестала быть бутылочным горлышком в принятии сетевых пакетов, используем технологию DPDK под Linux. Ну, еще процессор помощнее закупим, типа такого. Или сразу два процессора посадим, если материнская карта будет серверного типа. Обработку ip-трафика будем делать по-прежнему через открытые библиотеки OpenDPI и nDPI. Что по факту получим? Получим неплохую скорость обработки и относительно легкую возможность менять исходный код, подстраиваясь под меняющуюся задачу. Что еще получим? Получим не самое дешевое железо за счет недешевых процессоров и заказной серверной материнской платы (типа такой или такой). Энергоэффективность тоже не лучшая. Что с ограничениями по скорости? Мы в них точно упремся, поскольку мы пытаемся решить узкоспециализированную задачу средствами процессора общего назначения. Именно процессор станет узким местом. Скорость обработки потока оценить крайне сложно, пока не реализуешь задачу полностью на конкретном варианте железа, но предполагаю, что это будет в районе пары-тройки десятков Гбит/c (если железо не совсем космической стоимости). Да еще придется мириться с некоторой непредсказуемостью по скорости обработки. Одна порция данных обработается за X мс, а следующая неожиданно за X * 1.3, например. Задержку трафика тоже оценить проблематично, а уж тем более гарантировать приемлемый минимум. А чего вы хотели от такой общей связки? Но в целом это хороший, годный подход.
Творчески разовьем предыдущий подход. Предположим, вместо простой материнки от Asus или неплохой от Supermicro мы закажем специальную печатную плату и посадим на нее несколько маленьких энергоэффективных вычислительных компонентов, которые можно будет программировать. Что это? Это микропроцессоры и ПЛИСы (программируемые логические интегральные схемы). Скорости микропроцессоров нам, естественно, не хватит, а вот ПЛИСы – то, что надо. Тактовая частота работы ПЛИСа - примерно на порядок меньше, чем тактовая частота работы CPU, но зато возможности по распараллеливанию у ПЛИСа почти не ограничены, а проблем с обращением к памяти (медленное вычитывание из регистров памяти, затем копирование в регистры кэшей процессора) – в архитектуре ПЛИС вообще нет, все операции делаются параллельно на тактовой частоте (я упрощаю, но суть такая).
Применительно к нашей задаче (поиск и фильтрация пакетов) на ПЛИСе можно реализовать конвейер: каждый такт берем n байт со входа (сетевого порта), кидаем на параллельно работающий конвейер, еще через m тактов получаем выход из конвейера. При этом все гарантировано: гарантированная скорость обработки, гарантированно постоянная задержка пакетов, гарантированное отсутствие потерь пакетов, гарантированная загруженность ПЛИС и гарантированное энергопотребление (относительно небольшое).
Что со скоростью обработки? Берем тактовую частоту, умножаем на n, получаем скорость. От тактовой частоты зависит цена ПЛИСа. Возьмем, к примеру, что-то из хорошего среднего: Xilinx Zynq-7000 с тактовой 800 МГц. Возьмем n по минимуму – 1 байт (в реальности, я почти уверен, можно так сконфигурировать ПЛИС, чтобы сделать n в несколько раз больше, это зависит от мастерства разработчика и нюансов задачи). Итак, на для n = 1 на Xilinx Zynq-7000 получим скорость обработки 6.4 Гбит/c. Теперь разместим на печатной плате не одну ПЛИС, а сразу восемь. Получим 51.2 Гбит/c в корпусе 1U. Неплохо. Возьмем 10 таких ячеек и закроем 500 Гбит/c. Глядишь, и один узел провайдера закрыли.
Какие минусы такого подхода? Во-первых, не любую задачу можно эффективно решить на ПЛИСе. Во-вторых, программировать на ПЛИС (а точнее, конфигурировать ПЛИС) – это довольно сложно, это вам не парсеры на питончике писать. В-третьих, у любого ПЛИСа есть эффект ограничения по ресурсам, который неприятно проявляется в следующем. Вот вы успешно решили свою задачу, качественно сконфигурировали ПЛИС, все работает. А потом к задаче прилетело дополнение. Ну, например, применительно к нашей задаче – хотим находить SNI не в одном пакете, а в двух соседних, то есть с учетом фрагментации. И, как следует подумав, вы понимаете, что имеющихся ресурсов ПЛИСа просто не хватит, переписать и обновить прошивку не получится. И решение, по сути, одно – делать следующее поколение оборудования, закупать другие ПЛИСы, заказывать новые печатные платы.
В общем, это решение – самое лучшее, если задача на нее «ляжет», но одновременно и самое сложное. На технологиях №3 и №4 вполне можно делать оборудование DPI. Запомним это и пойдем дальше – к интересному. Кто же является выгодоприобретателями блокировки Youtube?
Акционерное общество «Данные – центр обработки и автоматизации» (сокращенно - ДЦОА). Именно эта коммерческая компания занималась установкой систем глубокой фильтрации трафика (DPI) на сетях операторов связи в России. Судя по опубликованным вакансиям на сайте hh.ru, она до сих пор занимается пуско-наладочными работами, а также поддержкой установленного оборудования ТСПУ. По данным сайта www.audit-it.ru, В 2021 году численность компании составляла 179 человек, а налогов за 2022 год она заплатила 1,136 млрд. руб. То есть более 6 млн рублей налогов на человека. Примечательно, что некоторое время эту компанию возглавлял Рашид Исмаилов – кадровый сотрудник таких It-гигантов, как Ericsson, Nokia и Huawei. На несколько лет из бизнес-кресла топ-менеджера он пересел в кресло заместителя министра связи и массовых коммуникаций, чтобы потом обратно вернуться в коммерцию. Как говорится в неустаревающей классике, сегодня банкир - завтра министр, сегодня министр – завтра банкир. Это капитализм, детка!
RDP.ru – резидент кластера Сколково. Уже довольно давно они продают продукты линейки EcoDPI. Ничего не скрывая, прямо на своем сайте пишут:
Решение EcoDPI (Deep Packet Inspection) предназначено для анализа пакетов на уровнях вплоть до уровня приложений (Layer 7) модели OSI. EcoDPI способен выявлять трафик более чем 3200 различных приложений.
Они честно выложили и руководство пользователя для этого продукта, в котором слово «Роскомнадзор» упоминается более 30 раз. Не забыли и честно рассказать про SNI:
Для HTTPS и QUIC version 1 (RFC 9000) поддерживается фильтрация по SNI (Server Name Indication) с разрывом соединения с запрещённым ресурсом. Если в запросе отсутствует поле SNI, то такой запрос пропускается прозрачно. При этом для HTTPS проверяется входящий сертификат сервера, на который был отправлен запрос. Если в сертификате указан запрещённый фильтрами ресурс, то соединение с сервером разрывается.
Скриншот с руководства пользователя на устройство EcoSGE
Ок, а насколько самостоятельно они делают подобные продукты? Или в продукте только шильдик и документация их производства? Очень похоже на второй вариант. Судите сами. Выше я подробно описал технологии, которые должны использоваться при построении устройств DPI. Это либо устройства на базе ПЛИС и прочей сложной схемотехники (предпочтительно), либо на базе специальной печатной платы серверного типа с мощными процессорами общего назначения. Внешне корпус должен выглядеть как ящик, набитый портами Ethernet и дырками для отвода тепла. Ну так есть, RDP.ru и картинку своих устройств вежливо выкладывает:
Внешний вид EcoSGE 4160 c 16 портами 10Гб/c
Тогда, если предположить, что компания RDP.ru сама полностью разрабатывает программно-аппаратные комплексы DPI, то для создания продуктов она должна искать искать либо плисоводов, либо программистов C/C++ со знанием библиотек DPDK, OpenDPI или nDPI. Вместо этого компании требуются разработчики на JavaScript и Go. Значит, они просто пишут обёртки над созданной кем-то чужой функциональностью. Например, для того, чтобы на веб-интерфейсе продукта был бы русский язык, а, скажем, не иврит. Кстати, это подтверждает и директор Центра специальных проектов Главного радиочастотного центра при Роскомнадзоре Сергей Темный:
Сердцем ТСПУ является оборудование DPI. Здесь софт - разработка российской компании, но до 2022 года оно поставлялось на иностранной платформе.
Кто именно из зарубежных «партнеров» на самом деле делал оборудование DPI по заказу RDP.ru (и кому шли деньги за рубеж) – тайна за семью печатями. Понятно только то, что стоило такое оборудование недешево, ведь в рекламе товара EcoFilter 4080 (средняя по характеристикам модель родственного семейства) говорилось, что «производительность DPI-системы составляет до 160Gbit/c в 1U».
Кстати, про деньги. По данным сайта www.audit-it.ru за 2023 год ООО "РДП.РУ" получила выручку в сумме 7,3 млрд рублей, заплатив налогов на 1,219 млрд. рублей. Результатом работы ООО "РДП.РУ" за 2023 год стала прибыль в размере 2,2 млрд руб. В пересчете на 220 её сотрудников это получается 10 млн. чистой прибыли (без учета заплаты) на человека. Интересно, а сотрудники про это знают? Ранее компания Ростелеком (видимо, чуя предстоящую прибыль) приобрела ООО «РДП.ру» за 1,81 млрд. рублей.
В России есть немало организаций, осуществляющих продажу оборудования DPI. Например, это Группа компаний «Гарда» со своим продуктом «Гарда DPI», или VAS Experts с продуктом «СКАТ DPI», или «DPI-платформа» от НТЦ Протей. Эти компании не скрывают, что их дело – только софт, а серверное железо будет стороннее, покупающееся за рубежом (они логично идут не по пути своей схемотехники, а по пути наименьшего сопротивления - по пути импортных дорогущих и энергопотребляющих серверов, собранных под ключ). На данный момент нет подтверждений и каких-либо упоминаний, что эти компании занимаются продажей устройств DPI именно для РКН. Возможно, как раз именно по причине используемых технологий – сейчас (в свете санкций) закупать серверную технику за рубежом неактуально.
Да, после 2022 года легкие пути получения DPI были обрублены «зарубежными партнерами». Встал вопрос о производстве железа внутри РФ. Понятно, что компонентную базу придется все равно везти из-за рубежа, но собирать из нее аппаратуру – придется. Это не просто сборка, это крайний сложный технологический процесс проектирования, требующий не просто кадров, а готовых, сформировавшихся коллективов, способных выполнять такие задачи. А задачи состоят в конфигурировании ПЛИСов, трассировке печатных плат, верификации цифровых схем, в конструкторских расчетах по теплоотводу, в низкоуровневом программировании, в испытаниях продукции на разных этапах производства и пр. В сухом остатке, это создание аппаратно-программных комплексов на базе ПЛИС (с возможным креном в ASIC) и производство полного цикла. Так вот, таких компаний в РФ, способных тысячными тиражами производить узкоспециализированные ячейки, очень мало. Если не сказать, что такая компания есть ровно одна. Это «КНС групп» (более известная под брендом YADRO), принадлежащая ИКС Холдингу. Потому я не удивился, увидев такой инсайд от CNews:
С 2022 г. начался перевод DPI на отечественное аппаратное обеспечение производства «Ядро» (входит в «ИКС Холдинг»). Сейчас тестируется также аппаратная платформа DPI от другого производителя - «Сигналтек».
С Ядром все понятно, это гигант отечественного разлива, широко себя рекламирующий на выставках, ярмарках вакансий, имеющий почти неограниченный доступ к рекрутинговой базе, активно набирающий инженеров и программистов разных мастей (в момент написания текста у них было открыто 594 вакансии на hh.ru).
Что касается Сигналтека, то информации о ней мало. Известно, что компания это небольшая (37 человек за 2020 год), но состоящая, как кажется, не из перепродажников, а из инженеров и программистов. Прямо сейчас они ищут программиста C++ со знанием DPDK, а также инженера-программиста FPGA, а также инженера-разработчика РЭА. Правда, ищут почему-то на бесплатных площадках, а на платных ищут почему-то только личного водителя с зарплатой 120-150 тысяч на руки. (Такое состояние дел я увидел в момент написания статьи, в будущем будет что-то иное.)
Ранее компания уже занималась созданием продуктов СОРМ, что отдаленно (очень отдаленно) походит на DPI, но по скоростям обработки не сравнится. Одним словом, по той информации, что размещена в интернете, складывается ощущение, что компания готова делать оборудование подобного уровня, но ранее делала оборудование классом попроще. Также вероятно, что большой тираж оборудования они не потянут, а сделают только инженерный образец, который дальше будет штамповаться на других мощностях (возможно, этот кусок пирога отойдет как раз к Ядру).
Кстати, о деньгах. По данным РБК, за 2022 год прибыль Ядра составила 7, 213 млрд рублей, что при среднесписочной численности сотрудников (542 человека) получается по 13.3 млн на человека. Интересно, всем ли сотрудникам Дед Мороз под новый год такой щедрый подарок приносит, или только владельцам? По другому источнику, численность в 2021 году составляла 476 человек. А вот уже в 2024 году гендиректор ИКС Холдинга (материнская компания) сообщает о 4,5 тыс. сотрудников.
Если не учитывать всякие мелочи, типа резисторов-транзисторов и модулей памяти, то, по большому счету, дорогая компонентная база заключается всего в трех наименованиях: ПЛИСы, процессоры и серверные материнские платы. Во всех случаях это монополистические истории. Судите сами. Процессоры делают Intel и AMD, а ПЛИСы – Xilinx (c 2022 года принадлежит AMD) и Altera (c 2015 года принадлежит Intel). Есть еще производители поменьше, но это нишевые решения с маленьким охватом рынка. Серверные карты в основном делают Supermicro и Asus.
Действие рождает противодействие. Блокировка ютуба родила способы ее обхода. Вернее, способы появились очень давно, но монетизироваться в этом ключе стали совсем недавно. Блокировка ютуба очень порадовала как владельцев зарубежных платных VPN-сервисов, так и производителей роутеров (не все роутеры можно перепрограммировать под GoodbyDPI или какой-нибудь тоннель, потому купить новый роутер, который поддерживает эти функции - заманчиво). Деньги лишними не бывают. Кстати, сколько денег перепало владельцам средств производства в этих нишах? Статистики по росту продаж роутеров пока еще нет, как нет и статистики пользования платными VPN. Можно попытаться оценить на пальцах.
В РФ живет около 146 млн человек. 99% не захотят платить никакие деньги за починку ютуба. Оставшийся 1% раскошелится. За год платного VPN заплатят около 5000 руб (ссылки давать не буду), а, скажем, за новый роутер Microtik с поддержкой всякого-разного – 23000. Есть и дешевле, и дороже. Оценим средне-потолочно затраты этого 1% людей, желающих починить youtube, за 10 тысяч рублей. Получается, 146000000 * 0.01 * 10000 = 14,6 млрд рублей. Примерно сопоставимо с бюджетом на производство ТСПУ.
Rutube, VK Видео, Платформа. На сколько наварятся эти компании, мы еще увидим. Статистики пока нет. Я хотел бы напомнить 2 важных в этой теме момента.
Во-первых, значительная часть денег, которая пройдет через эти компании, пойдет на закупку серверов, которые, наиболее вероятно, окажутся импортными. А это влечет закупку жестких дисков от Seagate, Toshiba, Dell, процессоров от Intel и AMD. В случае особой принципиальности покупать жесткие диски смогут и в России. Это значит, что заказы потекут в уже упоминавшееся Ядро.
Во-вторых, не стоит воспринимать Rutube, VK Видео и Платформу как чисто российский бизнес и историю с блокировкой ютуба как чисто внутрироссийские конкурентные разборки. Мы живем в 21 веке, в эпоху господства крупных монополий (если кто не заметил, уже больше века как). Потому любая крупная компания обрастает кучей международных финансовых связей в плане «я владею-мной владеют». И компании-конкуренты ютуба – не исключение. Нетрудно будет увидеть, что прибыль от «прижатия» ютуба получат не только СОГАЗ, Газпром-Медиа Холдинг или Ростех, но и Alibaba Group, Tencent и прочие.
На основании полученных данных, я нарисовал примерный граф выгодополучателей от блокировки youtube. Схему намеренно упростил, сократив детали.
Блокировка Youtube на территории РФ – история не чисто российского, а международного масштаба.
Крупные международные производители устройств DPI давно выкачивали прибыль из этого рынка, разгоняя технологии и мощности до того уровня, что любое государство получило возможности блокировки практически любых потоков данных в сети интернет. Что касается денег, то тут всё как всегда. Крупные капиталистические монополии из разных стран получат (и уже получили) свою прибыль от блокировки youtube на территории РФ. Если более точно – прибыль получат не абстрактные монополии, а их владельцы, то есть владельцы крупнейших средств производства, независимо от их паспортов и национальностей. Вряд ли эти толстосумы используют youtube так, как используем его мы, простые читатели Хабра, простые наемные работники или владельцы малого бизнеса. Это мы по вечерам после работы штудируем Youtube, чтобы понять, как починить унитаз, или выбрать наушники для жены, или с целью подтянуть свои знания по любому другому бытовому или образовательному вопросу. Крупным владельцам средств производства всё это не нужно, они живут другой жизнью с другими законами и, главное, с другими интересами. С интересами получения прибыли. И никакие санкции прибыли не помеха, что бы не говорили (посмотрите на схему и посчитайте флаги). А использование государства в деле умножения прибыли, сращивание с этим государством, переплетение интересов вплоть до страстного соития – это обычное явление, и родилось оно далеко не вчера. Это естественное, неизбежное состояние дел в современном мире. По крайней мере, при текущей общественно-экономической формации.
Роскомнадзор намерен с сентября 2024 года вменить в обязанность операторам связи предоставлять географические координаты всех используемых ими IP-адресов, что, по словам ведомства, позволит эффективнее бороться с DDoS-атаками, а также привести в соответствие цифровые и физические границы России. Соответствующие поправки в приказ РКН от 31 июля 2019 года были опубликованы 15 января на портале для обсуждения проектов нормативных актов.
Помимо географических координат проектом приказа оговорено предоставление информации о целях использования IP-адресов: для собственных нужд оператора или же нужд клиентов. Один из экспертов предположил, что Роскомнадзор хочет забрать у интернет-регистратора RIPE NCC функции маршрутизации IP-адресов в России. Другой отмечает, что новые правила лишь увеличат нагрузку на операторов связи и потребуют доработки биллинговых систем.
Как указано в пояснительной записке к приказу, чтобы избежать неправомерной блокировки доступа к интернет-ресурсам для российских пользователей при противодействии DDoS-атакам, разрабатывается национальная система учёта географической принадлежности IP-адресов (GeoIP). В число её главных задач входит формирование доверенной базы данных с информацией о геолокации IP-адресов субъектов России.
Дело осложняется тем, что IP-адреса могут динамически распределяться между пользователями проводного и беспроводного интернет-доступа в разных регионах страны. То же относится, например, и к клиентам облачных провайдеров. В то же время за одним IP-адресом может находиться сразу множество пользователей.
Попытался разобраться в ситуации, что вообще творится на данный момент с Kapibara – меня постоянно выбрасывает из аккаунта, картинки грузятся только из-под одного VPN, без VPN зайти на сайт вообще не могу, либо с очень большими лагами и последующим выбрасыванием из акка. Далее мои мысли и заключения на основе чтения различных статей и новостей в сети, политика тут затрагивается чисто номинально.
В июне 2025 года пользователи Рунета внезапно окунулись в ностальгию по началу 2000-х – сайты загружались со скоростью «одна картинка в час», стримы превращались в слайд-шоу, а интернет-магазины любезно предлагали «попробовать позже зайти». Виновником оказался Cloudflare, чьи серверы внезапно решили, что российский трафик – это что-то вроде спама: пропускали первые 16 КБ данных, а остальное, видимо, отправляли на проверку в ЦРУ или ФБР. Это по одной из версий, изложенной в русском сегменте инета.
Вообще, Cloudflare — международная компания, предоставляющая услуги CDN (Content Delivery Network), защиты от DDoS-атак и DNS-хостинга. Ее сервисы ускоряют загрузку сайтов, распределяя контент через глобальную сеть серверов, а также обеспечивают безопасность веб-ресурсов.
Многие популярные сайты используют Cloudflare как промежуточное звено между пользователем и основным сервером. Если на обычном языке: эта хрень очень часто просит вас поставить галочку и не пускает вас на ресурс, если вы сидите, например, из-под VPN. После, как галочку поставите, тоже, как правило, не пускает.
Далее цирк с конями продолжается: поступили пояснения от самой Cloudflare.
С 9 июня 2025 года зафиксированы системные нарушения в работе сервисов, использующих инфраструктуру Cloudflare на территории РФ. По данным компании, российские интернет-провайдеры (включая крупнейших операторов) применяют механизмы, ограничивающие передачу данных до 16 КБ на одно соединение.
Технические особенности инцидента:
– ограничения затрагивают все основные протоколы (HTTP/1.1, HTTP/2, HTTP/3),
– наблюдаются аномалии TCP-соединений и ошибки QUIC-протокола,
– эффективность работы защищенных ресурсов снижена до критического уровня.
На сегодняшний день компания констатирует отсутствие технической возможности восстановить полноценную работу своих сервисов для России, подчеркивая, что:
регулирование осуществляется на уровне российских интернет-провайдеров;
официальных уведомлений от регуляторов не поступало;
аналогичные проблемы фиксируются у других международных платформ – что мне показалось вначале очень странным, конечно, если задействованы только наши провайдеры. Потом до меня дошло, что имеются проблемы CDN-провайдеров, то есть лочат не только Cloudflare, но еще и Akamai, Amazon CloudFront, G-Core Labs, CDN77 и других.
Сервис Cloudflare Radar зафиксировал значительное снижение интернет-активности в РФ, соответствующее началу ограничений. Анализ Network Error Logging показывает рост числа оборванных соединений.
Основные провайдеры, задействованные в ограничениях – это те наши сволочи, через которые мы сидим в инете:
– «Ростелеком» (крупнейший оператор фиксированной связи),
– МТС (лидер мобильного рынка),
– «МегаФон» (второй по величине сотовый оператор),
– «ВымпелКом» (бренд Билайн),
– МГТС (московский городской оператор).
Тенью над всем этим висит, как обычно, наш «любимый» Роскомнадзор.
В результате получается несколько абсурдная ситуация – нет ни правого, не виноватого, исходя из всей этой байды. Определенно только одно – интернет работает местами очень хреново. Капибара тоже «болеет» – пока писал статью, меня раз пять только выбросило, сидеть вообще могу только из-под VPN, картинки грузятся через раз.
Над российскими операторами связи нависла угроза потери лицензии из-за пропуска мошеннических вызовов. Идея новой кары принадлежит Генпрокуратуре и Роскомнадзору. Отзыв лицензии означает невозможность обеспечивать услуги связи, то есть россиянам, вероятно, придется терпеть неудобства и искать нового оператора.
Роскомнадзор совместно с Генпрокуратурой России работают над новым видом наказания для операторов связи, которые пропускают мошеннические вызовы. Инициатива заключается в отзыве лицензии в качестве наказания, которую авторы намерены прописать в законе «О связи».
О новой угрозе для операторов связи сообщил зампред совета по развитию цифровой экономики при Совете Федерации Артем Шейкин, выступая на форуме «Антифрод» 6 декабря 2023 г. Он открыто заявил, что Роскомнадзор и Генпрокуратура общими усилиями готовят новые поправки к закону «О связи», которые позволят даже не просто отзывать – аннулировать лицензии операторов связи, которые по тем или иным причинам не блокируют поток мошеннических вызовов. «Это позволит решительно пресекать и привлекать к ответственности недобросовестных операторов», – сказал Шейкин.
В настоящее время за подобное нарушение операторам полагаются лишь штрафы размером до 1 млн руб. В последние месяцы операторы начали в разы активнее пытаться оспорить их через суды. Параллельно идет активное принуждение операторов к подключению к системе «Антифрод», которую курирует подведомственный Роскомнадзору Главный радиочастотный центр (ГРЧЦ) – есть и дедлайны, и свои меры наказания за их срыв, которыми Роскомнадзор запугивает операторов.
Подключиться к «Антифроду» все операторы, действующие на территории России, должны не позднее 1 марта 2024 г. – отказ делать это карается штрафом до 1 млн руб. по ст. 13.2.1. КоАП РФ.
Как выяснилось, идею лишать операторов лицензии Роскомнадзор прорабатывает непосредственно с Генпрокуратурой – Минцифры в этом не участвует. Более того, как сообщили изданию представители ведомства, им вообще ничего неизвестно об этой инициативе. «Такое предложение в министерство не поступало», – подчеркнули они.
Федеральные операторы связи тоже ранее не слышали о новой инициативе регулятора и Генпрокуратуры. В «Мегафоне» заверили издание, что с операторами эта идея не обсуждалась.
Важно понимать также, что в действующем российском законодательстве отсутствует определение понятия «мошеннических вызовов». На это обратили внимание представители Tele2. «Предлагаемое регулирование представляется непрозрачным и избыточным, поскольку понятия "мошеннических вызовов" в законодательстве по-прежнему нет, а за каждый выявленный случай подмены номера предусматривается крупный штраф», – заявили изданию представители Tele2.
В МТС от комментариев отказались.
Лишение оператора связи лицензии означает, что он больше не может вести свою деятельность. В этой ситуации могут пострадать, в том числе, и его абоненты.
В российской ИТ-отрасли весьма скептически отнеслись к новой идее Роскомнадзора. Например, руководитель Ассоциации малых операторов связи Дмитрий Галушко охарактеризовал новую инициативу Роскомнадзора и Генпрокуратуры как несправедливую. «Если оператор подключился к государственной системе, а она пропустила звонок, то почему оператора должны за это лишать лицензии?», – заявил он изданию.
Операторы связи действительно часто жалуются на нестабильность работы «Антифрода» – по их мнению, система допускает ошибки и не до конца запущена. «Антифрод» функционирует ровно год – в декабре 2022 г. стартовало ее тестирование, в которое были вовлечены крупнейшие операторы связи, а в январе 2023 г. она начала работать в штатном режиме.
Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) получил от Национального координационного центра по компьютерным инцидентам (НКЦКИ) запрос на блокировку взломанных сайтов в Рунете. Вместе они выявили и временно ограничили доступ к 6000 заражённых сайтов.
Как отмечает Роскомнадзор, массовой атаке подверглись устаревшие версии CMS (система управления сайтами). Получив доступ к сайтам, злоумышленники совершали с них DDoS-атаки на инфраструктуру объектов государственного, транспортного, банковского, энергетического и других секторов. Кроме того, взломанные сайты использовали для незаконного получения персональных данных пользователей.
Теперь взломанные ресурсы на «устаревших админках» заблокированы до устранения уязвимости и «не несут угрозы для остального Рунета». Для устранения проблемы в ведомстве подключили 117 организаций, предоставляющих услуги хостинга для взломанных сайтов, а также направили операторам и хостинг-провайдерам рекомендации по устранению уязвимостей. В Роскомнадзоре подчеркнули, что на данный момент уже более половины ресурсов устранили уязвимость и что с них сняли блокировку.
Комментарии