Вот как нужно
Dec. 2nd, 2015 10:54 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
gb0http://www.express-k.kz/news/?ELEMENT_ID=61280
http://telecom.kz/news/view/18729
Kazakhstan is a glorious contry, it has some problems too -- economic, social, and Jew (C)
А вот с https сайтами - проблем нет. Всем провайдерам велено пропускать tls/ssl трафик за пределы РК, только если юзера поставили себе кошерный корневой серт об большого брата, чтобы тот мог на лету генерить серты и бампить SSL на лету, чтобы смотреть, что ж там юзера ищут в гугле и на мордокниге. Такого даже китайцы не придумали. Говорят там луноликий орыс-басы (aka кутак бас) хочет поставить под контроль соцсети -- ау -- учитесь :) Только бы NSA не догадалась так влоб ко всем подойти тут...
Update: местные говорят, что закон написан vague, и совсем необязательно его именно так читать. Новость с сайта телекома потерли (но кеш гугеля все помнит). Предварительно -- госов заставят, а часть граждан разведут на доверенный корневой, но это - и все. Тотальной установки новых корневых и обрубание всего SSL/TLS трафика -- likely не будет. Поживем - увидим. Идея, конечно, атас -- взять и запретить все consumerское шифрование интернет-трафика. Большому брату таки очень нужно знать, да.
http://telecom.kz/news/view/18729
Kazakhstan is a glorious contry, it has some problems too -- economic, social, and Jew (C)
А вот с https сайтами - проблем нет. Всем провайдерам велено пропускать tls/ssl трафик за пределы РК, только если юзера поставили себе кошерный корневой серт об большого брата, чтобы тот мог на лету генерить серты и бампить SSL на лету, чтобы смотреть, что ж там юзера ищут в гугле и на мордокниге. Такого даже китайцы не придумали. Говорят там луноликий орыс-басы (aka кутак бас) хочет поставить под контроль соцсети -- ау -- учитесь :) Только бы NSA не догадалась так влоб ко всем подойти тут...
Update: местные говорят, что закон написан vague, и совсем необязательно его именно так читать. Новость с сайта телекома потерли (но кеш гугеля все помнит). Предварительно -- госов заставят, а часть граждан разведут на доверенный корневой, но это - и все. Тотальной установки новых корневых и обрубание всего SSL/TLS трафика -- likely не будет. Поживем - увидим. Идея, конечно, атас -- взять и запретить все consumerское шифрование интернет-трафика. Большому брату таки очень нужно знать, да.
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2015-12-02 08:59 pm (UTC)А как от этого спасаться правоверным казахам?
no subject
Date: 2015-12-02 09:11 pm (UTC)Вообще я слабо понимаю wth. Куча софты с certificate pinningом, всяких там windows updateов и тп -- просто рухнет. Впрочем, у них там много такого добра в теории есть, а на практике -- не очень работающего. Мож и пронесет. А мож и нет. Посмотрим. Пообщаюсь (вечером, когда у них утро будет) с IRL-знакомыми казахами -- отпишусь.
Орыс-басы -- это как туркмен-баши, или ельбасы в Казахстане, только для орысов (русских). Кутак-бас -- это как раз то, what I bet you believe it to be.