Вот как нужно
Dec. 2nd, 2015 10:54 pmhttp://www.express-k.kz/news/?ELEMENT_ID=61280
http://telecom.kz/news/view/18729
Kazakhstan is a glorious contry, it has some problems too -- economic, social, and Jew (C)
А вот с https сайтами - проблем нет. Всем провайдерам велено пропускать tls/ssl трафик за пределы РК, только если юзера поставили себе кошерный корневой серт об большого брата, чтобы тот мог на лету генерить серты и бампить SSL на лету, чтобы смотреть, что ж там юзера ищут в гугле и на мордокниге. Такого даже китайцы не придумали. Говорят там луноликий орыс-басы (aka кутак бас) хочет поставить под контроль соцсети -- ау -- учитесь :) Только бы NSA не догадалась так влоб ко всем подойти тут...
Update: местные говорят, что закон написан vague, и совсем необязательно его именно так читать. Новость с сайта телекома потерли (но кеш гугеля все помнит). Предварительно -- госов заставят, а часть граждан разведут на доверенный корневой, но это - и все. Тотальной установки новых корневых и обрубание всего SSL/TLS трафика -- likely не будет. Поживем - увидим. Идея, конечно, атас -- взять и запретить все consumerское шифрование интернет-трафика. Большому брату таки очень нужно знать, да.
http://telecom.kz/news/view/18729
Kazakhstan is a glorious contry, it has some problems too -- economic, social, and Jew (C)
А вот с https сайтами - проблем нет. Всем провайдерам велено пропускать tls/ssl трафик за пределы РК, только если юзера поставили себе кошерный корневой серт об большого брата, чтобы тот мог на лету генерить серты и бампить SSL на лету, чтобы смотреть, что ж там юзера ищут в гугле и на мордокниге. Такого даже китайцы не придумали. Говорят там луноликий орыс-басы (aka кутак бас) хочет поставить под контроль соцсети -- ау -- учитесь :) Только бы NSA не догадалась так влоб ко всем подойти тут...
Update: местные говорят, что закон написан vague, и совсем необязательно его именно так читать. Новость с сайта телекома потерли (но кеш гугеля все помнит). Предварительно -- госов заставят, а часть граждан разведут на доверенный корневой, но это - и все. Тотальной установки новых корневых и обрубание всего SSL/TLS трафика -- likely не будет. Поживем - увидим. Идея, конечно, атас -- взять и запретить все consumerское шифрование интернет-трафика. Большому брату таки очень нужно знать, да.