Найти в Дзене
птица говорун

Дятлы на рутрекере.

рутрекеру я посветил две заметки.

интрига была в том что я сразу понял что местный кулхацкер не тот, закого себя выдаёт - путается в простейших диагностических утилитах, высказывает мнение основаное на его собственных фантазиях, а не стандартах. а выдаёт себя не много не мало за автора пакета zapret.

ну когда я это открыто высказал естественно набежало некоторое количество доверчивых дурачков (или агентов РКН) и меня благополучно забанили. при чем к чести рутрекера надо отметить, что модераторы банить меня до последнего не хотели. ну тогда они накатали коллективную жалобу какой-то тамошней шишке который не разбираясь в сути проблемы меня все таки забанил.

причём я склоняюсь к варианту что это были не просто наивные лошки. я ради интереса сначала закинул настройку которую сравнительно легко отфильтровать средствами ТСПУ. менее чем через день такая настройка перестала работать. совпадение? на в самом деле это может быть совпадением, если учесть что трафик пользователей рутрекера значительный.

ради интереса залез к ним на форум посмотреть что там творится. и взоржал. те же самые люди во главе с "кулхацкером" отчаянно ищут средства, чтобы заставить запрет работать. ржунемогу. кому интересно теория вопроса здесь:

причина почему я заподозрил такое положение дел довольно проста: я заметил что прямой трафик трубы довольно сильно снизился. сильно это c 11,5 до 10,3 нормальный России 40. при этом говорили про кратковременные оживляшки ютуб. ну я и предположил, что это жжж не спроста.

по идее на графике трафик на оборот должен вырасти, а он снижается. я предположил, что просто оборудование обновляют. при этом я смутно припоминал настройки которые выдавались за правильные на рутрекере. они были основаны на фейках. фейки эффективны против старых DPI. так что логичнее всего, что РКН просто выкинул старый хлам и весь DPI стал активным, чему с удовлетворением нашел подтверждение.

кстати видите пики в конце марта - апреле? примерно в то время я показывал «наивные» настройки запрета. если предположить что это моих рук дело то такое увеличение трафика в РКН точно заметили. хотя я все же думаю это совпадение и связано оно было с обновлением ПО или оборудования.

о профессионализме этих дятлов можно судить во по такому посту:

Я так понимаю сертификаты Минцифры на компе лучше удалить?

Их вообще нельзя ставить.Они компромметируют ваш https - трафик вплоть до его дешифровки или mitm'a. Нужен сбер и прочие - врубайте игнор ошибок сертификатов или юзайте я-браузер чисто под эти сайты (как вариант отдельный профиль фокса с теми самыми сертификатами)

я кратенько это писывал.

если ещё короче
сертификат это набор цифр. причём набор цифр одного удостоверяющего
центра никак не связан с другим удостоверяющим центром. даже знание
корневого сертификата подразумевает много дней работы на супер
компьютере для взлома.

тут кто скажет а как же квантовые компьютеры? сомнительно ну ОК - хакните вы проверку аутентичности дальше что? сертификат сайта и так уже подписан этим удостоверяющим центром. т.е. взлом удостоверяющего центра подразумевает что вы сами без его ведома можете выпускать сертификаты.

более того для шифрования передаваемых данных
вообще используются симметричные ключи. сейчас обмен ключами выполняется при помощи
протокола Диффи — Хеллмана на эллиптических кривых.

ну я почему я все таки подозреваю злой умысел. основное это то что народ сдёрнули с оригинального zapret разрабатываемого bol-van. вот что установлено у меня в системе:

> pkg info zapret

zapret-70.6
Name           : zapret
Version        : 70.6
Installed on   : Thu Apr 24 16:53:37 2025 MSK
Origin         : net/zapret
Architecture   : FreeBSD:14:amd64
Prefix         : /usr/local
Categories     : net
Licenses       : MIT

Maintainer     : yuri@FreeBSD.org
WWW            : https://github.com/bol-van/zapret

Comment        : DPI (Deep Packet Interderence) bypass (multi platform)

Shared Libs required:
libc.so.7
libthr.so.3
libz.so.6

Annotations    :
FreeBSD_version: 1402504

Flat size      : 265KiB

Description    :
zapret is a stand-alone (without 3rd party servers) DPI circumvention tool.
May allow to bypass http(s) website blocking or speed shaping, resist signature

на рутрекере используется версия 1.6.1 от неизвестного мне кренделя: https://github.com/Flowseal/zapret-discord-youtube