Как нам реорганизовать РАБКРИН

[infowatch]

Тут вот товарищ Ермаков, рассуждая о том, как технически реализовать цензуру, предусмотренную известным законом, сетует на дороговизну оборудования DPI и необходимость включать его в разрыв канала. А хотелось бы подешевле и при этом - в параллель.

Comments

[infowatch]

Пакеты резать - это задача пакетного фильтра. Любой нормальный ПФ, не говоря уже о полноценном МЭ, может порезать цензурные пакеты на основе TTL или другого параметра.

[infowatch]

У нас никто не жалуется.

А у вас в 1970-х жаловались, что "Голос Америки" недостаточно хорошо глушат?

[sanmai]

Пакеты с левым TTL замечательно дропаются с помощью iptables.
-m ttl --ttl-gt 150 -j DROP

До браузера эти пакеты всё равно не доходят, потому патчить браузер не имеет никакого смысла.