| « Застройщики, риелторы и цены на квартиры. | Погашать ли досрочно ипотеку и может ли банк поднять ставку? » |
Шведская матрёшка
…а вот четвёртой женой, после введения многожёнства, у меня будет Алиса Каструп-Мёллер (Alice Kastrup-Moller) ![]()
Я пошутил! Я пошутил! Только не по голове! ![]()
В общем-то, я собирался продолжить тематические заметки о том что будет с ипотекой, но ипотека завтра, а сегодня посмотрите на Alice Kastrup-Moller. Кстати, у неё «o» в фамилии Moller читается примерно также как в слове matroshka, насколько я понимаю ![]()
Итак, шведская матрёшка 1989 года выпуска:




Она очень естественно бы смотрелась в имиджевой рекламе чего-нибудь отечественного, согласитесь ![]()
Кстати, её соотечественники шведы, тем временем, нарушают права не просто своих граждан, нам-то что до европейцев, но они, Петра Великого на них нет, ещё и узаконивают мониторинг (читай прослушку) нашего с Вами трафика. Рассказываю.
Для многих удивительно, что при соединении пользователя из одной точки России с сервером (сайтом) в другой точке России, соединение (информационные пакеты - трафик) может идти через другие страны. В частности, Швецию. Например, сейчас я пишу с компьютера, находящегося в России, в этот блог, который расположен на сервере также на территории России, хотя и в другом городе. Так вот, трафик, т.е. любая отправляемая мной информация, у меня сейчас идёт через Швецию.
Если Вам любопытно и Вы не умеете пользоваться командами traceroute/tracert, то необходимо в Пуск -> Выполнить... -> там написать cmd -> откроется окно с так называемой командной строкой, там следует вписать tracert legkokredit.ru (или адрес любого другого сайта) и нажать enter. Вы увидете путь, по которому проходят все информационные пакеты между Вами и сайтом. Так называемые IP-адреса тех интернет-узлов, через которых идёт Ваш трафик выглядят примерно так 194.68.123.157, соответственно, вот тут, Вы можете проверить примерную географическую принадлежность каждого из них.
Так вот, в том что фактически внутренний Российский трафик идёт через Швецию не было бы ничего принципиально плохого, если бы не Шведские спецслужбы.
Есть в Швеции некая Forsvarets radioanstalt (FRA) (первое "0" тоже как у матрёшки
, вот её официальная страничка на английском. Официальное название по-английски National Defence Radio Establishment, у нас её называют Радиоуправление национальной обороны, впрочем, не уверен что это устоявшееся название. Структурно организация подчиняется военной разведке MUST, которая, в свою очередь, непосредственно подчиняется верховному главнокомандующему вооруженных сил Швеции. Сокращения на страничке организации, возможно, ничего не скажут Вам, однако, COMINT и ELINT - это Communication intelligence и Electronic intelligence, соответственно. В общем-то COMINT и ELINT это подвид SIGINT (Signals intelligence), а всё это, грубо говоря - перехват и анализ интернет трафика, перехват телефонных переговоров, любых коммуникаций итп итд
Так вот, согласно недавно принятому, буквально продавленному закону, FRA получает возможность осуществлять техническую слежку без санкций суда и любых отчётов. Предлогом как обычно в таких случаях является борьба с терроризмом, однако, считается, что, во-первых, этот закон просто юридически закрепляет то что итак проводится фактически, а, во-вторых, что основная зона интереса это трафик из России. Тем более, что контроля за тем будет ли как-то отделяться иностранный трафик - нет. К слову сказать, предыдущая попытка почти два года назад продавить законопроект по тотальной прослушке всех коммуникаций сорвалась из-за возмущения общественности, но после этого один из инициаторов скандала, шеф полиции безопасности SAPO Клас Бергстранд, даже очень неожиданно и странно скончался. Ещё стоит заметить о плотных связях FRA со схожей американской структурой NSA (АНБ - Агентство национальной безопасности).
Конечно, это всё выглядит не как тысячи сотрудников читающих чужую переписку
Но технически, насколько я понимаю, система может как мониторить трафик по ключевым словам с последующей отправкой на контроль сотруднику, так и полностью отслеживать коммуникации конкретных, интересных спецслужбе, лиц. Естественно, если Вы просто пишете в блоги, то и какая Вам разница - мониторит разведка другого государства Вашу переписку (не потому что она Ваша, а просто наравне с любой другой перепиской) или нет, ну может, неприятно разве что. А вот если политик или бизнесмен, то уже сложнее, например, FRA уже попадалась на перехвате явно совсем не террористов.
Вот такие сомнительные у них спецслужбы, зато какая забавная модель Алиса Каструп-Мёллер (Alice Kastrup-Moller) ![]()
Музыка: Capsule - Reality
11 комментариев
Накрутили конечноже. и про матрешек, и про модель, и про травик с России и Швеции. воный венегред.
Но матрешка оболденная, а эти хусточки эт овсе в фотошопе сделанно, или это фотки с фотосесии?
Вы уверены, что этот блог размещен на российском сервере? Айпишник, вроде, зарегистрирован в Питере. Но в адресе итальянский домен и вот, что говорит Рипа:
% The object shown below is NOT in the RIPE database.
% It has been obtained by querying a remote server:
% (whois.nic.it) at port 43.
% To see the object stored in the RIPE database
% use the -R flag in your query
%
%REFERRAL START
*********************************************************************
* Please note that the following result could be a subgroup of *
* the data contained in the database. *
* *
* Additional information can be visualized at: *
* http://www.nic.it/cgi-bin/Whois/whois.cgi *
*********************************************************************
Domain: ipoteka.it
Status: ACTIVE
Created: 2006-03-03 00:00:00
Last Update: 2009-03-19 00:05:57
Expire Date: 2010-03-03
Registrant
Name: Tuonome.it srl
ContactID: TUON177-ITNIC
Address: Via della Lama 33
Chiesina Uzzanese
51013
PT
IT
Created: 2007-03-01 10:44:35
Last Update: 2007-03-01 10:44:35
Admin Contact
Name: Pellegrini Gianluca
ContactID: PG4959-ITNIC
Address: Via della Lama 33
Chiesina Uzzanese
51013
PT
IT
Created: 2006-03-02 00:00:00
Last Update: 2007-03-01 07:37:00
Technical Contacts
Name: Technical Support
ContactID: TS14357-ITNIC
Organization: Tuonome.it srl
Address: Via della Lama 33
Chiesina Uzzanese
51013
PT
IT
Created: 2006-06-22 00:00:00
Last Update: 2007-03-12 17:14:05
Registrar
Organization: Tuonome.it s.r.l.
Name: TUONOME-MNT
Nameservers
dns.tuonome.it
dns2.tuonome.it
%%REFERRAL END
Что скажете?
Да, синьор Pellegrini Gianluca это я и есть, меня раскрыли :)))
Шучу. Pellegrini Gianluca это представитель регистратора. Домен мой и блог тоже мой, поэтому мне как никому другому виднее где что есть. В данный момент сервер физически в Питере.
Ну, может, тут и порылась собака? Регистратор европейский - вот пакетики и побежали туды. Сначала. Потом развернулись. :-) А вот у меня и правда - от .RU до .RU бежали через маршрутизатор se.retn.net, регистратор английский. Но, по аналогии с Вами, он вполне может физически находиться и в Москве, раз у Вас сервер итальянского регистратора стоит в Питере. Но меня настораживает как раз иностранная регистрация...
Passerby, Вы всё в одну кучу смешиваете, кто регистратор домена и зоне какой страны домен относится - не имеет ровным счётом никакого значения для физического размещения сайта. Соответственно и принадлежность регистратора домена тем более. Т.е. если, например, домен .co.uk (британский) - то на основании только этого невозможно утверждать, где физически находится сервер на котором находится сайт. И то что домен .co.uk может быть зарегистрирован, например, через китайского регистратора, также никак не относится к расположению сервера в дальнейшем.
Всех "участников процесса" больше и каждый отвечает за своё. На примере моего ipoteka.it - я, гражданин России, с помощью регистратора из Евросоюза (не помню какая страна, но не Италия), зарегистрировал домен итальянский, который изначально поддерживается DNS серверами, физически находящимися в Италии, но записи с этих ДНС серверов указывают туда, где физически я разместил сайт, а именно на сервер в городе Петербург. И на этом участие Италии закачивается :)
А дальше, когда кто-то смотрит сайт, то пакеты идут только между ним (точнее, его провайдером интернета) и питерской серверной площадкой. И вот тут-то как раз и возникает проблема о которой я писал. Провайдер передаёт трафик, например, более крупному, а тот пускает его через Европу и конкретно Швецию, где этот трафик мониторится. Пускает из коммерческих соображений, т.е дешевле ему гнать трафик именно так.
Конечно, не сервер, а домен итальянского регистратора, сглупил. :-) Да я согласен с этим полностью. Все это насчет сайтов и доменов хорошо известно. Но я подумал - наверное, и роутер может быть зарегистрирован за англичанами, а находиться в Москве? Вы, как я понял, твердо уверены, что он (как и те, из Вашего трэйсерта) - в Швеции. Почему? Только исходя из названия?
Домен итальянского регистратора-то тут причём? Домен ipoteka.it поддерживают DNS сервера компании tuonome.it - вот её домен :)
В том что трафик шёл/идёт через Швецию я твёрдо уверен на основании того, что я в курсе как провайдеры пускают трафик. На момент написания заметки (она прошлогодняя) у меня пакет шёл из Москвы в Питер через Швецию, сейчас идёт напрямую, но это ничего не значит, потому что другой провайдер, да и трафик может пускаться провайдером в зависимости от загруженности каналов и его пиринговой политики, если таковая у него есть. В прошлом году бОльшая часть внутрироссийского трафика западной части России ходила через Европу.
А tracert это просто возможность наглядно увидеть как это работает. Смотреть надо не на кого зарегистрировано доменное имя узла (и уж тем более не кем зарегистрировано), а по географической принадлежности IP-адресов узлов, через который идут пакеты.
:-) Это великий и могучий виноват. Хочется быстрее донести мысль, но не получается.
1. Вы вначале сообщили, что пишете в блог, расположенный на сервере в России. Я по инерции тоже написал в посте про аналогию, что у Вашего сервера регистратор итальянский. Позже я поправился - зарегистрирован ДОМЕН, а не сервер. Вот. Всё.
2. В МОЕМ случае я и не смотрю на регистрацию домена, потому что проверяю ХОСТ. Точнее, диапазон IP-адресов. Именно он и зарегистрирован в Англии.
3. Даже если Вы знаете о такой практике перенаправления трафика, все равно нельзя быть полностью уверенным, правда? Меня часто занимал этот вопрос, как определить географическое положение узла в Инете...
Ага, понял Вас.
Если надо быстро и нет подозрений, что сервер как-то специально может скрывать реальное расположение, то существуют вот такие популярные продукты http://www.maxmind.com/app/products или бесплатные менее точные аналоги, в т.ч. и онлайн базы. Если же есть подозрения, что вдруг IP адрес назначен чему-то стоящему в другой стране, то это достаточно маловероятно и скорее надо изучать кому соседние видные в traceroute/tracert узлы принадлежат, где соседние находятся, т.е. с точки зрения разумности. В любом случае всё в комментариях к блогу не опишешь, в смысле что всё законно, но долго писать, это Вам на hacktivist.ru после его открытия для широкой общественности :)
