[О блоге] [наверх] [пред] [2020-05-25 03:12:41+03:00] [c59c0cb1a2c232978e75e2e81c519dd975e8f6ea]
Темы: [memories]

Общение с полицией, будучи оператором выходной ноды Tor

Два дня подряд, два сообщения подряд у меня что-то идут про нашу
полицию. Но то у меня навеяло просмотром фильма, а сейчас, раз про
полицию начал вспоминать, то понял что мои "приключения", будучи
оператором выходной ноды Tor, я не зафиксировал нигде, ибо блог создан
позже.

В общем, много много лет я был оператором выходной ноды Tor. Это
постоянно доставляло неудобства для почтового сервера, так как IPv4
адрес то у меня один, он и попадал регулярно во всякие Spamhaus (чтоб
их!) за вещи вообще никак не связанные с почтой. В общем, те ещё
говнюки, ну да ладно. Это просто требует времени для поддержания и
обслуживания -- регулярно нужно правила выхода менять, чтобы себе меньше
проблем для почты создавать.

А как-то раз, буквально за пару минут до выхода, позвонили на городской
телефон. Представились что из отдела К и со мной хотят поговорить.
Сейчас мне даже смешно, да и тогда заметил, но я так быстро поговорил,
сказал когда подъеду, что на том конце вроде было заметно на слух
замешательство, как-будто я сидел рядом с телефоном и ждал именно этого
звонка, прекрасно знал что такое отдел К (я то действительно знал, но
все мои знакомые родственники не в курсе что это) и с нетерпением сам
хотел с ними поговорить.

Самое неприятное что было при этой встрече: из-за моего географического
кретинизма, я уйму времени искал их адрес. Сам разговор уж не знаю
сколько длился. Ввели в курс дела: через мой IPv4 адрес, в другой стране
(это был международный запрос в нашу полицию) произошло проникновение
куда не надо. Как я это могу объяснить, знакомы ли мне такие то лица,
компании, и т.д.. И я объяснял принцип работы Tor, TCP, IP, прокси,
relay, и т.д.. Сам выходную ноду держу чтобы поддерживать сеть, если
самому понадобится, то из-за таких как я, смогу использовать её как
альтернативный транспортный маршрут, обеспечивать себе высокую
доступность. Многое набирали на компьютере, чтобы потом распечатать этот
протокол и с моей подписью его зафиксировать. А под конец мне ещё
сказали что толковый я, им такие бы не помешали, пускай подумаю над тем,
чтобы работать у них, оставили визитку. И, честно говоря, через
несколько лет я почти пошёл к ним, если бы не перехватила другая
компания. Во-первых и тема интересная (наверное), во-вторых слышал что
там часто встречаются не слишком компетентные люди, но откуда ж они
возьмутся если никто не идёт и я мог бы быть одним из них (наверное),
в-третьих считаю что это могло бы сойти за службу в армии, отдаванию
долга Родине, чтобы в глазах отца достойнее выглядеть. Но, меня
"перехватила" другая госконтора. Возможно это было бы ужасным решением
пойти работать в МВД, ибо никто не рекомендовал кто знаком как там. С
другой стороны, конкретно об отделе К никто ничего не знает, а разницы
там между отделами наверняка много. Но, это всё гадание.

Через полгода или год (так как блог не вёл, то фиг уж помнит), когда я
ещё был на работе вечером, к родителям (я с ними жил) пришёл участковый
и поговорил со мной по телефону, мол на допрос надо. На следующий день
пришёл к нему. Это уже не в Москве, а Королёве. Первый раз оказался в
обновлённом нашем участке, который раньше располагался в здании
построенном наверное ещё до Войны. Точно час, если не больше провёл там.
Участковый задавал много вопросов и всё записывал от руки на бумаге.
Особо ничего технического не припомню чтобы было, куча информации вроде
про то кто я, откуда я, где учился, где работаю, и т.д.. Это уже
какое-то другое дело, не зарубежный запрос, а российский. Очень
запомнилось что дверь в коридор была открыта и было слышно много других
комнат и проходящих там людей. Один коллега говорил что был шокирован
просто ожиданием внутри участка своего, ибо там таааакие люди
встречаются, что особо даже не представляешь где их находят и что они
ходят среди нас. Вот и у меня похожие были ощущения. Не то чтобы пьян
там всякая была, не то чтобы быдло, а люди которые совершенно
беспардонны, совершенно невоспитанны, невероятно тупы, в общем... крайне
противны. Как-будто я в какой-то психушке и среди всех людей нормальные,
адекватные и просто спокойные только я и все милиционеры. Причём я
поражался их сдержанности. Нет, видно что они не флегматично это не
замечают (это -- это разговоры, фразы к ним бросаемые), но они просто
сдержаны, профессиональны. Ещё там на всех компьютерах USB-порты были
запломбированы. В общем, исписали кучу бумаги, моя роспись на ней
(протокол допроса), ушёл.

Дальше (дни или недели спустя?) меня ждал допрос Королёвским ОБЭП
(борьба с экономическими преступлениями). Тоже ранее незнакомое здание,
да и сам ОБЭП. Тоже допрос с записыванием на бумажку, но точно помню что
уже технические подробности Tor там рассказывал. Запомнилось что
следователь говорил что не понимает что такое "шифрование", я ему
"обеспечение конфиденциальности при передаче" -- он так сразу "о! теперь
понятно!". Мне кажется это он специально пояснял для себя понимаю ли я о
чём веду речь и что вкладываю в это слово. Ведь очень многие люди и
анонимизацию и скрытие чего-либо обзывают "зашифровался". Опять же,
отсылка к тому, что я со многими слоями общества не общаюсь и даже их не
вижу толком, а им приходится с самыми разными людьми дело иметь. Ещё
запомнилось что когда уходил (а это была суббота утро, нерабочий день),
то попрощался за руку, сам её протянув. Точно помню что это сделал
просто рефлекторно, но даже до сих пор не знаю вообще этично ли это,
пофиг (как пойдёт) или ещё как. Вроде следователь замешкался, но руку
пожал. Наверное, раз я потенциально подозреваемый, то как бы мы типа
врагов, а уж враги вряд ли будут жать друг другу руки (не соперники же в
порте). С другой стороны, официально я не подозреваемый, а свидетель. Но
вот с полицейскими же на улице вряд ли кто здоровается за руку, даже в
голову не придёт. А следователь, по идее, точно такой же полицейский как
и они, просто в офисе, просто в штатском, но это наверное и сбивает мозг
с толку.

А дальше, спустя ещё какое-то время (месяцы?), ранним утром (7 утра)
звонок в дверь. Отец уже ушёл на работу, я и мама спали. Пришли двое
человек в костюмах, показали удостоверения, сказали что орден на обыск,
всё такое. Я в трусах, сонный, злюсь. Прошли, краем глаза заметил что
один из них быстро похлопал по карманам моего пиджака, висящего на
стуле, проверяя есть ли в них чего, наверняка что-то типа флешки
наверное. Попросили позвать понятых. Мы с соседями живём всю жизнь,
знаем друг друга на лестничной клетке, привели двоих. В общем, начали
обыск в моей комнате где я и работал и спал. Ящики смотрели, перебирали,
но всё аккуратно, нормально. В одном ящике ("горячем", где я всякие
флешки и часто используемые вещи держу) немного купюр денежных было --
полицейский так как-бы отошёл, спросил откуда они, попросил чтобы я их
забрал, чтобы показать что он прикасаться к ним ни за что не будет.

Дальше попросили меня на компьютере поискать файлы с именем таким-то.
Даже примерно уже не помню какое, но вроде что-то названия компании
какой-то. Видимо, найти документы где фигурировало бы это название.
Ну... я find / -name ... Они оба стояли сзади меня и я их не видел, а
мать рядом сидела и потом, когда они уже ушли, что они так
многозначительно переглянулись, мол консоль наверное не ожидали увидеть.
Дальше сообщили что им надо всё изъять. У них действительно куча бумаг
оформленных было где всё это полагалось сделать. Я говорю что их
наверное же интересуют только данные на компьютерах и я показал вывод
zpool status чтобы показать что у меня собраны зеркала и я им просто
давайте дам один из дисков. И потянулся чтобы вынуть, вынул. Помню как
один из полицейских очень напрягся и пристально смотрел за моей рукой и
что я делаю ей (у меня в сервере нормальные hot-swap залазки и одним
движением диск можно достать). Сказал что из ноутбука выкрутить диск
могу например, им и легче нести будет, но мне ответили что лучше (или
только так и можно) забрать всё целиком и сразу. Тогда до меня начало
доходить что ВСЁ железо они собираются вынести. Я конечно сильно
разозлился. Спросил: а на чём мне работать то, когда вернут? Сказали что
в течении нескольких дней что ли. Но тут я уже не помню подробности. Ну
а дальше с полной описью (серийники жёстких дисков вроде протоколировали
даже) паковали ноутбуки, сервера, флешки, жёсткие диски и тому подобные
штуки. Пломбировали дверцы серверов, ноутбуков, тоже с росписью.
Ноутбуки я в портфеле отдал для их сохранности и в общем получилось
прилично здоровых IKEA сумок. Они сами же попросили сфотографировать
(кстати, в фотоаппарате же тоже флешка!) все протоколы, документы, мою
роспись о том, что должен такого то числа явиться на допрос, и т.д..

Когда они ушли, то возможно чуть ли не впервые я конкретно блядски
проматерился при матери, ибо ничего по другому сказать не мог, ибо,
@#$%, как мне работать то!? И ещё очень и очень сильно запомнилась
тишина в комнате в которой не осталось компьютеров. Вот на полном
серьёзе эта тишина буквально закладывала уши! И очень тревожила, ибо
если тихо, то значит что-то не включено, значит не в порядке, значит
проблема.

Всё же железо забрали не всё, из говна и палок, а также с помощью друга,
неподалёку живущего и в тот день не поехавшего в Москву на работу,
собрал себе компьютер и даже бэкапы вполне себе неплохой свежести
откопал (ну у меня бэкапы и на работе есть). В общем мне сильно повезло
с другом и в тот же день я уже даже вроде бы и сервер (cypherpunks.ru и
другие) запустил и работать мог.

Единственное что меня тревожило это получу ли я своё железо назад. Ну то
есть, формально то конечно я должен буду его получить, но кто его знает
как наша бюрократическая машина работает? Точнее все знают: настолько
медленно, что мой судебный процесс с марта прошлого года, до сих пор не
закрыт, ожидает в Королёвском городском суде. Если мне компьютеры вернут
через год, то... это всё равно равносильно их потере. А если их
потеряют? Железа всякого там просто так много, что если на тот момент
абсолютно новенькое его покупать в магазине, то там на полмиллиона
рублей наверное его. Само собой я за него столько не платил: многое мне
со скидкой давали, что-то я брал с рук по дешёвке и сильно б/у, что-то
куплено во времена когда стоило из-за курса доллара существенно дешевле,
но в принципе это тьма хорошего железа.

Мне сказали что надо сначала созвониться чтобы быть уверенным что день у
следователя свободен. Это, кстати, уже УВД по ЦАО ГУ МВД был --
центральный МВД. Созвонился, допрос перенесли. Дальше я каждый день
звонил следователю чтобы узнать когда мне вернут хотя бы часть железа.
Через несколько дней он перестал поднимать трубку (я звонил с сотового)
-- я позвонил с городского и он сразу ответил, явно расстроившись что
это снова я назойливо звон. Но моя совесть чиста -- мне *сильно* повезло
что я смог продолжить работать, а так я бы по сути просто сидел без дела
все эти дни, ибо я просто буквально без инструментов для работы. Где-то
через неделю договорились о встрече.

Здание УВД по ЦАО ГУ МВД -- это нечто! Массивное красивейшее из стекла и
бетона здание: https://www.advokat-sarkisov.ru/poleznaya-informatsiya/uvd/uvd-po-tsao-gu-mvd-rossii-po-g-moskve/
Войти во внутренний двор просто так там нельзя: перед ним массивнейшая
проходная где под землёй надо пройти. Был я там два раза и в какой-то из
разов там видел их бронированные машины и типа в полном обмундировании
бойцов. Впечатляет! И такое ощущение что здание и личный состав внутри
готовы к штурму хоть армией. Внутри всё красиво, современно. Мне надо
снова позвонить чтобы меня следователь встретил. Пройти надо сквозь
металлодетектор, а у меня перочинный ножик всегда с собой. Обнаружили,
под роспись в сейфе у себя оставили его. Внутри во дворике бюст
Дзержинского. На допросе снова много заполняемой бумаги, объяснение про
Tor и всё такое прочее. Часть железа мне вернули, но вроде не сервера
ещё, которые мне критичнее всего поскорее вернуть, да и они самые
дорогостоящие. Среди взятого железа был и eeePC, который слабее чем
смартфоны у людей был уже. При этом я написал бумагу что я это своё
железо беру к себе на хранение, и при первом же запросе обязуюсь вернуть
им! Я возмутился, мол странно это как-то всё, я своё же для них храню?
Мне ответили что штатная процедура это хранить им у себя до полугода это
всё, поэтому можно и без бумажки, но железо останется у них. Я кстати
наслышан что действительно, когда забирают компьютеры для проверки
(нелегальное ПО, пиратский контент, и т.д.), то это речь о месяцах и
полугоде или даже больше. Так что мне предоставляют удобство, формально
и самим ничего не нарушая -- просто хранение производится временно у
меня. Ну а дальше, вроде ещё через неделю, поехал за оставшимся железом.

Допроса уже не было, только снова роспись что конкретно я забираю на
хранение, ведь каждая флешка описаны в протоколе. Так как это была зима,
то тащить это всё до метро по холоду мне жалко жёсткие диски. Ну и я не
долго думая попросил дать мне нож. Раз это было второе посещение, то
перочинный ножик я с собой уже не брал, чтобы не напрягать его сдачей в
сейф. А на серверах пломбы (наклейки), не дающие вынуть диски. Мне
кажется это было не совсем обычно в кабинете милиционера просить выдать
нож. Но дали канцелярский нож, вскрыл, вынул диски, засунул в портфель,
объяснил что это чтобы на холоде не тащить.

Через пару дней я приобрёл себе датчик полей -- детектор жучков. Мало ли
там железные жучки какие поставили и именно поэтому выдали мне железо?
Само собой я совсем не специалист по всему этому, но потратил время
сравнивая "поведение" моего железа и всякого другого эталонного.
Полностью разбирал все компьютеры и даже блоки питания в серверах, чтобы
визуальный осмотр провести и не заметить ли чего не совсем похожего на
штатные компоненты. Я считаю что лучше перебздеть.

Вернули ли мне в итоге всё? Фиг там! Один большой синий пакет из IKEA
так и не вернули! Но... его и в описи не было и я думаю про него забыли.
Запускали ли ноутбуки/компьютеры и прочее? Во-первых, я не подумал об
этом и не посмотрел ради интереса, загрузившись с LiveCD, на время
обновления файлов. Поэтому -- не знаю. Во-вторых, запускали ли или нет,
но я полностью переустанавливал весь софт. полностью всю систему,
конфиги и всякие другие вещи брал из бэкапов. Многое, будучи
зашифрованным PGP с MDC, само по себе было аутентифицировано. В общем,
времени всё это отняло конечно массу, хотя запросто компьютеры после
включения и видя голую FreeBSD консоль, сразу же выключали. Но,
повторюсь, лучше перебздеть.

Боялся ли я того, что на меня для галочки повесят что-нибудь, как часто
у нас подобное рассказывают? Честно -- нет. Ибо я считаю что истории про
подобные закрытые дела это исключения из правил. А если и так, то... что
мне, жалеть что я держал выходную ноду Tor? Я делал благое дело, как
тогда считал, совесть чиста. Хотя если уж и вешать дело, то на меня в
самый раз: семьи нет, детей нет, потеря такого человека в обществе
минимально на нём отразится. И если бы хотели что-то повесить, то
посетив все эти МВД пять раз, и отдел К и ЦАО ГУ МВД, уж повесили бы.
Но, кроме синего большого IKEA пакета, я придраться ни к чему не могу.
Ведь ВСЁ железо мне через две недели полностью вернули, а половину то ли
через пять, то ли через шесть дней, на самом деле. И это московский МВД,
московский отдел К, королёвский ОБЭП и просто участковый --
разнообразие, но везде я видел только профессионалов, которым не
позавидуешь, ибо и в ЦАО ГУ МВД я вроде тоже в выходной день ходил, и в
Королёве в выходной -- ну или смены у них смещены или они работают сверх
нормы, как мне кажется. В ЦАО ГУ МВД, когда я сидел и ждал следователя
для прохода, то там привезли кучу чурок и проводили через эту проходную,
при этом карауля рядом с автоматами внутри, чтобы мало ли чего. И если
им каждый день приходится иметь дело только с такими (я не про то, что
чурки чем-то плохи, а то, что вряд ли привозят туда лучших их
представителей), то совсем не позавидуешь. Но... пакет они так и не
вернули!

Мне часто задавали вопрос что мол нафига они тратят своё время делая это
всё, ведь всё равно наверняка экспертизы не было и это просто имитация
бурной деятельности. Я в корне с этим не согласен. Во-первых, я *уверен*
что бОльшая часть инфопреступлений совершается дундуками которые это всё
реально будут делать со своего домашнего компьютера. И наверняка бОльшая
часть из них действительно просто так и будет в открытом виде хранить
компашка-которую-я-хакнул.doc. Такие простые меры нужно делать точно так
же, как служба поддержки обязана спросить пользователя включил ли он
сервер в сеть и включил ли он на нём питание (я на первой работе сидел
недалеко от поддержки и воочию убедился что люди звонят и говорят что
сервер не работает, но они его даже не включали). Во-вторых, все эти
допросы и прочее нужно ещё для того, чтобы посмотреть на реакцию
человека. Люди, суки, много чего о себе выдают, и уж профессионалы
полицейские, знают это, в курсе этого и они умеют это читать. Не то,
чтобы я сам в этом разбираюсь, но лишняя пауза, лишнее движение глаза,
дёрганье пальца... и кучу всего ещё говорит очень много о реакции
человека на вопросы. В детстве я не редко удивлялся тому, как родители
могли "читать" меня когда я врал, напакостил. Точно так же, как мы
"читаем" по опущенной голове, глазам и хвосту собаки не напроказничала
ли они где-нибудь -- мы может далеко не сразу найти что конкретно
произошло, иногда даже это в другие дни обнаружится, но собака
гарантированно всё равно себя выдаст. Люди аналогично -- нужна реакция.
А реакцией вообще может быть попытка уезда из страны или скрытие, но это
конечно уже серьёзные случаи.

А ещё мне запомнилось краткое общения с одним из людей из
Либертарианской партии, когда они меня пригласили на дебаты касательно
цензуры в Интернете. Были вопросы типа пользовался ли я статьёй
какого-то там закона, приходил ли я со своим адвокатом... я до сих пор в
шоке от подобных вопросов. Своим адвокатом??? Нет ребят, я простой
обычный человек, обычный класс и слой общества. У меня ни одного
знакомого у кого был бы свой адвокат. В каких мы, однако, разных мирах с
этими либертарианцами живём. Ещё и про какие-то статьи я, видимо, должен
знать и законы по числам. Мне почему-то представляется то, что общение
либертарианца (либерала, whatever -- для меня всё одинаково) с полицией
происходит примерно так: с ноги он входит в комнату к следователю, руки
сложены, никаких приветствий, повторяется только одна фраза "без
адвоката я говорить не буду, статья XXX". Мне кажется что на месте
адекватного здорового человека, у него вряд ли бы возникла мысль о том,
чтобы "отдать на хранение" железо такому человеку, ибо тебя
(милиционера) он за человека то и не считает (они реально просто люто
ненавидят всё где есть хоть что-то силовое!).

    [оставить комментарий]
    комментарий 0:
    From: David Rabkin
    Date: 2020-05-28 14:35:12Z
    
    Детектив просто. Повезло, что выбрался без серьезных неприятностей, типа
    судимости. А кто жаловался на то, что твое АйПи закон нарушает? И как именно
    нарушает? И кто рискует держать ноду, если действительно через нее оружием
    торгуют, например?
    
    Меня вызывали в полицию по жалобе соседа. У нас действительно была ссора, и я
    на него наехал, но руками не трогал. Здесь, в Израиле, за физическую агрессию
    реально получить уголовку. Это я знал. Сосед наврал, что я его якобы толкнул.
    А я не толкал. Но ссора-то было, и, хрен его знает, виноват ли я, а, главное,
    что я могу доказать. Короче, захотел я прийти к следователю с адвокатом. Так
    это очень дорого оказалось, оплата по часам, плюс дорога. Ходил без адвоката.
    Страху натерпелся, все честно рассказал, до суда дело не дошло. Соседей с тех
    пор стороной обхожу :-)
    
    Ну, да, частная юридическая помощь программистам не доступна. Только бандюкам.
    
    комментарий 1:
    From: Sergey Matveev
    Date: 2020-05-28 21:20:37Z
    
    *** David Rabkin [2020-05-28 17:32]:
    >Повезло, что выбрался без серьезных неприятностей, типа судимости
    
    Я даже подозреваемым ни разу в этих случаях не оказался.
    
    >А кто жаловался на то, что твое АйПи закон нарушает? И как именно
    >нарушает?
    
    Я так понимаю пострадавшие: у кого в БД (судя по всему) проникли с
    засветившимся моим адресом.
    
    >И кто рискует держать ноду, если действительно через нее оружием
    >торгуют, например?
    
    Ну оружием то торгуют наверное не в "чистом" Интернете, выходя в него
    через Tor, а всё же на onion-ресурсе внутри сети. А вообще, как и
    написал в посте, я думаю большинство кто совершает подобного рода
    преступления -- не будут задумываться об адресах и следах, ибо, как мне
    кажется, если они знают о рисках выдачи метаинформации, то достаточно
    компетентны чтобы честно трудиться, а не преступничать.
    
    >Страху натерпелся, все честно рассказал, до суда дело не дошло. Соседей с тех
    >пор стороной обхожу :-)
    
    Да уж, наслышан про ссоры с соседями. И пускай даже не про то что могут
    в суд подать, а какие-нибудь пакости делать, клеветать или прочее. И у
    нас в стране вовсю всё движется в сторону того, что кого тронешь, то
    сидеть будешь. Очевидная самозащита/оборона в своей же квартире своей же
    жены/детей -- ещё и сядешь. Но одно дело конечно практика и на своей
    шкуре пережитое, а другое дело теория. И не дай бог попадётся тебе тип
    который ещё и привирая в суд пойдёт. Надежда только на судью будет, что
    будет объективна.
    
    >Ну, да, частная юридическая помощь программистам не доступна. Только бандюкам.
    
    Думаю что смотря какая. Я вот в прошлом году впервые в жизни пошёл в
    суд на компанию которая мне неисправный стример продала и не очень то
    хотела возвращать за него большие деньги. На адвоката я потратил 9
    тыс.руб. и считаю что она отлично выполнила всё. Но это защита прав
    потребителей, а не уголовка. А так то скорее соглашусь что юрпомощь это
    для бандюков, политиков/чиновников (которые не всегда и отличны то
    бандюков, как все мы знаем), ну возможно и для либертарианцев :-)
    
    комментарий 2:
    From: David Rabkin
    Date: 2020-05-29 14:21:47Z
    
    >Ну оружием то торгуют наверное не в "чистом" Интернете, выходя в него
    через Tor, а всё же на onion-ресурсе внутри сети.
    
    Так даже внутри onion твоя нода может быть использована. Я не большой
    специалист в Tor технологии, но понял так, что полно нодов от спецслужб, так
    что мета дата от «чистых» нод им также известна.
    
    >не будут задумываться об адресах и следах
    
    Ха, дак их же обманули, сказали что не прослеживается, а оно прослеживается.
    
    комментарий 3:
    From: Sergey Matveev
    Date: 2020-05-29 16:48:35Z
    
    *** David Rabkin [2020-05-29 17:19]:
    >Так даже внутри onion твоя нода может быть использована.
    
    То что ты можешь быть промежуточным участником (relay) -- безусловно. Но
    через тебя ни бита данных не пройдёт где бы что-либо было про оружие.
    Тебе зашифрованный пакет -- после дешифрования у тебя на руках будет ещё
    один зашифрованный пакет, который ты отправляешь ещё кому-то дальше. Это
    то никак против тебя не может быть использовано.
    
    >Я не большой специалист в Tor технологии, но понял так, что полно нодов
    >от спецслужб, так что мета дата от «чистых» нод им также известна.
    
    Не очень понял написанное :-). Допустим (запросто это и так, легко)
    много ног от спецслужб. Если их достаточно много что вокруг легитимной
    ноды (честно хостящей .onion или честно хотящей посетить сайт с оружием)
    сплошные подставные и вокруг другой легитимной (.onion) аналогично, то
    тогда участников можно деанонимизировать, просто видя что поведение
    трафика на исходящей и принимающей стороне полностью совпадают. При
    достаточно большом количестве нол злоумышленника (больше половины, как
    правило) -- можно хорошо проводить деанонимизацию. Если источник запроса
    и получатель запроса находятся под "управлением" (они просто хотя бы
    могут мониторить трафик, даже не надо иметь свои ноды) сети одной
    спецслужбы (я из РФ долблюсь до .onion в РФ), то тебя тоже
    деанонимизируют. Но relay ноде то переживать не о чем. Если не на тебе
    .onion и не ты источник запроса к .onion, то поведение relay это
    поведение relay -- он никакого plaintext-а никогда не видит и к нему
    претензий/подозрений не знаю как могут быть.
    
    комментарий 4:
    From: David Rabkin
    Date: 2020-05-30 18:28:00Z
    
    >Но это если "надрачивать" на успех/деньги/известность.
    
    Так в том то и дело, что вклад меряется деньгами. Вот, например, математик
    Григорий Перельман не глупее Ритчи, скорее всего. А отношение к его открытию
    отстраненное. И вправду, что такое гипотеза Пуанкаре, а главное, на хрен она
    нужна? Я не утрирую, я так считаю. А чуваку нобелевку, или что-то в этом роде,
    дали. Ритчи—не дали. То есть, мы уважаем ученого только тогда, когда
    бизнесмены делают миллиарды из его учения. При этом, этих же бизнесменов
    чморим.
    
    >Этика: Sun, SGI, MIPS не занимаются слежкой, они не касаются даже близко этих
    >вопросов.
    
    Ну так, у них бизнес был другой. И время поменялось. Вот хардварный Huawei в
    чем только не подозревают. Facebook-у и не снилось. А с этикой у всех этих
    ребят плоховато, не затем создавались.
    
    >Впервые наверное слышу об этом человеке.
    
    Он, по-моему, на Си решение Фитцпатрика переписал. ЖЖ-ая знаменитость:
    https://avva.livejournal.com/
    
    Я тоже когда-то ЖЖ-звиздел:
    https://rdavid.livejournal.com/
    
    Как ты в lynx картинки смотришь?
    
    комментарий 5:
    From: David Rabkin
    Date: 2020-05-30 18:31:50Z
    
    Понятно, спасибо.
    
    комментарий 6:
    From: Sergey Matveev
    Date: 2020-05-30 19:16:43Z
    
    *** David Rabkin [2020-05-30 21:25]:
    >Так в том то и дело, что вклад меряется деньгами.
    
    У меня отношение другое или я не совсем тебя понял. Перельман наверное
    чувак даже поумнее Ричи -- так говорят. Он же решил какую-то задачу над
    которой другие бились, а он не смог. А Торвальдсом каким-нибудь мог
    оказаться любой другой человек, просто оказавшись в нужном месте в
    нужное время. Торвальдсом может быть много кто, Ричи уже меньше людей,
    но такие как Ричи рождаются всё же и существуют. Вот таких как Столлман
    -- стоит поискать. Эйнштейнов, Ньютонов наверное как и Перельмана --
    единицы уникумов. Для меня эти нобелевцы, Перельман -- не совсем люди,
    это очень выдающиеся. Томпсон, Пайк, Ричи -- это всё же уже люди,
    возможно потому что я своим умом могу всё же охватить их работу и
    оценить, потому что в их сфере кручусь. Но у меня и на работе есть люди
    которые с моей точки зрения на недосягаемой высоте по крутизне. Причём
    какого-нибудь Поттеринга (systemd создатель) я как человека и
    разработчика не уважаю, хотя с профессиональной точки зрения он всё же
    наверняка очень и очень крут, ибо может писать много (в своих рамках)
    работающего кода. На прошлой работе был один парень который просто бог в
    создании элегантных красивых решений и вещей -- я восторгался и
    восторгаюсь как невероятные по полезности вещи могут быть просто сделаны
    и почему это другим в голову не приходит. Мне кажется всех этих хакеров
    я уважаю именно за гениальную простоту и элегантность. Учёных уважаю...
    ну потому что в голове они делают то, что другие, хоть усрись, никогда
    бы не смогли. Очень много ИТ-разрабов ведь и не делают запоминающихся
    элегантных решений, но они могут просто тупо десятки тысяч строк кода
    работающего и выполняющего свои задачи писать -- как профессионалы они
    боги своего дела, они будут впечатлять производительность, выполнением
    задач, их можно уважать, но... восторга их код может не вызывать вообще,
    ибо большая часть кода в мире это сплошная скучная рутина.
    
    Но вот прокручивая в голове оценки людей, пытаясь понять кого я уважаю,
    за что... у меня ни бита не возникает никаких ассоциаций или дум о
    деньгах. Причём они тут? То что Торвальдс миллионер -- узнал недавно. Ну
    как бы... ну и что? Ни хуже, ни лучше отношение не стало. Про Возняка не
    подозревал что он очень богат, ну... а я и не задавался этим вопросом
    никогда, до того как написать тебе недавно комментарий про него :-).
    Ян Мёрдок что очень не беден -- узнал пост-фактум после смерти.
    Единственное на что это могло повлиять, это то, что запросто причина его
    убийства (ну возможно и суицида) связана с неподелёнными деньгами.
    Единственное что как-то связанно с деньгами это Перельман -- просто и
    только потому что он один из немногих кто отказался от денег и наград
    (кстати там не Нобелевка, а другие). Просто он вот выделился необычно.
    
    Но вообще судить о вкладе людей, пользе людей, их достижениям по
    деньгам... лично мне это сильно противно. Получается что торгаши и
    бандюки это лучшие мира сего? Ну, учитывая что для большинства деньги
    это действительно мерилово всего -- ok, пускай так считают. Поэтому у
    любого бандюка и торгаша и женщин всегда навалом, выбирай не хочу.
    Наверное ты захочешь сказать (ну многие бы так и сделали, если что без
    обид :-)) что я просто им завидую и поэтому не люблю. Нет, вот честное
    слово зависти нет никакой -- мне кажется что чтобы она возникла, то надо
    считать что я стою того же, я стою не хуже чем торгаши и бандюки, но я
    не являюсь самоуверенным типом. Для меня тот же Столлман при любом
    раскладе останется крайне уважаемым человеком. Мы никто не знаем
    действительно ли он не имеет ощутимых денег -- может он на выходных
    ездит на какие-нибудь острова оторваться с толпой голых девочек, ибо
    пожертвований и каких-нибудь там ещё вливаний ему предостаточно. Но
    вроде у FSF/GNU/whatever деятельность открыта по полной и там денег не
    шибко то. Вернер Кох -- уверен что никого не обманывал с тем сколько он
    зарабатывает и больше уже не смог бы продолжать разрабатывать GnuPG:
    тоже не богат отнюдь. Узнали люди про Коха только из-за новости о том
    что у него проблемы? Лично я его знал и уважал задолго до этого. То что
    ему стали давать очень приличные суммы стало ли мне завидно? Нисколько,
    ибо он заслужил. А вот бандюк, убивший, угрожавший или подставивший кого
    надо -- считаю что не заслужил. Торгаш, как правило не далеко от бандюка
    стоит, просто он в пределах легальности занимается своими делами. Но
    чтоб я сдох если стану торгашом! Я неприемлю оценку людей и их дел по
    деньгам, просто потому что меня так воспитали, а не потому что я сам
    в жизни ничего не достиг и завидую окружающим.
    
    >И вправду, что такое гипотеза Пуанкаре, а главное, на хрен она нужна?
    
    Я вообще настолько далёк от математики что мало чего вообще смогу в ней
    оценить и понять крутость/полезность :-). Тут мы только как криптографам
    -- только можем верить на слово, раз сами в какой-то области ничего не
    понимаем.
    
    >Ну так, у них бизнес был другой. И время поменялось. Вот хардварный Huawei в
    >чем только не подозревают. Facebook-у и не снилось. А с этикой у всех этих
    >ребят плоховато, не затем создавались.
    
    А вот к Huawei у меня вообще никаких негативных чувств нет :-). Они
    шпионят? Блин, так были б дураками чтобы не воспользоваться такой
    возможностью. США сами не в состоянии были наладить своё производство
    чтобы не зависеть от Huawei -- сами напросились. Это уже военная тема,
    разведка/шпионаж. Для своей КНР Huawei честно старалась устраивать
    слежку -- наоборот уважуха, делают своё дело, и оно наверное достойно
    получается. Они не эксплуатируют и не играют на слабостях, с моей точки
    зрения. То что у нас наверное тоже везде кучу Huawei оборудования и это
    брешь для нашей госбезопасности -- ну блин, сами дураки, сами виноваты,
    будет полными мудаками если так всё и оставим и не будем пытаться
    импортозамещать. К Huawei претензий нет.
    
    >Он, по-моему, на Си решение Фитцпатрика переписал.
    
    Ну это я в Wikipedia уже увидел. Но Фитцпатрика знаю, постоянно в
    рассылке Go вижу. Оказывается, на avva.livejournal.com я подписан даже,
    но понятия не имел кто это и что это и в каких местах он там знаменит
    :-). Какие-то интересные статьи у него просто видел (совершенно уж не
    вспомню какие) и поэтому подписался. Ну буду знать что я читаю
    знаменитость :-)
    
    >Я тоже когда-то ЖЖ-звиздел:
    
    Ты когда в самом первом комментарии в блоге ссылку прислал, то тоже
    походил по твоему блогу :-)
    
    >Как ты в lynx картинки смотришь?
    
    Картину он преобразует в ссылку, перейдя по которой, видя что это не
    txt/html, скачивает её во временный файл. Дальше он читает ~/.mailcap
    чтобы узнать что делать с ней:
    http://git.stargrave.org/cgit.cgi/dotfiles.git/tree/lynx/.mailcap
    ну а там команда запуска просмотрщика. По сути я просто ввожу номер
    ссылки, enter, а дальше мне показывается изображение. Ну или если много
    картинок, то курсором если стою на ссылки картинки, то просто нажимаю
    "вправо" и будет картинка. Вниз, вправо -- следующая, и т.д.. Кроме Lynx
    у меня Xombrero графический есть -- некоторые вещи в нём удобнее
    смотреть (например горы фотографий), хотя в нём подгрузка картинок по
    умолчанию тоже выключена.
    
    комментарий 7:
    From: David Rabkin
    Date: 2020-05-31 19:12:48Z
    
    Что-то я напутал с комментариями. Пятый коммент относится к Tor. А четвертый
    к ветке про фильм Дудя.
    
    >Томпсон, Пайк, Ричи -- это всё же уже люди, возможно потому что я своим умом
    >могу всё же охватить их работу и оценить, потому что в их сфере кручусь.
    
    Это точно подмечено. Согласен.
    
    >Причём какого-нибудь Поттеринга (systemd создатель) я как человека и
    >разработчика не уважаю
    
    Там политика сплошная, RedHat хочет ногу во все дистро засунуть, Поттеринг за
    миллионные бонусы будет отстаивать, что угодно. Не понятно, как Arch и Debian
    уломали. Ну и там сразу форкнули клоны без systemd. Так что пусть цветут все
    цветы. Ты, кстати, ничего про политику RedHat в своем очерке не написал.
    
    >Но вообще судить о вкладе людей, пользе людей, их достижениям по
    >деньгам... лично мне это сильно противно.
    
    Личная позиция понятна. С другой стороны, деньги и рыночные отношения создали
    западную цивилизацию и прогресс. В Африке—ни денег, ни цивилизации.
    
    >Они шпионят? Блин, так были б дураками чтобы не воспользоваться такой
    >возможностью.
    
    А почему тогда Фейсбук плох, если делает тоже самое? Один—китайский, другой—
    американский.
    
    >Они не эксплуатируют и не играют на слабостях, с моей точки зрения.
    
    Они говорят, что ставят 5G, а вместо этого ставят слежку. Это похуже выглядит,
    чем прописанные и контролируемые правительствами и судами правила Фейсбука.
    
    >Картину он преобразует в ссылку, перейдя по которой, видя что это не
    >txt/html, скачивает её во временный файл.
    
    Что-то я не вижу ссылки вместо картинки. А даже и так, мне это не поможет. Я
    lynx использую на сервере, где иксов нет. И вьюер, соответственно, не запустишь.
    
    комментарий 8:
    From: Sergey Matveev
    Date: 2020-05-31 19:52:40Z
    
    *** David Rabkin [2020-05-31 22:10]:
    >Там политика сплошная, RedHat хочет ногу во все дистро засунуть, Поттеринг за
    >миллионные бонусы будет отстаивать, что угодно. Не понятно, как Arch и Debian
    >уломали. Ну и там сразу форкнули клоны без systemd. Так что пусть цветут все
    >цветы. Ты, кстати, ничего про политику RedHat в своем очерке не написал.
    
    Про Arch ничего не скажу, ибо мне плевать на этих bleeding edger-ов :-):
    не мой это подход и я априори поэтому по другому мыслю чем арчеводы.
    Debian... ну дешевле и проще просто быть в одной лодке с богатыми и
    активно разрабатывающими софт корпорациями.
    
    RedHat... компания которая пилит кучу всего для GNU/Linux. Ну, пускай
    пилит :-). Многое -- полезно. Большая часть наверное для десктопа и тупо
    не интересно. Особо то и не о чем говорить о них. Сильно хорошего про
    них не скажу: никогда в жизни не нравилось ничего связанного с RedHat
    (RPM ненавижу!). Но и сильно плохого не могу. Мне мир GNU/Linux-а как бы
    параллелен, ибо мало что в нём нравится. Вот например Ubuntu, не смотря
    на ужасное качество, я считаю сделала невероятно много для популяризации
    и продвижения GNU/Linux-ов и им всё же благодарен за это!
    
    >С другой стороны, деньги и рыночные отношения создали
    >западную цивилизацию и прогресс. В Африке—ни денег, ни цивилизации.
    
    Для меня западная цивилизация это синоним: лжи, лицемерия,
    предательства, подстав, и всяких подобных качеств. Которые, в том числе,
    часто являются синонимами денег (хотя деньги не портят людей -- а они
    просто быстрее раскрывают их гнилую суть). И я бы не ставил сравнение
    "западной" цивилизации и Африки. Почему не чучкей каких-нибудь, у
    которых средние века? А цивилизации азиатов чем хуже? Арабов, иранцев?
    Если уж говорить про то, что деньги делают прогресс -- я бы парировал
    это тем, что войны в первую очередь делают прогресс. Ракеты, космос,
    самолёты, компьютеры, развитие связи, криптография -- всё для войны в
    первую очередь делалось. И, опять же, причём тут запад? Он как-то особо
    сильнее развит чем остальные? Мне их частенько скорее даже жалко. И если
    уж выбирать бы мне где жить (если не в РФ), то я однозначно хотел бы в
    Иране, но никак не странах Европы или Америк.
    
    Деньги всегда были синонимом и магнитом для проблем, лжи, лицемерия,
    бандитизма и прочего. Мне кажется тут вряд ли можно поспорить. Все
    прекрасно знают что если человек богат, то в большинстве случаев потому
    что наворовал, потому что в нём нет ничего святого, он презирает
    остальных, думает только о прибыли, и т.д.. Бывают исключения, но это
    исключения. Ты меня всё равно не убедишь что деньги главнее всего -- я
    не так воспитан, у меня в семье другая мораль, другое мировоззрение.
    Твоё право возносить запад и его подходы, каждому своё :-). Везде есть
    свои плюсы и минусы. И в зависимости от собственных ценностей мы и (если
    есть возможность) выбираем что кому ближе.
    
    >А почему тогда Фейсбук плох, если делает тоже самое?
    
    Facebook эксплуатирует слабости людей, так же как обманщики, шарлатаны и
    прочие вешатели лапшы на уши. Huawei просто делает технические решения,
    никому не доказывая что у него нет закладок. Ответ типа "все средства
    хороши" многие могут тут дать -- ну, опять же, не моя мораль, не моя
    этика и мне такая нравственность чужда. Facebook это как воспользоваться
    выпившей расслабившейся девушкой: использовать её слабости для получения
    своего. Своровать потому что "плохо лежало", "не было под охраной". Нет,
    я так не делаю, не такое воспитание, не западное (ну и дурак что не
    воспользовался слабостями других, наверное мне скажут!) :-)
    
    >Они говорят, что ставят 5G, а вместо этого ставят слежку.
    
    Я не помню чтобы были доказательства этого. И в Ираке и Сирии и ещё
    где-то находили много химоружия тоже. И американцы победили Гитлера.
    Запад много чего умеет говорить, но доверять слову западного человека...
    нужно быть безбашенным.
    
    >чем прописанные и контролируемые правительствами и судами правила Фейсбука.
    
    На заборе тоже пишут :-)
    
    >Что-то я не вижу ссылки вместо картинки.
    
    По умолчанию это не включено. Надо явно включить такой режим.
    
    >А даже и так, мне это не поможет. Я
    >lynx использую на сервере, где иксов нет.
    
    Ну без X-ов очевидно не посмотришь по нормальному.
    
    комментарий 9:
    From: David Rabkin
    Date: 2020-06-03 18:59:10Z
    
    >Мне мир GNU/Linux-а как бы параллелен, ибо мало что в нём нравится.
    
    Ха, а че тогда фотки со Столлманом постишь :-)
    
    >И, опять же, причём тут запад? Он как-то особо сильнее развит чем остальные?
    
    Есть всякие показатели развития стран, например, ВВП на душу населения. Или
    количество научных работ на душу населения. Или количество нобелевок. Или,
    что тебе ближе, место проживания большинства разработчиков FreeBSD. А так,
    конечно ты прав, по какому параметру развитие стран мерить, по тому и намеришь.
    
    >войны в первую очередь делают прогресс. Ракеты, космос, самолёты, компьютеры,
    >развитие связи, криптография -- всё для войны в первую очередь делалось.
    
    Война делает прогресс. Это—факт. Почему это оскорбительно? Противостояние
    делает прогресс.
    
    >И если уж выбирать бы мне где жить (если не в РФ), то я однозначно хотел бы в
    >Иране, но никак не странах Европы или Америки.
    
    Дак ты и упоминал, что деньги тебя не интересуют. А почему вдруг Иран?
    Симпатизируешь шиитам?
    
    >Все прекрасно знают что если человек богат, то в большинстве случаев потому
    >что наворовал, потому что в нём нет ничего святого, он презирает
    >остальных, думает только о прибыли, и т.д..
    
    Есть люди с таким мнением, но они далеко не «все». Есть такое понятие, как
    протестантская этика. Много людей с такими убеждениями живут в Германии и США,
    смотри выше про ВВП на душу населения.
    
    >Я не помню чтобы были доказательства этого (Huawei ставят слежку).
    
    Были слухи, мы с тобой про них говорили где-то выше.
    
    комментарий 10:
    From: Sergey Matveev
    Date: 2020-06-03 19:14:21Z
    
    *** David Rabkin [2020-06-03 21:56]:
    >Ха, а че тогда фотки со Столлманом постишь :-)
    
    А Столлман это мир свободного ПО в целом. Это же не фотки с Торвальдсом.
    Да, Столлман создал GNU, а ещё Emacs. Я как Vi-шник должен держаться от
    него подальше. Но я там как последователь СПО.
    
    >конечно ты прав, по какому параметру развитие стран мерить, по тому и намеришь.
    
    Да, тут не поспоришь.
    
    >Война делает прогресс. Это—факт. Почему это оскорбительно? Противостояние
    >делает прогресс.
    
    Не, про войну нисколько не оскорбительно. Про противостояние тоже верно
    замечено. Если деньги (кто больше заработал (если у тебя больше, значит
    у кого-то стало меньше) это рассматривать как противостояние, то тогда
    они тоже прогресс. Но войны и противостояния были и до денег :-)
    
    >Дак ты и упоминал, что деньги тебя не интересуют.
    
    Не то что не интересуют, но не настолько сильно, не гонюсь за ними.
    Вопрос сколько я буду получать на работе при трудоустройстве у меня
    конечно встаёт.
    
    >А почему вдруг Иран? Симпатизируешь шиитам?
    
    Да, симпатизирую. Понравилось там очень, люди хорошие, уважуха за не
    преклонение США.
    
    >протестантская этика. Много людей с такими убеждениями живут в Германии и США,
    >смотри выше про ВВП на душу населения.
    
    Дай бог что там это не очковтирательство, где за спиной на самом деле
    воруют или мухлюют. И я ничего против не имею, наоборот поодерживаю, что
    если хорошо работаешь, достойно, по совести, то и хорошо получать должен.
    И ни в коем случае я не тот, кто будет ратовать за всякую там
    уравниловку и прочее: у людей разные способности, они все очень разные в
    работе. И если Петя может вкалывать с утра до ночи постоянно, в поте
    лица, а Вас спустя рукава "на отвали" между перекурами что-то
    поделывает, чисто минимум, то у них не должно идти речи о равной оплате
    или незначительной разнице. Но везде нужна мера конечно же: если Петя
    просто тупой и не понимает что действительно просто НЕ нужно дальше
    выполнять работу, просто потому что не нужно, то и не фиг платить больше
    за бесполезную переработку.
    
    >Были слухи, мы с тобой про них говорили где-то выше.
    
    Ну это всё же только слухи. Тем более распускаемые западными странами.
    Они то могут любую небылицу придумать. Нужны доказательства и
    неопровержимые факты.