обходим дискриминацию в Интернет

Настройка, программирование, распределённые вычисления

Модераторы: Olej, bellic, vikos

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 21 май 2017, 18:22

Olej писал(а):Это операции, которые ещё 3 дня назад замечательно выполнялись ... и так в течение 10 лет...
Тщательное разбирательство, отобравшее 2 часа моей драгоценной жизни в угоду уродам, позволило выяснить следующее:

Код: Выделить всё

[olej@dell ~]$ dnf repolist
Последняя проверка окончания срока действия метаданных: 12 days, 20:12:39 назад, Mon May  8 21:39:14 2017.
Идентификатор репозитория                        репозиторий                                                          состояние
*fedora                                          Fedora 23 - x86_64                                                   46 074
google-chrome                                    google-chrome                                                             3
opera                                            Opera packages                                                            6
rpmfusion-free                                   RPM Fusion for Fedora 23 - Free                                         505
rpmfusion-free-updates                           RPM Fusion for Fedora 23 - Free - Updates                               380
rpmfusion-nonfree                                RPM Fusion for Fedora 23 - Nonfree                                      194
rpmfusion-nonfree-updates                        RPM Fusion for Fedora 23 - Nonfree - Updates                            106
russianfedora-branding                           Russian Fedora for Fedora 23 - Branding                                  52
russianfedora-branding-updates                   Russian Fedora for Fedora 23 - Branding - Updates                        31
russianfedora-fixes                              Russian Fedora for Fedora 23 - Fixes                                     16
russianfedora-fixes-updates                      Russian Fedora for Fedora 23 - Fixes - Updates                           24
russianfedora-free                               Russian Fedora for Fedora 23 - Free                                      83
russianfedora-free-updates                       Russian Fedora for Fedora 23 - Free - Updates                           106
russianfedora-nonfree                            Russian Fedora for Fedora 23 - Nonfree                                   31
russianfedora-nonfree-updates                    Russian Fedora for Fedora 23 - Nonfree - Updates                         44
skype-stable                                     skype (stable)                                                            2
*updates                                         Fedora 23 - x86_64 - Updates                                         21 532
*updates-testing                                 Fedora 23 - x86_64 - Test Updates                                     1 423
Если пойти в конфигурацию любого из репозиториев russianfedora-*, то найдём там следующее:

Код: Выделить всё

[russianfedora-nonfree]
name=Russian Fedora for Fedora $releasever - Nonfree
#baseurl=http://mirror.yandex.ru/fedora/russianfedora/russianfedora/nonfree/fedora/releases/$releasever/Everything/$basearch/os
mirrorlist=http://mirrors.rfremix.ru/mirrorlist?repo=nonfree-fedora-$releasever&arch=$basearch
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-russianfedora-nonfree-fedora
...
А что означает переадресация mirrorlist=http://mirrors.rfremix.ru/mirrorlist?re ... =$basearch ?
А означает она (можете пойти и посмотреть) что-то типа следующего:
# path = releases/RERemix/25/RERemix/x86_64/iso/ country = RU country = EN
http://mirror.yandex.ru/fedora/russianf ... 86_64/iso/
Т.е. менеджер RPM пакетной системы по 8-ми репозиториям Fedora отправляется на зеркало Yandex ... и висит там долго-долго (по каждому из репозиториев) глухо-немым способом, без всяких сообщений! :-o :-(

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 21 май 2017, 19:49

Olej писал(а):Т.е. менеджер RPM пакетной системы по 8-ми репозиториям Fedora отправляется на зеркало Yandex ... и висит там долго-долго (по каждому из репозиториев) глухо-немым способом, без всяких сообщений! :-o :-(
Как бороться?
Как временная мера, запретить использование всех репозиториев вида russianfedora-*
Но как это сделать?
Нормально это делается командой плагина:

Код: Выделить всё

[olej@dell ~]$ sudo dnf disablerepo russianfedora*
Не найдена команда: disablerepo Пожалуйста, воспользуйтесь /bin/dnf --help
Это может быть команда плагина DNF, попробуйте: "dnf install 'dnf-command(disablerepo)'"
Но для этого нужно установить плагин, а обычно он не установлен.

Поэтому:
- отправляемся (под root) в каталог репозиториев /etc/yum.repos.d
- во все файлы russianfedora*.repo меняем (где такая строка есть):

Код: Выделить всё

enabled=1
- на строку:

Код: Выделить всё

enabled=0
После чего убеждаемся:

Код: Выделить всё

[olej@dell 2]$ sudo dnf upgrade
[sudo] пароль для olej: 
Последняя проверка окончания срока действия метаданных: 2:03:14 назад, Sun May 21 17:44:59 2017.
Зависимости разрешены.
=====================================================================================================================================
 Package                               Архитектура             Версия                           Репозиторий                    Размер
=====================================================================================================================================
Обновление:
 google-chrome-stable                  x86_64                  58.0.3029.110-1                  google-chrome                   54 M
 skypeforlinux                         x86_64                  5.2.0.1-1                        skype-stable                    65 M

Результат операции
=====================================================================================================================================
Обновление  2 Пакеты

Объем загрузки: 119 M
Продолжить? [д/Н]: y
...

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 21 май 2017, 22:16

Olej писал(а): Как бороться?
Вообще то, есть общее решение, покрывающее все случаи:
- доступ к любым WEB-ресурсам используя любой браузер;
- использование почтовых клиентов для адресов в доменах yandex.ru, mail.ru и т.д.
- доступ к репозиториям обновления Fedora (и других дистрибутивов Linux), расположенных на зеркале yandex.ru;

Это общее решение - использование публичного VPN, настроив на него свой сетевой интерфейс.
Как это описано здесь: публичные VPN.

Недостатки такого способа:
- достаточно сложная настройка, нужно хорошо понимать что происходит и что делать, рядовой не IT профессионал может не потянуть такую настройку;
- нужно выбрать подходящий VPN, например, здесь: VPN Gate Overview, но эти VPN время от времени исчезают и появляются, и изредка придётся всё перенастраивать заново.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 22 май 2017, 12:29

Olej писал(а): Но это урод, попутно, добился ещё одной цели!!!
И это ещё не всё! :-o
Если у вас есть Bitcoin кошелёк (криптовалюта), то разрешение на вход в него после некоторого периода неиспользования подтверждается (и разрешается!) по почте, которая с значительной вероятностью зарегистрирована на запрещённых доменах (yandex.ru).
Таким образом вы отлючаетесь (на время решения проблемы) от пользования своими денежными средствами!

Как решается:
- если вы завели дублирующую почту, например на rambler.ua ...
- и установили на ней сбор почты с yandex.ru ...
- то этого достаточно для того, чтобы по присланной в почте WEB-ссылке подтвердить свою идентичность.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 22 май 2017, 15:15

Olej писал(а):Opera.
С включённым собственным VPN замечательно обходит ограничения и ходит на Yandex, VK...
(хотя это и не совсем VPN от Opera, читаем здесь: публичные VPN).

Подкупает простота настройки Opera, в 1 клик ... см. картинку.
Та-а-а-ак ... украинские уроды заблокировали, похоже IP Oper-овских VPN.
Этого следовало ожидать ... тоже мне: установили фиксированных VPN на 5-ти территориях (Германия, Голландия, США, Канада, Сингапур) и на том успокоились.
Та-а-а-ак ... "вечер перестаёт быть томным" © :lol:
Начинаем с придурками бороться по-серьёзу. :twisted:

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 22 май 2017, 19:30

Olej писал(а): Та-а-а-ак ... украинские уроды заблокировали, похоже IP Oper-овских VPN.
Нет ... тут я ошибся :-o :oops:
Прошу прощения (естественно, прошу не у украинских уродов, а у Opera).
Но сегодня, тем не менее, весь день доступ через Opera-вские VPN лежал - похоже, что легли сервера, никакая Opera, конечно, не могли прогнозировать, что одновременно 18 миллионов украинских юзеров воспылают неожиданно желанием использовать такую, только появившуюся новинку от Opera, как встроенный VPN. Кто ж на такое мог рассчитывать?! :-?

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 22 май 2017, 19:47

Olej писал(а): Но сегодня, тем не менее, весь день доступ через Opera-вские VPN лежали
Попутно, почти одновременно, проверил скорости из консоли:

Код: Выделить всё

[olej@dell 1-blockchain]$ speedtest-cli
Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Radio-Link LLC (193.28.177.114)...
Selecting best server based on latency...
Hosted by Maxnet (Kharkiv) [2.14 km]: 14.848 ms
Testing download speed........................................
Download: 15.54 Mbit/s
Testing upload speed..................................................
Upload: 12.11 Mbit/s
И из браузера Opera при подключении через их VPN (2ip.ru):
Тестирование скорости интернета
IP 188.166.78.194
Провайдер DigitalOcean Сменить провайдера или оставить отзыв
Площадка 2ip.ru (Нидерланды, Амстердам)
Пинг 53 мсек
Время проведения 22 мая 2017 19:42
Скорость
входящая ↓8,84 Mбит/сек
иcходящая ↑9,81 Mбит/сек
Т.е. download скорость падает в ~2 раза ... что не так и плохо.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: обходим дискриминацию в Интернет

Непрочитанное сообщение Olej » 23 май 2017, 00:55

Olej писал(а):Выход, похоже, только в том, чтобы весь сетевой трафик интерфейса направлять через публичный VPN средствами системы, а не только трафик одного браузера (Opera) его собственными средствами. :-(
Не сложно, но хлопотно и требует времени.
По-честному, отмести все ограничения на Интернет (поскольку Интернет - это не только бесцельное брожение по WEB-ресурсам и социальным сетям) снимаются только если весь трафик физического сетевого интерфейса завернуть через VPN, а не только какой-то протокол, например HTTP, средствами одного отдельного программного средства (браузера Opera ... или, как сегодня сообщили, что на ГуглПлэй Яндекс выложил версию с ВПН по умолчанию).
О том как честно создать VPN канал я подробно расскажу здесь в соседней теме, потому что это конкретный технический вопрос. Это вот здесь: VPN.

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: Fedora 24 и далее...

Непрочитанное сообщение Olej » 23 май 2017, 15:50

"Яндекс" встроил возможность обхода блокировок в Украине в мобильный браузер
17:46, 22 мая 2017
Обновление доступно украинским пользователям в магазине приложений Google Play
Изображение
"Яндекс.Браузер" на программном уровне внедрили VPN", - пишет один из пользователей в Twitter.
...

Аватара пользователя
Olej
Писатель
Сообщения: 21338
Зарегистрирован: 24 сен 2011, 14:22
Откуда: Харьков
Контактная информация:

Re: Fedora 24 и далее...

Непрочитанное сообщение Olej » 23 май 2017, 16:02

Что-то там происходит. Работа кипит! :lol:

Код: Выделить всё

olej@nvidia ~ $ host yandex.ua
yandex.ua has address 52.58.29.198
yandex.ua has address 35.157.88.26
yandex.ua mail is handled by 10 mx.yandex.ru.
olej@nvidia ~ $ ping 35.157.88.26
PING 35.157.88.26 (35.157.88.26) 56(84) bytes of data.
^C
--- 35.157.88.26 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2016ms
olej@nvidia ~ $ ping 52.58.29.198
PING 52.58.29.198 (52.58.29.198) 56(84) bytes of data.
64 bytes from 52.58.29.198: icmp_seq=1 ttl=51 time=64.9 ms
64 bytes from 52.58.29.198: icmp_seq=2 ttl=51 time=64.5 ms
64 bytes from 52.58.29.198: icmp_seq=3 ttl=51 time=64.1 ms
^C
--- 52.58.29.198 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 64.142/64.533/64.937/0.385 ms
Старый IP Yandex 35.157.88.26 заблокирован, фильтруется, не ходит... Но новый то ходит!
Смотрим что это за IP:

Код: Выделить всё

olej@nvidia ~ $ traceroute 52.58.29.198
traceroute to 52.58.29.198 (52.58.29.198), 30 hops max, 60 byte packets
 1  192.168.1.1 (192.168.1.1)  2.440 ms  2.439 ms  2.540 ms
 2  31-8-5-195.ip.ukrtel.net (195.5.8.31)  25.875 ms  25.899 ms  26.039 ms
 3  10.50.19.74 (10.50.19.74)  33.943 ms 10.50.19.2 (10.50.19.2)  34.124 ms 10.50.19.18 (10.50.19.18)  34.885 ms
 4  dialup-212.162.26.53.frankfurt1.mik.net (212.162.26.53)  64.989 ms dialup-212.162.26.57.frankfurt1.mik.net (212.162.26.57)  67.891 ms xe-11-1-0.bar1.Budapest1.Level3.net (212.162.26.5)  70.841 ms
 5  * * *
 6  212.162.42.226 (212.162.42.226)  74.496 ms  62.194 ms  63.906 ms
 7  54.239.106.102 (54.239.106.102)  83.231 ms 54.239.106.168 (54.239.106.168)  67.550 ms 54.239.106.58 (54.239.106.58)  77.676 ms
 8  54.239.106.117 (54.239.106.117)  65.330 ms 54.239.106.29 (54.239.106.29)  65.046 ms 54.239.106.51 (54.239.106.51)  64.820 ms
 9  54.239.5.172 (54.239.5.172)  66.366 ms 54.239.4.216 (54.239.4.216)  59.146 ms  62.286 ms
10  ec2-52-58-29-198.eu-central-1.compute.amazonaws.com (52.58.29.198)  62.088 ms  67.213 ms  64.263 ms

olej@nvidia ~ $ whois 52.58.29.198
...
NetRange:       52.58.0.0 - 52.59.255.255
CIDR:           52.58.0.0/15
NetName:        AMAZO-ZFRA
NetHandle:      NET-52-58-0-0-1
Parent:         AT-88-Z (NET-52-32-0-0-1)
NetType:        Reallocated
OriginAS:       AS16509
Organization:   A100 ROW GmbH (RG-123)
RegDate:        2017-04-18
Updated:        2017-04-18
Ref:            https://whois.arin.net/rest/net/NET-52-58-0-0-1


OrgName:        A100 ROW GmbH
OrgId:          RG-123
Address:        Marcel-Breuer-Strasse 10
City:           Munchen
StateProv:      
PostalCode:     80807
Country:        DE
RegDate:        2014-11-07
Updated:        2014-11-07
Ref:            https://whois.arin.net/rest/org/RG-123
...
Ба-а-а-а :-o :-P - да это Amazon! да ещё какое-то отделение в Германии, да ещё регистрация обновлена 18 апреля 2017 г. ... за месяц до чудачеств президента Порошенко! :lol:

Ответить

Вернуться в «Сети»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 8 гостей