Страница 3 из 5
Re: обходим дискриминацию в Интернет
Добавлено: 21 май 2017, 18:22
Olej
Olej писал(а):Это операции, которые ещё 3 дня назад замечательно выполнялись ... и так в течение 10 лет...
Тщательное разбирательство, отобравшее 2 часа моей драгоценной жизни в угоду уродам, позволило выяснить следующее:
Код: Выделить всё
[olej@dell ~]$ dnf repolist
Последняя проверка окончания срока действия метаданных: 12 days, 20:12:39 назад, Mon May 8 21:39:14 2017.
Идентификатор репозитория репозиторий состояние
*fedora Fedora 23 - x86_64 46 074
google-chrome google-chrome 3
opera Opera packages 6
rpmfusion-free RPM Fusion for Fedora 23 - Free 505
rpmfusion-free-updates RPM Fusion for Fedora 23 - Free - Updates 380
rpmfusion-nonfree RPM Fusion for Fedora 23 - Nonfree 194
rpmfusion-nonfree-updates RPM Fusion for Fedora 23 - Nonfree - Updates 106
russianfedora-branding Russian Fedora for Fedora 23 - Branding 52
russianfedora-branding-updates Russian Fedora for Fedora 23 - Branding - Updates 31
russianfedora-fixes Russian Fedora for Fedora 23 - Fixes 16
russianfedora-fixes-updates Russian Fedora for Fedora 23 - Fixes - Updates 24
russianfedora-free Russian Fedora for Fedora 23 - Free 83
russianfedora-free-updates Russian Fedora for Fedora 23 - Free - Updates 106
russianfedora-nonfree Russian Fedora for Fedora 23 - Nonfree 31
russianfedora-nonfree-updates Russian Fedora for Fedora 23 - Nonfree - Updates 44
skype-stable skype (stable) 2
*updates Fedora 23 - x86_64 - Updates 21 532
*updates-testing Fedora 23 - x86_64 - Test Updates 1 423
Если пойти в конфигурацию любого из репозиториев russianfedora-*, то найдём там следующее:
Код: Выделить всё
[russianfedora-nonfree]
name=Russian Fedora for Fedora $releasever - Nonfree
#baseurl=http://mirror.yandex.ru/fedora/russianfedora/russianfedora/nonfree/fedora/releases/$releasever/Everything/$basearch/os
mirrorlist=http://mirrors.rfremix.ru/mirrorlist?repo=nonfree-fedora-$releasever&arch=$basearch
enabled=1
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-russianfedora-nonfree-fedora
...
А что означает переадресация mirrorlist=
http://mirrors.rfremix.ru/mirrorlist?re ... =$basearch ?
А означает она (можете пойти и посмотреть) что-то типа следующего:
Т.е. менеджер RPM пакетной системы по 8-ми репозиториям Fedora отправляется на зеркало Yandex ... и висит там долго-долго (по каждому из репозиториев) глухо-немым способом, без всяких сообщений!
Re: обходим дискриминацию в Интернет
Добавлено: 21 май 2017, 19:49
Olej
Olej писал(а):Т.е. менеджер RPM пакетной системы по 8-ми репозиториям Fedora отправляется на зеркало Yandex ... и висит там долго-долго (по каждому из репозиториев) глухо-немым способом, без всяких сообщений!
Как бороться?
Как временная мера, запретить использование всех репозиториев вида russianfedora-*
Но как это сделать?
Нормально это делается командой плагина:
Код: Выделить всё
[olej@dell ~]$ sudo dnf disablerepo russianfedora*
Не найдена команда: disablerepo Пожалуйста, воспользуйтесь /bin/dnf --help
Это может быть команда плагина DNF, попробуйте: "dnf install 'dnf-command(disablerepo)'"
Но для этого нужно
установить плагин, а обычно он не установлен.
Поэтому:
- отправляемся (под root) в каталог репозиториев /etc/yum.repos.d
- во все файлы russianfedora*.repo меняем (где такая строка есть):
- на строку:
После чего убеждаемся:
Код: Выделить всё
[olej@dell 2]$ sudo dnf upgrade
[sudo] пароль для olej:
Последняя проверка окончания срока действия метаданных: 2:03:14 назад, Sun May 21 17:44:59 2017.
Зависимости разрешены.
=====================================================================================================================================
Package Архитектура Версия Репозиторий Размер
=====================================================================================================================================
Обновление:
google-chrome-stable x86_64 58.0.3029.110-1 google-chrome 54 M
skypeforlinux x86_64 5.2.0.1-1 skype-stable 65 M
Результат операции
=====================================================================================================================================
Обновление 2 Пакеты
Объем загрузки: 119 M
Продолжить? [д/Н]: y
...
Re: обходим дискриминацию в Интернет
Добавлено: 21 май 2017, 22:16
Olej
Olej писал(а):
Как бороться?
Вообще то, есть
общее решение, покрывающее все случаи:
- доступ к любым WEB-ресурсам используя
любой браузер;
- использование
почтовых клиентов для адресов в доменах yandex.ru, mail.ru и т.д.
- доступ к репозиториям обновления Fedora (и других дистрибутивов Linux), расположенных на зеркале yandex.ru;
Это общее решение - использование публичного VPN, настроив на него свой сетевой интерфейс.
Как это описано здесь:
публичные VPN.
Недостатки такого способа:
- достаточно сложная настройка, нужно хорошо понимать что происходит и что делать, рядовой не IT профессионал может не потянуть такую настройку;
- нужно выбрать подходящий VPN, например, здесь:
VPN Gate Overview, но эти VPN время от времени исчезают и появляются, и изредка придётся всё перенастраивать заново.
Re: обходим дискриминацию в Интернет
Добавлено: 22 май 2017, 12:29
Olej
Olej писал(а):
Но это урод, попутно, добился ещё одной цели!!!
И это ещё не всё!
Если у вас есть Bitcoin кошелёк (криптовалюта), то разрешение на вход в него после некоторого периода неиспользования
подтверждается (и разрешается!) по почте, которая с значительной вероятностью зарегистрирована на запрещённых доменах (yandex.ru).
Таким образом вы отлючаетесь (на время решения проблемы) от пользования своими денежными средствами!
Как решается:
- если вы завели дублирующую почту, например на rambler.ua ...
- и установили на ней сбор почты с yandex.ru ...
- то этого достаточно для того, чтобы по присланной в почте WEB-ссылке подтвердить свою идентичность.
Re: обходим дискриминацию в Интернет
Добавлено: 22 май 2017, 15:15
Olej
Olej писал(а):Opera.
С включённым собственным VPN замечательно
обходит ограничения и ходит на Yandex, VK...
(хотя это и не совсем VPN от Opera, читаем здесь:
публичные VPN).
Подкупает простота настройки Opera, в 1 клик ... см. картинку.
Та-а-а-ак ... украинские уроды заблокировали, похоже IP Oper-овских VPN.
Этого следовало ожидать ... тоже мне: установили фиксированных VPN на 5-ти территориях (Германия, Голландия, США, Канада, Сингапур) и на том успокоились.
Та-а-а-ак ... "вечер перестаёт быть томным" ©
Начинаем с придурками бороться по-серьёзу.
Re: обходим дискриминацию в Интернет
Добавлено: 22 май 2017, 19:30
Olej
Olej писал(а):
Та-а-а-ак ... украинские уроды заблокировали, похоже IP Oper-овских VPN.
Нет ... тут я ошибся
Прошу прощения (естественно, прошу не у украинских уродов, а у Opera).
Но сегодня, тем не менее,
весь день доступ через Opera-вские VPN лежал - похоже, что легли сервера, никакая Opera, конечно, не могли прогнозировать, что
одновременно 18 миллионов украинских юзеров воспылают неожиданно желанием использовать такую, только появившуюся новинку от Opera, как встроенный VPN. Кто ж на такое мог рассчитывать?!
Re: обходим дискриминацию в Интернет
Добавлено: 22 май 2017, 19:47
Olej
Olej писал(а):
Но сегодня, тем не менее, весь день доступ через Opera-вские VPN лежали
Попутно,
почти одновременно, проверил скорости из консоли:
Код: Выделить всё
[olej@dell 1-blockchain]$ speedtest-cli
Retrieving speedtest.net configuration...
Retrieving speedtest.net server list...
Testing from Radio-Link LLC (193.28.177.114)...
Selecting best server based on latency...
Hosted by Maxnet (Kharkiv) [2.14 km]: 14.848 ms
Testing download speed........................................
Download: 15.54 Mbit/s
Testing upload speed..................................................
Upload: 12.11 Mbit/s
И из браузера Opera при подключении через их VPN (2ip.ru):
Тестирование скорости интернета
IP 188.166.78.194
Провайдер DigitalOcean Сменить провайдера или оставить отзыв
Площадка 2ip.ru (Нидерланды, Амстердам)
Пинг 53 мсек
Время проведения 22 мая 2017 19:42
Скорость
входящая ↓8,84 Mбит/сек
иcходящая ↑9,81 Mбит/сек
Т.е. download скорость падает в ~2 раза ... что не так и плохо.
Re: обходим дискриминацию в Интернет
Добавлено: 23 май 2017, 00:55
Olej
Olej писал(а):Выход, похоже, только в том, чтобы
весь сетевой трафик интерфейса направлять через публичный VPN
средствами системы, а не только трафик одного браузера (Opera) его собственными средствами.
Не сложно, но хлопотно и требует времени.
По-честному, отмести все ограничения на Интернет (поскольку Интернет - это не только бесцельное брожение по WEB-ресурсам и социальным сетям) снимаются только если
весь трафик физического сетевого интерфейса завернуть через VPN, а не только какой-то протокол, например HTTP, средствами одного отдельного программного средства (браузера Opera ... или, как сегодня сообщили, что на ГуглПлэй Яндекс выложил версию с ВПН по умолчанию).
О том как честно создать VPN канал я
подробно расскажу здесь в соседней теме, потому что это
конкретный технический вопрос. Это вот здесь:
VPN.
Re: Fedora 24 и далее...
Добавлено: 23 май 2017, 15:50
Olej
"Яндекс" встроил возможность обхода блокировок в Украине в мобильный браузер
17:46,
22 мая 2017
Обновление доступно украинским пользователям в магазине приложений Google Play
"Яндекс.Браузер" на программном уровне внедрили VPN", - пишет один из пользователей в Twitter.
...
Re: Fedora 24 и далее...
Добавлено: 23 май 2017, 16:02
Olej
Что-то там происходит. Работа кипит!
Код: Выделить всё
olej@nvidia ~ $ host yandex.ua
yandex.ua has address 52.58.29.198
yandex.ua has address 35.157.88.26
yandex.ua mail is handled by 10 mx.yandex.ru.
olej@nvidia ~ $ ping 35.157.88.26
PING 35.157.88.26 (35.157.88.26) 56(84) bytes of data.
^C
--- 35.157.88.26 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2016ms
olej@nvidia ~ $ ping 52.58.29.198
PING 52.58.29.198 (52.58.29.198) 56(84) bytes of data.
64 bytes from 52.58.29.198: icmp_seq=1 ttl=51 time=64.9 ms
64 bytes from 52.58.29.198: icmp_seq=2 ttl=51 time=64.5 ms
64 bytes from 52.58.29.198: icmp_seq=3 ttl=51 time=64.1 ms
^C
--- 52.58.29.198 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2001ms
rtt min/avg/max/mdev = 64.142/64.533/64.937/0.385 ms
Старый IP Yandex 35.157.88.26 заблокирован, фильтруется, не ходит... Но новый то ходит!
Смотрим что это за IP:
Код: Выделить всё
olej@nvidia ~ $ traceroute 52.58.29.198
traceroute to 52.58.29.198 (52.58.29.198), 30 hops max, 60 byte packets
1 192.168.1.1 (192.168.1.1) 2.440 ms 2.439 ms 2.540 ms
2 31-8-5-195.ip.ukrtel.net (195.5.8.31) 25.875 ms 25.899 ms 26.039 ms
3 10.50.19.74 (10.50.19.74) 33.943 ms 10.50.19.2 (10.50.19.2) 34.124 ms 10.50.19.18 (10.50.19.18) 34.885 ms
4 dialup-212.162.26.53.frankfurt1.mik.net (212.162.26.53) 64.989 ms dialup-212.162.26.57.frankfurt1.mik.net (212.162.26.57) 67.891 ms xe-11-1-0.bar1.Budapest1.Level3.net (212.162.26.5) 70.841 ms
5 * * *
6 212.162.42.226 (212.162.42.226) 74.496 ms 62.194 ms 63.906 ms
7 54.239.106.102 (54.239.106.102) 83.231 ms 54.239.106.168 (54.239.106.168) 67.550 ms 54.239.106.58 (54.239.106.58) 77.676 ms
8 54.239.106.117 (54.239.106.117) 65.330 ms 54.239.106.29 (54.239.106.29) 65.046 ms 54.239.106.51 (54.239.106.51) 64.820 ms
9 54.239.5.172 (54.239.5.172) 66.366 ms 54.239.4.216 (54.239.4.216) 59.146 ms 62.286 ms
10 ec2-52-58-29-198.eu-central-1.compute.amazonaws.com (52.58.29.198) 62.088 ms 67.213 ms 64.263 ms
olej@nvidia ~ $ whois 52.58.29.198
...
NetRange: 52.58.0.0 - 52.59.255.255
CIDR: 52.58.0.0/15
NetName: AMAZO-ZFRA
NetHandle: NET-52-58-0-0-1
Parent: AT-88-Z (NET-52-32-0-0-1)
NetType: Reallocated
OriginAS: AS16509
Organization: A100 ROW GmbH (RG-123)
RegDate: 2017-04-18
Updated: 2017-04-18
Ref: https://whois.arin.net/rest/net/NET-52-58-0-0-1
OrgName: A100 ROW GmbH
OrgId: RG-123
Address: Marcel-Breuer-Strasse 10
City: Munchen
StateProv:
PostalCode: 80807
Country: DE
RegDate: 2014-11-07
Updated: 2014-11-07
Ref: https://whois.arin.net/rest/org/RG-123
...
Ба-а-а-а
- да это Amazon! да ещё какое-то отделение в Германии, да ещё регистрация
обновлена 18 апреля 2017 г. ... за месяц до чудачеств президента Порошенко!