Вряд ли игнорировал - скорее "лавировал". Тех.средства (ТСПУ, включающие DPI - анализаторы трафика, - и прочие "Ревизоры") по закону вроде как должно предоставлять государство, но вот сопутствующие расходы (например, расширение канала, чтобы это все вменяемо работало, или установка сервера для работы лучшего в мире следящего ПО) с самого начала или были не обговорены, или, фактически, ложились на плечи операторов. Учитывая, что все это счастьице - типичный "черный ящик", который, к тому же, еще год назад был не сертифицирован (а подобное оборудование, по крайней мере по части "железа", должно проходить сертификацию, а иначе его использование грозит штрафами), а также то, что оно не только влияет на качество связи, но и, в случае ошибки, может все нахрен порушить, провайдеры оттягивали установку всеми правдами и неправдами. В общем, хотя культура внедрения слежки в РФ началась вовсе не с "суверенного закона" (ибо надо же провайдерам знать, когда вы мобильный интернетик раздаете), я не удивлюсь, если по части тех.средств все до сих пор не так красиво, как хотелось бы РКН.:)

Помимо прочего, так как телеком отрасль - это серьезная нагрузка на сервера, им периодически требуется обслуживание и замена, что стоит денюжку. Это серьезные траты и для больших провайдеров - что уж говорить о небольших. Но сейчас главная проблема даже не в том, что надо тратить деньги, а что тратить их не на что: после наступившего в конце зимы северного пушного зверя с рынка поуходили все циско, эриксоны и даже хуавеи, у которых закупалось оборудование для функционирования сетей - всех сетей, включая и DPI-машины. И если какой-нибудь провайдер в этих условиях сталкивается с выбором, переориентировать ему что-то на подключение клиентов или продолжать поддерживать орудие цензуры, он как правило все-таки выбирает первое - пусть и временно и с оповещением кого надо.

Компромиссным вариантом в этих условиях видится старая-добрая блокировка на уровне DNS: это не очень-то эффективно, но предписание о блокировке хотя бы выполняется. Как я понимаю, такое решение все еще в ходу даже у провайдеров "большой четверки". Можно даже проверить: если сайт (без VPN) по доменному имени (https://bitcointalk.org/) не открывается, но возвращает хоть какой-то ответ сервера по своему IP (Какой там у биткойнтолка пингуется?), то скорее всего это как раз и будет блокировка на уровне DNS. Тогда можно даже попробовать ее обойти, почистив локальный кэш DNS или прописав себе DNS-серверы какого-нибудь Comodo. Хотя, если в параллели таки используется DPI, поможет только шифрование трафика (VPN то бишь).

Традиционно для любителей подробностей:
Блокировка сайтов по требованию РКН: как работают хостинги
На линии фронта цифровой войны: как работают блокировки Роскомнадзора

С легальной стороной там все какие-то "танцы". Но учитывая, как меняется обстановка, финальная версия может быть какой угодно - в том числе включать и не включать отдельные положения об NFT, которые тоже потихоньку "впихивают" в повестку (кстати, ВКГруп и "впихивает").

Небезызвестный ВКгруп вроде как мутит свой рыночек и вселенную. Если сделают какой-нибудь "доступный обывателю" NFT, может чего и выйдет. А так есть большие сомнения, что в РФ полно коллекционеров, готовых покупать обезьянок - тем более сейчас.

И какая историческая ценность в форумном движке?
Это то же самое, что не обновлять операционную систему, чтобы не потерять оформление рабочего стола.
Старый дизайн можно прикрутить и к новому движку. Или изначально делать новый движок с узнаваемым дизайном.
В любом случае основная ценность форума - это его база данных. Это люди, которые когда-то были (или остаются) частью сообщества. Все остальное - фантики.
Но новый движок по крайней мере позволит форуму "дружить" с новейшими устройствами и без проблем реализовывать критически важные функции привет двухфакторке.

Зависит от реализации перехвата. Если кейлоггер является руткитом (работает на очень низком уровне в системе), экранная клавиатура не поможет. Хотя те же задачи разработчик ВПО может решить и более простыми способами - например, с помощью снимков экрана, которые делаются с любой частотой (хоть раз в секунду), или через захват области вокруг указателя мыши.

Полезное чтиво по теме:
Что такое Keylogger (кейлоггер) и как перехватывают данные ввода
Клавиатурный шпион кейлоггер (keylogger) на страже кибербезопасности предприятия

Так импостеров же банят, разве нет? В англоязычном разделе даже какое-то время функционировала специальная тема - уже после введения предупреждения для ПМ-ок ньюбов, что примечательно, - и "смотрящие" в этой теме нюкали любых импостеров, даже тех, у кого не было ни одного поста (не говоря уже о тех, кто попытался сделать что-то прекрасное). Про импостеров админ-состава вообще можно скромно умолчать (еще). В общем, хотя нам вроде как говорили, это явно встречает противодействие - в том числе когда касается аватаров. (Ну, или встречало. Теперь иначе?)

Я никого и не призываю делать пересказ. "Гуглопереводом" текст был назван не потому что в точности следует канве изложения оригинала, а потому что использует формулировки вида:


Подобный "стиль" обычно свойственен автоматическим средствам перевода.


Мне представляется, что там уже все же возможны варианты. Но это мои рассуждения - я не претендую на истину.

Да, Вы правы. Внесу исправления. Перевод, правда, от этого понятнее не стал, так что язык валенка оставлю на своем месте.

Языком валенка (для тех, кто, как и я, мало что понял из гуглоперевода выше).

theymos сообщает, что на bitcointalk.org имеется практическая возможность реализовать "приватные раздачи" чего-либо.
 
В чем суть:
 - есть три стороны: организатор раздачи некой материальной плюшки (О), форум bitcointalk.org (Ф) и пользователь, желающий нахаляву получить некую материальную плюшку (П);
 - П имеет почтовый адрес и аккаунт на Ф, которые хочет использовать в раздаче; однако, П также заинтересован в том, чтобы его почтовый адрес и аккаунт на Ф не связались в голове О в нерушимый монолит под названием "информация о П";
 - в целях сохранения душевного спокойствия П, сведения делятся на две части: одну часть (данные об аккаунте) получает Ф, другую (данные о почте) - О; таким образом, по идее, чтобы собрать нерушимый монолит под названием "информация о П", надо одновременно обладать и тем, что знает Ф, и тем, что знает О.

Как theymos может это реализовать:
 - О присылает Ф список П, отобранных для участия в раздаче (в виде ID), или список условий, под которые должны подходить П, чтобы их отобрали для участия в раздаче;
 - Ф генерирует специальный URL1, который затем выдается всем П; когда П переходит по URL1, он получает некий уникальный код;
 - П отправляет код О - вместе со своим адресом почты;
 - О идет на некий специальный URL2 (который тоже генерирует Ф), проверяет там полученный код и высылает П материальную плюшку.

Отмечается, что для правильной работы схемы О должен озаботиться тем, чтобы собирать данные в особом порядке:
 - вести учет использованных уникальных кодов;
 - не посылать никому ничего без предъявления кода;
 - организовать получение корреспонденции от П через Google Forms или там специальный адрес почты, а не в личных сообщениях на Ф (чтобы никого не задалбывать).

Ф со своей стороны обязуется:
 - удалять данные о кодах каждые 6 месяцев;
 - возможно, автоматизировать процесс создания URL, а также
 - подумать о доп. мерах обеспечения приватности (типа слепой подписи), если процедура вдруг окажется популярной.

---

Я лично не вполне пока понимаю, кому бы это могло понадобиться, учитывая, что с т.з. пользователя в раздачах просто можно использовать какие-нибудь "левые" адреса. Возможно, правда, что это было бы удобно с т.з. О, поскольку работу по отбору пользователей (типа "участвуют только легендари") взял бы на себя Ф. Как бы там ни было, судя по вступлению, у этой затеи была предыстория, так что, видимо, на каком-то этапе оно кому-то все же было нужно (хоть и не выстрелило).

What about comments related to threads in bounty/airdrop board? Such threads often stay somewhere between sales threads and pure promotion.
(I already did report one case, but still not sure.)

Да не "в первую очередь", а только их и касается.



Думаю, стоило бы поправить перевод. А то некоторые в соседних темах уже всерьез ссылаются на него, когда говорят о доксинге.

---

Посты, подпадающие под эту поправку, обычно состоят только из голословного обвинения, потому что оставляются в специализированных темах, где проводятся сделки. Т.е. их не особо-то можно сделать частью "большого поста, который по теме", поскольку такой большой пост скорее всего:
 - или будет "разжевыванием" обвинения (т.е. будет содержать доказательства и не подпадет под поправку);
 - или сам по себе будет оффтопом.

В случае со всеми этими аутентификациями и проверками главный вопрос такой: необходимо ли посредничество третьих лиц для самой генерации и получения проверочного кода?
Приложения для 2FA (типа Google Authenticator или Authy) абсолютно автономны. Они работают по схожему алгоритму и пекутся только о правильных настройках даты и времени и заряде аккумулятора - им не нужно ни подключение к интернету, ни оплаченная мобильная связь. Вы можете установить приложение на планшет или смартфон, дать ему токен, а затем отключить на гаджете вайфай, вынуть симку и засунуть его в самый темный угол - и приложение все равно будет исправно поставлять Вам коды. (Для нелюбителей приложений и определенных алгоритмов есть, впрочем, и другие варианты.)
Возможно ли что-то похожее в случае с 2SV (аутентификация по СМС)? Очевидно, нет, потому что Вам понадобится оператор связи, который как бы встанет между Вами и тем ресурсом, доступ на который Вы защищаете, дабы пересылать проверочные коды на Ваш телефон. Соответственно, мы имеем все условия для атаки посредника, когда кто-то имеет возможность вклиниться между Вами и сервером и перехватить корреспонденцию. (И таких возможностей на самом деле довольно много: тут, фактически, все узлы могут быть уязвимы.)

Виртуальные номера в том же Viber'е не существуют в вакууме - они предоставляются и обслуживаются все той же третьей стороной и привязаны все к тому же реальному номеру мобильника. Т.е. это может помочь, если Вам надо, например, опять зарегистрироваться на каком-то сервисе, а все мобильники знакомых уже кончились. Или если надо зарегистрироваться, а не хочется "светить" реальный номер. Или вообще если не хочется "светить" реальный номер, а какой-то номер кому-то дать нужно. Но в плане пересылки проверочных кодов здесь все то же самое - со всеми сопутствующими рисками.

---

Чтобы далеко не ходить, допишу и про "неофициальные" виртуальные номера. В интернете есть сервисы, предоставляющие их на платной и бесплатной основе. В основном они используются во всякого рода мошенничестве и прочей "нечестной игре", а потому зачастую находятся на плохом счету у тех сервисов, доступ к которым мы в конечном счете и защищаем. Используя такой номер, можно прежде всего напороться на блокировку учетки. Но это еще не все.

Если речь о платных номерах, то они веб-сервисами как правило выдаются в аренду. Это значит, что, по истечении некоего времени, этот же номер может перейти какому-то другому лицу, в том числе и Вашему другу-хакеру - и плакал Ваш аккаунт горькими слезами (если Вы, конечно, не нашли способ отвязать его от номера или установить иные способы подтверждения).

Если речь о бесплатных номерах, то это вообще веселая история:
 - во-первых, ряд сервисов не требует регистрации и все СМС-ки, приходящие на бесплатные номера, вывешивает в веб-интерфейсе прямо на главной странице; думаю, можно не пояснять, что такие СМС-ки может увидеть кто угодно - и попутно еще собрать интересную статистику об использовании Вами разных сервисов;
 - во-вторых, некоторые сервисы накладывают ограничения на такие номера (например, лимитируют количество приходящих СМС или и вовсе выдают номерок минут так на 20).

Но самое главное - если Вы когда-нибудь по какой-то причине потеряете свой аккаунт и захотите его восстановить, и платные, и бесплатные сервисы вряд ли захотят Вам помочь. Этот бизнес все-таки стоит одной ногой в "теневом" сегменте - следует учитывать это.

Ссылки по теме:
Зачем нужны сервисы приема SMS и с чем их едят
Риски использования служб виртуальных номеров для приёма смс при регистрации на интернет-ресурсах

Там вообще все весьма интригует.


Прошаренный хакер вообще-то не будет использовать свой домашний интернет для своих хакерских дел. Для своих хакерских дел он заведет отдельный интернет на отдельной симке и отдельном телефоне (или, возможно, взломает чей-то вайфай на другом конце города, или будет выходить из общественного места, или применит какую-то цепочку решений). И именно эти симки (меняющиеся каждые две недели), ломаные вайфаи, общественные места и проч. и будут всплывать по конечному IP-адресу.

Естественно, в деле де-анонимизации в принципе не существует слова "невозможно". В конце концов, люди могут допускать ошибки, им может не хватать знаний и так далее. Однако, тут как с любой безопасностью: нельзя на 100% застраховаться от угрозы, но можно максимально усложнить жизнь тем, кто придет по вашу душу.

Мне как читателю жаль это слышать. Доступный перевод (в том числе в плане формулировок) заведомо имеет больше шансов привлечь к дискуссии больше участников. А неудачный перевод (как, впрочем, и неудачный материал в целом) способен не только "похоронить" дискуссию, но и отбить интерес к предмету. Но дело, конечно, Ваше.


Довольно спорная цель, когда дело касается перевода. Хороший перевод - это прежде всего передача мысли; если передача мысли позволяет сохранить еще и стиль - отлично, если нет - стилем как правило жертвуют в угоду мысли. А иначе можно "запутаться" в стиле и мысль потерять, и после прочтения в голове ничего не останется.


Может, что и попадалось, но сейчас уже не припомню.

Ага. Краденой.:) (Как будто у хакеров нет способов обойти это, ей-богу.)


Правильные ребята в американских погонах (что уже может накладывать некоторые ограничения на некоторые иные погоны). Но, собственно, уже по этой причине только TOR'ом хакеры и не пользуются.


Обмен, завернутый в TLS?:)
Но вообще, даже если все дыряво и детектируется в свободном порядке - это разве каким-то образом снижает ресурсозатраты, требуемые на мониторинг такого количества пользователей?

Как-то в стиле гуглпереводчика. Может, "сферу искусства"?


"Forward thinkers" скорее переводятся как "передовые мыслители". Хотя точность тут, думаю, неважна и прилагательное вообще можно было бы опустить.


Distributed ledger (он же "shared ledger") обычно переводится как распределенный реестр. А DLT, соответственно - как "технология распределенного реестра".


Если оставлять такой перевод, то причастный оборот стоит выделить запятыми. Но вообще можно было перевести это просто как "быстрорастущие акции", к примеру.


Тут что-то пошло не так.


Можно переформулировать как-то попроще. Типа: "Однако, есть и недостаток: доступ к произведению как материальному объекту (которым владеют многие) может быть ограничен - так же, как это происходит в случае с частными коллекциями".


Опять же можно гораздо проще, например: "Крупные аукционные дома и коллекционеры стремятся победить в игре инноваций и извлечь выгоду из идеи безопасного цифрового реестра". Оставлять каждое слово (тем паче - исходную конструкцию предложения) необязательно - достаточно передать суть.


Тогда стоит указать, чего они там опасаются. Хотя мне видится, что тут больше подошло бы расхожее "относятся к затее с недоверием".


"Visual artist" предположительно "visual", потому что существуют еще, например, музыкальные художники (и они, соответственно, не визуалы). Но вообще "visual" в этом сочетании как правило не переводится, потому что из контекста понятно, что подразумевается создатель чего-то, что воспринимается глазами.


"Продвижение применения" - почти "масло масляное". Можно оставить только первое. Что касается "aiming to improve the art world", то оно относится скорее к "others like visual artist Jacqueline O’Neill", а не к "blockchain and other emerging technologies" - т.е. это не блокчейн направлен на улучшение мира, а неравнодушные художники стремятся продвинуть блокчейн в мир искусства, чтобы этот самый мир искусства улучшить.

Правило обязало бы "смотрящих" и репортеров следить за всеми переводными темами на предмет искомых буковок. Учитывая, что сабж мешает лишь части пользователей и не попирает основ функционирования форумов, для него, по-моему, это будет слишком "жирно". А вот договориться между собой обозначать топики таким образом вполне можно. Думаю, авторы переводов вполне могли бы пойти навстречу, если бы их попросило об этом некоторое количество пользователей.


Платные исполнители как правило передают права на использование своих произведений по договору. А в этом договоре нередко обговаривается и то, в каком виде (и под чьим именем) произведение будет представлено конечному потребителю. Иными словами, это касается только заказчика и исполнителя. У форумов же задачи как правило проще: им главное - чтобы текст был уникальным либо чтобы он сопровождался правдоподобным и легко достижимым источником.

Если представить гипотетическую ситуацию, что кто-то имеет на Вас зуб и кучу времени/ресурсов/возможностей, он может либо взломать самого провайдера и отыскать Ваши данные, либо даже, скажем, устроиться к нему на работу (или там найти соучастника) - и узнать те же данные "на месте". Если он из ФСБ/АНБ, все еще проще, поскольку он может посылать официальные запросы, заставлять провайдера следить за конкретным пользователем и даже запрашивать MAC-адреса, которые многие провайдеры собирают в своих сугубо технических целях но Вы это и сами знаете. Плюс у некоторых пользователей статические IP - да и могут "попалить" прямо в онлайне, когда IP используется именно Вами.


Правда, эти логи им могут ничего и не дать. Хакеры, скажем, нередко используют связки из различных технологий (VPN - может быть даже свой, - TOR, какой-нибудь удаленный рабочий стол - и все одновременно). Естественно, всегда есть вероятность ошибки со стороны хакера - и особой настойчивости со стороны спецслужб, - но в целом все может быть очень даже не просто.


Это как правило лишено смысла, поскольку требует слишком больших затрат. Провайдеры сам VPN-трафик не видят и не знают, куда он уходит; можно, конечно, сопоставлять трафик определенного сервера с этим VPN-трафиком, посмотреть соотношение и т.п., но они не будут это делать для каждого пользователя с VPN.

Немного полезного чтива по теме:
Что мой провайдер знает обо мне?
Что знает провайдер о своих пользователях
Как найти человека по IP-адресу


А еще можно подделать MTU.

Статья действительно по меньшей мере бесполезная: ничего не объясняет, ничего не обосновывает - только продвигает продукт.


Слоны в Африке называются слонами, потому что у них есть хобот и хвост. Следовательно, вам не нужно беспокоиться о том, что антилопы вытаптывают посевы, так как у вас есть тяпка. "При чем тут холодильники, я не курю" (с) приветиздетства.

Регистрация нового аккаунта все же - более трудоемкий процесс, нежели нажатие кнопки "забанить", а на этом форуме она, к тому же, намеренно затруднена (когда дело касается TOR/VPN/прокси и IP с "единицами зла" - как раз чтобы не нарушали п.25). И большинство нарушителей, сталкиваясь с баном снова и снова, в конце концов исчерпывает терпение/ресурсы и все же прекращает попытки вернуться. Есть, конечно, такие, кто продолжает чисто "на принципе", но это, если так подумать, единицы.