Аппаратные кошельки

[igor72]

Вчера столкнулся с косяком леджера, точнее не самого аппаратного кошелька, а приложения ledger live. При отправлении транзакции он предложил подозрительно маленькую комиссию кажется 3 сатоши на байт, я пожал плечами и нажал кнопку отправить, ну и попал под резкий скачок в мемпуле, короче несколько часов транзакция висела без подтверждения пока не рассосалось. А косяк в том, что раньше в хром-приложении для биткоина была кнопочка с молнией, с помощью которой можно было ускорить зависшую транзакцию методом "ребёнок платит за родителя", а теперь её нету. Начал гуглить - действительно нету, "this functionality will be implemented in Ledger Live later.". Досадно, чё.

"Ребёнок платит за родителя" дорого, RBF же есть. Или нету в Ledger Live?
В любом случае можно было в Electrum тем или иным способом ускорить. Да и вообще там больше возможностей.

[1713587292]

1713587292

[1713587292]

1713587292

[be.open]

Вчера столкнулся с косяком леджера, точнее не самого аппаратного кошелька, а приложения ledger live. При отправлении транзакции он предложил подозрительно маленькую комиссию кажется 3 сатоши на байт, я пожал плечами и нажал кнопку отправить, ну и попал под резкий скачок в мемпуле, короче несколько часов транзакция висела без подтверждения пока не рассосалось. А косяк в том, что раньше в хром-приложении для биткоина была кнопочка с молнией, с помощью которой можно было ускорить зависшую транзакцию методом "ребёнок платит за родителя", а теперь её нету. Начал гуглить - действительно нету, "this functionality will be implemented in Ledger Live later.". Досадно, чё.

"Ребёнок платит за родителя" дорого, RBF же есть. Или нету в Ledger Live?
В любом случае можно было в Electrum тем или иным способом ускорить. Да и вообще там больше возможностей.

Сорян перепутал, конечно же replace_by_fee, и да её (пока?) нету в live (хотя раньше была в хром-приложухе и нормально работала). На текущий момент встроенными средствами ledger live ускорить зависшую транзакцию нет никакой возможности. Ещё одно такое попадалово и буду сдувать пыль с электрума, и учиться сращивать его с леджером, раньше активно пользовался им отличный кошелёк, а с покупкой леджера перешёл на "фирменные" решения, и не всегда они работают так, как хотелось бы.

[igor72]

Ещё одно такое попадалово и буду сдувать пыль с электрума, и учиться сращивать его с леджером, раньше активно пользовался им отличный кошелёк, а с покупкой леджера перешёл на "фирменные" решения, и не всегда они работают так, как хотелось бы.

Да что там учиться сращивать? Там же все элементарно. Я фирменный софт лишь раз в несколько месяцев запускаю, и то, в основном, ради Леджер менеджера, чтобы приложения поменять. Биткоин вообще ни разу еще через ЛЛ не отправлял ).

[johhnyUA]

скоро этот вопрос будет неактуальным
https://roskomsvoboda.org/49544/

Ахаха, вот это веселье однако. Я бы поулюлюкал с русских, но проблема в том что похожее предлагают и в США, и в Европе (а значит в скором времени будет и в Украине). Но в РФ и Украине есть возможность уходить от таких требований, просто давая взятку. А всем жителям просветленного Запада надо готовиться стать в позу раком.

Кстати, вот о чем мы и говорили: в таком случае сам факт наличия аппаратного кошелька будет достаточным для проверки и посадки на бутылку в места не столь отдаленные.

Надо еще обсуждать как эти аппаратники правильно хранить.

[chimk]

скоро этот вопрос будет неактуальным
https://roskomsvoboda.org/49544/

Ахаха, вот это веселье однако. Я бы поулюлюкал с русских, но проблема в том что похожее предлагают и в США, и в Европе (а значит в скором времени будет и в Украине). Но в РФ и Украине есть возможность уходить от таких требований, просто давая взятку. А всем жителям просветленного Запада надо готовиться стать в позу раком.

Кстати, вот о чем мы и говорили: в таком случае сам факт наличия аппаратного кошелька будет достаточным для проверки и посадки на бутылку в места не столь отдаленные.

Надо еще обсуждать как эти аппаратники правильно хранить.

херовая новость....для банков  по всей видимости бамбануло у них не подецки. И поскольку на постсоветском пространстве, большой процент дегроидов, в том числе среди банкиров, не постеснялись, так сильно пинать окно овертона, такими предложениями. им  бы, подлечить свои анальные раны и решить - "а не пора ли, миру меняться к лучшему?".   не рассказал про крипту -уголовка... что еще им рассказать? Но к слову примут легко. Когда в РФ пришли за нумизматами, обязав ставить монеты, старше 50 лет, на учет в музей, криптаны молчали. Теперь придут за криптанами, но не кому будет заступиться, по классике все 
Надо анонимизировать монеты и на длительное хранение, аппаратный кошелек в помощь  . А потом при попутном ветре, в теплые края, в те страны, для которых изменения к лучшему, вопрос выживания и в которых есть адекватные лидеры, способные в силу своего развития это понять.

Что может затормозмить такой закон, так это коррумпированность постсовковых локаций. у законотворцев и их кураторов, крипта сейчас юзабельный инструмент. в трезоре, кстати фишка есть для основного баланса и публичного, для любопытных.

[johhnyUA]

херовая новость....для банков  по всей видимости бамбануло у них не подецки. И поскольку на постсоветском пространстве, большой процент дегроидов, в том числе среди банкиров, не постеснялись, так сильно пинать окно овертона, такими предложениями. им  бы, подлечить свои анальные раны и решить - "а не пора ли, миру меняться к лучшему?".   не рассказал про крипту -уголовка... что еще им рассказать? Но к слову примут легко. Когда в РФ пришли за нумизматами, обязав ставить монеты, старше 50 лет, на учет в музей, криптаны молчали. Теперь придут за криптанами, но не кому будет заступиться, по классике все 
Надо анонимизировать монеты и на длительное хранение, аппаратный кошелек в помощь  . А потом при попутном ветре, в теплые края, в те страны, для которых изменения к лучшему, вопрос выживания и в которых есть адекватные лидеры, способные в силу своего развития это понять.

Что может затормозмить такой закон, так это коррумпированность постсовковых локаций. у законотворцев и их кураторов, крипта сейчас юзабельный инструмент. в трезоре, кстати фишка есть для основного баланса и публичного, для любопытных.

Будет сложно, вон в Тюмени начали уже тестирование Чебурнета. Вводят DPI (Direct packet inspection), заставляют операторов подключать эту функцию. Как в Китае будет, только вполне вероятно без гос ВПН (до сих пор не могу понять зачем Китай сам разрешает гос ВПН, западные ВПН компании у них запрещены и доступа получить нельзя)

[marfich97]

скоро этот вопрос будет неактуальным
https://roskomsvoboda.org/49544/

Ахаха, вот это веселье однако. Я бы поулюлюкал с русских, но проблема в том что похожее предлагают и в США, и в Европе (а значит в скором времени будет и в Украине). Но в РФ и Украине есть возможность уходить от таких требований, просто давая взятку. А всем жителям просветленного Запада надо готовиться стать в позу раком.

Кстати, вот о чем мы и говорили: в таком случае сам факт наличия аппаратного кошелька будет достаточным для проверки и посадки на бутылку в места не столь отдаленные.

Надо еще обсуждать как эти аппаратники правильно хранить.

херовая новость....для банков  по всей видимости бамбануло у них не подецки. И поскольку на постсоветском пространстве, большой процент дегроидов, в том числе среди банкиров, не постеснялись, так сильно пинать окно овертона, такими предложениями. им  бы, подлечить свои анальные раны и решить - "а не пора ли, миру меняться к лучшему?".   не рассказал про крипту -уголовка... что еще им рассказать? Но к слову примут легко. Когда в РФ пришли за нумизматами, обязав ставить монеты, старше 50 лет, на учет в музей, криптаны молчали. Теперь придут за криптанами, но не кому будет заступиться, по классике все 
Надо анонимизировать монеты и на длительное хранение, аппаратный кошелек в помощь  . А потом при попутном ветре, в теплые края, в те страны, для которых изменения к лучшему, вопрос выживания и в которых есть адекватные лидеры, способные в силу своего развития это понять.

Что может затормозмить такой закон, так это коррумпированность постсовковых локаций. у законотворцев и их кураторов, крипта сейчас юзабельный инструмент. в трезоре, кстати фишка есть для основного баланса и публичного, для любопытных.

Не рассказал про крипту и сразу уголовка? По-моему это что-то сверх фантастичное как для мира в целом, так и для пост-советских стран - это из разряда таких законов, выполнение которых осуществить невозможно. Откуда банки будут знать есть у кого-то крипта или нет, или полицейские откуда это могут знать? Будут вламываться во все подряд квартиры с обысками и искать аппаратники или ключи на компах?

[taikuri13]

~
Не рассказал про крипту и сразу уголовка? По-моему это что-то сверх фантастичное как для мира в целом, так и для пост-советских стран - это из разряда таких законов, выполнение которых осуществить невозможно. Откуда банки будут знать есть у кого-то крипта или нет, или полицейские откуда это могут знать? Будут вламываться во все подряд квартиры с обысками и искать аппаратники или ключи на компах?

Ну насчет невозможности - я бы не был так категоричен. Любой провайдер может сделать несколько списков, один для тех, кто ВПН пользует, другой - на сайты заходит, где есть криптовалюта, сайты с биржами - обязательно.

И если сопоставить подобные списки, например с выходами в фиат, а это во многих случаях - банки, то выборка будет уже очень хорошо похожа на настоящую. Не верится, конечно - что будет именно уголовка, но вот от "письма счастья" из налоговой - никто не застрахован.

[V1lpu]

а?  

скоро этот вопрос будет неактуальным
https://roskomsvoboda.org/49544/

Громкая новость, если бы не одно "но". Эта ассоциация ничего из себя не представляет, читайте сами:

В июле 2017 года из-за несогласия с политикой руководства Ассоциации восемь крупнейших российских банков приостановили свое членство в Ассоциации: Сбербанк, Альфа-Банк, ВТБ, ВТБ 24, Россельхозбанк, Газпромбанк, ФК Открытие, Бинбанк.

https://www.banki.ru/wikibank/assotsiatsiya_rossiyskih_bankov/

Вышеперечисленные банки – это процентов 90% всего банковского капитала в России, кто там остался вообще непонятно.

[Dimenzino]

читайте сами:
В июле 2017 года из-за несогласия с политикой руководства Ассоциации восемь крупнейших российских банков приостановили свое членство в Ассоциации: Сбербанк, Альфа-Банк, ВТБ, ВТБ 24, Россельхозбанк, Газпромбанк, ФК Открытие, Бинбанк.

https://www.banki.ru/wikibank/assotsiatsiya_rossiyskih_bankov/
Вышеперечисленные банки – это процентов 90% всего банковского капитала в России, кто там остался вообще непонятно.

дык там же следующее предложение
По состоянию на август 2018 года ассоциация насчитывает 656 участников, в том числе 440 кредитных организаций. В 2018 году в АРБ 400 членов, из них 252 кредитные организации (247 банков и 5 НКО).
ps

бип39 рулитъ..(?)
https://youtu.be/RrBeZlts4Rw?t=62
https://www.youtube.com/watch?v=8Wpjd9-AZ5E
https://www.youtube.com/watch?v=Ne4Yvc90lgc

Будет сложно, вон в Тюмени начали уже тестирование Чебурнета. Вводят DPI (Direct packet inspection),

https://habr.com/ru/news/t/467515/
https://habr.com/ru/post/335436/

https://4pda.ru/ Deep Packet Inspection
... Европейский суд по правам человека признал российское законодательство SORM нарушением Европейской конвенции о правах человека в 2015 году в 2015 году (Захаров В. Россия). Отдают трафик рекламным компаниям. Имеют систему Deep Packet Inspection ...

и там же рядом
SpaceX планирует развернуть сеть спутникового интернета раньше, чем планировалось
, https://google.ru/обход DPI
, https://4pda.ru/ GoodbyeDPI
, https://habr.com/ обход DPI
, https://bitcointalk.org/ обход DPI
, https://bitcointalk.org/index.php?topic=2071364 , https://bitcointalk.org/index.php?topic=5146931 , ...
, https://bitcointalk.org/ Detailed VPN Comparison
, https://thatoneprivacysite.net/#detailed-vpn-comparison
...
, Интернет от Илона Маска запущен. Суверенный Рунет умер не родившись?
, Спутники Илона Маска: будет ли «бесплатный интернет» в России
, новая система блокировки Telegram от Роскомнадзора может стоить до 20 млрд рублей
...
pps

https://www.svoboda.org/a/27934390.html
19 августа 2016
Журналист Роман Захаров обратился в суд после того, как 4 декабря 2015 года выиграл дело в Европейском суде по правам человека "Захаров против России": ЕСПЧ признал незаконной "прослушку" по системе СОРМ, при которой оператор мобильной связи даже не имеет возможности определить, когда его абонента прослушивает ФСБ. По российскому законодательству, решение ЕСПЧ является достаточным основанием для пересмотра решений российских судов по вновь открывшимся обстоятельствам. Поэтому Захаров снова обратился в Василеостровский суд Петербурга с требованием отключить его абонентские номера от системы оперативно-розыскных мероприятий – СОРМ, так называемой "прослушки".
Роман Захаров подчеркивает, что не выступает против государства и не оспаривает необходимость системы безопасности, он выступает против бесконтрольного и незаконного использования этой системы.
..когда вводилась система СОРМ, операторам выкрутили руки. Не поставишь у себя оборудование СОРМ, позволяющее прослушивать абонента, уйдешь с рынка. И действительно, пара мелких операторов не согласились на эти условия и исчезли, крупные согласились и стали потворствовать этой системе.
Роман Захаров отстаивал свой собственный судебный иск, но он подчеркивает, что его процесс имеет огромное значение для защиты прав на тайну частной жизни всех граждан России:
– Мы не боремся против СОРМа как такового. Верховный суд многие годы показывал, что система СОРМ несовершенна, что те нормативы, которые вносятся по указке ФСБ, ФСО и Минсвязи, просто незаконны. И если бы в свое время Верховный суд не удовольствовался несколькими изменениями в нормативной базе и нормативных актах, а пошел дальше и четко определил, что технические нормативы этой системы незаконны, то все бы было в порядке. Оператор не в состоянии контролировать подключение спецслужб – не только кнопка остается вне досягаемости оператора, но и контроль осуществлять невозможно – а это значит, что оператор потворствует совершению преступления. И самое поганое, что с нас еще деньги за это берут – то есть мы платим сами за незаконную "прослушку". Ведь по закону оператор несет полную ответственность за тайну связи, и после этого устанавливать у себя оборудование, за которое ты не можешь нести ответственности? Само по себе наличие документально засвидетельствованных технических нормативов – это, как ни странно, победа российского правосудия. Ведь только суд смог изъять документы, вводящие технические нормативы системы СОРМ, которых не было ни у Минсвязи, ни у прокуратуры. Эта система позволяет прослушивать любых абонентов и просматривать их корреспонденцию без каких-либо оснований и, главное, без какого-либо общественного и государственного контроля. Система устроена так, что невозможно даже доказать факт "прослушки". То есть граждане России лишены эффективных правовых норм, чтобы отстаивать свои права. Решение ЕСПЧ о том, что права на частную жизнь нарушены, было принято единогласно, с участием судьи от России.

[johhnyUA]

Не рассказал про крипту и сразу уголовка? По-моему это что-то сверх фантастичное как для мира в целом, так и для пост-советских стран - это из разряда таких законов, выполнение которых осуществить невозможно. Откуда банки будут знать есть у кого-то крипта или нет, или полицейские откуда это могут знать? Будут вламываться во все подряд квартиры с обысками и искать аппаратники или ключи на компах?

Все очень просто делается, просто берутся под контроль обменники, и записываются все айпихи которые пользовались их услугами. Или у бирж запрос на отчетность просится.

А с DPI это вообще сказка: деанонится все на раз два. Опережающим запросом, к примеру.
В DPI полный контроль траффика и портов, сразу всех любителей крипты переловят.

https://habr.com/ru/news/t/467515/
https://habr.com/ru/post/335436/

Если будет на основе опережающего запроса - то таким способом обойти не удастся. А если не дай бог - вайт листов, то давай досвидания забугорный интернет (из того, что не разрешено)

[Dimenzino]

о! радарЪ - https://coinatmradar.com

просто берутся под контроль обменники, и записываются все айпихи которые пользовались их услугами.

а что с теми кто обменивает крипту непосредственно на услуги ? минуя банкиров и ростовщиков

https://habr.com/ru/company/digitalrightscenter/blog/351856/

Напомним, правовой статус "криптовалют" до сих пор в России никак не определён, и даже Минфин с Центробанком, на документ которого ссылаются прокуроры, только совсем недавно определились с тем, как они видят госрегулирование криптовалют, но и это их «видение» пока никак законодательно не утверждено — соответствующий проект закона только внесён в Госдуму.

хотите как в париже ?

https://habr.com/ru/post/344834/
Также в письме указано, что биткоин и прочие крипто-активы не признаются финансовыми инструментами и поэтому не контролируются французским регулятором. Кроме этого они не могут быть квалифицированы в качестве денежных средств или платежных инструментов с юридической точки зрения. Поэтому на них не распространяются правила и требования, касающиеся денежных средств.

В DPI полный контроль траффика и портов, сразу всех любителей крипты переловят.

но DPI не показывает суммы
+стоит придумать кому-нить популярную софтинку-полезняшку с ложным "шумом" и этот DPI утонет в шумовом сигнале

[johhnyUA]

но DPI не показывает суммы
+стоит придумать кому-нить популярную софтинку-полезняшку с ложным "шумом" и этот DPI утонет в шумовом сигнале

Там весь непонятный траффик отсылают на анализ, чтобы его определить и промаркировать. Если шума будет слишком много, то может и не выйти (да и сложно этим заниматься будет и дорого). Но в таком случае, при сильном желании, можно просто белый список сделать, где траффик к Раша Тудей и НТВ пропускается, а остальное просто режется. От такого защиты никакой не будет.

[Dimenzino]

https://habr.com/[DPI]e
https://habr.com/[обход]

https://habr.com/ru/company/globalsign/blog/467259/

DPI (инспекция SSL) противоречит смыслу криптографии, но компании её внедряют

Браузеры сопротивляются
Нужно заметить, что разработчики браузеров пытаются противостоять этой тенденции и защитить конечных пользователей от MiTM. Например, несколько дней назад Mozilla приняла решение включить по умолчанию протокол DoH (DNS-over-HTTPS) в одну из следующих версий браузера в Firefox. Протокол DoH скрывает DNS-запросы от DPI-системы, затрудняя SSL-инспекцию.
Об аналогичных планах 10 сентября 2019 года объявила компания Google для браузера Chrome.

https://habr.com/ru/company/infatica/blog/467201/

Эксперимент CacheBrowser: обход китайского фаервола без прокси с помощью кеширования контента

Ученые из университета Массачусетса проанализировали возможные методы блокировки CDN-контента на примере практик властей Китая, а также разработали инструмент обхода таких блокировок.
...
С помощью этого инструмента исследователям удалось со своей китайской ноды получить доступ к Facebook – хотя соцсеть давно заблокирована в Китае.
Такой инструмент позволяет обходить блокировки даже в Китае, где действует одна из самых мощных систем онлайн-цензуры.

http://blogerator.org/page/dpi-anatomija-kitajskogo-interneta-cenzura-filtracija

когда мы говорим о китайском DPI, нужно понимать, что это именно последний путь — реально это датацентр размером с самый настоящий районный город, который применяет роевой интеллект (Swarm Intellegence) для управления балансировкой и обработкой данных между его бесчисленными частями-узлами.

Возвращаясь к вопросу — если отечественные реализации DPI стоят, насколько я себе представляю, до 50 млн. долларов, то китайская национальная система приближается примерно к миллиарду.

ожно просто белый список сделать, где траффик к Раша Тудей и НТВ пропускается, а остальное просто режется. От такого защиты никакой не будет.

банкротство будет
в демократической стране
там где в народные избранники попадают выбранные народом а не шулера и фанатики ленинского терроризьма-матерьялизьма замешанного на православноскрепности
есть ещё mesh
https://google.ru/mesh сети

Если шума будет слишком много

ждём рентгеновский mesh в смартфонах с мазерными каналами

тщательное наблюдение выявило мириады ракетных и спутниковых останков, которые часто падали на солнце. Некоторые из них имели кольцевую, тороидальную форму, и из них торчали нитевидные шипы, причем самые большие из этих колец на полдороге между планетой и ее луной проявляли некоторую активность. Шипы были дипольными антеннами, и их излучение после отфильтровки от шумового фона планеты удалось квалифицировать как шум на самых коротких волнах за пределами радиодиапазона. Часть этого шума приходилась на жесткое рентгеновское излучение

пилоты, не вмешиваясь в научные рассуждения, составили собственное мнение: Квинта — это планета инженеров, одержимых какой-то манией; грубо говоря, SETI вложил массу труда и миллиарды, чтобы отыскать сумасшедшую цивилизацию. Однако и они ощущали в этом безумии какую-то систему. Сам собой напрашивался образ «радиовойны», доведенной до полного абсурда: никто ничего не передает, поскольку все заглушают всех.

Может быть, информация бежит по волноводам, которые нельзя обнаружить астрофизическими методами? Может быть, вместо того чтобы всячески фильтровать этот на первый взгляд бессмысленный шум, нужно в принципе пересмотреть всю аналитическую программу?

Однако на планете не замечено никаких приемных устройств, соразмерных передаваемой мощности. Часть ее, способная пробить атмосферу, направлена на множество спутников. Однако другие передатчики и другие спутники заглушают это целенаправленное излучение, причем достаточно эффективно. Это похоже на толпу, в которой каждый старается перекричать окружающих.

Наконец, если какие-то диапазоны служат для связи, то они при абсолютном заполнении каналов передаваемыми сигналами могут восприниматься как белый шум; однако квинтянский шум обладает интересной характеристикой. Это не «абсолютный хаос». Скорее это равнодействующая противоположных передач. Длину волны каждый передатчик выдерживает абсолютно точно. Другие передатчики заглушают ее или гасят, переворачивая передаваемую амплитуду по фазе.
...
Значит ли это, что паралич командных штабов переносит битвы в Космос, как в поле постоянных атак и контратак оружия, получившего самостоятельность? Является ли задачей этого оружия автономное уничтожение орбитальных устройств врага? Ничего подобного. Приоритет борьбы за связь сохраняется. Противник в первую очередь должен быть ослеплен повсюду.

Поначалу возникает непреодолимый порог для лобового столкновения сил на планете, когда мощь зарядов, баллистическая точность и потенциальный результат обоих этих факторов — смертельная «ядерная зима» — равняются неизбежному окончанию войны.

Не в силах сделать ничего большего, противники взаимно уничтожают контроль над арсеналом. Все диапазоны радиоволн подвергаются глушению. Вся емкость каналов связи заполняется белым шумом. За довольно короткое время гонка превращается в соревнование заглушающих мощностей с мощностями разведывательно-командной сигнализации. Но и эта эскалация, пробивающая шум более сильным сигналом и в свою очередь заглушающая шумом сигнал, ведет к тупику.

Некоторое время еще развивается лазерная и мазерная связь. Но как это ни парадоксально, электронная война по мере роста передаваемых мощностей и тут приводит к пату: лазеры, достаточно мощные, чтобы пробить заслоны, из разведывательных делаются разрушительными. Образно говоря, слепец в тумане все сильнее размахивает своей белой палкой. Из инструмента, служащего для ориентации, палка превращается в дубинку.

Предвидя близкий пат, каждая сторона работает над созданием такого оружия, которое станет автономным — тактически, а потом и стратегически. Боевые средства получают независимость от своих изготовителей, операторов и командных баз.

Если бы главной задачей этого оружия, выбрасываемого в Космос, было уничтожение аналогичного оружия противника, столкновение в любой области сферы стало бы началом сражения, распространяющегося, как степной пожар, вплоть до поверхности самой планеты, что привело бы к глобальному обмену ударами наивысшей мощности, а следовательно, к гибели. Поэтому оружие не должно вступать между собой в непосредственные столкновения. Оно должно только взаимно шаховать, а если и уничтожать, то коварно, как микробы, а не как бомбы. Его машинный разум пытается подчинить разум вражеского оружия при помощи так называемых программных микровирусов, вызывая «дезертирство» орбитальных аппаратов противника, чему в земной истории есть отдаленная аналогия: янычары — дети, которых турки, забрав у побежденных народов, воспитывали для своей армии.

Представленная модель сферомахии является значительным упрощением. Все фазы ее разрастания могли сопровождаться десантными, шпионскими, террористическими, инфильтрационными операциями, камуфляжем и маневрами, имитирующими действия, чтобы обманутый противник совершил ошибку, весьма дорогостоящую для него и даже губительную. Проводная связь и электронные импульсные средства позволяют противникам на планете сохранять способность штабов к централизованному управлению в определенном радиусе, которого мы не можем установить, тем более что этот радиус меняется в зависимости от введения технических новинок. В словаре наших понятий не хватает определений для сферомахии квинтянского типа, поскольку она не является ни войной, ни миром, представляя собой перманентный конфликт, в который противники втягиваются все глубже, исчерпывая свои ресурсы.

Можно ли, таким образом, счесть сферомахию космическим вариантом войны материальных ресурсов, в которой проигрывает сторона, более слабая энергетически, с меньшими запасами сырья и изобретательского интеллекта? На этот обычный вопрос следует не вполне обычный ответ. Жители планеты не располагают ни бесконечными резервами ископаемых, ни неисчерпаемыми источниками энергии. Хотя это и ограничивает время продолжения конфликта, однако никому не гарантирует победы.
...
Программисты же все чаще попадают между двух огней. Чем более утонченное автономное оружие выбрасывает в Космос противник, тем больше оборонительно-наступательной суверенности приходится придавать своим боевым системам. Как числовое, так и аналоговое моделирование сферомахии показывает, что и сотня лет ведения такой войны не ведет к однозначным решениям. Однако же авторы модели, опираясь на варианты, разыгранные компьютером, допускают, что существует граничный порог в программировании автономии боевых средств и что выше этого порога оружие из самодеятельного может стать самовольным. Эта картина отдаляется от схемы звезды и приближается к модели естественной эволюции. Автономное оружие подобно низшим организмам, наделенным агрессивностью в рамках инстинкта самосохранения. Самовольное оружие можно уподобить высшим организмам, которые получили способность к изобретательству и из хитрых или сообразительных подчиненных исполнителей сами становятся инициаторами новых тактик поведения. Такое оружие освобождается от непосредственного контроля своих создателей.

- Фиаско - Станислав Лем

[marfich97]

Не рассказал про крипту и сразу уголовка? По-моему это что-то сверх фантастичное как для мира в целом, так и для пост-советских стран - это из разряда таких законов, выполнение которых осуществить невозможно. Откуда банки будут знать есть у кого-то крипта или нет, или полицейские откуда это могут знать? Будут вламываться во все подряд квартиры с обысками и искать аппаратники или ключи на компах?

Все очень просто делается, просто берутся под контроль обменники, и записываются все айпихи которые пользовались их услугами. Или у бирж запрос на отчетность просится.

А с DPI это вообще сказка: деанонится все на раз два. Опережающим запросом, к примеру.
В DPI полный контроль траффика и портов, сразу всех любителей крипты переловят.

С обменниками сложно, это да - если на банк выводишь то тут уже и банк может проверить, но я и налом выводил - так данные все равно спрашивали и записали в книгу, там записи вида - дата/фио/сумма. То есть выводить нужно только через каких-то менял-одиночек, как на LocalBitcoins, и то можно же нарваться и на мошенников/бандитов, и на операцию спецслужб. Оптимально просто получать наличку в обмен на пополнения счетов тех же мобильных или платежных систем родственникам, друзьям, знакомым - но это сильно тяжело.

А вот с DPI - он по идеи не может открыть мой трафик если я юзаю персональный впн с шифрованием и еще он сделан на 80 порту - то есть я ничего странного и подозрительного не делаю, просто сижу сайт читаю) Хотя DPI по идеи должен понимать что пакеты не такие как обычно, но опять-таки - ладно юзаю VPN, но какие доказательства того что я делаю что-то противоправное или что я вывожу крипту и не плачу налоги, да даже что у меня есть эта крипта? И нормы и законы мне разрешают ничего не говорить этим товарищам, это нужно вводить законы типа запретов использования VPN и/или шифрования трафика.

[johhnyUA]

А вот с DPI - он по идеи не может открыть мой трафик если я юзаю персональный впн с шифрованием и еще он сделан на 80 порту - то есть я ничего странного и подозрительного не делаю, просто сижу сайт читаю) Хотя DPI по идеи должен понимать что пакеты не такие как обычно, но опять-таки - ладно юзаю VPN, но какие доказательства того что я делаю что-то противоправное или что я вывожу крипту и не плачу налоги, да даже что у меня есть эта крипта? И нормы и законы мне разрешают ничего не говорить этим товарищам, это нужно вводить законы типа запретов использования VPN и/или шифрования трафика.

Ты путаешь. Это сейчас не могут просмотреть твои порты, и ты можешь через 80й или какой нибудь 443й пускать какой угодно трафик и всем будет казаться что все ок. ACL же.

А DPI очень хорошо видит какой и где трафик, на порт плевать. Если у тебя из 80го исходящие это Тор, Ютуб, и биткоин, то в случае если правилами установленно пускать только на ютуб - то остальные трафики обрежутся.

Притом что DPI опять таки различается между собой. Если на основе изначальной маркировки можно обмануть довольно просто, то к примеру работающий по системе "опережающий запрос" практически непробиваем. А против "белых списков" только меш сети и работают (будете по ним в КС 1.6 играть, так как выхода вне они тоже иметь не будут. Только если подкоп через границу с Финляндией)

[chimk]

мне кажется обсуждение стало существенно удалятся от аппаратников.

кто может прокомментировать эту новость о прошивке в трезоре?
https://bitcointalk.org/index.php?topic=5183039.msg52403106#msg52403106
для чего отдельная?

[Dimenzino]

А против "белых списков" только меш сети и работают (будете по ним в КС 1.6 играть, так как выхода вне они тоже иметь не будут. Только если подкоп через границу с Финляндией)

а как насчёт эээ ?

https://bitcointalk.org/index.php?topic=5183039.msg52403106#msg52403106
для чего отдельная?

непонятно.. может просто там всё остальное место занял код контроля целостности-оригинальности ? и место осталось только под одну монетку

https://forklog.com/kak-haknut-trezor-i-htc-exodus-v-schitannye-minuty-i-vzlomat-ledger-iz-chulana-zhertvy-rasskazyvaet-cso-ledger-sharl-gijome/
Задумайтесь, как вы можете быть уверены в том, что на ваш кошелек Trezor не установили бэкдор в рамках процесса доставки? Если задать более точный вопрос, то вот как он будет звучать: как вы можете быть уверены в том, что ПО на вашем кошельке оригинальное? Если ответить кратко, то — никак.

а md5 для скачанной прошивки тут тоже не поможет ? и почему интересно ..

...
Я установил на кошелек Trezor собственный загрузчик и соответствующее ПО с бэкдорами. Внешне устройство осталось таким же, как и было. Жертва посетила бы сайт Trezor, а затем запустила ПО, будучи уверенной в том, что оно официальное, но это не так. Кроме того, простому пользователю вообще невозможно обнаружить подвох.
Эта атака хорошо масштабируется из-за сложностей контроля над цепями поставок. Вы не можете быть уверенным в том, что это ПО, установленное изначально.
В рамках третьей атаки мы извлекли сид-фразу из кошелька всего за несколько минут. Если точнее, то нам понадобилось менее пяти минут. Необходимый инвентарь обошелся всего в $100.
ForkLog: Команда Trezor уже устранила эту уязвимость?
Шарль Гийоме: Нет, это невозможно. Именно поэтому мы и не опубликовали технику атаки. Могу сказать только, что необходим физический доступ и карта, которую мы называем экстрактор.
У Trezor есть большая проблема — они не используют Secure Element, поскольку придерживаются философии открытого исходного кода. Я уважаю эту позицию, но физические атаки на их чип провести довольно легко.
Trezor посоветовал установить очень длинный пароль, чтобы усложнить жизнь вору, даже если он извлек сид-фразу. Но лично я считаю бессмысленным схему безопасности, которая основывается на фразе у вас в голове. Вы можете ее забыть, а если где-то записали — потерять. Кроме того, пароли ужасно раздражают людей, большая часть их, вероятно, вообще не использует.

"очень длинный" это сколько

[be.open]

кто может прокомментировать эту новость о прошивке в трезоре?
https://bitcointalk.org/index.php?topic=5183039.msg52403106#msg52403106
для чего отдельная?

Теоретически монопрошивка наверно чуть более надёжная, просто потому что она проще и меньше векторов атаки, а на практике это вероятно просто инфоповод для привлечения внимания к трезору и своеобразный подарок для биткоин-максималистов.

[igor72]

"очень длинный" это сколько

Хотя бы 80 бит энтропии. Но лучше 128.
https://ru.wikipedia.org/wiki/Сложность_пароля