Из-под белых списковApr 3
А что за коллапс нынче с утра с картами на кассах? Только #Сбер?
Приложение ВТБ с NFC - оплату провело.
Show threadИз-под белых списков
Судя по всему, по многим регионам до Сибири - то же самое.
Карты на кассах не работают, банкоматы аналогично, длится часа 2 уже?
#Сбербанк
Apr 3 at 9:09amWeb
Show threadИз-под белых списковApr 3
Странное про #Новосибирск.
В одних магазинах работало, в других - нет, народ бунтовал. Сочувствую кассирам!
Show threadИз-под белых списковApr 4
#Роскомпозор отправил требование удалить из новостей в #телеграм сообщения о связи между пятничными проблемами #Сбер и блокировками на #ТСПУ
https://t.me/ru2ch/167486
Show threadyesfreenetApr 3
@limping может точки выхода разные или же провайдеры...
Show threadИз-под белых списковApr 4
@yesfreenet да видишь, проблема охватила огромное число провайдеров и сегментов сети.
Какой-то другой эквайринг…
Show threadIron BugApr 4
@yesfreenet @limping это не провайдеры. такое ощущение, что эти говноеды вкорячили свои ёбаные коробки в магистральные каналы и всё полегло.
Show threadИз-под белых списковApr 4
@iron_bug @yesfreenet к слову, было же ещё обсуждение, что большинство банков, включая Сбер — не желали ставить себе СОРМ.
И поэтому их не включали в белые списки.
Show threadIron BugApr 4
@yesfreenet @limping вполне вероятно. это же дыра в безопасности.
но я думаю, что дело даже не в этом. я по крайней мере у себя заметила странности с роутингами и что режутся как минимум ICMP пакеты, кроме пинга. возможно, что-то ещё режется. но трафик заворачивается в какую-то явную виртуалку (я думаю, что это и есть сраная коробка и её внутренности) и там тухнет.
роутинги в ipv4 выглядят ненормально. ощущение, что они сделали туннели до какого-то своего говносервера и этот говносервер тупо не вывозит.
а в ipv6 пока всё норм. но не знаю, сколько он продержится. и он есть не у всех банков, например. поэтому были доступны те, у кого он есть, и у тех платёжных терминалов, у кого настроен ipv6. а это примерно ни у кого, так как в Эрефии он мало распространён у провайдеров.
Show threadИз-под белых списковApr 5
@yesfreenet @iron_bug к сожалению, youtube, telegram, CDN и на ipv6 так же блокируются.
Более того, пару лет назад пробовали делать VPN только на ipv6. Но пришлось плюнуть на эту затею.
Show threadИз-под белых списковApr 5
@iron_bug вот к слову свежая картинка про ipv6
Особенно режет глаза - это как белосписочные карты Яндекса и ВКшка влетают в fail на ТСПУ на секундочку. Вечером фильтры злые - трафик падает.
Show threadIron BugApr 5
@limping это не фильтры злые - это хомяки ломятся вечером в сеть и сраные коробки роскомпозора падают от перегрузки.
Show threadИз-под белых списковApr 5
@iron_bug так если бы падали от перегрузки, у меня в логи не сыпались бы эти fail
Show threadIron BugApr 5
@limping как раз потому и сыплются, что перегрузка.
Show threadИз-под белых списковApr 6
@iron_bug я думал, что когда перегрузка - то ТСПУ не успевают обрабатывать пакеты и пускают напрямую.
Тут по логам видно, что ТСПУ трудится так усердно, что желает анализировать даже трафик на Яндекс.карты.
Show threadIron BugApr 6
@limping да просто при перегрузке стали не пропускать, а резать пакеты, вот и всё.
Show threadИз-под белых списковApr 6
@iron_bug судя по тому, что я читал - такие тормоза и fail в логах (всегда строго на парочку пакетов) свидетельствуют о выборочной работе фильтров глубокого анализа.
Кстати. Очень рекомендую широко использовать byebyeDPI. Он как раз перегружает эти фильтры.
Show threadИз-под белых списковApr 8

Прекрасный образец блокировки 16-20 на IPv6
https://armenpress.am/
В 17:26 на ТСПУ он впервые влетел в фильтр, и после этого ТСПУ не блокировал к нему все обращения, а пропускал какие-то вшивые байты, в результате nfqws не замечает блокировки.

(а например readkitapp.com ниже был именно заблокирован окончательно через 3 пары фильтров, и тайцы сразу прописали его в автоматический обход).
#nfqws #тайцы

Show threadIron BugApr 8
@limping армянпресс у меня открывается без приседаний. а сайты банков - нет.
сегодня ругалась с провайдером на эту тему. запросили логи. собрала для них данные, отправила админам. пусть разбираются. это что-то ненормальное.
у домару даже их региональный сайт не открывается наполовину. то есть, часть данных с какого-то CDN обрезается на старте и сайт распидорашивает: вместо фона там большая картинка с 404, часть скриптов не грузится вообще. в общем, караул.