Технічні питання Інтертелеком

[Scrill]

Re: Технические вопросы

меняйте религию оператора

Спасибо за совет, так и сделаю.

каких данных?

Моих данных. Если JS-окно вылезло в контексте другого сайта - это означает, что ИТ изменил ответ сервера на уровне HTTP. Значит таким же образом ИТ может вести и анализировать логи, собирать пароли или перенаправлять меня, например, с сайта КПУ на сайт ПР. Нахiба воно менi треба?

 

[Mathias]

Re: Технические вопросы

Если JS-окно вылезло в контексте другого сайта - это означает, что ИТ изменил ответ сервера на уровне HTTP. Значит таким же образом ИТ может вести и анализировать логи, собирать пароли или перенаправлять меня, например, с сайта КПУ на сайт ПР. Нахiба воно менi треба?

Может и будет, если захочет. Другое дело - что он потом с этой информацией делает...

Ну в самом деле, не нравится - меняйте оператора.

 

[RifleR]

Re: Технические вопросы

Значит таким же образом ИТ может вести и анализировать логи, собирать пароли или перенаправлять меня, например, с сайта КПУ на сайт ПР

відкрию секрет - це може робити будь-який провайдер.

 

[SerP]

Re: Технические вопросы

Спасибо за совет, так и сделаю.

удачи... потом скажешь, на какого оператора перешел...
если на Пиплнет то сразу говорю - у него тоже есть DPI

Значит таким же образом ИТ может собирать пароли

на каком основании этот вывод сделан?
если есть возможность добавить что-то куда-то, то это не означает, что какие-то данные доступны для просмотра.

перенаправлять меня, например, с сайта КПУ на сайт ПР. Нахiба воно менi треба?

может. причем это может делать абсолютно любой провайдер. в том числе и твой проводной. когда отключаться будешь?

PS Вообще отключите интернет у себя, так как Google за вами следит везде и всегда... И еще - выкиньте все свои терминалы с Андроидом...

 

[Scrill]

Re: Технические вопросы

на каком основании этот вывод сделан?
если есть возможность добавить что-то куда-то, то это не означает, что какие-то данные доступны для просмотра

Да ладно

может. причем это может делать абсолютно любой провайдер. в том числе и твой проводной. когда отключаться будешь?

Могут, но не делают. Надеюсь другие провайдеры находят более красивые и более этичные решения для похожих задач.

Для себя выводы сделал, всем спасибо.

 

[SerP]

Re: Технические вопросы

Да ладно

это означает, что ты знаешь это точно? или ты как старая бабка - балакаешь, ни в чем не разбираясь? Как в той истории, как истерили бабушки из-за облучения БС, которая целый год стояла ОТКЛЮЧЕННАЯ?
Ты вообще знаешь, для начала, что такое операторский DPI и как он работает? да/нет?

Надеюсь другие провайдеры находят более красивые и более этичные решения для похожих задач

какая тебе разница, какое решение ЭТОЙ задачи, если ЛЮБОЙ оператор может перенаправлять тебя с сайта КПУ на ПР? тебя же именно ВОЗМОЖНОСТЬ этого пугает? возможность есть у всех...

 

[Olgen]

Re: Технические вопросы

Та кой вопрос: у интертелекома одна сеть EVDO (которая rev B и обратно совместима с rev A и rel 0) или их две (одна rev A с со стандартным каналом и вторая rev B с каналом в три раза шире)? На вишках стоит один вид передатчиков (rev B) или два вида (один на rev B, другой на rev A)?

и еще скажите стоит ли оставлять включенной услугу турбо-скорость, потому что хоть у меня и рев.а смарт, скорость ниже 0,5 мБит/с не опускается,чего раньше не было при отсутствии 3G турбо

 

[SerP]

Re: Технические вопросы

стоит ли оставлять включенной услугу турбо-скорость, потому что хоть у меня и рев.а смарт, скорость ниже 0,5 мБит/с не опускается,чего раньше не было при отсутствии 3G турбо

у РевБ пакетов приоритет выше, который срабатывает при нагрузке на БС.
Если разница в деньгах не пугает, то скорость в твоем случае будет выше, чем на пакете РевА.

 

[Scrill]

Re: Технические вопросы

Ты вообще знаешь, для начала, что такое операторский DPI и как он работает? да/нет?

Я прекрасно понимаю как это работает.

какая тебе разница, какое решение ЭТОЙ задачи, если ЛЮБОЙ оператор может перенаправлять тебя с сайта КПУ на ПР? тебя же именно ВОЗМОЖНОСТЬ этого пугает? возможность есть у всех...

Мне неприятно, что провайдер который должен ТОЛЬКО предоставлять мне доступ в сеть занимается анализом проходящего мимо него трафика. Более того, провайдер вклинивается в этот трафик и без моего согласия вставляет в него СВОИ редиректы и джаваскрипты. Ясен пень, что этим может заниматься оператор любого узла через который проходят данные, но ИТ занимается этим УЖЕ СЕЙЧАС.

PS. Не стоит "тыкать" незнакомым людям из интернета.

 

[vein]

Re: Технические вопросы

SerP, а на голосовых ТП у ИТ приоритеты применяются?

 

[SerP]

Re: Технические вопросы

SerP, а на голосовых ТП у ИТ приоритеты применяются?

приоритеты есть только РевБ/РевА

Добавлено через 5 минут

Я прекрасно понимаю как это работает.

что-то не похоже...
могу ошибаться, но похоже, что познания на уровне понимания MitM - слышал звон...

Мне неприятно, что провайдер который должен ТОЛЬКО предоставлять мне доступ в сеть занимается анализом проходящего мимо него трафика.

это Ваши домыслы и фантазии.
для того, чтобы добавить оповещение - ничего анализировать вообще не нужно.

ИТ занимается этим УЖЕ СЕЙЧАС

согласно законодательства ИТ должен адресно оповестить абонента об изменении тарифов - это и было сделано

Не стоит "тыкать" незнакомым людям из интернета.

не стоит указывать про "тыканье" в интернете, так как это стандарт общения в интернете. если же Вам лично нужно, чтобы Вас на Вы называли - извольте нормально попросить об этом.

 

[Scrill]

Re: Технические вопросы

для того, чтобы добавить оповещение - ничего анализировать вообще не нужно.

То есть, по Вашему, появление в рамках моей http-сессии с ютубом лишнего загруженного скрипта - это нормально?

 

[SerP]

Re: Технические вопросы

для того, чтобы добавить оповещение - ничего анализировать вообще не нужно

То есть, по Вашему, появление в рамках моей http-сессии с ютубом лишнего загруженного скрипта - это нормально?

Вы сначала определитесь, о чем мы разговариваем... О том, что ИТ что-то там анализирует или о том, что у вас там что-то с ютубом появилось? Потому как Вы цитируете мой ответ на один вопрос, а пишите уже совершенно на другую тему.

Повторяю - для того, чтобы добавить информационное сообщение через DPI, абсолютно никакой контент и содержание пакетов пользователя анализировать не надо. Это стандартная функция DPI, которая позволяет добавить, в данном случае, информационное сообщение. При этом это сообщение появляется ПРИ ЛЮБОМ открытии ЛЮБОГО окна интернет (без какого-либо анализа и разбора данных передаваемого пакета, в отличии от той же контекст-рекламы Гугла), пока пользователь не подтвердит, что проинформирован о смене абонплаты.
И я не вижу никакой разницы - в рамках сессии ютуба или в рамках сессии Верховной Рады появилось сообщение.
"Проблема" выеденного яйца не стоит... И да - этот скрипт не лишний, а очень даже нужный - это информационная рассылка Вашего оператора.

И еще повторюсь - предложите другой вариант адресного оповещения интернет-абонентов.

PS В теме о сохранении номера не раз мелькало требование оповещать во время звонка, если набор происходит на абонента, который сменил оператора... Например, оповещать во время звонка на 067, что это звонок не на КС, а на Лайф. И отсутствие такого оповещения в России считается минусом. И чем это отличается от этой ситуации?

 

[Scrill]

Re: Технические вопросы

Вы сначала определитесь, о чем мы разговариваем... О том, что ИТ что-то там анализирует или о том, что у вас там что-то с ютубом появилось?

Я пытаюсь понять почему мне в контексте одного сайта оборудование ИТ выдаёт другие скрипты и каким образом оно это делает?
В данный момент, как я понимаю схема приблизительно такая:

Host: youtube.com
GET /index.html       # => 200
GET /youtube.logo.png # => 200
GET /youtube.js       # => 302 Redirect to: http://jsa.intertelecom.ua/intertelecom.js
...

Если я ошибаюсь и DPI работает на более низких уровнях, то хотелось бы узнать как именно, если Вас не затруднит.

И еще повторюсь - предложите другой вариант адресного оповещения интернет-абонентов.

Тупой редирект ВСЕХ запросов на страницу с сообщением до нажатия галки был бы лучше. ИМХО.

 

[Gold]

Re: Технические вопросы

Инкапсуляция контента третьей стороной потенциально очень небезопасна. Тем более когда встраиваются скрипты.
Ошибки могут быть от самых безобидных, которые меняют функционал сайта (что мы сейчас видим, судя по отзывам в теме, когда скрипты сайта подменяются на скрипты оператора - это недопустимо вобще) или крашится браузер (например, как себя ведёт "вставка" на других сайтах, открываемые на портативных устройствах?); до более серьёзных последствий, когда через целевую хакерскую атаку подвергается опасности большое количество клиентских устройств (механизм вставки скриптов - это потенциальная брешь).

В общем, очень грубая форма оповещения. Я бы не смог взять такую ответственность на себя.

В теме о сохранении номера не раз мелькало требование оповещать во время звонка, если набор происходит на абонента, который сменил оператора... Например, оповещать во время звонка на 067, что это звонок не на КС, а на Лайф. И отсутствие такого оповещения в России считается минусом. И чем это отличается от этой ситуации?

Тем, что с одной стороны - безобидное голосовое сообщение перед соединением, а с другой - скрипт, который выполняет определённые действия на стороне клиента. Суть разные вещи, принципиально разные.
Если брать аналогию с голосовыми звонками, то вставка скриптов интерпретируется приблизительно так: во время разговора абонентов вклинивается оператор со словами: "Я, конечно, дико извиняюсь. Прошу извинить меня достопочтенное общество. Но у меня есть для вас важная информация. Вы знаете что с 1го февраля повышаются тарифы? Вот теперь будете знать. Ещё раз извините ради Бога. 1000 извинений. Можете дальше продолжать разговаривать. Всего доброго." Кому такое понравится?

И еще повторюсь - предложите другой вариант адресного оповещения интернет-абонентов.

Вариант А. Цивилизованный.
При покупке/активации абонента просят заполнить минималистическую форму с контактами, обязательно указав для каких целей. Рассылка осуществляется по е-меил, конт. телефонам, адресам и т.д.

Вариант Б. Более мягкий, чем вставка скриптов.
Переадресация. При вводе любого адреса клиента сначала перекидывает на страницу уведомления, потом на страницу куда он там собирался идти. Всё. Уверен, страницу уведомления можно сделать без скриптов.

 

[SerP]

Re: Технические вопросы

Вариант А. Цивилизованный.
При покупке/активации абонента просят заполнить минималистическую форму с контактами, обязательно указав для каких целей. Рассылка осуществляется по е-меил, конт. телефонам, адресам и т.д.

отдел фантастики на 2 этаже
почитай этот форум - даже тут полно старшебратофобов... а ты говоришь контакты заполнять.
даже за денежные бонусы многие отказываются заполнять контактный номер

Вариант Б. Более мягкий, чем вставка скриптов.
Переадресация. При вводе любого адреса клиента сначала перекидывает на страницу уведомления

какими средствами предлагается это делать? причем эти средства должны выдерживать огромную одновременную нагрузку

что мы сейчас видим, судя по отзывам в теме, когда скрипты сайта подменяются на скрипты оператора

это где такое написано?

с одной стороны - безобидное голосовое сообщение перед соединением, а с другой - скрипт, который выполняет определённые действия на стороне клиента. Суть разные вещи, принципиально разные

суть была в том, что оператор может "встраиваться" что в голос, что в интернет...
безобидное, говоришь? а представь себе, что из-за нагрузки этой голосовой "добавки" абонент не сможет совершить звонок?

Тупой редирект ВСЕХ запросов на страницу с сообщением до нажатия галки был бы лучше. ИМХО.

какими средствами?

Если я ошибаюсь и DPI работает на более низких уровнях, то хотелось бы узнать как именно, если Вас не затруднит

это стандартная функция DPI, которая была предоставлена в описании возможностей поставляемого нам продукта. как Вы понимаете, никто в каждую функцию нос совать не будет. разработчики предложили - оператор использовал

 

[Scrill]

Re: Технические вопросы

это где такое написано?

Примерно здесь.

 

[SerP]

Re: Технические вопросы

Примерно здесь

значит, функционал отрабатывает не так, как объявлял производитель.

 

[vein]

Re: Технические вопросы

Сайт Интера прилег, счет не проверяется..надеюсь, ничего серьезного?

 

[SerP]

Re: Технические вопросы

Сайт Интера прилег, счет не проверяется..надеюсь, ничего серьезного?

серьезного - ничего