Комментарий #2128028
Ответы
Алсо, рассуждая на правах лирического отступления, даже если предположить, что торренты серьезно порежут, в итоге все равно найдутся люди, которые будут доставать контент, выкладывать его в локалках, записывать с винта на винт и так далее. Как в начале 2000-х и раньше.
Хотя учитывая невысокое качество современных тайтлов, я от такого события на стенку лезть не буду.
Шейпить != блокировать, и active probe китайцы не от скуки придумывали.
Китайцы active probe придумали потому что сложность и ширина задачи у них сильно другая. В их случае нужно контролировать все, включая до сели невиданные протоколы и их реализации. В нашем же случае нужно контролировать ВСЕГДА МАССОВЫЙ протокол и его реализации. Говоря более понятным языком, китайцам нужно, чтобы даже блоха не проскочила, а нам и ружья на слона хватит. Но это все лирика, давай возьмем немно конкретики.
goo.gl/l10a8x (www.openu.ac.il/home/mikel/papers/60490373 [ 1 ].pdf) - вот хорошая статья на тему практической реализации алгоритмов распознавания шифрованного трафика на основе статистической классификации. И там как раз уделено немалое внимание распознаванию шифрованного bittorrent трафика. Пара ключевых тезисов оттуда:
The current paper introduces a hybrid statistical algorithm that integrates two basic and well known machine learning algorithms, known as k-nearest neighbors and k-means. The algorithm is fast, accurate and most important it is insensitive to encrypted traffic.
The strength of our algorithm is demonstrated on Encrypted BitTorrent, one of the hardest applications to identify. The BitTorrent development community puts a lot of effort into detection avoidance and uses port alternation, packet padding (on initial flow packets) and encryption as part of this effort. Actually, as to encryption, it turns out that it identifies encrypted and non-encrypted BitTorrent flows with the exact same accuracy.
One of the main purposes of this study was dealing with encrypted flows in realtime. Indeed, encrypted BitTorrent exhibited results similar to non-encrypted BitTorrent. Also note that Skype (which is encrypted) exhibits an accuracy similar to BitTorrent. These results look very promising and indicate that our algorithm is insensitive to encryption and can classify encrypted traffic as easily as non-encrypted one.
Realtime evaluation. We tested the feasibility of our algorithm in a realtime embedded environment, by implementing the k-nearest neighbors and hybrid algorithms on the SCE2020 platform, one of Cisco’s network traffic controllers. More specifically, the algorithms were developed and implemented as a standalone component (in C++, on a PPC dual core) on SCE 2020.
Technical Limitations. The algorithm employs basic mathematical calculations, mostly simple additions and multiplications. Implementing such an algorithm may be more challenging on a platform that does not support floating point primitives, although this difficulty is of course solvable in software.
Memory. The algorithm used 76 bytes per flow on the statistics collection phase and one Megabyte for the training set. Taking into account a concurrency level of a few thousand flows (in the classification phase) and the use of an LRU table, the classifier uses only 4-5Mb. This is a very low figure (for core classifiers) and fits our realtime low memory usage requirement.
Performance. Running the algorithm did not appear to exert any stress on the CPU.
Memory. The algorithm used 76 bytes per flow on the statistics collection phase and one Megabyte for the training set. Taking into account a concurrency level of a few thousand flows (in the classification phase) and the use of an LRU table, the classifier uses only 4-5Mb. This is a very low figure (for core classifiers) and fits our realtime low memory usage requirement.
Performance. Running the algorithm did not appear to exert any stress on the CPU.
Дело было в 2010м году.
Все еще будешь спорить?
а чей счет оборудование устанавливается? ФСБ?)
Хотя я не удивлен, что ты в очередной раз пытаешься съехать на экономику... ¬ ͜ ¬
Где доказательства, что системы представленных провайдеров реагируют именно на шифрованный p2p-трафик, а не в том числе?
J:COM (Zaq) Ultra 160M, Osaka area. Throttling speeds on all P2P connections only on their 160M plan. 60Kbyte/s - 70Kbyte/s down speed. HTTP / FTP downloads 8 - 12 Mbyte/s.
J:COM (zaq) start speed throttling from August2011.160M connection only shows 15 to 20K speed. They admit that P2P is blocked from now.
К слову, у меня знакомый ей тоже пользовался, и резались там не только торренты, но и игровой трафик, и FTP (sic!).
Паттерн, во-первых, должен быть составлен таким образом, чтобы не порезать "честный" трафик.
Учитывая, кстати, мое достаточно продолжительное знакомство с программным кодом в телекоммуникационном оборудовании (китайским в т.ч.), там ни о каких паттернах, как правило, речи вообще не идет.
Ты изначально рассказывал про DPI и машинное обучение у каждого провайдера, а теперь кричишь "вот у Эр-Телекома что-то там режется!".
Заодно попробуй нагуглить их реальную эффективность. С Йотой я уже знаком.
Нагугли.
Билайн использует решения Procera, Мегафон использует решения Huawei, МТС использует решения Cisco.
Ну да. Проблема - не зарезать еще банкинг какой-нибудь или чуваков, удаленно администрирующих корпоративные сервера.
И, кстати, я действительно могу поднять выделенный сервер где-нибудь в Эквадоре, а потом еще и определенное количество народа через него пускать.
Китайцам порезали интернет - они перешли на прокси, порезали прокси - они перешли на тор, порезали тор - перешли на VPN, запретили 4-ое июня - придумали 35-ое мая. И так до бесконечности.
Твой комментарий
К слову, я Yota пользовался, там ограничения p2p обходились по средствам VPN, это про "режет активный обмен данным в принципе", а раньше там вообще p2p никак не шейпился. Такие дела, но то, что ты в не курсе меня не удивляет. ¬ ͜ ¬
Помогло шифрование, отключение DHT и уменьшение количества соединений. Интеллектуальные системы 21-го века.
Паттерн, во-первых, должен быть составлен таким образом, чтобы не порезать "честный" трафик.
Во-вторых, далеко не все можно решить одними шаблонами (это тебе не URL блокировать), придется лезть и руками править конкретные модули. Учитывая, кстати, мое достаточно продолжительное знакомство с программным кодом в телекоммуникационном оборудовании (китайским в т.ч.), там ни о каких паттернах, как правило, речи вообще не идет. Это на словах все красиво, а на самом деле - ад и Израиль, мир отчаяния и самых страшных кошмаров.
Еще пара слов про VPN:
И, кстати, я действительно могу поднять выделенный сервер где-нибудь в Эквадоре, а потом еще и определенное количество народа через него пускать.
Лет 10 назад подобными словами можно было ввести человека в ступор, а сейчас 40-летние сварщики спрашивают на форуме, как поднять I2P. Рядовые пользователи сами сидят и находят дырки в политиках шейпинга у провайдера.
Запреты в Интернете - как сухой закон, когда водка в магазинах волшебным образом превращается в самопал внутри чайника. Пока государство борется с торрентами, общество борется с ним самим, и это какбэ естественный процесс сопротивления.
Алсо, рассуждая на правах лирического отступления, даже если предположить, что торренты серьезно порежут, в итоге все равно найдутся люди, которые будут доставать контент, выкладывать его в локалках, записывать с винта на винт и так далее. Как в начале 2000-х и раньше.
@Shir0,@Shir0