[d | an-b-bro-fr-gf-hr-l-m-maid-med-mi-mu-ne-o-old_o-p-ph-r-s-sci-sp-t-tran-tv-w-x | bg-vg | au-mo-tr | a-aa-abe-azu-c-dn-fi-hau-jp-ls-ma-me-rm-sos-tan-to-vn | misc-tenma-vndev | dev-stat]
[Burichan] [Futaba] [Gurochan] [Tomorrow] [Архив-Каталог-RSS] [Главная]

Файл: ERR_SSL_ERR.jpg -(331 KB, 1680x1010, ERR_SSL_ERR.jpg)
331 No.174216  

Проф Чии, помоги, пожалуйста.
Периодически хром не грузит картинки с некоторых сайтов гугла. Например, почта, плюсач, ютуб. При этом видео всякие с ютубов все ок. И во всем остальном интернете тоже все ок.
Сначала думал пров не дружит с гугловым DNS, который выставлен на роутере, поменял на DNS яндекса - все равно бывает.
Как-то в один из таких моментов запустил ИЕ - тоже не грузит с тех же сайтов.
Открыл данные по странице во время лажи, увидел ERR_SSL_PROTOCOL_ERROR. А дальше не знаю, что с этим делать. Пытался гуглить, но там в основном проблемы небезопасного вайфая, антивирусы и прочие более перманентные варианты.

>> No.174221  

Наверное, провайдер пытается подменить сертификат и/или хайджекать DNS-запросы.
инженер одного такого провайдера

>> No.174222  

>>174221
Тот самый, которого заставляют?

>> No.174223  

>>174222
Ага.

>> No.174224  

>>174221
То есть мне остается просто терпеть?

>> No.174225  

>>174224
Не обязательно. Как сам пожелаешь.

>> No.174232  

>>174224
Купи себе VPS и подними там PPTP.

>> No.174233  

>>174221
Расскажи, как детектить это, если интересует, занимается ли провайдер такими делами?

>> No.174234  

>>174233
Фильтрацией по тому самому списку сейчас все занимаются, в том числе и все магистральщики.
Наглость с сертификатами легко обнаруживается по SSL-ошибкам, ибо сам протокол создавался для борьбы с нерадивым подменом трафика, если конечно твой провайдер не обнаглел вконец и не поставил тебе на машину тем или иным способом сертификат своего подпольного CA в доверенные. А то мало ли, ведь бывают случаи, когда провайдеры распространяют специальные программы для настройки соединения, которые запросто могут прописывать всякую гадость такого рода.

>> No.174235  

>>174232
PPTP? Но зачем? Лучше уж openvpn.

>> No.174236  

>>174234

>которые запросто могут прописывать всякую гадость такого рода.

Не могут. Не истери.

>> No.174237  

>>174236
Почему это не могут? А собственно кто им помешает запустить certutil и добавить сертификат своего CA в доверенные?

>> No.174238  
>программы для настройки соединения

Никогда такого не видел. У меня единственная хрень такого типа - это провайдеровские прошивки для роутеров. Провайдер не даёт адреса шлюза и DNS, DHCP есть, но при подключении сообщает, что у вас не статический IP ввиду того, что не прошили роутер.
В поддержке меня долго материли за микротик. В конце-концов, прописали мне туда свои адреса и запаролили роутер от меня. Просто так прописывать их толка нет - привязка по MAC, к тому же, провайдер их не сообщает, только если сканировать диапазон IP, но за сканирование можно серьёзно влететь.
мимопроходил

>> No.174239  
Файл: what_the_fuck_am_I_reading.png -(15 KB, 400x401, what_the_fuck_am_I_reading.png)
15

>>174238

>> No.174241  
Файл: [Vivid-Taku] Gochuumon wa Usagi Desu ka (...).jpg -(75 KB, 1280x720, [Vivid-Taku] Gochuumon wa Usagi Desu ka (...).jpg)
75

>>174238
Ничего себе~
Слушай, а что, к другому провайдеру нет совсем никакой возможности подключиться? А то ты что-то совсем страшную историю рассказал, это повергло меня в уныние.

>> No.174246  

>>174241
Энджой ё россиюшка.

>> No.174247  

>>174238
А они не о***ли? Меняй провайдера, быстро.

>> No.174249  

>>174238

  1. Выполняешь traceroute, определяешь шлюз.
  2. Сбрасываешь роутер.
  3. Прописываешь шлюз, который определил traceroute, в качестве DNS - 4.2.2.1 и 4.2.2.2 (провайдеровские всё равно ни к чему хорошему не приведут).
  4. Пользуешься.
>> No.174252  

Ага, точно.
А ещё, точный IP (и MAC, в случае если его сменили) можно попробовать узнать, подключив WAN-порт к компьютеру и запустив на нём поиск в Winbox, если тот, кто настраивал роутер, не отключил Discovery. Или, если Discovery таки отключен, назначить на сетевой карте компьютера IP, полученный после определения шлюза в >>174249, и запустить сканирование сети на интерфейсе, к которому подключен роутер, при помощи nmap или ещё какого-нибудь сканера портов: роутер рано или поздно должен откликнуться, а такое сканирование никто увидеть не должен.
Что хоть за провайдер такой? Что-то лично я не слышал о таких непригодных к сотрудничеству конторах даже в нашей великой и могучей.

>> No.174263  

>>174216
У меня и у моего товарища такая же херня случилась после последнего обновления хрома и гуглосервисов. Провайдеры разные. На ютюбе пустые картинки, в гмейле тоже. Баг нестабильный. Иногда нет картинок в мобильном приложении ютюба на шмартфоне.
Короче, поставь браузер вместо хрома и мигрируй с гуглосервисов на что-то приличное.

>> No.174264  
Файл: Без имени.png -(15 KB, 640x400, Без имени.png)
15

При попытке влезть на торрентоискалки стала выползать такая фигня. Торренты все?

>> No.174265  

>>174264 Из-под тора работает, только что проверил.

>> No.174266  

>>174265
Через анонимайзер работает. Блин, просто ставить заглушку уже немодно, надо сертификаты подменять?

>> No.174267  

>>174264
Да, всё, научайся в vpn и прокси.

>> No.174268  

>>174267
ОК, подскажи копеечный VPN.

>> No.174269  

>>174268
Private Internet Access

>> No.174270  

>>174264
Никому не говорите, что предметная борьба с пиратством началась из-за вступления РФ в ВТО. Это тайна.

>> No.174271  

>>174270
В ВТО вообще-то почти весь мир кроме квазигосударств и перманентно находящихся в состоянии гражданской войны исламистов. К действиям по борьбе с пиратством оно имеет слабое отношение, ибо там полно государств, которые никак особо этим не занимаются.
Достаточно посмотреть в тот же черный список роскомнадзора, чтобы было очевидно, что блокировки за пиратство — это прихоть местных приближенных михалковых и прочих подлиз-лоббистов такого уровня.

>> No.174280  

>>174268
VPN для такого неудобен же, хватит и бесплатного однокнопочного веб-прокси вроде того что Hide My Ass для лисы сделали.
Но вообще вот: https://shop.technabob.com/sales/private-internet-access-vpn , как увидел последние посты сам там купил.

>> No.174281  

>>174265
>>174264
Внезапно, сайты из реестра, например вебкомиск shawntionary.com/clockworks/ или 8чан (у которого была подмена серта провайдером), через >>174280 заработали, а кат всё так же выдает ошибку сертификата (именно ошибку а не подмену)

>> No.174284  

>>174281

> а кат всё так же выдает ошибку сертификата

Возможно, кто-то не до конца обновился после CVE-2014-3566.

>> No.174285  

>>174284
Поясни. Кто-то это kat, мой пров или мои браузер/ос?

>> No.174293  

>>174285
kat.

>> No.174294  
Файл: b982a08c9b8dec55d9f130c6db67e2f9.png -(840 KB, 1350x1200, b982a08c9b8dec55d9f130c6db67e2f9.png)
840

Инь Фу Во два дня настраивал VPN-туннель для своего персонального компьютера. Когда туннель заработал, Инь уселся, почтительно повернувшись лицом к югу, и стал читать свою френдленту.

– О, Учитель, – спросил его Сисадмин, – я не могу понять, зачем вам VPN?

– Ты разве не знаешь, что в VPN-туннеле весь трафик шифруется? – удивился Инь.

– Знаю. Но ваш туннель терминируется на обычном сервере в стране западных варваров. А далее весь ваш яшмовый трафик идёт по Сети в открытом виде.

– Сети нет дела до моего трафика, чего не скажешь о провайдере, – ответил Учитель. Видя, что Сисадмин не понял, он добавил. – Вот, например, ты доверил свои деньги банку.

Сисадмин кивнул.

– Но ты не можешь доверить все свои деньги собственной супруге, – продолжал мудрый Инь. – Почему? Потому что она может посчитать эти деньги своими. А с банком такого не случится.

Просветлённый Сисадмин ушёл поднимать себе VPN-туннель.

>> No.174416  
Файл: Screenshot_1.png -(140 KB, 1366x768, Screenshot_1.png)
140

Пожалуй, спрошу здесь. Чии, почему у меня творится такая гадость с ня-торрентом?

>> No.174421  

>>174416
Магистральные провайдеры периодически блокируют часть ресурсов.

>> No.174422  

>>174421
и что мне теперь с этим делать? Пользоваться анонимайзерами что ли?

>> No.174425  

>>174422
Нет, лучше - личный VPN.
Можно попробовать поменять провайдера, но сейчас так заставляют делать даже мелкие конторки по пятьсот юзеров.

>> No.174426  

>>174422
Иногда случается такое. Я жму кнопку турбо в опере и все нормально открывается, в других браузерах вроде есть аналогичные кнопки. Просто и быстро.

>> No.174430  

>>174416
Картинки с files.nyaa.se недоступны, т.к. он заблокирован вместе с slotx.net.

>и что мне теперь с этим делать?

Наслаждаться дивным новым миром. Чем дальше, тем чаще будешь с этим сталкиваться, каждый должен сам рано или поздно выбрать приемлемый для него способ борьбы с блокировками, универсальльных решений нет.

>> No.174431  

http://antizapret.prostovpn.org/

>> No.174432  

>>174431
Хм, сработало.

>> No.174433  

>>174431
Товарищ майор, ну что же вы так!

>> No.174434  

>>174433
Я не товарищ майор и даже не ValdikSS

Но тем не менее:
http://habrahabr.ru/post/228305/




[d | an-b-bro-fr-gf-hr-l-m-maid-med-mi-mu-ne-o-old_o-p-ph-r-s-sci-sp-t-tran-tv-w-x | bg-vg | au-mo-tr | a-aa-abe-azu-c-dn-fi-hau-jp-ls-ma-me-rm-sos-tan-to-vn | misc-tenma-vndev | dev-stat]
[Burichan] [Futaba] [Gurochan] [Tomorrow] [Архив-Каталог-RSS] [Главная]