[Iska]

Yewgeniy, а) никакой «дыры» нет, б) действие — вполне легальное как с точки зрения стандарта HTTP-протокола, так и законодательства.

[bredych]

Хороший провайдер - это провайдер, не способный влиять на мой трафик. »

таких нет
Уже нигде в мире.
Я еще 12 лет назад был вынужден плотно вникать в еврозаконодательство на тему провайдеров - там было прописано обязательство провов за свой счет установить аппаратуру отслеживания и записи с установленными службой (RRT) сроками хранения. Обязательство вклиниваться в траффик с запретами и фильтрацией - также много где прописано законодательно.

Да, современные браузеры юзают сертификаты страниц как гарантию, что юзер получает то, что они послали. При несовпадении - вам выкинет, что мол сертификат не совпадает (не помню точный текст, с МИТМ сталкивался многократно, теперь просто забил на это, бо всё равно от "большого брата" не уйти, здесь вам не россия) Но! Но есть такие прикольные штуки как trusted root CA (certification authorities), которые могут выпустить что угодно, и ваш браузер это сожрет как настоящее.
При отказе (принудительном вырезании или недобавлении) просто вообще вместо защищенных ssl страниц будет отлуп. Ну а незащищенные - и так пров может менять.

[Yewgeniy]

имхо запрос к сайту и ответ - это частная переписка. приватная. интимная. как хотите назовите. но это всё равно что письмо на бумаге, отправленное конкретному человеку и ответ от него. Вот как оно сейчас работает, это никакая не частная переписка, а.... хрен знает что это! в этом смысле веб - мертворожденный младенец, труп которого вздулся на весь мир.

Yewgeniy, а) никакой «дыры» нет, б) действие — вполне легальное как с точки зрения стандарта HTTP-протокола, так и законодательства. »

Т.е. Вам на экран могут вывести любое изображение и даже выводят любое изображение по усмотрению неизвестных Вам людей, к которым Вы за этим изображением (или текстом) не обращались, и Вы не считаете это "дырой"? Ну тогда у нас разные представления о безопасности.

Что в отношении меня лично легально и что не легально - это решаю я. В моем доме нельзя произносить некоторые слова и нельзя демонстрировать некоторые образы поведения. Также нельзя обманом заставлять меня увидеть картинки или тексты от незнакомцев, если у меня не было такого намерения. И вообще нельзя пользоваться моим имуществом както иначе чем я это сам хочу. Если у кого-то есть способ нарушить в моем доме мои правила, я спрашиваю у знатоков, как с этим справится. Но не спрашиваю, как мне жить.

[Iska]

Yewgeniy, я не считаю это «дырой» в данном протоколе. Проблема находится на более низких уровнях. Так я выразился понятнее?

я спрашиваю у знатоков, как с этим справится. »

Я могу повторить цитирование и в четвёртый раз, мне не сложно . Для начала можете обзавестись хотя бы TOR'ом, если для Вас сие критично.

[Jula0071]

Для начала можете обзавестись хотя бы TOR'ом, если для Вас сие критично. »

Ещё можно сменить страну проживания, но там тоже следят, только менее навязчиво. И за другим. Скажем, попробуй в ФРГ с торрента фильм скачать.

[Yewgeniy]

там тоже следят »

я хоть раз сказал, что мне не нравится слежка? Не нравится, но не сказал. Я сказал, что мне подсовывают то, что я не заказывал.

[Jula0071]

я хоть раз сказал, что мне не нравится слежка? Не нравится, но не сказал. Я сказал, что мне подсовывают то, что я не заказывал. »

А я и не вам отвечал, если вы не заметили, что я писал выше, а по этому вопросу я с вами абсолютно согласен.

[Yewgeniy]

тор - это более сложная дыра в софте, работа которого ещё менее понятна и подконтрольна.

имхо не с чужими протоколами надо мудрить, а добавлять один или два (или больше) собственных поверх.

[Iska]

Yewgeniy, выбор за Вами.

[Jula0071]

тор - это более сложная дыра в софте, работа которого ещё менее понятна и подконтрольна. »

Всё там понятно и подконтрольно вплоть до того, что исходящие ноды всем известны и они кое-где либо банятся наглухо, либо к ним применяются ограничения.