Comments 28
А всех кто ставил возмущённые статусики вконтактике, чего не поздравили? Пафоса и потрясания кулачками псто.
А они были? Искать в гугле «Яндекс шифрование запрещено» About 26 results. И те не по теме.
А разве гугле вк индексирует? Я думаю вы прекрасно понимаете, что я имел ввиду.
Простите, конечно, что ссу в ваш праздничный кисель, но имхо переоцениваете вы все эти твиты и блоги. По крайней мере, пассаж про гугл — это как-то уж очень круто.
Я излагаю точку зрения человека не включенного во всю эту систему и допускаю, что людям изнутри мои слова могут казаться дикостью.Не ставил целью кого-то задеть, однако мимо такой помпезной речуги было трудно пройти мимо)
P. S. Извините за странный слог — да будет проклята бета swift key, до
Простите, конечно, что ссу в ваш праздничный кисель, но имхо переоцениваете вы все эти твиты и блоги. По крайней мере, пассаж про гугл — это как-то уж очень круто.
Я излагаю точку зрения человека не включенного во всю эту систему и допускаю, что людям изнутри мои слова могут казаться дикостью.Не ставил целью кого-то задеть, однако мимо такой помпезной речуги было трудно пройти мимо)
P. S. Извините за странный слог — да будет проклята бета swift key, до
А как, по вашему, люди по***уху во вконтакте ищут? Поиск от гугла по контенту вк лучше, чем родной поиск от вк (ибо это поиск по контенту, а не по базе, по своей базе пользователей, понтяно, у вк конкурентов нет).
PS: не, не переоцениваю, почему и главное как удалось это сделать я планирую через некоторое время написать подробно.
PS: не, не переоцениваю, почему и главное как удалось это сделать я планирую через некоторое время написать подробно.
Вот история моего обращения в поддержку Яндекс по этому поводу — http://dl.dropbox.com/…
Приятно, что всё же внесли ясность в процесс хранения контента.
Приятно, что всё же внесли ясность в процесс хранения контента.
Хочу ещё получить от Яндекс объяснение относительно передачи IP-адреса пользователя (отправителя) в письме. Только что отправил письмо с ящика @yandex.ru на ящик @gmail, и был возмущен тем, что мой IP свободно себе висит в заголовках. Поэтому, и по другим критериям, я выбираю сервисы Google.
А чем плохо то, что в заголовках письма светится ваш IP-адрес?
А чем это хорошо лично для вас? Мне от этой новости становится не приятно пользоваться таким сервисом.
Мне лично от это никак. Надо Яндексу передавать мой ip — да пусть передает, я в этом не вижу ничего плохого.
А вы видите, поэтому и я спрашиваю, чем это плохо — может я чего-то не знаю просто.
А вы видите, поэтому и я спрашиваю, чем это плохо — может я чего-то не знаю просто.
Мой комментарий был написан с целью предупредить и оградить других пользователей от возможных неприятностей. Если вы не считаете комментарий полезным, или он не имеет к вам отношения, пожалуйста, пройдите мимо.
Вы можете ответить на вопрос, чем плоха передача яндексом ip-адреса? Вроде же прямой вопрос.
Какие могут у пользователя возникнуть неприятности, если его ip-адрес будет в заголовках?
Какие могут у пользователя возникнуть неприятности, если его ip-адрес будет в заголовках?
В каком-то смысле это персональная информация. Например, кто-то может понять послал ли я письмо из дома или с работы, даже если я не хочу чтобы люди это знали. Можно придумать более неприятные сценарии.
ip адрес можно будет слинковать с емайлом, а емайл с конкретным человеком. В итоге ip можно слинковать с конкретным человеком. А если для передачи письма используются незащищенные каналы, или оно проходит через цепочку чужих почтовых серверов, то злоумышленик, сможет систематически собирать данные вида ip<->конкретный человек.
Это сложно. но представляется технически реализуемым. Поэтому без необходимости такие данные, как ip светить не стоит. Мне, например, просто непонятно, зачем это делается.
Это сложно. но представляется технически реализуемым. Поэтому без необходимости такие данные, как ip светить не стоит. Мне, например, просто непонятно, зачем это делается.
Почему-то у меня такое ощущение, что это стандартное поведение — передавать ip-адрес, отправившего письмо в заголовках.
Где-то (возможно даже на хабре) еще давно читал статьи, в которых выясняли кто же писал письма с угрозами именно по заголовкам писем и в самом последнем заголовке указывался как раз таки ip-адрес отпраителя письма (ну если он не за прокси был или т.п.)
Где-то (возможно даже на хабре) еще давно читал статьи, в которых выясняли кто же писал письма с угрозами именно по заголовкам писем и в самом последнем заголовке указывался как раз таки ip-адрес отпраителя письма (ну если он не за прокси был или т.п.)
Замечу не только Вам, что это делается согласно RFC 2821 «Simple Mail Transfer Protocol» п. 4.4 Trace Information где четко указывается что
" When an SMTP server receives a message for delivery or further
processing, it MUST insert trace («time stamp» or «Received»)
information at the beginning of the message content, as discussed in
section 4.1.1.4.
This line MUST be structured as follows:
— The FROM field, which MUST be supplied in an SMTP environment,
SHOULD contain both (1) the name of the source host as presented
in the EHLO command and (2) an address literal containing the IP
address of the source, determined from the TCP connection."
" When an SMTP server receives a message for delivery or further
processing, it MUST insert trace («time stamp» or «Received»)
information at the beginning of the message content, as discussed in
section 4.1.1.4.
This line MUST be structured as follows:
— The FROM field, which MUST be supplied in an SMTP environment,
SHOULD contain both (1) the name of the source host as presented
in the EHLO command and (2) an address literal containing the IP
address of the source, determined from the TCP connection."
Ну так это IP сервера, который отправлял письмо != IP пользователя, который это письмо сделал. Если вы создаете письмо посредством web интерфейса mail.yandex.ru, то IP должен быть сервера который это письмо сгенерил и отправил следующему серверу по 25 порту. Если же Вы создаете письмо на своем компьютере и оно с Вашего компьютера уходит по 25 порту, то там безусловно должен быть Ваш IP.
Яндекс смог итак бы получить ваш IP адресс через скрытое от вас поле.
Просто почему-то добавили его в поле Тема.
Просто почему-то добавили его в поле Тема.
Название поля в заголовоке с вашим ip начинается на «X-»? Если так, то это не базовые поля, прописанные с стандартах, а добавленные по своему желанию.
Я вот как раз предпочитаю ситуацию, когда вижу в заголовках письма IP-адрес отправителя. В наш век спама и онлайн-разводов это сложно переоценивать.
«Он приказал Солнцу взойти, и оно взошло». Всегда так было, просто не было явно прописано в ToC.
Получается, я могу держать на Яндекс диски зашифрованные файлы: )
Спасибо, Яндекс радует!
Спасибо, Яндекс радует!
> Сегодня Яндекс снял запрет на размещение шифрованных файлов на своих сервисах
Сегодня ночью кластер ФСБ закончил трехлетнюю работу по взлому AES-256. :)
Сегодня ночью кластер ФСБ закончил трехлетнюю работу по взлому AES-256. :)
Подождите. Так можно же хранить шифрованные файлы, нельзя их шарить. Бобук в радиоте как раз этот момент разъяснял.
Мне кажется, TrueCrypt прямо заявлял, что их контейнеры нельзя идентифицировать. Ставите любое расширение — и, вуаля, никто не докажет!
Sign up to leave a comment.
Яндекс разрешил шифрованный контент