How to become an author
Search
Write a publication
Pull to refresh

Comments 71

Например отслеживать редиректы через заголовки.
Total votes 3: ↑3 and ↓0+3
Может еще SSL-сертификаты собирают, потому что по обычному http не ходят.
Total votes 1: ↑1 and ↓0+1
Собирают сертификаты чтобы потом фишинг-сайты пилить или трафик слушать?
Total votes 14: ↑0 and ↓14-14
Это публичные сертификаты, с ними не получится слушать чужой трафик.
Total votes 10: ↑10 and ↓0+10
по обычному HTTP тоже ходят, на себе проверил
65.52.100.214 — - [15/May/2013:02:51:37 +0400] «HEAD /somethingsomething/sdfsdf HTTP/1.1» 500 0 "-" "-"
запрос пришел почти через три часа после отправки в скайп
This comment wasn’t rated yet0
UFO just landed and posted this here
О нет… Снова эта картинка… А я так надеялся забыть этот ужас…
Total votes 34: ↑32 and ↓2+30
Звонил, ФСО всегда правильно угадывает мое ФИО и адрес.
Total votes 13: ↑13 and ↓0+13
Ты просто оставил это здесь, хабрачеловек?
Total votes 11: ↑10 and ↓1+9
Это неловкое чувство, когда ссылка выделена как просмотренная…
Total votes 8: ↑7 and ↓1+6
Угадал ролик по url. Надо в конце добавлять мусор разный типа ?=djtRe4, что б не подсвечивало.
This comment wasn’t rated yet0
Ну почему же не использует. Использует. Просто параллельно с зашифрованным сообщением отправляет еще и открытое :/

И юзеры довольны, что шифрование не взломать и спецслужбам удобно.
Total votes 38: ↑38 and ↓0+38
Интересно, гугл ничем подобным не балуется? Надо будет попробовать
Total votes 4: ↑1 and ↓3-2
На память сразу приходит контекстная реклама в gmail.
Total votes 4: ↑3 and ↓1+2
Гугл только недавно анонсировал удаление поддержки XMPP у себя на серверах, ранее анонсировав убийство собственного RSS-ридера — двух массовых сервисов, которыми люди реально пользовались. Своим отношением они уже показали свою недостаточную надежность, я скажу.
Total votes 8: ↑5 and ↓3+2
XMPP — чем он вам так сдался? Если нужен просто джабб ер, есть куча других, именно джаббер сервисов, а gtalk изначально не позиционировался как некая своя болталка, по стечению обстоятельств использовавшая xmpp
Total votes 10: ↑7 and ↓3+4
Я с гугловского аккаунта много лет общался с другими джабберовскими. Завтра вот начну «спамить» контакт-лист, что теперь на яндекс переезжаю. Главное чтобы они не отключили без анонса.
Total votes 10: ↑8 and ↓2+6
Почему на Яндекс, а не тот же например jabber.ru?
Total votes 2: ↑2 and ↓0+2
А разница? Всё равно условия «AS IS».
This comment wasn’t rated yet0
Для Яндекса это непрофильный сервис, у них, как уже писали, интереса особенного в XMPP нет. Ну а jabber.ru мало того, что создан силой комьюнити, так именно как XMPP-сервер и ничто иное.
This comment wasn’t rated yet0
как XMPP-сервер и ничто иное.

Хотел такую мысль озвучит ранее, но вспомнил ICQ и Skype. Когда-то они были «ничем иным», но сейчас лишь не очень профильные, можно сказать «брендо-рекламные», активы многопрофильных корпораций, если не де-юре (через «дочек»), то де-факто (кто реально рулит). Причём в случае ICQ я даже не скажу какой. Вроде Mail.Ru Group, но поставлю на это только немного против много :)
This comment wasn’t rated yet0
Ничего подобного гугл не анонсировал. Единственное, что было сказано, что в Hangouts работают без xmpp и что Hangouts заменяет talks. Всё остальное — это истеричные измышления в интернетах.
Total votes 5: ↑1 and ↓4-3
А вот открыли бы на 20 минут раньше, увидели бы.
This comment wasn’t rated yet0
Сделайте уже кто-нибудь habracache, как я устал от исчезающих статей на хабре…
Total votes 46: ↑45 and ↓1+44
Есть такой, но, к сожалению, без песочницы :) sic
Total votes 2: ↑2 and ↓0+2
Более того, в skype и разговоры слушаются, так что шифрование в skype это миф, используйте PGP
Total votes 5: ↑3 and ↓2+1
Организациями из трех букв
Total votes 4: ↑2 and ↓20
Небольшая задачка для собеседований: прикинуть, сколько людей нужно нанять организации из трех букв, чтобы слушать разговоры в Скайпе.
Total votes 5: ↑2 and ↓3-1
Три буквы объединились в организацию и терроризируют людей!
Total votes 2: ↑1 and ↓10
Так буквально недавно же была статья где это вскрывалось.
Ребята из какой-то security конторы провели простой эксперимент — отправили друг другу пару ссылок которые не были проиндексированы и были сделаны специально для этой проверки. Спустя пару часов на них зашел бот с пула IP, принадлежащего одной оконной компании. Так что мелкософт в своем стиле — опять подкидывает дерьмеца юзерам.

P.S. с пикчи аж передернуло.
Total votes 15: ↑15 and ↓0+15
А чем она должна нравиться?
Total votes 2: ↑2 and ↓0+2
Видимо, вы счастливый человек, который не знает истории её происхождения.
Total votes 31: ↑31 and ↓0+31
Похоже на то. А можете нам рассказать эту историю?
Total votes 2: ↑1 and ↓10
Подумайте еще раз, хотите ли вы ее знать? Увиденное развидеть не получится :)
Total votes 7: ↑7 and ↓0+7
тут детей полно, не надо про это забывать.
Total votes 6: ↑4 and ↓2+2
Почему-же, как раз наоборот! Нахлынули старые добрые воспоминания
Total votes 2: ↑1 and ↓10
Меня от одного названия передёргивает…
This comment wasn’t rated yet0
Не только https, http тоже проверяет.
This comment wasn’t rated yet0
UFO just landed and posted this here
Ко мне ходил только на https.
This comment wasn’t rated yet0
Давно уже пора понять, что Microsoft, Google, Facebook, Twitter и прочие крупные американские IT организации сливают частную информацию своих пользователей, ну или как минимум имеют специальный интерфейс доступа к любой информации пользователей, для ЦРУ, ФБР и прочих госорганов США.

Забудьте о тайне частной переписки. Пользуясь их сервисами — вы своими руками шьете на себя дело.
Total votes 7: ↑7 and ↓0+7
> вы своими руками шьете на себя дело
о боже, мне дадут пожизненное за фотки цветочков на фейсбуке!
Total votes 6: ↑4 and ↓2+2
Предлагаю отдавать этим IP-адресам 402 Payment Required
Total votes 12: ↑12 and ↓0+12
Я, собственно, так и делал, когда держал сайт, который мог не понравится одной американской фирме потому, что использование размещённого контента нарушало ToS, да и его разработка тоже.
Однажды они пожаловались хостеру и он потёр сайт (всё крутилось на бесплатном хостинге).
Тогда я взял и прикрутил региональный фильтр (открыл доступ только для россии, украины, беларуси и латвии) + детектирование проксей (довольно примитивное — проходим по списку стандартных портов и пробуем законнектиться, используя в качестве прокси айпишник отправителя), после чего, посмеиваясь, наблюдал следующую картину: «а пачиму у меня пишет payment required», «у меня все нормально, отлично работает, аффтару зачот». Жалобы хостеру прекратились.

>о боже, мне дадут пожизненное за фотки цветочков на фейсбуке!
дадут, они нарушают авторские права, так как
>уже лет пять, как авторские права на все книги навечно переданы Американской Ассоциации

Теперь идея.
Возможно написать программу, который будет флудить в скайпе ссылками, например на поиск.
В результате получается DDoS с серверов МС (у них же наверняка не один сервер для этой цели выделен).
Total votes 1: ↑1 and ↓0+1
И самым популярным советом на форумах вебмастеров в ответ на «Как бороться с DDoS-ом от Microsoft» будет «Отключите SSL, он все равно не нужен никому.».

Браво.
Total votes 3: ↑3 and ↓0+3
DDoS может быть и не получится, а вот SQL-инъекции было бы прикольно выполнять с МСовских айпишников.
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time
Unlock dark mode

Your account

Sections

Information

Services

Support
© 2006–2024, Habr