Левши — самое многочисленное «меньшинство» планеты
Неверно. Самое многочисленное «меньшинство» это совы. Их больше чем левшей. И если о проблемах левшей задумываются (леворукие товары), то о проблемах сов все молчком. оно и понятно кому нужен штатный админ в 3 часа ночи?
И для критикующих «совы и жаворонки» это не привычка и не расхлябанность а предрасположенность.
Решительно непонятно как автор забыл о второй по исключительности особенности (первая это, конешно, то что они млекопитающие живущие ульем) этих «милых» зверят: Пойкилотермия или иначе говоря хладнокровность. Для млекопитающих это нонсенс, встречается у двух или трех видов из всех (утконосы и здесь отличились)
Как жаль что прикрылась tor кнопка, для нормального фирефокса, был бы неплохой способ достучаться до любого сайта, из основного браузера (без анонимности, только прокси).
Фригейтом не дает пользоваться непонимание того что делает левый джаваскрипт на странице почты…
Нет. По крайней мере на 2003-2008 год в обж, из средств защиты от ядерного взрыва были только бункеры и противогазы (1 на всю школу, может второй в кладовке и валялся, на весь класс не хватало, специально узнавал).
И нет школа столичная, вполне обычная пусть и не элитная.
О да это новый виток таргетинговой рекламы, даже в самой статье нет НИ ОДНОГО преимущества даваемого этой технологией, кроме таргетинговой рекламы. И да, я считаю что бингу не нужны мои заметки. Их содержание не поможет Мне даже если я пользовался бы бингом.
Пожалуйста скажите в чем для Вас преимущество в том что неизвестный круг лиц получил доступ ко всем данным вашего компьютера. Вам хоть рас помогала таргетинговая реклама?
Если вы хотите купить телефон, то вы пишите «купить телефон» в поисковике и находитекак это сделать. Никто не пишет «купить телефон» в записной книжке, в надежде увидить рекламное объявление на левом сайте. Тот кто решил купить телефон либо уже сделал выбор (и реклама другой модели просто мешает) либо ему неважно (и он купит что придеться/посоветует продавец). Таргетинговая реклама лишь заставит купить у другого продавца. Она приносит полшьзу продовцу, а не покупателю.
Так ведь все провайдеры с DPI трафик на Speedtest ставят с приоритетом voiceip.
Одно время у меня спидтест выдавал 80-90мб при 20 тарифных и 5 реальных (любой другой мерялкой)
Правильно ли я понял, что минфин хочет что бы все «легальные» кошельки принадлежали банку, (а «владельцы» кошельков только допускались к управлению оными) а все операции совершались только через банк и только на другие «легальные» кошельки?
То есть что бы образовалась отдельная биткоин зона, в которой, вроде как и биткоины, но по внутренней цене (ибо обменять их с внешним миром невозможно, тк внешний мир не отдал свои кошельки российскому банку), а затем узкий круг лицензированных инвесторов спокойно сможет покупать бросовые российские биткоины и выводить их в большой мир, зарабатывая как посредник?
Направление вектора не измениться, просто сейчас доказать наличее шок контента на компе сложно (с административной точки зрения) и это делают только на боле менее реальных случаях (в той же истории со сроком за тор ноду был экстремизм)
То есть сейчас нужно разводить реальную деятельность от имени подставляемого, а с таким отличным законом и экспертиза не нужна, одно сообщение с набором кодовых слов и судебное решение готово.
За образец можем вспомнить закон о защите детей от информации, с реальными авторешениями суда про бритву Окама, инструкцию по изготовлению наркотиков в игре (из аргона и ксенона) и блокировку сайта за пиратскую копию библии.
Ключ от квартиры вещь простая и понятная.
И квартира вещь нужная и ценная, ее беречь нужно.
А вот как работает ключ ЭЦП «никто» понятия не имеет.
Да и «ничего ценного у меня там нет».
Опросите знакомых и сравните число обычных пользователей пострадавших от вируса и от квартирной кражи.
Вирусы позволяют заражать десятки и сотни тысяч компьютеров, а отмычки открывать дверь в одну квартиру. Нельзя сравнивать мягкое с круглым и приравнивать нормы безопасности и ответственности с цифрового мира на физический и наоборот. Это как сравнивать скачивание книги/фильма/трека с ограблением магазина. А выкладывание оных с похищением исключительных прав.
Затем чтобы подложить героин его нужно купить.
Проникая в квартиру можно попасться на глаза соседям и тд.
А с компьютером риска никакого. Все равно все компьютерные и интернет расследования ограничиваются вердиктом «следствие установило» и резолюцией «у суда нет оснований не доверять прокурору».
Я могу ошибиться, но вроде IP адрес еще ни разу не удалось использовать как свидетельство защиты. Чего только стоит судебный процесс над держателем тор ноды. Там видно что злоумышленник пользовался тором (все логины с разных выходных тор нод) а «следствие установило» что один из IP принадлежит подсудимому, а уж тонкости луковичных сетей никого не волнуют.
И я хоть в одном сообщении упомянул что боюсь что меня посадит злое государство? Здесь я с вами согласен, «был бы человек, а статья найдется».
Цель не у государства а у «неустановленного круга лиц» от услуги «посади друга» до банера «отправите деньги в течении 15 минут или садите» (или у вирусов шифрующих и удаляющих файлы тоже цели нет?)
Варианты:
1 Многие ЭЦП (именно гостовые и сертифицированные) не поддерживают асимметричное шифрование ключей. То есть для подписи закрытым ключом и для его копирования требуется один и тот же пин. То есть пользователь может свободно копировать ЭЦП в любой контейнер включая файл сертификата. Ественно без пароля. А когда у тебя 3 флешки с ЭЦП заметить пропажу одной из них сложно (мы говорим о пользователе а не айтишнике).
2 Компьютер может быть скомпрометирован.
3 Если защита только на уровне единого центра аутентефикации, то владелец форума (или хакер) может изменить любое написанное пользователем сообщение путем редактирования БД.
У вас нет ни одного знакомого пользователя?
Вы в всерьез считаете что пенсионер/блондинка попавшийся на фишинге и авторизировавшийся на сайте прокладке сам виноват и достоин/а срока?
Плюс нижеописанные проблемы контроля БД сайта и администрации сайта?
Ну это понятно. Проблема в том, что многие не против «цивилизованного» интернета без контента развращающего детей проблема в том что люди не понимают что в текущих условиях наказание за надписи в интернете равносильны наказаниям за надписи на входной двери. Ночью «неопознанные лица» написали на твоей входной двери «путин-теракт-бомба», а утром вежливо стучаться люди с вежливыми глазами. А сосед радуется что перфоратор за стеной замолк на 10 лет.
Просто какие бы меры безопасности не вводили в интернете нечего не поможет. Даже четырех факторная аутентификация, по 32х символьному паролю, приклеенному к монитору, супер-друпер-крипто флешке с интегрированным ГСЧ, защищенной от любой подделки и копирования, с подтверждением смс кодом и вживленным в руку чипом (прикладываемым к оной флешке) и аутентификацией через единый сверхзащещенный центр расположенный в бункере, где работают только честные и неподкупные служащие, все родственники которых сидят в том же бункере (во избежание давления) и то не поможет. Вирус просто дождется авторизации на нужном сайте (любом где можно оставлять комментарии и движок которого поддерживается вирусом) подождет 3х минутного бездействия мыши и клавы и спокойно проэмулирует нажатия до публикации нужного сообщения. Отошлет хозяину уведомление, со скриншотом и самоудалиться из системы. А злобный хакер отправит анонимную (с акаунта бомжа оформленного за две бутылки) жалобу в роскомнадзор и с радостью пересчитает деньги полученный за заказ. Уж если люди на жизнь зарабатывали поставкой услуги по блокировке скайп аккаунта за 2кр (кило рубль а не кредит) по средством обуза техподдержки то и прайслист со списком статей УК будет пользоваться популярностью.
Да даже забыв про аутентификацию и компы пользователей, достаточно взломать хост сервер сайта и изменить сообщение месячной давности и не нужна никакая аутентификация…
А уж полная и абсолютная власть хозяина интернет форума над своими пользователями чего стоит? Или вы готовы поспорить на свою жизнь и свободу что ВСЕ модераторы и администраторы ВСЕХ ресурсов на которых вы зарегистрированы честные люди и не продадут услугу по вашей посадке? А в случаи крупных ресурсов еще и верите что админы хранять своих родственников в бункере? Или не верите что ради прямого доступа к базам ВК (после закона о УК за ВК) можно похитить пару детей?
Или желаете увидит на компе банер «От вашего имени был опубликован экстремистский материал на www.***.ru если вы не заплатите на кивикошелек *** *** рублей, в течении 15 минут, будет выслана жалоба в роскомнадзор и вас посадят по статье УК***»
Да ну?
Во первых Вы верите что не найдется рукожоп прикрутивший аутентификацию так чтоб она обходилась изменением джава кода страницы?
Во вторых Да ладно? Единая ЭЦП на весь интернет? На всю страну? Так вроде в Казахстане (и у нас тоже) речь идет об обычных смс. А значит на выбор десятки вариантов от кражи телефона и перевыпуска симки в другом городе, до перехвата смс поддельной сотой. Да и не один вконтактик не будет высылать по смс на каждый лайк. Максимум одна авторизация за сессию, а скорее всего просто одноразовая привязка как и сейчас.
В третих Даже ЭЦП нечего не гарантирует, ее можно украсть, потерять или оставить в компе уйдя на обед.
В четвертых сейчас вирус максимум угробит архив фоток и реферат. А с таким законом скомпрометированный компьютер является путевкой в места не столь отдаленные с уголовным сроком до 10 лет…
ПС: По поводу государственных ЭЦП. Столкнулись на работе. В тему будет такой мааленький минус в именно нами закупленной системы (за много денег, со много сертификатов (бумажных) и много гостов), а именно ее ключи выдаваемые пользователям нельзя сделать неэкспортируемыми (да да там всего один пин и для записи и для чтения и для экспорта). То есть любой пользователь умеющий читать и кликать мышкой легко может экспортировать ключ с криптофлешки на обычную, в файл или реестер компа. Естественно новое хранилище будет без пароля (пароль можно задать, но зачем?). Так же удобнее и пароль на флешку вбивать не надо и дома работать, пока колеги на работе с твоего ключа сидят…
Конечно не обязательно Единую ЭЦП сделают так же, но НИКТО не заставит их делать ЭЦП или авторизацию по СМС нормально.
Вы все таки недогибаете палку. Проблема концепции не в том что теперь в Казахстане нельзя пропагандировать использование бритвы Окама и рекомендовать афтору выпить йаду. Проблема в том, что взлом учетки на левом форуме написанном одноруким копипастером с файлом базы паролей в открытом виде выложенном в корне сайта, позволяет посадить человека в тюрьму по уголовной статье.
Закон должен защищать невиновных, а не создавать рычаги давления без аутентификации.
А при чем тут НТВ? Нет закона запрещающего пропаганду соверщения [Роскомнадзор], употребления [Роскомнадзор] и [Роскомнадзор] на телеканалах. Есть Закон запрещающий всевозможный [Роскомнадзор] в интернете ради детей.
Ведь дети пользуются интернетом!
Неверно. Самое многочисленное «меньшинство» это совы. Их больше чем левшей. И если о проблемах левшей задумываются (леворукие товары), то о проблемах сов все молчком. оно и понятно кому нужен штатный админ в 3 часа ночи?
И для критикующих «совы и жаворонки» это не привычка и не расхлябанность а предрасположенность.
Фригейтом не дает пользоваться непонимание того что делает левый джаваскрипт на странице почты…
И нет школа столичная, вполне обычная пусть и не элитная.
Пожалуйста скажите в чем для Вас преимущество в том что неизвестный круг лиц получил доступ ко всем данным вашего компьютера. Вам хоть рас помогала таргетинговая реклама?
Если вы хотите купить телефон, то вы пишите «купить телефон» в поисковике и находитекак это сделать. Никто не пишет «купить телефон» в записной книжке, в надежде увидить рекламное объявление на левом сайте. Тот кто решил купить телефон либо уже сделал выбор (и реклама другой модели просто мешает) либо ему неважно (и он купит что придеться/посоветует продавец). Таргетинговая реклама лишь заставит купить у другого продавца. Она приносит полшьзу продовцу, а не покупателю.
Одно время у меня спидтест выдавал 80-90мб при 20 тарифных и 5 реальных (любой другой мерялкой)
То есть что бы образовалась отдельная биткоин зона, в которой, вроде как и биткоины, но по внутренней цене (ибо обменять их с внешним миром невозможно, тк внешний мир не отдал свои кошельки российскому банку), а затем узкий круг лицензированных инвесторов спокойно сможет покупать бросовые российские биткоины и выводить их в большой мир, зарабатывая как посредник?
То есть сейчас нужно разводить реальную деятельность от имени подставляемого, а с таким отличным законом и экспертиза не нужна, одно сообщение с набором кодовых слов и судебное решение готово.
За образец можем вспомнить закон о защите детей от информации, с реальными авторешениями суда про бритву Окама, инструкцию по изготовлению наркотиков в игре (из аргона и ксенона) и блокировку сайта за пиратскую копию библии.
Зачем облегчать работу злоумышленникам?
И квартира вещь нужная и ценная, ее беречь нужно.
А вот как работает ключ ЭЦП «никто» понятия не имеет.
Да и «ничего ценного у меня там нет».
Опросите знакомых и сравните число обычных пользователей пострадавших от вируса и от квартирной кражи.
Вирусы позволяют заражать десятки и сотни тысяч компьютеров, а отмычки открывать дверь в одну квартиру. Нельзя сравнивать мягкое с круглым и приравнивать нормы безопасности и ответственности с цифрового мира на физический и наоборот. Это как сравнивать скачивание книги/фильма/трека с ограблением магазина. А выкладывание оных с похищением исключительных прав.
Затем чтобы подложить героин его нужно купить.
Проникая в квартиру можно попасться на глаза соседям и тд.
А с компьютером риска никакого. Все равно все компьютерные и интернет расследования ограничиваются вердиктом «следствие установило» и резолюцией «у суда нет оснований не доверять прокурору».
Я могу ошибиться, но вроде IP адрес еще ни разу не удалось использовать как свидетельство защиты. Чего только стоит судебный процесс над держателем тор ноды. Там видно что злоумышленник пользовался тором (все логины с разных выходных тор нод) а «следствие установило» что один из IP принадлежит подсудимому, а уж тонкости луковичных сетей никого не волнуют.
И я хоть в одном сообщении упомянул что боюсь что меня посадит злое государство? Здесь я с вами согласен, «был бы человек, а статья найдется».
Цель не у государства а у «неустановленного круга лиц» от услуги «посади друга» до банера «отправите деньги в течении 15 минут или садите» (или у вирусов шифрующих и удаляющих файлы тоже цели нет?)
1 Многие ЭЦП (именно гостовые и сертифицированные) не поддерживают асимметричное шифрование ключей. То есть для подписи закрытым ключом и для его копирования требуется один и тот же пин. То есть пользователь может свободно копировать ЭЦП в любой контейнер включая файл сертификата. Ественно без пароля. А когда у тебя 3 флешки с ЭЦП заметить пропажу одной из них сложно (мы говорим о пользователе а не айтишнике).
2 Компьютер может быть скомпрометирован.
3 Если защита только на уровне единого центра аутентефикации, то владелец форума (или хакер) может изменить любое написанное пользователем сообщение путем редактирования БД.
Вы в всерьез считаете что пенсионер/блондинка попавшийся на фишинге и авторизировавшийся на сайте прокладке сам виноват и достоин/а срока?
Плюс нижеописанные проблемы контроля БД сайта и администрации сайта?
Просто какие бы меры безопасности не вводили в интернете нечего не поможет. Даже четырех факторная аутентификация, по 32х символьному паролю, приклеенному к монитору, супер-друпер-крипто флешке с интегрированным ГСЧ, защищенной от любой подделки и копирования, с подтверждением смс кодом и вживленным в руку чипом (прикладываемым к оной флешке) и аутентификацией через единый сверхзащещенный центр расположенный в бункере, где работают только честные и неподкупные служащие, все родственники которых сидят в том же бункере (во избежание давления) и то не поможет. Вирус просто дождется авторизации на нужном сайте (любом где можно оставлять комментарии и движок которого поддерживается вирусом) подождет 3х минутного бездействия мыши и клавы и спокойно проэмулирует нажатия до публикации нужного сообщения. Отошлет хозяину уведомление, со скриншотом и самоудалиться из системы. А злобный хакер отправит анонимную (с акаунта бомжа оформленного за две бутылки) жалобу в роскомнадзор и с радостью пересчитает деньги полученный за заказ. Уж если люди на жизнь зарабатывали поставкой услуги по блокировке скайп аккаунта за 2кр (кило рубль а не кредит) по средством обуза техподдержки то и прайслист со списком статей УК будет пользоваться популярностью.
Да даже забыв про аутентификацию и компы пользователей, достаточно взломать хост сервер сайта и изменить сообщение месячной давности и не нужна никакая аутентификация…
А уж полная и абсолютная власть хозяина интернет форума над своими пользователями чего стоит? Или вы готовы поспорить на свою жизнь и свободу что ВСЕ модераторы и администраторы ВСЕХ ресурсов на которых вы зарегистрированы честные люди и не продадут услугу по вашей посадке? А в случаи крупных ресурсов еще и верите что админы хранять своих родственников в бункере? Или не верите что ради прямого доступа к базам ВК (после закона о УК за ВК) можно похитить пару детей?
Или желаете увидит на компе банер «От вашего имени был опубликован экстремистский материал на www.***.ru если вы не заплатите на кивикошелек *** *** рублей, в течении 15 минут, будет выслана жалоба в роскомнадзор и вас посадят по статье УК***»
Слишком много точек отказа.
Во первых Вы верите что не найдется рукожоп прикрутивший аутентификацию так чтоб она обходилась изменением джава кода страницы?
Во вторых Да ладно? Единая ЭЦП на весь интернет? На всю страну? Так вроде в Казахстане (и у нас тоже) речь идет об обычных смс. А значит на выбор десятки вариантов от кражи телефона и перевыпуска симки в другом городе, до перехвата смс поддельной сотой. Да и не один вконтактик не будет высылать по смс на каждый лайк. Максимум одна авторизация за сессию, а скорее всего просто одноразовая привязка как и сейчас.
В третих Даже ЭЦП нечего не гарантирует, ее можно украсть, потерять или оставить в компе уйдя на обед.
В четвертых сейчас вирус максимум угробит архив фоток и реферат. А с таким законом скомпрометированный компьютер является путевкой в места не столь отдаленные с уголовным сроком до 10 лет…
ПС: По поводу государственных ЭЦП. Столкнулись на работе. В тему будет такой мааленький минус в именно нами закупленной системы (за много денег, со много сертификатов (бумажных) и много гостов), а именно ее ключи выдаваемые пользователям нельзя сделать неэкспортируемыми (да да там всего один пин и для записи и для чтения и для экспорта). То есть любой пользователь умеющий читать и кликать мышкой легко может экспортировать ключ с криптофлешки на обычную, в файл или реестер компа. Естественно новое хранилище будет без пароля (пароль можно задать, но зачем?). Так же удобнее и пароль на флешку вбивать не надо и дома работать, пока колеги на работе с твоего ключа сидят…
Конечно не обязательно Единую ЭЦП сделают так же, но НИКТО не заставит их делать ЭЦП или авторизацию по СМС нормально.
Закон должен защищать невиновных, а не создавать рычаги давления без аутентификации.
Смог+световое загрязнение.
Ведь дети пользуются интернетом!