All streams
Search
Write a publication
Pull to refresh
3
1.6

User

Send message

Это зависит от того какая у вас цель.

Абстрактной работы завались всегда, вопрос в том есть ли работа за ту зарплату и на тех условиях которые нравятся.

Перечитал документацию, в общем он нужен только для управления через вэб, которое работает только в Pro версии, то есть в принципе можно и без него.

Автор рос в другой среде, где говорили иначе?

Видимо от региона зависело и круга общения, у нас говорили "дискеты три с половиной" и "дискеты пять двадцать пять", без упоминания дюймов. Потом когда большие совсем вымерли стали говорить просто дискеты, многие из тех, кто другие не застал вообще говорили "дискеты один сорок четыре".

но полностью бесплатные и бессерверные, соединяющиеся скажем через DHT?

Полностью без сервера в любом случае не обойтись, так как если оба пира за NAT то без сервера они друг друга никак не найдут, а если кто-то из них еще и за двойным NAT, то и не соединятся без релея. А бесплатные есть, тот же RustDesk. Для самого сервера хватит самой дешевой виртуалки или одноплатника за роутером с белым IP. Правда еще домен нужен для выпуска сертификата.

В таких условиях зачем в принципе люди занимаются провайдингом?

Примерно по тем же причинам, по которым другие люди ходят в офис заниматься холодными звонками, водят автобусы, или лечат людей – это их способ заработать. Хотя да, чем больше хотелок РКН и хуже экономическая ситуация, тем меньше будет становиться желающих, и в итоге всё может выродиться в то, что на рынке останется один государственный Ростелеком, который будет убыточным и работать настолько плохо, насколько это вообще возможно.

В них до сих пор применяются 3,5-дюймовые флоппи-диски для передачи данных.

Не знаю, почему во всех подобных статьях рассказывают о 3,5 дюймовых дискетах и дисководах для них как о каком-то критическом узле, который если сломается, то всё -- конец. На самом деле их используют скорее всего исключительно потому, что имеют запас рабочих дискет, так как заменить флопповод на его эмулятор, читающий данные с других носителей не проблема, устройства давно доступны в широком ассортименте, и в ценовых диапазонах от нескольких десятков до нескольких сотен долларов. Возможности тоже практически на любой вкус, от чтения образов дискет просто с SD карты до получения их по Wi-Fi. Единственная причина по которой это оборудование не заменяют -- бизнес не любит вкладывать дополнительные деньги в то, что не приносит профита. Это я могу пойти и купить условно говоря новый автомобиль просто потому что мне надоел старый или я хочу какую-то новую приятную, хоть и бесполезную по сути, примочку, а бизнес купит его только когда старый больше не сможет ездить, или станет дорогим в обслуживании настолько, что купить новый станет выгоднее.

На самом деле, рынок меняется, стабилизируется, и становится более зрелым. Где-то растет дефицит специалистов, а где то наоборот на 1 вакансию претендует пару сотен соискателей.

Мне одному кажется, что здесь первое предложение полностью противоречит второму?

https://my.f5.com/manage/s/article/K50557518

Это вообще копирование сессионных ключей с клиентского устройства, когда к нему есть доступ. Тоже далеко не снаружи.

Так этот вопрос задавался к конкретному утверждению, что будто бы есть некие "разные способы читать TLS трафик даже снаружи в пассивном режиме не говоря уже о MITM".

Теперь вроде бы стали ответственней подходить к публикациям в СМИ материалов, способных вызвать разного рода негативные последствия

Только вот есть ощущение, что аудитория классических СМИ падает, и все больше людей узнает новости из телеграмм-помоек типа "Топора", по крайней мере среди моих коллег и знакомых количество людей которые пересылают мне посты из таких мест год от года растёт.

Только выборка все равно будет не репрезентативная с перекосом в пользу скажем так "конформистов".

На данный момент, пока не придумали метод дистанционного массового чтения настроений в обществе

Ну да, такова объективная реальность. Но и с недоверием в обществе вы ничего не сделаете, это тоже объективная реальность. Я не могу знать, действительно мне звонит социолог или это провокатор, который только представляется социологом, и даже если это не так, то проверять на себе я не хочу, уж простите. Тут как с голым проводом -- может быть он и не под напряжением, но я все равно предпочитаю не трогать. Увы.

Это что за бармалей
К нам залез на мавзолей?
Брови чёрные, густые,
Речи длинные, пустые.
Он и маршал, и герой.
Догадайся, кто такой?
Кто даст правильный ответ,
Тот получит 10 лет.

Я считаю, что подобные предупреждения, не подкрепленные данными, могут нанести серьёзный ущерб доверию к профессиональным исследованиям.

Да как бы у нас другая тут проблема есть, за некоторые честные ответы исследователям можно и в суде потом ответить если на том конце попадется человек который придаст их огласке. Пока дела обстоят так, беспокоится обо всем остальном – пустое.

с установкой нужных сертов на девайсы централизованно

Это как то не очень похоже на "читать TLS снаружи в пассивном режиме".

Только такое можно сделать, вообще говоря, с любым приложением, которое как-то обменивается данными и имеет средства авторизации централизованной.

Только в данном случае задача упрощается так как расстройство имеет постоянный идентификатор. То есть аналитики видит что условный "объект А" передает данные, даже если он сменил IP

И данный auth_key_id не идет же к собеседнику

Но идет по открытому каналу доступному провайдеру. То есть имея эти метаданные со стороны обоих абонентов (например с помощью "Закона Яровой") можно установить факт переписки межу ними. Собственно это то же самое что Correlation Attack на сети TOR.

Был бы ботом - активизировался бы в 2022

Ей-богу, админы ферм же не настолько тупые :)

P.S. Я не берусь прямо утверждать под присягой, что с этого аккаунта пишет бот, но молчаливые аккаунты которые внезапно проснулись подозрительны уже по факту такого поведения.

С 2013 года тут

Но есть нюанс: у вас 8 комментариев в 2016 году, потом вы молчали 6 лет и активизировались только в 2023.

Information

Rating
1,432-nd
Registered
Activity