Pull to refresh
12
Голяков Сергей@Protos

Cybersecurity evangelist, DevSecOps

39
Subscribers
Send message
Статья применима к любому классу продуктов
Там речь что предыдущие программы ставили на Испанию
В смысле что все остальные известные способы можно выявить, просто не любое сетевое ПО это делает по умолчанию, а значит факт сокрытия передачи есть.
Сократе факта, а не способа
Статью прочитайте, в ней четко написано в каких случаях да, а в каких нет
Помнится в том документе ФСТЭК на который в статье дана ссылка, данный случай рассматривается.
Какой алгоритм используется для генерации хэша отпечатка при первичной регистрации?

Это логично, ведь вы хотите работать с данными VK, для этого используются standalone приложения, вы даёте доступ через стандартную форму разрешения доступа этому приложению, все честно видите. Никакие данные не утекают, вы делаете запрос, выгрузить таких-то пользователей vk к примеру, получаете данные в ответе.

О каких третьих лицах речь?

Это не защищает приложение от пропатчинга и увода лицензии, тем более в статье речь про защиту приложений взаимодействующих с Vk.com

Что именно вам не нравится?

Ну только если эту информацию и оставлять, без других персональных данных

Остатки же финансовая информация и ее например у нас 5 лет надо хранить, если это виртуальные фантики, то хз, видимо по честному в соглашении пописать что пару месяцев не удалены для закрытия недостач и сведения баланса.
Если это банк на аутсорсинге или ДБО на аутсорсинге, то выгружать архив в банк, пускай сами хранят

Кто то в одной из статей ранее предполагал, что можно вести индексы удаленных, и при восстановлении из бэкапа выполнять удаление всех удаленных заново по индексам
Все равно не понятно, это увеличивает количество покупок отключения рекламы? Тогда 16$ не включает заработок от покупки отключения рекламы?

Внутри execute выполняются основные вычисления, вы можете патчить программу, но все обработки данных получаемых при парсинге, например, групп, и других данных VK выполняются внутри execute, execute возвращает только результат обработки, что оно делает злоумышленнику будет тяжело догадаться, также емупридется писать все методы execute самостоятельно. Пример: execute парсит стену 10 групп, фильтрует данные по неизвестному злоумышленнику способу, выбирает нужные параметры постов и выводит в определенной последовательности, что вам патчинг даст?

Вот бы они прописались на один из трех IP адресов Олноклассников)

Уточнил код чтобы более явно было видно что вывод результата если лицензия есть, в противном случае ошибку выводим.

Естественно, речь о приложении которое с интернетом взаимодействует, точнее с соцсетью, например, администрирует группу, анализирует комментарии пользователей в группах и т.п.
Он возвращается при авторизации и передается для выполнения большей и части функций и даже больше чем и для которых указан в документации. Так же возлагается и ещё при некоторых функциях. Что за ограничения?

Information

Rating
Does not participate
Location
Россия
Works in
Registered
Activity

Specialization

DevSecOps, AppSec-инженер
Ведущий
From 600,000 ₽
Python
C#
Powershell
DevSecOps
SSDL