Чувак, ты наверно один живешь и общения с противоположным полом нет даже в планах. Потому что ни одна тян не согласится на такую фигню и сбежит от тебя сразу как только увидит такую хрень.
Пацаны, а кто нибудь разбирался какой именно режут VPN? Только PPTP, или OpenVPN тоже? По udp:53 / tcp:443 не получается пробросить мимо шейпера?
Если опенвпн режут на любом порту по DPI, можно попробовать obfsproxy, он хоть и увеличивает размер трафика, но хорошо маскирует, итоговая скорость должна вырасти.
Я сейчас йотой не пользуюсь, но намереваюсь, эти вопросы для меня важны потому что у меня 100% трафика openvpn.
Я не буду с ним судиться, это бесполезно и опасно. В государственных судах государевы люди всегда правы, если они проводят политику партии. Апеллировать к закону бесполезно, так нельзя ничего добиться и никого наказать, можно только пострадать еще больше.
Я подожду годик, узнаю где он живет, приду с обрезом и убью всю его семью. А его не трону, пусть живет с осознанием что он сам виноват в случившемся, потому что ему кто-то страшно отомстил.
Я предлагаю не ссать против ветра. Прокуратура это очень серьезно, хуже прокуратуры только ФСБ. И да, следует соглашаться со всеми их требованиями, а если требования станут неподъемными — закрывать бизнес и заняться чем-нибудь другим, что не привлекает недоброго внимания государства.
Жизнь слишком коротка, чтобы искать правду. Вы наверное не вышли из возраста, которому свойственно бунтарство, но с течением времени произойдет переоценка ценностей. Важно до того момента не наломать дров, во взрослой жизни ошибки не отменяемые, нельзя сказать «простите меня, я так больше не буду».
Прокуратура — это не тот гос. орган, с которым можно общаться в подобном ключе. С ментами можно, и даже нужно. С прокуратурой — будут проблемы, особенно у юр. лица. И упаси вас бог качать права перед ФСБшниками, вам сразу трындец полный и окончательный, вас лет 10, может чуть больше, 12, будет е.ать на зоне.
А я считаю, пусть все развивается по самому плохому сценарию. Пусть яндекс нагнут, гугл запретят, интернет выпилят самым злостным способом, рубль уронят, весь бизнес убьют, пусть мусора беспределят а чиновники выставляют на показ огромное богатство.
Пусть будет как говорил Владимир Ильич: «чем хуже — тем лучше». Тогда народная чаша терпения переполнится и начнется Русский Майдан. А я откопаю дедов пулемет с двумя цинками патронов, и пойду мочить путинских полицаев.
Вы все должны понять, что мирные решения политических проблем России исчерпаны, да и не было их никогда. Нужно воевать.
Мне кажется все проще: эти люди украли деньги, и теперь ужом изворачиваются чтобы хоть как-то избежать ответственности. Надеюсь награда в виде пожизненного заключения с конфискацией имущества и продажи всей семьи в рабство найдет своего героя. Нельзя просто так взять и сказать «ваши 460 миллионов долларов испарились», размер наказания должен соответствовать, в назидании другим, чтобы тыщу раз думали когда распоряжаются чужими деньгами.
>лицензии на софт — до 500тыс$ на 1 рабочее место в год
Облезут буржуи. За 100к единовременно, наши хакеры проведут разведывательную операцию, стащят софт оттуда где он есть, взломают чтобы работало у заказчика, и зашифруют рабочие места от проверок. Никто вменяемый на первом этапе софт покупать не будет. Потратиться на лицензии можно тогда, когда денег станет куры не клюют.
>У вас к последней есть какие-то претензии?
В связи с катастрофической безграмотностью разработчиков, вангую что и классический DH у них подвержен MITMу.
В спеке на протокол ничего не написано про проверку параметров DH, поэтому стоит серверу послать 1 или 0 в качестве g_a и g_b, и обе стороны получат единичный или нулевой ключ. Одинаковый у обоих, но известный серверу.
Большая проблема. Ствол входит в основные части оружия, которые подучетны не хуже самого оружия. Легально достать ствол от боевого оружия, как и само боевое оружие нельзя. На охотничье и травмат, купить ствол без оформления перестволивания имеющегося у тебя оружия нельзя. Потерять купленный ствол по последствиям = потере оружия. Что касается нелегального доставания, за основные части оружия предусмотрена такая же ответственность как за само оружие, т.е. за боевой ствол будет уголовка.
Есть кореша что 223й статьи не боятся и много интересных штук делали, но с изготовлением или доставанием нарезного не срастается. Гладкий самопал, без проблем. Травмат из сигнального, легко. Боевой нарез, очень и очень трудно получить любым способом.
Это байка. Ваш «хороший слесарь» никогда в жизни не изготовит нарезной ствол. Даже с гладкими стволами возникают проблемы. Вот патроны как-раз не проблема, их можно банально купить. В продаже, совершенно легально, есть травматические, охотничьи, сигнальные и даже нарезные патроны. Их можно легально купить по лицензии, и не проблема достать без лицензии. Проблема — изготовить качественное оружие (однозарядное говно делается без проблем, но кому оно надо).
К тому-же патроны не трудно реалоадить. Например холостые патроны 5.45x39 есть в свободной продаже и боеприпасом не являются, далее высыпаем порох и режим гильзу в нужный размер, таким образом имеем капсулированную пистолетную гильзу и пистолетный порох, пули или покупаем или сами льём, матриц для отливки пуль и снаряжения для этих калибров как грязи. Для покупки всех материалов даже не требуется лицензия.
> а что вам мешает тоже действовать в рамках закона? выбрать другое правительство
В государстве где выполняются все законы, достаточно принять ряд законов лишающих людей прав и свобод. Государство скатывается в тиранию и пишет законы под себя, чтобы выйти из жопы — законы надо нарушить, что невозможно из-за всеобъемлющего контроля. И все, приплыли, из этого тупика хода нет. Тогда мир спасет только апокалипсис, падение астероида, нашествие инопланетян, или любое другое внешнее событие способное разрушить цивилизацию до основания.
Приватность — это один из факторов которые дают слабым возможность противостоять сильным. Если всем о всех будет всё известно, то получится кто тупо сильнее, тот и прав, а другие и думать забдьте о том чтобы ему что-то сделать. И как только определится самый сильный, он тут-же отменит право на информацию для всех кроме себа. Такова человеческая природа.
Ваша подруга поступилась своей совестью и должна быть наказана. Выполняющий преступный приказ, несет ответственность в той-же мере что и его отдавший.
Когда случится народная революция, может быть именно я буду тем человеком который застрелит вашу подругу. А может это будет ваш сосед, или ученик учащийся в вашей школе который вдруг осознал какая мразь его учительница.
И мне её ни капельки не жалко, продавший совесть не заслуживает сострадания.
Давайте задумаемся о мотивации. Исследователь тратит свое время на поиск уязвимостей, и часто вынужден потратить еще больше времени и усилий чтобы что-то доказать корпорациям и заставить их чесаться. Что он может получить взамен? Просить денег — прямая дорога в тюрьму, проверено неоднократно, даже не пытайтесь повторить. Публиковать в открытом доступе под своим именем — имеем весьма спорный профит с самопиара и неиллюзорный шанс отхватить люлей, при регулярной практике этот шанс непременно сработает.
Какая может быть еще мотивация? Самое очевидное — использовать уязвимость самому, или продать на сторону. Если эксплоит имеет ценность, чаще всего так и делается, при определенной удаче можно грести бабло, а за удобную 0day уязвимость в определенных продуктах можно сразу купить квартиру в Москве. А на паблик сливают лишь негодный для эксплуатации шлак, годные дыры становятся известны лишь после длительной эксплуатации. В случае с приватбанком, кардеры бы спокойно выложили до 50к за такую тему, а будь эта уязвимость в каком-нибудь европейском банке, можно смело просить 200к и присматривать себе недвижимость.
Продавайте уязвимости на черном рынке, исключение — те компании которые прямо предлагают деньги за поиск уязвимостей. Но тут надо сравнивать где дадут больше.
Помните, корпорации нам не друзья и не братья, а подлые и лицемерные враги, они делают красивое лицо и держат нож за спиной. Хотите сделать мир лучше — сливайте всё негодное для юзания в паблик анонимно, создавая максимум шума и паники чтобы нанести как можно больший ущерб. Корпорации косячат — значит должны страдать. Как они к нам, так и мы к ним.
З.Ы. Народ, что-за адский наивняк? Здесь одни говорят что «в цивилизованных странах» хакера на работу возьмут, другие говорят что вознаграждение дадут. Снимайте розовые очки, а то жизнь обламывает такие мечтания с крайней жестокостью. Какая к чертям работа, тут не сеть и то замечательно. А будет на работу устраиваться, никогда не признавайтесь что хоть раз в жизни что-нибудь ломали.
Публиковать такие вещи надо сразу и никого не спрашивая. Обязательно анонимно. Сейчас даже если кто-то другой самостоятельно найдет и использует уязвимость, всех собак повесят на известного им чела.
Вон, уже был случай, чел нашел уязвимость в кардиостимуляторах и умер до конференции. Публиковать надо без предупреждения, чтобы корпорациям это было как снег на голову, чтобы они ничего не успели предпринять против.
Если опенвпн режут на любом порту по DPI, можно попробовать obfsproxy, он хоть и увеличивает размер трафика, но хорошо маскирует, итоговая скорость должна вырасти.
Я сейчас йотой не пользуюсь, но намереваюсь, эти вопросы для меня важны потому что у меня 100% трафика openvpn.
Я подожду годик, узнаю где он живет, приду с обрезом и убью всю его семью. А его не трону, пусть живет с осознанием что он сам виноват в случившемся, потому что ему кто-то страшно отомстил.
Жизнь слишком коротка, чтобы искать правду. Вы наверное не вышли из возраста, которому свойственно бунтарство, но с течением времени произойдет переоценка ценностей. Важно до того момента не наломать дров, во взрослой жизни ошибки не отменяемые, нельзя сказать «простите меня, я так больше не буду».
Пусть будет как говорил Владимир Ильич: «чем хуже — тем лучше». Тогда народная чаша терпения переполнится и начнется Русский Майдан. А я откопаю дедов пулемет с двумя цинками патронов, и пойду мочить путинских полицаев.
Вы все должны понять, что мирные решения политических проблем России исчерпаны, да и не было их никогда. Нужно воевать.
Облезут буржуи. За 100к единовременно, наши хакеры проведут разведывательную операцию, стащят софт оттуда где он есть, взломают чтобы работало у заказчика, и зашифруют рабочие места от проверок. Никто вменяемый на первом этапе софт покупать не будет. Потратиться на лицензии можно тогда, когда денег станет куры не клюют.
В связи с катастрофической безграмотностью разработчиков, вангую что и классический DH у них подвержен MITMу.
В спеке на протокол ничего не написано про проверку параметров DH, поэтому стоит серверу послать 1 или 0 в качестве g_a и g_b, и обе стороны получат единичный или нулевой ключ. Одинаковый у обоих, но известный серверу.
Есть кореша что 223й статьи не боятся и много интересных штук делали, но с изготовлением или доставанием нарезного не срастается. Гладкий самопал, без проблем. Травмат из сигнального, легко. Боевой нарез, очень и очень трудно получить любым способом.
К тому-же патроны не трудно реалоадить. Например холостые патроны 5.45x39 есть в свободной продаже и боеприпасом не являются, далее высыпаем порох и режим гильзу в нужный размер, таким образом имеем капсулированную пистолетную гильзу и пистолетный порох, пули или покупаем или сами льём, матриц для отливки пуль и снаряжения для этих калибров как грязи. Для покупки всех материалов даже не требуется лицензия.
В государстве где выполняются все законы, достаточно принять ряд законов лишающих людей прав и свобод. Государство скатывается в тиранию и пишет законы под себя, чтобы выйти из жопы — законы надо нарушить, что невозможно из-за всеобъемлющего контроля. И все, приплыли, из этого тупика хода нет. Тогда мир спасет только апокалипсис, падение астероида, нашествие инопланетян, или любое другое внешнее событие способное разрушить цивилизацию до основания.
Когда случится народная революция, может быть именно я буду тем человеком который застрелит вашу подругу. А может это будет ваш сосед, или ученик учащийся в вашей школе который вдруг осознал какая мразь его учительница.
И мне её ни капельки не жалко, продавший совесть не заслуживает сострадания.
Какая может быть еще мотивация? Самое очевидное — использовать уязвимость самому, или продать на сторону. Если эксплоит имеет ценность, чаще всего так и делается, при определенной удаче можно грести бабло, а за удобную 0day уязвимость в определенных продуктах можно сразу купить квартиру в Москве. А на паблик сливают лишь негодный для эксплуатации шлак, годные дыры становятся известны лишь после длительной эксплуатации. В случае с приватбанком, кардеры бы спокойно выложили до 50к за такую тему, а будь эта уязвимость в каком-нибудь европейском банке, можно смело просить 200к и присматривать себе недвижимость.
Продавайте уязвимости на черном рынке, исключение — те компании которые прямо предлагают деньги за поиск уязвимостей. Но тут надо сравнивать где дадут больше.
Помните, корпорации нам не друзья и не братья, а подлые и лицемерные враги, они делают красивое лицо и держат нож за спиной. Хотите сделать мир лучше — сливайте всё негодное для юзания в паблик анонимно, создавая максимум шума и паники чтобы нанести как можно больший ущерб. Корпорации косячат — значит должны страдать. Как они к нам, так и мы к ним.
З.Ы. Народ, что-за адский наивняк? Здесь одни говорят что «в цивилизованных странах» хакера на работу возьмут, другие говорят что вознаграждение дадут. Снимайте розовые очки, а то жизнь обламывает такие мечтания с крайней жестокостью. Какая к чертям работа, тут не сеть и то замечательно. А будет на работу устраиваться, никогда не признавайтесь что хоть раз в жизни что-нибудь ломали.
Вон, уже был случай, чел нашел уязвимость в кардиостимуляторах и умер до конференции. Публиковать надо без предупреждения, чтобы корпорациям это было как снег на голову, чтобы они ничего не успели предпринять против.