All streams
Search
Write a publication
Pull to refresh
1
0
Анатолий @iRumba

Программист C#

Send message

Можно использовать оригинал...

Нынче тяжелая политическая обстановка. Лавочку могут прикрыть. Я уж не говорю про то, что в некоторый опенсорт пушили изменения для определения местоположения пользователя с целью вычислить русского.

В остальном плюс/минус согласен. Не прям 100% но тут уже лень писать, это выльется в долгий разговор, который, возможно, уйдет от основной темы

Ну а что вы предлагаете? Пока вы пилите свое, оригинал уже умрет от старости и заменится технологиями пришельцев.

А с формком нет необходимости бежать за оригиналом. На последней фиксации оригинала, пути вполне могут разойтись.

Ну в целом так и есть (про импортозамещение), только я минусов в этом не вижу. Если конкретный продукт обокакался, это не значит что сам подход плох. Изобретать велосипеды это хорошо, но чтобы быстро что то сделать, нужно взять что то уже готовое и переклеить этикетку. Затем поменять внешний вид. Затем поиграться с фичами. Затем с ядром... Со временем это вырастет во что-то, не похожее на исходный продукт.

У нас нет пятилеток. Нет на них времени. Нужно что то делать здесь и сейчас.

смысл в том и есть чтобы её убить

Ну хз. Если я могу что-то кого-то убить, это ведь не значит, что я захочу это сделать. Это будет что-то вроде терроризма. Это как сбросить ядерку. Да, мир прежним уже не будет, но последствия тоже едва ли будут предсказуемы. Ядеркой выгоднее пугать.

Если бы у меня были мощности, способные ломануть крипту, я бы, наверное, сначала выжал из этого по максимуму. То есть сидел бы тихонечко майнил (не в полную силу, чтобы не превышать 50%, чтобы не спалиться). Заработал бы много денег. А потом, когда таких бы как я появилось много, тогда я бы поднял этот вопрос на мировой уровень, мол надо что то делать. Крипта упала бы сама собой или трансформировалась.

Кстати, ядерку уже сбрасывали. А до этого изобрели транзисторы, двигатели, электричество, цемент, катапульты, железо, огонь... Вступление в любую эпоху делит мир на до и после. Наступление квантовой эры принесет массу изменений во все сферы жизни.

В конце концов, появление крипты не было чем то ошеломляющим. И если она исчезнет, мир быстро перестроится. Скорее всего безболезненно (в среднем). Кто-то понесет убытки, кто-то соберет урожай. Главное - успеть среагировать.

Тут вопрос ещё в том, а что дальше делать с этой криптой? Ее ведь после взлома уже никто не захочет купить. Так и будет пылиться на носителях )

Ну как же не говорили? С этого ведь все и началось.

DNS клиент (как минимум в Windows) по умолчанию отправляет DNS запросы сразу по всем интерфейсам, поэтому и палится оригинальный IP, несмотря на подключенный VPN. Точнее, видно только DNS сервер, от которого приходит запрос, но владелец этого DNS сервера знает, куда вы ходите, несмотря на VPN.

В нормальных VPN клиентах эта уязвимость исправляется, чаще всего на уровне WFP.

Вот Еще более приближенно

Точнее, видно только DNS сервер, от которого приходит запрос, но владелец этого DNS сервера знает, куда вы ходите, несмотря на VPN.

Да ничего не бомбануло. С чего вы взяли? :)

Мне кажется, я вам говорю про тёплое, а вы мне - про мягкое

Возможно так. В любом случае, мы ведь не базарные бабки. Предлагаю разобрать это более предметно. Если считаете, что я вас не понимаю, покажите на примере. Процитируйте меня, где я говорю "теплое", а затем себя, где вы говорите "мягкое".

Давайте я начну. Вы говорите:

А смысл их закрывать следующий.

Например, есть страны, где просмотр порно, скажем так, сильно не одобряется на государственном уровне. Вот ты весь такой технически подкованный включаешь впн, и все равно смотришь. А в это время твой провайдер по днс запросам знает, на какие сайты ты ходишь, и может на тебя настучать. Таким образом, будешь наказан, несмотря на впн.

Есть и другие приколы похожего рода, например, интернет пропал на минутку, впн отключился, и запретное видео дальше автоматом идет через незащищенный канал. Опять встрял.

Таких нюансов много, поэтому впн клиенты надо тщательно выбирать.

Здесь вы приводите пару примеров а затем говорите "таких нюансов много". Но при этом предложенные вами нюансы явно нацелены на сокрытие нарушения местного законодательства. О чем я и сказал дальше:

То есть, получается, что скрывать доменное имя есть смысл только если нарушаешь метсные законы?

На это вы ответили еще одним примером:

Вот есть у вас продукт - пусть это будет сайт. Вы собираете некоторые метрики - например, сколько всего уникальных пользователей в день зашло, и откуда. И, предположим, видите, что из Нидерландов сегодня был миллион уникальных юзеров. Бизнес может принимать решения на основе этих метрик - например, сделать локализацию сайта. Имея более точное определение страны пользователя, вы можете понять, что, допустим, из этого миллиона только 50 000 было из Нидерландов, остальные из других стран сидят через VPN. Локализацию делать бизнесу невыгодно, деньги не потеряны. Так понятнее?

Но здесь указан пример того, зачем кому то нужно ваше географическое положение, намекая на то, что история посещений может косвенно ее показать. Ну то есть объясняете зачем владельцам ресурсов эта информация (хотя изначально разговор был не об этом).

Кстати, этот сайт не знает ничего о моих посещениях. Знает провайдер. И РКН.

Но ладно, к этому еще можно вернуться. Я отвечаю:

Я спрашиваю зачем скрывать сайт, куда стучишься, а вы объясняете зачем владельцу сайта знать.

Ну да, вы ведь попытались ответить на вопрос заинтересованности бизнеса, а я спрашивал в чем интерес именно пользователя.

Где-то может быть сервис, который использует расширенную геолокацию, чтобы блокировать доступ (вспомнить хотя бы волну про-украинских сайтов, запрещающих доступ из РФ/если стоит русская локаль/и т.д.). Совершенно необязательно нарушать закон. Жаль, что у вас такая ассоциация :)

Вот тут вы уже явно говорите про определение географического положения по истории просмотра, чтобы использовать эту информацию против пользователя.

Но это ведь косвенные признаки. О чем я намекнул дальше.

Про тяжелую политическую обстуновку совсем из пальца высосано. Даже сами украинцы ходят по нашим сайтам. И даже на хабре есть. Закрывать доступ куда либо основываясь на истории навигации - такое себе занятие.

Ну то есть сайты, которые поддерживают украину, пытаясь заблокировать пользователей из РФ по истории их просмотров могут заблокировать и украинцев, которых они так поддерживают.

А ну и кстати, тут еще надо не забывать, что информация эта содержится у провайдера и даже если провайдер ее потом продает или она утекает, ресурс в реальном времени эту информацию увидеть не сможет. Даже если он имеет доступ к историческим данным, ему ведь надо еще как то связать с этими данными меня, а я сижу через ВПН, то есть мой реальный IP они не знают.

Далее вы снова говорите про плюсы того, чтобы видет историю посещений:

А про нарушение закона - ну вот на одной из прошлых работ мы делали впны. Собираешь те же метрики dcu - юзеры в основном из стран типа пакистана, ирана, египта, азербайджана. Смотришь куда они в основном ходят, делаешь туннели чтобы не тормозило.

Напоминаю, предмет разговора в минусах для пользователя, а не в плюсах для бизнеса. Ну ок. Так в данном то случае это плюс для пользователя! Ему же сервис предложит лучшие маршруты. С провайдером это так же работает, кстати.

О чем я и сказал дальше:

Ну так скрыть адрес от ВПНа то не получится. Ну и кстати, провайдер вполне может сделать то же самое. И делают. Так в чем угроза?

Ну то есть провайдеры точно так же прокладывают выгодные маршруты по истории посещения.

И даже если запрещенный сайт провайдер обслуживать не станет, то все остальные вполне может. Вы ведь не отключаете впн, когда заходите, например, на гугл. А значит ваше посещение выпадает из статистики провайдера.

Ну и в заключение.

ВПН клиент, который скрывает историю посещений от провайдера, сам то эту историю видит. возможно сохраняет. И, возможно, продает (или воруют). Так в чем принципиальная разница, увидит ваши посещения какой-нибудь Ростелеком или же ваш ВПН провайдер?

Я надеюсь эта выдержка из диалога объясняет, почему вы мне что то говорите, говорите, а я вас не могу понять.

Объяснение очень простое: недоверие властям.

По большому счёту - никаким, но особенно - своей страны, в какой бы стране Вы не жили.

Ну да. Хоть и глупость, но, наверное, люди действительно могут так думать.

Но раз уж эта тема затронута, поделюсь своими мыслями.

Власти не действуют в интересах большинства собственного населения (может не везде, может в каких-то странах это не так, но мне о таких неизвестно).

Не действовать в интересах и действовать во вред это не одно и то же. Но и это утверждение, на мой взгляд, неверно. Всем не угодишь, и понимание о том, что значит "действовать в интересах" у всех разное. И терпения не у всех хватает. Люди считают, что любое изменение делается по щелчку пальцев. Щелкнул - повысили пенсии. Щелкнул, повысили зарплаты. Щелкнул - по всей стране заработали заводы. Но это так не работает.

А еще конфликты интересов. Кто-то хочет больше свободы, кто-то больше стабильности. Я думаю, что в постсоветтском пространстве, все таки, стабильность опережает свободу. Хотя и свобод у нас хватает, на самом деле. На мой взгляд, идеальный баланс.

плюс возникла практика наказания за действия совершённые в прошлом, до возникновения актуальной повестки/законов - причём и в РФ и на западе, что характерно.

Не знаю, что там на западе, но если такое есть в РФ, меня это пугает. Можете рассказать подробнее? Я не сталкивался с такими случаями (ни лично, ни в СМИ). Ну только фейки попадались.

Помимо недоверия властям ещё есть дополнительный фактор: крайне слабая информационная безопасность абсолютно всего. Все (включая кафешку, через WiFi которой вы что-то гуглили) собирают любые им доступные данные обо всём о чём только возможно, а потом эти данные продаются, воруются и взламываются (после чего или продаются или выкладываются в общий доступ бесплатно). А покупает их кто? Правильно, мошенники всех мастей. А зачем? Правильно, чтобы использовать эти данные против Вас чтобы что-то с Вас поиметь.

Я не пользуюсь публичными вайфай, но мошенники и меня донимают время от времени. Че то мне кажется, что утечки из кафешек это та капля в море, которую сейчас бессмысленно учитывать. Ну, это как рассматривать ходовые качества автомобиля в зависимости от использования обычного бензина или GDrive, в то время, как в автомобиле остался литр моторного масла, которое не менялось уже года 3.

Утечки есть. Их много. Это и данные из гугла и данные из банков и с госуслуг. В общем из используемых сервисов, где вы в любом случае авторизуетесь, а значит нет разницы с ВПН вы ими пользуетесь или нет. И качество этих утечек для мошенников куда выше, чем какие-то там жалкие мегабайты траффика из кафе.

И более того, эти утечки от вас не зависят. Вы можете настроить 100-500-факторную авторизацию через супер-приватные каналы, а сервис просто отдаст ваши данные посторонним (специально или случайно). И все неудобства были насмарку.

В таких условиях чем меньше о Вас знают те, кто может за Вами прийти с целью что-то отобрать - будь то бизнес, деньги или свободу, - тем лучше. Поэтому, да, VPN это то, что нужно использовать везде и всегда просто по умолчанию - не для обхода каких-то конкретных ограничений, а для того, чтобы минимизировать доступную посторонним (и потенциально враждебным) людям информацию о себе.

Вот тут есть нюанс.

Если я покину место ДТП, я буду наказан так, как был бы наказан будучи пьяным. Ну потому что зачем мне покидать место ДТП, особенно когда из повреждений царапина? Разве что есть что скрывать.

На месте тех, кто может за вами прийти, я бы сосредоточился на тех, кто скрывает свой трафик, а не на тех, кто мирно смотрит аниме на запрещенных сайтах.

И мне кажется именно так они и действуют. Чем больше вы скрываете, тем больше к вам интерес.

Истории про сервисы, которые ведут себя по-разному в зависимости от того, откуда вы пришли - они не высосаны из пальца.

Вспоминаем ваше отверждение про приматов )

Я не говорил, что поведение сайтов в зависимости от географического положения высосаны из пальца. Я сказал, что основывать это поведение на списке посещенных сайтов - глупая затея.

А про нарушение закона - ну вот на одной из прошлых работ мы делали впны. Собираешь те же метрики dcu - юзеры в основном из стран типа пакистана, ирана, египта, азербайджана. Смотришь куда они в основном ходят, делаешь туннели чтобы не тормозило.

Ну так скрыть адрес от ВПНа то не получится. Ну и кстати, провайдер вполне может сделать то же самое. И делают. Так в чем угроза?

Судя по dcu, либо там по полстраны народа преступников, либо тезис ну не совсем состоятельный.

Я не знаю что такое DCU. И гугл не помог. Но если граждане ломятся на сайты, посещения которых запрещены местными законами, значит они преступники. Ну, преступник - тот, кто преступает закон. Вроде это так работает.

Честно говоря вообще не вижу смысла доказывать, для чего нужно скрывать утечки своего адреса

Я не прошу доказывать, я прошу просто объяснить. И пока ни одно объяснение меня не устроило. Не с точки зрения личных предпочтений даже. Просто ваше первое объяснение было про нарушение закона, а затем что то из серии "ну просто так хочется". Про тяжелую политическую обстуновку совсем из пальца высосано. Даже сами украинцы ходят по нашим сайтам. И даже на хабре есть. Закрывать доступ куда либо основываясь на истории навигации - такое себе занятие. Выстрел самому себе в ногу.

Короче не подходят объяснения эти. Ну понятно, платить за какой то там ВПН чтобы скрыть от третьих лиц (кроме самого ВПН, кстати) свои похождения, это, наверное, круто. Можно потом коллегам в курилке рассказать: "Прикиньте, я сайты от провайдера скрываю". Но тут же последует вопрос: "А зачем". "Ну как, я же весь такой "в тени"".

Это, конечно, личное дело каждого. Просто хотел понять. Раз вам нечего и незачем скрывать и вы не знаете зачем, могли бы и не писать столько сообщений, а просто сказать: "Не знаю" :)

Ну 8 рублей я еще понимаю. Но 12 это уже чересчур. Давайте ни вам ни мне - 10 :)

Вот есть у вас продукт - пусть это будет сайт. Вы собираете некоторые метрики - например, сколько всего уникальных пользователей в день зашло, и откуда. И, предположим, видите, что из Нидерландов сегодня был миллион уникальных юзеров. Бизнес может принимать решения на основе этих метрик - например, сделать локализацию сайта. Имея более точное определение страны пользователя, вы можете понять, что, допустим, из этого миллиона только 50 000 было из Нидерландов, остальные из других стран сидят через VPN. Локализацию делать бизнесу невыгодно, деньги не потеряны. Так понятнее?

Понятнее что? Я спрашиваю зачем скрывать сайт, куда стучишься, а вы объясняете зачем владельцу сайта знать.

И именно поэтому ваше утверждение с приматами сюда не подходит.

Если так рассуждать, то и VPN используют только преступники.

Вообще мимо. VPN можно использовать для посещения ресурсов, которые РКН решил скрыть от глаз. Но их посещение вполне законно. Меня никто не арестует, если я зайду на bbc.com, например. Или если посмотрю видео из ютуба.

Вопрос именно в том, зачем мне скрывать сайт, который я хочу посетить. И все ваши доводы либо напрямую завязаны на нарушение местных законов либо не объясняют то что я спросил. Вот я и делаю такой вывод, потому что я тоже не могу придумать ни одного кейса, когда я делаю что то законное и хочу это скрыть.

Понимаете, если меня провайдер или тов. майор спросит пользуюсь ли я ВПН я скажу что пользуюсь. И даже могу историю браузера им показать если очень надо.

Ну так да, с этого и начался разговор. Я и говорю, что с такой ценой на амортизацию можно не чинить авто, а новое купить. Короче слишком высокая цена. Ну, разве что, таксуешь на своем крузаке.

Пользователи из нидерландов так же могут быть русскими и посещать российские ресурсы.

Ну в россии смотреть порно не запрещено. Если оно не с детьми, конечно. То есть, получается, что скрывать доменное имя есть смысл только если нарушаешь метсные законы?

А какой в этом сейчас практический смысл? Вроде бы цель попасть на ресурс, а не скрыть факт попадания. Но, конечно, если хочешь попасть на черный рынок для торговли органами или наркотой, то лучше скрыть доменные имена. А в остальном... Объясните пожалуйста

Ну я не задавался целью купить. Я ориентировался на информацию на сайтах официальных диллеров. И это цена за новое авто в минималке. Седан 106 лс, механика. Автомат на 122лс в максималке уже 2 ляма.

А цена на китайцев такая, потому что растаможка дорогая. Может там еще утилизационные сборы и тд. Они в китае раза в 4 дешевле стоят.

Вот. А тут же еще текущее авто по трейдин пойдет. Так что можно комплектацию посерьезнее взять. Мы ведь про такси говорим? тут не нужен крузак.

12 р за километр - аммортизация авто

Эдак через 100к км можно просто новый авто покупать.

Information

Rating
Does not participate
Location
Томск, Томская обл., Россия
Date of birth
Registered
Activity