Потенциально небезопасное поведение Dropbox

[@undead_ekb]

Установка прав на каталог с кешем решает «проблему».
А вообще тут дело не в дропбоксе а в кривизне рук. Бумагой тоже можно порезаться если захотеть.
P.S. Если пользуешься дропбоксом на другом компе — веб-интерфейс наше все.

[@JBEZorg]

Вы немного не допоняли меня.

Если разово пользоваться с другого компа — возможно веб-интерфейс и выход. Я же говорю, про рабочий компьютер и большое количество файлов, совместная работа.

Второй момент про права на папку. Как я и написал в топике, на этой папке и так установлены права доступа только для вашего юзера. Тут все безопасно. Только если вы вдруг «потеряете» этот компьютер, ничего не помешает локальному администратору сменть владельца папки установив новые права, получить доступ к файлам.

Ну и про бумагу конечно верно подмечено )) Только не в тему. И причем тут кривизна рук, тоже не ясно. Это сервис не для кулхацкеров, а для простых рабоче-крестьянских масс.

[@jj_killer]

Логичнее было бы зашифровать файлы. Хотя это не только проблема дропбокса, но и тучи im-клиентов и броузеров.

[@JBEZorg]

Есть такое. И это тоже бесит.

[@jj_killer]

Можно было бы сделать что-то вроде аналога private browsing, после выхода из программы, удалить все данные алгоритмом гутмана.

[@romychs]

Т.е. выложить фотку на всеобщее обозрение в интернет это не страшно, а вот оставить в кеше на чужом компе стремно? Вы что там, за порнуху выкладываете? :)

[@FractalizeR]

А чего сразу про порно-то вспоминается? Мне, скажем, не очень хочется, чтобы мои проекты кому-то в руки попали. Особенно частные разработки под заказ, которые не шли в public.

[@HDg]

может Dropbox не совсем подходящий сервис для таких целей?

[@FractalizeR]

Может быть. А как же тогда заявление разработчиков о «Dropbox uses military grade encryption methods to both transfer and store your data. »? Какой в этом смысл, если я не могу этим пользоваться.

[@diamant]

Против «вдруг потеряете» есть шифрование юзерской папки — вроде бы все ОС это умеют.
Против «локального админа» мало что поможет — если он захочет, то сможет и восстановить удалённые при анлинке файлы.

[@MadCat]

В 0.8.114 кэш живет трое суток, потом «протухает».

[@JBEZorg]

Спасибо. Параноикам стало полегче )

[@IGHOR]

и в 0.8.114 кеш живет в папке "..\My Dropbox\.dropbox.cache"
что скорее всего очищается при unlink
сам не пробовал ибо 0.8.114 начал грузить проц на 40% и откатился к 0.7

[@Tema4ka]

скажите, как лучше обновлять клиент-приложение? у меня на всех машинах 0.7.110 и периодически появляются раздражающие баги в работе. надеюсь, что обновление как-то улучшит ситуацию, но на офф.сайте только тот же 0.7.110 сейчас… win7/xp

[@MadCat]

Качаем отсюда сборку forums.dropbox.com/topic.php?id=27419&replies=157

Выключаем текущую сборку, проверяем что ее нет в процессах, запускаем новый инсталлер → PROFIT!!1 В моем случае все нежно подхватилось, никаких доп. настроек или телодвижений делать не пришлось. Ну и работает 0.8.114 у меня быстрее.

[@xn__p2a]

C:\Documents and Settings\%username%\Application Data — можно записать короче и универсальнее: %AppData%

[@ivlis]

При анлинке же дохнет, не?

[@takkmoil]

VHD + Bitlocker.

[@Speedimon]

Бигмак + картошку.

[@dohlik]

Хде тут галочка «чужой компьютер»?

[@grigoryvp]

\Documents and Settings\%username%\AppData\Roaming\Dropbox\cache\" (в Windows 7)

Я правильно понимаю, что у вас в windows 7 где-то есть путь, содержащий «documents and settings»? Можете подсказать где именно ЭТО находится от корня жесткого диска?

[@xn__p2a]

в Windows, начиная с версии Vista, существует ярлык с названием Documents and Settings, расположенный в корне системного диска, который ведет в каталог C:\Users\

Это не ярлык, а симлинк.

[@xn__p2a]

Тут дело не в занудстве.
Мы же с вами не на форуме журнала «Космополитан» находимся, где подобное невежество в технических вопросах простительно.
Так давайте хотя бы в техническом сообществе называть вещи своими именами. Shortcut (ярлык) — это одно, а Symbolic Link (symlink) — это уже совершенно другая сущность. И отличие между ними принципиальное.

[@inkvizitor68sl]

/home/$USER/.dropbox/cache, если кому интересно.

но:

inky@eeepc:~/.dropbox/cache/l$ ls -al | grep -v d | awk '{print $6}' | sort | uniq

2010-11-28

[@Religiosa]

Можете объяснить, что вы пытаетесь показать этой командой? Я сломался на `grep -v d'. Строки не содержащие 'd'? Зачем?

[@inkvizitor68sl]

awk '{print $6}' — вывод 6го столбца (даты)
sort — сортировка, для того, чтобы uniq не вывел одинаковые значения дважды
uniq — «пропуск» повторяяющихся подряд значений.

в результате — все файлы в каталоге, в названии которых нет буквы d (директории отсеиваются из-за того, что у директорий в первом столбце есть d) созданы или изменены «сегодня» (на момент написания поста)

Правильнее было бы find --type, но на тот момент я был пьян)

[@xn__p2a]

Зачем конвейер "sort | uniq"? Что мешает использовать вместо него просто "sort -u"?
И зачем вообще sort, если сортировку по времени можно сделать ещё в выводе ls добавлением ключика -t
Кстати, для вывода даты в приведенном вами формати в ls скорее всего придётся ещё добавить ключик --full-time

[@Tishka17]

Хранение данных в папке пользователя это нормальная ситуация для любой программы. Точно так же админ может прочитать вашу историю переписки в аське/джаббере или украсть куки браузера.

[@rGizmonua]

после увольнения с работы убил дропбоксовую папку на всякий случай

[@sanmon1985]

Перед увольнением убил все папки дропбокса, почты, браузеров, потом грохнул пользователя, удалил всю папку с ним :) Ну мало ли что :)

[@shuler]

а я винт форматнул

[@xn__p2a]

На всех серверах компании?

[@Mezomish]

>после увольнения с работы убил дропбоксовую папку на всякий случай

Только её? А свой профиль Вы не убиваете что ли?

[@NanoDragon]

Шифрование всего и вся, решит много наших проблем. У меня например зашифрованы все разделы. Так что за инфу которая на работе я переживаю не больше, чем за ту что дома.

[@BmW]

Предлагаю вам осветить темы:
Потенциально небезопасное поведение %IMClientName%
Потенциально небезопасное поведение %BrowserName%

[@adminimus]

>Но потенциально, если вы пользовались дропбоксом на чужом (например рабочем) компьютере, и перестали им пользоваться — кое-кто позже может найти копии некоторых ваших файлов в этой папке

а еще кое-кто может найти кеш браузера. Браузеры небезопасны?

[@JBEZorg]

Что браузеры небезопасны, вам скажет любой КО.

И в ответ вам и BmW — я считаю, что документы в дропбоксе (у какждого свои, конечно) — поважнее переписки по мессенджеру и кэша броузера. Тем более, что у броузеров есть режим Private Browsing.

но, например, очень неприятно заглядывать в папку Temp и видеть огромную кучу документов, открывавшихся из thunderbird'a

[@JBEZorg]

>Тем более, что у броузеров есть режим Private Browsing.
да, а режим сохранения хистори в IM можно отключить.

По-моему, знания еще никому не повредили. И если я не знал, что дропбокс имеет кэш, то посчитал, что могут найтись еще такие же, как и я.

[@Die_Gelassenheit]

Не обращайте внимания на зануд, информация оказалась полезной, все ок.

[@JBEZorg]

Спасибо. Надеюсь, что полезной

Я не расстраиваюсь, но после этого топика написать что-то новое уже не смогу =))

[@Die_Gelassenheit]

Да вроде как можете. Или теперь нужен минимальный порог по карме в 5 пунктов?

[@JBEZorg]

не знаю, вроде раньше был порог. да дело не в этом, просто желания поубавилось )

[@Die_Gelassenheit]

Ой, да бросьте. Про(пере)читайте вот эту статью, ту часть, которая про комментарии. habrahabr.ru/blogs/i_am_clever/44098/ Может быть, измените свое мнение. :)

[@mihmig]

Насчет шифрования домашней папки: не знаю как linux, но на Win администратор может создать пользователя с правами «оператор архива» который вроде может архивировать пользовательские папки (со всеми вытекающими...)

[@bethrezen]

Я на чужом компьютере использовал бы web-интерфейс в приватном режиме браузера.

[@andan]

На месяцок бы пораньше эту запись.

[@torero]

Истинные параноики на левых компах раскатывают VBox-имаджы и шифруют весь трафик ssl`ем :) И пусть весь мир отсоснёт (полуцэ) ^__^

[@xn__p2a]

2. Если я на чужом компьютере под своим логином, то пароль от своего аккаунта никому давать не буду, так что в мою локальную папку Dropbox заглянуть никто не сможет.

Любой администратор этой машины сможет.