Комментарии 391
Переходите на дискорд) Что я зря статью писал свою чтоли)
И почему в вашем дискорде нет возможности проверить как меня слышно, почему я вынужден спрашивать у остальных «громко? тихо? А так нормально?»
Ну вы попробуйте, эта сложность окупается с головой в сообществах больше 5 человек. А так, вы можете и тупо в друзья нужных людей добавить и даже группы создать… Так тоже можно пользоваться дискордом. Выйдет почти тот же скайп.
Все верно, там же айди добавляется к логину. У меня Believer #4484
А как в скайпе проверить, как меня слышно?
Сервисов куча. На скайпе свет клином не сошелся. Хрен бы с ним :) К счастью мелкомякие отказались покупать слак ;D
Но теперь они решили, что игроки непременно хотят, чтобы обновлятор содержал ещё голосовой чатик (притом, что самим игрокам это не упёрлось, они уже сидят на RaidCall, Discord и т.п.).
Я чую, что придётся пореверсить общение клиента с сервером и пилить свою утилиту, которая будет маленькой, быстрой и делающей лишь одно дело — обновляющей дополнения.
К счастью, там достаточно простой протокол, отвечающий за обновление модов. Всю необходимую информацию сервер отдаёт в виде JSON.
Зачем шило на мыло менять?
И замена он тимспику и прочим игровым войс чатам, скорее. Т.к. та же самая инфраструктура — сервера, комнаты.
Вы хоть попробуйте. Оно работает быстрее многих клиентов.
Это если компьютер мощный. Может за последние месяцы там что-то радикально изменилось, но когда я несколько раз пытался им воспользоваться — на стационарнике все был о шустро (главное — не открывать диспетчер задач), а вот на ноуте, да еще от батарейки… Скажем так, у меня тимспик с кучей юзеров в канале так не лагал и так не выжирал батарейку, как дискорд с пятью людьми в единственном канале на "сервере". Да и "сервера" у него — одно название, ведь используются их сервера.
Arch linux, текущая нагрузка. Core i3, ноутбук.
И я даже не знаю. Тимспик — это вообще же ужас в плане юзабилити.
Мультипротокольный клиент (ICQ, Jabber, IRC) — 20 мегабайт памяти. Секрет — максимальное использование WinAPI.
Использовать Electron это быстро, удобно для разработчика, но за всё приходится платить и цена, в данном случае — потребление ресурсов (лично для меня 100 мегабайт на один мессенджер это уже перебор).
Все указанные вами инструменты всё равно менее юзабельные, всё это я и сам использовал, в джаббере несколько лет сидел на тиклевском клиенте Tkabber в своё время. Но если говорить о совокупности функционала, юзабилити, юзер френдли, хорошей скорости — то Дискорд пока рвёт всех сразу, практически. Там хорошо вообще всё. Поиска вот не хватает, но он уже на подходе.
Если бы написание винапи-приложений было бы целесообразным, все бы только их и писали. Но это не так, и как пользователь могу предположить — почему. Потому что мне, например, намного важнее единый UX, и по возможности единый клиент под все платформы, пусть даже это выльется в какой-то оверхед. Конечно, тут есть определенные границы разумного (Firefox с одной вкладкой с открытыми devtools за ночь съедает 3гб памяти), но речь-то не о том…
100МБ на мессенджер это вообще не проблема даже для мобильного телефона.
По опыту использования мобильного устройства с гигабайтом оперативки, могу сказать, что нехватка оперативки там — тоже проблема. При таком объёме памяти даже Firefox при длительной прокрутке, скажем, поиска по картинкам Google, просто берёт и вылетает.
На мобильных устройствах нет мессенджеров на электроне :) А скайп — самый тормознутый изо всех себе подобных на Android. Да и на iOS, по-моему, тоже.
Не знаю что вам там не нравится насчёт джс. 100 мегабайт, я кидал наверху скриншот. Это практически не оверхед, для 4гб озу это всего лишь 2.5% вашей ОЗУ. Всего два с половиной процента. Неужели это реально так много, и стоит из-за этого разводить такую критику в сторону джс?
Если мы говорим о редакторах кода, то тут я вас поддерживаю, в общем-то. Хотя особой разницы между Нетбинсом/ПхпШтормом и прочими Эклипсами, написанными на Яве, и всякими Брекетсами и Атомами, написанными на джс — я честно не вижу. Все они тормозят. Трудно толком сказать, кто тормозит больше.
Итог ясен, я думаю. Как всегда всё утыкается в компромиссы. Либо писать всё на си, чтобы всё ело мало памяти и работало мега-быстро, но при этом по количеству функций всё будет очень скромновато. Либо брать определённые языки и платформы, которые позволяют достигнуть результата намного быстрее, и фичами обрасти более широкими за более короткое время, но ценой некоторой потери производительности и экономности.
Саблайм например написан на С++, он хорош по скорости. Но набор функциональных возможностей меня удручает, и не хочу я сидеть и ковырять Интернет в поиске горы плагинов, и потом надеяться на то, что они вместе нормально заработают. Проще нетбинс использовать, он в разы более проработанный, хоть и работает медленнее. Всё равно его использовать приятнее.
думается мне, что когда набор функциональных возможностей саблайма сравняется с тем же набором нетбинс/шторма/эклипса/etc, то он так же будет "тормозить"...
Вот решил со скайпом сравнить (скайп бета, и дискорд бета — всё честно):
![image](https://habrastorage.org/getpro/habr/comment_images/9e3/2ba/846/9e32ba846dc788e27a5589ee68531228.png)
AMD Athlon II x2 (+ 8 гигов оперативки)
Через день скайп снова заработал, только теперь спустя некоторое время он перестаёт принимать и отправлять сообщения, при этом вы и не знаете что скайп выключился, пишете сообщения как обычно, только вам ничего не отвечают. И только после перезапуска — вас ругают что в середине рабочего дня куда-то пропал…
Да он даже тимспику не замена. Тимспик можно поднять у себя (до 32 человек на сервере — бесплатно, дальше либо получать NPL, либо коммерческая лицензия, либо изначально ставить опенсорсный Mumble) и сидеть в локалке, соединения (постоянного) с интернетом не требуется.
А в дискорде понятие "сервера" виртуальное, дань привычке, так сказать, по факту все хостится у них. Впрочем, для народа это проще, да.
Пожалуйста, прослушайте: личное обращение основателя Главной Конфы Павла @zhovner Жовнера о необходимости открытых стандартов мессенджеров. pic.twitter.com/Jd3ZoBYX5K
— ValdikSS (@ValdikSS) December 18, 2016
Полная запись эфира: https://files.catbox.moe/epbba8.opus
Было бы интересно почитать о реализации последней заказной атаки, надеюсь автор дополнит статью, если появится дополнительная информация.
Пост на русском языке вряд ли привлечет особое внимание. Нужно перевести и запостить на HN.
посмотреть на лица разработчиков/руководства и их дальнейшие действия, когда их учётки массово заблокирует система
Правители не покупают ничего в тех магазинах, где отовариваемся мы, не ездят по тем дорогам, по которым ездим мы (или ездят — но для них расчищают дорогу от остальных машин) — и им пофиг на наши проблемы.
Можно "заказать" не разработчиков, а достаточно известных публичных персонажей. Поднимется хай в СМИ. Внимание к проблеме уж точно будет привлечено.
Я склонен с Вами не согласиться. Если предположить, что (а) будут найдены skype id неких «известных публичных персонажей», и (б) они будут заблокированы таким образом — их просто разблокируют и всё. Ну то есть буквально, разблокируют и поставят напротив их учётных записей галку «не блокировать». Такая простая и безотказная стратегия защиты, в то время как у атакующих возникает проблема уже на этапе «а». Если же эти skype id известны и лежат в открытом доступе, то не факт, что исполнителям вашей затеи захочется влезать в эту кашу за две тысячи. Короче, всё как в реальной жизни.
По правде говоря, намного более действенным кажется бить по кошельку, чем по имиджу — освоить технологию блокировки и начать банить вообще всех подряд. Во-первых, рекламации польются рекой, не пара десятков в месяц как сейчас, а сотни или тысячи в день — что может быть более действенным способом пробить первую линию поддержки? Во-вторых, действуя таким образом, можно эффективно снизить аудиторию, а вместе с ней — доходы от показов рекламы через скайп-клиент. Этого вам точно не простят, и возьмутся за проблему (да и за Вас) вполне серьёзно.
Если что, это я так теоретизирую и ни в коем случае никого ни к чему не призываю :)
Оставайтесь в рамках закона — они нарушили ToS, за что и будут покараны блокировкой своих аккаунтов.
"Закажите" echo sound test service :)
Пост на HN news.ycombinator.com/item?id=13225939
Пост на Reddit reddit.com/r/netsec/comments/5jh5o5/how_skype_fixes_security_vulnerabilities/
Спасибо всем за помощь в переводе.
Но как-то это слишком круто для школьника/студента, который продает услуги блокировки по $30. История с N репортами звучит гораздо более убедительно.
Что если попробывать связаться напрямую с сотрудниками microsoft (желательно с кем-нибудь наверху в пищевой цепочке) со Skype-аккаунтом (желательно личным), и заблокировать его? Я думаю, на репорт взлома сотрудника в microsoft отреагируют более адекватно.
Гораздо проще и беспалевнее выглядит вариант с подбором ветки seed для random'a, как раньше взламывали php-форумы.
Т.е.
cc: sleeply4cat
При этом я считаю, что необходимые данные, которые смогли бы однозначно идентифицировать пользователя, вполне могут храниться при помощи блокчейн технологий — собственно именно блокчейн я вижу тем самым связующим звеном, который заставил бы всю эту систему работать. В блокчейн вносится «история» аккаунта — публичный ключ в первую очередь, затем подписанные этим публичным ключём новые данные, как пример: подписанный предыдущим публичным ключём новый публичный ключ если вдруг пользователь решил его сменить, подписанный публичным же ключём зашифрованный сторедж приватного, если пользователю удобно авторизовываться по паролю, какие-нибудь «субключи» (опять таки подписанные публичным мастер-ключом) для делегирования аккаунта на облачные сервера, и т.д.
Меня лично останавливает это…
Между десктопами можно синхронизировать каким-нибудь btsync, к примеру.
Меня останавливает скорее даже это.
Странно, что никто ещё не упомянул open-source matrix.org: децентрализированный протокол с отрытой спецификацией и уже приличным количество серверов и клиентов его поддерживающих.
Сам протокол в плане децентрализации чем-то походит на IMAP/SMTP: каждый волен поднять свой собственный сервер и подключить его (или не подключить) к общей сети.
Официальный сервер написан на python, но есть также и многие другие реализации.
Клиентов написано уже немало (в том числе для iOS и android), с поддержкой шифрования, групповых чатов, аудио/видео звонков, интеграций и т.п. Для особых гурманов же имеется вагон и маленькая тележка client SDKs, почти на любой вкус и цвет.
На втором шаге появляется это. Что нужно делать?
![image](https://habrastorage.org/getpro/habr/comment_images/899/dc3/965/899dc396521e243828ddf51645e22a59.png)
Похоже, Matrix это такая современная замена XMPP, пока что находящаяся на начальной стадии развития. Очень интересно.
При всём этом, — вся сеть распределена между серверами, то-есть изначально децентрализованна (наверное в этом есть похожесть на джаббер по вашему), но в отличие от, там используется другой подход, если я ничего не путаю, вместо «доставки» сообщений, используется «синхронизация», история синхронизируется между серверами (чего кстати многим не хватает в открытых решениях), там как-то хитро это работает, я всех деталей не знаю. Каждый кому не лень, поднимает свой локалхост и свои бриджи (кроме доступных на matrix.org, есть куча поделок разного уровня качества от сообщества, всякие телеграмы и прочее). Комнаты могут к примеру иметь двойственные имена каналов (с разными суффиксами серверов) и функционировать как единые.
В общем не знаю как бы вкратце описание уложить, суть в том что проект открыт, свободен и децентрализован изначально, имеет пользовательскую базу, реально функционирует, а не умер в зачатке, как некоторые другие интересные идеи. Я бы предложил сходить на #ru.matrix:matrix.org и позадавать вопросы (можно без регистрации через гостевой вход, т.к. в комнате открыт доступ гостям.
Я сам начал использовать матрикс как IRC клиент с оффлайн-логами, вошёл в ряд комнат-мостов на фриноду (ну и mozilla). Например чтобы сходить на #haskell на фриноде, можно просто пойти в рум #freenode_#Haskell:matrix.org, вовсе не обязательно создавать отдельный рум и поднимать бридж, на matrix.org можно таким образом попасть в любой IRC-канал на серверах для которых подняты такие мосты.
Как я понимаю Riot это самая продвинутая реализация протокола? На текущий момент сыровато. Пока это выглядит как поделка от гиков для гиков.
Я хоть и задрот, но такой интерфейс даже мне кажется сложным.
![image](https://habrastorage.org/getpro/habr/comment_images/a86/87d/d66/a8687dd66a1f9f852d4582ed5445984b.png)
«Вы просто говно и все тут.»
перевод понравился)
И да, многие хакеры вкладывают немало усилий в репутацию своего аккаунта скайпа (зарабатывая на взломах/ддосах, написании специального софта), заодно описывая, как отличить свой аккаунт от поддельных. Если вдруг техподдержка глянет чаты подобного заблокированного аккаунта, то уже точно вряд ли восстановит. В соглашении имеется пункт:
Возможны другие случаи незаконного использования, и Skype оставляет за собой право учитывать при вынесении своего решения любые другие незаконные, запрещенные, ненормальные или необычные действия
в другом месте:
a. Соглашаясь с настоящими Условиями, вы соглашаетесь, что при использовании Служб вы будете следовать таким правилам:
i. Не делать ничего незаконного.
v. Не осуществлять действия, которые являются ложными или вводящими в заблуждение (например, попытки выманивания денег обманным путем, выдача себя за другое лицо, манипулирование Службами с целью увеличить значение счетчика воспроизведения или повлиять на рейтинги или оценки, или комментарии), или клеветническими, или оскорбляющими достоинство.
ix. Не осуществлять действия, нарушающие право на неприкосновенность частной жизни или права на защиту данных других лиц.
x. Не содействовать другим лицам в нарушении этих правил.
зачем было жертвовать свой главный акк, когда перед этим были убиты тестовые?
Придать себе мотивации биться за решение проблемы? :)
Ну, а в общем, да, наплевательское отношение больших компаний к отдельным юзерам сильно огорчает
Недавно потребовалось выйти на конференцию в скайпе, в результате:
- Скайп RT обновился и заявил что более не поддерживается, разумеется не включившись.
- Десктопный вылетел с ошибкой «Ваш аккаунт использует кто-то другой», где есть ВСЕ, кроме опции «ЭТО Я!».
- Заставили поменять пароль, старый не подходит, в новом должны быть все эти «passworD1» проверки.
- Вбил что пришло в голову, ибо время жмет, «Скайп старый обновитесь или катитесь к чертям!».
- Смотрю на почту, они додумались прислать мне эмейл с полными личными данными(имя и т.п.), которые в скайпе я никогда даже не указывал.
- В бешенстве, захожу в обновленный скайп, в профиле откуда-то появился город и номер телефона, меняю профиль
- Укажите фамилию! Новое обязательное поле, номер так не убрать! Разумеется «фамилия» вставилась как nicknameОленев, пробел туда конечно вставить нельзя...
*Тяжелые вздохи ярости*
Заставили поменять пароль, старый не подходит, в новом должны быть все эти «passworD1» проверки.
О да. Из-за этого мой пароль в скайпе сейчас очень напоминает известные 1ГребанаяРозоваяРозаБудетТорчатьИзТвоейЗ@дницыЕслиТыНе ДашьМнеДоступПрямоБл%дьСейчас!
Еще одна проблема — это нативный клиент под Linux. Разработчики решили поиздеваться и выпустить веб-браузер для своего сайта.
Увы старый нативный клиентик пока что работает стабильнее, хотя и меньше возможностей.
Я решил все-таки выяснить что именно я нарушил, но каждый раз получал один и тот же ответ: «Заблокирован автоматически, читайте правила.» После 4-5 подобных писем я начал подключать в копию письма все email техподдержки Microsoft, которые только смог найти. Так же в каждом письме я просил подключить начальника отдела саппорта для разрешения проблемы.
В итоге мои финальные письма содержать просьбу подключить руководство, т.к девочка-саппортер не может решить проблему.
В общем, через 4-5 дней после блокировки девочка написала что мой аккаунт теперь разблокирован… Но ее начальство так и не подключилось к обсуждению.
В общем, зовите начальство, если руководитель саппорта не поможет — подключайте руководство над ним и т.д
P.S. Я серьезно. Правда, возможно, эффективнее сподвигнуть на это кого-то из жертв, проживающих на западе.
Автор не хочет выходить за рамки законности, но считает, что его права нарушены, а переговоры с нарушителем не дают результата. Суд — совершенно естественный выход из подобной ситуации, если действительно хочется добиться положительного результата. Не знаю, можно ли начать такой процесс в РФ, но в Америке и Европе с этим не должно быть проблем, по идее.
Даже если положительного результата не будет, Скайп, как минимум, должен будет раскрыть конкретные нарушения, за которые пострадавшие были заблокированы, да и встряска для MS будет посерьезнее, чем очередные обличения в инете, к ним у MS уже наверняка хороший такой иммунитет, ибо их направо и налево обвиняют в чём угодно, не глядя, кто прав, кто виноват. :))
Нашёл в мобильном приложении Скайпа уязвимость, решил им написать.
— Добрый день. Я нашёл уязвимость в мобильном приложении Скайпа. Как о ней можно сообщить.
— Добрый день. Я правильно понял, что у вас нет проблем с доступом к аккаунту?
— Да, но вопрос не об этом.
— Отлично, всего хорошего.
а так может по шапке настучат, когда узнают
Плохо будет только тем, кто решил не прокидывать проблему на уровень выше, а решил, что и так сойдет. За это пусть и расплачиваются
нету скайпа, вот альтернативные способы связи
В качестве таковых альтернативных можно предложить ooVoo. Все нужные опции из Скайпа есть и у ooVoo: показ экрана, передача файлов, бесплатная видеоконфа до 12 человек. На сайте пишут, что более 150 млн клиентов. Правда, оно вроде тоже не p2p, но пока MS его не купил, это можно пережить.
Советую вам почитать пост Почему ваш любимый мессенджер должен умереть.
А собственно, чем это плохо — выбрать из всех предложений наилучшую альтернативу Скайпу? Я ж не с бухты-барахты предлагаю ooVoo — оно реально наиболее близко по набору опций и прочим пользовательским параметрам. Все прочие требуют, например, указать номер мобилы при регистрации и тем самым себя деанонимизировать, а ooVoo этим не страдает.
А собственно, чем это плохо — выбрать из всех предложений наилучшую альтернативу Скайпу?
Ладно, я попробую еще раз на пальцах ответить на этот вопрос.
Представим что есть супер защищенный классный мессенджер в вакууме HooYoVooo.
Его разрабатывают святые безгрешные люди Вова, Петя и Антон. Они не едят еду, не носят одежду, им не нужны деньги вообще (как Telegram-у например). Они готовы потратить всю свою жизнь на разработку протокола, написание клиентов под все платформы, дизайн интерфейсов, содержание серверов по всему миру для поддержания сети.
Для того чтобы публиковаться в PlayMarket, AppStore они регистрируют HooYoVooo LLC. Юридическое лицо зарегистрированное в каком-либо государстве.
При этом Вова, Петя и Антон как главные и единственные разработчики имеют полный доступ ко всей информации хранящейся на серверах своего мессенджера. Это вполне логично, ведь они эти сервера и устанавливают.
Мессенджер HooYoVooo настолько хорош, что быстро завоевывает популярность и им пользуются все люди в мире.
Внезапно оказыается, что в HooYoVooo есть публичные каналы с пиратской музыкой. Apple требует заблокировать эти каналы иначе приложение будет удалено из AppStore.
Вова и Петя спешно создают инструмент для модерирование публичных чатов, хотя раньше не вмешивались в переписку своих пользователей.
Потом оказывается что во многих странах запрещена порнография, а в HooYoVooo много каналов для обмена порнографией. Apple требует заблокировать! Ребята срочно разрабатывают инструмент для анализа всех картинок пересылаемых пользователями, чтобы для Ирана, Сирии, Киргистана и России автоматически блокировалось порно.
Вдруг к ребятам домой (живут они в деревне в Англии) приходит МИ-6 и требует раскрыть переписку некоторых пользователей подозреваемых в терроризме. Иначе Вова, Петя и Антон сядут в тюрьму и вся их контора HooYoVooo LLC закроется. Как же поступят наши герои? Сядут в тюрьму за нашу свободу?
Через время Петя внезапно пропадает из команды разработчиков. Оказывается что его похитил ИГИЛ и заставляет раскрыть переписку дипломатов и послов Германии. Если Петя откажется ему публично отрежут голову. Что выберет Петя? Очевидно, отрезание головы, ведь он святой и не боится смерти.
Теперь к реальности: ooVoo это коммерческая компания которая заинтересована только в одном — в зарабатывании денег. Они защищают свой продукт и берут за это деньги. Этот продукт существует пока существует компания и пока ее занятие приносит доход. Если завтра она обонкротится или решит что разрабатывать этот продукт больше не выгодно, она его закроет. Вместе со всеми серверами и инфраструктурой.
Даже если реализация протокола открыта и появилось миллион открытых клиентов, любое изменение все сломает. Достаточно вспомнить инструменты для разработки альтернативных клиентов Skype. Где сегодня Skypekit SDK? Они разослали письмо в котором буквально говорится «вы должны уничтожить все что сделали, программа закрыта». Как в таком случае быть тем разработчикам который встроил этот продукт в аппаратные телефоны, холодильники, автомобили. Выбросить все это?
Любая подобная компания ВСЕГДА уязвима для воздействия со стороны государства. Они обязаны исполнять законы страны в которой работают. И если по закону переписка пользователей должна быть раскрыта, то так и будет. Не важно гласно или нет. Иначе все сервера и счета компании будет арестованы и закрыты.
А еще в таких компаниях работают люди. Их сотни и у большинства есть семьи. Эти люди могут быть введены в заблужение, обмануты, взломаны. Они всегда предпочтут лично благополучие сохранности ваших данных. Никто не пожертвует своей свободой и жизнью ради ваших данных.
Думаю, будет всё же правильнее не впадать в такую панику и решать задачи по мере их возникновения. У ooVoo таки есть SDK, компания не закрывается (судя по наращиванию числа пользователей), её (вроде бы!) никто не прессует, к её продукту(пока!) не присосались ни порнографы, ни пираты. По мне, это означает, что её продуктом можно пользоваться, причём ровно до того момента, пока пользоваться им станет нельзя (вот как Скайпом). А как станет нельзя — ищем следующую альтернативу, жизнь ведь продолжается!
всё пропало и выхода нет
есть — распределённые мессенджеры, которые не хранят переписку пользователей на серверах (а возможно, в них вообще отсутствует понятие сервера)
А какие из нынешних умеют работать без центрального сервера?
А какие из нынешних умеют работать без центрального сервера?
Как минимум, Tox.
8270670ED0B0B3CFACAE7B5C4D8B7B8BD09F0453F9B315BD6ECCCB028527063C628E76C96DA3 добавляйтесь
Видео и передачу файлов опробовать не удалось. Рабочий стол, в отличие от Скайпа, Токс показывает не в динамике, а отсылая скриншот.
Интересно, что в состоянии ожидания Токс тоже генерирует поток псевдослучайного вида (судя по картинке с NetWorx) толщиной где-то 4...5 кБ/сек.
Еще когда были суперноды, они могли хранить у себя кеш из вот таких сообщений и доставлять потом. Работало хреновастенько, но работало.
Сейчас, когда месяц истории хранится у M$ — всё работает нормально.
А какие именно вы используете, и если можно, краткие выводы за/против?
Акаунт скайпа и live.com заблокировался. Скайп не работает, синхронизация документов не работает, почта outlook.com не работает. Микрософт потребовал 50 центов, номер кредитки, телефон, адрес и тд.
Кому интересно смотрите
скриншоты
Больше всего порадовал работник службы поддержки, до которого добраться было непросто по телефону. Я спросил почему скайп нарушает российский закон о персональных данных, он говорит что ведь программа-то неросийская и поэтому может его нарушать.
А то лурочку блокировать все умеют…
Gmail — то же самое
По крайней мере у них понятно кто и что спрашивает и на что это повлияет. Я же на новом компе полез в их Store и нафига он спросил возраст — не догадывался. Оказалось, что перед этим я вошел в skype и уже действовал от имени аккаунта microsoft.
А что происходит, если нажать "я взрослый"?
если нажать «я взрослый»
Спрашивают номер кредитной карты, телефон, адрес и списывают 50 центов. См скриншоты начальном сообщении. Я не хотел палить свою карту, поэтому завел новый аккаунт
Гм, ну, как по мне, нормальный способ проверить возраст :) Возможно, это удобнее, чем вручную, допустим, сканы паспорта проверять, по ому что может быть проделано автоматически. Деньги обычно возвращаются после подобных идентификаций. Плюс, допустим, можно завести виртуальную карту и поставить маленький лимит, по крайней мере, у меня в Приватбанке есть. Это чтобы реальную не палить.
При заведении нового аккаунта теперь обязательно вводить номер телефона. То есть надо брать еще одну симку, так как старая засветилась. Она понадобится при восстановлении пароля или для настройки двуфакторной авторизации.
А то уязвимость есть, а инструкции к ней нет :(
Ссылки в его блоке уже давно удалены по требованию Microsoft, но файлы заботливо схоронены мною.
Будьте осторожны, есть сведения, что аккаунты, уличённые в заходе через этот клиент, банят быстро и решительно.
Skype ранее заявлял, что проблема с раскрытием IP решена, но на самом деле они просто включили по-умолчанию опцию «раскрывать мой IP только контактам». Частично это решило проблему, теперь для резолва IP нужно делать это с аккаунта авторизованного у жертвы. При этом достаточно запроса на добавление в контакты от жертвы к резолверу.
Самое веселое, что в некоторых случаях можно обнаружить не только IP адрес жертвы, но и аккаунты которые подключены с того же IP. Например вы резолвите одного человека и попутно видите в логах логины которые в данный момент находятся с ним в одной квартире, то есть членов семьи, при том что эти аккаунты ранее не были известны. Я пока не могу это контролируемо воспроизвести, так что работает не всегда. Но сам факт настораживает.
Если ввести в любом чате Skype команду /showplaces будут показаны активные сессии, то есть на каких устройствах данный момент авторизован ваш аккаунт.
Предполагается, что эта команда позволит увидеть, если вдруг кто-то посторонний залогинен вашим аккаунтом и читает переписку. Но при этом, существуют особые версии Skype клиентов, которые просто не отображаются в этом списке. С ним можно спокойно подсматривать за вашей перепиской и не боятся раскрытия.
http://skype-open-source2.blogspot.ru/
только никому про него не рассказывайте — особенно местным представителям обсуждаемой корпорации.
На руборде недавно местный активист-урод не опознал то ли самого Бушманова, то ли кого-то близкого — см. последнюю реплику в профильной теме,
здесь никто не знает про блог-2…
… я не верю, что «я один такой умный и информированный»…
Они ещё и сторонним десктопным клиентам ставят палки в колёса при попытке отреверсить и реализовать протокол. В Миранде, в конце-концов, просто плюнули, когда очередной Whatsаpp-аккаунт разработчика забанили.
Реверсить закрытый протокол сама по себе не особо приятная задача, а когда тебя за это ещё и банят — ну его в пень.
Хотя бы в 2016 теперь можно писать каки про скайп. А 3 года назад за это в бан отправляли, в стиле поддержки мелкософта.
Отличный материал!
В общем после этого пользовался скайпом только в исключительных случаях.
Получилось восстановить аккаунт только через 2 года, когда нашёл архив с локальной базой данной моего аккаунта (User\AppData\Romaing\Skype), от туда получилось достать достаточно подробные данные, что бы ответить на все вопросы из этой формы, до которой точно не помню как добраться.
Но нет, всё это фигня, если ты не вспомнишь, какой пароль и контрольный вопрос у тебя был 10 лет назад при регистрации — можешь попрощаться с учёткой.
Заполнил форму восстановления максимально подробно (т.е. почти никак). Пришел ответ: попробуйте снова.
Заполнил снова, вспомнил пару адресов куда мог отправлять письма, лет 5 назад. Пришел ответ: попробуйте снова.
Ответил на письмо «Друзья мои, вы издеваетесь? Сколько раз мне слать эти заявки и сколько раз получать один и тот же автоматический ответ?». Спустя два дня разблокировали. Магия.
Мне восстановили лишь после того, как я написал письмо в тех. поддержку самого «Облака» и попросил в порядке исключения перекинуть имевшийся терабайт облачного на другой аккаунт, раз с этим можно распрощаться.
Двустороннее шифрованиеПоясните, что вы имеете ввиду.
Просто такую инфраструктуру гораздо же легче поддерживать.А в случае какого-либо вида децентрализации (федерация, p2p) у вас вообще может не быть инфраструктуры, которую нужно поддерживать. Если брать федерацию, то в случае проблем на вашем сервере, они не затрагивают другой сервер (ну, кроме того, что пользователи других серверов не смогут отправить вам сообщения), и наоборот, проблемы с интернетом на вашем сервере не повлияют на другие серверы, кроме того, в этом случае даже на вашем сервере сообщения внутри вашего сервера (домена) будут работать.
Насколько мне известно, у скайпа и прочих исходный код клиента закрыт. Говорить при этом о end-to-end шифровании бессмысленно
Как вы можете быть уверены, что ваш любимый мессенджер реализует end-to-end шифрование (без закладок), если исходный код его клиента закрыт? Другое дело Telegram и другие мессенджеры с открытыми исходниками клиента. Там действительно можно убедиться в корректности e2e и отсутствии в месенджере закладок.
Проблема не в открытости исходников сервера, сервер должен быть средой передачи, а шифрование должно обеспечиваться в открытом протоколе. Кто лучше напишет сервер для протокола, того и тапки, к тому и пользователи побегут и пусть он закрыт, защищен патентами и.т.д. От него не должна зависеть безопасность общения, только скорость, надежность и доступность.
Если у чего-то открытый код сервера, это же не гарантирует, что в конкретном сервере крутится именно этот код. Так же и с клиентом, если клиент открыт, то никто же не даст гарантии, что у злоумышленника именно он.
Только открытый протокол может обеспечить безопасность, а у телеграма он всегда был открыт и косяки там находятся.
- Допустим скайп приватен и все такое. Т.е. централизованно они не хранят и не знают даже о факте посылки сообщения или приглашения к контакту.
- Приглашение к контакту используется очевидным образом для спама (все сталкивались).
- Как им реализовать защиту от такого спама, и без побочных эффектов («атака жалобами»)? Только уникальные блек-листы для каждого пользователя?
Допустим скайп приватен и все такое. Т.е. централизованно они не хранят и не знают даже о факте посылки сообщения или приглашения к контакту.
Ха-ха-ха! У них на серверах хранится последний месяц переписки и боты ходят по ссылкам в переписке. Они знают о каждом посланном сообщении и могут его прочитать.
Приглашение к контакту используется очевидным образом для спама (все сталкивались).
Локальный BL +рассмотрение жалоб живым человеком после определенного порога.
Можно как в Adblock предусмотреть механизм шаринга BL.
У них на серверах хранится последний месяц переписки и боты ходят по ссылкам в переписке
Это мы в это решили верить, это не доказано. (Я проводил эксперименты с секретными ссылками — боты не приходили). Когда я общался со скайп-командой — четко упирали на абсолютное жесткое прайваси. Даже если это что-то ходит, это впилила отдельная команда, у основных разработчиков нет данных о социнтеракции. Можно вообразить аналогичную проблему у некого идеального скайпа, если в это не верится.
рассмотрение жалоб живым человеком после определенного порога
Модераторы → Фейсбук → тоже ад и нарушение прайваси.
Локальный BL
Вот кроме этого ничего в голову не приходит, но это не остановит спамеров.
механизм шаринга BL
Вот не видел пока идеального и не нарушающего прайваси.
У них на серверах хранится последний месяц переписки
Можно источник? Просто довольно интересная инфа. Почему месяц, а не 2 или неделя и т.п.?
Пытаюсь на Wire переползать. Субъективизм, чего хватает/не хватает:
- Хватает:
- Чат + Markdown форматирование со стороны клиента (сейчас только на десктопных)
- Звонки
- Видео
- Общий чат (вроде как до 128 чел)
- Клиенты подо всё
- Работа с нескольких машин
- Временные сообщения (автоматически удаляются по истечению заданного промежутка времени)
- Отправка файлов, картинок
- Не хватает:
- Настроек. Например прокси, отправки сообщения по Ctrl-Enter и новой строки по Enter. Настройки шрифтов.
- Нормального десктопного приложения, а не завёрнутого в электрон сайта. Хотя кушает не много.
- Цитирования… Или не разобрался (классический вариант с > не помог).
Ещё не хватает статусов. Но сам я всегда использовал только два: в сети и не в сети. Поэтому не могу понять — удобно это или не удобно. Непривычно — точно.
Ну и прочие плюшки:
- Клиент открыт — желающие могут разобрать его.
- Заявляется P2P шифрование и защита, типа, европейскими законами (юр лицо в Германии).
Какие всё-таки бессмысленные обезьяны сидят в техподдержке Skype...
Ибо, как я понимаю, топик стремится в популярное за месяц, мол, резонансное событие.
https://habrahabr.ru/company/microsoft/profile/
Топику всего 1 день, а уже 49к просмотров и 230+ комментариев.
Это самый быстрорастущий топик за неделю. С трудом верится, что они не заметили :)
Как правильно написали в комментариях выше, работа Skype в частности и сервисов для пользователей в целом не относится к компетенции команды по работе с разработчиками
Мы проинформировали группу Skype о данной статье, надеюсь, это поможет
Я бы сказал, что проблема не столько в конкретной уязвимости Скайпа, и даже не столько в Майкрософт, сколько в нынешнем положении дел с тех.поддержкой крупных компаний в принципе.
Хотя MS отличается особым умом и сообразительностью, да… Недавно имел шанс пообщаться (не про Skype).
По-сути, сейчас все эти чаты и даже голосовые телефоны – не более чем интерфейс к FAQ и справке. Встречал всего пару примеров адекватного саппорта, который действительно помогает, а не тупо действует по инструкции...
Если говорить конкретно про Skype – никогда не любил этот мессенджер, хотя по работе приходиться пользоваться. В качестве замены (для работы) – Slack или Discord. Для личного пользования – Telegram (хорошо бы что-то открытое/децентрализованное, но всё существующее на данный момент слабопопулярно и почти нереально перетащить все контакты на какой-нибудь Tox).
Как бывший столько-то лет назад сотрудник российского инфоцентра MSFT, вот чего скажу: работники при звонке заводят обращение и объясняют границы поддержки. В данном случае, по логике, они либо предлагают переключить на центр активации, в задачи которого и входит решение вопросов активации, либо предлагают с ЦА связаться самостоятельно и сразу называют их часы работы (а если таки звонить в США, например, то часы работы ожидаемо 24/7, хотя не всем удобен английский или испанский).
Вариант с убогими по своему уровню в целом, юзабилити, содержанию и степени полезности комментариев форумов Answers не считаю вариантом вообще (а именно туда вас и отправили, если скрипты не менялись за последние столько-то лет) в отличие от technet и msdn, но сотрудники инфоцентра Answers называют потому, что это их рабочая обязанность и скрипт. Я же в частном порядке могу сколько угодно выражать свое мнение по этому поводу и давно не связан с теми форумами, планами их модерирования и компанией в целом. Зато остались приятные воспоминания о хорошем коллективе.
Совершенно не понимаю, как так случилось, что центр активации не помог и было ли с ними общение в принципе. Допустимо и, что был косяк со стороны инфоцентра, что понятно не объяснили.
В одном из чатов увидел слова человека, жалующегося на то, что у него украли скайп. Я присоединился к беседе и от души над ним посмеялся — мол, растяпа, пароли не умеет хранить/придумывать. Он отверг мои наивные предположения и предложил в качестве доказательства, раз уж я такой умный, украсть мой скайп. Все, что ему для этого нужно — мой логин. Ещё он указал на то, что с привязанным к мобильному телефону аккаунтом штука не пройдет. Мой аккаунт не был привязан к номеру телефона, но я был на 100% уверен в своем пароле, а никакие другие данные случайный собеседник узнать/подобрать не мог. В крайнем случае я рассчитывал на техническую поддержку Скайп — ведь все данные у меня есть.
Мы поспорили на 100 символических $, что он не сможет украсть мой аккаунт. 10 минут понадобилось этому человеку, чтобы я был разлогинен и больше никогда не смог войти в эту учетную запись.
Я бросился восстанавливать пароль, но автоформы восстановления возвращали критическую ошибку при сабмите и никакая форма не отправлялась, хотя идентифицирующих данных я вводил более, чем достаточно.
Следующий этап был — общение с поддержкой в онлайн-чате с описанием метода взлома, о котором мне поведал тот самый инкогнито, лишивший меня скайпа.
Способ, которым меня отлучили от Скайпа: В одной из конференций (точто не вспомню, но, возможно, TeamSpeak) сидят около 20 человек, которые развлекаются блокировкой скайп-аккаунтов рассылая массовую жалобу на аккаунт-жертву. Всё, финита ля комедия.
Как честный человек, 100$ я этому бродяге не отдал, так как мой аккаунт не был украден, но был заблокирован.
В заключение, после крайне неплодотворного общения в чате я получил письмо на почту, после которого я сделал такой же вывод, как и Вы — Скайп маст дай.
Привожу письмо от поддержки, в котором меня посылают на 3 (4 в данном случае) буквы с отжатием всех средств текущего счета Скайп.
In accordance with paragraph 5.2 of the Skype End User License at http://www.skype.com/intl/en-gb/legal/eula/ (EULA), we have terminated your right to use theSkype software, and have prevented any further access to your Skype account, because you are in breach of paragraph 4.1 © of the EULA which prohibits the use of the Skype software to send unsolicited communications. Any Skype Credit that was in your account is non refundable.
If you believe that you have received this message in error, please reply to this email, which will then be responded to by a Customer Service agent.
--------Original Message--------
Name: %user_name% Skype Name: %user_nick% E-mail: %user_email% Topic: Account and Password Subtopic: Blocked Accounts Subject: Suspended account Device: Desktop Computer | Skype for Windows desktop Skype Version: null null Country: EE Language: en Browser: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.64 Safari/537.31 IP address: 88.196.131.110 Message: — 27.04.13 someone have changed my password. I had a session with one of your support agent. He said, that it will be some investigation with my problem. How it goes? — Orders: [Did not answer] Calls: [Did not answer] SMS: [Did not answer] To allow us to verify your identity and unblock your account, please provide the following details. If you paid with PayPal, what is your PayPal registered email address?: [Did not answer] If you paid with PayPal, what is your full first and last name, as it is registered against your PayPal account?: [Did not answer] If you paid with PayPal, what is the full registered address for your account?: [Did not answer] If you paid by credit card, please provide the first 6 and last 4 digits of your card number.: [Did not answer] If you paid by credit card, what is the full name of the cardholder as written on the card?: [Did not answer] If you paid by credit card, what is the issuing country of the card?: [Did not answer]
Поддерживается голосовая и видео-связь, обмен сообщениями, создание конференций, обмен и совместный доступ к файлам, переадресация и удержание вызовов, запись звонков, различные кодеки (G711u, G711a, GSM, Speex, Opus, G.722), история вызовов с поиском, автоматический контроль громкости, шифрование видео, голоса и сообщений, интеграция с адресными книгами GNOME и KDE.
Полностью децентрализован — никаких блокировок через техподдержку, никаких сливов информации по запросу спецслужб. (wire, который тут уже предлагали, имеет владельца и сервера)
End-to-end шифрования (ключи присутствуют только на стороне клиента) и аутентификации на основе сертификатов X.509.
Open source. Released under GPLv3 licence.
Развивается под крылом проекта GNU.
Возможно использовать единый RingID на всех своих устройствах одновременно. Письма и звонки будут поступать на каждое включенное устройство.
Как новые, так и старые пользователи теперь могут зарегистрировать человеческое имя наряду со случайным идентификатором.
Реестр имён, к которому Ring обращается по умолчанию, основан на платформе Ethereum, использующей блокчейн, и полностью децентрализован.
Бинарные сборки подготовлены для GNU/Linux (Debian, Ubuntu, Fedora), Windows, macOS и Android, к которым скоро добавятся сборки для iOS и UWP (Universal Windows Platform).
В последних версиях MacOS по умолчанию запрещен запуск неподписанных программ.
С тех пор, как я вижу, ничего не изменилось.
Я понимаю, конечно, что это опенсорс и все такое, но если у разработчиков нет ста баксов на выпуск сертификата и подписания программы чтобы облегчить жизнь пользователям и не заставлять их ломать систему защиты операционной систем, можно предположить что и к остальным аспектам разработки они подходят так же.
![image](https://habrastorage.org/getpro/habr/comment_images/5f8/d31/142/5f8d31142893b5e54798a7d2faf0bcae.png)
При регистрации предлагается создать публичный ID. Требования к формату публичного ID не описаны. После второй или третьей попытки ввода ID, индикатор доступности начинает крутится бесконечно. Никогда эти опенсорсные поделки не станут популярны, если даже базовый функционал не работает.
![image](https://habrastorage.org/getpro/habr/comment_images/759/4c1/32d/7594c132dc7d6709ffbfd026ae3c9698.png)
Вы призываете создать децентрализованный мессенджер, который не будет подконтролен государству. Зачем? Вот скажем, всё что присылается по (обычной, неэлектронной) почте, просматривается государством. И что? Создавать альтернативную почту? С летающими дронами? Да, скайп имеет проблемы, это я уже понял. Нужен хороший мессенджер. Но почему ему обязательно быть неподконтрольным государству?
Когда человек не хочет, чтобы гос-во за ним следило, он не будет пользоваться подконтрольным гос-ву мессенджером.
Ну вот и я о том же говорю. Когда захочет — тогда и будет использовать. А зачем всем пересаживаться на неподконтрольный мессенджер?
Слабый аргумент. То есть, допустим, я нарушил закон, скажем, распространяю порнуху, или торгую биткоинами или ещё что-нибудь. Я сам не распространяюсь об этом через "плохие мессенджеры" типа скайпа, а вот мои друзья обсуждают в скайпе, как я торгую биткоинами, и на этом меня государство и поймало. (Я правильно вас понял?) Что ж, вероятность такого мала.
Ещё раз: если мне действительно есть что скрывать, я воспользуюсь "хорошим" мессенджером и буду обсуждать свои "преступления" только через него
Что ж, вероятность такого мала.Вы заблуждаетесь, так как, вероятно, не сталкивались с этим. Получение информации путем социальной инженерии или взлома друзей — пожалуй, один из самых популярных способов получения информации о ком-либо, о ком вы не можете что-то узнать напрямую.
Согласитесь, что вы не расскажите мне тут ваш пин-код, домашний адрес и место, где лежит ключ от квартиры, где деньги лежат. Но кто сказал, что абстрактный ФСБшник Петя, имеющий доступ к вашим данным, не продаст их кому-нибудь?
Я уже отвечал. Сохранность от преступлений важнее
А я просто процитирую Бенджамина Франклина
Those who would give up essential Liberty, to purchase a little temporary Safety, deserve neither Liberty nor Safety.
А вот это
Сохранность от преступлений важнее
Это вообще откуда взялось? Сколько людей умирают вследствие терактов ежегодно? А вследствие убийств? Болезней, ДТП?
Позиция — "необходимо бороться с преступностью, пусть даже ценой личной свободы" — лицемерна и глупа.
Сколько людей умирают вследствие терактов ежегодно? А вследствие убийств?
Ну-ка, ну-ка, а сколько людей умирает от того, что их личную переписку дядя в погонах прочитал? На одной стороне — спасенные жизни, на второй — моральный дискомфорт части людей, которых беспокоит, что кто-то может прочитать их переписку (не реально будет, а просто имеет возможность). И чья тут позиция лицемерна?
И да, цитировать политических деятелей вне исторического контекста надо с очень большой осторожностью — вот уж кто-то, а эти люди лицемеры просто в силу вида деятельности.
Disclaimer: разумеется, меня сейчас тут же запишут в сторонники тотальной слежки, тут это любят, но реальная цель этого комментария — продемонстрировать несостоятельность одного конкретного аргумента.
Увы, никто не знает, какие законы и директивы спустят завтра. Вы можете стать отщепенцем общества одномоментно, потому что вы не устанавливаете правила игры. Как говорится в русской пословице, от сумы и от тюрьмы.
Нет никакого смысла приводить выдуманные примеры. Я их сам могу плодить пачками, причем в обе стороны.
Как я уже сказал, я отвечал на вполне конкретный аргумент — что спасение жизни реальных людей за счет доставления морального дискомфорта кому-то якобы являтся лицемерием.
А я против. Можно и ведь каждого досматривать, включая отверстия в теле и наличия в желудке и прямой кишке посторонних предметов — а что, вдруг террористы или наркоторговцы, а мы тут жизни спасаем. И ведь действительно, спасут. Но какой ценой!
Я не хочу думать о том что какой-то хрен в погонах или глюкавый алгоритм как-то не так воспримет мою личную переписку и это будет стоить мне свободы или работы.
Если вы готовы всю свою жизнь думать о том что какая-то ваша фраза, сказанная 10 лет назад в личной переписке может стоить вам карьеры — это ваше право. Не навязывайте это мне.
Сейчас есть масса примеров, когда какая-то фраза какого-то случайного человека приводит к истерике меньшинств, а они ломают жизнь кому-то из-за одной фразы: увольнения, и так далее.
Хорошо, какому именно государству в данном случае он должен быть подконтролен?
В том, что касается переписки между людьми из страны X, он должен быть подконтролен стране X. Именно так, как это делают популярные мессенджеры типа Skype. Я где-то читал, что в Китае "свой Skype". То есть там он особый, подконтрольный Китаю. Иначе скайп просто не пустят в Китай. Ну вот как-то так, видимо, и надо. То есть в каждой стране нужно быть подконтрольным этой стране.
То есть по любому запросу вся переписка и данные будут доступны любому чиновнику?
Не по любому запросу, а по запросу, сделанному в соответствии с законами этой страны. То есть в России, как я понимаю, по решению суда. Впрочем, как я понимаю, представители российской власти не соблюдают свои же законы и требуют переписку без всякого суда. В таких случаях, видимо, нужно действовать так: до последнего пытаться препятствовать незаконным требованиям, но если "прижмут", то всё-таки выполнить их (ну а куда деваться?).
Вы уверенны, что через месяц всю вашу переписку нельзя будет купить на радиорынке на DVD как сегодня можно купить базы ГИБДД и любые другие базы данных подконтрольные государству?
Что ж, да, это проблема. Но почему вы предлагаете перейти на анархический мессенджер, но не предлагаете при этом перестать пользоваться государственной (неэлектронной, бумажной) почтой, перестать пользоваться автомобилями с госномерами (они же все в базе ГИБДД!) и так далее и тому подобное?
Во-первых, поясните, что именно вы предлагаете? Перейти на анархический мессенджер вообще всем или только тем, кому действительно есть что скрывать от государства (ну там, порнуха, подпольные планы по свержению власти и так далее)?
И предлагаете ли вы отказаться от бумажной почты (которую просматривают) и телефона (который прослушивают) и так далее? Где грань между тем, что должно оставаться под контролем государства и тем, что не должно?
И скажу, что я не уверен в том, что говорю. Я потому и ввязался в спор, что я хочу сам разобраться
Я где-то читал, что в Китае «свой Skype».Это уже 3 года не так.
В таких случаях, видимо, нужно действовать так: до последнего пытаться препятствовать незаконным требованиям, но если «прижмут», то всё-таки выполнить их (ну а куда деваться?).А зачем, если технически можно сделать так, чтобы нечего было выдавать по требованию? Это же и безопасней, и проще для обеих сторон.
Но почему вы предлагаете перейти на анархический мессенджер, но не предлагаете при этом перестать пользоваться государственной (неэлектронной, бумажной) почтой, перестать пользоваться автомобилями с госномерами (они же все в базе ГИБДД!) и так далее и тому подобное?Потому что мы в виртуальном пространстве, где что-то свое можно заставить работать буквально по щелчку пальцев, никого не спрашивая и ничего ни с кем не согласуя, в отличие от реальной жизни, где все кому-то уже принадлежит. Тем не менее, в случае с почтой у вас тоже есть выбор. Вы можете воспользоваться сторонней, негосударственной службой доставки, например.
Перейти на анархический мессенджер вообще всем или только тем, кому действительно есть что скрывать от государства (ну там, порнуха, подпольные планы по свержению власти и так далее)?Если мессенджером не могут пользоваться насильники, террористы и люди, обсуждающие свержение власти, безопасно, то это явно плохой мессенджер, которым не следует пользоваться. Технически невозможно сделать систему, которая будет безопасна только для людей какого-то определенного типа, идеалов, моральных устоев, мировоззрения. Вы должны смириться с этим.
И предлагаете ли вы отказаться от бумажной почты (которую просматривают)Вы часто пользуетесь почтой по прямому назначению — отправлять и принимать текст, написанный на бумаге, в конверте? А зачем? Это же неэффективно, долго, дорого. От нее и отказываться не нужно, она просто невостребована; я отправил, может быть, 10 писем почтой за всю свою жизнь.
телефона (который прослушивают)Вы можете использовать интернет через VPN на телефоне, и его не смогут прослушать. Проблема, в таком случае, полностью решена, если у вас есть безопасный мессенджер с поддержкой аудиовызовов.
Где грань между тем, что должно оставаться под контролем государства и тем, что не должно?Все, что технически можно реализовать, будет реализовано, и никого даже не интересует мнение государства на этот счет. Вот, например, к автору ShadowSocks — защищенного прокси-сервера, разрабатываемого китайцем и нацеленного преимущественно на китайскую аудиторию — пришли домой власти Китая и попросили удалить исходный код и прекратить работу над проектом. Вы думаете, на этом все закончилось? Как бы ни так, проект подхватили другие разработчики, он активно развивается. Или, например, сервисы по определению личности по фотографии, типа FindFace. Вы думаете, разработчиков волнует мнение государства или других людей об их сервисе и алгоритмах? Все, что может быть реализовано, будет реализовано, и никто не в силах этому препятствовать.
Если мессенджером не могут пользоваться насильники, террористы и люди, обсуждающие свержение власти, безопасно, то это явно плохой мессенджер, которым не следует пользоваться. Технически невозможно сделать систему, которая будет безопасна только для людей какого-то определенного типа, идеалов, моральных устоев, мировоззрения. Вы должны смириться с этим.
Я не об этом. Я спрашиваю, вы предлагаете перейти на анархический месенджер вообще всем или только тем, кому действительно по каким-то причинам хочется что-то скрыть от государства?
Да, конечно, мессенджером, в идеале, должны пользоваться все, а не только те, кому нужно безопасное общение. Ведь если в мессенджере не будет людей, то там и не с кем, по сути, общаться будет, и популярности он не наберет.
Хорошо, а как тогда раскрывать преступления? Изучение переписки государством помогает в раскрытии преступлений. И я сейчас не о порнухе. Я говорю, скажем, об убийстве.
Вы, конечно, скажите, что если человек задумал убийство, он не станет распространяться об этом через скайп. И даже не будет говорить в скайпе ничего такого, что поможет выяснить, где он был в момент совершения преступления.
Что ж, да, возможно. Но значительная часть преступлений совершается без подготовки. Один человек разозлился и зарезал другого подвернувшимся кухонным ножом. Убийца не знал заранее, что убьёт. И он запросто мог заранее сказать друзьям в скайпе, к кому он идёт.
Да и вообще, далеко не все преступники такие умные. Даже если преступление подготовлено заранее, преступник мог "проколоться" и что-то кому-то сказать через скайп.
Поэтому массовый месенджер должен быть подконтролен государству. Чтобы государство могло раскрывать через него преступления. Хотя бы какую-то их часть. Хотя бы те, которые совершены "глупыми" преступниками. А уж "умные" всегда найдут, как спрятаться.
Так что пусть массы сидят на подконтрольных мессенджерах. Ну а киберпанки (пускай даже не преступники, а просто "борцы за свободу") пускай сидят на каких-то своих.
(Ещё раз скажу: я не уверен в том, что пишу. Я просто хочу разобраться.)
Я предлагаю вам развить эту идею. Ведь сейчас до сих пор большинство разговоров происходит не в электронном виде, а устно! Это сильно мешает раскрывать преступления.
Предлагаю исправить этот фатальный просчет.
- В каждой жилой квартире необходимо установить по микрофону в каждой комнате.
- Также в каждой жилой комнате необходимо установить камеру с разрешением не ниже FullHD
При этом все записи будут стекаться в единый государственный архивный центр и будут абсолютно надежно защищены. Доступ к базе данных будет строго регламентирован и никто из сотрудников никогда не злоупотребит этой возможностью. Более того, все сотрудники, которые будут участвовать в монтаже, настройке, обслуживании и управлении этой базой данных, никогда не нарушат закон, не воспользуются базой данных в личных целях, мимо закона и как-либо иначе. Вся система будет стандартизирована, сертифицирована и все сотрудники дадут честное слово не использовать ее во зло.
Ведь вы, safinaskar, очевидно законопослушный человек и вам совершенно точно нечего скрывать. Вы даже никогда не смотрели порнографию, которая, кстати, запрещена в России в любом виде, даже в литературе.
safinaskar уточните пожалуйста планировку своей квартиры, сколько человек в ней проживает и когда вам будет удобно выполнить монтаж нужного оборудования. Спасибо.
Вы утрируете. Установить везде камеры и микрофоны — это беспрецендентная мера. Это дорого и вызовет протесты. И это перебор. А вот прослушивать существующие мессенджеры (и запрещать те, которые прослушать не удаётся) — это относительно легко для государства.
Если убрать утрирование и иронию из вашего сообщения, то единственный аргумент против прослушивания мессенджеров, который вы по сути предлагаете, — это возможность использовать это прослушивание не в тех целях (подкупные администраторы баз данных и так далее).
Но в то же время, как я уже указал, у такого прослушивания есть польза — раскрытие преступлений.
И почему вы считаете, что лучше отказаться этой пользы, чтобы не было нецелевого использования? Почему вы считаете, что это важнее?
Установить везде камеры и микрофоны — это беспрецендентная мера
Почему вы согласные предоставить доступ к цифровым разговорам но не согласным к обычным устным? В чем принципиальная разница?
Только представьте сколько преступлений можно будет раскрыть! И даже еще не совершенных, а только готовящихся.
Мне сложно объяснить на словах. Я не хочу жить в стране, в которой прослушивают разговоры в комнате. Но прослушка телефонов меня устраивает, я к ней привык
Смотрите, фокус: тайна связи/переписки обеспечивается законом.
А есть ли такое понятие как тайна разговора? Раз её нет, то она не защищается, а значит можно спокойно подслушивать все разговоры. Записывать тоже можно.
Давайте тогда действительно реализуем предложение zhovner — законные основания уже есть.
Но суть не в этом.
В случае с государственным мессенджером, сообщения в котором могут просматриваться, у нас появляются следующие вопросы, которые вы, как обычный гражданин, не можете проверить:
- У кого есть доступ к вашей переписке? Как я предполагаю, в вашем понимании мессенджера, доступ к переписке должен быть у спецслужб. Каким образом вы подтвердите или опровергните, что он есть только у спецслужб?
- Насколько честны эти люди? Почему вы считаете, что люди, у которых есть доступ к вашей переписке, не будут использовать информацию из нее в целях, отличных от раскрытия преступлений?
- Как конкретно будут использоваться ваши данные? Скажем, вы пишете в конференцию: «А вы любите мороженое? Это как трахаться с лошадью, но в то же время быть на пляже», и вас не увозят в дурку, нет, а просто не выпускают из страны, не объясняя причины. Самое плохое в том, что вы даже не узнаете, что к такому решению привело именно это ваше сообщение.
- Почему вы считаете, что вы безгрешный с точки зрения закона? Людей буквально, без преувеличений, сажают десятками в тюрьму за репосты, с моей точки зрения, абсолютно безобидные. Именно для этого и нужна анонимность и безопасность.
Хорошо, а как тогда раскрывать преступления?Не знаю, я совершенно не разбираюсь в этом вопросе. Вероятно так, как это делалось, в общем-то, всегда, привычными оффлайн-способами.
У вас, вероятно, слишком хорошее мнение об эффективности работы наших спецслужб и проценте раскрытых преступлений
Я говорю, что прочитывание переписки помогает раскрывать уже свершившееся преступление.
у нас появляются следующие вопросы, которые вы, как обычный гражданин, не можете проверить
И что? Я ещё раз говорю, что возможность раскрывать преступления перевешивает.
и вас не увозят в дурку, нет, а просто не выпускают из страны, не объясняя причины
Почему вы решили, что такое возможно? Как я понял, сажают пока за публичные репосты. :) Про тюрьму за приватные сообщения (и в конфах) ничего не было. :)
А вообще, да, я щас поискал в инете про тюрьмы за репосты и как-то не по себе стало. Может быть, и правда временно перейти на дец. мессенджеры, но потом (как ситуация в стране станет получше) перейти всё же обратно на централизованные?
Не знаю, я совершенно не разбираюсь в этом вопросе. Вероятно так, как это делалось, в общем-то, всегда, привычными оффлайн-способами.
Ну дык. Возможность прочтения переписки даст дополнительные возможности полиции. Чем больше зацепок, тем лучше
И что? Я ещё раз говорю, что возможность раскрывать преступления перевешивает.Проблема в том, что вы можете совершить преступление, сами того не зная. Как в случае с репостами, например. Оказывается, фотография Милонова в футболке «православие или смерть» — экстремизм. Вы отправляете такую картинку в групповой чат, и все, вы — распространитель экстремистского материала, и вам вменяют уголовное преступление. Это совершенно реалистичный вариант развития событий с мессенджером, подконтрольным государству, ведь он же, по сути, для этого и будет создаваться — для прослушки. И, к слову, уже были прецеденты, когда человека судили за то, что он публиковал в открытый доступ материал, который только потом признавали экстремистским, т.е. вы могли не совершать преступление не тот момент, но после, когда материал был признан экстремистским, вашу переписку в государственном мессенджере поднимут, увидят, что вы его кому-то пересылали, и вы уже едете.
Государства ловят не террористов. Государства ловят врагов народа.
Преступление раскрыто.
И вообще, почему вы начали развивать тему мессенджера именно от государства? Им же, во-первых, никто вменяемый не будет пользоваться, каких-нибудь чиновников могут заставить им пользоваться, но обычных граждан — вряд ли, а во-вторых, он должен быть удобнее, предоставлять какие-то сервисы или что-то еще, чтобы выиграть в конкурентной борьбе, чтобы пользователи предпочли государственный какому-то другому мессенджеру добровольно, во что мне поверить сложно.
По сути, наш с вами разговор сводится к различному пониманию фразы «мне нечего скрывать», посему порекомендую прочитать вам сначала реальную, не выдуманную историю, а затем вот этот документ, там подробно расписаны опасности, которые таит слежка.
человека судили за то, что он публиковал в открытый доступ материал, который только потом признавали экстремистскимЭто странно. Законы же не имеют обратной силы. Формально, по крайней мере. Хотя если только под предлогом «У вас на странице это всё ещё лежит».
Так что копать по базе активности неугодных людей до 2007 года и искать сомнительные картинки — милое дело.
Я не про мессенджер от государства. Я про обычные централизованные мессенджеры, которые можно, в случае чего, прослушать. Скайп, ICQ.
Первая ссылка (реддит) имеет мало отношения к теме. Во-первых, она не про Россию, а про некую арабскую страну и про Америку. Во-вторых, мысль статьи в том, что иногда в стране всё может пойти очень плохо и тогда нужна революция (я прочитал по диагонали). Про то, что нужно использовать децентрализованные мессенджеры, там не слова.
Да, я понял, что вы хотели сказать этой ссылкой. Мол, иногда может быть всё плохо, и тогда нужно перестать доверять государству и начать скрывать от него как можно больше.
Но ответьте на вопрос: считаете ли вы, что использование децентрализованных мессенджеров нужно только в некоторых странах в некоторые промежутки времени, такие как Россия сегодня? Или по-вашему никогда не будет такой хорошей страны, чтобы её жители могли доверить ей свою переписку? Ради раскрытия настоящих преступлений (убийство и т. д.).
Если второе, то тогда выходит, что такую сферу человеческой жизни, как переписка, нельзя доверять государству. А что тогда по-вашему можно доверять и что нельзя? Может тогда по-вашему вообще никакие сферы человеческой жизни нельзя доверять государству, т. к. государство может любую власть над любой частью нашей жизни использовать не в тех целях? Может, тогда нельзя доверять государству полицию, школы, медицину, суды и так далее? Может, всё отобрать у государства? Что тогда от него останется? Зачем оно тогда вообще нужно? Не предлагаете ли вы отменить государства? Где грань между тем, где государство всё ещё нужно и тем, где уже нет? Где грань между тем, что можно доверить государству и что нельзя? Почему?
И мне так никто и не ответил на вопрос, почему всё-таки якобы вред от прослушивания больше, чем польза от прослушивания (раскрытие настоящих преступлений). В идеале нужны какие-нибудь конкретные численные метрики того и другого. И даже если для России этот факт действительно верен, то далеко не факт, что он верен для других стран.
По поводу "нечего скрывать". Разумеется, я не собираюсь рассказывать всем всё. Я не собираюсь сейчас выкладывать здесь историю операций по банковской карте и т. д. Мой аргумент в том, что я готов пожертвовать частью своей privacy ради сохранности от преступлений.
У второй ссылки я прочитал лишь начало. Объясните в двух словах какой аргумент против моего "нечего скрывать" вы всё же предлагаете.
Может, всё отобрать у государства? Что тогда от него останется?
Ах, если бы можно было заменить суды, выдачу и обработку медицинской страховки, раскрытие преступлений на децентрализованную компьютерную систему со смесью строгой логики и пользовательского воздействия (там где компьютеры пока пасуют). Тогда решение суда напрямую логически противоречащее законодательству в принципе не могло бы быть принято. Тогда судью нельзя было бы подкупить, т.к. для этого надо было бы подкупить больше 50% судей данного момента, разбросанных по всей стране случайным образом.
Ну и да, чиновничий аппарат тогда был бы не обязателен, прямая власть народа через распределённую автоматизированную систему.
Извиняюсь, что ворвался со своей утопией.
я готов пожертвовать частью своей privacy ради сохранности от преступлений
Тот, кто готов пожертвовать свободой ради безопасности, недостоин ни того ни другого. — Бенджамин Франклин
Отлично, блин. Может быть теперь вообще запретить представителям государства при любых обстоятельствах обыскивать квартиры? Ведь это жешь покушение на свободу!
Обыскивать следует лишь квартиры тех, кто подозревается в преступлении. Причём если подозрение было ошибочным, следует давать достойную компенсацию за доставленные неудобства.
Ну и вот. Вот и я предлагаю сделать так, чтобы переписку в случае чего тоже можно было прочитать. Если человек подозревается в преступлении. Я не предлагаю действительно читать вообще всё и искать там паттерны, как делают в Америке судя по некоторым документам
Вы явно заинтересованное лицо. Упоминание американцев слишком выдает.
Упоминаю Америку, т. к. в этом треде мне кинули эту ссылку: http://tehlug.org/files/solove.pdf, где упоминается, как американские спецслужбы прослушивают кучу инфы и ищут там паттерны
в случае чего тоже можно было прочитать
тут такое дело — нельзя сделать так, чтобы переписку можно было прочитать только "в случае чего". Её либо можно прочитать, либо нет.
Тоталитарный режим ничем не хуже пресловутых террористов.
Ну дык. Возможность прочтения переписки даст дополнительные возможности полиции. Чем больше зацепок, тем лучше
раз так, то давайте
- ходить голыми (чтобы полицейский видел, что у нас нет взрывных устройтсв), как писали выше
- не ограничимся госмессенджером, а введем гос. "Интернет"
- разрешим физическое насилие (отличная "зацепка" для получения информации)
А как раньше это делали, когда мобильных телефонов не было? Глупых преступников запросто находили по следам крови.
Я уже отвечал:
Ну дык. Возможность прочтения переписки даст дополнительные возможности полиции. Чем больше зацепок, тем лучше
С личными встречами всё понятно, они так и остались, а вот всё те же разговоры/переписка ушли в интернет.
Так что нельзя просто аргументировать «а как же раньше это делали». Сейчас уже не раньше, прослушка домашних телефонов уже не даст тебе той же информации о преступном мире, что давала раньше.
Убийца не знал заранее, что убьёт. И он запросто мог заранее сказать друзьям в скайпе, к кому он идёт.
Значит, следователю придётся по старинке оторвать жопу от стула и опросить каждого друга лично, не ходил ли подозреваемый вон туда.
Я уже отвечал. Чем больше информации, тем следователю проще
А что делать когда следователь расследует "мыслепреступление" — нечто, что является преступлением только в этой стране и наказывается совершенно дурацким законом, вместо того чтобы искать наркоторговца? Та же футболка Милонова vs дилеры солей. Это не гипотетическая ситуация, это сейчас происходит в вашей стране.
Ему проще ткнуть поиск по картинке и наставить в ведомость палок.
ПМСМ, такой порядок лучше работал бы государстве наподобие США, чем в России — там репутация у государства не столь подмочена, и там полиция умеет работать по-настоящему, без политических перекосов.
Не нужно покладаться на такие вещи как совесть, право и тд… если у человека есть возможность что-то сделать, что его интересует, то есть прочитать втихую переписку, узнать номер девушки, которая ему нравится и т.п. — он это сделает. Это человеческий фактор. В идеале, необходимы технологии, которые нивилируют это. Напимер, end-to-end шифрование https://en.wikipedia.org/wiki/End-to-end_encryption
Когда я подключил microsoft аккаунт (ранее у меня он не был подключен), то там стало возможным смотреть последние действия. Как минимум один «странный» заход в skype был с итальянского IP. И защиту skype это никак, видимо, не смутило. Никаких предупреждений на почту не приходило.
Оказывается, проблема носит массовый характер. И… Смена пароля, как я понял, мало кому помогает. Вот ветка официального комьюнити скайпа, где практически ежедневно появляются новые сообщения с описанием подобных проблем. Только в этой ветке уже более 50 страниц. А есть и другие подобные.
Официально представители компании сообщают, что проблема на стороне клиента. Советуют вирусы искать и т.д. Но в это мало кто верит. Слишком уж массовым стало данное явление.
Может кто из читающих это сообщение или ТС сталкивались с подобным «взломом» и знают, как избежать его в дальнейшем? Вариант замены скайпа другими альтернативными мессенджерами пока не рассматривается, так как мои важные контакты пока не планируют от него отказываться…
Так что в результате, реальные альтернативы скайпу есть? Хотя бы то, что нужно для митингов по работе:
- клиенты под все платформы с хоть какой-то синхронизацией
- поддержка групповых (до 20 человек) аудио/видео звонков
- относительная стабильность (чтобы глюки не мешали пользоваться) работы самих клиентов
- приемлемое (на уровне скайпа хотя бы) качество аудио/видео
Хотите безопасности — работайте со stand-alone решением типа MyChat или каким-нибудь opensource, аудит которого вы в состоянии провести и заниматься его настройкой.
был цинично проигнорирован
Наверное ерунду какую-то спросили, как и сейчас. Ответ уже был в комментариях https://habrahabr.ru/post/316912/#comment_9974540
В новых версиях скайпа ip-адрес пациента шифрован. Его можно расшифровать или нужно использовать какие-либо другие методы?
Что значит шифрован?
Ну вот по всей видимости скайп и компания так же относятся к вопросам недалеких юзеров. Как вы — так и к вам. Ерундой какой-то напрягаете техподдержку. Успехов
Также позволю себе привести копию письма направленную вам год назад, которое вы сходу назвали «ерундой». Видимо большого мнения о себе:
====
Добрый день, Павел!
Прошу прощения за беспокойство, но так и не смог разобраться, как на хабре можно оставлять комменты к публикациям или использовать личную почту.
Интересует вопрос по IP в скайпе.
http://habrahabr.ru/post/142876/#_=_
http://habrahabr.ru/post/142805/
Я долгое время использовал метод представленный в статье 1 с деобфусцированным скайпом. Однако в последнее время IP адреса стали представлены неким шестнадцеричным кодом. Легкое гугление дало информацию что Apple перешел на IPv6 на своих устройствах. И действительно, в основном именно «айфонщики» ушли с радара. Но последнее время андроиды тоже стали выдавать IP адрес в таком виде. Не могу утверждать, но подозреваю, что это как-то связано с IPv6 либо скайп наконец-то начал шифровать IP.
Выглядит это примерно вот так -s-s157.55.235.157:40029=a63325b2=45c05ac9
Как только абонент подключает «традиционный» девайс к сети, айпи отображается в нормальном десятичном виде.
Попытки перевести шестнадцеричный адрес в десятичный особого успеха не дали — я ни разу не смог получить внятный айпи соответсвующий местоположению абонента. Последнее время таких «мутных» адресов все больше и больше.
Был бы благодарен за информацию, куда копать, если таковая имеется.
======
Дырка в старом виде закрыта уже год
Вы ошибаетесь. Проверил на десктопной версии для мака. Можем попробовать с вам, назовите свой логин.
гугление дало информацию что Apple перешел на IPv6 на своих устройствах
Какой протокол будет использован для связи зависит не от производителя устройства, а от провайдера интернета. Все актуальные операционные системы поддерживают ipv6 и он включен по-умолчанию, но если провайдер выдает клиенту ipv4 адрес то этот же адрес будет использован для выхода в интернет.
И действительно, в основном именно «айфонщики» ушли с радара. Но последнее время андроиды тоже стали выдавать IP адрес в таком виде.
Выглядит это примерно вот так -s-s157.55.235.157:40029=a63325b2=45c05ac9
Мобильные версии Skype больше не работают по P2P а устанавливают только один коннект с сервером. В большинстве случаев, на мобильных действительно нельзя увидеть IP адрес клиента.
В приведенной вами записи есть только адрес ноды Microsoft и какой-то токен. В нем не зашифровано никакого IP-адреса.
Нахождение клиента в контакт листе не помогает, также как и его отсутствие. Т.е. если клиент «старый» (условно до января 2016 года — я не помню точной версии, когда МС его обновил), то IP виден даже без добавления абонента в контакт-лист. А если клиент новый, то IP отображается в зашифрованном 16-ричном виде как в моем примере даже для контактов из контакт-листа.
Про IPv6 это было мое предположение (неверное) годичной давности, когда айфоны стали скрывать свои IP. Но потом подтянулись и андроиды и десктопы. Объясняется просто — человек покупает новый смартфон и скачивает обновленный скайп. Десктопы обновляются заметно реже, потому многие десктопные клиенты до сих пор светят IP (но это уже вопросы к пользователю).
На обновленном десктопе IP также не видны. Вот про MAC спорить не буду — не проверял. На windows при обновлении клиента скайп — совершенно точно клиент скрывает IP.
Для проверки, клиент Skype version 7.30.64.105, windows 7x86, логин skype Abdel Sellou <sellouabdel@gmail.com>
Свой «рабочий» логин не свечу — я статью дочитал до конца )))
скайп аккаунт: zhovner_connect
Skype version 7.30
winXPsp3
заодно можно будет перебрать и все остальные вин-версии
Наверное я совсем тупой, если два года пользовался версиями 5.5 и 5.9 и в логах видел ip-адреса, а после января оные перестали отображаться. Т.е. использую те же методы, но каменный цветок не выходит. А тут и «развенчатели местных мифов» подтянулись…
Опять же о чем речь — о логах и презенс-менеджере или каком-то другом спец-софте? Пустопорожние переливания. Идут ссылки на статьи, которые не актуальны в 2016 году. И все такие секретные и загадочные…
бездоказательных псевдо-определений ip-адресов пока ничего не увидел
Вы меня обвинили во лжи и заставляете доказывать что я не вру. doga посторонний человек которого я не знаю. С его аккаунтом и клиентом способ работает.
Что такое лайв-бла-бла-бла мне неведомо. Каков критерий «обычности» скайп-аккаунта?
Скайп-логин это не имя «Abdel Sellou» и не почта «sellouabdel@gmail.com». В вашем случае скайп-логин это live:sellouabdel. Под обычным я имею в виду аккаунт без приставки live и двоеточия вначале. Двоеточие ломает парсер, хотя если вы настаиваете, я согласен провести опыт и с этим аккаунтом. Авторизуйте меня пожалуйста, я отправил запрос.
Наверное я совсем тупой
Я не хочу вас оскорблять, но манера в которой вы ведете разговор отталкивает. При всей браваде и гоноре вы до сих пор не смогли разобраться что такое скайп-логин и как он выглядит, зато вы рассказываете про ipv6 и шифрования ip адреса.
Т.е. фаза 1 пройдена — я правильно понял, что без принятия запроса на авторизацию вы IP-адрес не видите?
Авторизую.
Skype ранее заявлял, что проблема с раскрытием IP решена, но на самом деле они просто включили по-умолчанию опцию «раскрывать мой IP только контактам». Частично это решило проблему, теперь для резолва IP нужно делать это с аккаунта авторизованного у жертвы. При этом достаточно запроса на добавление в контакты от жертвы к резолверу.
старые мобильные версии Skype для андроида до сих пор успешно запускают там http://4pda.ru/forum/index.php?showtopic=192087
Для скачивания нужно залогинится на 4пда.
Там же «в шапке» темы есть инструкции по шаманизму и бубнам для такого запуска.
Правда наложен ряд ограничений. Нужно чтобы «жертва» приняла (!) авторизационный запрос, что уже существенно осложняет задачу. К тому же «старые техники» все же работают не в полной мере. И те запросы, что ранее выдавали IP-адреса удаленных пользователей теперь показывают некий «код» мало соотносящийся с IP. Тем не менее мне был продемонстрирован мой IP-адрес — т.е. сие по прежнему возможно. Однако дословное следование инструкции от Бушманова не помогает.
Одна из дополнительных сложностей — отсутствие поиска в клиентах 5.5 и 5.9. Хотя это уже не актуально, т.к. раньше ip-check можно было сделать по-тихому, а теперь в любом случае требуется добавление себя в контакт-лист «жертвы».
Если где-то перешел грань дозволенного в пылу дискуссии — прошу понять и простить.
я ламер и снова не хочу разбираться, но можно «добавить» кого-то в свой контакт-лист и без его одобрения — правкой конфига скайпа в винде: в том файле, где создается\дублируется этот самый список контактов. Подробностей не помню — явно придется как-то шаманить.
> прошу понять и простить.
взаимно, гы: т.е., мож кому-то станет интересно поковырять и вышеупомянутый «хак»?
> дословное следование инструкции от Бушманова не помогает.
он начинал с 5-версии — мож, поэтому для нее больше подобных фич?
Т.е., если он собрал $3k на что-то смежное, то, мож, и на что-то другое его можно сподвигнуть сбором соотв. средств?
При написании следующей статьи вы «ерунду» хотя бы по диагонали прочитайте — возможно натолкнет на какую-либо здравую мысль.
Если у вас есть информация о деобфусцированных версиях с расшифрованными логами, где работает поиск — буду благодарен.
Для ленивых и несообразительных:
чтобы запустить любую(!) старую версию(но не 2.х), надо с автологоном запустить сначала «патченную», а затем выйти из нее и запускать уже нужную.
Совместимость логона у скайпа снизу вверх: для запуска 4 версии можно начать с 4 и 3 патченных версий, а для 5 — с 3 или 4 или 5 версий, но не наоборот. Т.е., после запуска старшей версии с автологоном младшие не запустятся.
Ссылки на Бушманова я приводил выше, остальное\то же самое есть в «шапке» темы на руборд, или внутри той темы придется шерстить, если не ответят тамошние самаритяне на любой вопрос по ПК-вин-версии.
для работы скайпа достаточно его единственного файла Skype.EXE — для версий до 7.13,
а для более новых — еще 1 или 2 файла с понятными именами:
SkypeResources.dll
SkypeSkylib.dll
Все остальное «не очень нужно»\не нужно вообще — для обсуждаемого запуска кучи разных версий после друг друга.
Для экономии кол-ва папок\не дублирования на диске доп.файлов, которые не всегда отличаются для разных версий: имя основного файла скайпа может быть произвольным, т.е. в одну папку можно напихать разных версий и запускать их оттуда даже одновременно — если использовать соотв. параметр, который вроде бы тоже перестал у каких-то версий работать. Про последнее не разбирался и не вникал тоже.
«Ссылки на Бушманова» я читал. Кроме 5-ой версии нешифрованных логов не видел ни в одной другой версии. Если есть конкретные ссылки, а не словоблудие про «кто-то что-то типа того же сделал» — приведите.
Столкнулся с проблемой, что у них нельзя (вообще нельзя) удалить учётную запись, не привязанную к учётной записи Microsoft. Очень здорово: если этой штукой воспользоваться, можно её хоть заблокировать!
Как Skype уязвимости чинил