Комментарии к публикации «Файлообменник Mega запущен в работу»

26.01.2013 19:39:17 dmzkrsk

dmzkrsk — Sat, 26 Jan 2013 19:39:17 GMT

Да они и загружаются, правда не полностью :)
Но это же бета…

24.01.2013 05:49:31 zorgzerg

zorgzerg — Thu, 24 Jan 2013 05:49:31 GMT

Вот тоже интересно стало

24.01.2013 05:47:17 zorgzerg

zorgzerg — Thu, 24 Jan 2013 05:47:17 GMT

То же самое, кроме того, если в фоксе открыть прямой линк на файл все умирает на этом окне (поставьте хром). В консоли ошибок говорит server does not support RFC 5746, see CVE-2009-3555

Попробовал камлать с бубном … Результата — ноль :(

21.01.2013 06:57:36 sl_bug

sl_bug — Mon, 21 Jan 2013 06:57:36 GMT

Да не подавится. Просто будет новый закон запрещающих хранить зашифрованые файлы без лицензии :)

21.01.2013 05:43:02 security

security — Mon, 21 Jan 2013 05:43:02 GMT

Разве не на основании данных энтропии, полученной при регистрации от движения мыши и нажатия клавиш?

21.01.2013 01:28:37 codecity

codecity — Mon, 21 Jan 2013 01:28:37 GMT

В противном случае приватный ключ также хранится на сервисе, и вся эта игра с RSA и прочим — маркетинговая шелуха.

Я так понял что шифруют/расшифровывают ключом, который генерится на основании пароля. Видимо сам ключ не сохраняют и если потеряли пароль — теряется и доступ к файлам (пароль не восстанавливается и не заменяется).

То есть если взломают их сервера — злоумышленник не найдет там таблицу с ключами для расшифровки файлов.

21.01.2013 00:05:13 windreid

windreid — Mon, 21 Jan 2013 00:05:13 GMT

В целом не плохо получилось, надеюсь продажная бюрократия от этого подавится.

21.01.2013 00:00:53 windreid

windreid — Mon, 21 Jan 2013 00:00:53 GMT

У меня через Chromium загрузило изображение, но работает очень туго, не могу понять проблема у моего устаревшего браузера или mega.

20.01.2013 20:14:09 Sergey40a

Sergey40a — Sun, 20 Jan 2013 20:14:09 GMT

Но самое интригующее по поводу пароля написано потом:

Падла хмурится и очень сухим, академическим тоном говорит в трубку:
— Да, малыш, я понимаю, что данное слово редко используется во множественном числе и поэтому звучит как-то непривычно. Нет, в словаре ты его не найдешь… ни в одном. Но согласно общепризнанным грамматическим правилам, множественная форма должна строиться именно
так.
Чингиз шумно выдыхает воздух.
— Что? — Падла на миг задумывается. — Нет, нет, конечно! Это невозможно на самом деле. Противоречит анатомии, физиологии и психологии человека. А если ты покажешь специалисту по сопромату, то поймешь, что и законы физики против. Это просто некая ироническая фантазия, выраженная
ненормативной лексикой. Хорошо, потом обсудим. Все, все. Не зацикливайся, ладно? Вводи свой ключ… и посылай нам файл.

20.01.2013 19:20:09 qxfusion

qxfusion — Sun, 20 Jan 2013 19:20:09 GMT

просто у разработчиков не было времени ставить костыли под каждый браузер вот и все, для Opera костыль более чем можно сделать.

20.01.2013 18:53:25 qxfusion

qxfusion — Sun, 20 Jan 2013 18:53:25 GMT

нехочу никого обижать но разве это не видно тут — eu.static.mega.co.nz/user0001.js?

a[i].removeItem('sid');
a[i].removeItem('k');
a[i].removeItem('p');
a[i].removeItem('handle');
a[i].removeItem('attr');
a[i].removeItem('privk');

20.01.2013 15:07:33 dosyas

dosyas — Sun, 20 Jan 2013 15:07:33 GMT

В LocalStorage он действительно есть. Там хранится длинная простыня чисел под названием «privk». Но каким образом будет работать это на другой машине непонятно. Разве что через синхронизацию самого Chrome, но сомневаюсь что он синхронизует LocalStorage.

20.01.2013 11:56:01 anycolor

anycolor — Sun, 20 Jan 2013 11:56:01 GMT

сервер? Скорее кластер :)

20.01.2013 10:34:11 security

security — Sun, 20 Jan 2013 10:34:11 GMT

Кстати, именно поэтому мы используем PassPhrases, PBKDF2 и AES.

20.01.2013 10:09:23 digest

digest — Sun, 20 Jan 2013 10:09:23 GMT

Вменяемость сервиса — вопрос вторичный. Можно долго рассуждать о способах хранения паролей, но вопрос совершенно в другом и заключается он в заявленной для пользователя функциональности. Сервис обещает шифрование на стороне клиента и неоднократно упоминает RSA ключи, причем прямо заявляет, что НЕ хранит приватный RSA ключ у себя. Так вот, меня живо интересует вопрос где хранится этот приватный ключ. Чтобы заявленная идеальная функциональность работала, пользователю надо заходить на сервис только с того компьюетра и браузера, на котором создавался аккаунт в Меге (т.е. произошла генерация пары ключей).
В противном случае приватный ключ также хранится на сервисе, и вся эта игра с RSA и прочим — маркетинговая шелуха.

20.01.2013 09:45:58 EntropiouS

EntropiouS — Sun, 20 Jan 2013 09:45:58 GMT

Пароли ни один вменяемый сервис не хранит — хранится хэш, по которому нельзя восстановить пароль (хотя в случае совсем примитивных паролей можно использовать радужные таблицы).

20.01.2013 09:38:14 Haoose

Haoose — Sun, 20 Jan 2013 09:38:14 GMT

«Все остальное» — пароль.
Иначе как вы объясните возможность пользоваться учетной записью с разных компьютеров?
Думаю на сервере хеш пароля хранится (при логине сравнивается)
А сам пароль используется как приватный ключ.
Плохо только что пароль нельзя поменять. Если кто его узнает — получат доступ ко всем вашим файлам.

20.01.2013 09:35:45 digest

digest — Sun, 20 Jan 2013 09:35:45 GMT

Это очевидно не так, иначе я, создав аккаунт на одном компьютере, т.е. сгенерировав пару ключей RSA и храня личный ключ в локальном пространстве браузера, не имел бы доступа к файлам с другого компьютера, с которого я только логинюсь. Именно этот момент мне неясен.

20.01.2013 09:31:00 Reterius

Reterius — Sun, 20 Jan 2013 09:31:00 GMT

«The client machines are responsible for generating, exchanging and managing the encryption keys. No usable encryption keys ever leave the client computers (with the exception of RSA public keys)»

Публичный ключ на сервере, все остальные на клиенте.

Скорей всего в LocalStorage, поэтому и написано про поддерживаемые браузеры.

20.01.2013 09:16:30 astrobeglec

astrobeglec — Sun, 20 Jan 2013 09:16:30 GMT

Хмм… В целом для бета-версии было бы неплохо, если бы файлы загружались…

20.01.2013 08:51:48 alexanderzaytsev

alexanderzaytsev — Sun, 20 Jan 2013 08:51:48 GMT

Вообще я имел ввиду логин, а не отображаемое имя. Неправильно выразился:(

20.01.2013 08:48:56 digest

digest — Sun, 20 Jan 2013 08:48:56 GMT

Это противоречит заявленному принципу шифрования на стороне клиента, во всяком случае, самой положительной его составляющей: отвязанности ключа шифрования от данных и самого сервиса. Если ключ (в виде пароля или его производной) хранится на самом же сервисе, то никакого толка от всех громких фраз о специфической безопасности сервиса нет.

20.01.2013 08:42:10 Haoose

Haoose — Sun, 20 Jan 2013 08:42:10 GMT

mega.co.nz/#help_account

Я забыл свой пароль. Я могу его возобновить?
К сожалению, Ваш пароль не просто пароль, это также мастер ключ шифрования всей Вашей информации. Если Вы потеряете его, Вы потеряете доступ ко всем Вашим файлам, которые не находятся в общей папке и ключ к которым Вы не экспортировали ранее.

20.01.2013 08:34:04 deleted-ssh4

deleted-ssh4 — Sun, 20 Jan 2013 08:34:04 GMT

«Coming Soon
A dedicated app for your device will be available shortly.»

Это мне при заходе на мегу с iPad.
И я даже верю, что действительно скоро :)

20.01.2013 08:29:40 digest

digest — Sun, 20 Jan 2013 08:29:40 GMT

Я читал :). И разумеется, на сервере может и должен храниться публичный ключ. Где хранится приватный?

20.01.2013 08:28:20 jursovet

jursovet — Sun, 20 Jan 2013 08:28:20 GMT

На сервере хранится только публичный ключ. Подробнее здесь.

20.01.2013 08:01:00 EvilsInterrupt

EvilsInterrupt — Sun, 20 Jan 2013 08:01:00 GMT

Не, не так ))) Думаю это могло бы выглядеть так:
«Привет, 546A302170AE07710BBA3462F42C3049. Тут мне 7D0CC7E83FEB0748713EDE7A5A3986D9 сказал что ты набажил. Я посмотрел код и действительно, ты кой-чего не учел. Тебе надо зарефакторить и применить метод который написал 5C99F92B3C4CFCDF928258C2E838D000. После того как сделаешь, то напиши 0365B6891D7F5D768F4C8DCDD3EFFBF6, чтобы он протестировал»

20.01.2013 07:52:20 digest

digest — Sun, 20 Jan 2013 07:52:20 GMT

Я немного не понял принцип шифрования у Меги. Они заявляют, будто используют RSA ключ и чего-то такое генерят во время создания счета. Но вот где потом хранится приватный ключ? Если я могу зайти на сервис с нескольких компов, то получается, что приватный ключ хранится у Меги же, делая затею с шифрованием несколько бессмысленной и совсем не такой радужной.

20.01.2013 07:39:05 agranom555

agranom555 — Sun, 20 Jan 2013 07:39:05 GMT

Сейчас зарегистрировался. Письмо пришло сразу. Но вот отдача файла на сервер никак не идет

20.01.2013 07:34:28 Haoose

Haoose — Sun, 20 Jan 2013 07:34:28 GMT

И из запуска этого сайта шоу сделали…
www.ustream.tv/channel/megastart
Сейчас в прямом эфире.

20.01.2013 07:21:48 4c74356b41

4c74356b41 — Sun, 20 Jan 2013 07:21:48 GMT

Здраствуйте: О

20.01.2013 06:44:54 EvilsInterrupt

EvilsInterrupt — Sun, 20 Jan 2013 06:44:54 GMT

Простите за много буков:

– Не тяни, – тихо говорит Темный Дайвер.
– Значит, вот что… У меня тоже ключ несложный. Но вот какие-то слова тебе могут показаться незнакомыми… если что, так по буквам уточни. И вообще… ты на смысле не фиксируйся.
Чингиз явно настораживается.
– Ну… шутки у меня такие, дурацкие. Сленг, ненормативная лексика… ты парень-то большой…
– Быстрее! – В голосе Темного Дайвера появляется легкая угроза.
– Если что, так потом я тебя к психологу на прием свожу…
– Ты из каких слов ключ составил? – шипит Чингиз.
Падла вздыхает и почему-то понижает голос:
– Короче, слушай… буквы чередуются, первая строчная, вторая прописная, третья строчная и так далее… пробелов нет вообще. Набирай отстраненно…
И он произносит свой ключ.
Секунд десять в библиотеке висит гробовая тишина. Темный Дайвер стоит, застыв как изваяние, и краска заливает его лицо.

Меня всегда интересовало, что же Падла мог такое придумать, что его пароль так действовал Темного Дайвера )

20.01.2013 06:02:49 sck_v

sck_v — Sun, 20 Jan 2013 06:02:49 GMT

Привет, 6a45f31cf206e62e1529a8e6dd704ac1 :)

20.01.2013 05:48:07 freNZZy

freNZZy — Sun, 20 Jan 2013 05:48:07 GMT

Нет, это был пароль Чингиза.

20.01.2013 05:37:12 alexanderzaytsev

alexanderzaytsev — Sun, 20 Jan 2013 05:37:12 GMT

Кстати, а это отличная идея. Почему бы не хранить username в шифрованном виде?

20.01.2013 04:57:55 rtzra

rtzra — Sun, 20 Jan 2013 04:57:55 GMT

«Сорок тысяч обезьян...» — разве не оно?

19.01.2013 23:52:22 traaance

traaance — Sat, 19 Jan 2013 23:52:22 GMT

Ждем… могли бы раздавать приглашения пачками по 50000, например…

19.01.2013 22:11:54 viruseg

viruseg — Sat, 19 Jan 2013 22:11:54 GMT

Спасибо. Как и ожидал, смотреть там особо не на что. 50 Гб конечно очень хорошо, но доверия к этому сервису пока нет. Важные файлы я там точно хранить в обозримом будущем не буду.

19.01.2013 21:52:02 ZoomLS

ZoomLS — Sat, 19 Jan 2013 21:52:02 GMT

Может в планах продажа Гуглу? ;)

19.01.2013 21:51:32 7313

7313 — Sat, 19 Jan 2013 21:51:32 GMT

Через 2 часа попыток — файл на 30кб залился :) Интересный какой-то у них там механизм формирования ссылок на скачивание — можно с ключом, а можно без. И во втором случае перед скачиванием все равно попросят ввести этот ключ в поле.
Но при попытке скачать
CONNECT gfs262n167.userstorage.mega.co.nz:443/
HTTP/1.0 503 Service Unavailable