В том то и дело, что не нужен доступ в локальную сеть, чтобы управлять устройством. Я вставлю картинку с адресом, указывающим на локальный адрес этой железки, браузер пользователя, открывшего страницу с этой картинкой, попытается загрузить её из своей локальной сети, и если там окажется нужный адрес и там будет нужная железка, то вызов к API пройдёт успешно.
Интересно было бы взглянуть внутрь железки, посмотреть, что там за радио-модуль установлен. 5 мВт на 433 МГц с дешёвым китайским передатчиком (который АМ использует) пробивает 10 этажей (с крыши до первого этажа леснечной площадки), а при наличии прямой видимости бьёт примерно на 1 км. В качестве антенны кусок провода ~16см.
Я правильно понимаю, что API не имеет какой-либо авторизации? Т.е. вставив сюда несколько картинок с URL 192.168.0.168/api.htm?ch=X&cmd=2 где X принадлежит [0,31], у владельцы этих устройств, не сменивших IP и открывших статью, включится весь свет? :)
Только недавно понял, почему идея установить сервер дома может оказаться хуже, чем арендовать сервер где-нибудь в Германии, или в любой другой стране, отличной от страны проживания. Надеюсь на этой неделе руки таки дойдут написать статью по этому поводу.
Возможно я был не прав, но просто если в день анонса уязвимости ещё проблематично было найти сплоит, то сейчас весь топ7 выдачи гугла предоставляет возможность проверки сервера, но так как кому-то мой варианта ответа не понравился, я решил уточнить и привёл ссылки из выдачи.
Вот когда вам придёт уведомление о том, что вы получили свою посылку, а вы её не получали — тогда и узнаете, зачем они прислали это уведомление. Серьёзно.
Понятно, просто на всякий случай уточнил, по заголовку и началу статьи сложилось впечатление, что их много. Давно уже хотел попробовать какой-нибудь подобных продукт для каталогизации фотографий, интересно было бы почитать не просто «вот мы есть», а что-нибудь в духе статьи со сравнение вашего продукта с аналогичными проектами.
У них есть и интернет, и гугл, но они продолжают вбивать капчу, вместо того, чтобы самостоятельно регистрировать аккаунты и продавать их, или рассылать с них спам. И есть подозрение, что они это делают не от большого ума. И тут вы со своей dcoin, что они нагуглять, что это криптовалюта и её нужно майнить? А если эти два слова добавят им ассоциативную связь dcoin == bitcion? Посмотрят они на чём сейчас майнят, на свой комп, и им проще будет заснять видео. Да и я вот прочитал вашу статью, и не понял, а где деньги то?
Или вот такой пример. Некоторые покер-румы при регистрации дают стартовый бонусный капитал, допустим 40$, который нельзя вывести. Но можно сделать ставку, и если выиграл, то можно их вывести. Ну чем не халявные деньги, если написать бота, который регнет 100500 аккаов и где-нибудь алгоритм да обыграет людей, особенно если в комнате будет сидеть 4 своих бота и 1 человек. Для защиты от подобного ввели подтверждение бонуса — нужно сделать фото себя с разворотом паспорта. И есть люди, которые продают подобные фотографии по цене значительно ниже той, которую можно получить, регистрируясь и играя самостоятельно.
Ограничение по возрасту… а кто будет проверять возраст? Я вот по внешнему виду человека могу определить возраст с точностью лет эдак до 10. Если смотреть одно только лицо, то погрешность ещё выше будет. Тогда на фото ещё нужно будет с разворотом паспорта стоять? Столько подходящих для описанного выше варианта фотографий в паблике — вам скажут огромное спасибо :)
Ладно, допустим с фильмами вариант не прокатил. Но говоря о фрилансерах, я говорил о той их части, кто готов получать 0.0005$-0.001$ за 10 секунд времени (а это почти 3$ за 8 часов непрерывной работы без ошибок), я очень сомневаюсь, что они будут вникать в принципы вашей системы и пытаться получить в ней прибыль, ибо это довольно таки не очевидно. Зато они с радостью зарегистрируются на сайте, который будет обещать им 1$ всего лишь за то, что они сделают видео и фото, причём 1$ за каждое такое задание. И вот представьте себе, человек получал за день всего 3 бакса и сидел без остановки пялился в монитор, а новая «колотилка бабла» позволяет ему заработать те же деньги за 3 минуты, начав со своей семьи (а если у них 10 человек? сферическая страна в вакууме), потом он может пойти к друзьям, которые могут быть ещё менее грамотны, чем он, и им не покажется странным его занятие. И он будет не один, их будет миллион.
Но вернёмся к «нашей раше», где толпы школоты пытаются заработать на тысячах «bux» сайтов, регистрируются в различных «платных» социальных сетях, вступают в миллион различных пирамид, до сих пор продолжают рассылать спам вида «вот 10 кошельков, положи по 10руб на каждый, поменяй первый на свой и разошли всем кому только сможешь», и всё ради того, чтобы заработать каких-нибудь 10$ за месяц работы. Они ни разу не слышали про вашу валюту, но нашли биржу, которую я описал выше, и она позволяет получить 1$ прямо сейчас, и без минимальной выплаты, почему нет? Конечно да. О, а ведь родители наверняка тоже не знают ничего ни о каком майнинге… а друзья? майнинг? да, вчера в лоле майнил… И он найдёт, как объяснить им, для чего ему нужно заснять их на видео и сделать пару фото, ведь за это он получит целый 1$.
И 1$ это просто в качестве примера, может один аккаунт будет стоить больше, или меньше, время покажет.
По-моему именно такие фото и видео встречаются в каждом фильме, где кого-нибудь сажают в тюрьму и делают фото для дела. Опять таки, free-lance рынок очень велик, если люди готовы «колотить бабло» и получать по 0.0005$-0.001$ за одну разгаданную капчу, то почему бы им не начать записывать видео на заказ? 15 секунд видео + пара фото, одна минута на обработку одного человека, в некоторых странах найдётся очень много людей, готовых меньше, чем за минуту своего времени получить 1$. В общем мне не кажется, что обход такого метода аунтификации слишком затратен.
Кто будет проверять «сюжет»? Беру 1000 фильмов, нахожу сцены, вырезаю случайную, нахожу лица, выбираю случайное, нахожу его в другой сцене, делаю «фото», из предыдущей сцены делаю «видео». Получаю 1000 аккаунтов. Совпадение между фото и видео Ваш алгоритм найдёт, но кто будет вручную смотреть все тонны видео, чтобы определить, из фильма это, или реально кто-то снял на телефон с 0.3Мп камерой?
Товарищ, которого вы привели в качестве примера, довольно активно рекламирует сервис, который всего за 12$ избавит от ботовой паранойи. Можете им воспользоваться.
А всё таки, в чём смысл ботам фоловить популярные блоги? Разве без этого они не могут делать реплай? Не могут нажимать «Report as spam»? Если просто нужно набрать счётчик фоловеров, то проще было бы фоловить разных пользователей, чтобы размазать подписки по всем пользователям твиттера, а не концентрировать на одном человеке. Да ещё и с концентрацией по времени.
Вот я смотрю опять на во ВКонтактик, где я провёл значительно больше времени, чем в Твиттере. Есть там большие группы с толпой школоты, которые считают себя хакерами и очень хотят себя проявить. Проявления бывают разные, кто-то ставит LOIC и все дружно идут ддосить какой-нибудь сайт, кто-то собирает толпу и они найдя жертву тыкают «Это спам» дружной толпой, загоняя пользователя в баню. Чем они отличаются от ботов? А если они пойдут «атаковать» чей-нибудь аккаунт твиттера?
Мне припоминается, что о проблеме ботов в твиттере я слышу уже не в первый раз, но что тогда я не понимал, чем они могут навредить, так и сейчас не понимаю. 100 ботов? Собрать 100 людей для атаки чьего-нибудь блога будет попроще, чем поддерживать ботнет похожих на людей ботов. Интересно, а что по этому поводу говорят в тех поддержке твиттера?
Я правильно понимаю, что API не имеет какой-либо авторизации? Т.е. вставив сюда несколько картинок с URL 192.168.0.168/api.htm?ch=X&cmd=2 где X принадлежит [0,31], у владельцы этих устройств, не сменивших IP и открывших статью, включится весь свет? :)
Heartbleed test (filippo)
heartbleed test (possible)
heartbleed test (McAfee)
Heartbleed checker (LastPass)
SSL Server Test (qualys)
Heartbleed Test (ssl-tools)
Heartbleed (filippo.io source)
Или вот такой пример. Некоторые покер-румы при регистрации дают стартовый бонусный капитал, допустим 40$, который нельзя вывести. Но можно сделать ставку, и если выиграл, то можно их вывести. Ну чем не халявные деньги, если написать бота, который регнет 100500 аккаов и где-нибудь алгоритм да обыграет людей, особенно если в комнате будет сидеть 4 своих бота и 1 человек. Для защиты от подобного ввели подтверждение бонуса — нужно сделать фото себя с разворотом паспорта. И есть люди, которые продают подобные фотографии по цене значительно ниже той, которую можно получить, регистрируясь и играя самостоятельно.
Ограничение по возрасту… а кто будет проверять возраст? Я вот по внешнему виду человека могу определить возраст с точностью лет эдак до 10. Если смотреть одно только лицо, то погрешность ещё выше будет. Тогда на фото ещё нужно будет с разворотом паспорта стоять? Столько подходящих для описанного выше варианта фотографий в паблике — вам скажут огромное спасибо :)
Но вернёмся к «нашей раше», где толпы школоты пытаются заработать на тысячах «bux» сайтов, регистрируются в различных «платных» социальных сетях, вступают в миллион различных пирамид, до сих пор продолжают рассылать спам вида «вот 10 кошельков, положи по 10руб на каждый, поменяй первый на свой и разошли всем кому только сможешь», и всё ради того, чтобы заработать каких-нибудь 10$ за месяц работы. Они ни разу не слышали про вашу валюту, но нашли биржу, которую я описал выше, и она позволяет получить 1$ прямо сейчас, и без минимальной выплаты, почему нет? Конечно да. О, а ведь родители наверняка тоже не знают ничего ни о каком майнинге… а друзья? майнинг? да, вчера в лоле майнил… И он найдёт, как объяснить им, для чего ему нужно заснять их на видео и сделать пару фото, ведь за это он получит целый 1$.
И 1$ это просто в качестве примера, может один аккаунт будет стоить больше, или меньше, время покажет.
Мне припоминается, что о проблеме ботов в твиттере я слышу уже не в первый раз, но что тогда я не понимал, чем они могут навредить, так и сейчас не понимаю. 100 ботов? Собрать 100 людей для атаки чьего-нибудь блога будет попроще, чем поддерживать ботнет похожих на людей ботов. Интересно, а что по этому поводу говорят в тех поддержке твиттера?