Для настоящих параноиков онли 😊
Перевод лекции небезызвестного в узких кругах С.Рамбора
Источники:
Первая часть лекции http://stas-blinoff.livejournal.com/12484.html
Вторая часть лекции http://ratibor59.livejournal.com/478174.html
Гугль никогда не спит 😛 😊
Да и пофиг.
Да фиг с ней, с планетой. Где гречка?!
Где гречка?!В магазине, подорожавшая, естественно. А что, обязательно гречка? Меня макароны устраивают, на месяц хватит, на большее и не рассчитываю - не выживальщик, принципиально.
Года 3 назад об этом узнал, сразу снес единственную стоявшую тогда программу от гугла пикаса(просмотрщик картинок). После с программами от гугла не дружу.
Для озабоченых ТОЛЬКО гречкой: а вы не боiтесь, что вас прогуглят на предмет того, где именно вы ее прячете? ГПС-метки схронов используете поди? 😛 😊
А что, кто-то вдруг узнал, что гугл шпионит за клиентами? Гм, с такой наивностью - и до сих пор живы? Ну разумеется, такой сервис не может быть бесплатным. Не берёт деньгами - значит, берёт чем-то другим. Даллес и Канарис вместе бы скинулись и продали не то что души, в долги бы залез на пятьдесят поколений вперёд, чтобы получить ту информацию, какую просто по доброте душевной заносят в WikiMap (проект Гуугл). А это только малая часть империи Гугл...
p.s. А вот Неуловимому Джо тотальная слежка не страшна. Нахрен он нужен ЦРУ, равно как и ФСБ и всем разведкам мира? Если им понадобится козёл отпущения, на которого можно повесить очередной пиарный терракт - стоимость его назначения будет НИЖЕ, чем стоимость поиска. Возьмут да назначат - в первый раз что ли?
ну и что. Два компа на работе с разными IP /один внутрь смотрит другой наружу/комп на второй работе/стационарник и ноут дома/коммуникатор/браузер в сотовом/3 активные сим-карты две в трубке одна в USB модеме итого 10 разных Я.Я не хакер и не сотрудник спец-служб - все это нужно для работы. Вместо проблемы ДОБЫТЬ информацию появляется проблема ОТФИЛЬТРОВАТЬ нужную в потоке информационного мусора и эта задача на порядок сложнее.
А что про меня гугл узнает?
Мои пострелушки на ютьюбе? Почитает почту на гмэил? Что так еще? Ну какие сайты я посещаю через Хром. И какие? Ганзу и несколько инет магазинов. Ну и че дальше-то?
Просто надо понять и принять для себя, что все что я делаю в интернете это будет известно всем кому это будет нужно. Именно поэтому я не выкладываю ничего того что бы я хотел сохранить в тайне. А то, я пишу своим друзьям, из чего стреляю и какие порнокартинки какого жанра у меня любимые, да пусть знают.
читал. отличные статьи!
Про шпионящий Гугель ? По сцылкам ниходил, сам догадалссо...
Читал про это давно, в каком-то компухтерном журнале и по каналу "History" показывали.
В "Ответах Майл. ру"года полтора назад меня чуть нипорвали(а вернее чуть незаклювали )местные линуксоиды, когда я попытался ответить про браузер ГугельХром . Так мол и так , хпионит за вами Гугель и всю инфу на серваки в Пендостане складывает. Кавотам , сожрали , насрали в камментах и на день забанили... Да и хрен с ним с Гуглом ,Ганза тоже под Гугель заточена. Много не нашпионят, йа так думаю...
Мдя...
Новостей хреновых не хватает, уже банальщину в отдельные темы кладём...
Тут в соседней теме интересный спор идет - обыватели спрашивают, можно ли сексотить по сотовому, а госслужащие аж перепонки рвут, утверждая, что нет, мол, нереально, пользуйтесь. 😊 😊
Может это всё туда же?
😊 😊
А все помнят, как по городам разьежжали гуглемобили и сьемку ввели? Так есть проект (постепенно реализуемый) радиоуправляемых гуглевертолетов, если что. Для мест, куда гуглеавтомобили не добрались 😛 Так что у местных охотников и оружиевладельцев новая забава имеет место появиться 😛
а еще камеры, они становятся все мельче, все незаметнее, и все дешевле
Главное, что-бы за каждым не ходил шпион в пятнистой шинели! 😀
Если у вас нет паранойи, это не значит, что за вами не следят (с) 😛 😊
Одкако.... опять умрем, низяяяяя
LeGuanУ кого нет пранойи тот уже сидит. И последние местные события это подтверждают.
Если у вас нет паранойи, это не значит, что за вами не следят (с)
MaxdorffНаписано душевно.
читал. отличные статьи!
Но это только про ту информацию, которую пользователи Сети "наружу" сами выдали (никто из них её методом "терморектального криптоанализа" 😊 не вытягивал).
А вот вторая сторона - куда более интересная. Даже не про "куки", не про обновления операционных систем от Microsoft. Даже и не про сами эти насквозь "дырявые" изделия. И даже не про вирусы.
Если уж "параноить" по-настоящему 😊 - если кто-нибудь ставил с установочных дисков ПО к тому же разнообразному печатающему и сканирующему оборудованию Hewlett Packard - никогда ни разу не удивлялся, что уж больно там всего много и долго, да и серьёзные антивирусы при установке не дают всё без ручного "разрешения" поставить до конца? Самое любопытное, что на то же самое МФУ (принтер-сканнер-копир-факс) Linux ставит всё буквально за пару минут, а под Microsoft - подобное удовольствие затягивается, порой, минут на двадцать.
Если внимательно влезть после установки каким-либо редактором автозапуска в ту же любимую Windows XP, то обнаруживается очень много нового, а именно:
1. Автоматическое обновление всего этого добра.
2. Автоматический запрос поставщику на поставку нового картриджа (при достаточном расходе предыдущего).
3. Web-сервер (именно - нормальный полноценный сервер (на компьютере, не на принтере) с нормальным Web интерфейсом) для доступа к "управляющей панели" МФУ.
4. Всякие мелкие "прибамбасы", непрерывно мониторящие состояние принтера и висящие в трее.
5. И, наконец, собственно сами драйвера принтера, сканера и факса (если он имеется в данной комплектации).
Ну а теперь - немного "попараною" 😛. При отключении всего этого "добровольно-принудительно" установленного хлама, за исключением самих драйверов - всё "железо" продолжает прекрасно функционировать. Просто в качестве "произвольной фантазии" - абсолютно все уверены, что те документы, которые они когда-либо сканировали (да и копировали тоже, поскольку всё копирование идёт в "цифровом" виде), не могут оказаться в том же самом центральном офисе фирмы Hewlett Packard? Я, например - нет.
Не утверждаю, что данная функция сейчас включена. Но то, что это технически можно сделать через "автоматическое обновление" данного ПО и отправить "обратно" через те же, к примеру, "запросы на новые картриджи" - исключить совершенно не могу. Причём, любой антивирусник все эти операции будет воспринимать уже как аболютно "легальные".
Так что - пользуйтесь лучше "аналоговыми" ризографами - они хоть данные нигде кроме бумаги сохранить не могут 😀.
Хм... "Ну вот, наконец, и до нас дошло!" (к/ф "Дело Румянцева").
Все-таки неспроста американцев и нынешнее, подражающее им в стиле жизни поколение, считают, извините, тупыми.
Это же уметь надо! - даже документы уже через инет редактируют, а теперь только "прозревать начали".
"Успешные" "системные аналитики" и прочие "эксперты" из того же поколения вызывают не меньшее чувство умиления.
Ввожу, к примеру, в Яндекс поисковый запрос "безопасность облачных вычислений".
В первой же ссылке читаю фразу "На первый взгляд требования к безопасности облачных вычислений ничем не отличаются от требований к обычным ЦОД (центрам обработки данных)".
И это не на блоге Гай Германики или Оксаны Робски. Это - бл@!!! - "PC Magazine"!!!
То есть, есть среди аудитории этого журнала такой весьма распространенный "первый взгляд", что работать со своей информацией на удаленном ХЗ куда и под чью юрисдикцию (и вообще не ясно в каком статусе существующем) сервере - это столь же (без)опасно, как и работать с другим СОД. И - с точки зрения пользователя, и - с точки зрения СОД.
Кстати, прикол в том, что именно на эту опасность автор в своей публикации не вышел. То есть, что распределенную в пространстве систему грохнуть легче, чем точечную, он еще как-то догадался и даже целую фразу об этом написал, а вот, что пользователь в принципе и вообще ниХХХ в облаках реально не контролирует, он как-то не упомянул.
Куда катится мир...
С-300ПМУСтранный вопрос. К БП!!!
Куда катится мир...
К БП!!!Накаркаете еще, ну его нафиг.
С-300ПМУ
Кстати, прикол в том, что именно на эту опасность автор в своей публикации не вышел. То есть, что распределенную в пространстве систему грохнуть легче, чем точечную, он еще как-то догадался и даже целую фразу об этом написал, а вот, что пользователь в принципе и вообще ниХХХ в облаках реально не контролирует, он как-то не упомянул.Куда катится мир...
В силу своей природной паранойи храню всю ценную информацию на рабочем компьютере.
И в копии - на домашнем, отключённом от Интернета, с принудительной установкой даты в 1-1-2000.
И в копии - на флешках, которые обычно лежат в гараже.
И в копии - на компакт-дисках в машине.
И ещё - на ноутбуке жены.
И ещё - выкладываю самое ценное из ценного в Интернете.
И на многих форумах.
И один из этих форумов - Ганза.
Вот такие мы, параноики... 😊
SnowfoxГрубо и не воспитанно..
Накаркали
С-300ПМУ
В первой же ссылке читаю фразу "На первый взгляд требования к безопасности облачных вычислений ничем не отличаются от требований к обычным ЦОД (центрам обработки данных)".целую фразу об этом написал, а вот, что пользователь в принципе и вообще ниХХХ в облаках реально не контролирует, он как-то не упомянул.
Ну а что, истинная правда - что в "облаках", что в "обычных ЦОД" требования безопасности не отличаются - и туда, и туда конфиденциальные данные отправлять категорически нельзя. Пользователь в обоих случаях ничего не контролирует - контролируют другие люди. И только в случае "необычного" (т.е. корпоративного, закрытого от посторонних) ЦОДа появляется какая-то надежда, что данные будут доступны не всем подряд, а только людям с допуском и соответствующей мотивацией. В общем случае - ну очевидно же, и даже MsIE предупреждает при первом запуске - ау, данные пошли в Интернет, любая свинья может их узнать. Вся эта фигня - только для данных общедоступных и условно-конфиденциальных. Какой надо обладать наивностью, чтобы хранить личные секреты на публичных серверах - я не знаю. Ну разве что закрыть их архивом с паролем в пятнадцать разновысотных символов двух алфавитов...
Already YetВ силу своей природной паранойи храню всю ценную информацию на рабочем компьютере.
И в копии - на домашнем, отключённом от Интернета, с принудительной установкой даты в 1-1-2000.
Это разве паранойя? Это уже готовая доказательняа база для будущего процесса 😊)
Makc k-113Только пиждипи и только с молитвой! 😛 😊
Ну разве что закрыть их архивом с паролем в пятнадцать разновысотных символов двух алфавитов.
LeGuanВ пиджипи закладки! Молитва не поможет. Переходите на
Только пиждипи и только с молитвой!
Да пребудет с нами сила опенсорс! 😊
Обратная ситуация. Все думают, что за ними следят, а их, оказывается, банально на(2.71)бывают 😊.
Сручай с системой уличного видеонаблюдения в "Нерезиновой" дя нужд МВД.
--------------------------------------------------------------------------------------
http://www.cnews.ru/news/top/index.shtml?2010/01/12/375926
Видеонаблюдение Москвы: подрядчик арестован, тендер на миллиард отменен
Безопасность Интеграция версия для КПК 12.01.10, Вт, 18:14, Мск, Текст: Денис Легезо
В течение нескольких месяцев 2009 г. московская милиция получала ложное изображение от ряда видеокамер, расположенных в городе. Подрядчик обманывал заказчика с целью скорейшего получения денег за свою работу. Выяснив это, ГУВД взяло под стражу руководителя компании-исполнителя. Тендер на дальнейшее обслуживание системы, сумма которого превышает 960 млн руб., будет проведен заново.
Главное следственное управление при ГУВД Москвы возбудило уголовное дело в отношении руководителя группы компаний «СтройМонтажСервис» (СМС). Ему предъявлено обвинение по статьям мошенничество в особо крупном размере (ч.4 ст.159 УК) и распространение и использование вредоносных программ (ч.1 ст.273 УК). СМС обслуживает системы обеспечения безопасности (СОБГ) в нескольких округах Москвы. Тверским судом города Москвы руководителю СМС избрана мера пресечения в виде заключения под стражу. Также по делу проходят еще несколько подозреваемых из числа сотрудников компании. Имена фигурантов в ходе предварительного следствия не раскрываются, заявили CNews в ГУВД.
Милиционеры выяснили, что с мая по сентябрь 2009 г. производилась подмена изображений с камер видеонаблюдения. Вместо реальной картинки передавались заранее подготовленные кадры. Таким образом, когда находящаяся в ГУВД центральная система СОБГ запрашивала данные, то вместо нужных изображений получала фальшивку. Пока милиция проверила только СОБГ Северо-Восточного административного округа (СВАО), но в ближайшее время ГУВД планирует проверить все остальные округа Москвы, рассказали CNews в управлении общественных связей ведомства.
ГУВД заявило о двух схемах обмана, использовавшихся СМС. Во-первых, от серверного оборудования отключались настоящие камеры, и подключался обычный ПК с установленной на нем программой, лишь эмулировавшей работу камер. Во-вторых, для маскировки отключения камер установленное на серверах ПО при запросе тестирующей программы выдавало уже готовую картинку с текстом «Подключение» или «Нет сигнала».
Дело в том, что госзаказчик работ по обслуживанию СОБГ, которым выступает управление информатизации Москвы, прописал в условиях контрактов, что оплата подрядчикам поступает только за работающие камеры. Соответственно, исполнитель заинтересован показать максимальное их число. Только по одному округу (СВАО) по оценке ГУВД на счета компании СМС было необоснованно перечислено порядка 30 млн. руб. По ЮВАО такой оценки не проводилось.
Как рассказал CNews источник в управлении информатизации Москвы, сейчас в связи с этими событиями обслуживание СОБГ временно приостановлено. «В ближайшее время будут проведены новые аукционы на 2010 г., в ходе которых мы обязательно учтем мнение следствия и будем сотрудничать только с законопослушными подрядчиками», - говорит источник. В ГУВД CNews заявили, что выбор контрагентов - это дело госзаказчика и как-то вмешиваться в этот процесс они не будут.
Следствие утверждает, что кроме подмены изображений руководителем СМС в сентябре 2009 г. было дано указание распространить компьютерный вирус с целью вытеснения конкурента, начинающего обслуживать видеонаблюдение в западном округе Москвы. Речь идет о компании "Видеофон МВ", принадлежащей концерну "Ситроникс". Программа запускалась в автоматическом режиме в момент, когда госзаказчик тестировал глубину архива видеокамер. В ГУВД CNews уточнили, что это была собственная разработка компании, состоящая из одного исполняемого exe-файла.
Работы по созданию СОБГ в Москве начались в 2006 г. За первые два года на этот проект из городского бюджета было выделено почти 4 млрд руб. Были созданы районные волоконно-оптические линии связи, локальные информационные центры и установлено около 80 тысяч видеокамер, отслеживающих обстановку в подъездах жилых домов. В 2008 г. был выделен 1,1 млрд руб.
В 2009 г. крупные открытые аукционы на обслуживание СОБГ были проведены управлением информатизации в январе (начальная максимальная цена более 326 млн руб.) мае (более 991 млн руб.), июле (434,7 млн руб.) и декабре (более 961 млн руб.) В последнем тендере СМС выиграла лоты по ЮВАО (предложив цену 112,7 млн руб.) и ЮЗАО (100 млн руб.) Победителями в других округах стали, кроме «Видеофон МВ», компании «Профи-клаб», Связьспецпроект, Мослифт, «Домофон-сервис» и «Инновации Технологии Сервис».
Источник CNews в управлении информатизации Москвы говорит, что в новом аукционе на обслуживание СОБГ в 2010 г. будут заложены суммы, аналогичные предыдущему декабрьскому тендеру, за вычетом того времени в начале года, пока обслуживание не проводилось.
===================================================================================================
Уж не знаю, сколько там на новом аукционе попилят, но в Северо-Восточном округе Москвы эти "муляжи" камер как на домах стояли, так и стоят.
А все волнуются: "Большой брат" глаз со всех не спускает. А на самом деле - всё давно уже "распилено" и поделено".
это все херня, что гугл следит.
самое херовое, это файлообменники.
если не будет амнистии - то в нашей стране - всем сидеть.
Присоединяюсь к высказанным выше мнениям про Неуловимого Джо. Ну вот возьмём меня. Кому я вообще интересен? Что такое можно нарыть про меня, чтобы мне навредить (больше, чем можно навредить безо всякого дополнительного поиска информации)?
Тут фишка в том, что людей много, компьютеры по любому без человека толковый "компромат" не соберут. Так что сотрудники "контор" реально отслеживают лишь б/м "узкий круг ограниченных лиц". Другое дело, что любого из нас запросто туда можно "добавить". Но - кому мы нужны?
vorobei... говорили посетители особо отслеживаемого ресурса 😀
кому мы нужны
Змей-полигон
... говорили посетители особо отслеживаемого ресурса 😀
да пофигу. Ну что конкретно такого могут мне сделать в результате "отслеживания" -- чего не могли бы сделать просто так, безо всякой слежки? Как ни стараюсь, ничего такого особенного не придумывается. Посадить можно любого, а на какую-нибудь реальную "организацию" выйти невозможно в связи с неучастием в таковых. Придумать же "группу троцкистов-вредителей" можно просто "с потолка", слежка тут ничем не поможет (хотя и не повредит, разумеется).
vorobeiНу да. Человек должен минимально нажать кнопку "вкл" на компе. 😊
Тут фишка в том, что людей много, компьютеры по любому без человека толковый "компромат" не соберут.
vorobeiТорговать вашими личными данными: что вы смотрите онлайн, какие сайты и с какой периодичностью посылаете, с кем дружите и общаетесь, какие товары вас больше всего интересуют и т.д...
Ну что конкретно такого могут мне сделать в результате "отслеживания" -- чего не могли бы сделать просто так, безо всякой слежки?
В лекции прямо сказано: это все делается не для того, что бы на вас компромат собрать - а для того, что бы на вас заработать деньги...
Ну чтобы на мне деньги заработать, как минимум нужно, чтобы они у меня были. Так что много не заработают...
Змей-полигонЕще раз поддерживаю.
говорили посетители особо отслеживаемого ресурса
vorobeiА вот для этого они вашу приватную инфу и собирают: знать сколько у вас денег и что вас интересует, что бы помочь вам их потратить. 😛
Ну чтобы на мне деньги заработать, как минимум нужно, чтобы они у меня были. Так что много не заработают...
Да и заработают/незаработают на вас вопрос уже третий: главное, что о вас все знают 😛 😊 😊 😊