Ты есть то, что ты гуглишь.

LeGuan

Для настоящих параноиков онли 😊
Перевод лекции небезызвестного в узких кругах С.Рамбора

Источники:
Первая часть лекции http://stas-blinoff.livejournal.com/12484.html
Вторая часть лекции http://ratibor59.livejournal.com/478174.html

Гугль никогда не спит 😛 😊

Snowfox

Да и пофиг.

Gammapolis

Да фиг с ней, с планетой. Где гречка?!

Snowfox

Где гречка?!
В магазине, подорожавшая, естественно. А что, обязательно гречка? Меня макароны устраивают, на месяц хватит, на большее и не рассчитываю - не выживальщик, принципиально.

DIGGIN

Года 3 назад об этом узнал, сразу снес единственную стоявшую тогда программу от гугла пикаса(просмотрщик картинок). После с программами от гугла не дружу.

LeGuan

Для озабоченых ТОЛЬКО гречкой: а вы не боiтесь, что вас прогуглят на предмет того, где именно вы ее прячете? ГПС-метки схронов используете поди? 😛 😊

Makc k-113

А что, кто-то вдруг узнал, что гугл шпионит за клиентами? Гм, с такой наивностью - и до сих пор живы? Ну разумеется, такой сервис не может быть бесплатным. Не берёт деньгами - значит, берёт чем-то другим. Даллес и Канарис вместе бы скинулись и продали не то что души, в долги бы залез на пятьдесят поколений вперёд, чтобы получить ту информацию, какую просто по доброте душевной заносят в WikiMap (проект Гуугл). А это только малая часть империи Гугл...

p.s. А вот Неуловимому Джо тотальная слежка не страшна. Нахрен он нужен ЦРУ, равно как и ФСБ и всем разведкам мира? Если им понадобится козёл отпущения, на которого можно повесить очередной пиарный терракт - стоимость его назначения будет НИЖЕ, чем стоимость поиска. Возьмут да назначат - в первый раз что ли?

Пронин

ну и что. Два компа на работе с разными IP /один внутрь смотрит другой наружу/комп на второй работе/стационарник и ноут дома/коммуникатор/браузер в сотовом/3 активные сим-карты две в трубке одна в USB модеме итого 10 разных Я.Я не хакер и не сотрудник спец-служб - все это нужно для работы. Вместо проблемы ДОБЫТЬ информацию появляется проблема ОТФИЛЬТРОВАТЬ нужную в потоке информационного мусора и эта задача на порядок сложнее.

ШИКО

А что про меня гугл узнает?
Мои пострелушки на ютьюбе? Почитает почту на гмэил? Что так еще? Ну какие сайты я посещаю через Хром. И какие? Ганзу и несколько инет магазинов. Ну и че дальше-то?

Просто надо понять и принять для себя, что все что я делаю в интернете это будет известно всем кому это будет нужно. Именно поэтому я не выкладываю ничего того что бы я хотел сохранить в тайне. А то, я пишу своим друзьям, из чего стреляю и какие порнокартинки какого жанра у меня любимые, да пусть знают.

Maxdorff

читал. отличные статьи!

sedoy zloy

Про шпионящий Гугель ? По сцылкам ниходил, сам догадалссо...
Читал про это давно, в каком-то компухтерном журнале и по каналу "History" показывали.
В "Ответах Майл. ру"года полтора назад меня чуть нипорвали(а вернее чуть незаклювали )местные линуксоиды, когда я попытался ответить про браузер ГугельХром . Так мол и так , хпионит за вами Гугель и всю инфу на серваки в Пендостане складывает. Кавотам , сожрали , насрали в камментах и на день забанили... Да и хрен с ним с Гуглом ,Ганза тоже под Гугель заточена. Много не нашпионят, йа так думаю...

беглец

Мдя...
Новостей хреновых не хватает, уже банальщину в отдельные темы кладём...

Тут в соседней теме интересный спор идет - обыватели спрашивают, можно ли сексотить по сотовому, а госслужащие аж перепонки рвут, утверждая, что нет, мол, нереально, пользуйтесь. 😊 😊
Может это всё туда же?
😊 😊

LeGuan

А все помнят, как по городам разьежжали гуглемобили и сьемку ввели? Так есть проект (постепенно реализуемый) радиоуправляемых гуглевертолетов, если что. Для мест, куда гуглеавтомобили не добрались 😛 Так что у местных охотников и оружиевладельцев новая забава имеет место появиться 😛

linkor9000

а еще камеры, они становятся все мельче, все незаметнее, и все дешевле

Серрргей

Главное, что-бы за каждым не ходил шпион в пятнистой шинели! 😀

LeGuan

Если у вас нет паранойи, это не значит, что за вами не следят (с) 😛 😊

andr74

Одкако.... опять умрем, низяяяяя

A-F-A

LeGuan
Если у вас нет паранойи, это не значит, что за вами не следят (с)
У кого нет пранойи тот уже сидит. И последние местные события это подтверждают.

Kazbich

Maxdorff
читал. отличные статьи!
Написано душевно.

Но это только про ту информацию, которую пользователи Сети "наружу" сами выдали (никто из них её методом "терморектального криптоанализа" 😊 не вытягивал).

А вот вторая сторона - куда более интересная. Даже не про "куки", не про обновления операционных систем от Microsoft. Даже и не про сами эти насквозь "дырявые" изделия. И даже не про вирусы.

Если уж "параноить" по-настоящему 😊 - если кто-нибудь ставил с установочных дисков ПО к тому же разнообразному печатающему и сканирующему оборудованию Hewlett Packard - никогда ни разу не удивлялся, что уж больно там всего много и долго, да и серьёзные антивирусы при установке не дают всё без ручного "разрешения" поставить до конца? Самое любопытное, что на то же самое МФУ (принтер-сканнер-копир-факс) Linux ставит всё буквально за пару минут, а под Microsoft - подобное удовольствие затягивается, порой, минут на двадцать.

Если внимательно влезть после установки каким-либо редактором автозапуска в ту же любимую Windows XP, то обнаруживается очень много нового, а именно:
1. Автоматическое обновление всего этого добра.
2. Автоматический запрос поставщику на поставку нового картриджа (при достаточном расходе предыдущего).
3. Web-сервер (именно - нормальный полноценный сервер (на компьютере, не на принтере) с нормальным Web интерфейсом) для доступа к "управляющей панели" МФУ.
4. Всякие мелкие "прибамбасы", непрерывно мониторящие состояние принтера и висящие в трее.
5. И, наконец, собственно сами драйвера принтера, сканера и факса (если он имеется в данной комплектации).

Ну а теперь - немного "попараною" 😛. При отключении всего этого "добровольно-принудительно" установленного хлама, за исключением самих драйверов - всё "железо" продолжает прекрасно функционировать. Просто в качестве "произвольной фантазии" - абсолютно все уверены, что те документы, которые они когда-либо сканировали (да и копировали тоже, поскольку всё копирование идёт в "цифровом" виде), не могут оказаться в том же самом центральном офисе фирмы Hewlett Packard? Я, например - нет.

Не утверждаю, что данная функция сейчас включена. Но то, что это технически можно сделать через "автоматическое обновление" данного ПО и отправить "обратно" через те же, к примеру, "запросы на новые картриджи" - исключить совершенно не могу. Причём, любой антивирусник все эти операции будет воспринимать уже как аболютно "легальные".

Так что - пользуйтесь лучше "аналоговыми" ризографами - они хоть данные нигде кроме бумаги сохранить не могут 😀.

С-300ПМУ

Хм... "Ну вот, наконец, и до нас дошло!" (к/ф "Дело Румянцева").

Все-таки неспроста американцев и нынешнее, подражающее им в стиле жизни поколение, считают, извините, тупыми.

Это же уметь надо! - даже документы уже через инет редактируют, а теперь только "прозревать начали".

"Успешные" "системные аналитики" и прочие "эксперты" из того же поколения вызывают не меньшее чувство умиления.

Ввожу, к примеру, в Яндекс поисковый запрос "безопасность облачных вычислений".

В первой же ссылке читаю фразу "На первый взгляд требования к безопасности облачных вычислений ничем не отличаются от требований к обычным ЦОД (центрам обработки данных)".
И это не на блоге Гай Германики или Оксаны Робски. Это - бл@!!! - "PC Magazine"!!!
То есть, есть среди аудитории этого журнала такой весьма распространенный "первый взгляд", что работать со своей информацией на удаленном ХЗ куда и под чью юрисдикцию (и вообще не ясно в каком статусе существующем) сервере - это столь же (без)опасно, как и работать с другим СОД. И - с точки зрения пользователя, и - с точки зрения СОД.
Кстати, прикол в том, что именно на эту опасность автор в своей публикации не вышел. То есть, что распределенную в пространстве систему грохнуть легче, чем точечную, он еще как-то догадался и даже целую фразу об этом написал, а вот, что пользователь в принципе и вообще ниХХХ в облаках реально не контролирует, он как-то не упомянул.

Куда катится мир...

A-F-A

С-300ПМУ
Куда катится мир...
Странный вопрос. К БП!!!

Snowfox

К БП!!!
Накаркаете еще, ну его нафиг.

Already Yet

С-300ПМУ
Кстати, прикол в том, что именно на эту опасность автор в своей публикации не вышел. То есть, что распределенную в пространстве систему грохнуть легче, чем точечную, он еще как-то догадался и даже целую фразу об этом написал, а вот, что пользователь в принципе и вообще ниХХХ в облаках реально не контролирует, он как-то не упомянул.

Куда катится мир...

В силу своей природной паранойи храню всю ценную информацию на рабочем компьютере.
И в копии - на домашнем, отключённом от Интернета, с принудительной установкой даты в 1-1-2000.
И в копии - на флешках, которые обычно лежат в гараже.
И в копии - на компакт-дисках в машине.
И ещё - на ноутбуке жены.
И ещё - выкладываю самое ценное из ценного в Интернете.
И на многих форумах.
И один из этих форумов - Ганза.

Вот такие мы, параноики... 😊


A-F-A

Snowfox
Накаркали
Грубо и не воспитанно..

Makc k-113

С-300ПМУ
В первой же ссылке читаю фразу "На первый взгляд требования к безопасности облачных вычислений ничем не отличаются от требований к обычным ЦОД (центрам обработки данных)".

целую фразу об этом написал, а вот, что пользователь в принципе и вообще ниХХХ в облаках реально не контролирует, он как-то не упомянул.

Ну а что, истинная правда - что в "облаках", что в "обычных ЦОД" требования безопасности не отличаются - и туда, и туда конфиденциальные данные отправлять категорически нельзя. Пользователь в обоих случаях ничего не контролирует - контролируют другие люди. И только в случае "необычного" (т.е. корпоративного, закрытого от посторонних) ЦОДа появляется какая-то надежда, что данные будут доступны не всем подряд, а только людям с допуском и соответствующей мотивацией. В общем случае - ну очевидно же, и даже MsIE предупреждает при первом запуске - ау, данные пошли в Интернет, любая свинья может их узнать. Вся эта фигня - только для данных общедоступных и условно-конфиденциальных. Какой надо обладать наивностью, чтобы хранить личные секреты на публичных серверах - я не знаю. Ну разве что закрыть их архивом с паролем в пятнадцать разновысотных символов двух алфавитов...

Ваня из деревни

Already Yet

В силу своей природной паранойи храню всю ценную информацию на рабочем компьютере.
И в копии - на домашнем, отключённом от Интернета, с принудительной установкой даты в 1-1-2000.

Это разве паранойя? Это уже готовая доказательняа база для будущего процесса 😊)

LeGuan

Makc k-113
Ну разве что закрыть их архивом с паролем в пятнадцать разновысотных символов двух алфавитов.
Только пиждипи и только с молитвой! 😛 😊

Табурет

LeGuan
Только пиждипи и только с молитвой!
В пиджипи закладки! Молитва не поможет. Переходите на сторону злаопенсорс, трукрипт, например 😛

LeGuan

Да пребудет с нами сила опенсорс! 😊

Kazbich

Обратная ситуация. Все думают, что за ними следят, а их, оказывается, банально на(2.71)бывают 😊.

Сручай с системой уличного видеонаблюдения в "Нерезиновой" дя нужд МВД.

--------------------------------------------------------------------------------------
http://www.cnews.ru/news/top/index.shtml?2010/01/12/375926

Видеонаблюдение Москвы: подрядчик арестован, тендер на миллиард отменен
Безопасность Интеграция версия для КПК 12.01.10, Вт, 18:14, Мск, Текст: Денис Легезо

В течение нескольких месяцев 2009 г. московская милиция получала ложное изображение от ряда видеокамер, расположенных в городе. Подрядчик обманывал заказчика с целью скорейшего получения денег за свою работу. Выяснив это, ГУВД взяло под стражу руководителя компании-исполнителя. Тендер на дальнейшее обслуживание системы, сумма которого превышает 960 млн руб., будет проведен заново.

Главное следственное управление при ГУВД Москвы возбудило уголовное дело в отношении руководителя группы компаний «СтройМонтажСервис» (СМС). Ему предъявлено обвинение по статьям мошенничество в особо крупном размере (ч.4 ст.159 УК) и распространение и использование вредоносных программ (ч.1 ст.273 УК). СМС обслуживает системы обеспечения безопасности (СОБГ) в нескольких округах Москвы. Тверским судом города Москвы руководителю СМС избрана мера пресечения в виде заключения под стражу. Также по делу проходят еще несколько подозреваемых из числа сотрудников компании. Имена фигурантов в ходе предварительного следствия не раскрываются, заявили CNews в ГУВД.

Милиционеры выяснили, что с мая по сентябрь 2009 г. производилась подмена изображений с камер видеонаблюдения. Вместо реальной картинки передавались заранее подготовленные кадры. Таким образом, когда находящаяся в ГУВД центральная система СОБГ запрашивала данные, то вместо нужных изображений получала фальшивку. Пока милиция проверила только СОБГ Северо-Восточного административного округа (СВАО), но в ближайшее время ГУВД планирует проверить все остальные округа Москвы, рассказали CNews в управлении общественных связей ведомства.

ГУВД заявило о двух схемах обмана, использовавшихся СМС. Во-первых, от серверного оборудования отключались настоящие камеры, и подключался обычный ПК с установленной на нем программой, лишь эмулировавшей работу камер. Во-вторых, для маскировки отключения камер установленное на серверах ПО при запросе тестирующей программы выдавало уже готовую картинку с текстом «Подключение» или «Нет сигнала».

Дело в том, что госзаказчик работ по обслуживанию СОБГ, которым выступает управление информатизации Москвы, прописал в условиях контрактов, что оплата подрядчикам поступает только за работающие камеры. Соответственно, исполнитель заинтересован показать максимальное их число. Только по одному округу (СВАО) по оценке ГУВД на счета компании СМС было необоснованно перечислено порядка 30 млн. руб. По ЮВАО такой оценки не проводилось.

Как рассказал CNews источник в управлении информатизации Москвы, сейчас в связи с этими событиями обслуживание СОБГ временно приостановлено. «В ближайшее время будут проведены новые аукционы на 2010 г., в ходе которых мы обязательно учтем мнение следствия и будем сотрудничать только с законопослушными подрядчиками», - говорит источник. В ГУВД CNews заявили, что выбор контрагентов - это дело госзаказчика и как-то вмешиваться в этот процесс они не будут.

Следствие утверждает, что кроме подмены изображений руководителем СМС в сентябре 2009 г. было дано указание распространить компьютерный вирус с целью вытеснения конкурента, начинающего обслуживать видеонаблюдение в западном округе Москвы. Речь идет о компании "Видеофон МВ", принадлежащей концерну "Ситроникс". Программа запускалась в автоматическом режиме в момент, когда госзаказчик тестировал глубину архива видеокамер. В ГУВД CNews уточнили, что это была собственная разработка компании, состоящая из одного исполняемого exe-файла.

Работы по созданию СОБГ в Москве начались в 2006 г. За первые два года на этот проект из городского бюджета было выделено почти 4 млрд руб. Были созданы районные волоконно-оптические линии связи, локальные информационные центры и установлено около 80 тысяч видеокамер, отслеживающих обстановку в подъездах жилых домов. В 2008 г. был выделен 1,1 млрд руб.

В 2009 г. крупные открытые аукционы на обслуживание СОБГ были проведены управлением информатизации в январе (начальная максимальная цена более 326 млн руб.) мае (более 991 млн руб.), июле (434,7 млн руб.) и декабре (более 961 млн руб.) В последнем тендере СМС выиграла лоты по ЮВАО (предложив цену 112,7 млн руб.) и ЮЗАО (100 млн руб.) Победителями в других округах стали, кроме «Видеофон МВ», компании «Профи-клаб», Связьспецпроект, Мослифт, «Домофон-сервис» и «Инновации Технологии Сервис».

Источник CNews в управлении информатизации Москвы говорит, что в новом аукционе на обслуживание СОБГ в 2010 г. будут заложены суммы, аналогичные предыдущему декабрьскому тендеру, за вычетом того времени в начале года, пока обслуживание не проводилось.
===================================================================================================

Уж не знаю, сколько там на новом аукционе попилят, но в Северо-Восточном округе Москвы эти "муляжи" камер как на домах стояли, так и стоят.

А все волнуются: "Большой брат" глаз со всех не спускает. А на самом деле - всё давно уже "распилено" и поделено".

Yep

это все херня, что гугл следит.
самое херовое, это файлообменники.
если не будет амнистии - то в нашей стране - всем сидеть.

vorobei

Присоединяюсь к высказанным выше мнениям про Неуловимого Джо. Ну вот возьмём меня. Кому я вообще интересен? Что такое можно нарыть про меня, чтобы мне навредить (больше, чем можно навредить безо всякого дополнительного поиска информации)?

Тут фишка в том, что людей много, компьютеры по любому без человека толковый "компромат" не соберут. Так что сотрудники "контор" реально отслеживают лишь б/м "узкий круг ограниченных лиц". Другое дело, что любого из нас запросто туда можно "добавить". Но - кому мы нужны?

Змей-полигон

vorobei
кому мы нужны
... говорили посетители особо отслеживаемого ресурса 😀

vorobei

Змей-полигон
... говорили посетители особо отслеживаемого ресурса 😀

да пофигу. Ну что конкретно такого могут мне сделать в результате "отслеживания" -- чего не могли бы сделать просто так, безо всякой слежки? Как ни стараюсь, ничего такого особенного не придумывается. Посадить можно любого, а на какую-нибудь реальную "организацию" выйти невозможно в связи с неучастием в таковых. Придумать же "группу троцкистов-вредителей" можно просто "с потолка", слежка тут ничем не поможет (хотя и не повредит, разумеется).

LeGuan

vorobei
Тут фишка в том, что людей много, компьютеры по любому без человека толковый "компромат" не соберут.
Ну да. Человек должен минимально нажать кнопку "вкл" на компе. 😊
vorobei
Ну что конкретно такого могут мне сделать в результате "отслеживания" -- чего не могли бы сделать просто так, безо всякой слежки?
Торговать вашими личными данными: что вы смотрите онлайн, какие сайты и с какой периодичностью посылаете, с кем дружите и общаетесь, какие товары вас больше всего интересуют и т.д...
В лекции прямо сказано: это все делается не для того, что бы на вас компромат собрать - а для того, что бы на вас заработать деньги...

vorobei

Ну чтобы на мне деньги заработать, как минимум нужно, чтобы они у меня были. Так что много не заработают...

A-F-A

Змей-полигон
говорили посетители особо отслеживаемого ресурса
Еще раз поддерживаю.

LeGuan

vorobei
Ну чтобы на мне деньги заработать, как минимум нужно, чтобы они у меня были. Так что много не заработают...
А вот для этого они вашу приватную инфу и собирают: знать сколько у вас денег и что вас интересует, что бы помочь вам их потратить. 😛
Да и заработают/незаработают на вас вопрос уже третий: главное, что о вас все знают 😛 😊 😊 😊