The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Lenovo уличили в предустановке ПО, подменяющего сертификаты ..., opennews (??), 19-Фев-15, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


35. "Lenovo уличили в предустановке ПО, подменяющего сертификаты ..."  +3 +/
Сообщение от Аноним (-), 19-Фев-15, 23:07 
Проблема не в Lenovo а в ущербной безопасности устаревшей версии интернета. ИМХО
Ответить | Правка | Наверх | Cообщить модератору

96. "Lenovo уличили в предустановке ПО, подменяющего сертификаты ..."  –2 +/
Сообщение от Аноним (-), 20-Фев-15, 11:37 
> Проблема не в Lenovo а в ущербной безопасности устаревшей версии интернета. ИМХО

Проблема в маленьких зелёненьких человечках! Это они наверняка не со зла, просто им нужна эта планета ;)

Ответить | Правка | Наверх | Cообщить модератору

171. "Lenovo уличили в предустановке ПО, подменяющего сертификаты ..."  +/
Сообщение от Аноним (-), 20-Фев-15, 18:10 
> Проблема не в Lenovo а в ущербной безопасности устаревшей версии интернета. ИМХО

Вот только если производитель девайса задастся целью тебе нагадить - тебя и новая версия интернета не спасет. Мало ли что там производитель предустановит. Хоть руткит в ядре.


Ответить | Правка | К родителю #35 | Наверх | Cообщить модератору

203. "Lenovo уличили в предустановке ПО, подменяющего сертификаты ..."  +/
Сообщение от Аноним (-), 20-Фев-15, 22:11 
Встроим защиту в браузер, причём такую, чтобы шпионы в железе обламались.
Ответить | Правка | Наверх | Cообщить модератору

204. "Lenovo уличили в предустановке ПО, подменяющего..."  –1 +/
Сообщение от arisu (ok), 20-Фев-15, 22:40 
(сочувственно) ты родился мала-мала глупый, да?
Ответить | Правка | Наверх | Cообщить модератору

205. "Lenovo уличили в предустановке ПО, подменяющего..."  –1 +/
Сообщение от Аноним (-), 20-Фев-15, 23:38 
В глотку тебе до конца. Чисто по дружески.
Что не так?
Ответить | Правка | Наверх | Cообщить модератору

206. "Lenovo уличили в предустановке ПО, подменяющего..."  +1 +/
Сообщение от arisu (ok), 20-Фев-15, 23:42 
всё нормально, не переживай. для дураков будет царствие небесное на земле.
Ответить | Правка | Наверх | Cообщить модератору

207. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 20-Фев-15, 23:44 
Что не так, встроить защиту в браузер, шифровать трафик от браузера до некоторой точки?
Ответить | Правка | Наверх | Cообщить модератору

219. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 21-Фев-15, 07:03 
> Что не так, встроить защиту в браузер, шифровать трафик от браузера до
> некоторой точки?

А ничего: если железо и фирмвари делают не то что ожидается, толку с такой защиты может оказаться мало. Это называется "windows XP with firewall.jpg" (спросить картинку у гугли).

Каким-нибудь DMA attack можно вообще совершенно незаметно дампить из памяти расшифрованые данные. До того как их зашифровали (для отправляемых) или после того как расшифровали (для получаемых). При этом даже алгоритм шифрования знать не надо, не говоря уж о ключах. Ну, ты же не будешь шифрованное сообщение на экран выкидывать?! Значит оно будет в каком-то регионе памяти расшифрованным. В этом месте его можно слямзить, если есть ТАКОЙ уровень доступа в железо и железо подыгрывает атакующему. Понятно что во всех 100% случаев не сработает, но в целом надежды куда-то сбежать с протрояненого железа - достаточно наивны. Если железо протроянено - это все, попадос, при должной компетенции атакующих тебя всегда поимеют при помощи такого железа.

Ответить | Правка | Наверх | Cообщить модератору

241. "Lenovo уличили в предустановке ПО, подменяющего..."  –1 +/
Сообщение от Аноним (-), 21-Фев-15, 19:18 
Не неси бред, фантазёр.
Ответить | Правка | Наверх | Cообщить модератору

245. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от count0krsk (ok), 22-Фев-15, 13:29 
> Не неси бред, фантазёр.

Я на Xp в своё время в программке для комп. клубов с помощью Artmoney искал логин админа, и в той же области памяти лежал его открытый пароль.
Причем прочитал об этом баге на офф. форуме этой программки. А админ не прочитал, ибо был ленив. Поэтому будучи студентом я имел профит с этого клуба в размере рублей так 500 в день, пока не надоело и не уволился )

Ответить | Правка | Наверх | Cообщить модератору

272. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 27-Фев-15, 01:49 
> не надоело и не уволился )

Эй, хакир, а ты УК РФ читать не пробовал? Там написано как это называется. И что за это бывает.

Ответить | Правка | Наверх | Cообщить модератору

278. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от arisu (ok), 27-Фев-15, 02:25 
это там, где к другим людям относятся хоть с каким‐то уважением. там и законы в основном соблюдают не потому, что поймают и накажут, а потому, что воспитаны так, в духе взаимоуважения.

а там, где соблюдающий законы, когда можно нарушить, считается лохом…

Ответить | Правка | Наверх | Cообщить модератору

290. "Lenovo уличили в предустановке ПО, подменяющего..."  –1 +/
Сообщение от Аноним (-), 27-Фев-15, 19:55 
> и законы в основном соблюдают не потому, что поймают и накажут,
> а потому, что воспитаны так, в духе взаимоуважения.

Как сказать? И то и другое. Если неотвратимости наказания нет - на него вполне могут забить, при том не только у нас :). Заметь: явно маразматичные и устаревшие законы зачастую никто не отменяет, просто перестают энфорсить. И про них все забывают.

> а там, где соблюдающий законы, когда можно нарушить, считается лохом…

Так это потому что законы делают некие лица, совершенно не собирающиеся спрашивать мнение тех кому потом эти законы выполнять. Ну вот они и не счтиают это легитимным (хоть и не все способны понять почему). Такая неожиданность - теория общественного договора работает. И как у нас государство самодурило столетиями, так на него столетиями и клали с прибором.

Ответить | Правка | Наверх | Cообщить модератору

293. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Michael Shigorinemail (ok), 27-Фев-15, 20:17 
> Такая неожиданность - теория общественного договора работает.

Теория от практики отличается больше на практике, чем в теории.  Особенно "гуманистическая".

> И как у нас государство самодурило столетиями,
> так на него столетиями и клали с прибором.

А тут вариантов два -- или по совести, или по буковкам, между которыми всегда найдутся технологические отверстия.

Причём что удивляет -- так это то, что одни и те же люди вопят, гругря, "эта страна" и тут же про "проприерасов", которые плоть от плоти именно либеральной идеологии и ничем вам (умным и красивым) не обязаны.

Ответить | Правка | К родителю #290 | Наверх | Cообщить модератору

300. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 28-Фев-15, 19:19 
> Теория от практики отличается больше на практике, чем в теории.  Особенно
> "гуманистическая".

Чем отличается хорошая теория от плохой? Хорошая теория стыкуется с практикой, а плохая - нет. Ну вот в целом теория общественного договора неплохо описывает множество вещей и предсказывает различные процессы.

Но вы давайте, начинайте уже лечить что социология лженаука. Где-то я уже это слышал. Ах, кажется в прошлой инкарнации гон был на кибернетику и генетику. Времена меняются, а совки остаются совками...

> А тут вариантов два -- или по совести, или по буковкам, между
> которыми всегда найдутся технологические отверстия.

Законы как таковые - кэшированный, сглаженный и усредненный вариант того что вы называете "совестью". Совесть конкретно взятого индивида - штука условная и зачастую нестабильная. Его может переклинивать в ту или иную сторону. Поэтому законы и нужны - чтобы резкие и опасные всплески самодурства сдерживать. Мало ли, кто-нибудь в гневе может взять топор и "по совести" зарубить "обидчика" например. В локальном сиюминутном понимании совести конкретного индивида это может быть ОК. Проблема в том что злющий хрен с топором, размахивающий им по своему усмотрению - не ОК для всех остальных, особенно тех кто рядом оказался. Мало ли что там этому хрену с топором не понравится. Может, ему по совести зарубить за выпавшую бумажку? Ну а что, мусорить же плохо.

Собственно по именно этой причине есть нужда в выносе правосудия на плечи относительно нейтральной сторонней сущности, не заинтересованной в том или ином исходе дела (ака государство). По этой же причине люди согласны делегировать монополию на применение силы государству. А что, вроде теория общественного договора не так уж плохо согласуется с реалиями. В среднем по больнице. Хотя локальные нестыковки конечно же случаются.

> плоть от плоти именно либеральной идеологии

Проприерасы? Либеральной? Вы там что употребили? Они эталонные тоталитаристы - by design.

> и ничем вам (умным и красивым) не обязаны.

И если вы не заметили - мы их за это нежно любим :). Тоталитаристы с рабовладельческими замашками всегда могут ожидать манифестацию симпатий в виде "кирпичом по морде".

Ответить | Правка | К родителю #293 | Наверх | Cообщить модератору

303. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Michael Shigorinemail (ok), 28-Фев-15, 21:02 
> Чем отличается хорошая теория от плохой? Хорошая теория стыкуется с практикой,
> а плохая - нет.

Именно.  И с какого бы перепугу "общественные договора" работали, если всегда среди людей находятся те, кто как минимум "равнее прочих"?

> Законы как таковые - кэшированный, сглаженный и усредненный вариант того что вы
> называете "совестью".

Это когда они разумны, а я сколько людей ни спрашиваю -- до сих пор не получил ни одного действительного примера страны с таким законодательством.

> Поэтому законы и нужны - чтобы резкие и опасные всплески самодурства сдерживать.

Мне ближе мысль, что законы понадобились тогда, когда общество стало бывать слишком "разношерстным", чтоб не возникало существенных различий в трактовках "хорошо и плохо".

> Проблема в том что злющий хрен с топором, размахивающий им по своему усмотрению
> - не ОК для всех остальных, особенно тех кто рядом оказался.

Вы сейчас про штаты?  Уж больно картинка яркая. (да, это некоторое передёргивание с моей стороны, но Вы поняли, почему и зачем, надеюсь)

> Собственно по именно этой причине есть нужда в выносе правосудия на плечи
> относительно нейтральной сторонней сущности, не заинтересованной в том или
> ином исходе дела (ака государство).

Так Вы ж вроде вещали, что "государство самодурит".  И, опять же, хороших примеров "несамодурящих" мне что-то так никто и не предложил пока.
>> плоть от плоти именно либеральной идеологии
> Проприерасы? Либеральной? Вы там что употребили?

Да я-то как раз не употребляю, а вот Вы, видимо, ещё не заметили: демократия -- власть демократов, либерализм -- свобода либералов.  И ещё поверх него в клинических случаях (США, Германия, а теперь и Украина) отрастает фашизм.  Ровно потому, что находятся люди с другой точкой зрения, не согласные вписываться "в систему" (платить незаконный налог, маршировать как сказано, скакать, потребительствовать).

Или Вы до сих пор полагаете, что либерализм и тоталитаризм -- явления полярные?  Щаз.

Ответить | Правка | К родителю #300 | Наверх | Cообщить модератору

296. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от arisu (ok), 28-Фев-15, 06:39 
>> и законы в основном соблюдают не потому, что поймают и накажут,
>> а потому, что воспитаны так, в духе взаимоуважения.
> Как сказать? И то и другое. Если неотвратимости наказания нет - на
> него вполне могут забить, при том не только у нас :).

вопрос в балансе. очень ярко видно на примере возмущения выходцев из xUSSR: «сидели вместе, бухали, потом я поехал домой — а он взял и стукнул, что я пьяный за руль сел!»

>> а там, где соблюдающий законы, когда можно нарушить, считается лохом…
> Так это потому что законы делают некие лица, совершенно не собирающиеся спрашивать
> мнение тех кому потом эти законы выполнять.

хуже: не выполняют сами. что автоматически обозначает: «законы выполняют только лохи!»

> Такая неожиданность - теория общественного договора работает. И как у нас
> государство самодурило столетиями, так на него столетиями и клали с прибором.

и это одна из огромных бед.

и я, конечно, не призываю «начать с себя и соблюдать законы»: это ведь действительно будет лоховство — исполнять законы в стране, где над ними ржут уже в момент принятия.

Ответить | Правка | К родителю #290 | Наверх | Cообщить модератору

301. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 28-Фев-15, 20:14 
> хуже: не выполняют сами. что автоматически обозначает: «законы выполняют только лохи!»

Бывает и еще хуже - могут вертеть законами как удобно сей момент. Срывая весь смысл существования государства и законов как таковых. Закон - не средство реализации самодурства и сиюминутных хотелок ("а неплохо бы на троне подольше посидеть", "почему бы не заткнуть рот недовольным?" и прочая). При этом "кэширующая" функция отпадает и все это начинает восприниматься не как механизм правосудия а как механизм тирании.

> и это одна из огромных бед.

Так кто бы спорил.

> ними ржут уже в момент принятия.

Вот именно. Пусть при разработке законов учтут мои интересы и сами выполняют то что приняли. Тогда и я не против законы выполнять. А быть лохом и человеком второго сорта мне как-то не хочется. Какая неожиданность. В более цивилизованных юрисдикциях законотворцы усвоили что для того чтобы это работало - и самим придется поступиться чем-то. Ну а у нас это буксует по черному, как минимум последние несколько столетий.

Ответить | Правка | К родителю #296 | Наверх | Cообщить модератору

271. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 27-Фев-15, 01:45 
> Не неси бред, фантазёр.

Фантазер в отличие от тебя понимает как работают компьютеры, по поводу чего и догадывается о тщетности потуг защищать чего-то браузером ;).

Ответить | Правка | К родителю #241 | Наверх | Cообщить модератору

208. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 20-Фев-15, 23:48 
Ну ты где там?
Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

209. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 20-Фев-15, 23:53 
Да ладно не плач, извини.
Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

210. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 21-Фев-15, 00:00 
И я не хочу на Земле, я Рай хотел, в нормальный.
Ответить | Правка | К родителю #206 | Наверх | Cообщить модератору

291. "Lenovo уличили в предустановке ПО, подменяющего..."  +/
Сообщение от Аноним (-), 27-Фев-15, 19:56 
> я Рай хотел, в нормальный.

T-800 поможет.

Ответить | Правка | Наверх | Cообщить модератору

218. "Lenovo уличили в предустановке ПО, подменяющего сертификаты ..."  +/
Сообщение от Аноним (-), 21-Фев-15, 06:56 
> Встроим защиту в браузер,

Ну-ну, удачи в защите от железа на котором браузер как раз и выполняется. А ничего что железо + низкоуровневый софт в виде фирмварей может АКТИВНО ВКЛИНИВАТЬСЯ в работу браузера? :)

> обламались.

Да уж, вы - облАмались. Потому что ламер.

Ответить | Правка | К родителю #203 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру