forum.opennet.ru

"OpenNews: Linux клиент Skype разоблачен в чтении приватных данных"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Linux клиент Skype разоблачен в чтении приватных данных"	+/–
Сообщение от kruk (?), 28-Авг-07, 10:53
>Скайповские штучки оправданы обеспечением конфеденциальности переговоров (если сломают бинарник, то смогут >найти узкие места в алгоритмах шифрования голоса и потом создать "прослушку"). Security through obscurity в реальном мире работает очень плохо. Точнее говоря, приводит к тому, что "узкие места" становятся известными только большим парням (правительственные структуры, корпорации), а массовый пользователь живёт с иллюзией безопасности. Кроме того, провоцирует разработчика экономить ресурсы на отладке безопасности (мол, всё равно никто не заметит халтурки) и в результате "узких мест" становится всё больше. Всё это при том, что security прекрасно существует и без obscurity. На самом деле, пока Скайп использует именно obscurity никто не может быть уверен, что "прослушки" на самом деле нет уже. P.S. И, кстати, "конфИденциальности".
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Linux клиент Skype разоблачен в чтении приватных данных, opennews, 27-Авг-07, 22:49 [смотреть все]

Вывод Используйте плагин для KopeteСам не пробывал ни это, ни то , Vladymyr, 27-Авг-07, 22:49 (1)
ну подобные новости - верх сенсации для журналов типа хакер и тд Ну это прост, LILO, 27-Авг-07, 23:27 (2) //
- Ну это просто брет, кому-то завидно, что скайп делает красиво и хорошо, вот и в, Damon, 28-Авг-07, 00:11 (3) //
  - Полагаю, нужен следующий закон ЛЮБЫЕ манипуляции с чувствительными данными дол, ЩекнИтрч, 28-Авг-07, 09:28 (8) //
    - Во-во А то проприетарщики достали уже сливать приватные данные направо-налево П, 0x00, 01-Сен-07, 00:27 (40)
- Для этого есть AppArmor механизм ядра Linux для запуска приложений в изолирован, Антон, 14-Ноя-14, 15:34 (46)
а чего такого вы в etc passwd прочитаете uid пользователя его шелл ll etc pa, pawnhearts, 28-Авг-07, 02:43 (4) //
- Здесь все рассказано гораздо интересней http www securitylab ru news 301836 ph, Aleksey, 28-Авг-07, 06:26 (5) //
  - Я читать не стал, но мне очень интересно как все это делается без прав рут, под , ТТТ, 29-Авг-07, 12:29 (31)
- Почитав комментарии к новости обнаружил интересную ссылку на статью Криса Каспер, Aleksey, 28-Авг-07, 06:38 (6) //
  - А кто такой Крис Касперски, что ты ему так веришь Прочитал статью, из ее узнал , Vladimir, 28-Авг-07, 09:51 (10) //
    - gt оверквотинг удален топик статьи посмотри , hm, 28-Авг-07, 10:31 (11)
    - Надо заметить вполне достойный человек, специалист международного класса Его ст, Aleksey, 28-Авг-07, 10:41 (12)
      - Ты пьян GnuPG - полностью открытый софт с вдоль и поперек изученными алгоритмам, Аноним, 28-Авг-07, 14:21 (21)
        
        Хм, ирония не сработала Ну я в общем пытался автору предыдущего сообщения показ, Aleksey, 28-Авг-07, 14:37 (22)
        
        А, понял Ориганальное сообщение не читал Звиняюсь , Аноним, 28-Авг-07, 17:36 (26)
        
        есть такое слово - сарказм , medik, 28-Авг-07, 15:35 (23)
        А ты обкурился Оригинальный PGP еще для DOS Циммерман всегда распространял в , nuclight, 30-Авг-07, 08:49 (36)
    - Security through obscurity в реальном мире работает очень плохо Точнее говоря, , kruk, 28-Авг-07, 10:53 (13)
      - hm топик статьи посмотри etc passwd - приватные данные Они доступны любой , Vladimir, 28-Авг-07, 12:50 (18)
        
        Прикинув, что этот чел _младше_ меня на пять лет пошел смотреться в зеркало DГе, CDigger, 04-Сен-07, 04:49 (42)
    - Ай-ай-ай-ай Библиотека OpenSSL, вообще в сырцах идет, а никто не плачется, что , Damon, 28-Авг-07, 18:21 (27)
      - Вот надысь Бен Лори плакался Именно про OpenSSL правда, в применении не в , Andrey Mitrofanov, 29-Авг-07, 11:12 (30)
    - Достаточно известный специалист в общем то Ага, а кто знает что там внутрях этог, 0x00, 04-Сен-07, 04:57 (43)
    - Однако Это откровенная и нечем не прикрытая некомпетентность С большой буквы , Jet, 30-Окт-07, 22:30 (44)
  - Крис - профессиональный переводчик Эта его статья - не более чем вольный п, rwe, 28-Авг-07, 12:21 (16) //
    - Угу, и что показательно в статье я не нашел ни одного скрина Предлагаю все-же, Aleksey, 28-Авг-07, 12:39 (17)
      - На сайте скринов действительно нет В журнале - есть , rwe, 28-Авг-07, 13:28 (20)
- Почитайте оригинальный трид - там написано что он и откуда читает http forum s, rwe, 28-Авг-07, 13:24 (19)
Мало того, что они Линукс продают в обход ГПЛ, они ещё и данные воруют у клиенто, www.andr.ru, 28-Авг-07, 09:28 (9) //
- Продажа Линукса не есть нарушение ГПЛ, вот сокрытие сырцов - нарушение , Lovesane, 25-Окт-09, 23:31 (45)
Очень странно, но статья Криса в Хакере поразительно напоминает презентацию Phil, g_kos, 28-Авг-07, 11:13 (14) //
- Угу, эта ссылка на эту статью есть на первом источнике, указанном в списке литер, Aleksey, 28-Авг-07, 11:36 (15)
Вы бы ещё поговорили о Microsoft е Не читает ли он файлы с вашего компьютера , georg, 28-Авг-07, 16:19 (24) //
- Таким риторическим вопросам тока тут место - http support microsoft com DСле, eusaln, 28-Авг-07, 17:30 (25)
у меня же в etc password да да, именно в password мои пароли к яндексу записа, a5b, 29-Авг-07, 21:36 (33)
strace -o ls -lopen etc passwd , O_RDONLY 4fcntl64 4, F_GETFD , fi, 29-Авг-07, 22:42 (35) //
- 1 Как интересно еше программе uid в логин переводить PS strace Нехор, JOhn, 30-Авг-07, 11:24 (37) //
  - Зачем под root Кстати, у рута промпт , а не , fi, 30-Авг-07, 13:24 (38)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру