Přejít na obsah

ess

Форумчане
  • Počet příspěvků

    13053
  • Registrace

  • Poslední návštěva

  • Days Won

    31

Vše od uživatele ess

  1. а, я уж думал, что все по серьезному слишком громоздко и ОЧЕНЬ палевно. переварить трафик тысяч зараженных роутеров - это очень тяжело, будет адски тормозить и все вскроется моментально. если мой склероз мне не изменяет, то трастедов меньше сотни. я думаю, что не все так радужно, иначе кто и зачем бы покупал дорогие серты ? пруфы ? ни разу не слышал ни первого ни второго. из ломалок помню багу с кривой обработкой нулевого символа и непонятно как уплывший риалтековый серт.
  2. вся соль в том, что на приведенных тобой скриншотах именно https с правильным сертом. соответственно, либо кто-то ранее установил левый серт как доверенный, либо у них кошерный серт...
  3. да, но учитывая примитивность устройства мозгов массового потребителя контента, получается очень эффективное средство манипулирования сознанием. русскоговорящий-русский. это как примерно 68й год и русские :-) кроме того, они тут, в соседних темах, еще и понтуютсягордятся этим :-)
  4. валидирует браузер используя доверенные сертификаты, которые входят в поставку браузера/ос либо установленны юзером вручную.
  5. не, ДНС это ДНС, он лишь поможешь заставить браузер поверить что домен fio.cz находится по адресу 1.2.3.4, после чего браузер постучится туда, и получит в ответ сертификат, который будет валидировать. вот тут и порылась собака - сертификат валидный, вопрос - откуда.
  6. в России, к слову, и кидателей бутылок/кирпичей в представителей власти, утихомиривают очень быстро. А кто там эти бутылки снаряжал, бабушка или девочка студентка, стражам порядка по барабану. Но то-ж в России...
  7. примерно так : - сначала кто-то находит уязвимость в софте - если мировой общественности не повезло, то информация о уязвимости, до ее устранения, попадает в руки людей, которые занимаются продажей эксплоитов, эксплуатирующих данную уязвимость. - учитывая, что большинство роутеров сегодня построены на обычном опенсорсном софте, злоумышленник составляет себе список роутеров которые подверженны уязвимости - имея список роутеров и ботнет - злоумышленник шерстит интересующие его области интернета на предмет нахождения нужных роутеров. - к найденным роутерам применяется эксплоит учитывая, что недавно всплывала инфа о заводских бэкдорах в очень популярных роутерах.... пункты 1 и 2 можно было вообще исключить. P.S. с фиобанкой мне непонятно вот чего - серт центры обычно хотят документы и мыло, чтоб выдать серт на домен. потому не совсем ясно, как получилось сделать серт, пусть и левый, но на чужой домен. я что-то упустил из виду ?
  8. восстановлю контекст : Да, да. OpenSSL тут каждый мог скомпилировать. Даже я пару раз это делал Не понял ирония это или нет. ну и соответственно, смею предположить, Andruxa говорил о http://heartbleed.com/
  9. даже чисто математически из исходной сотни получить нынешние стотысячи, за 60 лет, достаточно сложно.
  10. это я по опыту окружающих меня развитых девушек. у них всегда все под контролем, но потом бегают по докторам и в самых развитых случаях - спонсируют нелегальных суррогатных матерей. хотя, возможно, просто такая выборка у меня, нерепрезентативная.
  11. возможно это сильно зависит от местности, но у нас в администрацию вход свободный. в приемной мэра можно записаться к нему на прием.
  12. свежо предание я эти байки слышал еще на заре компьютеризации и интернетизации. сначала всех пугали тем, что мальчики играют в игры, потом тем, что мальчики сидят в "этих ваших интернетах"... ну и справедливости ради - девочки от мальчиков нынче не отстают: так-же сидят во вконтактиках, в онлан игрушках. и, зачастую, именно там знакомятся с мальчиками
  13. вступилась так вступилась потом окажется, что все нормальные мужики уже давно женаты. что детей без помощи доктора родить низзя. зато развитЫЫЫЫе...
  14. только щас заметил что написал автоматически "чем в почтаре", а подразумевал - "чем в браузере" p.s. с SSL и браузерами история тоже такая, веселая, взять к примеру ту-же соседнюю тему про fio.cz
  15. налоговое резидентство не зависит от наличия/отсутствия гражданства, оно зависит от места и срока проживания.
  16. зависит от роутера. на длинках и тплинках (по крайней мере старых) была опция - слушать ли на WAN интерфейсе. если опции нет, но есть возможность задавать правила внутреннего фаервола - можно попробовать через них. p.s. если ты зашел с машины которая находистя за роутером на его внешний адрес - это еще ни о чем не говорит. вполне может быть, что снаружи он доступен не будет, надо пробовать именно извне.
  17. вот в этом то и вся соль - в законе нет четкого описания что и как. но при этом есть контроллирующие структуры которые понимают его по своему. потому ты сначала встрянешь, а потом будешь доказывать, что не жираф. так мне видится данная ситуация. 4 - дык про мелочь я и не говорил. 5 - если я не ошибаюсь, то с недавних пор валютные резиденты обязаны все бабло, от заграничных источников, прогонять через российские банки. вот живет себе некий вася, решил он свалить в бургерланд, и начал там зарабатывать 5 килоойро. вася, прочитав закон, уверен, что резидентом не является, а потому забивает на это дело. и тут по некоему стечению обстоятельств родина, в лице какого-нибудь чиновника, вспоминает про васю.... я, возможно, нагнетаю панику зря, но вот такое вот нечеткое звучание закона толкает меня к таким унылым выводам.
  18. ага вот эта штука - постоянно проживающий - меня смущала. и тогда я нагугливал вот такую вещь http://www.rosfinnadzor.ru/work/valutnii_c..._otvet/3971422/ т.е. тут две неприятные вещи : 1 - свеже переехавшие - нарушают 2 - навестил родственников - уже нарушил ты оптимист :-) но 100% штраф, штука тоже, не из приятных
  19. могу заблуждаться. но вроде с этого года на 4% встряет покупатель. небольшой офф, раз уж мы про родину. а ты не в курсе как там с валютным резиденством ? я помню там была какая-то мутная формулировка, из которой (на мой дилетантский взгляд) выплывало, что если ты на день поехал в россию - ты валютный резидент, со всеми вытекающими.
  20. если я не ошибаюсь, то большинство современных чипов GPS/GLONAS
  21. ну, например, когда у тебя 3, 4, 5 компьютеров. а к почте нужно иметь доступ отовсюду. зачем городить IMAP, который, кстати, не все почтовики предоставляют, если можно великолепно пользоваться через веб. я тебе скажу страшное, но твой пароль лежит сохраненный в настройках твоего почтовика, а потом еще и по сети передается. причем обеспечение его безопасности такое-же или хуже, чем в почтаре. еще, например, у гугла просто отличная защита от спама. все то г***но, которое пролазит через спамфильтры других почтарей, надежно выпиливается гуглом. тот-же гугл собирает почту с сезнама по тому-же протоколу, что и аутлук
  22. если имеется ввиду вебморда, то я свой ящик не посещал около 2х лет. его у меня собирал тандерберд. и ничего, не жужжжат.
  23. да, мастера африканских писем ловят волну мне даже интересно сколько реально посланной помощи майдану прошло мимо кассы.
  24. а что, обычное чешское лето
  25. в данной нестройной теории не учтен один нюанс вот был СССР, потом, зачем-то, от него оторвали Украину и 23 года планомерно разрушает ее, чтоб в итоге захапать ее себе целиком, или частично. выглядит как-то не логично, не ?
×
×
  • Vytvořit...